8. januára 2026 prestalo byť Plug&Charge funkciou a stalo sa zákonnou povinnosťou. Každý novoinštalovaný verejný nabíjací bod v EÚ teraz musí implementovať ISO 15118-2. Od 1. januára 2027 sa k nemu pridáva ISO 15118-20, vrátane súkromných nabíjačiek.
Nemecký federálny register nabíjacích bodov eviduje 31 865 verejných nabíjacích lokalít. 1 018 z nich deklaruje Plug&Charge. To je 3.2%.
Skôr než dospejete k záveru, že Európa ignoruje vlastný zákon: nie je to celkom tak. Je to horšie. Nikto vám nevie povedať, kde Plug&Charge naozaj funguje — ani regulátor, ani prevádzkovatelia, ani my. A dôvod prečo je celý príbeh.
Tesla má presvedčivý argument — a je dobrý
Zapojíte kábel. Odídete. Auto a nabíjačka si medzi sebou vyjasnia, kto ste a kto platí, a nikto neotvára aplikáciu, neprikladá kartu ani nefotí QR kód.
Tesla to robí od roku 2012, prostredníctvom proprietárneho handshakeu v sieti, ktorú vlastní od začiatku do konca. Dve strany, jedna firma, žiadne vyjednávanie. Všetci ostatní musia tento zážitok reprodukovať naprieč stovkami prevádzkovateľov a desiatkami automobiliek, ktoré nemajú osobitný dôvod si navzájom dôverovať.
Presne na to slúži ISO 15118. A presne tu sa začínajú problémy.
Regulácia nariaďuje implementáciu. Nenariaďuje používanie.
AFIR v znení delegovaného nariadenia Komisie (EÚ) 2025/656 vyžaduje, aby nové alebo modernizované verejné nabíjačky od roku 2026 implementovali ISO 15118-1/2/3/4/5 a od roku 2027 ISO 15118-20.
Všimnite si sloveso. Nabíjačka môže byť plne vyhovujúca a nikdy nedokončiť ani jednu reláciu Plug&Charge. Platobné povinnosti AFIR sú v článku 5 a spĺňajú ich čítačky kariet a QR kódy — vlastné usmernenie Komisie potvrdzuje, že Plug&Charge nie je relevantné pre ad hoc platbu.
Zákon teda garantuje, že potrubie je nainštalované. Negarantuje nič o vode.
Ten istý dokument uvádza, že schéma certifikácie AC EVSE vôbec neexistuje, a očakáva koexistenciu starších protokolov “minimálne do roku 2028”.
CharIN — organizácia, ktorá vlastní konektor CCS a rozhodne nemá sklon k dramatizovaniu — zverejnila stanovisko 28. apríla 2026, ktoré pôsobí ako zdvorilá núdzová svetlica.
Jeho zistenia: regulácia nariaďuje štandard, no nikdy nedefinuje, ako sa preukazuje zhoda. Plne vyhovujúci hardvér nie je vo veľkom meradle dostupný. Menej než desať laboratórií na svete je akreditovaných na úplné overovanie zhody s ISO 15118-20, s čakacími lehotami 6 až 9 mesiacov. Formálne testovacie prípady zhody pre AC sa neočakávajú pred koncom roka 2027 — rok po tom, ako povinnosť nadobudne účinnosť.
CharIN Komisii odporúča odložiť termín v roku 2027, kým nebudú existovať riešenia pripravené pre trh. Vlastný štandardizačný orgán odvetvia tak žiada odklad pravidla napísaného na jeho podporu.
Sedem strán a jeden kábel
2. Automobilka nainštaluje do auta vo výrobe OEM provisioning certificate.
3. Vodič uzatvorí zmluvu s poskytovateľom mobility, ktorý vydá contract certificate.
4. Služba poskytovania certifikátov ho zašifruje a odovzdá do poolu.
5. Auto si ho prevezme pri najbližšej kompatibilnej nabíjačke.
6. CPO a jeho systém riadenia musia dôverovať rovnakému rootu a mať platný SECC leaf certificate.
Každý certifikát musí byť vydaný, distribuovaný, nainštalovaný, obnovený a odvolaný. Naprieč všetkými stranami.
Autocharge potrebuje dve strany a jeden identifikátor. Plug&Charge potrebuje automobilku, poskytovateľa mobility, službu poskytovania certifikátov, koreňovú certifikačnú autoritu, certifikátový pool, prevádzkovateľa nabíjacích bodov a jeho platformu riadenia — všetci musia mať v okamihu, keď vodič zapojí kábel, platné, aktuálne a vzájomne dôveryhodné poverenia.
