Evropa nařídila Plug&Charge. Nikdo nedokáže říct, kde funguje.

8. ledna 2026 přestalo být Plug&Charge funkcí a stalo se zákonným požadavkem. Každý nově instalovaný veřejný nabíjecí bod v EU nyní musí implementovat ISO 15118-2. Od 1. ledna 2027 se přidává ISO 15118-20, včetně soukromých nabíječek.

Německý federální registr nabíjecích bodů uvádí 31 865 veřejných nabíjecích lokalit. 1 018 z nich deklaruje Plug&Charge. To je 3.2%.

Než dojdete k závěru, že Evropa ignoruje vlastní zákon: není to úplně tak. Je to horší. Nikdo vám nedokáže říct, kde Plug&Charge skutečně funguje — ani regulátor, ani provozovatelé, ani my. A důvod proč je celý příběh.

Tesla má přesvědčivý argument — a je dobrý

Připojíte kabel. Odejdete. Auto a nabíječka si mezi sebou vyřeší, kdo jste a kdo platí, a nikdo neotevírá aplikaci, nepřikládá kartu ani nefotí QR kód.

Tesla to dělá od roku 2012, s proprietárním handshake v síti, kterou vlastní od začátku do konce. Dvě strany, jedna firma, žádné vyjednávání. Všichni ostatní musí stejný zážitek zopakovat napříč stovkami provozovatelů a desítkami automobilek, které nemají žádný zvláštní důvod si navzájem důvěřovat.

Právě k tomu slouží ISO 15118. A právě tady začínají potíže.

Regulace nařizuje implementaci. Nenařizuje používání.

AFIR, ve znění nařízení Komise v přenesené pravomoci (EU) 2025/656, vyžaduje, aby nové nebo modernizované veřejné nabíječky od roku 2026 implementovaly ISO 15118-1/2/3/4/5 a od roku 2027 ISO 15118-20.

Všimněte si slovesa. Nabíječka může být plně vyhovující a přitom nikdy neuskutečnit jedinou relaci Plug&Charge. Platební povinnosti AFIR jsou v článku 5 a splní je čtečky karet a QR kódy — vlastní pokyny Komise potvrzují, že Plug&Charge není relevantní pro ad hoc platbu.

Zákon tedy garantuje instalované potrubí. O vodě negarantuje nic.

CharIN — organizace, která vlastní konektor CCS a rozhodně nemá sklon k dramatům — zveřejnila stanovisko 28. dubna 2026, které působí jako zdvořilá nouzová světlice.

Jeho zjištění: regulace nařizuje standard, ale nikdy nedefinuje, jak se prokazuje shoda. Plně vyhovující hardware není ve velkém měřítku dostupný. Méně než deset laboratoří na světě je akreditováno pro kompletní shodu s ISO 15118-20, přičemž čekací lhůty jsou 6 až 9 měsíců. Formální testovací případy konformity pro AC se neočekávají před koncem roku 2027 — tedy rok poté, co začne platit povinnost.

Doporučení CharIN Komisi zní posunout termín 2027, dokud nebudou existovat řešení připravená pro trh. Vlastní standardizační organizace odvětví žádá odklad pravidla, které mělo pomoci právě jí.

Sedm stran a jeden kabel

Autocharge potřebuje dvě strany a jeden identifikátor. Plug&Charge potřebuje automobilku, poskytovatele služeb mobility, službu pro vydávání certifikátů, kořenovou certifikační autoritu, certificate pool, provozovatele nabíjecích bodů a jeho platformu řízení — všichni musejí v okamžiku připojení řidiče držet platné, aktuální a vzájemně důvěryhodné přihlašovací údaje.

Když to funguje, není to vidět. Když je jediný článek zastaralý, řidič dostane nabíječku, která se nespustí, a žádné vysvětlení.

Kdo smí být kořenem důvěry?

Tohle je komerčně zajímavá otázka — a právě na ní Hubject vybudoval byznys.

Hubject je joint venture BMW, Bosch, Mercedes-Benz, EnBW, innogy, Siemens a Volkswagen. Provozuje V2G root CA a zároveň platformu, která propojuje strany, jež ji potřebují. Eric Sidle, SVP pro engineering ve společnosti ChargePoint, označil ISO 15118 za “silně nakloněné malé skupině organizací, které tyto certifikáty vydávají a kontrolují”, s argumentem, že prostředník tím získává kontrolu nad cenotvorbou. Marc Mültin, spoluautor standardu, připustil, že zainteresované strany považují Hubject za “nedostatečně nezávislý”.

