На 8 January 2026 Plug&Charge престана да бъде функция и се превърна в законово изискване. Всяка новоинсталирана обществена зарядна точка в ЕС вече трябва да поддържа ISO 15118-2. От 1 January 2027 към него се присъединява ISO 15118-20, включително при частните зарядни устройства.
Федералният регистър на зарядните точки в Германия изброява 31 865 обществени зарядни обекта. 1 018 от тях декларират Plug&Charge. Това са 3.2%.
Преди да заключите, че Европа пренебрегва собствения си закон: не е съвсем така. По-лошо е. Никой не може да ви каже къде Plug&Charge действително работи — нито регулаторът, нито операторите, нито ние. А причината за това е цялата история.
Обещанието е на Tesla — и е добро
Включвате кабела. Тръгвате си. Автомобилът и зарядното устройство уточняват кой сте и кой плаща, без никой да отваря приложение, да доближава карта или да снима QR код.
Tesla прави това от 2012 насам със собствен handshake в мрежа, която притежава от край до край. Две страни, една компания, без преговори. Всички останали трябва да възпроизведат това изживяване между стотици оператори и десетки автомобилни производители, които нямат особена причина да си вярват.
За това е ISO 15118. И оттам започват проблемите.
Регламентът изисква внедряване. Не изисква използване.
AFIR, изменен с Делегиран регламент (ЕС) 2025/656 на Комисията, изисква новите или модернизирани обществени зарядни устройства да внедрят ISO 15118-1/2/3/4/5 от 2026, а ISO 15118-20 — от 2027.
Обърнете внимание на глагола. Едно зарядно устройство може да е напълно съвместимо и никога да не завърши нито една Plug&Charge сесия. Задълженията на AFIR за плащанията са в Article 5 и се изпълняват с картови четци и QR кодове — собствените насоки на Комисията потвърждават, че Plug&Charge не е релевантен за ad hoc плащане.
Така че законът гарантира, че тръбите са положени. Не гарантира нищо за водата.
Същият документ отбелязва, че изобщо няма схема за сертифициране на AC EVSE, и очаква старите протоколи да съществуват паралелно “поне до 2028”.
CharIN — организацията, която притежава CCS конектора и не е известна с драматични изяви — публикува позиция на 28 April 2026, която звучи като учтива аварийна ракета.
Изводите ѝ: регламентът изисква стандарта, но никога не определя как се доказва съответствието. Напълно съвместим хардуер не се предлага масово. По-малко от десет лаборатории в света са акредитирани за пълно съответствие с ISO 15118-20, със срокове за изчакване от 6 до 9 месеца. Официални тестови случаи за AC съответствие не се очакват преди края на 2027 — година след влизането на изискването в сила.
Препоръката на CharIN към Комисията е срокът за 2027 да бъде отложен, докато не съществуват готови за пазара решения. Това е собствената организация по стандартизация на индустрията, която иска отсрочка за правило, написано, за да ѝ помогне.
Седем страни и един кабел
2. Производителят на автомобила инсталира OEM provisioning certificate в колата още във фабриката.
3. Водачът сключва договор с доставчик на услуги за мобилност, който издава contract certificate.
4. Услуга за предоставяне на сертификати го криптира и го предава към pool.
5. Автомобилът го получава от следващото съвместимо зарядно устройство.
6. CPO и неговата платформа за управление трябва да се доверяват на същия root и да притежават валиден SECC leaf certificate.
Всеки сертификат трябва да бъде издаден, разпространен, инсталиран, подновен и отменен. За всички участници.
Autocharge се нуждае от две страни и един идентификатор. Plug&Charge се нуждае от производител на автомобили, доставчик на услуги за мобилност, услуга за предоставяне на сертификати, root certificate authority, certificate pool, оператор на зарядни точки и неговата платформа за управление — всички с валидни, актуални и взаимно доверени идентификационни данни в момента, в който водачът включи кабела.
Когато работи, е невидимо. Когато дори една връзка е остаряла, водачът получава зарядно, което не стартира, и никакво обяснение.
Кой ще бъде коренът на доверието?
Това е търговски интересният въпрос — и именно върху него Hubject изгради бизнес.
Hubject е съвместно предприятие на BMW, Bosch, Mercedes-Benz, EnBW, innogy, Siemens и Volkswagen. То управлява V2G root CA и платформата, която свързва страните, нуждаещи се от него. Eric Sidle, SVP Engineering в ChargePoint, нарече ISO 15118 “силно пристрастен към малка група организации, които раздават и контролират тези сертификати”, като твърди, че посредникът накрая контролира ценообразуването. Marc Mültin, съавтор на стандарта, признава, че заинтересованите страни намират Hubject за “недостатъчно независим”.
