Autoryzacja ładowania przeszła drogę od kart RFID i aplikacji do modelu, w którym wystarczy podłączyć kabel. Pod tą samą wygodą kryją się jednak dwa różne rozwiązania — Autocharge oraz Plug & Charge — a dzieli je nie wrażenie użytkownika, tylko sposób, w jaki stacja upewnia się, kim jest podłączone auto. Dla operatora punktu ładowania (CPO) to wybór między szybkim wdrożeniem a bezpieczeństwem opartym na kryptografii. Ten materiał rozkłada oba podejścia na czynniki techniczne, prawne i cyberbezpieczeństwa, a jego osią jest komentarz eksperta PIRE Michała Baranowskiego. Otwiera on cykl #CyberMondayMobility, w którym Izba w każdy poniedziałek bierze na warsztat jeden twardy temat ze styku cyberbezpieczeństwa i elektromobilności.
Autocharge czy Plug & Charge: ten sam gest, dwie różne architektury zaufania
Autocharge i Plug & Charge łączy cel: usunięcie karty, aplikacji i terminala z momentu rozpoczęcia sesji. Kierowca podłącza wtyczkę, a ładowanie autoryzuje się automatycznie. Różnica zaczyna się w warstwie, której użytkownik nie widzi — w pytaniu, na jakiej podstawie stacja uznaje, że dane auto ma prawo ładować na konkretne konto. Autocharge odpowiada na nie identyfikatorem. Plug & Charge odpowiada certyfikatem. Od tego rozróżnienia zależy cała reszta: koszt wdrożenia, standaryzacja i odporność na nadużycia.
| Cecha | Autocharge | Plug & Charge (ISO 15118) |
| Podstawa identyfikacji | Identyfikator sprzętowy (EVCCID / adres MAC) | Certyfikat umowny + eMAID |
| Mechanizm zaufania | Whitelista w backendzie CPO | PKI, certyfikaty X.509, łańcuch do V2G Root CA |
| Kryptografia | Brak uwierzytelniania kryptograficznego | Klucz publiczny, TLS, podpisy cyfrowe |
| Standard bazowy | DIN SPEC 70121 | ISO 15118-2 / ISO 15118-20 |
| Złożoność wdrożenia | Niska | Wyższa (auto + ładowarka + backend) |
| Odporność na spoofing | Niska (identyfikator jawny) | Wysoka (certyfikaty) |
Źródło: opracowanie PIRE na podstawie ISO 15118, DIN SPEC 70121, materiałów CharIN i Hubject.
Autocharge: wygoda oparta na identyfikatorze
Autocharge powstał jako praktyczny pomost, zanim ekosystem dojrzał do pełnego ISO 15118. Działa na bazowym protokole komunikacji DC, czyli DIN SPEC 70121, który obsługuje praktycznie każde auto ładowane prądem stałym. Mechanizm jest prosty: przy pierwszym ładowaniu operator odczytuje unikalny identyfikator kontrolera komunikacji pojazdu — EVCCID, najczęściej tożsamy z adresem MAC — i zapisuje go w swoim backendzie, wiążąc z kontem i metodą płatności. Przy kolejnych sesjach stacja rozpoznaje auto po tym samym identyfikatorze i startuje ładowanie bez żadnej dodatkowej akcji.
Zaletą jest niski próg wejścia. Rozwiązanie nie wymaga certyfikatów, urzędów certyfikacji ani zgodności ISO 15118 po stronie auta, więc operator wdraża je szybko i tanio, a obejmuje nim szeroką flotę starszych pojazdów. Słabością jest fundament tej wygody. Identyfikator sprzętowy jest przesyłany jawnie i nie stanowi dowodu tożsamości w sensie kryptograficznym — to raczej numer seryjny niż podpis. Jeśli operator nie doda własnych zabezpieczeń, poznanie cudzego identyfikatora otwiera drogę do podszycia się pod niego, czyli spoofingu.
Plug & Charge i ISO 15118: zaufanie oparte na kryptografii
Plug & Charge rozwiązuje ten sam problem inaczej. Zamiast jawnego numeru używa certyfikatów cyfrowych, a całość spina infrastruktura klucza publicznego (PKI) z jednym korzeniem zaufania. Na szczycie hierarchii stoi najwyższy urząd zaufania, czyli V2G Root CA; jego wiodącą, otwartą instancję prowadzi od 2018 roku Hubject. Pod nim działają wyspecjalizowane urzędy pośrednie dla producentów aut, operatorów stacji i dostawców mobilności, a cały łańcuch opisuje otwarty protokół wymiany Open Plug & Charge Protocol. Mechanikę tę szczegółowo opisują przewodnik wdrożeniowy CharIN oraz dokumentacja usług PKI Hubject.
