8 January 2026 Plug&Charge prestao je biti značajka i postao zakonski zahtjev. Svaka novopostavljena javna punionica u EU sada mora implementirati ISO 15118-2. Od 1 January 2027 pridružuje mu se ISO 15118-20, uključujući i privatne punjače.
Njemački savezni registar punionica navodi 31 865 javnih lokacija za punjenje. Njih 1 018 prijavljuje Plug&Charge. To je 3.2%.
Prije nego što zaključite da Europa ignorira vlastiti zakon: nije baš tako. Gore je. Nitko vam ne može reći gdje Plug&Charge doista radi — ni regulator, ni operateri, ni mi. A razlog za to cijela je priča.
Prodajni argument je Teslin, i dobar je
Uključite kabel. Otiđite. Automobil i punjač dogovore tko ste i tko plaća, a nitko ne otvara aplikaciju, ne prislanja karticu niti fotografira QR kod.
Tesla to radi od 2012, uz vlasnički handshake na mreži koju posjeduje od kraja do kraja. Dvije strane, jedna tvrtka, bez pregovora. Svi ostali moraju reproducirati to iskustvo među stotinama operatera i desecima proizvođača automobila koji nemaju osobit razlog vjerovati jedni drugima.
Upravo tome služi ISO 15118. Tu počinju i problemi.
Regulativa nalaže implementaciju. Ne nalaže uporabu.
AFIR, kako je izmijenjen Delegiranom uredbom Komisije (EU) 2025/656, zahtijeva da novi ili nadograđeni javni punjači implementiraju ISO 15118-1/2/3/4/5 od 2026, a ISO 15118-20 od 2027.
Primijetite glagol. Punjač može biti potpuno usklađen i nikada ne dovršiti nijednu Plug&Charge sesiju. AFIR-ove obveze plaćanja nalaze se u članku 5, a ispunjavaju se čitačima kartica i QR kodovima — smjernice same Komisije potvrđuju da Plug&Charge nije relevantan za ad hoc plaćanje.
Dakle, zakon jamči da je vodovod ugrađen. Ne jamči ništa o vodi.
Isti dokument navodi da uopće ne postoji AC EVSE certifikacijska shema te očekuje suživot naslijeđenih protokola “najmanje do 2028”.
CharIN — tijelo koje upravlja CCS priključkom i organizacija koja nije sklona dramatiziranju — objavio je stajalište 28 April 2026 koje zvuči poput uljudne signalne rakete za uzbunu.
Njegovi zaključci: regulativa nalaže standard, ali nikad ne definira kako se dokazuje usklađenost. Potpuno usklađen hardver nije dostupan u velikom opsegu. Manje od deset laboratorija u svijetu akreditirano je za potpunu provjeru sukladnosti s ISO 15118-20, uz rokove čekanja od 6 do 9 mjeseci. Formalni AC testni slučajevi sukladnosti ne očekuju se prije kraja 2027 — godinu dana nakon što obveza stupi na snagu.
CharIN Komisiji preporučuje odgodu roka iz 2027 dok rješenja spremna za tržište ne budu dostupna. Vlastito industrijsko tijelo za standarde traži odgodu pravila napisanog da mu pomogne.
Sedam strana i kabel
2. Proizvođač automobila u tvornici ugrađuje OEM provisioning certificate u vozilo.
3. Vozač sklapa ugovor s pružateljem usluge mobilnosti, koji izdaje contract certificate.
4. Certificate provisioning service ga šifrira i predaje poolu.
5. Automobil ga preuzima na sljedećem kompatibilnom punjaču.
6. CPO i njegov sustav upravljanja moraju vjerovati istom korijenu te posjedovati valjani SECC leaf certificate.
Svaki certifikat mora biti izdan, distribuiran, instaliran, obnovljen i opozvan. Kod svih strana.
Autocharge treba dvije strane i jedan identifikator. Plug&Charge treba proizvođača automobila, pružatelja usluge mobilnosti, uslugu dodjele certifikata, korijensko certifikacijsko tijelo, skup certifikata, operatera punionica i njegovu upravljačku platformu — a svi moraju imati valjane, aktualne i uzajamno pouzdane vjerodajnice u trenutku kad vozač uključi kabel.
