Una red de carga segura depende de cómo se implementa el protocolo, cómo se incorporan los cargadores, cómo se emiten y renuevan los certificados, cómo se controla el firmware, cómo se autoriza a los usuarios y cómo se supervisan los eventos de seguridad. En otras palabras, la seguridad de OCPP 2.0.1 no es solo una característica del protocolo, sino una disciplina operativa.
Para los operadores de puntos de recarga, fabricantes de cargadores, depósitos de flotas y proveedores de servicios energéticos, la verdadera pregunta no es simplemente: "¿Este cargador es compatible con OCPP 2.0.1?". Una pregunta más pertinente es: "¿Nuestro CPMS o CSMS permite que la ciberseguridad de OCPP sea visible, gestionable y auditable en toda la red de recarga?".
TrendPower ofrece software de gestión de carga de vehículos eléctricos y soluciones CPMS para operadores que necesitan gestionar cargadores compatibles con OCPP, sesiones de carga, usuarios, flujos de trabajo de facturación, operaciones remotas y crecimiento de redes multisitio. Puede obtener más información en Plataforma de software de gestión de carga de vehículos eléctricos TrendPower.
Conclusiones clave
La seguridad de OCPP 2.0.1 debe tratarse como un programa operativo, no como una casilla de verificación en las especificaciones de un proveedor.
La comunicación segura es importante, pero es solo una parte del sistema. Los operadores también necesitan gestión del ciclo de vida de los certificados, gobernanza del firmware, controles de incorporación de cargadores, acceso basado en roles, registros de auditoría, alertas y flujos de trabajo de respuesta a incidentes.
Un cargador o un sistema CPMS puede ser compatible con OCPP 2.0.1, pero la implementación aún puede ser deficiente si los certificados caducan silenciosamente, se comparten las cuentas de administrador, el firmware no está gestionado o se ignoran los eventos de seguridad.
Las mejores plataformas de gestión de carga de vehículos eléctricos hacen que la seguridad sea comprensible para los equipos de operaciones, no solo para los ingenieros de protocolo. El estado de confianza del cargador, la caducidad del certificado, las versiones del firmware, los eventos de autorización fallidos y los cambios de configuración deben ser visibles en los flujos de trabajo diarios.
Por qué es importante la ciberseguridad en la carga de vehículos eléctricos
Los cargadores de vehículos eléctricos ya no son simples dispositivos eléctricos. Son puntos finales conectados que se comunican con plataformas en la nube, aplicaciones móviles, sistemas RFID, pasarelas de pago, software de gestión de flotas, vehículos, redes de edificios y, en ocasiones, sistemas de servicios públicos.
Una estación de carga puede recibir comandos remotos, reportar datos del medidor, actualizar el firmware, iniciar o detener sesiones de carga, aplicar reglas de autorización y controlar una carga eléctrica significativa. Esto convierte la ciberseguridad en una cuestión fundamental para el negocio, la seguridad y la continuidad operativa.
Una red de carga deficiente puede generar varios tipos de riesgos:
| Área de riesgo | Ejemplo de impacto |
|---|---|
| Acceso no autorizado | Se está utilizando una cuenta de cargador o de backend sin autorización. |
| interrupción del servicio | Los cargadores se desconectan debido a credenciales caducadas, actualizaciones fallidas o una configuración deficiente. |
| Riesgo de facturación y fraude | Se manipulan las sesiones de facturación, las tarifas o los registros de usuarios. |
| exposición de la privacidad | Los datos sobre el comportamiento del conductor, el pago o la facturación se gestionan incorrectamente. |
| Impacto en la red eléctrica y en el sitio | El control de carga, los programas de carga o los ajustes de potencia están mal configurados. |
| Daños a la marca | Los conductores pierden la confianza porque los puntos de recarga no son fiables, no están disponibles o son inseguros. |
Por ello, la ciberseguridad de OCPP debe evaluarse en todo el ecosistema: hardware del cargador, software de backend, certificados, usuarios, firmware, redes de las instalaciones y procesos de soporte.
Qué aporta OCPP 2.0.1 a la seguridad
OCPP 2.0.1 proporciona un marco más moderno que las implementaciones anteriores de OCPP para operaciones de carga segura de vehículos eléctricos. Ofrece una arquitectura de seguridad más robusta, una comunicación mejorada entre el cargador y el sistema de gestión de carga (CSMS), flujos de trabajo relacionados con certificados, una mejor gestión de dispositivos y una mayor visibilidad de los eventos de seguridad.
