EV充電管理システムRFPチェックリスト

電気自動車充電管理システム（CPMS）のRFP（提案依頼書）は、単に機能の羅列を収集するだけにとどまるべきではありません。CPMSベンダーが、実際の充電器との接続性、運用・収益モデルのサポート、データ保護、サービス要件への対応、そして高額なベンダーロックインを招くことなく拡張できるかどうかを明らかにする必要があります。

このガイドは、充電ポイント運営者、充電器メーカー、車両管理会社、公益事業者、不動産グループ、駐車場運営者、地域充電プラットフォーム向けに作成されています。プラットフォームのカテゴリをまだ定義していない場合は、TrendPower の 電気自動車充電事業者向けCPMSソフトウェアガイド調達の準備が整ったら、以下のチェックリストをRFPの技術面および商業面における基盤として活用してください。

電気自動車充電ソフトウェアのRFP（提案依頼書）では、どのような成果を上げるべきでしょうか？

効果的なRFP（提案依頼書）は、ビジネス目標を検証可能な要件へと変換します。ベンダーに共通の運用前提条件を与え、標準機能と構成・カスタム開発を区別するよう求め、回答を比較するための妥当な方法を提供します。

目的は、チェックマークが最も多いプラットフォームを選ぶことではありません。目的は、充電器、顧客、国、統合、社内チーム、リスク許容度、そして5年間の成長計画に最も適合し、検証済みのソリューションを特定することです。

RFPを送付する前に、どのような情報を準備しておくべきですか？

RFPで「拡張可能なEV充電プラットフォーム」としか求められていない場合、ベンダーは信頼できる範囲、価格、またはスケジュールを提示できません。適合性を検証するのに十分な詳細を含む簡潔なプロジェクト概要を添付してください。

• ビジネスモデルとターゲットユーザー公共CPO、フリート、職場、住宅、目的地、OEM、ユーティリティ、ローミングサービス、またはそれらの組み合わせ。
• ネットワークベースライン1年目、3年目、5年目における、現在の設置場所数、充電器数、コネクタ数、月間セッション数、利用者数、および地理的地域数、ならびに予測値。
• ハードウェア在庫代表的な充電器タイプごとに、メーカー、モデル、ファームウェア、OCPPバージョン、接続性、定格電力、および現在のバックエンドを示します。
• カスタマージャーニーアプリ、ウェブ、QRコード、RFID、非接触決済、自動充電、プラグ＆チャージ、ゲストアクセス、予約、およびサポートに関する期待事項。
• 商用モデル料金、税金、購読料、待機料金、プロモーション、ローミング、請求書発行、払い戻し、手数料、および決済当事者。
• 統合の状況決済ゲートウェイ、ERP、CRM、車両管理システム、エネルギーシステム、データウェアハウス、地図、チケット発行、本人確認、ローミングパートナー。
• セキュリティと展開に関する制約クラウドリージョン、プライベートクラウドまたはオンプレミス環境のニーズ、データ所在地、SSO、監査、プライバシー、および規制要件。
• 調達計画予算範囲、意思決定プロセス、パイロットプロジェクトの範囲、希望開始日、承認基準、および契約期間。

電気自動車充電管理システムに関するRFPチェックリスト一式

1. 事業範囲、役割、規模

まずは実際の運用状況から見ていきましょう。単一のプライベートデポ向けに設計されたプラットフォームは、サイトホスト、エージェント、投資家、車両群、ローミングパートナーなどを含む複数当事者からなる公共ネットワークをサポートできない可能性があります。

• サポート対象のビジネスモデルを説明し、現在本番環境で稼働しているモデルを特定してください。
• 組織、地域、拠点、充電器、コネクタ、オペレーター、拠点ホスト、車両群、エンドユーザーに関する階層構造を説明してください。
• 役割ベースのアクセス制御、承認フロー、委任管理、およびテナント分離について説明します。
• 州は、充電器、同時セッション、APIトラフィック、およびレポート量に関する生産規模とテスト方法を実証した。
• 新しい国、通貨、税制、言語、タイムゾーン、および法人組織がどのように追加されるかを説明してください。