Evropa je méně monopolární než dřív. Gireve — francouzský roamingový operátor, za jehož kryptografií stojí Thales — nyní nabízí služby root CA a poolu. CharIN provozuje vlastní V2G root, který pro něj spravuje Irdeto. Penta Security má křížovou certifikaci s Hubjectem. To je zdravější. Zároveň to znamená, že nabíječka nyní musí důvěřovat několika kořenům a certifikát řidiče musí být dostupný prostřednictvím poolu, který si zrovna vybrala jeho automobilka.

Severní Amerika na to šla z druhého konce. Konsorcium EVPKI SAE ITC spustilo produkční Certificate Trust List se šesti kořenovými certifikáty, s deklarovaným cílem vytvořit “konkurenční trh dodavatelů PKI, který dnes v podstatě neexistuje”.

Přečtěte si tu větu znovu. Standardizační konsorcium právě nahlas říká to, co se obvykle neříká.

A Korea zvolila úplně třetí odpověď: Hyundai Motor Group předává svou technologii Plug&Charge i certifikační autoritu vládě zdarma, spolu s otevřenou aliancí 12 domácích provozovatelů. Kořenem se stává stát.

Tři kontinenty, tři odpovědi na otázku “komu důvěřujete”: joint venture vlastněný automobilkami, konkurenční trh se sdíleným seznamem důvěryhodných certifikátů a ministerstvo. Pouze jedna z nich je obchodní model.

Co německý registr ví — a co ne

Německo je jediným velkým evropským trhem, jehož oficiální registr nabíjecích bodů se provozovatelů výslovně ptá, zda lokalita podporuje Plug&Charge. Vytáhli jsme odpovědi.

Aral pulse deklaruje 53 ze svých 87 německých DC lokalit. Allego deklaruje 11 z 68. Ionity — které provozuje ISO 15118-2 Plug&Charge v celé své síti už léta — deklaruje jednu lokalitu z 61. Tesla nedeklaruje žádnou z 268.

Tento graf neměří Plug&Charge. Měří, kdo vyplnil formulář.

To je zjištění. V prvním roce celoevropského mandátu, na trhu s nejvíce nabíjecími body a nejpečlivějším registrem v Evropě, neexistuje spolehlivý veřejný záznam o tom, kde Plug&Charge funguje. Každý další národní registr, který máme — Francie, severské země, Itálie, Nizozemsko — se na to ani neptá.

Řidiči to zjistí tak, že připojí kabel a čekají.

Mezitím dál funguje hrubší verze

Autocharge odvádí stejnou práci bez veškeré té mašinérie. Nabíječka přečte identifikátor, který auto vysílá během DC handshake — obvykle jeho MAC adresu — vyhledá jej oproti účtu a spustí nabíjení. Jedna registrace, žádné certifikáty, žádný kořen důvěry, žádný pool, žádný clearinghouse.

Na papíře je také nezabezpečené. MAC adresa je identifikátor, ne tajemství. Kdokoli ji dokáže přečíst, ji může v principu použít, a jedinou obranou provozovatele je zařazení zneužívaných adres na černou listinu. Marc Mültin, spoluautor ISO 15118, publikoval argument s nepříliš jemným názvem “Autocharge: co to je a proč je to špatný nápad”.

V otázce bezpečnosti má pravdu. Popisuje ale něco, co potichu funguje po celé Evropě, zatímco zabezpečená verze čeká na své certifikáty.

Autocharge je mimo jiné v provozu u EnBW, Mer, Electra, Fastned, Powerdot a GRIDSERVE. Powerdot jej zavedl s Miio a následně s Chargemap ve Francii, Belgii, Španělsku a Polsku. Funguje v autech, která nikdy nedostanou smluvní certifikát, a na lokalitách, které se nikdy nepřipojí k PKI.

Šest je vzorek, ne úplný soupis. Nikdo nezveřejňuje registr nasazení Autocharge — a to je opět přesně ten problém. Pro představu: naše databáze obsahuje zhruba 135 000 veřejných DC lokalit po celé Evropě. Skutečný počet Autocharge je vyšší než náš vzorek. O kolik vyšší, to vám nikdo neřekne.

Autocharge také není jednotné — a na tom záleží

Háček, který vám provozovatelé bez okolků potvrdí: aktivace Autocharge v síti neznamená jeho aktivaci na každé nabíječce v této síti.

