Правила ЕС по кибербезопасности (RED) теперь распространяются на подключенные зарядные устройства для электромобилей.
September 05, 2025
Краткое содержаниеС 1 августа 2025 года вступают в силу положения Директивы ЕС о радиооборудовании (RED) в отношении кибербезопасности подключенных устройств. Что касается зарядки электромобилей, любое зарядное устройство с Wi-Fi, сотовой связью или BLE должно соответствовать требованиям безопасности на этапе проектирования; устройства, обрабатывающие персональные данные, должны обеспечивать защиту конфиденциальности; а устройства, позволяющие осуществлять платежи, должны внедрять средства контроля за мошенничеством. Европейская комиссия включила EN 18031-1/-2/-3:2024 в список гармонизированных стандартов, соответствие которым предполагается. В списках OJ содержатся ограничения, поэтому презумпция соответствия предоставляется только при правильном применении нормативных положений. Устройства без беспроводных модулей, как правило, не подпадают под действие статьи 3(3), но соответствие на системном уровне по-прежнему распространяется на зарядное устройство в целом. Что изменилось и почему это важно• Теперь сфера действия требований выходит за рамки соответствия стандартам радиочастотной безопасности. Подключенные функции предусматривают обязательные меры безопасности, конфиденциальности и защиты от мошенничества. • Существует четкий путь соответствия. Принятие стандарта EN 18031 может обеспечить презумпцию соответствия; в противном случае используйте путь обращения в уполномоченный орган. • Процесс закупок будет ужесточен. В рамках тендеров и аудитов ЕС будут запрашиваться подписанные обновления, политики в отношении учетных данных, спецификации материалов, порядок обработки уязвимостей и руководство для пользователей. Кого затрагивает экосистема зарядки?• Зарядные устройства постоянного и переменного тока со встроенными средствами связи (LTE, Wi-Fi, BLE).• Интегрированные функции бэк-офиса, использующие учетные данные устройства, журналы событий или обновления по беспроводной сети (OTA).• Платежные устройства, принимающие разовые платежи или поддерживающие платежные токены.• Аппаратные аксессуары без беспроводных модулей, как правило, не входят в перечень рассматриваемых товаров, в то время как зарядное устройство как система остается в его перечне. Ключевые даты и этапыПримечание: В перечне стандартов EN 18031, опубликованном в Официальном журнале Великобритании, содержатся ограничения; только правильно примененные нормативные положения гарантируют соответствие. Важный этап | Что это значит для зарядки электромобилей30 января 2025 г. | Стандарт EN 18031-1/-2/-3:2024 внесен в Официальный журнал, что позволяет считать его соответствующим требованиям при правильном применении.1 августа 2025 г. | Положения RED о кибербезопасности (статьи 3(3)(d)(e)(f)) применяются к радиооборудованию, входящему в сферу действия закона, включая подключенные зарядные устройства.2025–2026 | Производители и операторы согласовывают пакеты документации (оценка рисков, протоколы испытаний, спецификация материалов, политика обновления) и внедряют меры по повышению безопасности в полевых условиях. Критерии оценки поставщиков зарядных устройств для электромобилей, соответствующих требованиям стандарта EU RED (контрольный список EN 18031)Воспользуйтесь следующим контрольным списком EN 18031 для быстрой проверки систем. Безопасность и обновления микропрограммного обеспечения (подписанные образы, защита от отката, зашифрованные каналы, смена ключей).Уточнение: предотвратить несанкционированное внесение кода и обеспечить безопасное восстановление. Контроль доступа (запрет на использование паролей по умолчанию или пустых паролей, изменение пароля при первом входе в систему, блокировка и ограничение скорости запросов, учетные записи с минимальными привилегиями).Уточнение: предотвратить легкое проникновение и ограничить боковое движение. Защита от злоупотреблений в сети для OCPP/MQTT/HTTPS (ограничение скорости, обнаружение аномалий, защита от повторного воспроизведения и флуда, повышенная безопасность сервисов).Уточнение: остановить регистрацию ботнетов и массовые атаки. Конфиденциальность и ведение журналов (минимизация данных, графики хранения, уведомление о конфиденциальности для пользователей, безопасный экспорт журналов).Очиститель: собирайте только то, что вам нужно, и храните это в безопасном месте. Платежи, если таковые имеются (сквозное шифрование и подпись, защита от несанкционированного доступа, двойной контроль для возвратов и расчетов).Уточнение: защита передачи ценностей и снижение риска мошенничества. Комплект документов, подтверждающих соответствие стандарту EN 18031 (матрица охвата, протоколы испытаний, раскрытие информации об уязвимостях и соглашения об уровне обслуживания для исправлений, раздел безопасности в руководстве пользователя, Декларация соответствия ЕС, указатель технических файлов).