Kad radi, nevidljiv je. Kad je samo jedna karika zastarjela, vozač dobiva punjač koji se ne pokreće i nikakvo objašnjenje.
Tko smije biti korijen povjerenja?
To je komercijalno zanimljivo pitanje, a Hubject je na njemu izgradio posao.
Hubject je zajednički pothvat BMW-a, Boscha, Mercedes-Benza, EnBW-a, innogyja, Siemensa i Volkswagena. Upravlja V2G root CA-om i platformom koja povezuje strane kojima je potreban. Eric Sidle, SVP inženjeringa u ChargePointu, nazvao je ISO 15118 “vrlo pristranim prema maloj skupini organizacija koje izdaju i kontroliraju te certifikate”, tvrdeći da posrednik na kraju kontrolira cijene. Marc Mültin, suautor standarda, priznao je da dionici Hubject smatraju “nedovoljno neovisnim”.
Europa je manje monopolarna nego prije. Gireve — francuski roaming operater, uz Thalesovu kriptografiju — sada nudi root CA i pool usluge. CharIN upravlja vlastitim V2G korijenom, kojim za njega upravlja Irdeto. Penta Security unakrsno certificira s Hubjectom. To je zdravije. To također znači da punjač sada mora vjerovati nekoliko korijena, a vozačev certifikat mora biti dostupan preko bilo kojeg poola koji je njegov proizvođač automobila slučajno odabrao.
Sjeverna Amerika krenula je s drugog kraja. Konzorcij EVPKI organizacije SAE ITC pokrenuo je produkcijski Certificate Trust List sa šest korijenskih certifikata, s izričitim ciljem stvaranja “konkurentnog tržišta PKI dobavljača koje danas zapravo ne postoji”.
Pročitajte tu rečenicu ponovno. Konzorcij za standarde izgovara neizrečeno u mikrofon.
A Koreja je odabrala posve treći odgovor: Hyundai Motor Group besplatno predaje svoju Plug&Charge tehnologiju i certifikacijsko tijelo vladi, uz otvoreni savez 12 domaćih operatera. Država postaje korijen.
Tri kontinenta, tri odgovora na pitanje “komu vjerujete”: zajednički pothvat u vlasništvu proizvođača automobila, konkurentno tržište sa zajedničkim popisom povjerenja i ministarstvo. Samo jedan od njih poslovni je model.
Što njemački registar zna, a što ne zna
Njemačka je jedino veliko europsko tržište čiji službeni registar punionica izričito pita operatere podržava li lokacija Plug&Charge. Prikupili smo odgovore.
Udio DC lokacija (50 kW+) svakog operatera u Njemačkoj koje u saveznom registru punionica prijavljuju Plug&Charge. Operateri s 40 ili više DC lokacija. Izvor: Chargalytics, prema podacima Bundesnetzagentur, August 2026.
Aral pulse prijavljuje 53 od svojih 87 njemačkih DC lokacija. Allego prijavljuje 11 od 68. Ionity — koji godinama koristi ISO 15118-2 Plug&Charge u cijeloj mreži — prijavljuje jednu lokaciju od 61. Tesla ne prijavljuje nijednu od 268.
Ovaj grafikon ne mjeri Plug&Charge. Mjeri tko je ispunio obrazac.
To je nalaz. U prvoj godini kontinentalne obveze, na tržištu s najviše punionica i najažurnijim registrom u Europi, ne postoji pouzdan javni zapis o tome gdje Plug&Charge radi. Svaki drugi nacionalni registar koji imamo — Francuska, nordijske zemlje, Italija, Nizozemska — to pitanje uopće ni ne postavlja.
Vozači saznaju tako da uključe kabel i čekaju.
U međuvremenu gruba verzija i dalje radi
Autocharge obavlja isti posao bez ikakve te infrastrukture. Punjač očitava identifikator koji automobil emitira tijekom DC handshaka — obično njegovu MAC adresu — provjerava ga prema računu i pokreće punjenje. Jedna registracija, bez certifikata, bez korijena povjerenja, bez poola, bez klirinške kuće.
