OCPP 2.0.1 Sicherheit erklärt: Was Ladeinfrastrukturnetze für Elektrofahrzeuge wissen müssen

Wichtigste Erkenntnisse

Sichere Kommunikation ist wichtig, aber nur ein Teil des Systems. Betreiber benötigen außerdem ein Zertifikatslebenszyklusmanagement, Firmware-Governance, Kontrollen für die Inbetriebnahme von Ladegeräten, rollenbasierte Zugriffskontrollen, Audit-Logs, Warnmeldungen und Arbeitsabläufe zur Reaktion auf Sicherheitsvorfälle.

Ein Ladegerät oder ein CPMS unterstützt möglicherweise OCPP 2.0.1, aber die Implementierung kann trotzdem schwach sein, wenn Zertifikate stillschweigend ablaufen, Administratorkonten gemeinsam genutzt werden, die Firmware nicht verwaltet wird oder Sicherheitsereignisse ignoriert werden.

Die besten Managementplattformen für Ladeinfrastruktur für Elektrofahrzeuge machen Sicherheit für Betriebsteams verständlich, nicht nur für Protokollentwickler. Vertrauensstatus der Ladestation, Zertifikatsablauf, Firmware-Versionen, fehlgeschlagene Autorisierungsereignisse und Konfigurationsänderungen sollten im täglichen Arbeitsablauf sichtbar sein.

Warum Cybersicherheit beim Laden von Elektrofahrzeugen wichtig ist

Ladegeräte für Elektrofahrzeuge sind längst keine einfachen elektrischen Geräte mehr. Sie sind vernetzte Endgeräte, die mit Cloud-Plattformen, mobilen Apps, RFID-Systemen, Zahlungsportalen, Flottenmanagement-Software, Fahrzeugen, Gebäudenetzwerken und manchmal auch mit Versorgungsnetzen kommunizieren.

Eine Ladestation kann Fernbefehle empfangen, Zählerdaten melden, Firmware aktualisieren, Ladevorgänge starten oder stoppen, Autorisierungsregeln durchsetzen und erhebliche elektrische Lasten steuern. Daher ist Cybersicherheit ein Thema für Geschäftsprozesse, Sicherheit und Betriebskontinuität.

Ein schwaches Ladenetz kann verschiedene Risiken bergen:

Aus diesem Grund sollte die Cybersicherheit von OCPP im gesamten Ökosystem bewertet werden: Ladegerätehardware, Backend-Software, Zertifikate, Benutzer, Firmware, Standortnetzwerke und Supportprozesse.

Was OCPP 2.0.1 zur Sicherheit beiträgt

OCPP 2.0.1 bietet im Vergleich zu früheren OCPP-Implementierungen ein moderneres Framework für sichere Ladevorgänge von Elektrofahrzeugen. Es unterstützt eine stärkere Sicherheitsarchitektur, eine verbesserte Kommunikation zwischen Ladegerät und CSMS, zertifikatsbezogene Workflows, ein optimiertes Gerätemanagement und eine verbesserte Transparenz von Sicherheitsereignissen.

Der Open Charge Alliance OCPP wird als offenes Kommunikationsprotokoll zwischen Ladestationen und Lademanagementsystemen beschrieben. OCPP 2.0.1 erweitert diese Funktion um fortschrittlichere Features für eine sichere, intelligente und zukunftssichere Ladeinfrastruktur.

Die Betreiber sollten verstehen, dass diese Funktionen eine Grundlage bilden, aber kein fertiges Sicherheitsprogramm darstellen.

Fehlt eine Komponente, bleibt das Netzwerk angreifbar. Beispielsweise kann ein Ladegerät zwar technisch zertifikatsbasierte Authentifizierung unterstützen, doch wenn der Ablauf des Zertifikats nicht überwacht wird, kann es dennoch zu Ausfallzeiten kommen. Ein CPMS kann zwar Sicherheitsereignisse protokollieren, doch wenn Warnmeldungen in den Protokollen untergehen, kann das Betriebsteam möglicherweise nicht rechtzeitig reagieren.

Sichere Kommunikation zwischen Ladegerät und CSMS

Die Verbindung zwischen Ladegerät und CSMS ist der Hauptsteuerungskanal für den Netzwerkbetrieb. Über sie werden Autorisierungsnachrichten, Statusbenachrichtigungen, Transaktionsereignisse, Zählerwerte, Konfigurationsänderungen, Fernbefehle und firmwarebezogene Arbeitsabläufe übertragen.

