Una rete di ricarica sicura dipende da come viene implementato il protocollo, da come vengono integrati i caricabatterie, da come vengono emessi e rinnovati i certificati, da come viene controllato il firmware, da come vengono autorizzati gli utenti e da come vengono monitorati gli eventi di sicurezza. In altre parole, la sicurezza di OCPP 2.0.1 non è solo una caratteristica del protocollo, ma una vera e propria disciplina operativa.
Per gli operatori di punti di ricarica, i produttori di caricabatterie, i depositi flotte e i fornitori di servizi energetici, la vera domanda non è semplicemente: "Questo caricabatterie supporta OCPP 2.0.1?". Una domanda migliore è: "Il nostro CPMS o CSMS è in grado di rendere la sicurezza informatica OCPP visibile, gestibile e verificabile sull'intera rete di ricarica?".
TrendPower fornisce software di gestione della ricarica dei veicoli elettrici e soluzioni CPMS per gli operatori che necessitano di gestire caricabatterie compatibili con OCPP, sessioni di ricarica, utenti, flussi di lavoro di fatturazione, operazioni remote e crescita della rete multi-sito. Puoi saperne di più da Piattaforma software di gestione della ricarica dei veicoli elettrici TrendPower.
Punti chiave
La sicurezza OCPP 2.0.1 dovrebbe essere considerata un programma operativo, non una semplice casella di controllo nelle specifiche del fornitore.
La comunicazione sicura è importante, ma rappresenta solo una parte del sistema. Gli operatori necessitano anche di gestione del ciclo di vita dei certificati, governance del firmware, controlli di onboarding dei caricabatterie, accesso basato sui ruoli, registri di controllo, avvisi e flussi di lavoro per la gestione degli incidenti.
Un caricabatterie o un CPMS possono supportare OCPP 2.0.1, ma l'implementazione può comunque risultare vulnerabile se i certificati scadono silenziosamente, gli account amministratore sono condivisi, il firmware non è gestito o gli eventi di sicurezza vengono ignorati.
Le migliori piattaforme di gestione della ricarica dei veicoli elettrici rendono la sicurezza comprensibile ai team operativi, non solo agli ingegneri di protocollo. Lo stato di affidabilità del caricabatterie, la scadenza dei certificati, le versioni del firmware, gli eventi di autorizzazione non riusciti e le modifiche alla configurazione dovrebbero essere visibili nei flussi di lavoro quotidiani.
Perché la sicurezza informatica delle stazioni di ricarica per veicoli elettrici è importante
Le colonnine di ricarica per veicoli elettrici non sono più semplici dispositivi elettrici. Sono punti di accesso connessi che comunicano con piattaforme cloud, app per dispositivi mobili, sistemi RFID, gateway di pagamento, software per la gestione delle flotte, veicoli, reti di edifici e, talvolta, sistemi di pubblica utilità.
Una stazione di ricarica può ricevere comandi da remoto, trasmettere dati di misurazione, aggiornare il firmware, avviare o interrompere sessioni di ricarica, applicare regole di autorizzazione e controllare un carico elettrico significativo. Ciò rende la sicurezza informatica una questione di business, sicurezza e continuità operativa.
Una rete di ricarica inadeguata può comportare diversi tipi di rischio:
| Area di rischio | Esempio di impatto |
|---|---|
| Accesso non autorizzato | Viene utilizzato un account di ricarica o un account di back-end senza autorizzazione. |
| Interruzione del servizio | I caricabatterie si disconnettono a causa di credenziali scadute, aggiornamenti non riusciti o configurazione errata. |
| Rischio di frode e fatturazione | Vengono manipolate le sessioni di addebito, le tariffe o i dati degli utenti. |
| esposizione della privacy | I dati relativi al conducente, ai pagamenti o alle abitudini di ricarica vengono gestiti in modo improprio. |
| Impatto sulla rete e sul sito | Il controllo del carico, i programmi di ricarica o le impostazioni di potenza sono configurati in modo errato. |
| Danni al marchio | Gli automobilisti perdono fiducia perché le colonnine di ricarica sono inaffidabili, non disponibili o non sicure. |
Per questo motivo, la sicurezza informatica di OCPP dovrebbe essere valutata nell'intero ecosistema: hardware del caricabatterie, software di back-end, certificati, utenti, firmware, reti del sito e processi di supporto.
