8. januára 2026 prestalo byť Plug&Charge funkciou a stalo sa zákonnou požiadavkou. Každý novoinštalovaný verejný nabíjací bod v EÚ teraz musí implementovať ISO 15118-2. Od 1. januára 2027 sa k nemu pridáva ISO 15118-20, vrátane súkromných nabíjačiek.
Nemecký federálny register nabíjacích bodov uvádza 31 865 verejných nabíjacích lokalít. 1 018 z nich deklaruje Plug&Charge. To je 3.2%.
Skôr než dospejete k záveru, že Európa ignoruje vlastný zákon: nie je to celkom tak. Je to horšie. Nikto vám nevie povedať, kde Plug&Charge skutočne funguje — ani regulátor, ani prevádzkovatelia, ani my. A dôvod prečo je celý príbeh.
Prísľub je Teslin — a je dobrý
Pripojíte kábel. Odídete. Auto a nabíjačka si medzi sebou vyjasnia, kto ste a kto platí, a nikto neotvára aplikáciu, neprikladá kartu ani nefotí QR kód.
Tesla to robí od roku 2012, cez proprietárne spojenie v sieti, ktorú vlastní od začiatku do konca. Dve strany, jedna firma, žiadne vyjednávanie. Všetci ostatní musia túto skúsenosť zreprodukovať naprieč stovkami prevádzkovateľov a desiatkami automobiliek, ktoré nemajú osobitný dôvod si navzájom dôverovať.
Presne na to je ISO 15118. A presne tam sa začínajú problémy.
Regulácia nariaďuje implementáciu. Nenariaďuje používanie.
AFIR v znení delegovaného nariadenia Komisie (EÚ) 2025/656 vyžaduje, aby nové alebo modernizované verejné nabíjačky od roku 2026 implementovali ISO 15118-1/2/3/4/5 a od roku 2027 ISO 15118-20.
Všimnite si sloveso. Nabíjačka môže byť plne vyhovujúca a nikdy nedokončiť ani jednu reláciu Plug&Charge. Platobné povinnosti AFIR sú v článku 5 a spĺňajú sa čítačkami kariet a QR kódmi — vlastné usmernenie Komisie potvrdzuje, že Plug&Charge nie je relevantné pre ad hoc platbu.
Zákon teda zaručuje, že rozvody sú nainštalované. O vode nezaručuje nič.
Tá istá správa uvádza, že vôbec neexistuje schéma certifikácie AC EVSE, a očakáva súbežné používanie starších protokolov “najmenej do roku 2028”.
CharIN — organizácia, ktorá vlastní konektor CCS a rozhodne nie je známa dramatickými gestami — publikovala stanovisko 28. apríla 2026, ktoré pôsobí ako zdvorilá núdzová svetlica.
Jeho zistenia: regulácia nariaďuje štandard, no nikdy nedefinuje, ako sa preukazuje súlad. Plne vyhovujúci hardvér nie je vo veľkom meradle dostupný. Menej než desať laboratórií na svete je akreditovaných na úplné konformitné testovanie ISO 15118-20, s čakacími lehotami 6 až 9 mesiacov. Formálne testovacie prípady konformity AC sa neočakávajú pred koncom roku 2027 — rok po tom, ako začne platiť povinnosť.
CharIN Komisii odporúča odložiť termín v roku 2027, kým nebudú existovať riešenia pripravené pre trh. Vlastný štandardizačný orgán odvetvia žiada odklad pravidla napísaného na jeho podporu.
Sedem strán a jeden kábel
2. Automobilka nainštaluje do auta vo výrobe OEM provisioning certificate.
3. Vodič uzatvorí zmluvu s poskytovateľom mobility, ktorý vydá contract certificate.
4. Služba poskytovania certifikátov ho zašifruje a odovzdá do poolu.
5. Auto si ho vyzdvihne pri najbližšej kompatibilnej nabíjačke.
6. CPO a jeho systém riadenia musia dôverovať tomu istému koreňu a mať platný SECC leaf certificate.
Každý certifikát musí byť vydaný, distribuovaný, nainštalovaný, obnovený a odvolaný. Naprieč celým reťazcom.