Ist dieser Kommunikationskanal nicht ausreichend geschützt, können Angreifer je nach vorhandenen Schwachstellen versuchen, Informationen abzufangen, zu manipulieren oder erneut abzuspielen. Daher sind sichere Übertragung, korrekte Authentifizierung und eine vertrauenswürdige Ladeidentität grundlegend für die Sicherheit von OCPP 2.0.1.

Betreiber sollten die Anbieter fragen, wie das CPMS oder CSMS Folgendes handhabt:

• Identitätsprüfung des Ladegeräts
• Sichere Ladegerät-Onboarding
• Installation und Erneuerung von Zertifikaten
• Zertifikatsentzug
• Verschlüsselte Kommunikation zwischen Ladegerät und Backend
• Verhalten bei Ablauf eines Zertifikats
• Wiederherstellung nach dem Austausch oder der Wiederinbetriebnahme eines Ladegeräts
• Transparenz von Sicherheitsereignissen für Betriebsteams

Ein sicheres Design sollte verhindern, dass nicht autorisierte Ladegeräte in das Netzwerk gelangen, gleichzeitig aber legitimen Technikern einen klaren Servicepfad bieten, wenn Hardware repariert oder ausgetauscht werden muss.

Authentifizierung, Autorisierung und Identitätsmanagement

Die Sicherheit beim Laden von Geräten erfordert die gleichzeitige Wahrung mehrerer Identitäten.

Die Ladestation muss vom Backend erkannt werden. Fahrer müssen gegebenenfalls über RFID-Karten, mobile Apps, Flottenkonten, Zahlungsmethoden oder fahrzeugbasierte Zugangsdaten autorisiert werden. Mitarbeiter des Betreibers benötigen rollenbasierte Zugriffsrechte innerhalb des CPMS. In Plug & Charge-Umgebungen ISO 15118Zugehörige Zertifikate und Vertragsidentitäten erhöhen die Komplexität zusätzlich.

Dadurch wird Identity Governance zu einem Geschäftsprozess und nicht nur zu einer technischen Funktion.

Ein praxisorientiertes CPMS sollte Betreibern helfen, Benutzer, Berechtigungen, Gebührengruppen, Tarife und Zugriffsrichtlinien zu verwalten, ohne unnötige Privilegien zu vergeben. Zum Beispiel:

• Ein Kundendienstmitarbeiter muss möglicherweise ein Ladegerät zurücksetzen, sollte aber die Zahlungseinstellungen nicht ändern.
• Ein Site-Manager benötigt möglicherweise Verfügbarkeitsberichte, sollte aber die globale Sicherheitskonfiguration nicht bearbeiten.
• Ein Finanznutzer benötigt möglicherweise Abrechnungsexporte, sollte aber keine Firmware-Updates genehmigen.
• Ein Außendiensttechniker benötigt möglicherweise eine Diagnosefunktion, sollte aber keinen Zugriff auf Kundenzahlungsdaten haben.

Das Prinzip der minimalen Berechtigungen verringert das Risiko von Fehlern, Missbrauch durch Insider und kompromittierten Konten. Es sorgt außerdem für eine transparentere Nachvollziehbarkeit von Änderungen.

OCPP 2.0.1 Zertifikatsverwaltung

Die Verwaltung von OCPP 2.0.1-Zertifikaten ist eines der wichtigsten Sicherheitsthemen für moderne Ladeinfrastrukturnetze für Elektrofahrzeuge. Zertifikate tragen zur Vertrauensbildung zwischen Systemen bei, schaffen aber auch Verantwortlichkeiten über den gesamten Lebenszyklus hinweg.

Jemand muss Zertifikate ausstellen, installieren, erneuern, widerrufen, prüfen und Fehler beheben. Im kleinen Rahmen mag dies überschaubar erscheinen. Im Netzwerkmaßstab können mangelhafte Zertifikatsverwaltungsprozesse jedoch zu erheblichen Ausfallzeiten der Ladegeräte führen.

Betreiber sollten sich nicht mit vagen Aussagen wie „Zertifikatunterstützung inklusive“ zufriedengeben. Sie sollten eine Workflow-Demonstration verlangen.

