Das Startzeichen ist immer 0xFD. Es ist ein Steuerzeichen und darf in den restlichen Daten der Nachricht nicht mehr vorkommen. Neben 0xFD gibt es noch 0xFE als weiteres Steuerzeichen. Dieses spielt bei der normalen Kommunikation keine Rolle, darf aber ebenfalls nicht im Datenstrom enthalten sein. Falls diese Steuerzeichen in den Daten enthalten sind, wird ein weiteres Steuerzeichen (0xFC) eingefügt, das vor ein Steuerzeichen zu setzen ist und selbstverständlich ebenfalls nicht im Datenstrom vorkommen darf. Dieses Steuerzeichen wird als Escape-Zeichen bezeichnet. Muss jetzt der Sender innerhalb der Daten eines dieser drei Steuerzeichen übertragen, wird das Steuerzeichen durch zwei Bytes ersetzt, und zwar durch das Escape-Zeichen, gefolgt von dem zu sendenden Steuerzeichen, bei dem das höchstwertige Bit gelöscht ist.
Beispiel: Es sollen die Datenbytes 0x05 0xFD und 0xFA übertragen werden. Das erste Byte wird einfach übertragen, das zweite Byte entspricht einem Steuerzeichen und wird entsprechend ersetzt und das dritte Byte wird wieder normal übertragen. Die Daten: 0x05 0xFD 0xFA werden also gesendet als 0x05 0xFC 0x7D 0xFA

Das Kontrollzeichen gibt über den Typ der Nachricht Auskunft und enthält außerdem noch nachrichtenspezifische Bits. Der Aufbau des Kontrollbytes ist in der Tabelle 2 dargestellt. Die drei unterschiedlichen Nachrichtentypen werden anhand der markierten Bits unterschieden. Enthält das Kontrollbyte ein gesetztes B-Bit, so wird die 4 Byte große Absenderadresse eingefügt. Die Bits haben folgende Bedeutung: S – Sendefolgenummer: Die Sendefolgenummer setzt sich aus zwei Bits zusammen, die die Zahlen 0 bis 3 darstellen. Bei jeder erfolgreich versendeten Nachricht wird die se Nummer um 1 erhöht. Nach der Sendefolgenummer 3 beginnt die Zählung wieder bei 0. Muss die Nachricht erneut gesendet werden, weil Fehler bei der Übertragung aufgetreten sind, so wird die Sendefolgenummer erneut verwendet. Kommen beim Empfänger zwei Nachrichten mit der gleichen Sendefolgenummer an, so werden beide bestätigt, aber nur eine verarbeitet.
R – Empfangsfolgenummer: Die Empfangsfolgenummer wird zur Bestätigung von Nachrichten benötigt. Erhält ein Modul eine Nachricht, so wird deren Empfang bestätigt. In der Bestätigungsnachricht entspricht die Empfangsfolgenummer der Sendefolgenummer der erhaltenen Nachricht. Der Sender erkennt daran, dass die Nachricht erfolgreich an den Empfänger übertragen wurde.
Y – Synchronisationsbit: Wird in einer Nachricht das Synchronisationsbit beim Senden einer Nachricht gesetzt, so wird im Empfänger die Sendefolgenummer zurückgesetzt. Die Empfangsfolgenummer wird auf den Wert der Sendefolgenummer der Nachricht gesetzt. Danach wird die Nachricht bestätigt und verarbeitet. Dabei ist zu beachten, dass jede Nachricht mit gesetztem Y-Bit verarbeitet wird, also auch wiederholte Nachrichten.
B – Absenderadresse: Ist das B-Bit gesetzt, so wird direkt nach dem Kontrollbyte die Absenderadresse eingefügt. Die Absenderadresse ist während der Kommunikation immer erforderlich, da zur Bestätigung von Nachrichten die Absenderadresse bekannt sein muss. Es gibt jedoch einige spezielle Befehle, in denen die Absenderadresse nicht notwendig ist.
F – letztes Paket: Ist ein Datensatz zu groß für eine Nachricht, so kann die Nachricht aufgeteilt werden. Die letzte Nachricht des Datensatzes wird dabei mit einem gesetzten F-Bit gesendet. Die zur Zeit verfügbaren Module unterstützen keine geteilten Nachrichten. Aus diesem Grund ist das F-Bit immer zu setzen.
M – Adressmaske: Wird eine Discovery- Nachricht versendet, so entsprechen die 5 M-Bit der Adressmaske. Sie gibt an, wie viele Bits (M+1) der Empfängeradresse gewertet werden sollen.