Na papiru je također nesiguran. MAC adresa je identifikator, a ne tajna. Svatko tko je može očitati može je načelno i predstaviti, a jedina obrana dostupna operateru jest stavljanje na crnu listu onih koje se zloupotrebljavaju. Marc Mültin, koji je suautor ISO 15118, objavio je tekst pod naslovom, bez osobite suptilnosti, “Autocharge: što je i zašto je loša ideja”.
U pravu je kad je riječ o sigurnosti. Također opisuje nešto što tiho radi diljem Europe dok sigurna verzija čeka svoje certifikate.
Samo tih šest u našoj bazi upravlja s 5 789 DC lokacija i 32 677 DC punionica u najviše osam zemalja.
To treba promatrati kao uzorak, a ne popis svih. Ne postoji registar implementacija Autochargea, stoga je ovo donja granica utvrđena iščitavanjem objava, a ne mjerenje tržišta.
Autocharge je aktivan kod EnBW-a, Mera, Electre, Fastneda, Powerdota i GRIDSERVE-a, među ostalima. Powerdot ga je uveo s Miioom, a potom i s Chargemapom diljem Francuske, Belgije, Španjolske i Poljske. Radi u automobilima koji nikada neće dobiti ugovorni certifikat, na lokacijama koje se nikada neće priključiti PKI-ju.
Šest je uzorak, ne popis svih. Nitko ne objavljuje registar implementacija Autochargea — što je, opet, upravo poanta. Za usporedbu, naša baza sadrži približno 135 000 javnih DC lokacija diljem Europe. Stvarni broj Autochargea veći je od našeg uzorka. Nitko vam ne može reći za koliko.
Autocharge također nije ujednačen — i to je važno
Kvaka je, a operateri će vam to otvoreno reći: aktiviranje Autochargea na mreži ne znači da je aktiviran na svakom punjaču te mreže.
Radi samo na DC-u. Identifikator putuje digitalnim rukovanjem koje DC punjenje zahtijeva, dok kod običnog AC punjenja takvog razgovora nema — upravo je taj jaz ISO 15118 napisan da zatvori. Punjač također treba OCPP 1.5 ili noviji te firmware koji podržava tu funkcionalnost, pa starije jedinice u inače Autocharge-omogućenom sustavu to jednostavno ne rade. GRIDSERVE ga je, primjerice, uveo s novijim hardverom, umjesto preko cijele mreže preko noći.
Volkswagen Group također je suvlasnik Hubjecta.
CHAdeMO automobili potpuno otpadaju. Nekoliko starijih VAG modela i neki Lucidi to nikada nisu podržavali.
Zatim je tu automobil. MEB platforma Volkswagen Groupa rotira MAC adresu, što Autocharge čini strukturno nemogućim na modelima ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron i Cupra Born. CHAdeMO vozila isključena su samim dizajnom. Nekolicina starijih modela to nikada nije podržavala.
Stoga je iskustvo vozača sljedeće: radi, dok ne prestane raditi, a unaprijed ne možete znati koji će punjač ili automobil biti iznimka. Što je, riječ po riječ, ista pritužba koju smo upravo iznijeli za Plug&Charge.
To je iskreno čitanje situacije. Autocharge nije bolji sustav. To je lošiji sustav koji je isporučen, a isporuka se, ispada, itekako računa.
Treći put koji nitko nije unio u regulativu
Dok se tijela za standardizaciju prepiru, pojavljuje se tiši odgovor: identificirati automobil putem njegove vlastite podatkovne veze i potpuno preskočiti razgovor preko kabela.
Ford to već radi, gradeći vlastitu isporuku certifikata temeljenu na telematici umjesto korištenja standardnog tijeka provisioninga. U proljeće 2026. Vattenfall InCharge i WirelessCar proveli su pilot s više od 700 vozača u Švedskoj, Nizozemskoj i Njemačkoj, pokrećući sesije bez kartice, aplikacije, certifikata i MAC adrese — samo tako da automobil oblaku javi gdje je priključen.