El Alianza de Carga Abierta OCPP se describe como el protocolo de comunicación abierto entre estaciones de carga y sistemas de gestión de carga. OCPP 2.0.1 amplía esta función con características más avanzadas para una infraestructura de carga segura, inteligente y preparada para el futuro.
Los operadores deben comprender que estas capacidades crean una base, no un programa de seguridad completo.
Una forma útil de pensar sobre la seguridad de OCPP 2.0.1 es la siguiente:
Capacidad del protocolo + implementación segura + disciplina operativa = valor de seguridad en el mundo real.
Si falta algún componente, la red queda expuesta. Por ejemplo, un cargador puede ser compatible con la autenticación mediante certificados, pero si no se supervisa su caducidad, el operador podría sufrir interrupciones del servicio. Un sistema de gestión de la nube (CPMS) puede registrar eventos de seguridad, pero si las alertas quedan ocultas en los registros, el equipo de operaciones podría no responder a tiempo.
Comunicación segura entre el cargador y el CSMS
La conexión entre el cargador y el CSMS es el canal de control principal para las operaciones de red. Transmite mensajes de autorización, notificaciones de estado, eventos de transacción, valores del medidor, cambios de configuración, comandos remotos y flujos de trabajo relacionados con el firmware.
Si este canal de comunicación no está debidamente protegido, los atacantes podrían intentar interceptar, manipular o reproducir la información, según la vulnerabilidad existente. Por ello, el transporte seguro, la autenticación correcta y la identidad confiable del cargador son fundamentales para la seguridad de OCPP 2.0.1.
Los operadores deben preguntar a los proveedores cómo el CPMS o CSMS gestiona lo siguiente:
- verificación de identidad del cargador
- Incorporación segura del cargador
- Instalación y renovación de certificados
- Revocación del certificado
- Comunicación cifrada entre el cargador y el servidor.
- Comportamiento cuando caduca un certificado
- Recuperación cuando se reemplaza o se vuelve a poner en funcionamiento un cargador.
- Visibilidad de eventos de seguridad para los equipos de operaciones
Un diseño seguro debe impedir que los cargadores no autorizados se unan a la red, al tiempo que proporciona a los técnicos legítimos una vía de servicio clara cuando el hardware necesite reparación o sustitución.
Autenticación, autorización y gestión de identidades
La seguridad en la facturación implica el uso simultáneo de múltiples identidades.
La estación de carga debe ser reconocida por el backend. Los conductores pueden necesitar autorización a través de tarjetas RFID, aplicaciones móviles, cuentas de flota, métodos de pago o credenciales basadas en el vehículo. Los empleados operadores necesitan acceso basado en roles dentro del CPMS. En entornos Plug & Charge, ISO 15118Los certificados relacionados y las identidades contractuales añaden otra capa de complejidad.
Esto convierte la gestión de identidades en un proceso empresarial, no solo en una función técnica.
Un CPMS práctico debería ayudar a los operadores a gestionar usuarios, permisos, grupos de cargadores, tarifas y políticas de acceso sin otorgar privilegios innecesarios. Por ejemplo:
- Es posible que un agente de soporte deba reiniciar un cargador, pero no debe cambiar la configuración de pago.
- Es posible que el administrador del sitio necesite informes de tiempo de actividad, pero no debería editar la configuración de seguridad global.
- Un usuario del área financiera puede necesitar exportar datos de facturación, pero no debería aprobar las actualizaciones de firmware.
- Un técnico de campo puede necesitar realizar diagnósticos, pero no debe acceder a los datos de pago del cliente.
El acceso con privilegios mínimos reduce el riesgo de errores, uso indebido por parte de empleados y cuentas comprometidas. Además, crea un registro de auditoría más claro cuando se produce algún cambio.
Gestión de certificados OCPP 2.0.1
La gestión de certificados OCPP 2.0.1 es uno de los temas de seguridad más importantes para las redes de carga de vehículos eléctricos avanzadas. Los certificados ayudan a establecer la confianza entre sistemas, pero también generan responsabilidades a lo largo de su ciclo de vida.
Alguien debe emitir certificados, instalarlos, renovarlos, revocarlos, auditarlos y solucionar problemas relacionados. A pequeña escala, esto puede parecer manejable. Sin embargo, a escala de red, una gestión deficiente de los certificados puede convertirse en una causa importante de interrupciones en el servicio de carga.