Keď to funguje, je to neviditeľné. Keď je čo i len jeden článok neaktuálny, vodič má nabíjačku, ktorá sa nespustí, a žiadne vysvetlenie.
Kto sa môže stať koreňom dôvery?
Toto je komerčne zaujímavá otázka — a práve na nej Hubject vybudoval biznis.
Hubject je joint venture BMW, Bosch, Mercedes-Benz, EnBW, innogy, Siemens a Volkswagen. Prevádzkuje V2G root CA aj platformu prepájajúcu strany, ktoré ho potrebujú. Eric Sidle, SVP Engineering v ChargePoint, označil ISO 15118 za “veľmi zaujatý v prospech malej skupiny organizácií, ktoré tieto certifikáty vydávajú a kontrolujú”, pričom tvrdí, že prostredník napokon ovláda cenotvorbu. Marc Mültin, spoluautor štandardu, pripustil, že zainteresované strany považujú Hubject za “nedostatočne nezávislý”.
Európa je menej monopolárna než kedysi. Gireve — francúzsky roamingový operátor, za ktorého kryptografiou stojí Thales — dnes ponúka služby root CA aj poolu. CharIN prevádzkuje vlastný V2G root, ktorý preň spravuje Irdeto. Penta Security má krížovú certifikáciu s Hubject. To je zdravšie. Znamená to však aj, že nabíjačka musí teraz dôverovať viacerým rootom a vodičov certifikát musí byť dostupný cez pool, ktorý si práve jeho automobilka vybrala.
Severná Amerika na to išla z opačného konca. Konzorcium EVPKI organizácie SAE ITC spustilo produkčný Certificate Trust List so šiestimi koreňovými certifikátmi s deklarovaným cieľom vytvoriť “konkurenčný trh dodávateľov PKI, ktorý dnes v zmysluplnej podobe neexistuje”.
Prečítajte si tú vetu znova. Štandardizačné konzorcium práve nahlas povedalo to, čo sa zvyčajne nehovorí.
A Kórea si zvolila úplne tretiu odpoveď: Hyundai Motor Group odovzdáva svoju technológiu Plug&Charge a certifikačnú autoritu vláde bezplatne, spolu s otvorenou alianciou 12 domácich prevádzkovateľov. Koreňom sa stáva štát.
Tri kontinenty, tri odpovede na otázku “komu dôverujete”: joint venture vlastnený automobilkami, konkurenčný trh so zdieľaným zoznamom dôvery a ministerstvo. Len jedna z nich je obchodný model.
Čo nemecký register vie — a čo nevie
Nemecko je jediným veľkým európskym trhom, ktorého oficiálny register nabíjacích bodov sa prevádzkovateľov výslovne pýta, či lokalita podporuje Plug&Charge. Stiahli sme odpovede.
Podiel nemeckých DC lokalít (50 kW+) každého prevádzkovateľa, ktoré v federálnom registri nabíjacích bodov deklarujú Plug&Charge. Prevádzkovatelia so 40 alebo viac DC lokalitami. Zdroj: Chargalytics, z dát Bundesnetzagentur, august 2026.
Aral pulse deklaruje 53 zo svojich 87 nemeckých DC lokalít. Allego deklaruje 11 zo 68. Ionity — ktoré už roky prevádzkuje ISO 15118-2 Plug&Charge v celej svojej sieti — deklaruje jednu lokalitu zo 61. Tesla nedeklaruje ani jednu z 268.
Tento graf nemeria Plug&Charge. Meria, kto vyplnil formulár.
To je zistenie. V prvom roku celoeurópskeho nariadenia, na trhu s najväčším počtom nabíjacích bodov a najdôslednejším registrom v Európe, neexistuje spoľahlivý verejný záznam o tom, kde Plug&Charge funguje. Každý ďalší národný register, ktorý máme k dispozícii — Francúzsko, severské krajiny, Taliansko, Holandsko — sa túto otázku ani nepýta.
Vodiči to zistia až po zapojení kábla a čakaní.