Европа е по-малко монополярна, отколкото беше. Gireve — френският roaming оператор, с Thales зад криптографията — вече предлага root CA и pool услуги. CharIN управлява собствен V2G root, поддържан за него от Irdeto. Penta Security извършва cross-certification с Hubject. Това е по-здравословно. Но означава и че зарядното устройство вече трябва да се доверява на няколко root-а, а сертификатът на водача трябва да е достъпен през който и pool да е избрал неговият автомобилен производител.
Северна Америка подходи от другия край. Консорциумът EVPKI на SAE ITC пусна в продукционна среда Certificate Trust List с шест root сертификата, с изрично заявената цел да създаде “конкурентен пазар за PKI доставки, който днес на практика не съществува”.
Прочетете това изречение отново. Консорциум по стандартизация казва на глас тихата част.
А Корея избра изцяло трети отговор: Hyundai Motor Group предава своята Plug&Charge технология и certification authority на правителството безплатно, заедно с отворен алианс от 12 местни оператори. Държавата става коренът.
Три континента, три отговора на въпроса “на кого вярвате”: съвместно предприятие, притежавано от автомобилни производители; конкурентен пазар с общ списък на доверието; и министерство. Само един от тях е бизнес модел.
Какво знае германският регистър и какво не
Германия е единственият голям европейски пазар, чийто официален регистър на зарядните точки изрично пита операторите дали даден обект поддържа Plug&Charge. Извлякохме отговорите.
Дял на DC обектите (50 kW+) на всеки оператор в Германия, които декларират Plug&Charge във федералния регистър на зарядните точки. Оператори с 40 или повече DC обекта. Източник: Chargalytics, по данни на Bundesnetzagentur, August 2026.
Aral pulse декларира 53 от своите 87 германски DC обекта. Allego декларира 11 от 68. Ionity — която от години използва ISO 15118-2 Plug&Charge в цялата си мрежа — декларира един обект от 61. Tesla не декларира нито един от 268.
Тази графика не измерва Plug&Charge. Тя измерва кой е попълнил формуляра.
Това е констатацията. През първата година на континентален мандат, на пазара с най-много зарядни точки и с най-старателния регистър в Европа, няма надежден публичен запис къде Plug&Charge работи. Всеки друг национален регистър, с който разполагаме — Франция, Скандинавските държави, Италия, Нидерландия — дори не задава този въпрос.
Водачите разбират, като включат кабела и изчакат.
Междувременно грубата версия продължава да работи
Autocharge върши същата работа без цялата тази машина. Зарядното устройство прочита идентификатора, който автомобилът излъчва по време на DC handshake-а — обикновено неговия MAC адрес — сверява го с акаунт и стартира. Една регистрация, без сертификати, без root на доверие, без pool, без clearinghouse.
На теория то е и несигурно. MAC адресът е идентификатор, а не тайна. Всеки, който може да го прочете, по принцип може и да се представи с него, а единствената защита, с която операторът разполага, е да поставя в черен списък тези, които се злоупотребяват. Marc Mültin, съавтор на ISO 15118, публикува аргумент, озаглавен без особена деликатност “Autocharge: какво е и защо е лоша идея”.
Той е прав за сигурността. Но описва и нещо, което тихо работи из Европа, докато защитената версия чака своите сертификати.
Само тези шест в нашата база данни управляват 5 789 DC локации и 32 677 DC точки за зареждане в до осем държави.
Приемайте това като извадка, а не като пълна картина. Няма регистър на внедряванията на Autocharge, така че това е долна граница, установена чрез преглед на съобщения, а не измерване на пазара.
Autocharge работи при EnBW, Mer, Electra, Fastned, Powerdot и GRIDSERVE, наред с други. Powerdot го внедри първо с Miio, а след това с Chargemap във Франция, Белгия, Испания и Полша. Работи с автомобили, които никога няма да получат договорен сертификат, и на локации, които никога няма да се присъединят към PKI.
Шест е извадка, не пълна картина. Никой не публикува регистър на внедряванията на Autocharge — което, отново, е именно въпросът. За мащаб: нашата база данни съдържа приблизително 135 000 публични DC локации в Европа. Реалният брой на Autocharge е по-висок от нашата извадка. Никой не може да ви каже с колко.
Autocharge също не е едно и също навсякъде — и това има значение
Уловката, а операторите ще ви я кажат съвсем открито, е следната: активирането на Autocharge в една мрежа не го активира на всяко зарядно устройство в тази мрежа.