Los operadores no deben aceptar una afirmación vaga como "soporte de certificados incluido". Deben solicitar una demostración del flujo de trabajo.
Entre las preguntas importantes se incluyen:
- ¿Se pueden proporcionar certificados durante la configuración inicial del cargador?
- ¿Se pueden ver las fechas de vencimiento de los certificados en el CPMS?
- ¿Puede el sistema generar alertas antes de que caduquen los certificados?
- ¿Se pueden rotar los certificados de forma remota?
- ¿Cómo se gestiona la revocación de certificados?
- ¿Qué ocurre si un cargador presenta un certificado no válido?
- ¿Se registran los cambios en los certificados en un registro de auditoría?
- ¿Se puede exportar el estado del certificado para fines de cumplimiento o investigación?
Aquí es donde muchos proyectos de seguridad de OCPP 2.0.1 tienen éxito o fracasan. La función de certificado técnico solo es útil si los equipos de operaciones pueden gestionarla de forma fiable.
Firmware, configuración y operaciones remotas
Las actualizaciones de firmware pueden corregir errores, mejorar el rendimiento del cargador y solucionar vulnerabilidades de seguridad. Sin embargo, también pueden generar riesgos operativos si no se gestionan adecuadamente.
Una actualización de firmware fallida puede dejar el cargador sin conexión. Un proceso de firmware no autorizado puede convertirse en un grave problema de seguridad. Una actualización mal probada puede causar problemas de compatibilidad entre varios modelos de cargadores.
Los operadores deben definir un proceso de gobernanza del firmware antes de su implementación:
- ¿Quién aprueba las actualizaciones de firmware?
- ¿Cómo se prueban las actualizaciones antes de su lanzamiento?
- ¿Qué grupos de cargadores reciben las actualizaciones primero?
- ¿Cuándo están programadas las actualizaciones?
- ¿Cómo se informa del éxito o del fracaso?
- ¿Cuál es el plan de reversión?
- ¿Cómo se realiza el seguimiento de las versiones del firmware en la red?
La seguridad de la configuración es importante por la misma razón. Los perfiles de facturación, la configuración de los conectores, los parámetros de red, las reglas de precios, las listas de autorización locales y las configuraciones relacionadas con los pagos pueden afectar a los ingresos y a la experiencia del usuario.
Un sistema CPMS robusto debe registrar los cambios de configuración sensibles, restringir las acciones de alto riesgo y facilitar la comparación entre la configuración prevista y el comportamiento real del cargador. Los datos OCPP deben convertirse en telemetría de seguridad operativa, no solo en tráfico de protocolo.
Riesgos de seguridad comunes en las redes de carga de vehículos eléctricos
Muchos problemas de seguridad en la carga de vehículos eléctricos no provienen de ataques sofisticados, sino de controles operativos deficientes.
Los riesgos comunes incluyen:
- Credenciales predeterminadas o reutilizadas
- Cuentas de administrador compartidas
- Redes de sitios mal segmentadas
- Firmware del cargador sin parchear
- Certificados caducados
- Procesos de incorporación de cargadores deficientes
- Comandos remotos no verificados
- Registros de auditoría faltantes
- Alerta insuficiente
- Usuarios de CPMS con permisos excesivos
- Falta de procedimientos de respuesta ante incidentes
Las redes de carga públicas también pueden sufrir fraudes, usos indebidos, disputas de facturación y problemas de privacidad de los clientes. Los depósitos de flotas se enfrentan a otro tipo de riesgo: si no hay cargadores disponibles, es posible que los vehículos no estén listos para el servicio.
La mejor defensa combina capacidades de protocolo seguras, un diseño de producto seguro y operaciones disciplinadas. OCPP 2.0.1 puede brindar mayor seguridad, pero no puede obligar a una organización a revisar permisos, monitorear alertas ni administrar certificados correctamente.
Idea errónea común: La compatibilidad con OCPP 2.0.1 significa que la red es segura.
La compatibilidad con OCPP 2.0.1 no implica automáticamente una implementación segura.
Un cargador puede ser compatible con OCPP 2.0.1, pero aun así instalarse con credenciales débiles, firmware obsoleto, flujos de trabajo de certificados incompletos o un diseño de red deficiente. Un sistema backend puede ser compatible con las funciones de seguridad de OCPP, pero aun así no mostrar eventos importantes al equipo de operaciones.
Los operadores deberían pedir pruebas, no eslóganes.
