La 8 January 2026, Plug&Charge a încetat să mai fie o funcție și a devenit o cerință legală. Fiecare punct de încărcare public nou instalat în UE trebuie acum să implementeze ISO 15118-2. De la 1 January 2027, i se alătură ISO 15118-20, inclusiv pentru încărcătoarele private.
Registrul federal german al punctelor de încărcare listează 31 865 de amplasamente publice de încărcare. 1 018 dintre ele declară Plug&Charge. Asta înseamnă 3.2%.
Înainte să concluzionați că Europa își ignoră propria lege: nu e chiar așa. E mai rău. Nimeni nu vă poate spune unde funcționează efectiv Plug&Charge — nici autoritatea de reglementare, nici operatorii, nici noi. Iar motivul este întreaga poveste.
Promisiunea este cea a Tesla, și e una bună
Conectezi cablul. Pleci. Mașina și încărcătorul stabilesc cine ești și cine plătește, fără ca nimeni să deschidă o aplicație, să apropie un card sau să fotografieze un cod QR.
Tesla face asta din 2012, cu un handshake proprietar într-o rețea pe care o deține cap-coadă. Două părți, o singură companie, fără negocieri. Toți ceilalți trebuie să reproducă această experiență între sute de operatori și zeci de producători auto care nu au vreun motiv special să aibă încredere unii în alții.
Pentru asta există ISO 15118. Și tot aici încep problemele.
Regulamentul impune implementarea. Nu impune utilizarea.
AFIR, astfel cum a fost modificat prin Regulamentul delegat (UE) 2025/656 al Comisiei, impune încărcătoarelor publice noi sau modernizate să implementeze ISO 15118-1/2/3/4/5 din 2026 și ISO 15118-20 din 2027.
Observați verbul. Un încărcător poate fi pe deplin conform și să nu finalizeze niciodată o singură sesiune Plug&Charge. Obligațiile AFIR privind plata sunt în Articolul 5 și sunt îndeplinite prin cititoare de carduri și coduri QR — propriile orientări ale Comisiei confirmă că Plug&Charge nu este relevant pentru plata ad hoc.
Așadar, legea garantează că instalațiile sunt montate. Nu garantează nimic despre apă.
Același document observă că nu există deloc o schemă de certificare pentru EVSE AC și estimează că protocoalele legacy vor coexista “cel puțin până în 2028”.
CharIN — organismul care deține conectorul CCS și nu o organizație predispusă la dramatism — a publicat un document de poziție la 28 April 2026 care se citește ca un semnal de urgență, formulat politicos.
Concluziile sale: regulamentul impune standardul, dar nu definește niciodată cum se demonstrează conformitatea. Hardware complet conform nu este disponibil la scară. Mai puțin de zece laboratoare din lume sunt acreditate pentru conformitate completă ISO 15118-20, cu termene de așteptare de 6 până la 9 luni. Cazurile de test formal pentru conformitate AC nu sunt așteptate înainte de finalul lui 2027 — la un an după ce mandatul intră în vigoare.
Recomandarea CharIN către Comisie este amânarea termenului din 2027 până când există soluții pregătite pentru piață. Propriul organism de standardizare al industriei cere o amânare pentru o regulă scrisă ca să îl ajute.
Șapte părți și un cablu
2. Producătorul auto instalează în mașină, din fabrică, un certificat de provisionare OEM.
3. Șoferul semnează cu un furnizor de mobilitate, care emite un certificat de contract.
4. Un serviciu de provisionare a certificatelor îl criptează și îl transmite unui pool.
5. Mașina îl preia la următorul încărcător compatibil.
6. CPO-ul și sistemul său de management trebuie să aibă încredere în aceeași rădăcină și să dețină un certificat SECC leaf valid.
Fiecare certificat trebuie emis, distribuit, instalat, reînnoit și revocat. Pentru toți cei implicați.
Autocharge are nevoie de două părți și un identificator. Plug&Charge are nevoie de un producător auto, un furnizor de servicii de mobilitate, un serviciu de provisionare a certificatelor, o autoritate rădăcină de certificare, un pool de certificate, un operator de puncte de încărcare și platforma sa de management — toți având credențiale valide, actuale și recunoscute reciproc în momentul în care șoferul conectează cablul.
