8. siječnja 2026. Plug&Charge prestao je biti značajka i postao zakonski zahtjev. Svaka novopostavljena javna punionica u EU sada mora implementirati ISO 15118-2. Od 1. siječnja 2027. pridružuje mu se ISO 15118-20, uključujući i privatne punjače.
Njemački savezni registar punionica navodi 31 865 javnih lokacija za punjenje. Njih 1 018 prijavljuje Plug&Charge. To je 3.2%.
Prije nego što zaključite da Europa ignorira vlastiti zakon: nije baš tako. Gore je. Nitko vam ne može reći gdje Plug&Charge doista radi — ni regulator, ni operateri, ni mi. A razlog zašto je cijela priča.
Obećanje je Teslino, i dobro je
Uključite kabel. Otiđite. Automobil i punjač međusobno razriješe tko ste i tko plaća, a nitko ne otvara aplikaciju, ne prislanja karticu ni ne fotografira QR kod.
Tesla to radi od 2012., s vlasničkim handshakeom na mreži koju posjeduje od kraja do kraja. Dvije strane, jedna tvrtka, bez pregovaranja. Svi ostali moraju replicirati to iskustvo preko stotina operatera i desetaka proizvođača automobila koji nemaju osobit razlog vjerovati jedni drugima.
Tomu služi ISO 15118. I tu počinju problemi.
Regulativa nalaže implementaciju. Ne nalaže korištenje.
AFIR, kako je izmijenjen Delegiranom uredbom Komisije (EU) 2025/656, zahtijeva da novi ili nadograđeni javni punjači implementiraju ISO 15118-1/2/3/4/5 od 2026., a ISO 15118-20 od 2027.
Obratite pozornost na glagol. Punjač može biti potpuno usklađen i nikad ne dovršiti ni jednu Plug&Charge sesiju. Obveze plaćanja u AFIR-u nalaze se u članku 5., a ispunjavaju se čitačima kartica i QR kodovima — vlastite smjernice Komisije potvrđuju da Plug&Charge nije relevantan za ad hoc plaćanje.
Drugim riječima, zakon jamči da je infrastruktura postavljena. Ne jamči da će voda poteći.
Isti dokument navodi da uopće ne postoji AC EVSE certifikacijska shema te očekuje suživot naslijeđenih protokola “najmanje do 2028.”
CharIN — tijelo koje upravlja CCS priključkom i organizacija koja nije sklona dramatiziranju — objavio je stajalište 28. travnja 2026. koje zvuči kao pristojno ispaljena signalna raketa za uzbunu.
Njegovi nalazi: regulativa nalaže standard, ali nikad ne definira kako se dokazuje usklađenost. Potpuno usklađen hardver nije dostupan u potrebnom opsegu. Manje od deset laboratorija u svijetu akreditirano je za potpunu sukladnost s ISO 15118-20, uz rokove čekanja od 6 do 9 mjeseci. Formalni AC testni slučajevi za sukladnost ne očekuju se prije kraja 2027. — godinu dana nakon što mandat stupi na snagu.
CharIN Komisiji preporučuje odgoditi rok za 2027. dok ne postoje tržišno spremna rješenja. Vlastito industrijsko tijelo za standarde traži odgodu pravila napisanog da mu pomogne.
Sedam strana i kabel
2. Proizvođač automobila u tvornici ugrađuje OEM certifikat za provisioniranje u automobil.
3. Vozač sklapa ugovor s pružateljem usluga mobilnosti, koji izdaje ugovorni certifikat.
4. Usluga provisioniranja certifikata ga šifrira i predaje poolu.
5. Automobil ga preuzima na sljedećem kompatibilnom punjaču.
6. CPO i njegov sustav upravljanja moraju vjerovati istom korijenu te imati valjan SECC leaf certifikat.
Svaki certifikat mora biti izdan, distribuiran, instaliran, obnovljen i opozvan. Za sve njih.
Autocharge treba dvije strane i jedan identifikator. Plug&Charge treba proizvođača automobila, pružatelja usluga mobilnosti, uslugu provisioniranja certifikata, korijensko certifikacijsko tijelo, pool certifikata, operatera punionica i njegovu upravljačku platformu — svi moraju imati valjane, aktualne i uzajamno pouzdane vjerodajnice u trenutku kada vozač priključi automobil.
Kad radi, nevidljiv je. Kad je samo jedna karika zastarjela, vozač dobiva punjač koji se neće pokrenuti i nikakvo objašnjenje.
Tko smije biti korijen povjerenja?