Las pruebas útiles incluyen:
- Ejemplos de configuración de seguridad
- Certificación OCPP o evidencia de conformidad
- Flujos de trabajo del ciclo de vida de los certificados
- Pantallas de acceso basadas en roles
- Paneles de eventos de seguridad
- Registros de actualización de firmware
- Documentación de respuesta a incidentes
- Capacidad de exportación de registros de auditoría
- Pruebas de compatibilidad del modelo de cargador
Las afirmaciones sobre seguridad deben ser específicas y verificables. En lugar de decir «OCPP 2.0.1 hace que la carga sea segura», una afirmación más precisa sería: «OCPP 2.0.1 proporciona mecanismos más robustos que pueden respaldar operaciones más seguras entre el cargador y el sistema de gestión de carga (CSMS) cuando se implementa y gestiona correctamente».
Hoja de ruta para la implementación de la seguridad para operadores
Una hoja de ruta de seguridad realista para OCPP 2.0.1 comienza con la visibilidad de los activos.
Los operadores deben saber qué cargadores están instalados, qué versiones de firmware utilizan, qué versión de OCPP está activa, cómo se conecta cada cargador al sistema central y quién tiene permiso para gestionarlo.
Paso 1: Crear un registro de activos
Realice un seguimiento del modelo del cargador, la ubicación, el propietario, la versión del firmware, la versión de OCPP, la ruta de red, el estado del certificado, el nivel de riesgo y la fecha de la última prueba.
Paso 2: Incorporación segura del cargador
Cada cargador debe registrarse mediante un proceso controlado, autenticarse en el sistema central y asignarse al sitio, grupo tarifario y propietario operativo correctos.
Paso 3: Definir la propiedad del certificado y las credenciales.
Los certificados, las contraseñas, las claves API y los permisos de usuario deben tener propietarios claros y calendarios de revisión establecidos.
Paso 4: Gobernar el firmware y la configuración
Cree procesos de aprobación, prueba, programación y reversión para el firmware y los cambios importantes de configuración.
Paso 5: Monitorear eventos de seguridad
Los incidentes de seguridad no deben desaparecer en los registros técnicos. Deben generar alertas, incidencias o tareas de revisión cuando indiquen un riesgo.
Paso 6: Prepárese para los incidentes
Defina cómo aislar un cargador, rotar las credenciales, conservar los registros, contactar con el sitio, notificar a los equipos internos y comunicarse con los clientes si el servicio se ve afectado.
Ejemplo de flujo de incidente: Comportamiento sospechoso del cargador
Imagina que un cargador empieza a enviar repetidamente eventos de autorización fallidos, cambios de configuración inesperados y caídas intermitentes de la comunicación.
Un sistema deficiente solo puede indicar si el cargador está en línea o fuera de línea. Un sistema CPMS más robusto debería ayudar al operador a analizar la cronología completa del evento.
El operador debería poder revisar:
- Fallos recientes en la autorización
- Últimos cambios de configuración
- Versión actual del firmware
- Estado del certificado
- Acciones del usuario o del administrador
- Sesiones de carga relacionadas
- Historia de la comunicación de red
- Notificaciones de eventos de seguridad
A partir de ahí, el operador puede decidir si reiniciar el cargador, bloquear ciertos comandos remotos, cambiar las credenciales, enviar un técnico o retirar temporalmente el cargador del servicio.
Este ejemplo demuestra por qué la seguridad de OCPP 2.0.1 debe estar vinculada a las operaciones reales. Los eventos de seguridad solo generan valor cuando los equipos pueden verlos, comprenderlos y actuar en consecuencia.
TrendPower solución inteligente de gestión de operaciones Está diseñado para ofrecer visibilidad operativa en redes de carga de vehículos eléctricos, incluyendo monitorización, gestión de fallos y flujos de trabajo de gestión escalables.
Requisitos de seguridad que deben incluirse en los documentos de adquisición
Los equipos de compras deben redactar los requisitos de seguridad en lenguaje operativo. Esto facilita la evaluación de proveedores y reduce el riesgo de promesas vagas.
Entre los requisitos útiles se incluyen:
- Comunicación segura entre el cargador y el CSMS
- Autenticación del cargador
- Acceso a CPMS basado en roles
- Registros de auditoría para acciones sensibles
- Visibilidad del estado del certificado
- alertas de renovación de certificados
- Gobernanza de la actualización del firmware
- Monitoreo de eventos de seguridad
- Diagnóstico remoto
- Historial de cambios de configuración
- Exportación de registros para investigación
- Procedimientos documentados de soporte e incidentes
Pida a los proveedores que le muestren estos flujos de trabajo con los modelos de cargadores que planea implementar. Una presentación genérica no es suficiente.
