Evropa je propisala Plug&Charge. Niko ne može da kaže gde on radi.

8. januara 2026. Plug&Charge je prestao da bude funkcionalnost i postao zakonska obaveza. Svaki novo postavljeni javni punjač u EU sada mora da implementira ISO 15118-2. Od 1. januara 2027. pridružuje mu se ISO 15118-20, uključujući privatne punjače.

Nemački savezni registar punjača navodi 31 865 javnih lokacija za punjenje. Njih 1 018 prijavljuje Plug&Charge. To je 3.2%.

Pre nego što zaključite da Evropa ignoriše sopstveni zakon: nije baš tako. Gore je. Niko ne može da vam kaže gde Plug&Charge zaista radi — ni regulator, ni operateri, ni mi. A razlog za to je cela priča.

Tesla je postavio standard, i to je dobra ideja

Uključite kabl. Otiđite. Automobil i punjač između sebe reše ko ste i ko plaća, a niko ne otvara aplikaciju, ne prislanja karticu niti fotografiše QR kod.

Tesla to radi od 2012, uz vlasnički handshake na mreži koju poseduje od kraja do kraja. Dve strane, jedna kompanija, bez pregovaranja. Svi ostali moraju da reprodukuju to iskustvo kroz stotine operatera i desetine proizvođača automobila koji nemaju naročit razlog da veruju jedni drugima.

Tome služi ISO 15118. Tu počinju i problemi.

Regulativa nalaže implementaciju. Ne nalaže korišćenje.

AFIR, izmenjen Delegiranom uredbom Komisije (EU) 2025/656, zahteva da novi ili unapređeni javni punjači implementiraju ISO 15118-1/2/3/4/5 od 2026. godine, a ISO 15118-20 od 2027.

Obratite pažnju na glagol. Punjač može biti u potpunosti usklađen, a da nikada ne završi nijednu Plug&Charge sesiju. AFIR-ove obaveze u vezi s plaćanjem nalaze se u članu 5, a ispunjavaju se čitačima kartica i QR kodovima — smernice same Komisije potvrđuju da Plug&Charge nije relevantan za ad hoc plaćanje.

Dakle, zakon garantuje da su cevi postavljene. Ne garantuje ništa o vodi.

CharIN — telo koje upravlja CCS konektorom i organizacija koja nije sklona dramatizovanju — objavio je stav 28. aprila 2026. koji zvuči kao uljudno ispaljena signalna raketa za uzbunu.

Njegovi nalazi: regulativa nalaže standard, ali nikada ne definiše kako se usklađenost dokazuje. Potpuno usklađen hardver nije dostupan u velikom obimu. Manje od deset laboratorija širom sveta akreditovano je za potpunu usklađenost sa ISO 15118-20, uz rokove čekanja od 6 do 9 meseci. Formalni AC test slučajevi usaglašenosti ne očekuju se pre kraja 2027. — godinu dana nakon što obaveza stupi na snagu.

CharIN preporučuje Komisiji da odloži rok iz 2027. dok rešenja spremna za tržište ne budu dostupna. Sopstveno telo industrije za standarde traži odlaganje pravila napisanog da joj pomogne.

Sedam strana i jedan kabl

Autocharge zahteva dve strane i jedan identifikator. Plug&Charge zahteva proizvođača automobila, pružaoca usluga mobilnosti, servis za provisioniranje sertifikata, korenski sertifikacioni autoritet, pool sertifikata, operatera punionice i njegovu platformu za upravljanje — svi moraju posedovati važeće, aktuelne i međusobno pouzdane akreditive u trenutku kada vozač priključi kabl.

Kada radi, nevidljiv je. Kada je samo jedna karika zastarela, vozač dobija punjač koji neće da počne punjenje — i nikakvo objašnjenje.

Ko sme da bude koren poverenja?

To je komercijalno zanimljivo pitanje, i upravo na njemu je Hubject izgradio posao.

Hubject je zajedničko ulaganje kompanija BMW, Bosch, Mercedes-Benz, EnBW, innogy, Siemens i Volkswagen. On upravlja V2G root CA i platformom koja povezuje strane kojima je potreban. Eric Sidle, SVP inženjeringa u ChargePointu, nazvao je ISO 15118 “izrazito pristrasnim u korist male grupe organizacija koje izdaju i kontrolišu te sertifikate”, tvrdeći da posrednik na kraju kontroliše cene. Marc Mültin, koautor standarda, priznao je da zainteresovane strane Hubject smatraju “nedovoljno nezavisnim”.