Când funcționează, este invizibil. Când oricare verigă este expirată, șoferul primește un încărcător care nu pornește și nicio explicație.
Cine ajunge să fie rădăcina încrederii?
Aceasta este întrebarea interesantă comercial și cea pe care Hubject și-a construit o afacere.
Hubject este un joint venture al BMW, Bosch, Mercedes-Benz, EnBW, innogy, Siemens și Volkswagen. Administrează o V2G root CA și platforma care conectează părțile care au nevoie de ea. Eric Sidle, SVP Engineering la ChargePoint, a numit ISO 15118 “puternic orientat în favoarea unui grup restrâns de organizații care emit și controlează acele certificate”, susținând că intermediarul ajunge să controleze prețurile. Marc Mültin, coautor al standardului, a admis că părțile interesate consideră Hubject “insuficient de independent”.
Europa este mai puțin monopolară decât era. Gireve — operatorul francez de roaming, cu Thales în spatele criptografiei — oferă acum servicii de root CA și pool. CharIN operează propria rădăcină V2G, administrată pentru el de Irdeto. Penta Security face cross-certificare cu Hubject. Este mai sănătos. Înseamnă însă și că un încărcător trebuie acum să aibă încredere în mai multe rădăcini, iar certificatul unui șofer trebuie să poată fi accesat prin oricare pool ales de producătorul mașinii sale.
America de Nord a abordat problema din celălalt capăt. Consorțiul EVPKI al SAE ITC a lansat o Certificate Trust List de producție cu șase certificate rădăcină, având ca obiectiv declarat crearea “unei piețe competitive de furnizori PKI care, în prezent, practic nu există”.
Citiți din nou acea frază. Un consorțiu de standardizare spune partea nerostită la microfon.
Iar Coreea a ales cu totul un al treilea răspuns: Hyundai Motor Group își predă tehnologia Plug&Charge și autoritatea de certificare guvernului, gratuit, alături de o alianță deschisă de 12 operatori naționali. Statul devine rădăcina.
Trei continente, trei răspunsuri la întrebarea “în cine ai încredere”: un joint venture deținut de producători auto, o piață competitivă cu o listă de încredere comună și un minister. Doar unul dintre ele este un model de business.
Ce știe registrul german și ce nu știe
Germania este singura piață europeană mare al cărei registru oficial de puncte de încărcare întreabă explicit operatorii dacă un amplasament suportă Plug&Charge. Am extras răspunsurile.
Ponderea amplasamentelor DC germane (50 kW+) ale fiecărui operator care declară Plug&Charge în registrul federal al punctelor de încărcare. Operatori cu 40 sau mai multe amplasamente DC. Sursă: Chargalytics, pe baza datelor Bundesnetzagentur, August 2026.
Aral pulse declară 53 din cele 87 de amplasamente DC germane ale sale. Allego declară 11 din 68. Ionity — care operează Plug&Charge ISO 15118-2 în întreaga sa rețea de ani de zile — declară un amplasament din 61. Tesla nu declară niciunul din 268.
Acest grafic nu măsoară Plug&Charge. Măsoară cine a completat formularul.
Aceasta este concluzia. În primul an al unui mandat continental, pe piața cu cele mai multe puncte de încărcare și cel mai riguros registru din Europa, nu există nicio evidență publică fiabilă despre unde funcționează Plug&Charge. Niciunul dintre celelalte registre naționale pe care le avem — Franța, țările nordice, Italia, Țările de Jos — nici măcar nu pune întrebarea.
Șoferii află conectând cablul și așteptând.
Între timp, versiunea brută continuă să funcționeze
Autocharge face aceeași treabă fără niciuna dintre aceste mecanisme. Încărcătorul citește identificatorul pe care mașina îl transmite în timpul handshake-ului DC — de regulă adresa sa MAC — îl compară cu un cont și pornește încărcarea. O singură înregistrare, fără certificate, fără rădăcină de încredere, fără pool, fără clearinghouse.