Wichtige Fragen sind unter anderem:

• Können Zertifikate während der Einrichtung des Ladegeräts bereitgestellt werden?
• Sind die Ablaufdaten der Zertifikate im CPMS sichtbar?
• Kann das System Warnmeldungen generieren, bevor Zertifikate ablaufen?
• Können Zertifikate remote rotiert werden?
• Wie wird der Widerruf von Zertifikaten gehandhabt?
• Was passiert, wenn ein Ladegerät ein ungültiges Zertifikat vorlegt?
• Werden Zertifikatsänderungen in einem Audit-Protokoll aufgezeichnet?
• Kann der Zertifikatsstatus zu Compliance- oder Untersuchungszwecken exportiert werden?

Hier entscheidet sich, ob viele OCPP 2.0.1-Sicherheitsprojekte erfolgreich sind oder scheitern. Die technische Zertifikatsfunktion ist nur dann nützlich, wenn die Betriebsteams sie zuverlässig verwalten können.

Firmware, Konfiguration und Fernbetrieb

Firmware-Updates können Fehler beheben, die Leistung von Ladegeräten verbessern und Sicherheitslücken schließen. Sie können aber auch ein Betriebsrisiko darstellen, wenn sie schlecht kontrolliert werden.

Ein fehlgeschlagenes Firmware-Update kann dazu führen, dass ein Ladegerät offline geht. Ein nicht autorisierter Firmware-Prozess kann ein schwerwiegendes Sicherheitsrisiko darstellen. Ein unzureichend getestetes Update kann Kompatibilitätsprobleme zwischen verschiedenen Ladegerätmodellen verursachen.

Betreiber sollten vor der Bereitstellung einen Firmware-Governance-Prozess definieren:

• Wer genehmigt Firmware-Updates?
• Wie werden Updates vor der Veröffentlichung getestet?
• Welche Ladegruppen erhalten die Aktualisierungen zuerst?
• Wann sind die Aktualisierungen geplant?
• Wie wird über Erfolg oder Misserfolg berichtet?
• Wie sieht der Rücknahmeplan aus?
• Wie werden Firmware-Versionen im Netzwerk nachverfolgt?

Konfigurationssicherheit ist aus demselben Grund wichtig. Abrechnungsprofile, Anschlusseinstellungen, Netzwerkparameter, Preisregeln, lokale Autorisierungslisten und zahlungsbezogene Konfigurationen können sich allesamt auf Umsatz und Benutzererfahrung auswirken.

Ein leistungsstarkes CPMS sollte sensible Konfigurationsänderungen protokollieren, risikoreiche Aktionen einschränken und den Vergleich von Soll- und Ist-Einstellungen erleichtern. OCPP-Daten sollten nicht nur Protokolldatenverkehr, sondern auch operative Sicherheitstelemetriedaten liefern.

Häufige Sicherheitsrisiken in Ladeinfrastrukturnetzen für Elektrofahrzeuge

Viele Sicherheitsprobleme bei Ladeinfrastruktur für Elektrofahrzeuge entstehen nicht durch exotische Angriffe, sondern durch mangelhafte betriebliche Kontrollen.

Zu den häufigsten Risiken gehören:

• Standard- oder wiederverwendete Anmeldeinformationen
• Gemeinsame Administratorkonten
• Schlecht segmentierte Standortnetzwerke
• Ungepatchte Ladegerät-Firmware
• Abgelaufene Zertifikate
• Schwache Onboarding-Prozesse für Ladegeräte
• Nicht verifizierte Fernbefehle
• Fehlende Audit-Protokolle
• Unzureichende Warnmeldungen
• CPMS-Benutzer mit übermäßigen Berechtigungen
• Fehlende Verfahren zur Reaktion auf Zwischenfälle

Öffentliche Ladeinfrastruktur kann mit Betrug, Missbrauch, Abrechnungsstreitigkeiten und Bedenken hinsichtlich des Datenschutzes konfrontiert werden. Fuhrparkdepots stehen vor einem anderen Risiko: Sind keine Ladegeräte verfügbar, können Fahrzeuge möglicherweise nicht eingesetzt werden.

Die beste Verteidigung kombiniert sichere Protokollfunktionen, sicheres Produktdesign und disziplinierte Betriebsabläufe. OCPP 2.0.1 kann die Sicherheit erhöhen, zwingt Organisationen jedoch nicht dazu, Berechtigungen zu überprüfen, Warnmeldungen zu überwachen oder Zertifikate ordnungsgemäß zu verwalten.

Häufiger Irrtum: OCPP 2.0.1-Unterstützung bedeutet, dass das Netzwerk sicher ist

Die Unterstützung von OCPP 2.0.1 bedeutet nicht automatisch eine sichere Bereitstellung.