Autocharge potrebuje dve strany a jeden identifikátor. Plug&Charge potrebuje automobilku, poskytovateľa služieb mobility, službu poskytovania certifikátov, koreňovú certifikačnú autoritu, certifikačný pool, prevádzkovateľa nabíjacích bodov a jeho platformu na riadenie siete — pričom všetci musia mať platné, aktuálne a vzájomne dôveryhodné prihlasovacie údaje práve vo chvíli, keď vodič pripojí kábel.
Keď to funguje, je to neviditeľné. Keď je jediný článok neaktuálny, vodič dostane nabíjačku, ktorá sa nespustí, a žiadne vysvetlenie.
Kto sa môže stať koreňom dôvery?
Toto je komerčne zaujímavá otázka — a práve na nej Hubject vybudoval biznis.
Hubject je spoločný podnik BMW, Bosch, Mercedes-Benz, EnBW, innogy, Siemens a Volkswagen. Prevádzkuje V2G root CA a zároveň platformu, ktorá prepája strany, čo ju potrebujú. Eric Sidle, SVP engineering v ChargePoint, označil ISO 15118 za “výrazne naklonené malej skupine organizácií, ktoré tieto certifikáty vydávajú a kontrolujú”, pričom tvrdí, že prostredník napokon kontroluje tvorbu cien. Marc Mültin, spoluautor štandardu, pripustil, že zainteresované strany považujú Hubject za “nedostatočne nezávislý”.
Európa je menej monopólna než kedysi. Gireve — francúzsky roamingový operátor s Thalesom za kryptografiou — teraz ponúka služby root CA a poolu. CharIN prevádzkuje vlastný koreň V2G, ktorý preň spravuje Irdeto. Penta Security má krížovú certifikáciu s Hubjectom. To je zdravšie. Zároveň to znamená, že nabíjačka teraz musí dôverovať viacerým koreňom a certifikát vodiča musí byť dostupný cez pool, ktorý si jeho automobilka náhodou vybrala.
Severná Amerika na to išla z opačného konca. Konzorcium EVPKI SAE ITC spustilo produkčný Certificate Trust List so šiestimi koreňovými certifikátmi a deklarovaným cieľom vytvoriť “konkurenčný trh dodávateľov PKI, ktorý dnes v zmysluplnej podobe neexistuje”.
Prečítajte si tú vetu ešte raz. Štandardizačné konzorcium hovorí nahlas to, čo sa zvyčajne nehovorí.
A Kórea si vybrala úplne tretiu odpoveď: Hyundai Motor Group odovzdáva svoju technológiu Plug&Charge a certifikačnú autoritu vláde bezplatne, spolu s otvorenou alianciou 12 domácich prevádzkovateľov. Koreňom sa stáva štát.
Tri kontinenty, tri odpovede na otázku “komu dôverujete”: spoločný podnik vlastnený automobilkami, konkurenčný trh so spoločným zoznamom dôvery a ministerstvo. Len jedna z nich je obchodný model.
Čo nemecký register vie — a čo nevie
Nemecko je jediný veľký európsky trh, ktorého oficiálny register nabíjacích bodov sa prevádzkovateľov výslovne pýta, či lokalita podporuje Plug&Charge. Stiahli sme odpovede.
Podiel DC lokalít (50 kW+) každého prevádzkovateľa v Nemecku, ktoré v federálnom registri nabíjacích bodov deklarujú Plug&Charge. Prevádzkovatelia so 40 alebo viac DC lokalitami. Zdroj: Chargalytics, z dát Bundesnetzagentur, august 2026.
Aral pulse deklaruje 53 zo svojich 87 nemeckých DC lokalít. Allego deklaruje 11 zo 68. Ionity — ktoré už roky prevádzkuje ISO 15118-2 Plug&Charge v celej svojej sieti — deklaruje jednu lokalitu zo 61. Tesla nedeklaruje ani jednu z 268.
