En premier lieu, des concepts d'entreprise AS2 sont déterminés pour des liaisons de point à point pour lesquelles les deux partenaires doivent avoir une connexion permanente à Internet. Lors de la communication, le protocole AS2 construit une enveloppe sécurisée pour les messages EDI à transmettre, indépendamment de la syntaxe utilisée (par ex. EANCOM ou GS1 XML).

Pour garantie la sécurité, AS2 utilise le Hypertext Transport Protocol secure (HTTP/s) avec un encodage, qui identifie toutes les modifications dans un paquet de données. On évite ainsi que des données transmises par Internet soient manipulées sous quelque forme que ce soit. D'autre part, la signature numérique est également soutenue comme étape sécuritaire supplémentaire, qui peut effectuer une vérification de l'identité d'un expéditeur à tout moment. Après la transmission réussie, le message est transmis à des application internes (par ex. des applications ERP) pour transformation. La conversion ainsi que la transmission à des systèmes d'arrière-plan peut être effectuée par des solutions de conversion courantes. 

Souvent les fournisseurs sont tenus d'intégrer une solution d'urgence, à cause de l'instabilité potentielle d'Internet, qui capte chaque erreur de transmission. Dans ce cas les informations non envoyées sont transmises par une route alternative prédéfinie (par ex. par une liaison Value Added Networks existante).

GS1 Suisse recommande de s'en tenir aux spécifications EDIINT AS2 de GS1 Global. Vous pouvez trouver des instructions (en Anglais) ici: EDIINT AS1 and AS2 Transport-Communication Guidlines. AS2. De plus, il est recommandé de veiller à ce que le logiciel acheté soit certifié par la  Drummond Group Inc..

Le document d'origine EDIINT AS2 RFC4130 de l'IETF (Internet Engineering Task Force) donne d'autres informations d'arrière-plan sur le fonctionnement de l'AS2: MIME-Based Secure Peer-to-Peer Business Data Interchange Using HTTP, Applicability Statement 2 (AS2)