Cosa aggiunge OCPP 2.0.1 alla sicurezza
OCPP 2.0.1 offre un framework più moderno rispetto alle precedenti implementazioni OCPP per le operazioni di ricarica sicura dei veicoli elettrici. Supporta un'architettura di sicurezza più robusta, una comunicazione migliorata tra il caricabatterie e il CSMS, flussi di lavoro relativi ai certificati, una migliore gestione dei dispositivi e una maggiore visibilità degli eventi di sicurezza.
IL Alleanza Open Charge OCPP viene descritto come il protocollo di comunicazione aperto tra le stazioni di ricarica e i sistemi di gestione della ricarica. OCPP 2.0.1 si basa su questo ruolo con funzionalità più avanzate per un'infrastruttura di ricarica sicura, intelligente e pronta per il futuro.
Gli operatori devono comprendere che queste funzionalità costituiscono una base, non un programma di sicurezza completo.
Un modo utile per riflettere sulla sicurezza di OCPP 2.0.1 è il seguente:
Capacità del protocollo + implementazione sicura + disciplina operativa = valore di sicurezza concreto nel mondo reale.
Se manca un componente, la rete rimane esposta. Ad esempio, un caricabatterie potrebbe tecnicamente supportare l'autenticazione basata su certificati, ma se la scadenza dei certificati non viene monitorata, l'operatore potrebbe comunque subire interruzioni del servizio. Un sistema CPMS potrebbe registrare gli eventi di sicurezza, ma se gli avvisi sono nascosti nei log, il team operativo potrebbe non intervenire tempestivamente.
Comunicazione sicura tra il caricabatterie e il CSMS
La connessione tra il caricabatterie e il CSMS è il principale canale di controllo per le operazioni di rete. Trasporta messaggi di autorizzazione, notifiche di stato, eventi di transazione, valori dei contatori, modifiche di configurazione, comandi remoti e flussi di lavoro relativi al firmware.
Se questo canale di comunicazione non è adeguatamente protetto, gli aggressori potrebbero tentare di intercettare, manipolare o riprodurre le informazioni a seconda delle vulnerabilità presenti. Per questo motivo, il trasporto sicuro, l'autenticazione corretta e l'identità affidabile del caricabatterie sono elementi fondamentali per la sicurezza di OCPP 2.0.1.
Gli operatori dovrebbero chiedere ai fornitori come il CPMS o il CSMS gestiscono:
- Verifica dell'identità del caricabatterie
- Configurazione sicura del caricabatterie
- Installazione e rinnovo dei certificati
- Revoca del certificato
- Comunicazione crittografata tra caricabatterie e sistema di back-end.
- Comportamento alla scadenza di un certificato
- Recupero quando un caricabatterie viene sostituito o rimesso in funzione
- Visibilità degli eventi di sicurezza per i team operativi
Una progettazione sicura dovrebbe impedire ai caricabatterie non autorizzati di connettersi alla rete, garantendo al contempo ai tecnici autorizzati un percorso di assistenza chiaro in caso di riparazione o sostituzione dell'hardware.
Autenticazione, autorizzazione e gestione dell'identità
La sicurezza delle transazioni finanziarie implica l'utilizzo simultaneo di più identità.
La stazione di ricarica deve essere riconosciuta dal backend. I conducenti potrebbero dover essere autorizzati tramite carte RFID, app mobili, account di flotta, metodi di pagamento o credenziali basate sul veicolo. I dipendenti dell'operatore necessitano di un accesso basato sui ruoli all'interno del CPMS. Negli ambienti Plug & Charge, ISO 15118-I certificati correlati e le identità contrattuali aggiungono un ulteriore livello di complessità.
Questo rende la gestione delle identità un processo aziendale, non solo una funzione tecnica.
