Elektromobilność w Europie osiągnęła skalę, w której ładowarka przestała być zwykłym urządzeniem przy drodze. Stała się węzłem łączącym samochód, system operatora, platformę rozliczeniową i sieć elektroenergetyczną. Ta gęstość połączeń daje wygodę, ale otwiera też nowy front — cyfrowy. Raport BSI jest pierwszą tak systematyczną próbą zmierzenia, jak bezpieczna jest ta warstwa, i dlatego jego wnioski warto przełożyć na polski grunt. W tym materiale rozkładamy cyberbezpieczeństwo infrastruktury ładowania na czynniki pierwsze — protokoły, ramy prawne i realne ryzyka — oraz pokazujemy, co z niemieckiej diagnozy wynika dla operatorów działających w Polsce.
Raport BSI — pierwszy taki dokument i jego główna diagnoza
Federalny Urząd ds. Bezpieczeństwa w Technologiach Informacyjnych, znany pod skrótem BSI (Bundesamt für Sicherheit in der Informationstechnik), pełni w Niemczech rolę centralnej instytucji odpowiedzialnej za cyberbezpieczeństwo państwa. Raport o bezpieczeństwie IT publicznej infrastruktury ładowania powstał we współpracy z Federalnym Ministerstwem Transportu (BMV) i jest pierwszym dokumentem tej rangi w Europie. Pełną treść oraz komunikat urzędu opublikowano na stronie BSI; niezależne omówienie dokumentu przygotował też branżowy serwis ecomento.
Wniosek nadrzędny brzmi bez owijania: cyberbezpieczeństwo publicznej infrastruktury ładowania w obecnym stanie ma znaczący potencjał do poprawy, a ryzyko jest oceniane jako wysokie. BSI klasyfikuje punkty ładowania jako część infrastruktury krytycznej. Uzasadnienie jest praktyczne — stacje są dziś silnie usieciowione, komunikują się z pojazdami, systemami zaplecza i systemami płatności, przez co udany atak może wywołać skutki znacznie wykraczające poza pojedynczą ładowarkę: od unieruchomienia mobilności, przez uszkodzenie pojazdów, aż po zakłócenia w nadrzędnej sieci energetycznej.
Trzy najpoważniejsze zastrzeżenia raportu
Raport wskazuje wiele obszarów wymagających działania, ale trzy zastrzeżenia mają charakter systemowy i to one najczęściej wracają w branżowej dyskusji.
- Po pierwsze — bezpieczeństwo nadal nie jest standardem domyślnym. W wielu protokołach i systemach ochrona komunikacji, uwierzytelnianie oraz bezpieczne aktualizacje pozostają funkcjami opcjonalnymi. Norma dopuszcza ich włączenie, lecz nie wymusza, więc w praktyce część wdrożeń działa bez nich.
- Po drugie — komunikacja stacji z systemem operatora budzi największe obawy. Wymiana danych między ładowarką a systemem zarządzania po stronie operatora (CPO/CSMS) została oceniona jako obszar o wysokim poziomie zagrożenia. Powód jest podwójny: szerokie wykorzystanie starszych wersji protokołu OCPP oraz nieobowiązkowy charakter wielu zabezpieczeń.
- Po trzecie — protokoły roamingowe nie gwarantują równego poziomu ochrony. Gdy kierowca ładuje auto w obcej sieci, dane wędrują między platformami różnych operatorów. Nierówny poziom zabezpieczeń w tych protokołach otwiera drogę do fałszowania danych, błędnych autoryzacji sesji ładowania i zakłóceń w rozliczeniach.