To je komercijalno zanimljivo pitanje, i na njemu je Hubject izgradio poslovanje.
Hubject je zajednički pothvat BMW-a, Boscha, Mercedes-Benza, EnBW-a, innogyja, Siemensa i Volkswagena. Vodi V2G root CA i platformu koja povezuje strane kojima je potreban. Eric Sidle, SVP inženjeringa u ChargePointu, nazvao je ISO 15118 “vrlo pristranim prema maloj skupini organizacija koje izdaju i kontroliraju te certifikate”, tvrdeći da posrednik na kraju kontrolira cijene. Marc Mültin, suautor standarda, priznao je da dionici Hubject smatraju “nedovoljno neovisnim”.
Europa je manje monopolarna nego što je bila. Gireve — francuski roaming operater, uz Thalesovu kriptografiju — sada nudi root CA i pool usluge. CharIN upravlja vlastitim V2G korijenom, kojim za njega upravlja Irdeto. Penta Security ima unakrsnu certifikaciju s Hubjectom. To je zdravije. Također znači da punjač sada mora vjerovati nekoliko korijena, a vozačev certifikat mora biti dostupan kroz pool koji je odabrao njegov proizvođač automobila.
Sjeverna Amerika pristupila je tome s drugog kraja. Konzorcij EVPKI organizacije SAE ITC pokrenuo je produkcijski Certificate Trust List sa šest korijenskih certifikata, s deklariranim ciljem stvaranja “konkurentnog tržišta PKI dobavljača koje danas praktički ne postoji”.
Pročitajte tu rečenicu još jednom. Konzorcij za standarde izgovara neizrečeni dio u mikrofon.
A Koreja je odabrala posve treći odgovor: Hyundai Motor Group besplatno predaje svoju Plug&Charge tehnologiju i certifikacijsko tijelo vladi, uz otvoreni savez 12 domaćih operatera. Država postaje korijen.
Tri kontinenta, tri odgovora na pitanje “kome vjerujete”: zajednički pothvat u vlasništvu proizvođača automobila, konkurentno tržište sa zajedničkom listom povjerenja i ministarstvo. Samo jedan od njih poslovni je model.
Što njemački registar zna, a što ne zna
Njemačka je jedino veliko europsko tržište čiji službeni registar punionica operatere izričito pita podržava li lokacija Plug&Charge. Preuzeli smo odgovore.
Udio DC lokacija svakog operatera u Njemačkoj (50 kW+) koje u saveznom registru punionica prijavljuju Plug&Charge. Operateri s 40 ili više DC lokacija. Izvor: Chargalytics, podaci Bundesnetzagentur, kolovoz 2026.
Aral pulse prijavljuje 53 od svojih 87 njemačkih DC lokacija. Allego prijavljuje 11 od 68. Ionity — koji godinama koristi ISO 15118-2 Plug&Charge u cijeloj svojoj mreži — prijavljuje jednu lokaciju od 61. Tesla ne prijavljuje nijednu od 268.
Ovaj grafikon ne mjeri Plug&Charge. Mjeri tko je ispunio obrazac.
To je nalaz. U prvoj godini kontinentalnog mandata, na tržištu s najviše punionica i najpedantnijim registrom u Europi, ne postoji pouzdan javni zapis o tome gdje Plug&Charge radi. Nijedan drugi nacionalni registar koji pratimo — Francuska, nordijske zemlje, Italija, Nizozemska — ne postavlja ni to pitanje.
Vozači to saznaju tako da se priključe i čekaju.
U međuvremenu, gruba verzija i dalje radi
Autocharge radi isti posao bez ikakve te mehanike. Punjač očitava identifikator koji automobil odašilje tijekom DC handshaka — obično njegovu MAC adresu — provjerava ga prema računu i pokreće punjenje. Jedna registracija, bez certifikata, bez korijena povjerenja, bez poola, bez klirinške kuće.
Na papiru je također nesiguran. MAC adresa je identifikator, a ne tajna. Svatko tko je može očitati može je u načelu predstaviti, a jedina obrana dostupna operateru jest stavljanje na crnu listu onih koje se zloupotrebljavaju. Marc Mültin, koji je suautor ISO 15118, objavio je argument naslovljen, bez pretjerane suptilnosti, “Autocharge: što je i zašto je loša ideja”.
U pravu je kad je riječ o sigurnosti. Ali opisuje i nešto što tiho radi diljem Europe dok sigurna verzija čeka svoje certifikate.
Samo tih šest u našoj bazi upravlja s 5 789 DC lokacija i 32 677 DC punionica u najviše osam zemalja.
