INVRPT cu AS2 vs. AS4: opțiuni de transport EDI, securitate și performanță

INVRPT (EDIFACT Inventory Report) și echivalentul X12 846 sunt coloana vertebrală a vizibilității stocurilor în retail, distribuție și e‑commerce. În timp ce API‑urile în timp real câștigă teren, multe programe de vendor management, drop‑ship și VMI rămân ancorate în EDI pentru robustețe, auditabilitate și cost total. Alegerea transportului EDI pentru INVRPT – AS2 vs. AS4 – influențează direct securitatea, timpul de livrare, costurile și interoperabilitatea cu partenerii.

Contextul pieței și adopția: unde domină AS2, unde crește AS4

AS2 este standardul de facto în retailul nord‑american, consolidat de mandatul Walmart din anii 2000 și de cerințe similare la Amazon, Target sau The Home Depot pentru fluxuri ca INVRPT/846, PO și ASN. Ecosistemele IBM Sterling, OpenText Trading Grid, Cleo Integration Cloud, SEEBURGER BIS și Axway B2Bi oferă suport matur AS2, inclusiv MDN semnat, reîncercări și monitorizare SLA.

AS4 (profil ebMS 3.0/WS‑Security peste SOAP) accelerează în Europa datorită cadrului eDelivery al Comisiei Europene și rețelei Peppol, unde suportul AS4 este obligatoriu pentru Access Points încă din 2019. Sectoare reglementate – de la achiziții publice la energie (profilul ENTSOG AS4 în gaz) – preferă AS4 pentru message pulling, non‑repudiere și politici de securitate enterprise. Gateway‑ul open‑source Domibus, susținut de EC, a standardizat multă interoperabilitate AS4 în 2023–2024.

La nivel de piață, EDI rămâne în creștere: conform analizei 2024 Mordor Intelligence, piața globală EDI este estimată la circa 1,98 miliarde USD în 2024 și 3,07 miliarde USD până în 2029, cu un CAGR de aproximativ 9,2%. Această dinamică susține investițiile atât în AS2, cât și în AS4 pentru fluxuri ca INVRPT.

Securitate: cum diferă AS2 și AS4 pentru INVRPT

• Criptare și semnare: AS2 folosește S/MIME (X.509) peste HTTP/S cu SHA‑256 și chei RSA (2048+), iar AS4 folosește WS‑Security (semnare și criptare la nivel de mesaj) în envelope SOAP. Ambele pot rula peste TLS mutual.
• Non‑repudiere: AS2 are signed MDN (Message Disposition Notification) cu timbre și digesturi; AS4 are Receipts și Receipt NonRepudiation (inclusiv referințe la digesturi de payload).
• Topologii și firewall: AS4 permite pull (endpointul expeditor nu trebuie expus), important pentru partenerii care nu deschid inbound; AS2 este orientat push, deși suportă MDN asincron.
• Guvernanță și trust: în rețele ca Peppol, AS4 se integrează cu discovery (SMP/SML) și politici certificate; pentru retail clasic, lanțul de încredere AS2 se bazează pe schimb și rotație de certificate bilaterale.

Performanță și scalare pentru INVRPT

Un INVRPT consolidat poate conține zeci de mii de SKU‑uri, iar fișierele pot depăși 50–200 MB când se raportează inventarul multi‑depozit. Diferențele practice:

• Batch vs. near‑real‑time: AS2 scalează excelent pentru batchuri mari cu MDN asincron; AS4 aduce avantaj la distribuție granulară (mesaje mai mici, pull, QoS) în ecosistemele cu mulți parteneri.
• Compresie și overhead: AS4 suportă compresie la nivel de mesaj și politici de fiabilitate; AS2 poate comprima la nivel de payload (S/MIME/HTTP). În practică, ambele ating debit ridicat în rețele moderne.
• Fiabilitate: AS4 include retry/reliable messaging la nivel de protocol; în AS2 logica de reîncercare se află în gateway. Pentru INVRPT critic (ex. VMI zilnic), ambele sunt robuste, cu plus pentru telemetrie standardizată în AS4.
• Latență operațională: AS2 cu MDN sincron poate bloca sesiunea până la confirmare; designurile moderne folosesc MDN asincron sau AS4 pull pentru a decupla timpii.

Vendorii enterprise – IBM, OpenText, SEEBURGER, Axway, Cleo – oferă atât AS2, cât și AS4 cu clustering, HA și monitorizare. În cloud, AWS Transfer Family oferă AS2 gestionat (util pentru bootstrap rapid în programul INVRPT/846), în timp ce pentru AS4, multe organizații europene rulează Domibus sau soluții comerciale compatibile Peppol/ENTSOG.

Compatibilitate cu partenerii și ERP

Criteriul decisiv rămâne ecosistemul: dacă partenerii mari (de exemplu Walmart, Amazon, Carrefour) cer AS2, atunci fluxurile INVRPT trebuie să fie disponibile pe AS2. În administrația publică europeană, sănătate sau energie, cerințele de conformitate împing către AS4. Majoritatea furnizorilor ERP (SAP, Microsoft Dynamics 365, Oracle) se integrează prin gateway‑uri EDI care abstractizează AS2/AS4 și maparea INVRPT/846.

Gestionați atent rotația certificatelor, managementul identităților și versionarea ghidurilor de implementare (implementation guidelines) pentru INVRPT. Observabilitatea – corelarea fișier/payload, MDN/Receipt, și confirmarea de procesare în ERP – este la fel de importantă ca alegerea transportului.

Când să alegeți AS2, când să alegeți AS4 pentru INVRPT

• Alegeți AS2 dacă: partenerii cheie cer AS2; operați predominant în retail/CPG în America de Nord; aveți deja infrastructură AS2 stabilă pentru INVRPT/846 și doriți cost minim de schimbare.
• Alegeți AS4 dacă: lucrați cu rețele Peppol, administrații sau energie în UE; doriți pull prin firewall și politici WS‑Security; aveți un peisaj cu mulți parteneri și nevoi pronunțate de guvernanță și audit interoperabil.
• Hibrid: multe programe rulează INVRPT pe AS2 pentru retail și pe AS4 pentru sectorul public european, folosind același mapping intern.

Implementare pragmatică

• Stabiliți SLO: frecvența INVRPT (oră/zi), mărimea batchurilor, ținta de latență end‑to‑end.
• Automatizați certificatele: expirare, rotație, validări OCSP/CRL.
• Testați interoperabil: suită de validări pentru MDN/Receipt, reîncercări și gestionarea erorilor de conținut (ex. SKU necunoscut).
• Previzualizați costurile: licențe gateway, trafic, stocare loguri, operațiuni 24/7.

În România, furnizori locali precum EDIconnect.ro (modul al CRMconnect) oferă conectivitate EDI AS2/AS4 și mapping pentru INVRPT, utilă pentru programe cu retaileri regionali și integrare rapidă cu ERP.

Concluzie

Pentru INVRPT, atât AS2, cât și AS4 oferă securitate solidă, non‑repudiere și performanță industrială. Alegerea optimă este determinată de ecosistem: AS2 rămâne dominant în retail privat, AS4 este preferat în cadrele europene reglementate. O arhitectură EDI modernă ar trebui să fie agnostică de transport, cu instrumente bune de observabilitate, automatizare a certificatelor și capacitatea de a opera hibrid, astfel încât datele de inventar să circule sigur, rapid și previzibil între parteneri și ERP.