Un CPMS efficace dovrebbe aiutare gli operatori a gestire utenti, autorizzazioni, gruppi di fatturazione, tariffe e politiche di accesso senza concedere privilegi non necessari. Ad esempio:
- Un addetto all'assistenza clienti potrebbe dover reimpostare un caricabatterie, ma non dovrebbe modificare le impostazioni di pagamento.
- Un responsabile del sito potrebbe aver bisogno di report sui tempi di attività, ma non dovrebbe modificare la configurazione di sicurezza globale.
- Un utente del reparto finanziario potrebbe aver bisogno di esportare i dati di fatturazione, ma non dovrebbe approvare gli aggiornamenti del firmware.
- Un tecnico sul campo potrebbe aver bisogno di effettuare diagnosi, ma non dovrebbe accedere ai dati di pagamento dei clienti.
L'accesso con privilegi minimi riduce il rischio di errori, abusi da parte di personale interno e compromissione degli account. Inoltre, crea una traccia di controllo più chiara in caso di modifiche.
Gestione dei certificati OCPP 2.0.1
La gestione dei certificati OCPP 2.0.1 è uno degli argomenti di sicurezza più importanti per le reti di ricarica avanzate dei veicoli elettrici. I certificati contribuiscono a stabilire la fiducia tra i sistemi, ma creano anche responsabilità durante il loro ciclo di vita.
Qualcuno deve emettere i certificati, installarli, rinnovarli, revocarli, verificarli e risolvere eventuali problemi. Su piccola scala, questo può sembrare gestibile. Su scala di rete, tuttavia, una gestione inadeguata dei certificati può diventare una delle principali cause di interruzione del servizio di ricarica.
Gli operatori non dovrebbero accettare affermazioni vaghe come "supporto certificato incluso". Dovrebbero richiedere una dimostrazione del flusso di lavoro.
Tra le domande importanti figurano:
- È possibile fornire i certificati durante la fase di configurazione del caricabatterie?
- Le date di scadenza dei certificati sono visibili nel CPMS?
- Il sistema è in grado di generare avvisi prima della scadenza dei certificati?
- È possibile ruotare i certificati da remoto?
- Come viene gestita la revoca dei certificati?
- Cosa succede se un caricabatterie presenta un certificato non valido?
- Le modifiche ai certificati vengono registrate nel registro di controllo?
- È possibile esportare lo stato del certificato a fini di conformità o indagine?
È proprio in questo ambito che molti progetti di sicurezza OCPP 2.0.1 hanno successo o falliscono. La funzione di certificato tecnico è utile solo se i team operativi sono in grado di gestirla in modo affidabile.
Firmware, configurazione e operazioni da remoto
Gli aggiornamenti del firmware possono correggere bug, migliorare le prestazioni del caricabatterie e risolvere vulnerabilità di sicurezza. Tuttavia, se non gestiti correttamente, possono anche comportare rischi operativi.
Un aggiornamento del firmware non riuscito può mettere offline un caricabatterie. Un processo del firmware non autorizzato può rappresentare un grave problema di sicurezza. Un aggiornamento testato in modo inadeguato può causare problemi di compatibilità tra diversi modelli di caricabatterie.
Gli operatori dovrebbero definire un processo di governance del firmware prima della distribuzione:
- Chi approva gli aggiornamenti del firmware?
- Come vengono testati gli aggiornamenti prima del rilascio?
- Quali gruppi di caricabatterie riceveranno gli aggiornamenti per primi?
- Quando sono previsti gli aggiornamenti?
- Come vengono comunicati il successo o il fallimento?
- Qual è il piano di ripristino?
- Come vengono tracciate le versioni del firmware sulla rete?
La sicurezza della configurazione è importante per lo stesso motivo. Profili di fatturazione, impostazioni dei connettori, parametri di rete, regole di prezzo, elenchi di autorizzazione locali e configurazioni relative ai pagamenti possono influire sui ricavi e sull'esperienza utente.