2. OCPPと充電器の相互運用性

「OCPP対応」では十分な答えとは言えません。 オープンチャージアライアンス OCPPには複数のバージョンがあり、実際の動作は充電器の機種、ファームウェア、セキュリティプロファイル、メッセージセット、ベンダーの実装によって異なります。正確な証拠を求めてください。

• サポートされているOCPPのエディションとトランスポートの一覧を示します。これには、OCPP 1.6J、OCPP 2.0.1、および該当する場合はOCPP 2.1のロードマップが含まれます。
• メーカー、モデル、ファームウェア、テスト済み機能、既知の制限事項、およびテスト日ごとに、充電器の互換性マトリックスを提供してください。
• 提供するCSMSバージョンについて、OCPP認証の詳細またはその他の適合性証明を提示してください。ロゴだけに頼るのではなく、OCAを通じて証明書を検証してください。
• オンボーディング、認証、トランザクション、メーター値、リモートスタート/ストップ、リセット、ロック解除、可用性、予約、充電プロファイル、診断、およびファームウェアのワークフローを実演します。
• オフライン時の動作、メッセージキュー、クロックドリフト、重複イベント、再接続時の調整、およびトランザクションの復旧について説明します。
• 未検証の充電器またはファームウェア改訂版を統合する際のプロセス、所有権、コスト、およびリードタイムについて説明してください。

複数のブランドが混在するネットワークの場合は、代表的なハードウェアを使用したパイロットテストをリクエストしてください。TrendPower社 EV充電ポイント管理システム このページでは、プロトコル名だけでなく、実際の充電器と必要なワークフローに基づいて互換性を検証する必要がある理由を説明しています。

3. 監視、リモート操作、および稼働時間

• 充電ステーション、EVSE（電気自動車充電設備）、コネクタ、セッション、接続状況、電力、メーター値、アラームのリアルタイムステータスを表示します。
• 設定可能なアラームルール、重要度、抑制、相関関係、エスカレーション、および通知チャネルについて説明します。
• 遠隔診断、ログ、充電曲線、故障コード、遠隔コマンド、および監査可能なオペレーター操作を実演する。
• 計画メンテナンス、使用停止ベイ、通信障害の処理方法を含め、可用性と利用率の計算方法を定義します。
• チケットの作成、割り当て、SLAタイマー、技術者のワークフロー、サービス証拠、検証、および保守履歴を表示します。
• 初回充電成功率、セッション失敗率、MTTR（平均復旧時間）、アラーム再発率、充電器の可用性に関するダッシュボードとエクスポート機能を提供します。

フィールドサービスワークフローを評価する購入者は、TrendPowerの インテリジェントオペレーション管理 監視、遠隔診断、修復、派遣、およびクローズドループ作業指示へのアプローチ。

4. ドライバーの体験、アクセス、およびサポート

• サポートされているアクセス方法を特定してください：モバイルアプリ、モバイルウェブ、QRコード、RFID、ゲストチェックアウト、オートチャージ、ISO 15118 プラグ＆チャージ、またはフリート認証情報。
• 駅の検索、リアルタイムの空席状況、接続の詳細、料金表示、ナビゲーション、予約、セッション状況、領収書、および充電履歴を表示します。
• アクセシビリティ、対応言語、ローカルフォーマット、同意処理、アカウント削除、顧客データのエクスポートについて説明してください。
• アプリの所有権、アプリストアのアカウント、リリース頻度、クラッシュ分析、サポートされているOSバージョン、およびWebフォールバックについて説明します。
• セッション検索、リモートサポート、返金、紛争解決、通知、ケース履歴などの顧客サポートツールを表示します。

5. 料金、請求、支払い、および決済

価格設定は市場ごとに異なりますが、決済セキュリティは双方の責任を分担するものです。ベンダーには、単に決済プロバイダーのロゴを表示するだけでなく、データと資金の流れを明確に示すよう求めましょう。

• エネルギー量、時間、セッション、接続時間、アイドル時間、場所、ユーザーグループ、会員種別、および利用時間帯別に料金を表示します。
• 税金、端数処理、通貨、請求書番号、払い戻し、クレジット、預金、事前承認、支払失敗、チャージバックについて説明します。
• 対象国別に決済ゲートウェイと決済方法を一覧表示し、さらに加盟店、アクワイアリング、支払い、および照合に関する責任範囲を明記してください。
• 決済カードのデータフローと各当事者のPCI DSS適用範囲を定義します。 PCIセキュリティ標準協議会 は、最新のPCI DSS関連資料に関する信頼できる情報源です。
• サイトホスト、エージェント、投資家、またはパートナー間の収益分配、明細書、承認、調整、および決済記録を提示してください。
• 通信障害後に完了したセッションについて、財務データのエクスポート、照合キー、監査証跡、および処理機能を提供する。

