英国正在审查公共电动汽车充电站的网络安全要求。

英国交通部(DfT)就公共电动汽车充电站的 cybersecurity 要求展开了咨询,此举有望为在英国销售或安装的充电站制定统一的最低标准。

图片来源:Connected Kerb
据该部门称,已发现若干可能威胁英国充电网络的危险因素——包括“对充电站的直接攻击,或是利用充电站进行操纵或滥用,从而危及充电网络的其他部分”。DfT表示,此类事件可能会扰乱充电服务,进而影响企业、驾驶员以及整个国家基础设施。
作为回应,英国交通部目前正在提议为公共充电站设定强制性的安全标准,即要求其符合ETSI EN 303 645网络安全标准,该标准涵盖了针对连接设备的基础防护措施,包括身份认证、安全的软件更新以及漏洞管理。此外,该部门也在考虑接受欧洲的EN 18031标准作为等效的合规途径,从而帮助制造商无需同时满足英国和欧盟市场的不同要求。
这些建议不仅涉及软件安全层面;公共充电站还被要求采取物理防篡改措施,包括防护封条、用于检测未经授权访问的传感器,以及在有人试图接触内部组件时发出警报的功能。此外,建议所有公共充电站都应配备符合2016年《计量仪器法规》要求的电表,其精度至少需达到B级标准,即供电量的测量误差必须在2%以内。这一措施旨在降低电表被篡改的风险,保护消费者和充电站运营商免受欺诈行为侵害。
英国交通部表示,目前公共充电站尚无具体的网络安全要求,不过家用及小型非家用充电器已受2021年《电动汽车(智能充电站)法规》的约束。若相关建议获得通过,新售或新安装的公共充电站将需遵守这些要求。现有设备无需进行改造,但新更换的设备必须符合规定。
此次咨询截止时间为2026年12月20日,该部门还在考虑是否开展第二阶段工作,为充电站运营商及电动出行服务提供商设定更严格的网络安全要求。有意参与咨询的人士可通过在线表格、电子邮件或邮件方式提交意见。