Definícia a kontext
AS4 (Applicability Statement 4) je transportný protokol pre B2B komunikáciu cez HTTPS, štandardizovaný organizáciou OASIS v rámci ebXML Messaging Services 3.0. AS4 nahrádza staršie protokoly AS1, AS2 a AS3, ktoré nevyhovovali moderným bezpečnostným a interoperabilným požiadavkám.
Kľúčové vlastnosti AS4: end-to-end digitálny podpis (XAdES), end-to-end šifrovanie (XML Encryption), záruky doručenia (Message Service Handlers + receipts), retry-on-failure, multipart obálka s XML payload + binary attachments. AS4 beží cez HTTPS, takže neprechádza žiadne firewall problémy — je to štandardný TCP 443 port.
PEPPOL sieť používa AS4 ako jediný transportný mechanizmus od roku 2020 (predtým AS2). Všetky certifikované Access Pointy musia AS4 podporovať. Z pohľadu koncového užívateľa (SZČO, malá firma) je AS4 úplne transparentný — váš fakturačný softvér odovzdá UBL XML svojmu AP, AP zabalí do AS4 obálky a odošle. Vy s AS4 nikdy priamo nekomunikujete.
Výhody AS4 pre fakturáciu: garantované doručenie (AP druhej strany potvrdí príjem cez AS4 Receipt), digitálny podpis (kupujúci vie overiť, že faktúra prichádza od deklarovaného odosielateľa), šifrovanie (faktúra nie je čitateľná tretími stranami v ceste). Celý proces od kliknutia Odoslať do doručenia trvá 10-30 sekúnd.
OASIS ebMS3 + AS4 Profile (https://docs.oasis-open.org/ebxml-msg/)