Auto nie wysyła więc jawnego identyfikatora, tylko przedstawia certyfikat umowny podpisany łańcuchem sięgającym korzenia zaufania. Z tym certyfikatem związane są naraz trzy rzeczy: tożsamość pojazdu, autoryzacja sesji i podstawa rozliczenia. Komunikacja między autem a stacją biegnie przez szyfrowany kanał TLS, a weryfikacja łańcucha certyfikatów odbywa się po stronie backendu operatora. Podrobienie tej tożsamości wymagałoby złamania kryptografii klucza publicznego, a nie jedynie odczytania numeru.
| Element PKI | Rola w autoryzacji Plug & Charge |
| V2G Root CA | Najwyższy urząd zaufania; wiodącą, otwartą instancję prowadzi Hubject |
| Sub-CA (OEM, CPO, MO) | Wystawiają certyfikaty producentom aut, operatorom i dostawcom mobilności |
| Certyfikat provisioningu (PCID) | Fabryczna tożsamość pojazdu; służy do pobrania certyfikatu umownego |
| Certyfikat umowny | Tożsamość ładowania auta; powiązany z umową i rozliczeniem |
| Certyfikat SECC | Tożsamość stacji ładowania wobec pojazdu |
| eMAID | Identyfikator konta e-mobilności do autoryzacji i rozliczeń |
Źródło: opracowanie PIRE na podstawie ISO 15118-2/-20, przewodnika CharIN i dokumentacji PKI Hubject.
Dlaczego Plug & Charge wypada bezpieczniej
Różnica bezpieczeństwa sprowadza się do jednego: Autocharge potwierdza tożsamość przez posiadanie jawnego identyfikatora, a Plug & Charge przez dowód kryptograficzny. Numer seryjny można podejrzeć i powtórzyć. Podpisu złożonego kluczem prywatnym, którego nigdy nie opuszcza bezpieczny element pojazdu, nie da się podrobić bez tego klucza. Dlatego podszycie się pod cudze konto jest w Autocharge realnym scenariuszem, a w Plug & Charge wymaga ataku na samą kryptografię.
Ten obraz dodatkowo zmienia się między wersjami standardu. ISO 15118-2 z 2014 roku dopuszcza TLS jako opcję i przewiduje uwierzytelnianie jednostronne — to stacja przedstawia się autu, nie odwrotnie. Nowsze ISO 15118-20 z 2022 roku czyni TLS 1.3 obowiązkowym i wprowadza uwierzytelnianie wzajemne: auto i stacja weryfikują się nawzajem, zanim popłynie energia. Badania nad bezpieczeństwem infrastruktury ładowania wielokrotnie pokazywały, że warstwy oparte na jawnych identyfikatorach są podatne na podsłuch i podszycie, co tłumaczy, dlaczego branża traktuje Plug & Charge jako docelowy standard, a nie jedną z równorzędnych opcji.
| Cecha | ISO 15118-2 (2014) | ISO 15118-20 (2022) |
| TLS | 1.2, opcjonalny | 1.3, obowiązkowy |
| Uwierzytelnianie | Jednostronne | Wzajemne |
| Ładowanie dwukierunkowe (V2G) | Brak natywnego wsparcia | Natywne |
| Tryby sterowania | Harmonogram | Harmonogram + dynamiczny |
| Elastyczność kryptograficzna | Nie | Tak |
| Wiele umów na sesję | Nie | Tak |
Źródło: ISO 15118-2 i ISO 15118-20; opracowanie PIRE na podstawie materiałów CharIN.
Komentarz eksperta PIRE, Michała Baranowskiego
Oba rozwiązania eliminują karty RFID, aplikacje i terminale płatnicze. Różnica leży w sposobie autoryzacji. Autocharge identyfikuje pojazd po unikalnym identyfikatorze, najczęściej adresie MAC, a autoryzacja odbywa się na podstawie whitelisty zarejestrowanych aut. Wdrożenie po stronie CPO jest tańsze i prostsze, ale kosztem bezpieczeństwa. Plug & Charge, zgodny z ISO 15118, działa inaczej. Pojazd i ładowarka komunikują się szyfrowanymi certyfikatami cyfrowymi, a tożsamość, autoryzacja i rozliczenie są powiązane z certyfikatem umownym. To zapewnia wyższe bezpieczeństwo i pełną standaryzację, ale wymaga wsparcia ISO 15118 po stronie auta, ładowarki i backendu CPO.
Dla kierowcy efekt bywa taki sam: podłączasz kabel i ładowanie startuje automatycznie. Dla operatora różnica jest zasadnicza. Autocharge to szybki krok w stronę wygody, a Plug & Charge to docelowy, bezpieczny standard. Która metoda jest bezpieczniejsza? Zdecydowanie Plug & Charge. Opiera się na kryptografii klucza publicznego, certyfikatach cyfrowych i szyfrowanej komunikacji zgodnej z ISO 15118. Autocharge opiera się na identyfikacji pojazdu po adresie MAC — to wygodne, ale podatne na spoofing, jeśli operator nie wdroży dodatkowych zabezpieczeń.