TrendPowerの EV充電決済ソリューション 地域ごとの支払い、関税、取引、決済に関する疑問点を特定するための概要。

6. ローミングとエコシステムの相互運用性

• サポートされているOCPIバージョン、役割、モジュール、接続モデル、ローミングハブ、およびライブ統合の一覧を示します。
• 位置情報、EVSEの状態、料金プラン、トークン、コマンド、セッション、CDR、および認証情報の交換状況を表示します。
• 再試行ロジック、バージョンネゴシエーション、重複処理、CDR修正、調整、およびパートナー固有のマッピングについて説明します。
• パートナーごとの手数料、ハブ手数料、取引手数料、導入費用、認証費用、および継続的なサポートについて明確にしてください。

の EVRoaming FoundationのOCPI概要 OCPIがeモビリティサービスプロバイダーと充電ポイント事業者をどのように接続するのかを説明します。RFPでは、機能一覧に「OCPI」と記載されているかどうかだけでなく、プロトコルのどの部分が実装され、実証されているかを尋ねるべきです。

7. API、データ、およびエンタープライズ統合

• バージョン管理されたAPIドキュメント、サンドボックスへのアクセス、認証方法、レート制限、ページネーション、フィルタ、冪等性、およびエラーモデルを要求します。
• 充電器、サイト、ユーザー、料金プラン、セッション、トランザクション、アラーム、チケット、レポートに関する利用可能なAPIとWebhookの一覧を表示します。
• ウェブフックの署名、再試行、順序付け、重複排除、リプレイ、監視、およびデッドレター処理を定義します。
• データの鮮度、保持期間、集計、エクスポート形式、一括抽出、および生データと派生データへのアクセスについて説明します。
• ERP、CRM、SSO、車両管理システム、エネルギー管理システム、地図管理システム、データウェアハウス、およびサポートシステムにおける統合の所有権について説明します。
• API セキュリティ制御を、次のような認識されているガイダンスにマッピングすることを要求します。 OWASP APIセキュリティプロジェクト.

8. エネルギーおよびスマート充電制御

• コネクタ、充電器、回路、サイト、ポートフォリオ、およびフリートの各レベルにおける静的および動的負荷管理について説明します。
• 電力配分ルール、優先順位、最小電力、公平性、出発目標、および手動オーバーライドについて説明します。
• 充電器の制限値、メーターデータ、建物の負荷、太陽光発電、蓄電、および電力会社の信号がどのように受信され、検証されるかを示します。
• メーター、ゲートウェイ、充電器、またはCPMSが接続を失った場合の動作を定義します。
• サポートされているOCPPスマート充電機能、制御間隔、テレメトリ遅延、および同等の導入事例における実証結果について問い合わせてください。

9. セキュリティ、プライバシー、および回復力

セキュリティに関する回答は、アーキテクチャ固有のものであり、契約上意味のあるものでなければなりません。「暗号化を使用しています」というだけでは、ID管理、鍵管理、監視、脆弱性への対処、復旧といった事項は説明されません。

• 信頼境界、データストア、サードパーティ、管理者パス、および充電器接続を示す最新のアーキテクチャ図とデータフロー図を要求してください。
• 転送時および保存時の暗号化、TLSバージョン、証明書のライフサイクル、シークレット管理、鍵の所有権、およびローテーションを定義します。
• MFA、SSO、RBAC、最小権限の原則、セッション制御、サービスアカウント、特権アクセスレビュー、および不変の監査ログを表示します。
• 安全な開発、依存関係管理、コードレビュー、侵入テスト、脆弱性開示、パッチ適用、およびインシデント対応の実践を提供する。
• データ管理者および処理者の役割、サブプロセッサー、ホスティング場所、国境を越えたデータ転送、保持、削除、およびデータ主体からの要求への対応について明記する。
• バックアップ、復元テスト、冗長性、災害復旧、RTO（目標復旧時間）、RPO（目標復旧時点）、ステータス通信、および事業継続性を定義する。
• プラットフォームが関連するOCPPセキュリティプロファイルをどのように実装しているか、また充電器証明書がどのように発行、保存、更新、失効されるかを尋ねてください。