Funguje jen na DC. Identifikátor se přenáší v digitálním handshaku, který DC nabíjení vyžaduje, zatímco běžné AC nabíjení žádný takový rozhovor nevede — a právě tuto mezeru měla vyplnit norma ISO 15118. Nabíječka navíc potřebuje OCPP 1.5 nebo novější a firmware podporující tuto funkci, takže starší jednotky v jinak Autocharge-enabled síti ji jednoduše neumějí. GRIDSERVE ji například zavedl s novějším hardwarem, nikoli plošně v celé své síti přes noc.

Pak je tu samotné auto. Platforma MEB Volkswagen Group rotuje svou MAC adresu, což činí Autocharge strukturálně nemožným u ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron a Cupra Born. Vozidla CHAdeMO jsou z principu vyloučena. A několik starších modelů jej nikdy nepodporovalo.

Zážitek řidiče tedy vypadá takto: funguje to, dokud to nefunguje, a předem nelze poznat, která nabíječka nebo které auto bude výjimkou. Což je doslova tatáž výtka, kterou jsme právě vznesli vůči Plug&Charge.

Růstová cesta má také datum spotřeby. Bod 2.1.2 přílohy delegovaného nařízení vyžaduje, aby každý veřejně přístupný nabíjecí bod instalovaný nebo renovovaný od 1 January 2027, který nabízí automatickou autentizaci — a Autocharge se počítá — implementoval ISO 15118-2 i -20. Stávající lokality mohou pokračovat: bod odůvodnění 25 výslovně dovoluje bodům používajícím jiné než plug-and-charge řešení fungovat “until a full market transition has been achieved”.

Autocharge tedy není zakázáno. Je chráněno nabytými právy — jiný a pomalejší typ konce, který uzavírá cestu pro novou výstavbu, ale stávající instalovanou základnu nechává být.

To je poctivé čtení situace. Autocharge není lepší systém. Je to horší systém, který se dostal do provozu — a ukazuje se, že právě nasazení má obrovskou hodnotu.

Třetí cesta, kterou nikdo do regulace nezapsal

Zatímco se normalizační orgány přou, objevuje se tišší odpověď: identifikovat auto přes jeho vlastní datové připojení a celý rozhovor po kabelu prostě přeskočit.

Ford to už dělá a buduje vlastní telematické doručování certifikátů namísto standardního provisioningového procesu. Na jaře 2026 uskutečnily Vattenfall InCharge a WirelessCar ve Švédsku, Nizozemsku a Německu pilot s více než 700 řidiči, kteří spouštěli relace bez karty, bez aplikace, bez certifikátu i bez MAC adresy — stačilo, aby auto cloudu oznámilo, kde je připojeno.

Telematika má zjevnou slabinu: potřebuje spolupráci automobilky a předává jí vztah se zákazníkem. Což může být přesně důvod, proč se automobilkám líbí.

Bezpečnostní argument, brán vážně

Důvod pro všechnu tu infrastrukturu je reálný. Certifikáty přinášejí odvolání, nepopiratelnost a obranu proti přesně tomu spoofingu identifikátoru, ke kterému Autocharge vybízí. Má-li Plug&Charge zajišťovat platby za miliony neobsluhovaných transakcí, kryptografie je správná odpověď.

Pak přišel December 2025.

Výzkumníci zveřejnili funkční relay attack na platby ISO 15118 Plug&Charge: falešná nabíječka, přeposlaný handshake a účet někoho jiného. Plnohodnotný proof-of-concept, přijatý na USENIX VehicleSec 2026.

K opravdovému kreditu Hubjectu slouží, že jej hlavní autor prezentuje na ICNC26 — na vlastním pódiu Hubjectu, v sekci nazvané “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Takto vážný obor nakládá se špatnými zprávami.

Postavte však vedle sebe dvě skutečnosti. Sedm let certifikační infrastruktury vytvořilo systém, který byl stále zranitelný relay attackem. Věc, kterou měl nahradit — MAC adresa ve vyhledávací tabulce — tiše běží ve čtyřech zemích. Složitost přinesla méně bezpečnosti, než sliboval sales deck.

Automobilky jsou připravené. Nabíječky ne.