Medzitým tá hrubá verzia funguje ďalej
Autocharge robí tú istú prácu bez celej tejto mašinérie. Nabíjačka prečíta identifikátor, ktorý auto vysiela počas DC handshakeu — zvyčajne jeho MAC adresu — porovná ho s účtom a spustí nabíjanie. Jedna registrácia, žiadne certifikáty, žiadny koreň dôvery, žiadny pool, žiadny clearinghouse.
Na papieri je však nebezpečné. MAC adresa je identifikátor, nie tajomstvo. Ktokoľvek, kto ju dokáže prečítať, ju môže v princípe použiť, a jedinou obranou prevádzkovateľa je zablokovať tie, ktoré sú zneužívané. Marc Mültin, ktorý sa podieľal na tvorbe ISO 15118, publikoval argument s príznačne nenápadným titulkom “Autocharge: čo to je a prečo je to zlý nápad”.
V otázke bezpečnosti má pravdu. Zároveň opisuje niečo, čo potichu funguje naprieč Európou, kým bezpečná verzia čaká na svoje certifikáty.
Týchto šesť prevádzkuje podľa našej databázy spolu 5 789 DC lokalít a 32 677 DC stojanov až v ôsmich krajinách.
Berte to ako vzorku, nie úplný prehľad. Register nasadení Autocharge neexistuje, takže ide o spodnú hranicu zistenú čítaním oznámení, nie o meranie trhu.
Autocharge je aktívny okrem iných u EnBW, Mer, Electra, Fastned, Powerdot a GRIDSERVE. Powerdot ho zaviedol s Miio a následne s Chargemap vo Francúzsku, Belgicku, Španielsku a Poľsku. Funguje v autách, ktoré nikdy nedostanú zmluvný certifikát, a na lokalitách, ktoré nikdy nepristúpia k PKI.
Šesť je vzorka, nie úplný prehľad. Nikto nezverejňuje register nasadení Autocharge — čo je opäť presne pointa. Pre predstavu o rozsahu: naša databáza eviduje približne 135 000 verejných DC lokalít v Európe. Skutočný počet Autocharge je vyšší než naša vzorka. Nikto vám nepovie, o koľko vyšší.
Ani Autocharge nie je jednotný — a na tom záleží
Háčik, ktorý vám prevádzkovatelia otvorene povedia: aktivácia Autocharge v sieti neznamená, že bude fungovať na každej nabíjačke tejto siete.
Funguje len na DC. Identifikátor sa prenáša v digitálnom handshaku, ktorý DC nabíjanie vyžaduje, zatiaľ čo bežné AC nabíjanie žiadny takýto rozhovor nevedie — a práve túto medzeru mal uzavrieť štandard ISO 15118. Nabíjačka navyše potrebuje OCPP 1.5 alebo novší a firmvér podporujúci túto funkciu, takže staršie jednotky v inak Autocharge-enabled sieti ju jednoducho nepodporujú. GRIDSERVE ho napríklad zaviedol s novším hardvérom, nie plošne v celej sieti zo dňa na deň.
Volkswagen Group je zároveň spoluvlastníkom Hubject.
Vozidlá CHAdeMO sú úplne mimo hry. Niekoľko starších modelov VAG a niektoré Lucidy to nikdy nepodporovali.
Potom je tu samotné auto. Platforma MEB Volkswagen Group rotuje MAC adresu, čo robí Autocharge konštrukčne nemožným v modeloch ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron a Cupra Born. Vozidlá CHAdeMO sú z princípu vylúčené. Hŕstka starších modelov to nikdy nepodporovala.
Skúsenosť vodiča teda znie: funguje to, až kým nie, a dopredu neviete určiť, ktorá nabíjačka alebo ktoré auto bude výnimkou. Čo je slovo za slovom tá istá výhrada, akú sme práve vyslovili voči Plug&Charge.
To je poctivé čítanie situácie. Autocharge nie je lepší systém. Je to horší systém, ktorý sa dostal do prevádzky — a ukazuje sa, že dostať sa do prevádzky má veľkú hodnotu.
Tretia cesta, ktorú nikto nedal do regulácie
Kým sa normalizačné orgány hádajú, vynára sa tichšia odpoveď: identifikovať auto cez jeho vlastné dátové pripojenie a rozhovor cez kábel úplne preskočiť.
Ford to už robí: namiesto štandardného provisioningového procesu buduje vlastné doručovanie certifikátov na báze telematiky. Na jar 2026 Vattenfall InCharge a WirelessCar uskutočnili vo Švédsku, Holandsku a Nemecku pilot s viac než 700 vodičmi, pri ktorom sa relácie spúšťali bez karty, bez aplikácie, bez certifikátu a bez MAC adresy — auto jednoducho cloudu oznámilo, kde je pripojené.