一般的なリスク用語については、購入者は以下を参照できます。 NISTサイバーセキュリティフレームワークRFPには、購入者の管轄区域および契約に適用される法律、基準、および規制を明記する必要があります。

10. 展開、データ所有権、および移植性

• パブリッククラウド、プライベートクラウド、オンプレミスといった各オプションを、インフラストラクチャ、アップデート、監視、セキュリティに関する責任範囲を含めて比較検討します。
• 本番環境、テスト環境、ステージング環境、トレーニング環境、および災害復旧環境を定義し、それらが価格に含まれているかどうかを明記してください。
• 充電器、ユーザー、セッション、料金、取引、運用、分析、および派生データの所有者を明記してください。
• 移行に必要な識別子や関係性を含め、使用可能な形式で文書化された完全なエクスポートを要求する。
• ドメイン、証明書、アプリストアアカウント、SMS/メールアカウント、決済アカウント、ソースコードオプション、カスタムコードの所有権を明確にする。
• 退出支援、エクスポートのタイミング、移行アクセス、充電器エンドポイントの変更、削除証明書、および解約手数料を定義します。

11. 実装、移行、および受け入れ

• フェーズ、依存関係、担当者、顧客からの情報、リスク、および開始/終了基準を含む納品計画を要求してください。
• 充電器の導入、構成、支払い、アプリ、統合、セキュリティ、パフォーマンス、フェイルオーバー、およびユーザー受け入れテストを定義する。
• 移行に必要な情報としては、バックエンドのURL、認証情報、証明書、SIM/APNの依存関係、充電器へのアクセス、データのエクスポート、および既存ベンダーの義務などが挙げられます。
• 代表的なパイロット、測定可能な合否判定基準、ロールバック計画、欠陥の重大度に関するルール、および承認プロセスを必須とする。
• データ移行の範囲、マッピング、照合、履歴アクセス、切り替え方法、ダウンタイム、および切り替え後の検証の詳細。
• 管理者、運用担当者、財務担当者、サポート担当者、技術研修担当者、および引き継ぎ文書を定義する。

要件が標準構成を超える場合は、TrendPowerを使用して製品の機能とプロジェクト作業の境界を比較してください。 カスタムEV充電ソフトウェアソリューション.

実際の運用モデルに基づいて要件を策定した実例については、TrendPower を参照してください。 米国における家庭用EV充電プラットフォームの事例研究これは、住宅用充電、制御された共有、アクセス、スケジュール設定、支払い、および所有者による決済を連携させるものです。

12. サポート、SLA、ロードマップ、および商取引条件

• サポート時間、対応言語、チャネル、重要度レベル、応答目標、復旧目標、エスカレーション、およびサービスクレジットを定義します。
• プラットフォームの稼働時間、測定ポイント、除外項目、メンテナンス期間、通知方法、および月次レポートを定義します。
• リリース頻度、通知期間、後方互換性、回帰テスト、顧客テスト、および緊急変更について説明してください。
• 確定済みの機能とロードマップ項目を区別し、ロードマップの日付が契約上の義務であるかどうかを明記してください。
• セットアップ、ライセンス、充電器、コネクタ、ユーザー、セッション、アプリ、ホスティング、ストレージ、API、ローミング、支払い、サポート、統合、およびプロフェッショナルサービス料金を項目別に列挙してください。
• 価格帯、最低料金、超過料金、年間値上げ率、為替変動に関する想定、税金、更新費用、解約費用、および解約手数料を提示してください。
• 同等の顧客事例を提供し、導入品質、安定性、サポート、および予期せぬコストについて話し合う許可を得てください。

回答を比較可能にするベンダー回答フォーマット

すべての要件に回答表を添付してください。説明文は参考資料として残しておきますが、評価対象は、入手可能性、証拠、納品に必要な労力、タイミング、前提条件、およびコストを明記した構造化された回答のみとします。