Uzmite to kao uzorak, ne kao popis. Ne postoji registar implementacija Autochargea, stoga je ovo donja granica utvrđena čitanjem objava, a ne mjerenje tržišta.
Autocharge je, među ostalima, aktivan kod EnBW-a, Mera, Electre, Fastneda, Powerdota i GRIDSERVE-a. Powerdot ga je uveo s Miioom, a zatim i s Chargemapom diljem Francuske, Belgije, Španjolske i Poljske. Radi u automobilima koji nikada neće dobiti certifikat ugovora, na lokacijama koje se nikada neće priključiti PKI-ju.
Šest je uzorak, ne popis. Nitko ne objavljuje registar implementacija Autochargea — što je, opet, upravo poanta. Za kontekst razmjera, naša baza sadrži otprilike 135 000 javnih DC lokacija diljem Europe. Stvarni broj Autocharge lokacija veći je od našeg uzorka. Nitko vam ne može reći koliko veći.
Ni Autocharge nije ujednačen, a to je važno
Kvaka je, a operateri će vam to otvoreno reći: aktiviranje Autochargea na mreži ne aktivira ga na svakom punjaču te mreže.
Radi samo na DC-u. Identifikator putuje digitalnim rukovanjem koje DC punjenje zahtijeva, a uobičajeno AC punjenje nema takav razgovor — upravo je taj jaz ISO 15118 napisan da zatvori. Punjač također treba OCPP 1.5 ili noviji te firmware koji podržava tu funkciju, pa starije jedinice u inače Autocharge-om aktiviranoj mreži to jednostavno ne rade. GRIDSERVE ga je, primjerice, uveo s novijim hardverom, umjesto da ga preko noći proširi na cijelu mrežu.
Volkswagen Group je također suvlasnik Hubjecta.
CHAdeMO automobili potpuno otpadaju. Nekoliko starijih VAG modela i neki Lucidi nikada ga nisu podržavali.
Tu je zatim i automobil. MEB platforma Volkswagen Grupe rotira svoju MAC adresu, što Autocharge čini strukturno nemogućim na modelima ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron i Cupra Born. CHAdeMO vozila isključena su samim dizajnom sustava. Nekolicina starijih modela nikada ga nije podržavala.
Iskustvo vozača stoga je: radi, dok ne prestane raditi, a unaprijed ne možete znati koji će punjač ili koji automobil biti iznimka. Što je, riječ po riječ, ista pritužba koju smo upravo iznijeli za Plug&Charge.
Put rasta ima i rok trajanja. Točka 2.1.2 priloga delegiranoj uredbi zahtijeva da svaka javno dostupna punionica instalirana ili obnovljena od 1 January 2027 koja nudi automatsku autentifikaciju — a Autocharge se računa — implementira i ISO 15118-2 i -20. Postojeće lokacije mogu nastaviti raditi: uvodna izjava 25 izričito dopušta punionicama koje koriste rješenje koje nije plug-and-charge da nastave “dok se ne ostvari potpuna tržišna tranzicija”.
Autocharge, dakle, nije zabranjen. Zaštićen je postojećim statusom — drukčija i sporija vrsta završetka, koja zatvara put novogradnji, a postojeću bazu ostavlja na miru.
To je pošteno čitanje. Autocharge nije bolji sustav. To je lošiji sustav koji je isporučen, a isporuka se, ispada, itekako računa.
Treći put koji nitko nije stavio u uredbu
Dok se tijela za standardizaciju prepiru, pojavljuje se tiši odgovor: identificirati automobil preko njegove vlastite podatkovne veze i potpuno preskočiti razgovor kroz kabel.
Ford to već radi, gradeći vlastitu isporuku certifikata temeljenu na telematici umjesto korištenja standardnog tijeka provisioninga. U proljeće 2026. Vattenfall InCharge i WirelessCar proveli su pilot s više od 700 vozača u Švedskoj, Nizozemskoj i Njemačkoj, pokrećući sesije bez kartice, bez aplikacije, bez certifikata i bez MAC adrese — samo automobil javlja oblaku gdje je priključen.