Un sistema CPMS efficace dovrebbe registrare le modifiche di configurazione sensibili, limitare le azioni ad alto rischio e semplificare il confronto tra le impostazioni previste e il comportamento effettivo del caricabatterie. I dati OCPP dovrebbero diventare dati di telemetria per la sicurezza operativa, non solo traffico di protocollo.
Rischi comuni per la sicurezza nelle reti di ricarica dei veicoli elettrici
Molti problemi di sicurezza delle stazioni di ricarica per veicoli elettrici non derivano da attacchi sofisticati, bensì da controlli operativi inadeguati.
I rischi più comuni includono:
- Credenziali predefinite o riutilizzate
- Account amministratore condivisi
- Reti di siti scarsamente segmentate
- Firmware del caricabatterie non aggiornato
- Certificati scaduti
- Processi di onboarding dei caricabatterie inadeguati
- Comandi remoti non verificati
- Registri di controllo mancanti
- Allerta insufficiente
- Utenti CPMS con autorizzazioni eccessive
- Mancanza di procedure di risposta agli incidenti
Le reti di ricarica pubbliche possono inoltre essere soggette a frodi, abusi, controversie di fatturazione e problemi di privacy dei clienti. I depositi delle flotte affrontano un altro tipo di rischio: se le colonnine di ricarica non sono disponibili, i veicoli potrebbero non essere pronti per l'uso.
La migliore difesa combina funzionalità di protocollo sicure, progettazione sicura del prodotto e operazioni rigorose. OCPP 2.0.1 può supportare una sicurezza più elevata, ma non può obbligare un'organizzazione a rivedere le autorizzazioni, monitorare gli avvisi o gestire correttamente i certificati.
Errore comune: il supporto OCPP 2.0.1 significa che la rete è sicura.
Il supporto per OCPP 2.0.1 non implica automaticamente una distribuzione sicura.
Un caricabatterie può supportare OCPP 2.0.1 ma essere comunque installato con credenziali deboli, firmware obsoleto, flussi di lavoro dei certificati incompleti o una progettazione di rete del sito inadeguata. Un backend può supportare le funzionalità di sicurezza OCPP ma non riuscire comunque a segnalare eventi importanti al team operativo.
Gli operatori dovrebbero chiedere prove, non slogan.
Tra le prove utili si possono citare:
- Esempi di configurazione della sicurezza
- Certificazione OCPP o prova di conformità
- Flussi di lavoro del ciclo di vita dei certificati
- Schermate di accesso basate sui ruoli
- dashboard degli eventi di sicurezza
- Registri degli aggiornamenti del firmware
- Documentazione relativa alla risposta agli incidenti
- Funzionalità di esportazione del registro di controllo
- Test di compatibilità del modello di caricabatterie
Le affermazioni relative alla sicurezza devono essere specifiche e verificabili. Invece di dire "OCPP 2.0.1 rende sicura la ricarica", un'affermazione più accurata è: "OCPP 2.0.1 fornisce meccanismi più robusti in grado di supportare operazioni di ricarica e CSMS più sicure, se implementati e gestiti correttamente".
Tabella di marcia per l'implementazione della sicurezza per gli operatori
Una roadmap di sicurezza realistica per OCPP 2.0.1 inizia con la visibilità delle risorse.
Gli operatori devono sapere quali caricabatterie sono installati, quali versioni del firmware utilizzano, quale versione di OCPP è attiva, come ogni caricabatterie si connette al backend e chi ha l'autorizzazione a gestirlo.
Passaggio 1: Creare un registro delle risorse
Traccia il modello del caricabatterie, il sito, il proprietario, la versione del firmware, la versione OCPP, il percorso di rete, lo stato del certificato, il livello di rischio e la data dell'ultimo test.
Passaggio 2: Configurazione sicura del caricabatterie
Ogni caricabatterie deve essere registrato tramite un processo controllato, autenticato nel sistema di back-end e assegnato al sito, al gruppo tariffario e al responsabile operativo corretti.
Fase 3: Definire la proprietà dei certificati e delle credenziali
Certificati, password, chiavi API e autorizzazioni utente devono avere proprietari ben definiti e scadenze di revisione precise.