Уточнение: предъявляйте доказательства, а не обещания. Карта соответствия требований и вариантов использования Требования RED | Типичный сценарий использования зарядки электромобилей | Примеры допустимых мер контроля3(3)(d) Злоупотребление сетью | Предотвращение регистрации ботнетов или DDoS-атак через модем зарядного устройства | Межсетевой экран, ограничения скорости, взаимная аутентификация TLS, усиленные сервисы3(3)(e) Защита данных | Обработка идентификаторов драйверов, данных сеанса, метаданных | Минимизация данных, псевдонимизация, ведение журнала доступа, политика хранения3(3)(f) Предотвращение мошенничества | Платежи по QR-коду или с использованием карт | Криптографические доказательства, защищенные элементы или HSM, двойной контроль при возврате средств Как внедрить соблюдение нормативных требований на практике (готовый к использованию процесс)Определение области применения → Оценка угроз и пробелов → Внедрение мер контроля (прошивка, учетные данные, связь, платежи, конфиденциальность) → Валидация (внутренние тесты и, при необходимости, уполномоченный орган) → Составление технической документации (анализ рисков, спецификация материалов, отчеты о тестировании, соответствие стандарту EN 18031, инструкции для пользователя) → Выдача сертификата соответствия ЕС и маркировки → Мониторинг и установка обновлений с соблюдением установленных соглашений об уровне обслуживания (SLA) по раскрытию информации и устранению проблем. План действий на 30–60–90 днейДни 0–30: Подтвердить, какие модели включают беспроводные модули; определить применимость статьи 3(3)(d)(e)(f); подготовить проект спецификации материалов и провести первоначальную оценку рисков; обеспечить соответствие стандарту EN 18031. Дни 31–60: Внедрить политики учетных данных и обеспечить безопасное обновление; усилить защиту OCPP/MQTT/HTTPS; минимизировать и документировать данные; определить меры контроля мошенничества для платежных потоков; запланировать проверку третьей стороной или уполномоченным органом, если она не полностью соответствует стандарту EN 18031. Дни 61–90: Завершение тестирования, подготовка технической документации и сертификата соответствия ЕС; маркировка и выпуск; пилотное внедрение мер по повышению безопасности на отдельных площадках; публикация соглашений об уровне обслуживания (SLA) по обработке уязвимостей и установке патчей. Влияние на планы развития продуктов• Зарядные устройства с поддержкой стандарта 15118 и бэкэнды OCPP 2.x будут уделять больше внимания более надежной обработке учетных данных и сертификатов. • В запросах предложений (RFP) будут учитываться как мощность информационных панелей, так и качество подтверждающих документов, касающихся операций по обновлению безопасности. • Надежная система онлайн-бронирования сокращает количество посещений объектов и способствует снижению общих затрат за весь срок службы. Записка Рабочей пчелыКомпания Workersbee оказывает поддержку проектам, предназначенным для ЕС, предоставляя соединительные и кабельные сборки, а также приводит рекомендации по интеграции зарядных устройств в соответствие с требованиями кибербезопасности RED. Для программ постоянного тока, стремящихся к презумпции соответствия, наша инженерная группа может предоставить краткий контрольный список соответствия стандарту EN 18031 и примеры формулировок технической документации, используя следующие ключевые слова: инженерные рекомендации Workersbee, ноу-хау Workersbee по разъемам постоянного тока. Часто задаваемые вопросыВ: Если зарядное устройство не имеет функции оплаты, применяется ли статья 3(3)(f)?A: Нет. Только устройства, позволяющие осуществлять платежи или перевод денежных средств, подпадают под пункт 3(3)(f). Одно и то же зарядное устройство может по-прежнему соответствовать пунктам 3(3)(d) и 3(3)(e). В: Нужен ли мне уполномоченный орган, если я полностью перейду на стандарт EN 18031?А: Полное и правильное применение гармонизированных стандартов может обеспечить презумпцию соответствия. Если же применяется лишь частично или существует неопределенность, обращение к уполномоченному органу снижает риск. В: Означают ли ограничения, введенные OJ, что стандарта EN 18031 всегда достаточно?А: Нет. Презумпцию предоставляют только правильно примененные нормативные положения. Если вы отклоняетесь от нормы или сталкиваетесь с неоднозначными случаями, воспользуйтесь процедурой обращения в уполномоченный орган. В: Какие документы аудиторы обычно запрашивают в первую очередь?A: Политика подписанных обновлений, политика паролей, SBOM, рабочий процесс обработки уязвимостей, таблица соответствия EN 18031 и Декларация соответствия ЕС.
ЧИТАТЬ ДАЛЕЕ