AB RED Siber Güvenlik Kuralları Artık Bağlantılı Elektrikli Araç Şarj Cihazları İçin de Geçerli

Özet

1 Ağustos 2025'ten itibaren, bağlantılı ürünler için AB Radyo Ekipmanları Direktifi'nin (RED) siber güvenlik hükümleri yürürlüğe girecek. Elektrikli araç şarjı için, Wi-Fi, hücresel veya BLE özellikli tüm şarj cihazlarının güvenlik odaklı tasarım gereksinimlerini karşılaması; kişisel verileri işleyen cihazların gizlilik korumaları eklemesi; ve ödeme işlemlerini mümkün kılan ürünlerin dolandırıcılık önleme kontrolleri uygulaması gerekmektedir.

Avrupa Komisyonu, EN 18031-1/-2/-3:2024'ü uygunluk varsayımı için uyumlu standartlar olarak listelemiştir. Resmi Gazete listelemeleri kısıtlamalar içerdiğinden, yalnızca doğru şekilde uygulanan normatif maddeler uygunluk varsayımı sağlar. Kablosuz modülü olmayan cihazlar genellikle Madde 3(3) kapsamı dışındadır, ancak sistem düzeyinde uyumluluk yine de şarj cihazının tamamı için geçerlidir.

Neler değişti ve bu neden önemli?

• Kapsam artık RF uyumluluğunun ötesine geçiyor. Bağlantılı işlevsellik, zorunlu güvenlik, gizlilik ve sahtekarlık önleme kontrollerini de içeriyor.

• Açık bir uygunluk yolu mevcuttur. EN 18031 standardının benimsenmesi varsayım sağlayabilir; aksi takdirde, Onaylanmış Kuruluş yolunu kullanın.

• Tedarik süreçleri sıkılaşacak. AB ihaleleri ve denetimlerinde imzalı güncellemeler, kimlik doğrulama politikaları, SBOM (Standart Hizmet Yönetimi), güvenlik açığı yönetimi ve kullanıcı kılavuzları istenecek.

Şarj ekosisteminde kimler etkileniyor?

• Dahili bağlantı özelliklerine sahip (LTE, Wi-Fi, BLE) DC ve AC şarj cihazları.

• Cihaz kimlik bilgilerine, günlük kayıtlarına veya OTA güncellemelerine dayanan entegre arka ofis özellikleri.

• Anlık ödemeleri kabul eden veya ödeme jetonlarını destekleyen şarj cihazları.

• Kablosuz modülü olmayan donanım aksesuarları genellikle kapsam dışındadır, ancak şarj cihazı bir sistem olarak kapsam dahilindedir.

Önemli tarihler ve dönüm noktaları

Not: Resmi Gazete'deki EN 18031 listeleri kısıtlamalar içermektedir; yalnızca doğru uygulanan normatif hükümler uygunluk varsayımını sağlar.

Dönüm Noktası | Elektrikli Araç Şarjı İçin Anlamı Ne?

30 Ocak 2025 | EN 18031-1/-2/-3:2024 Resmi Gazete'de yayımlanmış olup, doğru uygulandığında uygunluk varsayımı sağlamaktadır.

1 Ağustos 2025 | RED siber güvenlik hükümleri (Madde 3(3)(d)(e)(f)), bağlı şarj cihazları da dahil olmak üzere kapsam dahilindeki radyo ekipmanları için uygulanabilir.

2025–2026 | Üreticiler ve operatörler dokümantasyon paketlerini (risk değerlendirmesi, test raporları, SBOM, politika güncellemesi) uyumlu hale getirir ve saha güçlendirme çalışmalarını başlatır.

AB RED uyumlu elektrikli araç şarj cihazları için tedarikçi değerlendirme kriterleri (EN 18031 kontrol listesi)

Sistemleri hızlıca gözden geçirmek için aşağıdaki EN 18031 kontrol listesini kullanın.

Ürün yazılımı güvenliği ve güncellemeleri (imzalı imajlar, geri alma koruması, şifrelenmiş kanallar, anahtar döndürme).

Açıklayıcı: Yetkisiz kod yazımını önler ve güvenli kurtarmayı sağlar.

Erişim kontrolü (varsayılan veya boş parola yok, ilk girişte değiştirme, kilitleme ve hız sınırlama, en düşük ayrıcalıklı hesaplar).

Açıklama: Kolay girişleri engelleyin ve yanal hareketi sınırlayın.

OCPP/MQTT/HTTPS için ağ kötüye kullanımına karşı koruma (kısıtlama, anormallik tespiti, tekrar oynatma ve sel saldırılarına karşı koruma, güçlendirilmiş hizmetler).

Açıklama: Botnet kaydını ve trafik fırtınalarını durdurun.

Gizlilik ve kayıtlar (veri minimizasyonu, saklama süreleri, kullanıcıya yönelik gizlilik bildirimi, güvenli kayıt dışa aktarımı).

Açıklayıcı bilgi: Sadece ihtiyacınız olanı toplayın ve güvenli bir yerde saklayın.

Ödeme yöntemleri (uçtan uca şifreleme ve imzalama, kurcalamaya karşı dayanıklı tasarım, geri ödemeler ve ödemeler için çift kontrol).

Açıklayıcı: Değer transferini koruyun ve dolandırıcılık riskini azaltın.