Passaggio 4: Gestione del firmware e della configurazione
Creare processi di approvazione, test, pianificazione e ripristino per il firmware e le modifiche di configurazione principali.
Passaggio 5: Monitorare gli eventi di sicurezza
Gli eventi di sicurezza non dovrebbero finire nei registri tecnici. Dovrebbero generare avvisi, ticket o attività di revisione quando indicano un rischio.
Fase 6: Prepararsi agli incidenti
Definisci le procedure per isolare un caricabatterie, ruotare le credenziali, conservare i registri, contattare il sito, avvisare i team interni e comunicare con i clienti in caso di interruzione del servizio.
Esempio di flusso di incidente: comportamento sospetto del caricabatterie
Immaginate che un caricabatterie inizi a inviare ripetutamente eventi di autorizzazione non riuscita, modifiche di configurazione impreviste e interruzioni intermittenti della comunicazione.
Un sistema debole potrebbe limitarsi a indicare se il caricabatterie è online o offline. Un sistema CPMS più robusto dovrebbe invece consentire all'operatore di analizzare l'intera sequenza temporale degli eventi.
L'operatore dovrebbe essere in grado di esaminare:
- Recenti mancate autorizzazioni
- Ultime modifiche alla configurazione
- Versione firmware attuale
- Stato del certificato
- Azioni dell'utente o dell'amministratore
- Sessioni di ricarica correlate
- Cronologia delle comunicazioni di rete
- Notifiche di eventi di sicurezza
Da lì, l'operatore può decidere se ripristinare il caricabatterie, bloccare determinati comandi remoti, ruotare le credenziali, inviare un tecnico o mettere temporaneamente fuori servizio il caricabatterie.
Questo esempio mostra perché la sicurezza OCPP 2.0.1 deve essere connessa alle operazioni reali. Gli eventi di sicurezza creano valore solo quando i team possono visualizzarli, comprenderli e intervenire di conseguenza.
TrendPower soluzione intelligente per la gestione delle operazioni È progettato per garantire la visibilità operativa delle reti di ricarica dei veicoli elettrici, includendo monitoraggio, gestione dei guasti e flussi di lavoro di gestione scalabili.
Requisiti di sicurezza da inserire nei documenti di appalto
I team addetti agli acquisti dovrebbero redigere i requisiti di sicurezza utilizzando un linguaggio operativo. Ciò rende la valutazione dei fornitori più pratica e riduce il rischio di promesse vaghe.
Tra i requisiti utili figurano:
- Comunicazione sicura tra caricabatterie e CSMS
- Autenticazione del caricabatterie
- Accesso al CPMS basato sui ruoli
- Registri di controllo per le azioni sensibili
- visibilità dello stato del certificato
- Avvisi di rinnovo del certificato
- Gestione degli aggiornamenti del firmware
- Monitoraggio degli eventi di sicurezza
- Diagnostica a distanza
- Cronologia delle modifiche di configurazione
- Esportazione dei log per l'indagine
- Procedure documentate di supporto e gestione degli incidenti.
Chiedete ai fornitori di mostrarvi questi flussi di lavoro con i modelli di caricabatterie che intendete utilizzare. Una presentazione generica non è sufficiente.
Richiedi inoltre prove come lo stato della certificazione OCPP, le procedure di test, i diagrammi di architettura, i log di esempio, la documentazione di sicurezza e i processi di escalation del supporto. Programma di certificazione OCA OCPP 2.0.1 può essere un utile punto di riferimento nella valutazione della conformità al protocollo.
Cosa chiedere al tuo fornitore di CPMS
Quando si valuta un CPMS o un CSMS, è importante porre domande di sicurezza direttamente collegate alle operazioni.
- Come vengono autenticati i caricabatterie prima di essere collegati alla rete?
- Come vengono rilasciati, rinnovati e revocati i certificati?
- È possibile monitorare le date di scadenza dei certificati dalla dashboard?
- È possibile assegnare agli utenti ruoli con privilegi minimi?
- Gli eventi di sicurezza sono visibili ai team non tecnici?
- Gli eventi a rischio possono attivare avvisi o ordini di lavoro?