Telematika má zjavný nedostatok: potrebuje spoluprácu automobilky a zákaznícky vzťah odovzdáva automobilke. Čo môže byť presne dôvod, prečo sa automobilkám páči.
| Autocharge | Plug & Charge (ISO 15118-2) | |
|---|---|---|
| Identita | MAC adresa alebo VIN | Zmluvný certifikát X.509 |
| Potrebné strany | 2 (vodič, prevádzkovateľ) | 7+ naprieč reťazcom dôvery |
| Štandardizované | Nie, špecifické pre prevádzkovateľa | Áno, ISO 15118-2 a -20 |
| Naprieč sieťami | Len tam, kde sa prevádzkovatelia bilaterálne dohodnú | Z princípu, cez zdieľané root certifikáty |
| Možnosť podvrhnutia | Áno, teoreticky | Relay útok demonštrovaný v 2025 |
| Náklady na správu | Nulové | Root CA, pooly, životný cyklus certifikátov |
| Status AFIR | Neuznané, nezakázané | Implementácia povinná od 2026 |
| Funguje na AC | Nie, len DC handshake | Áno, to je zmysel -2 |
| Medzery vo vozidlách | VW Group MEB, CHAdeMO, niektoré ďalšie | Široké a rastúce pokrytie |
| Funguje dnes | 6+ sietí, ktoré vieme potvrdiť | Ionity, Allego, Aral a nesúrodý dlhý chvost |
Bezpečnostný argument, braný vážne
Argument pre všetku túto infraštruktúru je reálny. Certifikáty umožňujú odvolanie, nepopierateľnosť a obranu proti presne tomu podvrhnutiu identifikátora, ku ktorému Autocharge nabáda. Ak má Plug&Charge spracúvať platby za milióny bezobslužných transakcií, kryptografia je správna odpoveď.
Potom prišiel december 2025.
Príčina: podpis Plug&Charge neobsahuje identitu stanice, v kombinácii so slabinami v spôsobe, akým ISO 15118 pracuje s TLS certifikátmi.
Výskumníci zverejnili funkčný relay útok na platby ISO 15118 Plug&Charge: falošná nabíjačka, preposlaný handshake a účet niekoho iného. Plnohodnotný proof-of-concept, prijatý na USENIX VehicleSec 2026.
Ku skutočnej cti Hubjectu: hlavný autor ho predstaví na ICNC26 — na vlastnom pódiu Hubjectu, v sekcii s názvom “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Takto seriózne odvetvie pracuje so zlými správami.
Postavte však tieto dve skutočnosti vedľa seba. Sedem rokov certifikátovej infraštruktúry vytvorilo systém, ktorý bol stále zraniteľný relay útokom. To, čo mal nahradiť — MAC adresa vo vyhľadávacej tabuľke — potichu funguje v štyroch krajinách. Komplexnosť kúpila menej bezpečnosti, než naznačoval predajný deck.
Automobilky sú pripravené. Nabíjačky nie.
Na strane vozidiel je to takmer vyriešené. Porsche Taycan a Mercedes EQS boli prvé. Dnes zoznam zahŕňa rad Volkswagen ID, Skoda Enyaq, Audi Q4 e-tron a Cupra Born; BMW i4, i5, i7 a iX; Hyundai Ioniq 5 a 6, Kia EV6 a EV9, Genesis GV60; Volvo EX90 a EX60; Polestar od modelového roku 2026.
Volvo aktivovalo Plug&Charge na 35 000 staniciach v USA v júni 2026. GM oznámilo svoje nasadenie na Empower v lete. Autá vo všeobecnosti plnia svoju časť úlohy.
Dva detaily však kazia obraz. Ford si namiesto štandardného provisioningového procesu vybudoval vlastné doručovanie certifikátov na báze telematiky s odvolaním na bezpečnosť. Keď automobilka obchádza váš ekosystém, aby dosiahla váš štandard, ekosystém má produktový problém.
A vlastný servisný bulletin BMW pre elektromobily modelového roku 2025 vypočítava režimy zlyhania, ktoré majú jeho predajcovia očakávať: menu Plug&Charge sa nezobrazí, inštalácia zmluvy zlyhá, zmluvy po inštalácii zmiznú, poskytovatelia ich jednoducho neodosielajú. Toto je trenie, zdokumentované výrobcom, v dielenskej príručke.