Tento graf nemeria Plug&Charge. Meria, kto vyplnil formulár.
To je zistenie. V prvom roku celoeurópskej povinnosti, na trhu s najvyšším počtom nabíjacích bodov a najdôslednejším registrom v Európe, neexistuje žiadny spoľahlivý verejný záznam o tom, kde Plug&Charge funguje. Žiadny iný národný register, ktorý máme k dispozícii — Francúzsko, severské krajiny, Taliansko, Holandsko — sa na túto otázku ani nepýta.
Vodiči to zisťujú pripojením kábla a čakaním.
Medzitým ďalej funguje hrubšia verzia
Autocharge robí tú istú prácu bez celej tej mašinérie. Nabíjačka prečíta identifikátor, ktorý auto vysiela počas DC handshaku — zvyčajne jeho MAC adresu — vyhľadá ho oproti účtu a spustí nabíjanie. Jedna registrácia, žiadne certifikáty, žiadny koreň dôvery, žiadny pool, žiadne clearingové centrum.
Na papieri je však aj nezabezpečené. MAC adresa je identifikátor, nie tajomstvo. Ktokoľvek, kto ju dokáže prečítať, sa ňou môže v princípe prezentovať, a jedinou obranou prevádzkovateľa je zaradiť zneužívané adresy na blacklist. Marc Mültin, ktorý sa podieľal na ISO 15118, publikoval text s nijako nenápadným názvom “Autocharge: čo to je a prečo je to zlý nápad”.
V otázke bezpečnosti má pravdu. Zároveň opisuje niečo, čo potichu funguje naprieč Európou, zatiaľ čo zabezpečená verzia čaká na svoje certifikáty.
V našej databáze týchto šesť samotných prevádzkuje 5 789 DC lokalít a 32 677 DC nabíjacích bodov v maximálne ôsmich krajinách.
Berte to ako vzorku, nie úplný súpis. Register nasadení Autocharge neexistuje, takže ide o spodnú hranicu zistenú čítaním oznámení, nie o meranie trhu.
Autocharge funguje okrem iných v sieťach EnBW, Mer, Electra, Fastned, Powerdot a GRIDSERVE. Powerdot ho zaviedol s Miio a následne s Chargemap vo Francúzsku, Belgicku, Španielsku a Poľsku. Funguje v autách, ktoré nikdy nedostanú zmluvný certifikát, aj na lokalitách, ktoré sa nikdy nepripoja k PKI.
Šesť je vzorka, nie úplný súpis. Nikto nezverejňuje register nasadení Autocharge — a práve o to tu opäť ide. Pre predstavu, naša databáza obsahuje približne 135 000 verejných DC lokalít v celej Európe. Skutočný počet Autocharge je vyšší než naša vzorka. Nikto vám nevie povedať, o koľko vyšší.
Autocharge tiež nie je jednotný systém — a to je dôležité
Háčik, ktorý vám operátori povedia bez okolkov: aktivovanie Autocharge v sieti neznamená, že ho majú všetky nabíjačky v tejto sieti.
Funguje len na DC. Identifikátor sa prenáša v digitálnom handshaku, ktorý DC nabíjanie vyžaduje, zatiaľ čo bežné AC nabíjanie takýto rozhovor vôbec nevedie — presne túto medzeru mala uzavrieť norma ISO 15118. Nabíjačka zároveň potrebuje OCPP 1.5 alebo novšie a firmvér podporujúci túto funkciu, takže staršie zariadenia v inak Autocharge-enabled sieti ju jednoducho neponúkajú. GRIDSERVE ju napríklad zavádzal s novším hardvérom, nie naprieč celým parkom zo dňa na deň.
Volkswagen Group je zároveň spoluvlastníkom Hubject.
Autá CHAdeMO sú úplne mimo hry. Niekoľko starších modelov VAG a niektoré Lucidy ho nikdy nepodporovali.