- Lo stato degli aggiornamenti del firmware viene monitorato in base al modello del caricabatterie e al sito?
- Le modifiche alla configurazione vengono sottoposte a verifica?
- Come reagisce il sistema a un comportamento anomalo del caricabatterie?
- È possibile esportare i log per scopi di indagine o per l'assistenza clienti?
Un CPMS che nasconde i dettagli di sicurezza potrebbe risultare difficile da gestire su larga scala, anche se la connessione OCPP di base funziona.
Indicatori chiave di prestazione (KPI) di sicurezza da monitorare dopo l'implementazione
La sicurezza deve essere misurabile. Gli operatori devono definire indicatori chiave di prestazione (KPI) che traducano il rischio tecnico in visibilità gestionale.
Tra gli indicatori chiave di prestazione (KPI) utili per la sicurezza informatica di OCPP figurano:
- Caricabatterie con certificati in scadenza entro 30, 60 o 90 giorni
- Numero di eventi di sicurezza irrisolti
- Tentativi di accesso amministratore non riusciti
- Caricabatterie con firmware protetto da policy
- Modifiche di configurazione sconosciute o non autorizzate
- Tempo medio per l'indagine sugli avvisi critici
- Numero di utenti con autorizzazioni elevate
- Numero di caricabatterie con registrazioni di onboarding incomplete
- Tasso di successo e di fallimento dell'aggiornamento del firmware
- Caricatori con informazioni patrimoniali mancanti o obsolete
Questi KPI aiutano gli operatori a passare dalla risoluzione reattiva dei problemi alla gestione del rischio.
Plug & Charge e sicurezza OCPP 2.0.1
La tecnologia Plug & Charge può migliorare l'esperienza di guida consentendo l'identificazione e la fatturazione automatizzate tra il veicolo elettrico e la stazione di ricarica. Può ridurre la dipendenza da carte RFID, app per dispositivi mobili o procedure di pagamento manuali.
Tuttavia, Plug & Charge non elimina la necessità di operazioni di sicurezza. Aggiunge flussi di lavoro relativi a certificati e identità che devono essere gestiti con attenzione. Guida CharIN Plug & Charge È un utile riferimento per comprendere come l'ecosistema affronta l'autorizzazione automatizzata alla ricarica dei veicoli elettrici.
Gli operatori necessitano ancora di controlli per:
- autorizzazioni utente backend
- Flussi di lavoro relativi a contratti e identità dei veicoli
- Logica di pagamento e fatturazione
- Gestione del ciclo di vita dei certificati
- processi di assistenza clienti
- Risposta agli incidenti
Per questo motivo, Plug & Charge dovrebbe essere valutato come parte del più ampio modello di sicurezza OCPP 2.0.1, e non come sostituto della governance della sicurezza CPMS.
Parere degli esperti: la sicurezza deve essere visibile anche ai non ingegneri.
Nelle operazioni di ricarica reali, non tutti sono ingegneri di protocollo. I responsabili dei siti, i team di assistenza clienti, i tecnici sul campo, i team finanziari e i dirigenti interagiscono tutti con le prestazioni della rete di ricarica.
Un CPMS sicuro dovrebbe rendere comprensibili gli stati di sicurezza critici:
- Questo caricabatterie è affidabile?
- Il suo certificato è in scadenza?
- Il firmware è stato aggiornato di recente?
- Si sono verificati errori di autorizzazione insoliti?
- Chi ha modificato questa configurazione?
- Si registra un aumento degli episodi di sicurezza in un determinato sito?
- Quali caricabatterie necessitano di attenzione per primi?
Quando la sicurezza è visibile, l'organizzazione può intervenire prima che un problema tecnico si trasformi in perdita di fatturato, tempi di inattività o frustrazione del cliente.
Conclusione: integrare la sicurezza nel modello operativo
OCPP 2.0.1 offre agli operatori di ricarica per veicoli elettrici una base più solida per la comunicazione sicura tra caricabatterie e back-end, la gestione dei certificati, la segnalazione di eventi di sicurezza e il controllo operativo remoto.