Работи само на DC. Идентификаторът се предава чрез цифровото ръкостискане, което DC зареждането изисква, а обикновеното AC зареждане няма такъв обмен — именно тази празнина е създаден ISO 15118 да запълни. Зарядното устройство трябва също да има OCPP 1.5 или по-нова версия и фърмуер, който поддържа функцията, така че по-старите устройства в иначе Autocharge-активирана мрежа просто не я предлагат. GRIDSERVE например го въведе с по-нов хардуер, вместо да го разпростре върху цялата си мрежа за една нощ.
Volkswagen Group е и съсобственик на Hubject.
Автомобилите с CHAdeMO изобщо отпадат. Няколко по-стари модела на VAG и някои Lucid никога не са го поддържали.
После идва автомобилът. MEB платформата на Volkswagen Group сменя своя MAC адрес, което прави Autocharge структурно невъзможен при ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron и Cupra Born. Автомобилите с CHAdeMO са изключени по замисъл. Разпръснати по-стари модели никога не са го поддържали.
Така че изживяването за шофьора е: работи, докато не спре да работи, и не можете предварително да знаете кое зарядно устройство или кой автомобил ще се окаже изключението. Което, дума по дума, е същото оплакване, което току-що отправихме към Plug&Charge.
Това е честният прочит. Autocharge не е по-добра система. Това е по-лоша система, която стигна до пазара, а се оказва, че самото стигане до пазара струва много.
Третият път, който никой не включи в регулацията
Докато органите по стандартизация спорят, се появява по-тих отговор: идентифициране на автомобила чрез собствената му връзка за данни и пълно прескачане на разговора по кабела.
Ford вече прави това, като изгражда собствено телематично базирано доставяне на сертификати, вместо да използва стандартния процес по предоставяне. През пролетта на 2026 Vattenfall InCharge и WirelessCar проведоха пилотен проект с повече от 700 шофьори в Швеция, Нидерландия и Германия, стартирайки сесии без карта, без приложение, без сертификат и без MAC адрес — само автомобилът казва на облака къде е включен.
Телематиката има очевиден недостатък: изисква съдействието на автомобилния производител и му предоставя взаимоотношенията с клиента. Което може би е точно причината автомобилните производители да я харесват.
| Autocharge | Plug & Charge (ISO 15118-2) | |
|---|---|---|
| Идентичност | MAC адрес или VIN | X.509 договорен сертификат |
| Необходими страни | 2 (шофьор, оператор) | 7+ по веригата на доверие |
| Стандартизирано | Не, специфично за оператора | Да, ISO 15118-2 и -20 |
| Между мрежи | Само когато операторите имат двустранно споразумение | По замисъл, чрез споделени коренни сертификати |
| Възможност за подправяне | Да, по принцип | Релейна атака, демонстрирана през 2025 |
| Разход за управление | Нулев | Root CA, пулове, жизнен цикъл на сертификатите |
| Статус по AFIR | Не е признато, не е забранено | Внедряването е задължително от 2026 |
| Работи на AC | Не, само при DC ръкостискане | Да, това е смисълът на -2 |
| Пропуски при автомобилите | VW Group MEB, CHAdeMO, някои други | Широко покритие и нарастващо |
| Работи днес | 6+ мрежи, които можем да потвърдим | Ionity, Allego, Aral и неравномерен дълъг списък |
Аргументът за сигурността, взет насериозно
Аргументът в полза на цялата тази машина е реален. Сертификатите ви дават отмяна, неотказуемост и защита срещу точно онова подправяне на идентификатори, към което Autocharge отваря вратата. Ако Plug&Charge ще обслужва плащания за милиони транзакции без надзор, криптографията е правилният отговор.
После дойде декември 2025.
Първопричина: подписът на Plug&Charge не съдържа идентичност на станцията, в комбинация със слабости в начина, по който ISO 15118 обработва TLS сертификати.
Изследователи публикуваха работеща релейна атака срещу плащането чрез ISO 15118 Plug&Charge: фалшиво зарядно устройство, препредадено ръкостискане и сметката на някой друг. Пълно доказателство на концепцията, прието за USENIX VehicleSec 2026.
За истинска заслуга на Hubject, водещият автор я представя на ICNC26 — на собствената сцена на Hubject, в сесия, озаглавена “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Така една сериозна индустрия се справя с лошите новини.
Но поставете двата факта един до друг. Седем години инфраструктура за сертификати създадоха система, която все още беше уязвима на релейна атака. Нещото, което тя бе изградена да замени — MAC адрес в таблица за проверка — тихомълком работи в четири държави. Сложността купи по-малко сигурност, отколкото внушаваше търговската презентация.
Автомобилните производители са готови. Зарядните устройства не са.
От страната на автомобилите това е почти решен въпрос. Porsche Taycan и Mercedes EQS стигнаха там първи. Днес списъкът включва Volkswagen ID гамата, Skoda Enyaq, Audi Q4 e-tron и Cupra Born; BMW i4, i5, i7 и iX; Hyundai Ioniq 5 и 6, Kia EV6 и EV9, Genesis GV60; Volvo EX90 и EX60; Polestar от моделна година 2026.