Telematika ima očitu manu: traži suradnju proizvođača automobila i proizvođaču automobila prepušta odnos s korisnikom. Što je možda upravo razlog zašto se proizvođačima automobila sviđa.
| Autocharge | Plug & Charge (ISO 15118-2) | |
|---|---|---|
| Identitet | MAC adresa ili VIN | X.509 ugovorni certifikat |
| Potrebne strane | 2 (vozač, operater) | 7+ kroz lanac povjerenja |
| Standardizirano | Ne, specifično za operatera | Da, ISO 15118-2 i -20 |
| Preko više mreža | Samo kada se operateri bilateralno dogovore | Po dizajnu, putem zajedničkih korijena |
| Moguće lažirati | Da, načelno | Relay napad demonstriran 2025 |
| Trošak upravljanja | Nula | Root CA, poolovi, životni ciklus certifikata |
| AFIR status | Nije prepoznat, nije zabranjen | Implementacija obvezna od 2026. |
| Radi na AC-u | Ne, samo DC rukovanje | Da, to je poanta -2 |
| Praznine u pokrivenosti vozila | VW Group MEB, CHAdeMO, neki drugi | Široko i raste |
| Radi danas | 6+ mreža koje možemo potvrditi | Ionity, Allego, Aral i nepovezan dugi rep |
Sigurnosni argument, shvaćen ozbiljno
Argument za svu tu mašineriju stvaran je. Certifikati daju opoziv, neporicanje i obranu upravo od lažiranja identifikatora na koje Autocharge poziva. Ako će Plug&Charge nositi plaćanje za milijune nenadziranih transakcija, kriptografija je pravi odgovor.
Onda se dogodio prosinac 2025.
Glavni uzrok: Plug&Charge potpis ne sadrži identitet punionice, u kombinaciji sa slabostima u načinu na koji ISO 15118 obrađuje TLS certifikate.
Istraživači su objavili funkcionalan relay napad na ISO 15118 Plug&Charge plaćanje: lažni punjač, preneseno rukovanje i tuđi račun. Potpuni proof-of-concept, prihvaćen za USENIX VehicleSec 2026.
Hubjectu zaista treba odati priznanje: vodeći autor predstavlja ga na ICNC26 — na vlastitoj Hubjectovoj pozornici, u sesiji pod naslovom “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Tako ozbiljna industrija postupa s lošim vijestima.
No stavite te dvije činjenice jednu uz drugu. Sedam godina infrastrukture certifikata proizvelo je sustav koji je i dalje bio ranjiv na relay napad. Ono što je trebao zamijeniti — MAC adresa u tablici za pretraživanje — tiho radi u četiri zemlje. Složenost je kupila manje sigurnosti nego što je prodajna prezentacija sugerirala.
Proizvođači automobila su spremni. Punjači nisu.
Na strani vozila ovo je blizu rješenja. Porsche Taycan i Mercedes EQS stigli su prvi. Danas popis uključuje Volkswagenovu ID liniju, Skoda Enyaq, Audi Q4 e-tron i Cupra Born; BMW i4, i5, i7 i iX; Hyundai Ioniq 5 i 6, Kia EV6 i EV9, Genesis GV60; Volvo EX90 i EX60; Polestar od modelske godine 2026.
Volvo je u lipnju 2026. uključio Plug&Charge na 35 000 američkih postaja. GM je svoje uvođenje najavio na Empoweru tijekom ljeta. Automobili, uglavnom, ispunjavaju svoj dio obveze.
Dva detalja kvare sliku. Ford je izgradio vlastitu isporuku certifikata temeljenu na telematici umjesto korištenja standardnog tijeka provisioninga, pozivajući se na sigurnost. Kada proizvođač automobila zaobiđe vaš ekosustav kako bi dosegnuo vaš standard, ekosustav ima proizvodni problem.
A BMW-ov vlastiti servisni bilten za električna vozila modelske godine 2025 nabraja načine kvara koje njegovi prodavači trebaju očekivati: izbornik Plug&Charge se ne pojavljuje, instalacija ugovora ne uspijeva, ugovori nestaju nakon instalacije, pružatelji ih jednostavno ne šalju. To je trenje, dokumentirano u tvornici, u radioničkom priručniku.