Co naprawdę mówi prawo: AFIR, NIS2 i Cyber Resilience Act
Wokół ISO 15118 narosło przekonanie, że unijne prawo wprost nakazuje Plug & Charge. To nieporozumienie. W oficjalnych wyjaśnieniach do rozporządzenia AFIR Komisja Europejska zaznacza, że płatność w modelu Plug & Charge nie wchodzi w zakres obowiązku płatności doraźnej z artykułu 5, ponieważ opiera się na umowie, a nie na płatności ad hoc. Pełne stanowisko zebrano w oficjalnym Q&A Komisji do AFIR. Innymi słowy, prawo reguluje dostęp do płatności i łączność, a nie to, czy operator wybierze Autocharge, Plug & Charge, czy kartę.
Co AFIR nakłada realnie? Od 13 kwietnia 2024 roku publiczne punkty muszą przyjmować płatność doraźną drogą elektroniczną, bo sama gotówka nie wystarcza. Mocniejsze punkty (co do zasady od 50 kW) wymagają czytnika kart lub płatności zbliżeniowej, a przy niższych mocach minimum to płatność kodem QR i jawna cena. Do 14 października 2024 roku punkty miały być cyfrowo połączone, co otwiera drogę do inteligentnego ładowania. Jak AFIR przekłada się na polski rynek, PIRE opisała przy okazji wejścia rozporządzenia w życie.
Bezpieczeństwo autoryzacji regulują natomiast przepisy horyzontalne.
Dyrektywa NIS2 podnosi wymogi cyberbezpieczeństwa wobec podmiotów kluczowych i ważnych w sektorach energetycznych i cyfrowych, w których zakres mogą wchodzić operatorzy infrastruktury ładowania; jest obecnie wdrażana do prawa krajowego. Z kolei Cyber Resilience Act obejmuje produkty z elementami cyfrowymi, a więc także połączone ładowarki, nakładając wymogi bezpieczeństwa na całym cyklu życia urządzenia, z głównymi obowiązkami od 2027 roku. Prawne zaplecze dla wyboru bezpieczniejszej metody autoryzacji leży właśnie w tych aktach, nie w AFIR.
| Akt prawny | Czego dotyczy w kontekście ładowania |
| AFIR (UE 2023/1804) | Płatność ad hoc, czytniki kart ≥50 kW, łączność cyfrowa, smart charging, jawność cen — nie nakazuje Plug & Charge |
| Dyrektywa NIS2 (UE 2022/2555) | Wymogi cyberbezpieczeństwa dla podmiotów kluczowych i ważnych; wdrażana do prawa PL |
| Cyber Resilience Act (UE 2024/2847) | Wymogi cyber dla produktów z elementami cyfrowymi, w tym ładowarek; główne obowiązki od 2027 |
| Ustawa o elektromobilności (11.01.2018) | Krajowe ramy dla stacji; badania UDT przed dopuszczeniem do eksploatacji |
Źródło: rozporządzenie AFIR (UE) 2023/1804 i Q&A Komisji Europejskiej; dyrektywa NIS2 (UE) 2022/2555; Cyber Resilience Act (UE) 2024/2847; ustawa o elektromobilności (Dz.U. 2026 poz. 1243). Opracowanie PIRE.
Polski kontekst: ustawa i rola UDT
Na gruncie krajowym ramy wyznacza ustawa o elektromobilności i paliwach alternatywnych z 11 stycznia 2018 roku, w tekście jednolitym z Dziennika Ustaw z 2026 roku pod pozycją 1243. Właśnie ona, wraz z rozporządzeniem o wymaganiach technicznych, przesądza, że publiczna stacja ładowania musi przed dopuszczeniem do eksploatacji przejść badanie Urzędu Dozoru Technicznego. UDT i PIRE współpracują na rzecz realnej jakości tej infrastruktury, o czym Izba pisała przy okazji wspólnych działań z Urzędem.
Polskie prawo, podobnie jak AFIR, nie narzuca operatorowi metody autoryzacji. Bezpieczeństwo wejdzie natomiast twardo wraz z transpozycją NIS2 do krajowego systemu cyberbezpieczeństwa oraz pełnym stosowaniem Cyber Resilience Act. Dla operatorów takich jak sieci budowane na polskim sprzęcie oznacza to, że wybór między wygodą Autocharge a certyfikatami Plug & Charge przestanie być wyłącznie kwestią kosztu, a stanie się elementem zgodności. Skalę inwestycji w nowoczesne stacje pokazuje choćby rozwój krajowej infrastruktury szybkiego ładowania.