Ein Ladegerät kann OCPP 2.0.1 unterstützen, aber dennoch mit schwachen Anmeldeinformationen, veralteter Firmware, unvollständigen Zertifikatsprozessen oder einer mangelhaften Netzwerkarchitektur ausgestattet sein. Ein Backend kann OCPP-Sicherheitsfunktionen unterstützen, aber dennoch wichtige Ereignisse nicht an das Betriebsteam melden.

Betreiber sollten nach Beweisen fragen, nicht nach Slogans.

Als nützliche Nachweise gelten beispielsweise:

• Beispiele für Sicherheitskonfigurationen
• OCPP-Zertifizierung oder Konformitätsnachweis
• Workflows im Zertifikatslebenszyklus
• Rollenbasierte Zugriffsbildschirme
• Dashboards für Sicherheitsereignisse
• Firmware-Update-Protokolle
• Dokumentation der Reaktion auf Vorfälle
• Exportfunktion für Audit-Protokolle
• Kompatibilitätstest für Ladegerätemodelle

Sicherheitsaussagen sollten spezifisch und überprüfbar sein. Anstatt zu sagen: „OCPP 2.0.1 macht das Laden sicher“, wäre eine präzisere Aussage: „OCPP 2.0.1 bietet stärkere Mechanismen, die bei korrekter Implementierung und Verwaltung sicherere Ladevorgänge zwischen Ladegerät und CSMS ermöglichen.“

Roadmap zur Sicherheitsimplementierung für Betreiber

Eine realistische Sicherheitsstrategie gemäß OCPP 2.0.1 beginnt mit der Transparenz der Assets.

Die Betreiber sollten wissen, welche Ladegeräte installiert sind, welche Firmware-Versionen darauf laufen, welche OCPP-Version aktiv ist, wie jedes Ladegerät mit dem Backend verbunden ist und wer die Berechtigung hat, es zu verwalten.

Schritt 1: Erstellen Sie ein Anlagenverzeichnis

Erfassen Sie Ladegerätmodell, Standort, Eigentümer, Firmware-Version, OCPP-Version, Netzwerkpfad, Zertifikatsstatus, Risikostufe und Datum der letzten Prüfung.

Schritt 2: Sichere Ladegerät-Onboarding

Jedes Ladegerät sollte über einen kontrollierten Prozess registriert, im Backend authentifiziert und dem richtigen Standort, der richtigen Tarifgruppe und dem richtigen Betriebsinhaber zugeordnet werden.

Schritt 3: Zertifikats- und Anmeldeinformationsinhaberschaft definieren

Zertifikate, Passwörter, API-Schlüssel und Benutzerberechtigungen sollten klar definierte Verantwortliche und regelmäßige Überprüfungsintervalle haben.

Schritt 4: Firmware und Konfiguration verwalten

Erstellung von Genehmigungs-, Test-, Terminplanungs- und Rücksetzungsprozessen für Firmware- und größere Konfigurationsänderungen.

Schritt 5: Sicherheitsereignisse überwachen

Sicherheitsereignisse sollten nicht in technischen Protokollen untergehen. Sie sollten Warnmeldungen, Tickets oder Überprüfungsaufgaben auslösen, wenn sie auf ein Risiko hinweisen.

Schritt 6: Vorbereitung auf Zwischenfälle

Definieren Sie, wie ein Ladegerät isoliert, Zugangsdaten gewechselt, Protokolle gesichert, der Standort kontaktiert, interne Teams benachrichtigt und mit Kunden kommuniziert werden kann, wenn der Service beeinträchtigt ist.

Beispielhafter Vorfallablauf: Verdächtiges Verhalten eines Ladegeräts

Stellen Sie sich vor, ein Ladegerät sendet wiederholt fehlgeschlagene Autorisierungsereignisse, unerwartete Konfigurationsänderungen und zeitweise Kommunikationsabbrüche.

Ein unzureichendes System zeigt möglicherweise nur an, ob das Ladegerät online oder offline ist. Ein leistungsfähigeres CPMS sollte dem Bediener helfen, den gesamten Ereignisablauf zu untersuchen.

Der Betreiber sollte Folgendes überprüfen können:

• Aktuelle Autorisierungsfehler
• Letzte Konfigurationsänderungen
• Aktuelle Firmware-Version
• Zertifikatsstatus
• Aktionen des Benutzers oder Administrators
• Zugehörige Ladevorgänge
• Geschichte der Netzwerkkommunikation
• Sicherheitsereignisbenachrichtigungen

Von dort aus kann der Bediener entscheiden, ob er das Ladegerät zurücksetzt, bestimmte Fernbedienungsbefehle sperrt, Zugangsdaten ändert, einen Techniker entsendet oder das Ladegerät vorübergehend außer Betrieb nimmt.