Ma la sicurezza non deriva solo dal protocollo. Deriva dall'intero modello operativo: firmware del caricabatterie, certificati, flussi di lavoro CPMS, autorizzazioni utente, monitoraggio, avvisi, registri di controllo e procedure di intervento umano.
Gli operatori dovrebbero valutare sia la capacità del protocollo che la visibilità operativa. Il CPMS giusto dovrebbe aiutare il team a gestire i caricabatterie in modo sicuro, a rispondere rapidamente ai problemi e a scalare senza perdere il controllo di certificati, firmware, utenti o modifiche di configurazione.
Realizzare una rete di ricarica compatibile con OCPP più gestibile.
Se stai costruendo, aggiornando o ampliando una rete di ricarica per veicoli elettrici, scopri come Software di gestione della ricarica dei veicoli elettrici TrendPower Può supportare il monitoraggio remoto, la gestione dei caricabatterie, i flussi di lavoro di fatturazione, le operazioni intelligenti e la crescita della rete su più siti.
FAQ
OCPP 2.0.1 è più sicuro di OCPP 1.6?
OCPP 2.0.1 offre una base di sicurezza più solida e moderna, soprattutto per i flussi di lavoro relativi ai certificati, la gestione dei dispositivi e la visibilità degli eventi di sicurezza. La sicurezza effettiva dipende comunque dall'implementazione, dalla configurazione, dal monitoraggio e dalle operazioni.
Che cos'è la gestione dei certificati OCPP 2.0.1?
La gestione dei certificati OCPP 2.0.1 si riferisce ai processi utilizzati per emettere, installare, rinnovare, revocare, monitorare e verificare i certificati che contribuiscono a stabilire un rapporto di fiducia tra le stazioni di ricarica e i sistemi di back-end.
OCPP 2.0.1 protegge automaticamente una rete di ricarica per veicoli elettrici?
No. OCPP 2.0.1 può supportare una sicurezza più robusta, ma la rete necessita comunque di un processo di onboarding sicuro, controllo degli accessi, gestione del ciclo di vita dei certificati, governance del firmware, monitoraggio e risposta agli incidenti.
Qual è il più grande errore di sicurezza di OCPP 2.0.1?
L'errore più grande è considerare il supporto del protocollo come un programma di sicurezza completo. Gli operatori dovrebbero verificare i flussi di lavoro effettivi relativi a certificati, autorizzazioni utente, aggiornamenti del firmware, eventi di sicurezza e registri di controllo.
La tecnologia Plug & Charge elimina la necessità dei controlli di sicurezza CPMS?
No. Plug & Charge può semplificare l'autorizzazione dei conducenti, ma introduce flussi di lavoro relativi a certificati e identità. Gli operatori necessitano comunque di controlli di accesso al back-end, governance dei pagamenti, gestione del ciclo di vita dei certificati e procedure di supporto.
Quali domande dovrebbero porre gli operatori a un fornitore di CPMS in merito alla sicurezza informatica di OCPP?
Gli operatori dovrebbero chiedere come vengono autenticati i caricabatterie, come vengono gestiti i certificati, come vengono visualizzati gli eventi di sicurezza, come vengono controllati gli aggiornamenti del firmware, come vengono verificate le modifiche alla configurazione e come è possibile esportare i registri per le indagini.
Riferimenti e ulteriori letture
- Open Charge Alliance: Protocollo aperto per i punti di ricarica
- Open Charge Alliance: Guida alle operazioni di sicurezza
- Open Charge Alliance: Certificazione OCPP 2.0.1
- NIST IR 8473: Profilo del framework di sicurezza informatica per infrastrutture EV/XFC
- NREL: Sicurezza informatica per le infrastrutture di ricarica rapida dei veicoli elettrici
- ISO 15118-1:2013
- Charin Plug & Charge
- TrendPower Intelligent Operations Management
IT 
EN 
ZH 
AR 
DE 
ES 
KO 
JA 
FR 
VI 
MS 
ID 
FR_CA 
NL 
SV 
EN_GB 
TH 