Komentarz Krzysztofa Burdy, Prezesa Polskiej Izby Rozwoju Elektromobilności
Różnica między jawnym identyfikatorem a łańcuchem certyfikatów to jeden z tych detali, których kierowca nigdy nie zobaczy, a które przesądzają o tym, czy sieć ładowania jest bezpieczna. Takich detali w elektromobilności są setki i właśnie dlatego istnieje PIRE.
Naszym zadaniem jest wydobywać wiedzę specjalistyczną na powierzchnię, ustami ekspertów takich jak Michał Baranowski, zanim stanie się ona problemem na rynku. Izba nie tłumaczy standardów po to, by popisać się znajomością skrótów, lecz po to, by operator, flota i kierowca mogli podejmować decyzje z pełną świadomością konsekwencji.
Elektromobilność budujemy na gęstym i szybko zmieniającym się stosie norm oraz przepisów: ISO 15118 w dwóch wersjach, AFIR, NIS2, Cyber Resilience Act, krajowa ustawa i badania UDT. Ten krajobraz zmienia się szybciej, niż większość firm jest w stanie samodzielnie śledzić. Trzymanie ręki na pulsie tych zmian nie jest dla nas ćwiczeniem akademickim. Operator, który dziś wybierze rozwiązanie wygodne, a jutro okaże się ono niezgodne z nowym wymogiem albo podatne na atak, zapłaci za to podwójnie. My jesteśmy po to, żeby ostrzec go wcześniej. Dla e-mobility stawką jest zaufanie, a ono jest warunkiem masowej adopcji. Kierowca nie podłączy auta, jeśli będzie się obawiał o swoje konto, a firma nie zelektryfikuje floty bez przewidywalnego i audytowalnego rozliczenia.
Bezpieczeństwo autoryzacji jest cegłą w tym fundamencie. Polska nie może zostawać w tej dziedzinie z tyłu za Europą, dlatego przekazujemy tę wiedzę polskiemu rynkowi wcześnie i po polsku, żeby elektromobilność powstawała u nas na bezpiecznych fundamentach, a nie była naprawiana po fakcie. Temu właśnie ma służyć nasz cykl #CyberMondayMobility — chcemy, żeby wiedza o cyberbezpieczeństwie mobilności trafiała na rynek regularnie, a nie dopiero przy okazji incydentu.
Autocharge czy Plug & Charge: najczęstsze pytania (FAQ)
Autocharge rozpoznaje auto po jawnym identyfikatorze sprzętowym (EVCCID, zwykle adres MAC) zapisanym na whiteliście operatora. Plug & Charge, zgodny z ISO 15118, autoryzuje sesję certyfikatem cyfrowym w ramach infrastruktury klucza publicznego. Efekt dla kierowcy bywa taki sam, ale podstawa zaufania jest zupełnie inna.
Plug & Charge. Opiera autoryzację na kryptografii klucza publicznego, certyfikatach i szyfrowanej komunikacji TLS, podczas gdy Autocharge ufa jawnemu identyfikatorowi, który bez dodatkowych zabezpieczeń operatora jest podatny na spoofing, czyli podszycie się pod cudze konto.
ISO 15118 to międzynarodowy standard komunikacji między pojazdem a stacją ładowania. W wersji ISO 15118-2 wprowadził Plug & Charge i uwierzytelnianie oparte na PKI, a w nowszej ISO 15118-20 dodał obowiązkowe TLS 1.3, uwierzytelnianie wzajemne oraz natywne ładowanie dwukierunkowe (V2G).
Nie. Komisja Europejska w wyjaśnieniach do AFIR wprost wskazuje, że Plug & Charge nie wchodzi w zakres obowiązku płatności doraźnej, bo opiera się na umowie. AFIR wymaga płatności ad hoc, czytników kart przy mocniejszych punktach, jawności cen i łączności cyfrowej, a nie konkretnej metody autoryzacji.
Spoofing to podszycie się pod cudzy pojazd przez sfałszowanie jego identyfikatora (adresu MAC / EVCCID). Ponieważ Autocharge ufa jawnemu identyfikatorowi bez dowodu kryptograficznego, atakujący, który pozna cudzy identyfikator, może próbować ładować na jego koszt, o ile operator nie wdrożył dodatkowych zabezpieczeń.
Przede wszystkim horyzontalne: dyrektywa NIS2 (UE 2022/2555), podnosząca wymogi wobec podmiotów kluczowych i ważnych, oraz Cyber Resilience Act (UE 2024/2847) dla produktów z elementami cyfrowymi, w tym ładowarek. Krajowo ramy techniczne wyznacza ustawa o elektromobilności i badania UDT.