Potom je tu samotné auto. Platforma MEB Volkswagen Group rotuje MAC adresu, čo robí Autocharge konštrukčne nemožným v modeloch ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron a Cupra Born. Vozidlá CHAdeMO sú z princípu vylúčené. Hŕstka starších modelov ho nikdy nepodporovala.
Z pohľadu vodiča teda platí: funguje to, až kým nie, a dopredu neviete povedať, ktorá nabíjačka alebo ktoré auto bude výnimkou. Čo je, slovo za slovom, tá istá výhrada, akú sme práve vyslovili k Plug&Charge.
Aj rastová trajektória má dátum expirácie. Bod 2.1.2 prílohy delegovaného nariadenia vyžaduje, aby každý verejne prístupný nabíjací bod inštalovaný alebo renovovaný od 1 January 2027, ktorý ponúka automatickú autentifikáciu — a Autocharge sa sem počíta — implementoval ISO 15118-2 aj -20. Existujúce lokality môžu pokračovať: odôvodnenie 25 výslovne povoľuje bodom používajúcim riešenie bez plug-and-charge fungovať “kým sa nedosiahne úplný prechod trhu”.
Autocharge teda nie je zakázaný. Je chránený pre existujúce inštalácie — iný a pomalší druh konca, ktorý uzatvára cestu pre novú výstavbu, no existujúcu základňu necháva na pokoji.
To je poctivé čítanie situácie. Autocharge nie je lepší systém. Je to horší systém, ktorý sa dostal do prevádzky — a ukazuje sa, že dostať sa do prevádzky má obrovskú hodnotu.
Tretia cesta, ktorú nikto nedal do regulácie
Kým sa normalizačné orgány sporia, vynára sa tichšia odpoveď: identifikovať auto cez jeho vlastné dátové pripojenie a celú konverzáciu cez kábel úplne preskočiť.
Ford to už robí: buduje vlastné doručovanie certifikátov založené na telematike namiesto štandardného provisioningového procesu. Na jar 2026 Vattenfall InCharge a WirelessCar spustili pilot s viac než 700 vodičmi vo Švédsku, Holandsku a Nemecku, pri ktorom sa relácie spúšťali bez karty, aplikácie, certifikátu aj MAC adresy — auto jednoducho cloudu oznámi, kde je pripojené.
Telematika má zjavný nedostatok: potrebuje spoluprácu automobilky a zákaznícky vzťah odovzdáva automobilke. Čo môže byť presne dôvod, prečo sa automobilkám páči.
| Autocharge | Plug & Charge (ISO 15118-2) | |
|---|---|---|
| Identita | MAC adresa alebo VIN | Zmluvný certifikát X.509 |
| Potrebné strany | 2 (vodič, operátor) | 7+ v rámci reťazca dôvery |
| Štandardizované | Nie, špecifické pre operátora | Áno, ISO 15118-2 a -20 |
| Naprieč sieťami | Len ak sa operátori bilaterálne dohodnú | Z princípu, cez zdieľané korene |
| Možnosť spoofingu | Áno, v princípe | Relay útok demonštrovaný v 2025 |
| Náklady na správu | Nulové | Root CA, pooly, životný cyklus certifikátov |
| Status podľa AFIR | Dnes povolené a existujúce lokality môžu pokračovať. Od 1 Jan 2027 musia verejné body inštalované alebo renovované implementovať -2 a -20, ak ponúkajú automatickú autentifikáciu | Implementácia protokolu je povinná od 2026. Samotný prípad použitia však nikdy povinný nie je |
| Funguje na AC | Nie, iba DC handshake | Áno, presne o to pri -2 ide |
| Medzery vo vozidlách | VW Group MEB, CHAdeMO, niektoré ďalšie | Široké a rastúce pokrytie |
| Funguje dnes | 6+ sietí, ktoré vieme potvrdiť | Ionity, Allego, Aral a nevyrovnaný dlhý chvost |
Bezpečnostný argument, braný vážne
Argument pre všetku túto mašinériu je reálny. Certifikáty prinášajú odvolanie, nepopierateľnosť a obranu proti presne tomu spoofingu identifikátorov, ktorý Autocharge priam pozýva. Ak má Plug&Charge spracúvať platby za milióny bezobslužných transakcií, kryptografia je správna odpoveď.