Evropa je manje monopolarna nego što je bila. Gireve — francuski roaming operater, uz Thales zadužen za kriptografiju — sada nudi root CA i pool usluge. CharIN upravlja sopstvenim V2G root-om, kojim za njega upravlja Irdeto. Penta Security ima međusobnu sertifikaciju sa Hubjectom. To je zdravije. Ali znači i da punjač sada mora verovati većem broju korena, a sertifikat vozača mora biti dostupan preko bilo kog pool-a koji je njegov proizvođač automobila slučajno izabrao.

Severna Amerika je krenula od drugog kraja. Konzorcijum EVPKI organizacije SAE ITC pokrenuo je produkcionu Certificate Trust List sa šest korenskih sertifikata, uz izričiti cilj stvaranja “konkurentnog tržišta PKI dobavljača koje danas suštinski ne postoji”.

Pročitajte tu rečenicu ponovo. Konzorcijum za standarde izgovara u mikrofon ono što se obično prećutkuje.

A Koreja je izabrala potpuno treći odgovor: Hyundai Motor Group predaje svoju Plug&Charge tehnologiju i sertifikacioni autoritet vladi, besplatno, uz otvoreni savez 12 domaćih operatera. Država postaje koren.

Tri kontinenta, tri odgovora na pitanje “kome verujete”: zajedničko ulaganje u vlasništvu proizvođača automobila, konkurentno tržište sa zajedničkom listom poverenja i ministarstvo. Samo jedan od njih je poslovni model.

Šta nemački registar zna, a šta ne zna

Nemačka je jedino veliko evropsko tržište čiji zvanični registar punjača eksplicitno pita operatere da li lokacija podržava Plug&Charge. Prikupili smo odgovore.

Aral pulse prijavljuje 53 od svojih 87 nemačkih DC lokacija. Allego prijavljuje 11 od 68. Ionity — koji godinama koristi ISO 15118-2 Plug&Charge širom svoje mreže — prijavljuje jednu lokaciju od 61. Tesla ne prijavljuje nijednu od 268.

Ovaj grafikon ne meri Plug&Charge. Meri ko je popunio obrazac.

To je nalaz. U prvoj godini kontinentalne obaveze, na tržištu s najviše punjača i najpedantnijim registrom u Evropi, ne postoji pouzdan javni zapis o tome gde Plug&Charge radi. Nijedan drugi nacionalni registar koji imamo — Francuska, nordijske zemlje, Italija, Holandija — ne postavlja čak ni to pitanje.

Vozači saznaju tako što priključe kabl i čekaju.

U međuvremenu, gruba verzija i dalje radi

Autocharge obavlja isti posao bez ijednog dela te mašinerije. Punjač očitava identifikator koji automobil emituje tokom DC handshaka — obično njegovu MAC adresu — pronalazi ga u nalogu i pokreće punjenje. Jedna registracija, bez sertifikata, bez korena poverenja, bez pool-a, bez klirinške kuće.

Na papiru, takođe je nebezbedan. MAC adresa je identifikator, a ne tajna. Svako ko može da je očita može je, u načelu, predstaviti kao svoju, a jedina odbrana dostupna operateru jeste da blokira one koje neko zloupotrebi. Marc Mültin, koji je koautor standarda ISO 15118, objavio je tekst pod naslovom, bez naročite suptilnosti, “Autocharge: šta je i zašto je loša ideja”.

U pravu je kada je reč o bezbednosti. Ali opisuje nešto što tiho radi širom Evrope dok bezbedna verzija čeka svoje sertifikate.

Autocharge je aktivan kod EnBW-a, Mera, Electre, Fastneda, Powerdota i GRIDSERVE-a, između ostalih. Powerdot ga je uveo sa Miio, a zatim i sa Chargemapom širom Francuske, Belgije, Španije i Poljske. Funkcioniše u automobilima koji nikada neće dobiti ugovorni sertifikat, na lokacijama koje se nikada neće priključiti PKI-ju.

Šest je uzorak, ne popis. Niko ne objavljuje registar Autocharge implementacija — što je, ponovo, upravo poenta. Za osećaj razmere, naša baza sadrži približno 135 000 javnih DC lokacija širom Evrope. Stvarni broj Autocharge lokacija veći je od našeg uzorka. Niko ne može reći za koliko.