Techniczne tło — OCPP, ISO 15118 i protokoły roamingowe
Aby zrozumieć wagę tych zastrzeżeń, trzeba spojrzeć na warstwę protokołów, na których opiera się cała infrastruktura. BSI analizuje je po nazwie, wskazując, gdzie mechanizmy bezpieczeństwa już dorównują aktualnemu stanowi techniki, a gdzie ich wdrożenie kuleje. Poniższa tabela zestawia najważniejsze z nich.
| Protokół / warstwa | Do czego służy | Obszar ryzyka wg BSI |
| OCPP | Komunikacja stacji z systemem operatora (backend/CSMS) | Starsze wersje bez obowiązkowego szyfrowania; zabezpieczenia opcjonalne |
| ISO 15118 | Komunikacja pojazd–stacja, w tym Plug and Charge | Zaawansowane mechanizmy bezpieczeństwa dostępne, choć nie zawsze wdrażane |
| OCPI / OICP / OCHPdirect | Roaming — wymiana danych między operatorami (CPO–eMSP) | Nierówny poziom ochrony; ryzyko fałszowania danych i błędnych autoryzacji |
| Infrastruktura certyfikatów (PKI) | Podstawa Plug and Charge i uwierzytelniania | Dominacja jednego dostawcy (Hubject); ryzyko przy rozdzieleniu usług certyfikatów |
Źródło: raport BSI o bezpieczeństwie IT publicznej infrastruktury ładowania (2026). Opracowanie PIRE.
Raport podkreśla przy tym ważny niuans: same normy są dobre. BSI wprost stwierdza, że ISO 15118 i OCPP znacząco podniosły wymagania bezpieczeństwa i w wielu obszarach odpowiadają aktualnemu stanowi techniki. Problem leży w praktyce wdrożeniowej — solidne zabezpieczenie, które można wyłączyć, w realnym świecie bywa wyłączane. Plug and Charge, wygodna funkcja pozwalająca autoryzować i rozliczyć ładowanie samym podłączeniem kabla, opiera się na infrastrukturze certyfikatów, której poprawne utrzymanie jest warunkiem bezpieczeństwa całego łańcucha. W praktyce w Europie tę infrastrukturę dla Plug and Charge zapewnia dziś w zasadzie jeden podmiot (Hubject), co samo w sobie tworzy punkt koncentracji ryzyka.
Komunikacja stacja–zaplecze jako najsłabsze ogniwo
Najwięcej uwagi raport poświęca komunikacji między stacją a systemami zaplecza. To tędy przechodzą polecenia sterujące, dane sesji i informacje rozliczeniowe. BSI za najsłabiej uregulowane uznaje trzy obszary: uwierzytelnianie i autoryzację, płatności za ładowanie oraz bezpieczeństwo danych w komunikacji ładowarki z pojazdem i z systemami zaplecza. Podstawowym środkiem ochrony pozostaje poprawne zastosowanie szyfrowania TLS w komunikacji ładowania oraz zabezpieczenie kanału do backendu.
Skalę problemu dobrze ilustruje przywołana w raporcie szwajcarska analiza. Tamtejszy Narodowy Instytut Testów Cyberbezpieczeństwa (NTC) zbadał systemy około pięćdziesięciu producentów stacji, siedem aplikacji mobilnych, cztery wersje firmware’u oraz zaplecza dwudziestu trzech organizacji. Wynik był niepokojący — wykryto krytyczne podatności w systemach backendowych, w tym klasyczne błędy typu SQL injection w aplikacjach webowych oraz luki ujawniające wrażliwe dane. To nie są zagrożenia teoretyczne; to standardowy repertuar, którym posługują się napastnicy w innych branżach od lat.
Regulacyjna mozaika — AFIR, NIS2 i Cyber Resilience Act
Na poziomie prawnym fundamenty bezpieczeństwa już istnieją, ale są rozproszone. BSI mówi wprost o regulacyjnym patchworku — wymogi wynikają z wielu ustaw, rozporządzeń i wytycznych technicznych, z których znaczna część nie ma charakteru wiążącego. Ta niejednorodność sama w sobie zwiększa ryzyko niespójnych wdrożeń. Cztery akty tworzą dziś szkielet europejskiego podejścia.