Potom prišiel December 2025.
Hlavná príčina: podpis Plug&Charge neobsahuje identitu stanice, v kombinácii so slabinami v tom, ako ISO 15118 pracuje s TLS certifikátmi.
Výskumníci zverejnili funkčný relay útok na platby ISO 15118 Plug&Charge: falošná nabíjačka, preposlaný handshake a účet niekoho iného. Plnohodnotný proof-of-concept, prijatý na USENIX VehicleSec 2026.
K skutočnej cti Hubjectu, hlavný autor ho prezentuje na ICNC26 — na vlastnej scéne Hubjectu, v relácii s názvom “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Takto sa seriózne odvetvie stavia k zlým správam.
Postavte však tieto dve skutočnosti vedľa seba. Sedem rokov certifikačnej infraštruktúry vytvorilo systém, ktorý bol stále zraniteľný relay útokom. Vec, ktorú mal nahradiť — MAC adresa v lookup tabuľke — potichu funguje v štyroch krajinách. Komplexnosť priniesla menej bezpečnosti, než naznačoval predajný deck.
Automobilky sú pripravené. Nabíjačky nie.
Na strane vozidiel je to takmer vyriešené. Porsche Taycan a Mercedes EQS sa tam dostali ako prvé. Dnes zoznam zahŕňa rad Volkswagen ID, Skoda Enyaq, Audi Q4 e-tron a Cupra Born; BMW i4, i5, i7 a iX; Hyundai Ioniq 5 a 6, Kia EV6 a EV9, Genesis GV60; Volvo EX90 a EX60; Polestar od modelového roku 2026.
Volvo aktivovalo Plug&Charge na 35 000 staniciach v USA v June 2026. GM oznámilo svoje zavedenie na Empower v lete. Autá vo všeobecnosti plnia svoju časť úlohy.
Dva detaily však kazia obraz. Ford si vybudoval vlastné doručovanie certifikátov založené na telematike namiesto štandardného provisioningového procesu, pričom sa odvoláva na bezpečnosť. Keď automobilka obchádza váš ekosystém, aby sa dostala k vášmu štandardu, ekosystém má produktový problém.
A vlastný servisný bulletin BMW pre elektromobily modelového roku 2025 uvádza poruchové režimy, ktoré majú jeho predajcovia očakávať: menu Plug&Charge sa nezobrazí, inštalácia zmluvy zlyhá, zmluvy po inštalácii zmiznú alebo ich poskytovatelia jednoducho nepošlú. To je trenie zdokumentované výrobcom v dielenskej príručke.
Lehoty sú 6 až 9 mesiacov.
Formálne testovacie prípady zhody pre AC sa neočakávajú pred koncom 2027.
Povinnosť začína 1 January 2027.
Výrobcovia musia dodávať certifikovaný hardvér približne rok predtým, než certifikácia vôbec existuje.
Pri výrobcoch nabíjačiek sa termín 2027 prestáva byť politickou debatou a stáva sa problémom dodávateľského reťazca. Alpitronic uvádza podporu ISO 15118-20 s dátumom implementácie “TBC”. Nie je jediný.
Hardvér uvádzaný do verejnej prevádzky v Európe od 2026 potrebuje komunikačné kontroléry s podporou PLC už od prvého dňa — prísľub firmvéru nestačí. Je to rozhodnutie o kusovníku, prijaté dva roky pred dokončením softvéru, ktorý ho bude využívať.
Toto sme už zažili
V 2015 stál náš zakladateľ Ole Henrik Hannisdahl na pódiu ICNC v Berlíne a miestnosti plnej ľudí z roamingu povedal, že roaming je riešením problému, ktorý si odvetvie vytvorilo samo tým, že tak sťažilo jednoducho prísť k nabíjačke a použiť ju.
Späť ho už nepozvali.