Volvo активира Plug&Charge на 35 000 станции в САЩ през юни 2026. GM обяви внедряването си на Empower през лятото. Като цяло автомобилите изпълняват своята част.
Два детайла развалят картината. Ford изгради собствено телематично базирано доставяне на сертификати, вместо да използва стандартния процес по предоставяне, позовавайки се на сигурността. Когато автомобилен производител заобикаля вашата екосистема, за да достигне до вашия стандарт, екосистемата има продуктов проблем.
А собственият сервизен бюлетин на BMW за електромобили от моделна година 2025 изброява режимите на отказ, които дилърите му трябва да очакват: менюто за Plug&Charge да не се появява, инсталирането на договор да се проваля, договорите да изчезват след инсталиране, доставчиците просто да не ги изпращат. Това е триенето, документирано от завода, в сервизно ръководство.
Срокове за изчакване от 6 до 9 месеца.
Формални тестови случаи за съответствие при AC не се очакват преди края на 2027.
Задължението започва на 1 January 2027.
Производителите трябва да доставят сертифициран хардуер приблизително година преди сертификацията да съществува.
При производителите на зарядни устройства крайният срок през 2027 престава да бъде политически дебат и се превръща в проблем на веригата за доставки. Alpitronic посочва поддръжка на ISO 15118-20 със срок за внедряване “TBC”. Не е единствен.
Хардуерът, поръчан за обществена употреба в Европа от 2026, се нуждае от комуникационни контролери с PLC възможности още от първия ден — обещание за фърмуер не е достатъчно. Това е решение за спецификацията на материалите, взето две години преди софтуерът, който ще я използва, да е готов.
Вече сме го правили
През 2015 нашият основател Ole Henrik Hannisdahl застана на сцената на ICNC в Берлин и каза на зала, пълна с хора от роуминг сектора, че роумингът е решение на проблем, който индустрията сама си е създала, като е направила толкова трудно просто да отидеш до зарядно устройство и да го използваш.
Оттогава не е канен отново.
Дразнещото в този аргумент е колко добре е остарял. Роумингът проработи — търговски. Но и затвърди фрагментацията, която бе създаден да прикрива. Единадесет години по-късно европейските шофьори все още носят портфейл с RFID карти и папка, пълна с приложения, а клиринговият слой се е превърнал в постоянен данък върху проблем, който никога не е бил по вина на шофьора.
Между другото, този инстинкт е жив и здрав. През декември 2025 Atlante, Electra, Fastned и Ionity основаха ChargeLeague, за да могат шофьорите от всяка членуваща мрежа да зареждат във всяка друга. Алианс, който поправя фрагментацията, създадена от алиансите. Гледали сме този филм.
Plug&Charge има същия силует като роуминга. Наистина отлично потребителско изживяване, доставено чрез слой на доверие, който изисква посредник, има цена, определяна от посредник, и — според германския регистър — е невидим за публичния регистър. Потребителският проблем, който решава, е реален. Структурата на управление, от която се нуждае, е частта, която никой не е искал.
Показателното е, че Autocharge, макар и по-лош инженерно, в момента е по-добър продукт. По-малко страни, без сертификати, работи днес, в повече мрежи, в повече държави. Това би трябвало да тревожи хората, които изграждат добрата инженерна версия, а не да успокоява хората, които изграждат грубата.
Нищо от това не е аргумент за изоставяне на ISO 15118. Това е правилният стандарт и аргументът за сигурността само ще става по-силен, когато двупосочното зареждане превърне всеки автомобил в мрежов актив. Това е аргумент екосистемата да стане скучна.
За това са нужни четири неща: множество конкуриращи се коренни сертификати, каквито Европа вече има. Споделен списък с доверени страни, към който всеки може да се присъедини — какъвто има Северна Америка, а Европа няма. Издаване на сертификати, което никога не изисква тикет към поддръжката. И публичен регистър, който действително показва къде работи системата — защото функция, която шофьорите не могат да открият, не е функция.
Европа наложи протокола и прескочи останалите три.
Hubject събира индустрията на Tempelhof от 1 до 3 септември. В програмата присъстват както “Plug&Charge: Expanding Possibilities”, така и лекция за relay атаки. Струва си да се отбележи коя зала ще се напълни.
Регулаторната рамка се движи по-бързо от хардуера, затова следим и нея. ChargiPedia обхваща AFIR и останалото европейско регулиране на зареждането, а нашата статистика по държави обхваща всеки пазар на континента. Започнете безплатен пробен период и ще получите достъп и до двете.