Ni Autocharge nije jednoličan, a to je važno

Kvaka je, a operateri će vam to otvoreno reći: uključivanje Autocharge-a na mreži ne znači da je uključen na svakom punjaču u toj mreži.

Radi samo na DC-u. Identifikator putuje kroz digitalno rukovanje koje DC punjenje zahteva, dok kod običnog AC punjenja takvog razgovora nema — upravo je taj jaz ISO 15118 zamišljen da premosti. Punjaču su takođe potrebni OCPP 1.5 ili noviji i firmver koji podržava tu funkciju, pa starije jedinice u inače Autocharge-om aktiviranoj mreži to jednostavno ne rade. GRIDSERVE ga je, na primer, uveo s novijim hardverom, umesto da preko noći obuhvati čitavu mrežu.

Zatim dolazi automobil. MEB platforma Volkswagen Group-a rotira svoju MAC adresu, što Autocharge čini strukturno nemogućim za ID.3, ID.4, ID.5, Skoda Enyaq, Audi Q4 e-tron i Cupra Born. CHAdeMO vozila su isključena već samim dizajnom. Nekolicina starijih modela ga nikada nije podržavala.

Iskustvo vozača je, dakle: radi, dok ne prestane da radi, a unapred ne možete znati koji će punjač ili koji automobil biti izuzetak. Što je, doslovno od reči do reči, ista primedba koju smo upravo izneli za Plug&Charge.

To je iskreno čitanje situacije. Autocharge nije bolji sistem. To je lošiji sistem koji je isporučen, a ispostavlja se da isporuka vredi izuzetno mnogo.

Treći put koji niko nije uneo u regulativu

Dok tela za standardizaciju raspravljaju, pojavljuje se tiši odgovor: identifikovati automobil preko njegove sopstvene podatkovne veze i potpuno preskočiti razgovor preko kabla.

Ford to već radi, gradeći sopstvenu isporuku sertifikata zasnovanu na telematici umesto korišćenja standardnog toka provisioninga. U proleće 2026. Vattenfall InCharge i WirelessCar sproveli su pilot sa više od 700 vozača u Švedskoj, Holandiji i Nemačkoj, pokrećući sesije bez kartice, aplikacije, sertifikata i MAC adrese — samo tako što automobil govori cloudu gde je priključen.

Telematika ima očiglednu manu: zahteva saradnju proizvođača automobila i prepušta proizvođaču odnos sa korisnikom. Što je možda upravo razlog zašto se proizvođačima automobila dopada.

Bezbednosni argument, shvaćen ozbiljno

Argument za svu tu mašineriju je stvaran. Sertifikati donose opoziv, neporecivost i odbranu upravo od lažiranja identifikatora koje Autocharge poziva. Ako će Plug&Charge nositi plaćanja za milione nenadziranih transakcija, kriptografija je pravi odgovor.

A onda se desio decembar 2025.

Istraživači su objavili funkcionalan relay napad na plaćanje putem ISO 15118 Plug&Charge-a: lažni punjač, prosleđeno rukovanje i tuđi račun. Potpuni proof-of-concept, prihvaćen za USENIX VehicleSec 2026.

Na stvarnu čast Hubject-u, glavni autor ga predstavlja na ICNC26 — na sopstvenoj Hubject-ovoj pozornici, u sesiji pod nazivom “Plug and Charge Payment Fraud and other ISO 15118 Vulnerabilities”. Tako ozbiljna industrija postupa s lošim vestima.

Ali stavite jednu pored druge ove dve činjenice. Sedam godina infrastrukture sertifikata proizvelo je sistem i dalje podložan relay napadima. Ono što je trebalo da zameni — MAC adresa u tabeli za pretragu — tiho radi u četiri zemlje. Složenost je kupila manje bezbednosti nego što je prodajna prezentacija sugerisala.

Proizvođači automobila su spremni. Punjači nisu.

Na strani vozila, ovo je blizu rešenog. Porsche Taycan i Mercedes EQS stigli su prvi. Danas lista obuhvata Volkswagen ID asortiman, Skoda Enyaq, Audi Q4 e-tron i Cupra Born; BMW i4, i5, i7 i iX; Hyundai Ioniq 5 i 6, Kia EV6 i EV9, Genesis GV60; Volvo EX90 i EX60; Polestar od modelske godine 2026.