| Regulacja | Czego dotyczy | Charakter |
| AFIR | Rozporządzenie o infrastrukturze paliw alternatywnych; wymogi dla sieci ładowania | Wiążące w całej UE |
| NIS2 | Dyrektywa o cyberbezpieczeństwie podmiotów kluczowych i ważnych | Wiążąca po wdrożeniu krajowym |
| Cyber Resilience Act | Wymogi cyberbezpieczeństwa dla produktów z elementami cyfrowymi | Wiążący, wdrażany etapami |
| LSV / przepisy krajowe | Techniczne wymogi dla stacji (niem. Ladesäulenverordnung) | Częściowo wiążące, zróżnicowane |
Źródło: raport BSI (2026); akty prawne UE i niemieckie. Opracowanie PIRE.
Kierunek, który wskazuje BSI, można streścić jednym pojęciem: zmiana paradygmatu w stronę obowiązkowego bezpieczeństwa w projekcie i domyślnie. Zabezpieczenia nie mogą być dodatkiem, który operator włącza wedle uznania — powinny być wpisane w konstrukcję systemu od początku. Potrzeba do tego silniejszego spięcia trzech elementów: regulacji, standaryzacji technicznej i procesów certyfikacji. Szerszy kontekst europejskiego rynku i regulacji śledzimy w dziale Europa na pire.pl.
Co raport BSI oznacza dla polskich operatorów
Choć dokument dotyczy Niemiec, jego wnioski są uniwersalne — te same protokoły i te same platformy roamingowe działają w Polsce. Niemiecki rynek daje przy tym poglądową skalę zjawiska: według rejestru Federalnej Agencji Sieci na 1 lipca 2026 roku działało tam ponad 155 tysięcy punktów ładowania prądem przemiennym i ponad 54 tysiące punktów szybkiego ładowania, o łącznej mocy przekraczającej 9 GW. Aktualne dane niemieckiej infrastruktury publikuje Federalna Agencja Sieci (Bundesnetzagentur). Krajowe dane rynkowe i infrastrukturalne zbieramy w cyklicznych raportach rynku elektromobilności PIRE.
Istotny jest też rozkład rynku. W Niemczech tysiące operatorów prowadzą po jednej stacji, a tylko około stu pięćdziesięciu podmiotów ma ich więcej niż sto. Ten długi ogon drobnych operatorów utrudnia egzekwowanie jednolitych standardów i spójny roaming — bo najmniejsi gracze często nie utrzymują nawet otwartego interfejsu OCPP. Polski rynek jest młodszy i wciąż się konsoliduje, co paradoksalnie bywa przewagą: łatwiej wpisać bezpieczeństwo w projekt rosnącej sieci, niż łatać rozproszoną strukturę po latach. O kondycji krajowej infrastruktury piszemy w analizie sektorów transportu drogowego.
Komentarze ekspertów PIRE
Dokument Ministerstwa bardzo trafnie pokazuje, że największe ryzyka dla sektora nie wynikają dziś wyłącznie z pojedynczych podatności technicznych, ale z rosnącej skali połączeń pomiędzy stacjami ładowania, systemami operatorów, platformami roamingowymi i siecią elektroenergetyczną. Szczególnie niepokojące są obszary związane z komunikacją stacji z systemami zarządzania, infrastrukturą certyfikatów oraz mechanizmami sterowania obciążeniem sieci. Skutki potencjalnych incydentów mogą obejmować nie tylko przerwanie procesu ładowania czy nadużycia finansowe, ale również zakłócenia pracy większych fragmentów infrastruktury energetycznej. Dlatego inwestycje w architekturę bezpieczeństwa, monitoring podatności, zarządzanie certyfikatami, bezpieczne aktualizacje oraz wzmacnianie firmware’u stacji powinny być traktowane równie strategicznie jak rozbudowa samej sieci ładowania. To nie tylko kwestia ochrony danych czy urządzeń, ale także budowania zaufania użytkowników do elektromobilności.