También solicite evidencia como el estado de certificación OCPP, procedimientos de prueba, diagramas de arquitectura, registros de muestra, documentación de seguridad y procesos de escalamiento de soporte. Programa de certificación OCA OCPP 2.0.1 Puede ser un punto de referencia útil al evaluar la conformidad del protocolo.
Qué preguntarle a su proveedor de CPMS
Al evaluar un CPMS o CSMS, formule preguntas de seguridad que estén directamente relacionadas con las operaciones.
- ¿Cómo se autentican los cargadores antes de que se unan a la red?
- ¿Cómo se emiten, renuevan y revocan los certificados?
- ¿Es posible supervisar las fechas de vencimiento de los certificados desde el panel de control?
- ¿Se pueden asignar a los usuarios roles con privilegios mínimos?
- ¿Los incidentes de seguridad son visibles para los equipos que no son de ingeniería?
- ¿Pueden los eventos de riesgo desencadenar alertas u órdenes de trabajo?
- ¿Se realiza un seguimiento del estado de la actualización del firmware por modelo de cargador y sitio web?
- ¿Se auditan los cambios de configuración?
- ¿Cómo responde el sistema ante un comportamiento inesperado del cargador?
- ¿Se pueden exportar los registros para su investigación o para brindar asistencia al cliente?
Un sistema CPMS que oculte los detalles de seguridad puede ser difícil de operar a gran escala, incluso si la conexión OCPP básica funciona.
Indicadores clave de seguridad (KPI) para el seguimiento posterior a la implementación.
La seguridad debe ser medible. Los operadores deben definir indicadores clave de rendimiento (KPI) que traduzcan el riesgo técnico en información que la gestión pueda percibir.
Entre los KPI de ciberseguridad útiles de OCPP se incluyen:
- Cargadores con certificados que caducan en 30, 60 o 90 días.
- Número de eventos de seguridad no resueltos
- Intentos fallidos de inicio de sesión del administrador
- Cargadores con firmware obsoleto
- Cambios de configuración desconocidos o no autorizados
- Tiempo promedio para investigar alertas críticas
- Número de usuarios con permisos elevados
- Número de cargadores con registros de incorporación incompletos
- Tasa de éxito y fracaso de la actualización del firmware
- Cargadores con información de activos faltante o desactualizada
Estos indicadores clave de rendimiento (KPI) ayudan a los operadores a pasar de la resolución reactiva de problemas a la gestión del riesgo.
Plug & Charge y seguridad OCPP 2.0.1
Plug & Charge puede mejorar la experiencia del conductor al permitir la identificación y facturación automatizadas entre el vehículo eléctrico y la estación de carga. Esto puede reducir la dependencia de tarjetas RFID, aplicaciones móviles o pasos de pago manuales.
Sin embargo, Plug & Charge no elimina la necesidad de operaciones de seguridad. Agrega flujos de trabajo de certificados e identidad que deben administrarse cuidadosamente. Guía de CharIN Plug & Charge Es una referencia útil para comprender cómo el ecosistema aborda la autorización automatizada de la carga de vehículos eléctricos.
Los operadores aún necesitan controles para:
- Permisos de usuario del backend
- Flujos de trabajo de identificación de contratos y vehículos
- Lógica de pago y facturación
- Gestión del ciclo de vida de los certificados
- procesos de atención al cliente
- Respuesta ante incidentes
Por este motivo, Plug & Charge debe evaluarse como parte del modelo de seguridad OCPP 2.0.1 más amplio, y no como un sustituto de la gobernanza de seguridad de CPMS.
Opinión de expertos: La seguridad debe ser visible para quienes no son ingenieros.
En las operaciones de carga reales, no todos son ingenieros de protocolo. Los gerentes de sitio, los equipos de atención al cliente, los técnicos de campo, los equipos financieros y los ejecutivos interactúan con el rendimiento de la red de carga.
Un sistema de gestión de seguridad de computadoras (CPMS) seguro debe hacer que los estados de seguridad críticos sean comprensibles:
- ¿Es fiable este cargador?
- ¿Está próximo a caducar su certificado?
- ¿Ha cambiado el firmware recientemente?
- ¿Se han producido fallos de autorización inusuales?
