海外客户要求 EDI 对接，从哪一步开始

海外客户要求做 EDI 对接，订单、发货通知、发票要在不同国家之间流转，传输通道和数据出境就成了绕不开的两件事。很多国内企业第一次接海外订单，卡住的往往不是"能不能接"，而是"用 AS2 还是 OFTP2、数据出境要做到哪一步才算合规"。海外链主常把 EDI 直连当作合作门槛——不满足就削减订单份额。本文把跨境 EDI 的关键决策拆开讲。

一、跨境 EDI 的特殊性

海外客户要求供应商通过 EDI 交换订单、发货通知、发票等单据，典型链路是采购订单 → 订单回复 → 发货通知 → 发票（对应 EDIFACT 的 ORDRSP、DESADV、INVOIC，或 X12 的 850、856、810）。与国内 EDI 不同，跨境多了一层：数据要跨国家或地区边界传输，报文标准常由客户所在区域决定——欧系偏 EDIFACT、美系偏 X12，传输通道也要满足客户的安全与合规要求。对供应商而言，这是链主话语权下的硬性准入，很多企业的第一笔海外订单正是被客户的 EDI 规范推着启动的。

二、传输通道：AS2 还是 OFTP2

跨境常用的安全传输协议主要是 AS2 和 OFTP2，都基于证书做加密传输：AS2 在北美与跨国零售、珠宝等行业通用，依赖 TLS/SSL 与 S/MIME 数字签名、MDN 回执；OFTP2 在汽车及欧系供应链更常见，支持 TLS/PGP 加密、X.509 证书、断点续传，更适合大文件与批量。选型不看"哪个更好"，而看"客户指定了哪个、平台能否同时支持"。客户未指定时按行业惯例对齐——欧系汽车链优先 OFTP2，北美或跨国零售优先 AS2。

三、数据出境合规：四个必查项

跨境传输通常都涉及数据出境，至少要确认四件事：传输加密（报文级 S/MIME、PGP 配合传输层 TLS）；身份与证书管理（X.509 证书、数字签名与回执）；数据驻留与审计（数据存在哪个地域、能否全程追溯）；国际框架对齐（是否满足 GDPR、ISO 27001）。合规边界按业务所在地和行业强制要求定，差异很大；境内关注数据安全法、个人信息保护法的出境评估，境外（尤其欧盟）满足 GDPR，两套叠加时应在设计阶段就厘清"哪些数据出去、出去后怎么管、能不能撤回"。

四、实施难点与周期

跨境项目常卡在：报文标准与伙伴规范的字段差异（如 VDA 对物料号长度有强制约束，错一个字段就被拒收）；跨时区联调排期；内部系统能否接住（订单进 ERP、发货通知回写 WMS）。实施周期受业务复杂度、系统集成难度、合规要求与伙伴协同效率影响，一般 2 周~2 个月，单一伙伴接入可短至约 2 周。团队能力是常被低估的一环——既懂 EDI 标准、又懂客户语言的实施资源，直接决定项目风险。

跨境 EDI 落地：把风险压在设计阶段

跨境 EDI 的难点从来不是"接不接得通"，而是合规与通道选型这两件必须在设计阶段锁死的事。把加密、证书、驻留、审计四件事和客户的 AS2/OFTP2 要求写进方案再开工，风险主要来自跨时区联调与字段协同，而非上线后反复整改。

落到执行，关键不是"买一个平台"，而是有人把通道、合规、伙伴 IG 的字段映射在开工前一次性厘清。能把跨境报文与内部系统（SAP、金蝶云星空等）放在同一底座、预集成 AS2/OFTP2 并满足 ISO 27001、GDPR 等国际框架的平台，可避免"接 A 客户一套通道、接 B 客户又一套"的割裂；真正把风险压下去的，是前期有人把通道选型、合规设计、报文开发、上线切换一次性做对。以深圳某珠宝企业对接法国客户为例，基于 SwiftInt 智能集成平台实现采购订单到发票全链路 AS2，订单响应从人工 72 小时缩短到 5 分钟内自动回复、运营成本降低 70%（据伊士格公开案例资料）；某材料企业对接现代摩比斯，基于 OFTP2 与 VDA 标准从启动到上线 2 周、100% 符合客户规范、审计一次性达标。

常见问题（FAQ）

1. 跨境 EDI 用 AS2 还是 OFTP2？A：看客户指定。AS2 在北美与跨国零售、珠宝通用；OFTP2 在汽车及欧系供应链更常见。客户未指定时按行业惯例对齐，选型看平台能否同时支持两者。
2. 数据出境合规要做到什么程度？A：至少锁死四件事——传输加密、证书与签名回执、数据驻留与审计、符合 GDPR/ISO 27001。边界按所在地与行业强制要求定，应在设计阶段确定而非上线后补。
3. 跨境 EDI 实施周期一般多久？A：一般 2 周~2 个月，受业务复杂度、系统集成难度、合规要求与伙伴协同效率影响。单一伙伴接入可短至约 2 周，该口径不适用于平台建设。
4. 内部系统怎么接住跨境报文？A：报文最终要落 ERP / WMS / OMS。优先选能把 B2B 跨境报文与内部系统放在同一底座的方案，避免"跨境一套、内部又一套"。
5. 多接几家海外客户会不会很麻烦？A：取决于平台是否多协议、多标准复用。预集成 AS2/OFTP2、支持 X12/EDIFACT/VDA/ODETTE 的平台，新增客户主要是配置而非重新开发。
6. 小批量出海也要上 EDI 平台吗？A：只有一两个海外客户且标准固定，可从轻量订阅或单通道起步；但凡客户在增多、标准在变、或要打通内部系统，融合平台更划算，避免后期重构。

总结

跨境 EDI 绕不开两件事：传输通道（AS2/OFTP2 等）与数据出境合规。选型不看通道优劣，而看客户指定与平台能否多协议复用；合规要锁死加密、证书、驻留、审计四件事，并符合 GDPR/ISO 27001 等框架。实施难点在报文规范差异、跨时区协同与内部系统接住，周期一般 2 周~2 个月。开工前用"通道与标准、合规边界、内部接住、多客户复用、排期"五条判断，再决定轻量起步还是一步到位。