Dieses Beispiel verdeutlicht, warum die Sicherheit gemäß OCPP 2.0.1 mit realen Betriebsabläufen verknüpft sein muss. Sicherheitsereignisse sind nur dann wertvoll, wenn Teams sie erkennen, verstehen und darauf reagieren können.

TrendPowers intelligente Betriebsmanagementlösung ist auf operative Transparenz für Ladeinfrastrukturnetze für Elektrofahrzeuge ausgelegt, einschließlich Überwachung, Fehlerbehebung und skalierbarer Management-Workflows.

Sicherheitsanforderungen für Beschaffungsunterlagen

Einkaufsteams sollten Sicherheitsanforderungen in einer praxisorientierten Sprache formulieren. Dies erleichtert die Lieferantenbewertung und verringert das Risiko vager Versprechungen.

Nützliche Anforderungen sind unter anderem:

• Sichere Kommunikation zwischen Ladegerät und CSMS
• Ladegerät-Authentifizierung
• Rollenbasierter CPMS-Zugriff
• Prüfprotokolle für sensible Aktionen
• Zertifikatsstatus-Sichtbarkeit
• Benachrichtigungen zur Zertifikatserneuerung
• Firmware-Update-Verwaltung
• Sicherheitsereignisüberwachung
• Ferndiagnose
• Konfigurationsänderungshistorie
• Protokollexport zur Untersuchung
• Dokumentierte Unterstützungs- und Vorfallverfahren

Bitten Sie die Anbieter, diese Arbeitsabläufe anhand der von Ihnen geplanten Ladegerätemodelle zu demonstrieren. Eine allgemeine Präsentation reicht nicht aus.

Fordern Sie außerdem Nachweise wie den OCPP-Zertifizierungsstatus, Testverfahren, Architekturskizzen, Beispielprotokolle, Sicherheitsdokumentation und Eskalationsprozesse des Supports an. OCA OCPP 2.0.1 Zertifizierungsprogramm kann ein nützlicher Bezugspunkt bei der Bewertung der Protokollkonformität sein.

Was Sie Ihren CPMS-Anbieter fragen sollten

Bei der Evaluierung eines CPMS oder CSMS sollten Sicherheitsfragen gestellt werden, die einen direkten Bezug zum operativen Geschäft haben.

1. Wie werden Ladegeräte authentifiziert, bevor sie dem Netzwerk beitreten?
2. Wie werden Zertifikate ausgestellt, verlängert und widerrufen?
3. Können die Ablaufdaten von Zertifikaten über das Dashboard überwacht werden?
4. Können Benutzern Rollen mit minimalen Berechtigungen zugewiesen werden?
5. Sind Sicherheitsereignisse auch für Teams außerhalb des Entwicklungsteams sichtbar?
6. Können risikoreiche Ereignisse Warnmeldungen oder Arbeitsaufträge auslösen?
7. Wird der Status von Firmware-Updates nach Ladegerätmodell und Standort erfasst?
8. Werden Konfigurationsänderungen protokolliert?
9. Wie reagiert das System auf unerwartetes Ladeverhalten?
10. Können Protokolle zur Untersuchung oder für den Kundensupport exportiert werden?

Ein CPMS, das Sicherheitsdetails verbirgt, kann in großem Umfang schwierig zu betreiben sein, selbst wenn die grundlegende OCPP-Verbindung funktioniert.

Sicherheits-KPIs, die nach der Bereitstellung verfolgt werden sollten

Sicherheit sollte messbar sein. Betreiber sollten KPIs definieren, die technische Risiken in Managementtransparenz übersetzen.

Nützliche OCPP-Cybersicherheits-KPIs sind unter anderem:

• Ladegeräte mit Zertifikaten, die innerhalb von 30, 60 oder 90 Tagen ablaufen
• Anzahl ungelöster Sicherheitsereignisse
• Fehlgeschlagene Administrator-Anmeldeversuche
• Ladegeräte mit Firmware, die nicht den Richtlinien entspricht
• Unbekannte oder nicht autorisierte Konfigurationsänderungen
• Durchschnittliche Zeit zur Untersuchung kritischer Warnmeldungen
• Anzahl der Benutzer mit erweiterten Berechtigungen
• Anzahl der Ladegeräte mit unvollständigen Onboarding-Datensätzen
• Erfolgs- und Fehlerrate von Firmware-Updates
• Ladegeräte mit fehlenden oder veralteten Anlageninformationen

Diese KPIs helfen den Betreibern, von reaktiver Fehlersuche zu einem aktiven Risikomanagement überzugehen.