Volvo je uključio Plug&Charge na 35 000 stanica u SAD-u u junu 2026. GM je najavio svoje uvođenje na Empower-u tokom leta. Automobili, uopšteno gledano, ispunjavaju svoj deo obaveze.

Dva detalja kvare sliku. Ford je izgradio sopstvenu isporuku sertifikata zasnovanu na telematici, umesto da koristi standardni tok provisioninga, pozivajući se na bezbednost. Kada proizvođač automobila zaobilazi vaš ekosistem da bi došao do vašeg standarda, ekosistem ima problem s proizvodom.

A BMW-ov sopstveni servisni bilten za EV vozila modelske godine 2025 nabraja režime otkaza koje njegovi dileri treba da očekuju: Plug&Charge meni se ne pojavljuje, instalacija ugovora ne uspeva, ugovori nestaju nakon instalacije, provajderi ih jednostavno ne šalju. To je trenje, dokumentovano u fabrici, u radioničkom priručniku.

Proizvođači punjača su mesto gde rok za 2027. prestaje da bude rasprava o politici i postaje problem lanca snabdevanja. Alpitronic navodi podršku za ISO 15118-20 uz datum implementacije “TBC”. Nije jedini.

Hardver pušten u rad za evropsku javnu upotrebu od 2026. mora od prvog dana imati PLC-kompatibilne komunikacione kontrolere — obećanje firmvera nije dovoljno. To je odluka o sastavnici materijala, doneta dve godine pre nego što softver koji je koristi bude završen.

Ovo smo već radili

Godine 2015, naš osnivač Ole Henrik Hannisdahl stajao je na ICNC pozornici u Berlinu i sali punoj ljudi iz roaminga rekao da je roaming rešenje za problem koji je industrija stvorila sama sebi, time što je toliko otežala da jednostavno priđete punjaču i koristite ga.

Nisu ga ponovo pozvali.

Iritantno u vezi s tim argumentom jeste koliko je dobro ostario. Roaming je radio, komercijalno. Ali je i učvrstio fragmentaciju koju je trebalo da zakrpi. Jedanaest godina kasnije, evropski vozači i dalje nose novčanik pun RFID kartica i fasciklu punu aplikacija, a obračunski sloj postao je trajni porez na problem koji nikada nije bio krivica vozača.

Usput, taj instinkt je živ i zdrav. U decembru 2025. Atlante, Electra, Fastned i Ionity osnovali su ChargeLeague, kako bi vozači iz bilo koje mreže članice mogli da pune u svakoj drugoj. Savez koji treba da popravi fragmentaciju stvorenu savezima. Ovaj film smo već gledali.

Plug&Charge ima istu siluetu kao i roaming. Zaista odlično korisničko iskustvo, isporučeno kroz sloj poverenja koji zahteva posrednika, čiju cenu određuje posrednik i koji je — prema dokazima iz nemačkog registra — nevidljiv javnoj evidenciji. Korisnički problem koji rešava je stvaran. Struktura upravljanja koja mu je potrebna je deo koji niko nije tražio.

Pokazatelj je to što je Autocharge, iako lošiji inženjerski, trenutno bolji proizvod. Manje strana, bez sertifikata, radi danas, na više mreža, u više zemalja. To bi trebalo da zabrine ljude koji grade dobar inženjering, umesto da umiri ljude koji grade grubu verziju.

Ništa od ovoga nije argument za napuštanje ISO 15118. To je pravi standard, a bezbednosni argument će samo jačati kako bidirekciono punjenje svaki automobil pretvara u mrežnu imovinu. Ovo je argument da ekosistem postane dosadan.

Za to su potrebne četiri stvari: više konkurentskih korena, koje Evropa sada ima. Zajednička lista poverenja kojoj svako može da pristupi, kakvu Severna Amerika ima, a Evropa nema. Izdavanje sertifikata koje nikada ne zahteva tiket podršci. I javni registar koji zaista kaže gde sve to funkcioniše — jer funkcija koju vozači ne mogu da pronađu nije funkcija.

Evropa je propisala protokol i preskočila preostale tri stvari.

Hubject od 1. do 3. septembra okuplja industriju na Tempelhofu. Na programu su i “Plug&Charge: Expanding Possibilities” i predavanje o relay napadima. Vredi videti koja će se sala napuniti.