Dodacie lehoty sú 6 až 9 mesiacov.
Formálne testovacie prípady zhody pre AC sa neočakávajú pred koncom 2027.
Povinnosť začína 1 January 2027.
Výrobcovia musia dodávať certifikovaný hardvér približne rok predtým, než certifikácia vôbec existuje.
Práve pri výrobcoch nabíjačiek sa termín 2027 prestáva byť politickou debatou a stáva sa problémom dodávateľského reťazca. Alpitronic uvádza podporu ISO 15118-20 s termínom implementácie “TBC”. Nie je jediný.
Hardvér uvádzaný do európskej verejnej prevádzky od 2026 potrebuje komunikačné kontroléry s podporou PLC od prvého dňa — prísľub firmvéru nestačí. Je to rozhodnutie o kusovníku, prijaté dva roky pred dokončením softvéru, ktorý ho využije.
Už sme si tým prešli
V roku 2015 stál náš zakladateľ Ole Henrik Hannisdahl na pódiu ICNC v Berlíne a miestnosti plnej ľudí od roamingu povedal, že roaming je riešením problému, ktorý si odvetvie vytvorilo samo — tým, že tak sťažilo jednoducho prísť k nabíjačke a použiť ju.
Odvtedy ho späť nepozvali.
Na tomto argumente je nepríjemné, ako dobre zostarol. Roaming fungoval komerčne. Zároveň však upevnil fragmentáciu, ktorú mal prekryť. O jedenásť rokov neskôr európski vodiči stále nosia peňaženku RFID kariet a priečinok plný aplikácií a zúčtovacia vrstva sa stala trvalou daňou za problém, ktorý nikdy nebol chybou vodiča.
Mimochodom, tento inštinkt je stále živý a zdravý. V decembri 2025 založili Atlante, Electra, Fastned a Ionity ChargeLeague, aby vodiči z ktorejkoľvek členskej siete mohli nabíjať v každej inej. Aliancia na opravu fragmentácie vytvorenej alianciami. Tento film sme už videli.
Plug&Charge má rovnakú siluetu, akú mal roaming. Skutočne vynikajúca používateľská skúsenosť, doručená cez vrstvu dôvery vyžadujúcu sprostredkovateľa, nacenenú sprostredkovateľom a — podľa dôkazov z nemeckého registra — neviditeľnú vo verejnom zázname. Používateľský problém, ktorý rieši, je reálny. Štruktúra správy, ktorú potrebuje, je tá časť, o ktorú nikto nežiadal.
Výpovedné je, že Autocharge, hoci je to horšie inžinierstvo, je dnes lepší produkt. Menej strán, žiadne certifikáty, funguje dnes, vo viac sieťach a vo viac krajinách. To by malo znepokojovať ľudí, ktorí budujú dobré inžinierstvo, nie upokojovať ľudí, ktorí budujú jeho hrubú verziu.
Nič z toho nie je argumentom za opustenie ISO 15118. Je to správny štandard a bezpečnostný argument bude len silnieť, keď obojsmerné nabíjanie premení každé auto na aktívum siete. Je to argument za to, aby bol ekosystém nudný.
Stačili by štyri veci: viacero konkurenčných koreňov dôvery, ktoré Európa už má. Spoločný zoznam dôveryhodných subjektov, do ktorého sa môže zapojiť ktokoľvek — ten má Severná Amerika, Európa nie. Poskytovanie certifikátov, ktoré si nikdy nevyžiada ticket na podporu. A verejný register, ktorý skutočne uvádza, kde daná vec funguje — pretože funkcia, ktorú vodiči nevedia nájsť, nie je funkcia.
Európa nariadila protokol a ostatné tri preskočila.
Hubject združuje od 1. do 3. septembra celý sektor na Tempelhofe. Program zahŕňa „Plug&Charge: Rozširovanie možností“ aj prednášku o relay útokoch. Bude zaujímavé sledovať, ktorá miestnosť sa zaplní.
Pravidlá sa menia rýchlejšie než hardvér, preto sledujeme aj ich. ChargiPedia pokrýva AFIR aj zvyšok európskej regulácie nabíjania a naše štatistiky krajín pokrývajú každý trh na kontinente. Začnite bezplatnú skúšobnú verziu a získate prístup k obom.