Telematika ima očitu manu: treba suradnju proizvođača automobila i odnos s korisnikom predaje proizvođaču. Što je možda upravo razlog zašto se proizvođačima automobila sviđa.
| Autocharge | Plug & Charge (ISO 15118-2) | |
|---|---|---|
| Identitet | MAC adresa ili VIN | X.509 certifikat ugovora |
| Potrebne strane | 2 (vozač, operater) | 7+ kroz lanac povjerenja |
| Standardizirano | Ne, specifično za operatera | Da, ISO 15118-2 i -20 |
| Između mreža | Samo kada se operateri bilateralno dogovore | Po dizajnu, putem zajedničkih korijena |
| Moguće lažiranje | Da, načelno | Relay napad demonstriran 2025 |
| Trošak upravljanja | Nula | Korijenski CA, skupovi, životni ciklus certifikata |
| AFIR status | Dopušten danas, a postojeće lokacije mogu nastaviti. Od 1 Jan 2027 javne punionice instalirane ili obnovljene moraju implementirati -2 i -20 ako nude automatsku autentifikaciju | Implementacija protokola obvezna je od 2026. Sam slučaj uporabe nikada nije obvezan |
| Radi na AC-u | Ne, samo DC rukovanje | Da, upravo je to smisao -2 |
| Ograničenja vozila | VW Group MEB, CHAdeMO, neki drugi | Široka i rastuća podrška |
| Radi danas | 6+ mreža koje možemo potvrditi | Ionity, Allego, Aral i nepovezani dugi rep |
Sigurnosni argument, shvaćen ozbiljno
Argument za svu tu mehanizaciju stvaran je. Certifikati vam daju opoziv, neporecivost i obranu od upravo onakvog lažiranja identifikatora kakvo Autocharge poziva. Ako će Plug&Charge nositi plaćanja za milijune nenadziranih transakcija, kriptografija je pravi odgovor.
A onda se dogodio prosinac 2025.
Temeljni uzrok: Plug&Charge potpis ne sadrži identitet stanice, u kombinaciji sa slabostima u načinu na koji ISO 15118 rukuje TLS certifikatima.
Istraživači su objavili funkcionalan relay napad na plaćanje putem ISO 15118 Plug&Chargea: lažni punjač, proslijeđeno rukovanje i tuđi račun. Potpuni proof-of-concept, prihvaćen za USENIX VehicleSec 2026.
Hubjectu zaista treba odati priznanje: vodeći autor predstavlja ga na ICNC26 — na vlastitoj pozornici Hubjecta, u sesiji naslovljenoj “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Tako ozbiljna industrija postupa s lošim vijestima.
No stavite jednu uz drugu te dvije činjenice. Sedam godina infrastrukture certifikata proizvelo je sustav koji je i dalje podložan relay napadu. Ono što je trebao zamijeniti — MAC adresa u tablici za pretraživanje — tiho radi u četiri zemlje. Složenost je kupila manje sigurnosti nego što je prodajna prezentacija sugerirala.
Proizvođači automobila su spremni. Punjači nisu.
Na strani vozila, ovo je blizu rješenja. Porsche Taycan i Mercedes EQS stigli su prvi. Danas popis obuhvaća Volkswagenovu ID liniju, Skoda Enyaq, Audi Q4 e-tron i Cupra Born; BMW i4, i5, i7 i iX; Hyundai Ioniq 5 i 6, Kia EV6 i EV9, Genesis GV60; Volvo EX90 i EX60; Polestar od modelske godine 2026.
Volvo je Plug&Charge aktivirao na 35 000 američkih stanica u lipnju 2026. GM je najavio svoje uvođenje na Empoweru tijekom ljeta. Automobili, uglavnom, ispunjavaju svoj dio obveze.
Dva detalja kvare sliku. Ford je izgradio vlastitu isporuku certifikata temeljenu na telematici umjesto da koristi standardni tijek provisioninga, pozivajući se na sigurnost. Kada proizvođač automobila zaobiđe vaš ekosustav kako bi došao do vašeg standarda, ekosustav ima problem proizvoda.
A BMW-ov vlastiti servisni bilten za EV-ove modelske godine 2025 navodi načine kvara koje njegovi trgovci trebaju očekivati: izbornik Plug&Chargea se ne pojavljuje, instalacija ugovora ne uspijeva, ugovori nestaju nakon instalacije, pružatelji ih jednostavno ne šalju. To je trenje, dokumentirano u tvornici, u priručniku za radionicu.
Rokovi čekanja od 6 do 9 mjeseci.
Formalni AC testni slučajevi usklađenosti ne očekuju se prije kraja 2027.
Obveza počinje 1 January 2027.
Proizvođači moraju isporučiti certificirani hardver otprilike godinu dana prije nego što certifikacija postoji.
Proizvođači punjača su mjesto gdje rok za 2027. prestaje biti rasprava o politici i postaje problem opskrbnog lanca. Alpitronic navodi podršku za ISO 15118-20 s datumom implementacije “TBC”. Nije jedini.
