Großbritannien überprüft die Anforderungen an die Cybersicherheit für öffentliche Ladepunkte für Elektrofahrzeuge.
Das britische Verkehrsministerium (DfT) hat eine Konsultation zu vorgeschlagenen Anforderungen an die Cybersicherheit für öffentliche Ladepunkte für Elektrofahrzeuge gestartet, die zur Einführung eines gemeinsamen Mindeststandards für in ganz Großbritannien verkauft oder installierte Lader führen könnten.
Bild: Vernetzter Ladepunkt
Laut dem Ministerium wurden mehrere potenzielle Bedrohungen für die Ladeinfrastruktur im Vereinigten Königreich identifiziert – darunter „eine direkte Angriff auf die Ladepunkte oder deren Manipulation oder Missbrauch zur Beeinträchtigung anderer Teile des LadeNetzwerks“. Das DfT betont, dass solche Vorfälle die Ladeleistungen stören und Unternehmen, Fahrer sowie die gesamte nationale Infrastruktur beeinträchtigen könnten.
Als Reaktion schlägt das DfT nun verpflichtende Sicherheitsstandards für öffentliche Ladepunkte vor, nämlich die Einhaltung des ETSI EN 303 645-Sicherheitsstandards, der grundlegende Schutzmaßnahmen für verbundene Geräte umfasst, darunter Authentifizierung, sichere Softwareaktualisierungen und Vulnerabilitätsmanagement. Zudem prüft es die Annahme des europäischen EN 18031-Standards als gleichwertigen Weg zur Konformität, um Herstellern zu helfen, separate Anforderungen für die UK- und EU-Märkte zu umgehen.
Diese Vorschläge gehen über die Softwaresicherheit hinaus; öffentliche Ladepunkte könnten verpflichtet werden, physische Manipulationsvorkehrungen einzubauen, darunter Schutzverschlüsse, Sensoren zur Erkennung unbefugten Zugriffs sowie Benachrichtigungen, wenn jemand versucht, auf interne Komponenten zuzugreifen. Zudem wird vorgeschlagen, dass alle öffentlichen Lader Stromzähler enthalten sollten, die den Vorgaben der Measuring Instruments Regulations 2016 entsprechen. Diese müssen mindestens die Genauigkeitsanforderungen der Klasse B erfüllen, was bedeutet, dass die Messungen des gelieferten Stroms mit einer Genauigkeit von bis zu zwei Prozent erfolgen müssen. Mit dieser Maßnahme soll das Risiko von Manipulationen an den Zählern verringert und Verbraucher sowie Betreiber von Ladepunkten vor Betrug geschützt werden.
Das DfT gab an, dass derzeit keine spezifischen Anforderungen an die Cybersicherheit für öffentliche Ladepunkte bestünden, obwohl nationale sowie kleine nicht-nationale Lader bereits den Vorgaben der Electric Vehicles (Smart Charge Points) Regulations 2021 unterliegen. Sollten die vorgeschlagenen Anforderungen angenommen werden, würden sie auf neu verkauft oder installierte öffentliche Lader angewandt. Bestehende Geräte müssten nicht nachgerüstet werden, neue Einheiten hingegen müssten diesen Anforderungen entsprechen.
Die Konsultation läuft bis zum 20. Dezember 2026, wobei das Ministerium auch eine mögliche zweite Phase in Betracht zieht, in der weitere Cybersicherheitsanforderungen für Betreiber von Ladepunkten sowie Anbieter von E-Mobilitätsdiensten eingeführt werden könnten. Interessierte, die zur Konsultation beitragen möchten, können ihre Antworten über ein Online-Formular, per E-Mail oder per Post einreichen.