Michał Baranowski, ekspert PIRE, Grupa Expert eMobility UTA Edenred
Raport BSI czytam jako ostrzeżenie wysłane w dobrym momencie. Niemcy zbudowali już ponad dwieście tysięcy punktów ładowania i dopiero teraz, na tej skali, mierzą się z pełnym obrazem ryzyka cyfrowego. Polska jest na wcześniejszym etapie i to jest nasza szansa. Możemy wpisać wymóg bezpieczeństwa w projekt sieci, zanim urośnie ona do rozmiarów, w których każda poprawka kosztuje wielokrotnie więcej. Zgadzam się z Michałem Baranowskim, że najgroźniejsze nie są dziś pojedyncze luki, tylko skala powiązań między stacją, operatorem, roamingiem i siecią energetyczną. Ładowarka podłączona do krajowego systemu elektroenergetycznego przestaje być prywatnym urządzeniem jednej firmy — staje się elementem bezpieczeństwa energetycznego państwa. Taka perspektywa wymaga myślenia w kategoriach infrastruktury krytycznej, a nie wygody użytkownika. Apeluję więc do operatorów i regulatora o jedno: potraktujmy bezpieczeństwo cyfrowe jako inwestycję, nie jako koszt zgodności. Zaufanie kierowców do elektromobilności buduje się latami, a stracić je można w jeden głośny incydent. Lepiej wydać te środki dziś, na etapie budowy, niż tłumaczyć się jutro
Krzysztof Burda, Prezes PIRE – Polskiej Izby Rozwoju Elektromobilności
FAQ – cyberbezpieczeństwo infrastruktury ładowania
To pierwszy w historii raport niemieckiego Federalnego Urzędu ds. Bezpieczeństwa w Technologiach Informacyjnych (BSI) poświęcony bezpieczeństwu IT publicznej infrastruktury ładowania. Liczący 72 strony dokument powstał wspólnie z Federalnym Ministerstwem Transportu (BMV) i analizuje realny stan zabezpieczeń, konkretne protokoły oraz ramy prawne.
Ponieważ punkty ładowania są dziś silnie usieciowione — komunikują się z pojazdami, systemami operatorów, platformami płatniczymi i siecią energetyczną. Udany atak może więc wywołać skutki wykraczające poza jedną ładowarkę: od unieruchomienia mobilności, przez uszkodzenie pojazdów, aż po zakłócenia w nadrzędnej sieci elektroenergetycznej.
OCPP (Open Charge Point Protocol) odpowiada za komunikację stacji z systemem zaplecza operatora. ISO 15118 reguluje komunikację między pojazdem a stacją, w tym funkcję Plug and Charge, która pozwala autoryzować i rozliczyć ładowanie samym podłączeniem kabla. BSI ocenia oba standardy jako dobre, ale wskazuje, że ich mechanizmy bezpieczeństwa nie zawsze są wdrażane w praktyce.
Szkielet tworzą cztery akty: AFIR (rozporządzenie o infrastrukturze paliw alternatywnych), dyrektywa NIS2 o cyberbezpieczeństwie podmiotów kluczowych, Cyber Resilience Act dotyczący produktów z elementami cyfrowymi oraz przepisy krajowe, takie jak niemiecka Ladesäulenverordnung. BSI zwraca uwagę, że wiele wymogów nie ma charakteru wiążącego, przez co tworzą one regulacyjną mozaikę.
To zasada, zgodnie z którą zabezpieczenia są wpisane w konstrukcję systemu od początku i włączone domyślnie, a nie dodawane jako opcja. BSI wskazuje przejście na ten model jako niezbędną zmianę paradygmatu — solidne zabezpieczenie, które można wyłączyć, w realnym świecie bywa wyłączane.
Według raportu inwestycje w architekturę bezpieczeństwa, monitoring podatności, zarządzanie certyfikatami, bezpieczne aktualizacje i wzmacnianie firmware’u stacji powinny być traktowane równie strategicznie jak sama rozbudowa sieci. W praktyce oznacza to włączenie zabezpieczeń protokołów, aktualizację starszych wersji OCPP oraz poprawne stosowanie szyfrowania w komunikacji z zapleczem.