Hardver pušten u rad za europsku javnu uporabu od 2026. treba komunikacijske kontrolere sposobne za PLC od prvog dana — obećanje firmwarea nije dovoljno. To je odluka o sastavnici materijala, donesena dvije godine prije nego što je softver koji ga koristi dovršen.
Ovo smo već radili
Godine 2015. naš osnivač Ole Henrik Hannisdahl stajao je na pozornici ICNC-a u Berlinu i sobi punoj ljudi iz roaminga rekao da je roaming rješenje za problem koji je industrija sama stvorila, time što je toliko otežala da jednostavno dođete do punjača i upotrijebite ga.
Nisu ga ponovno pozvali.
Iritantno u vezi s tim argumentom jest koliko je dobro ostario. Roaming je funkcionirao, komercijalno. Također je učvrstio fragmentaciju koju je trebao premostiti. Jedanaest godina poslije europski vozači još nose novčanik pun RFID kartica i mapu punu aplikacija, a obračunski sloj postao je trajni porez na problem koji nikada nije bio krivnja vozača.
Instinkt je, usput rečeno, i dalje živ i zdrav. U prosincu 2025. Atlante, Electra, Fastned i Ionity osnovali su ChargeLeague, kako bi vozači iz bilo koje mreže članice mogli puniti na bilo kojoj drugoj. Savez za rješavanje fragmentacije koju su stvorili savezi. Ovaj smo film već gledali.
Plug&Charge ima istu siluetu kakvu je imao roaming. Istinski izvrsno korisničko iskustvo, isporučeno kroz sloj povjerenja koji zahtijeva posrednika, posrednik ga određuje cijenom i — prema dokazima iz njemačkog registra — nevidljiv je javnoj evidenciji. Korisnički problem koji rješava stvaran je. Struktura upravljanja koju zahtijeva dio je koji nitko nije tražio.
Znate da nešto nije u redu kad je Autocharge, iako inženjerski lošije rješenje, trenutačno bolji proizvod. Manje uključenih strana, bez certifikata, radi danas, na više mreža, u više zemalja. To bi trebalo zabrinuti ljude koji grade dobro inženjersko rješenje, a ne umiriti one koji grade sirovu verziju.
Ništa od ovoga nije argument za odustajanje od ISO 15118. To je pravi standard, a sigurnosni će argument biti samo snažniji kako dvosmjerno punjenje svaki automobil pretvara u mrežnu imovinu. Ovo je argument za to da ekosustav postane dosadan.
Četiri stvari bile bi dovoljne: više konkurentskih korijenskih tijela, što Europa sada ima. Zajednički popis povjerenja kojem se svatko može pridružiti, što Sjeverna Amerika ima, a Europa nema. Izdavanje certifikata koje nikada ne zahtijeva zahtjev podršci. Te javni registar koji doista pokazuje gdje to funkcionira — jer značajka koju vozači ne mogu pronaći nije značajka.
Europa je propisala protokol i preskočila preostale tri stvari.
Hubject okuplja industriju u Tempelhofu od 1. do 3. rujna. Na programu su i “Plug&Charge: Expanding Possibilities” i predavanje o relay napadima. Vrijedi pratiti koja će se dvorana napuniti.
Regulatorni okvir mijenja se brže od hardvera, pa pratimo i njega. ChargiPedia pokriva AFIR i ostatak europske regulative punjenja, a naša statistika po zemljama obuhvaća svako tržište na kontinentu. Pokrenite besplatno probno razdoblje i otvorit će vam se oboje.
U ranijoj verziji ovog članka u usporednoj je tablici navedeno da Autocharge prema AFIR-u „nije prepoznat, nije zabranjen”. To nije bilo potpuno. Točka 2.1.2 Priloga Delegiranoj uredbi Komisije (EU) 2025/656 zahtijeva da javno dostupne punionice postavljene ili obnovljene od 1 January 2027 koje nude automatsku autentifikaciju — uključujući Autocharge — budu usklađene s EN ISO 15118-2:2016 i EN ISO 15118-20:2022. Uvodna izjava 25 dopušta postojećim lokacijama koje koriste rješenje koje nije plug-and-charge da nastave s radom dok se ne postigne potpuna tržišna tranzicija. Ispravili smo tablicu, pojasnili da AFIR propisuje protokol, a ne slučaj uporabe, te dodali dva odlomka u odjeljak o Autochargeu. Hvala čitatelju koji je na to ukazao na LinkedInu.