Um festzustellen, welche Module am Bus angeschlossen sind, sendet der PC Discovery-Nachrichten aus. Alle Module vergleichen mit Hilfe der Adressmaske die Zieladresse mit ihrer eigenen Adresse. Die Adressmaske bestimmt, wie viele Bits gültig sind, beginnend beim höchstwertigen Bit. Stellt der Modul-Controller eine Übereinstimmung fest, dann sendet er ein 0xF8. Der PC erkennt dies und stellt dadurch fest, dass sich noch weitere Module mit dieser Adressmaske am Bus befinden, und passt die Adressmaske und die Zieladresse an. Dies wird so lange durchgeführt, bis alle Module am Bus gefunden sind. Die Discovery-Funktion ist im HS485-PC-Interface implementiert und kann daher einfach aufgerufen werden. Um unterscheiden zu können, welche Informationen für das HS485 PCI und welche für die Module am Bus sind, wird im HS485 PCI das Startzeichen überprüft. Ist dies 0xFD, so ist die Nachricht für die Module am Bus, beim Startzeichen 0xFE für das PC-Interface.

Die einzelnen Bytes haben folgende Bedeutung:
Startzeichen: Bei Nachrichten an das HS485 PCI ist das Startzeichen immer 0xFE.
Länge: Die Länge enthält die Anzahl der Datenbytes zuzüglich zwei Bytes für die Checksumme.
Befehl: Der Befehl für den Discovery- Mode ist 0x01.
Checksumme: Die CRC16-Checksumme ist 2 Byte lang. Sie wird wieder mit dem Polynom 0x1002 nach dem allgemein bekannten Berechnungsverfahren berechnet.

Nun fängt das HS485 PCI an, den Bus nach angeschlossenen Modulen zu durchsuchen. Bei jedem gefundenen Modul sendet es eine Nachricht an den PC. Die Antwortnachricht besteht im Prinzip aus einem I-Block, allerdings mit verkürzten Adressen. Sie bestehen nur aus einem Byte. Bis auf Ziel- und Absenderadresse entsprechen alle Bezeichnungen den bereits beschriebenen. Der Befehl ist hierbei mit 0x80, Ziel- und Absenderadresse mit 0x00 und das Kontrollzeichen mit 0x98 festgelegt. Ist das Durchsuchen des Busses nach neuen Modulen abgeschlossen, wird eine Nachricht mit der Adresse 0xffffffff gesendet.

„s“ – Aktor setzen
Diese Funktion setzt den Zustand eines Modul-Ausgangs. Da es unterschiedliche Module gibt, müssen die übertragenen Daten an das Modul angepasst sein. Dies wird im Allgemeinen nur von einem PC durchgeführt. Für jedes bisher verfügbare Modul gilt folgender Nachrichtenaufbau: 1. Befehlsbyte „s“ 2. Nummer des Sensoreingangs 3. Nummer des Zielaktors 4. Aktion Jeder Aktor beim HS485 S kann den Zustand „Aus“ (0x00) oder „An“ (0x01) annehmen. Mit 0xFF kann man den Zustand wechseln (toggeln). Beim HS485 RS sind die Zustände „Runter“ (0x20), „Hoch“ (0x10), „Aus“ (0xFE) oder „Auf Schlitz fahren“ (0xFF) möglich. Beim Dimmer HS485 D sind die Werte 0 bis 16 zum direkten Setzen des Helligkeitswertes einzusetzen. Zusätzlich kann heruntergedimmt (0x11), heraufgedimmt (0x12), herauf- bzw. heruntergedimmt (im „Kreis“) (0x13), an- bzw. ausgeschaltet (0x14) oder mit dem alten Helligkeitswert (0x15) angeschaltet werden. Der HS485 IO4 UP verhält sich bei entsprechender Konfiguration wie der Schalter HS485 S.

Das Key-Event wird bei jedem Drücken und Loslassen eines an einem Modul angeschlossenen Tasters gesendet. Wird ein Taster länger betätigt, so wird in festen Zeitabständen erneut ein Key-Event übertragen. Nachrichten an die Broadcast-Adresse werden mit dem Zielaktor „0“ versendet. Es werden folgende Daten gesendet
1. Befehlsbyte „K“
2. Nummer des Sensoreingangs
3. Nummer des Zielaktors
4. Event
Die Bits im Event geben Informationen über das Tasten-Ereignis an:
Bit 0 1 2 3 4 5 6 7
     R R Y Y T T E E
„E“ entspricht dem Tasten-Event.
0 0 Taste gedrückt
0 1 Taste gehalten
1 0 Taste losgelassen
1 1 Reserve
„T“ wird bei jedem Loslassen der Taste um eins erhöht
„Y“ gibt den Typ der Taste an
0 0 Toggle-Taste
0 1 Hoch/An-Taste
1 0 Runter/Aus-Taste
1 1 Reserve
„R“ ist für zukünftige Anwendungen reserviert und sollte nicht genutzt werden.