Rokovi čekanja od 6 do 9 mjeseci.
Formalni AC testni slučajevi usklađenosti ne očekuju se prije kraja 2027.
Obveza počinje 1 January 2027.
Proizvođači moraju isporučiti certificirani hardver otprilike godinu dana prije nego što certifikacija postoji.
Proizvođači punjača mjesto su gdje rok za 2027. prestaje biti rasprava o politici i postaje problem opskrbnog lanca. Alpitronic navodi podršku za ISO 15118-20 s datumom implementacije “TBC”. Nije jedini.
Hardver naručen za europsku javnu upotrebu od 2026. treba od prvog dana komunikacijske kontrolere sposobne za PLC — obećanje o firmwareu nije dovoljno. To je odluka o sastavnici materijala, donesena dvije godine prije završetka softvera koji će ga koristiti.
Ovo smo već radili
Godine 2015. naš osnivač Ole Henrik Hannisdahl stao je na pozornicu ICNC-a u Berlinu i punoj dvorani ljudi iz roaminga rekao da je roaming rješenje za problem koji je industrija sama sebi stvorila, time što je toliko otežala jednostavno doći do punjača i koristiti ga.
Više nije pozvan natrag.
Neugodna stvar kod tog argumenta jest koliko je dobro ostario. Roaming je komercijalno funkcionirao. Također je učvrstio fragmentaciju koju je trebao premostiti. Jedanaest godina poslije europski vozači još uvijek nose novčanik pun RFID kartica i mapu punu aplikacija, a obračunski sloj postao je trajni porez na problem koji nikada nije bio vozačeva krivnja.
Instinkt je, usput, itekako živ. U prosincu 2025. Atlante, Electra, Fastned i Ionity osnovali su ChargeLeague, kako bi vozači iz bilo koje mreže članice mogli puniti u bilo kojoj drugoj. Savez za rješavanje fragmentacije koju su stvorili savezi. Taj smo film već gledali.
Plug&Charge ima istu siluetu kakvu je imao roaming. Zaista izvrsno korisničko iskustvo, isporučeno kroz sloj povjerenja koji traži posrednika, čiju cijenu određuje posrednik i koji je — prema dokazima iz njemačkog registra — nevidljiv javnoj evidenciji. Korisnički problem koji rješava stvaran je. Struktura upravljanja koja mu je potrebna dio je koji nitko nije tražio.
Pokazatelj je to što je Autocharge, koji je lošiji inženjering, trenutačno bolji proizvod. Manje strana, bez certifikata, radi danas, na više mreža, u više zemalja. To bi trebalo zabrinuti ljude koji grade dobar inženjering, a ne umiriti one koji grade grubu verziju.
Ništa od toga nije argument za napuštanje ISO 15118. To je pravi standard, a sigurnosni će argument postajati samo snažniji kako dvosmjerno punjenje svaki automobil pretvara u mrežnu imovinu. To je argument da ekosustav postane dosadan.
Za to bi trebale četiri stvari: više konkurentskih korijena, što Europa sada ima. Zajednički popis pouzdanosti kojem se svatko može pridružiti, što Sjeverna Amerika ima, a Europa nema. Izdavanje certifikata koje nikad ne zahtijeva ticket podršci. Te javni registar koji doista kaže gdje ta stvar radi — jer značajka koju vozači ne mogu pronaći nije značajka.
Europa je propisala protokol i preskočila ostale tri stvari.
Hubject okuplja industriju u Tempelhofu od 1. do 3. rujna. Na programu su i “Plug&Charge: Expanding Possibilities” i predavanje o relay napadima. Vrijedi primijetiti koja će se dvorana napuniti.
Propisi se mijenjaju brže od hardvera, pa pratimo i to. ChargiPedia pokriva AFIR i ostatak europske regulative za punjenje, a naše statistike po zemljama obuhvaćaju svako tržište na kontinentu. Započnite besplatno probno razdoblje i otvorit će vam se oboje.