Este și, pe hârtie, nesigur. O adresă MAC este un identificator, nu un secret. Oricine poate citi una o poate, în principiu, prezenta, iar singura apărare disponibilă unui operator este să treacă pe blacklist adresele care sunt abuzate. Marc Mültin, care a co-scris ISO 15118, a publicat un argument intitulat, fără prea multă subtilitate, “Autocharge: ce este și de ce e o idee proastă”.
Are dreptate în privința securității. Dar descrie și ceva care funcționează discret în toată Europa, în timp ce versiunea securizată își așteaptă certificatele.
În baza noastră de date, doar acești șase operează 5 789 locații DC și 32 677 puncte de încărcare DC în până la opt țări.
Considerați asta un eșantion, nu un recensământ. Nu există un registru al implementărilor Autocharge, așadar aceasta este o limită inferioară descoperită citind anunțuri, nu o măsurătoare a pieței.
Autocharge este activ la EnBW, Mer, Electra, Fastned, Powerdot și GRIDSERVE, printre alții. Powerdot l-a lansat împreună cu Miio și apoi cu Chargemap în Franța, Belgia, Spania și Polonia. Funcționează pe mașini care nu vor primi niciodată un certificat de contract, la locații care nu vor intra niciodată într-o PKI.
Șase este un eșantion, nu un recensământ. Nimeni nu publică un registru al implementărilor Autocharge — ceea ce, încă o dată, este exact ideea. Ca ordin de mărime, baza noastră de date cuprinde aproximativ 135 000 locații publice DC în Europa. Cifra reală pentru Autocharge este mai mare decât eșantionul nostru. Nimeni nu vă poate spune cu cât mai mare.
Nici Autocharge nu este uniform, iar asta contează
Capcana, iar operatorii vă vor spune asta fără ocolișuri: activarea Autocharge într-o rețea nu îl activează pe fiecare încărcător din acea rețea.
Funcționează doar pe DC. Identificatorul circulă în handshake-ul digital necesar încărcării DC, iar încărcarea AC obișnuită nu are o astfel de conversație — tocmai golul pe care ISO 15118 a fost conceput să îl acopere. Încărcătorul are nevoie și de OCPP 1.5 sau ulterior și de firmware care suportă funcția, astfel încât unitățile mai vechi dintr-o rețea altfel compatibilă cu Autocharge pur și simplu nu o pot face. GRIDSERVE, de exemplu, l-a introdus odată cu hardware mai nou, nu în întreaga rețea peste noapte.
Volkswagen Group este și coproprietar al Hubject.
Mașinile CHAdeMO sunt excluse complet. Mai multe modele VAG mai vechi și unele Lucid nu au oferit niciodată suport.
Apoi este mașina. Platforma MEB a Volkswagen Group își rotește adresa MAC, ceea ce face Autocharge structural imposibil pe ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron și Cupra Born. Vehiculele CHAdeMO sunt excluse prin design. O serie de modele mai vechi nu l-au suportat niciodată.
Așadar, experiența șoferului este: funcționează, până când nu mai funcționează, și nu poți ști dinainte ce încărcător sau ce mașină va fi excepția. Ceea ce este, cuvânt cu cuvânt, aceeași plângere pe care tocmai am formulat-o despre Plug&Charge.
Aceasta este lectura onestă. Autocharge nu este un sistem mai bun. Este un sistem mai slab care a ajuns pe piață, iar lansarea pe piață se dovedește a valora enorm.
A treia cale pe care nimeni nu a inclus-o în reglementare
În timp ce organismele de standardizare se ceartă, se conturează un răspuns mai discret: identificarea mașinii prin propria sa conexiune de date și ocolirea completă a conversației prin cablu.
Ford face deja acest lucru, construind propria livrare de certificate bazată pe telematică, în loc să utilizeze fluxul standard de provisionare. În primăvara lui 2026, Vattenfall InCharge și WirelessCar au derulat un pilot cu peste 700 de șoferi în Suedia, Țările de Jos și Germania, inițiind sesiuni fără card, fără aplicație, fără certificat și fără adresă MAC — doar mașina spunând cloud-ului unde este conectată.