Plug & Charge und OCPP 2.0.1 Sicherheit

Plug & Charge kann das Fahrerlebnis verbessern, indem es die automatische Identifizierung und Abrechnung zwischen Elektrofahrzeug und Ladestation ermöglicht. Dadurch kann die Abhängigkeit von RFID-Karten, mobilen Apps oder manuellen Zahlungsschritten reduziert werden.

Plug & Charge beseitigt jedoch nicht die Notwendigkeit von Sicherheitsmaßnahmen. Es fügt Zertifikats- und Identitäts-Workflows hinzu, die sorgfältig verwaltet werden müssen. CharIN Plug & Charge-Anleitung ist eine hilfreiche Referenz, um zu verstehen, wie das Ökosystem die automatisierte Autorisierung von Ladevorgängen für Elektrofahrzeuge angeht.

Die Bediener benötigen weiterhin Steuerungsmöglichkeiten für:

• Backend-Benutzerberechtigungen
• Arbeitsabläufe für Verträge und Fahrzeugidentität
• Zahlungs- und Abrechnungslogik
• Zertifikatslebenszyklusmanagement
• Kundensupportprozesse
• Reaktion auf Zwischenfälle

Aus diesem Grund sollte Plug & Charge als Teil des umfassenderen OCPP 2.0.1-Sicherheitsmodells und nicht als Ersatz für die CPMS-Sicherheitsgovernance bewertet werden.

Expertenmeinung: Sicherheit muss auch für Nicht-Techniker sichtbar sein.

Im realen Ladebetrieb ist nicht jeder ein Protokollingenieur. Standortleiter, Kundendienstteams, Außendiensttechniker, Finanzteams und Führungskräfte haben alle mit der Leistungsfähigkeit des Ladenetzwerks zu tun.

Ein sicheres CPMS sollte kritische Sicherheitszustände verständlich machen:

• Ist dieses Ladegerät vertrauenswürdig?
• Läuft das Zertifikat demnächst ab?
• Wurde die Firmware kürzlich geändert?
• Gibt es ungewöhnliche Autorisierungsfehler?
• Wer hat diese Konfiguration geändert?
• Nehmen die Sicherheitsvorfälle an einem Standort zu?
• Welche Ladegeräte müssen zuerst überprüft werden?

Wenn Sicherheit sichtbar ist, kann das Unternehmen reagieren, bevor ein technisches Problem zu Umsatzeinbußen, Ausfallzeiten oder Kundenfrustration führt.

Fazit: Sicherheit in das Betriebsmodell integrieren

OCPP 2.0.1 bietet Betreibern von Ladeinfrastruktur für Elektrofahrzeuge eine solidere Grundlage für die sichere Kommunikation zwischen Ladegerät und Backend, das Zertifikatsmanagement, die Meldung von Sicherheitsereignissen und die Fernsteuerung des Betriebs.

Sicherheit ergibt sich jedoch nicht allein aus dem Protokoll. Sie ergibt sich aus dem gesamten Betriebsmodell: Ladegerät-Firmware, Zertifikate, CPMS-Workflows, Benutzerberechtigungen, Überwachung, Warnmeldungen, Audit-Logs und Verfahren zur Reaktion auf menschliche Störungen.

Betreiber sollten sowohl die Protokollfähigkeit als auch die operative Transparenz bewerten. Das richtige CPMS sollte Ihrem Team helfen, Ladegeräte sicher zu verwalten, schnell auf Probleme zu reagieren und zu skalieren, ohne die Kontrolle über Zertifikate, Firmware, Benutzer oder Konfigurationsänderungen zu verlieren.

Häufig gestellte Fragen

Literaturhinweise und weiterführende Literatur

• Open Charge Alliance: Protokoll für offene Ladepunkte
• Open Charge Alliance: Leitfaden für Sicherheitsoperationen
• Open Charge Alliance: OCPP 2.0.1-Zertifizierung
• NIST IR 8473: Cybersicherheitsrahmenprofil für EV/XFC-Infrastruktur
• NREL: Cybersicherheit für die Schnellladeinfrastruktur für Elektrofahrzeuge
• ISO 15118-1:2013
• CharIN Plug & Charge
• TrendPower Intelligentes Betriebsmanagement