Na straně vozidel je to téměř vyřešené. Porsche Taycan a Mercedes EQS tam dorazily jako první. Dnes seznam zahrnuje řadu Volkswagen ID, Skoda Enyaq, Audi Q4 e-tron a Cupra Born; BMW i4, i5, i7 a iX; Hyundai Ioniq 5 a 6, Kia EV6 a EV9, Genesis GV60; Volvo EX90 a EX60; Polestar od modelového roku 2026.

Volvo aktivovalo Plug&Charge na 35 000 amerických stanicích v June 2026. GM oznámilo své zavedení v létě na Empower. Auta svou část úkolu ve velkém plní.

Dva detaily ale tento obraz kazí. Ford vybudoval vlastní telematické doručování certifikátů místo standardního provisioningového procesu s odkazem na bezpečnost. Když automobilka obchází váš ekosystém, aby dosáhla vašeho standardu, má ekosystém produktový problém.

A vlastní servisní bulletin BMW pro elektromobily modelového roku 2025 vypočítává režimy selhání, které mají jeho dealeři očekávat: nabídka Plug&Charge se nezobrazí, instalace smlouvy selže, smlouvy po instalaci zmizí, poskytovatelé je prostě neodešlou. To je tření zdokumentované výrobcem v dílenské příručce.

U výrobců nabíječek se termín 2027 přestává tvářit jako politická debata a stává se problémem dodavatelského řetězce. Alpitronic uvádí podporu ISO 15118-20 s datem implementace “TBC”. A není samo.

Hardware uváděný do provozu pro veřejné použití v Evropě od 2026 potřebuje komunikační řídicí jednotky schopné PLC už od prvního dne — příslib firmwarové aktualizace nestačí. Jde o rozhodnutí o kusovníku, učiněné dva roky před dokončením softwaru, který jej má využívat.

Tohle už jsme zažili

V 2015 stál náš zakladatel Ole Henrik Hannisdahl na pódiu ICNC v Berlíně a řekl místnosti plné lidí z roamingu, že roaming je řešením problému, který si odvětví samo vytvořilo tím, že tak ztížilo prostý příjezd k nabíječce a její použití.

Znovu ho nepozvali.

Na tom argumentu dráždí, jak dobře zestárl. Roaming komerčně fungoval. Zároveň však upevnil fragmentaci, kterou měl jen přelepit. O jedenáct let později evropští řidiči stále nosí peněženku RFID karet a složku plnou aplikací a clearingová vrstva se stala trvalou daní z problému, který nikdy nebyl vinou řidiče.

Mimochodem, ten instinkt je stále živý. V December 2025 založily Atlante, Electra, Fastned a Ionity ChargeLeague, aby řidiči z jakékoli členské sítě mohli nabíjet v kterékoli jiné. Aliance, která má vyřešit fragmentaci vytvořenou aliancemi. Tenhle film už jsme viděli.

Plug&Charge má stejnou siluetu jako roaming. Skutečně skvělý uživatelský zážitek, dodávaný přes vrstvu důvěry, která vyžaduje prostředníka, je prostředníkem zpoplatněná a — podle důkazů z německého registru — neviditelná ve veřejných záznamech. Uživatelský problém, který řeší, je skutečný. Struktura správy, kterou potřebuje, je část, o niž nikdo nežádal.

Výmluvné je, že Autocharge — technicky horší řešení — je dnes lepší produkt. Méně stran, žádné certifikáty, funguje už dnes, ve více sítích a ve více zemích. To by mělo znepokojovat lidi, kteří stavějí kvalitní technické řešení, nikoli uklidňovat ty, kteří budují jeho hrubší verzi.

Nic z toho není argumentem pro opuštění ISO 15118. Je to správný standard a argumenty pro jeho bezpečnost budou jen sílit, jak se obousměrné nabíjení promění každé auto v aktivum sítě. Je to argument pro to, aby se ekosystém stal nudným.

Stačily by čtyři věci: více konkurenčních kořenových autorit, které Evropa nyní má. Sdílený seznam důvěryhodných subjektů, do něhož se může zapojit kdokoli — ten má Severní Amerika, Evropa ne. Zajištění certifikátů, které nikdy nevyžaduje тикет na podporu. A veřejný registr, který skutečně uvádí, kde to funguje — protože funkce, kterou řidiči nedokážou najít, není funkce.

Evropa nařídila protokol a zbylé tři věci přeskočila.

Hubject svolává od 1. do 3. září celý obor na Tempelhof. Program nabízí jak “Plug&Charge: Expanding Possibilities”, tak přednášku o relay útocích. Bude stát za pozornost, který sál se zaplní.