Telematica are un defect evident: necesită cooperarea producătorului auto și îi predă acestuia relația cu clientul. Ceea ce poate fi exact motivul pentru care producătorilor auto le place.
| Autocharge | Plug & Charge (ISO 15118-2) | |
|---|---|---|
| Identitate | Adresă MAC sau VIN | Certificat de contract X.509 |
| Părți necesare | 2 (șofer, operator) | 7+ de-a lungul lanțului de încredere |
| Standardizat | Nu, specific operatorului | Da, ISO 15118-2 și -20 |
| Între rețele | Doar acolo unde operatorii ajung la un acord bilateral | Prin design, prin rădăcini partajate |
| Poate fi falsificat | Da, în principiu | Atac relay demonstrat în 2025 |
| Cost de guvernanță | Zero | CA rădăcină, pool-uri, ciclul de viață al certificatelor |
| Statut AFIR | Nerecunoscut, neinterzis | Implementare obligatorie din 2026 |
| Funcționează pe AC | Nu, doar handshake DC | Da, acesta este scopul versiunii -2 |
| Lacune la nivel de vehicule | VW Group MEB, CHAdeMO, câteva altele | Largă și în creștere |
| Funcțional astăzi | 6+ rețele pe care le putem confirma | Ionity, Allego, Aral și o coadă lungă neuniformă |
Argumentul de securitate, luat în serios
Argumentele pentru tot acest mecanism sunt reale. Certificatele oferă revocare, nerepudiere și o apărare împotriva exact tipului de falsificare a identificatorului pe care îl invită Autocharge. Dacă Plug&Charge va procesa plăți pentru milioane de tranzacții nesupravegheate, criptografia este răspunsul corect.
Apoi a venit decembrie 2025.
Cauza principală: semnătura Plug&Charge nu conține identitatea stației, combinată cu slăbiciuni în modul în care ISO 15118 gestionează certificatele TLS.
Cercetătorii au publicat un atac relay funcțional asupra plăților ISO 15118 Plug&Charge: un încărcător fals, un handshake redirecționat și factura altcuiva. Proof-of-concept complet, acceptat la USENIX VehicleSec 2026.
În meritul real al Hubject, autorul principal îl prezintă la ICNC26 — pe propria scenă a Hubject, într-o sesiune intitulată “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Așa gestionează o industrie serioasă veștile proaste.
Dar puneți cele două fapte unul lângă altul. Șapte ani de infrastructură de certificate au produs un sistem care era încă vulnerabil la atacuri relay. Lucrul pe care a fost construit să îl înlocuiască — o adresă MAC într-un tabel de căutare — funcționează discret în patru țări. Complexitatea a cumpărat mai puțină siguranță decât sugera prezentarea de vânzări.
Producătorii auto sunt pregătiți. Încărcătoarele nu sunt.
Pe partea de vehicule, problema este aproape rezolvată. Porsche Taycan și Mercedes EQS au ajuns acolo primele. Astăzi, lista cuprinde gama Volkswagen ID, Skoda Enyaq, Audi Q4 e-tron și Cupra Born; BMW i4, i5, i7 și iX; Hyundai Ioniq 5 și 6, Kia EV6 și EV9, Genesis GV60; Volvo EX90 și EX60; Polestar începând cu anul-model 2026.
Volvo a activat Plug&Charge în 35 000 de stații din SUA în iunie 2026. GM și-a anunțat lansarea la Empower în timpul verii. Mașinile, în linii mari, își fac partea.
Două detalii strică imaginea. Ford și-a construit propria livrare de certificate bazată pe telematică în loc să folosească fluxul standard de provisionare, invocând securitatea. Când un producător auto ocolește ecosistemul tău pentru a ajunge la standardul tău, ecosistemul are o problemă de produs.
Iar propriul buletin de service BMW pentru EV-urile din anul-model 2025 enumeră modurile de defecțiune la care dealerii săi ar trebui să se aștepte: meniul Plug&Charge nu apare, instalarea contractului eșuează, contractele dispar după instalare, furnizorii pur și simplu nu le trimit. Aceasta este fricțiunea, documentată de fabrică, într-un manual de atelier.
Termene de așteptare de 6 până la 9 luni.