Kanıt paketi (EN 18031 kapsam matrisi, test raporları, güvenlik açığı açıklaması ve yama SLA'ları, kullanıcı kılavuzunun güvenlik bölümü, AB Uy conformity Beyanı, teknik dosya dizini).

Açıklama: Vaat değil, kanıt gösterin.

Gereksinimden kullanım senaryosuna harita

RED gereksinimi | Tipik EV şarj kullanım örneği | Kabul edilebilir kontrol örnekleri

3(3)(d) Ağın kötüye kullanımı | Şarj modemi aracılığıyla botnet kaydını veya DDoS saldırısını önleme | Güvenlik duvarı, hız sınırlamaları, TLS karşılıklı kimlik doğrulaması, güçlendirilmiş hizmetler

3(3)(e) Veri koruma | Sürücü tanımlayıcılarını, oturum verilerini, meta verileri işleme | Veri minimizasyonu, takma adlandırma, erişim kaydı, saklama politikası

3(3)(f) Sahtekarlık önleme | QR kodlu veya kart tabanlı geçici ödemeler | Kriptografik kanıtlar, güvenli unsurlar veya HSM, geri ödemelerde çift kontrol

Uyumluluk süreçlerini operasyonel hale getirme (sahaya hazır iş akışı)

Kapsamı belirleme → Tehdit ve eksiklik değerlendirmesi → Kontrolleri uygulama (firmware, kimlik bilgileri, iletişim, ödeme, gizlilik) → Doğrulama (dahili testler ve gerekirse Onaylanmış Kuruluş) → Teknik dosyayı derleme (risk analizi, SBOM, test raporları, EN 18031 eşleştirmesi, kullanıcı talimatları) → AB Onay Belgesi ve etiketini yayınlama → Tanımlanmış açıklama ve düzeltme SLA'ları ile izleme ve yama uygulama.

30-60-90 günlük eylem planı

0-30. Günler: Hangi modellerin kablosuz modüller içerdiğini doğrulayın; Madde 3(3)(d)(e)(f) uygulanabilirliğini haritalandırın; SBOM taslağını ve ilk risk değerlendirmesini hazırlayın; EN 18031 kapsamını belirleyin.

31-60. Günler: Kimlik doğrulama politikalarını ve güvenli güncellemeleri gönderin; OCPP/MQTT/HTTPS'i güçlendirin; verileri en aza indirin ve belgeleyin; ödeme akışları için dolandırıcılık kontrolleri tanımlayın; EN 18031 ile tam olarak uyumlu değilse, üçüncü taraf veya Onaylanmış Kuruluş incelemesi planlayın.

61-90. günler: Testlerin, teknik dosyanın ve AB DoC'nin sonlandırılması; etiketleme ve yayınlama; seçilen sahalarda pilot saha güçlendirme çalışmaları; güvenlik açığı yönetimi ve yama SLA'larının yayınlanması.

Ürün yol haritaları üzerindeki etki

• 15118 özellikli şarj cihazları ve OCPP 2.x arka uçları, daha güçlü kimlik doğrulama ve sertifika yönetimine odaklanacaktır.

• Teklif taleplerinde, nominal güç kadar güvenlik güncelleme işlemleri ve kanıt kalitesi de dikkate alınacaktır.

• Güvenilir OTA, saha ziyaretlerini azaltır ve ömür boyu maliyeti düşürür.

Workersbee notu

Workersbee, AB'ye yönelik projeleri konektör ve kablo tertibatlarıyla destekler ve şarj cihazı entegrasyon kılavuzunu RED siber güvenlik kontrolleriyle uyumlu hale getirir. Uygunluk varsayımı arayan DC programları için, mühendislik ekibimiz Workersbee mühendislik kılavuzu ve Workersbee DC konektör uzmanlığı aracılığıyla özlü bir EN 18031 kapsam kontrol listesi ve örnek teknik dosya metni sağlayabilir.

SSS

S: Şarj cihazında ödeme özelliği yoksa, Madde 3(3)(f) yine de geçerli midir?

A: Hayır. Yalnızca ödeme veya parasal değer transferini sağlayan cihazlar 3(3)(f) kapsamına girer. Aynı şarj cihazının yine de 3(3)(d) ve 3(3)(e) koşullarını karşılaması gerekebilir.

S: EN 18031 standardını tamamen benimsersem, Onaylanmış Kuruluşa ihtiyacım olur mu?

A: Uyumlaştırılmış standartların tam ve doğru uygulanması varsayımsal bir durum yaratabilir. Kısmi benimseme veya belirsizlik söz konusu olduğunda, Onaylanmış Kuruluş yolu riski azaltır.

S: OJ kısıtlamaları, EN 18031 standardının tek başına her zaman yeterli olduğu anlamına mı geliyor?

A: Hayır. Yalnızca doğru uygulanan normatif maddeler varsayım hakkı tanır. Eğer bu kuraldan saparsanız veya belirsiz durumlarla karşılaşırsanız, Onaylanmış Kuruluş yolunu kullanın.

S: Denetçiler genellikle ilk olarak hangi kanıtları talep ederler?

A: İmzalı güncelleme politikası, parola politikası, SBOM, güvenlik açığı yönetimi iş akışı, EN 18031 eşleme tablosu ve AB Uy conformity Beyanı.