Dráždivé na tomto argumente je, ako dobre zostarol. Roaming fungoval komerčne. Zároveň však zakotvil fragmentáciu, ktorú mal len prekryť. O jedenásť rokov neskôr európski vodiči stále nosia peňaženku RFID kariet a priečinok plný aplikácií a clearingová vrstva sa stala trvalou daňou za problém, ktorý nikdy nebol vinou vodiča.
Mimochodom, tento inštinkt žije a má sa dobre. V December 2025 založili Atlante, Electra, Fastned a Ionity ChargeLeague, aby vodiči z ktorejkoľvek členskej siete mohli nabíjať v každej inej. Aliancia na riešenie fragmentácie vytvorenej alianciami. Tento film sme už videli.
Plug&Charge má rovnakú siluetu ako roaming kedysi. Skutočne vynikajúca používateľská skúsenosť, doručená cez vrstvu dôvery, ktorá vyžaduje prostredníka, prostredník ju spoplatňuje a — podľa nemeckého registra — je pre verejný záznam neviditeľná. Používateľský problém, ktorý rieši, je reálny. Štruktúra riadenia, ktorú potrebuje, je tá časť, o ktorú nikto nežiadal.
Výpovedné je, že Autocharge — hoci je technicky horšie riešenie — je dnes lepším produktom. Menej strán, žiadne certifikáty, funguje už dnes, vo väčšom počte sietí a vo viac krajinách. To by malo znepokojovať ľudí, ktorí budujú kvalitné technické riešenie, nie upokojovať tých, ktorí stavajú jeho hrubšiu verziu.
Nič z toho nie je argumentom za opustenie ISO 15118. Je to správny štandard a dôvody z hľadiska bezpečnosti budú len silnieť, keď obojsmerné nabíjanie premení každé auto na aktívum elektrickej siete. Je to argument za to, aby sa ekosystém stal nudným.
Stačili by na to štyri veci: viacero konkurenčných koreňových autorít, ktoré Európa už má. Zdieľaný zoznam dôveryhodných subjektov, ku ktorému sa môže pripojiť ktokoľvek — ten má Severná Amerika, Európa nie. Zriaďovanie certifikátov, ktoré nikdy nevyžaduje tiket na podporu. A verejný register, ktorý skutočne uvádza, kde daná vec funguje — pretože funkcia, ktorú vodiči nevedia nájsť, nie je funkcia.
Európa nariadila protokol a ostatné tri preskočila.
Hubject združuje od 1. do 3. septembra odvetvie na Tempelhofe. Program zahŕňa “Plug&Charge: Expanding Possibilities” aj prednášku o relay útokoch. Stojí za to sledovať, ktorá miestnosť sa zaplní.
Pravidlá sa menia rýchlejšie než hardvér, preto sledujeme aj ich. ChargiPedia pokrýva AFIR aj zvyšok európskej regulácie nabíjania a naše štatistiky krajín pokrývajú každý trh na kontinente. Začnite bezplatnú skúšobnú verziu a otvorí sa vám oboje.
V staršej verzii tohto článku sa v porovnávacej tabuľke uvádzalo, že Autocharge podľa AFIR „nie je uznané ani zakázané“. To nebolo úplné. Bod 2.1.2 prílohy k delegovanému nariadeniu Komisie (EÚ) 2025/656 vyžaduje, aby verejne prístupné nabíjacie body inštalované alebo renovované od 1. januára 2027, ktoré ponúkajú automatickú autentifikáciu — vrátane Autocharge — spĺňali normy EN ISO 15118-2:2016 aj EN ISO 15118-20:2022. Odôvodnenie 25 umožňuje existujúcim lokalitám využívajúcim riešenie iné než plug-and-charge pokračovať, kým sa nedosiahne úplný prechod trhu. Tabuľku sme opravili, objasnili sme, že AFIR nariaďuje protokol, nie konkrétny prípad použitia, a do sekcie o Autocharge sme pridali dva odseky. Ďakujeme čitateľovi, ktorý na to upozornil na LinkedIne.