- ¿Quién cambió esta configuración?
- ¿Están aumentando los incidentes de seguridad en un sitio en particular?
- ¿Qué cargadores necesitan atención primero?
Cuando la seguridad es visible, la organización puede responder antes de que un problema técnico se convierta en pérdida de ingresos, tiempo de inactividad o frustración del cliente.
Conclusión: Incorpore la seguridad en el modelo operativo.
OCPP 2.0.1 proporciona a los operadores de estaciones de carga de vehículos eléctricos una base más sólida para la comunicación segura entre el cargador y el sistema central, la gestión de certificados, la notificación de eventos de seguridad y el control operativo remoto.
Pero la seguridad no depende únicamente del protocolo. Depende del modelo operativo completo: firmware del cargador, certificados, flujos de trabajo del CPMS, permisos de usuario, monitorización, alertas, registros de auditoría y procedimientos de respuesta humana.
Los operadores deben evaluar tanto la capacidad del protocolo como la visibilidad operativa. El CPMS adecuado debe ayudar a su equipo a gestionar los cargadores de forma segura, responder rápidamente a los problemas y escalar sin perder el control de los certificados, el firmware, los usuarios ni los cambios de configuración.
Construir una red de carga compatible con OCPP más fácil de gestionar.
Si está construyendo, actualizando o ampliando una red de carga de vehículos eléctricos, explore cómo Software de gestión de carga de vehículos eléctricos TrendPower Puede admitir la monitorización remota, la gestión de cargadores, los flujos de trabajo de facturación, las operaciones inteligentes y el crecimiento de redes multisitio.
Preguntas frecuentes
¿Es OCPP 2.0.1 más seguro que OCPP 1.6?
OCPP 2.0.1 proporciona una base de seguridad más sólida y moderna, especialmente para flujos de trabajo relacionados con certificados, administración de dispositivos y visibilidad de eventos de seguridad. La seguridad real aún depende de la implementación, la configuración, la supervisión y las operaciones.
¿Qué es la gestión de certificados OCPP 2.0.1?
La gestión de certificados OCPP 2.0.1 se refiere a los procesos utilizados para emitir, instalar, renovar, revocar, supervisar y auditar certificados que ayudan a establecer la confianza entre las estaciones de carga y los sistemas de back-end.
¿OCPP 2.0.1 garantiza automáticamente la seguridad de una red de carga de vehículos eléctricos?
No. OCPP 2.0.1 puede ofrecer mayor seguridad, pero la red aún necesita una incorporación segura, control de acceso, gestión del ciclo de vida de los certificados, gobernanza del firmware, monitorización y respuesta a incidentes.
¿Cuál es el mayor error de seguridad de OCPP 2.0.1?
El mayor error consiste en considerar la compatibilidad con protocolos como un programa de seguridad completo. Los operadores deben verificar los flujos de trabajo reales para certificados, permisos de usuario, actualizaciones de firmware, eventos de seguridad y registros de auditoría.
¿Elimina Plug & Charge la necesidad de controles de seguridad CPMS?
No. Plug & Charge puede simplificar la autorización de los conductores, pero añade flujos de trabajo de certificados e identidad. Los operadores siguen necesitando controles de acceso al backend, gobernanza de pagos, gestión del ciclo de vida de los certificados y procedimientos de soporte.
¿Qué preguntas deberían hacer los operadores a un proveedor de CPMS sobre la ciberseguridad de OCPP?
Los operadores deben preguntar cómo se autentican los cargadores, cómo se gestionan los certificados, cómo se muestran los eventos de seguridad, cómo se controlan las actualizaciones de firmware, cómo se auditan los cambios de configuración y cómo se pueden exportar los registros para su investigación.
Referencias y lecturas adicionales
- Alianza de Carga Abierta: Protocolo de Punto de Carga Abierta
- Open Charge Alliance: Guía de operaciones de seguridad
- Open Charge Alliance: Certificación OCPP 2.0.1
- NIST IR 8473: Perfil del marco de ciberseguridad para infraestructura EV/XFC
- NREL: Ciberseguridad para la infraestructura de carga rápida de vehículos eléctricos
- ISO 15118-1:2013
- CharIN Plug & Charge
- Gestión inteligente de operaciones de TrendPower
ES 
EN 
ZH 
AR 
DE 
KO 
JA 
IT 
FR 
VI 
MS 
ID 
FR_CA 
NL 
SV 
EN_GB 
TH 