TrendPowerが推奨する100点満点のCPMS RFP採点モデル

提案書が届く前に重み付けを調整してください。そうすることで、説得力のあるプレゼンテーションによって後から優先順位が変わってしまうことを防ぐことができます。各項目に0～5の点数を割り当て、それに割り当てられた重みを掛け合わせ、評価者には根拠となる証拠を提示するよう求めてください。

推奨される採点基準： 0 = 回答なし、1 = サポートなし、2 = 部分的またはロードマップ、3 = 許容できる証拠で要件を満たしている、4 = 強力な証拠で要件を超えている、5 = 納品リスクが低く、明確な契約上の義務があり、適合性が証明されている。

デモ版とパイロット版では何をテストすべきですか？

洗練されたデモでは、手作業による手順、シミュレーションデータ、テストされていない統合機能などが隠蔽される可能性があります。最終候補に残ったすべてのベンダーに、同じシナリオとサンプルデータを提供してください。

1. 代表的な充電器を接続してください。 完全な認証、リモートでの起動/停止、メーター値、トランザクションの終了、オフライン復旧、およびセッション失敗時の調査。
2. 資金の流れ全体を分析する。 料金プランの設定、支払いの完了、領収書または請求書の発行、払い戻しの処理、財務データのエクスポート、および決済の調整を行います。
3. 運用上のインシデントを解決する。 アラートをトリガーし、ログを検査し、サポートされているリモートアクションを実行し、チケットを作成し、エスカレーションし、監査証跡を残してチケットを閉じます。
4. 役割とデータ管理を実践する。 オペレーター、サイトホスト、サポート、財務、および制限付き管理者権限をテストします。データをエクスポートし、監査記録を検査します。
5. 積分を証明せよ。 サンドボックスAPIまたはOCPI接続を使用して、実際のテストオブジェクトを交換し、エラーを処理し、再試行と調整を検証します。
6. テストの失敗と復旧。 充電器やネットワークの切断、重複メッセージ、支払い失敗、リリースまたは移行ステップからのロールバックをシミュレートします。

CPMSベンダーに関する7つの危険信号

1. モデルおよびファームウェアのテストマトリックスなしで「OCPP互換」と表示。
2. ロードマップに掲載されている機能は、あたかも今日から利用可能であるかのように表示されています。
3. 支払いの遵守、照合、または失敗した取引に関する明確な責任者がいない。
4. ドキュメント、サンドボックスへのアクセス、制限、エクスポートテストなしでAPIアクセスが約束されている。
5. 定義、測定方法、除外事項、または救済措置が示されていない稼働時間に関する主張。
6. 低価格なサブスクリプション料金に加え、統合、ストレージ、サポート、解約手数料に関する説明が不明瞭である。
7. 実用的な移行計画、ロールバック方法、または契約上のデータポータビリティに関する約束は存在しない。

勝ち取ったRFPをより安全な契約に変えるにはどうすればよいでしょうか？

ベンダー選定後も、最も重要な回答が失われないようにしてください。最終回答、アーキテクチャ、互換性マトリックス、実装計画、価格表、SLA、セキュリティ義務、データ処理条件、および受入テストを契約書または作業明細書に添付してください。

「サポートする」「統合可能」「高可用性」といった表現を、具体的な成果物と測定可能な結果に落とし込んでください。重要な充電器ワークフローがパイロットテストで失敗した場合、カスタム統合が承認されなかった場合、または購入者が契約終了時に完全なエクスポートを必要とする場合に何が起こるかを明記してください。

EV充電管理システムに関するRFP（提案依頼書）に関するよくある質問

RFPチームのための信頼できる情報源

• オープンチャージアライアンス — OCPPプロトコル
• オープンチャージアライアンス — 仕様書のダウンロード
• EVRoaming Foundation — OCPIの概要
• PCIセキュリティ標準協議会 - 決済セキュリティ基準
• OWASP — APIセキュリティプロジェクト
• NIST — サイバーセキュリティフレームワーク

調達関連性に関するレビュー日：2026年9月20日。プロトコル、セキュリティ、支払い、プライバシー、および規制要件は時間の経過とともに変化します。最新の公式資料を確認し、対象市場に関する法的またはコンプライアンス上の助言を入手してください。