Nu sunt așteptate cazuri de testare formală a conformității AC înainte de sfârșitul lui 2027.
Obligația începe la 1 ianuarie 2027.
Producătorii trebuie să livreze hardware certificat cu aproximativ un an înainte ca certificarea să existe.
Producătorii de încărcătoare sunt locul unde termenul-limită din 2027 încetează să fie o dezbatere de politică publică și devine o problemă de lanț de aprovizionare. Alpitronic menționează suport pentru ISO 15118-20 cu o dată de implementare “TBC”. Nu este singurul.
Hardware-ul pus în funcțiune pentru uz public european din 2026 are nevoie din prima zi de controllere de comunicații compatibile PLC — o promisiune de firmware nu este suficientă. Este o decizie de listă de materiale, luată cu doi ani înainte ca software-ul care o utilizează să fie finalizat.
Am mai făcut asta
În 2015, fondatorul nostru Ole Henrik Hannisdahl a urcat pe scena ICNC din Berlin și a spus unei săli pline de oameni din roaming că roaming-ul era soluția la o problemă pe care industria și-o crease singură, făcând atât de dificil să te oprești pur și simplu la un încărcător și să îl folosești.
Nu a mai fost invitat.
Lucrul iritant la acel argument este cât de bine s-a păstrat în timp. Roaming-ul a funcționat, comercial. Dar a și consolidat fragmentarea pe care fusese construit să o mascheze. După unsprezece ani, șoferii europeni încă poartă un portofel plin de carduri RFID și un folder plin de aplicații, iar stratul de clearing a devenit o taxă permanentă pentru o problemă care nu a fost niciodată vina șoferului.
Apropo, instinctul este viu și sănătos. În decembrie 2025, Atlante, Electra, Fastned și Ionity au fondat ChargeLeague, astfel încât șoferii din orice rețea membră să poată încărca în oricare alta. O alianță care să repare fragmentarea creată de alianțe. Am mai văzut filmul acesta.
Plug&Charge are aceeași siluetă pe care a avut-o roaming-ul. O experiență de utilizare cu adevărat excelentă, livrată printr-un strat de încredere care necesită un intermediar, este tarifată de un intermediar și — după cum arată registrul german — este invizibilă pentru evidența publică. Problema utilizatorului pe care o rezolvă este reală. Structura de guvernanță de care are nevoie este partea pe care nimeni nu a cerut-o.
Semnul revelator este că Autocharge, deși este inginerie mai slabă, este în prezent un produs mai bun. Mai puține părți, fără certificate, funcționează astăzi, în mai multe rețele, în mai multe țări. Asta ar trebui să îi îngrijoreze pe cei care construiesc ingineria bună, nu să îi liniștească pe cei care construiesc versiunea rudimentară.
Nimic din toate acestea nu este un argument pentru abandonarea ISO 15118. Este standardul corect, iar argumentul de securitate nu va face decât să devină mai puternic pe măsură ce încărcarea bidirecțională transformă fiecare mașină într-un activ al rețelei electrice. Este un argument pentru a face ecosistemul banal.
Patru lucruri ar rezolva problema: mai multe rădăcini concurente, pe care Europa le are acum. O listă comună de încredere la care se poate alătura oricine, pe care America de Nord o are, iar Europa nu. Emiterea certificatelor care nu necesită niciodată un tichet de suport. Și un registru public care spune, de fapt, unde funcționează soluția — pentru că o funcționalitate pe care șoferii nu o pot găsi nu este o funcționalitate.
Europa a impus protocolul și a sărit peste celelalte trei.
Hubject reunește industria la Tempelhof între 1 și 3 septembrie. Pe agendă figurează atât “Plug&Charge: Extinderea posibilităților”, cât și sesiunea despre atacurile de tip relay. Merită urmărită sala care se umple prima.
Reglementările evoluează mai repede decât hardware-ul, așa că le urmărim și pe acestea. ChargiPedia acoperă AFIR și restul reglementărilor europene privind încărcarea, iar statisticile noastre pe țări acoperă fiecare piață de pe continent. Începe o perioadă de probă gratuită, iar ambele devin disponibile.