Die Umsetzung von ISO 15118 und OCPP in der Realität im Jahr 2026

---

Autorenorganisation: EVB-Ladelösungen

Perspektive: Ladegerätehersteller und Systemintegrator

Umfang: ISO 15118, Plug & Charge, PKI-Governance, OCPP 1.6 / 2.0.1, Edge Intelligence, V2G-Monetarisierung, Cybersicherheit und Einhaltung gesetzlicher Bestimmungen

---

Zusammenfassung (Für Entscheidungsträger)

Bis 2026 sind ISO 15118 und OCPP keine optionalen Standards oder zukunftsorientierte Fähigkeiten mehr – sie sind zu einer Notwendigkeit geworden. missionskritische Voraussetzungen für eine konforme, skalierbare und wirtschaftlich tragfähige Ladeinfrastruktur für Elektrofahrzeuge.

Die Implementierungserfahrung von EVB zeigt jedoch, dass viele Projekte immer noch scheitern, nicht weil Standards fehlen, sondern weil Vertrauensgovernance, Zertifikatslebenszyklusmanagement, Systemintegrationsgrenzen, Reaktionszeitbeschränkungen und regulatorische Verpflichtungen werden unterschätzt..

Wichtigste Erkenntnisse für Führungskräfte und Investoren:

• ISO 15118 hat sich von einem Kommunikationsprotokoll zu einem Rahmenwerk für Vertrauen und Identitätsmanagementmit Schwerpunkt auf PKI, Zertifikatslebenszyklusmanagement und Widerrufsbehandlung.
• Die Zuverlässigkeit von Plug & Charge hängt stärker ab von Zertifikatsverwaltung, Offline-Kontinuität und Backend-Koordination als nur bei der Ladegeräthardware.
• OCPP 1.6 kann zwar Plug & Charge technisch unterstützen, repräsentiert aber im Jahr 2026 zunehmend … angehäufte technische Schulden, vor allem bedingt durch den Aufwand für Wartung und Integration im Bereich Cybersicherheit.
• V2G-Bereitschaft bedeutet nicht mehr nur bidirektionalen Stromfluss – Die Beteiligung an den Netzeinnahmen hängt von der Reaktionszeit, der lokalen Steuerungslogik und der Orchestrierung des intelligenten Ladens ab..
• Cybersicherheit und die Einhaltung regulatorischer Bestimmungen (z. B. EU-CRA) sind zu wichtigen Themen geworden. wirtschaftliche Risikofaktorennicht nur technische Erwägungen.

Dieses Papier erläutert die technische Position der EVB zur Frage, wie ISO 15118 und OCPP im Jahr 2026 gemeinsam eingesetzt werden sollten, um Risiken zu minimieren, Vertrauen zu erhalten und langfristige operative Flexibilität zu ermöglichen.

---

1. Warum ISO 15118 und OCPP immer noch missverstanden werden

In Ausschreibungen, Strategiepapieren und technischen Spezifikationen werden ISO 15118 und OCPP oft als generische Interoperabilitätsanforderungen zusammengefasst. In der Praxis regeln sie grundlegend unterschiedliche Verantwortlichkeiten auf verschiedenen Systemebenen.

Die Implementierungserfahrung von EVB zeigt, dass viele Fehler nicht durch fehlende Standards verursacht werden, sondern durch:

• Unterstützung von Standards auf der falschen Architekturebene
• Die Einhaltung des Protokolls als einmalige Integrationsaufgabe behandeln
• Die laufenden Verantwortlichkeiten wie Zertifikatserneuerung, -widerruf und die Verwaltung von Treuhandankern werden unterschätzt.

Bis 2026 werden erfolgreiche Implementierungen weniger durch Konnektivität und mehr durch … definiert. wie Vertrauen im gesamten Ladeökosystem aufgebaut, erhalten und durchgesetzt wird.

---

2. Realität der Systemarchitektur: Elektrofahrzeug ↔ Ladegerät ↔ Backend

Innerhalb der EVSE wird die „Integrationslücke“ explizit als eine implementiert. Nachrichtenübersetzungsmaschine.)

Kernbotschaft:

ISO 15118, OCPP und IEC 61851 regeln getrennte, nicht überlappende Schichten.

Instabilität bei der Bereitstellung tritt am häufigsten bei der EVSE-Integrationsschicht, wobei die Vertrauens- und Sitzungslogik von ISO 15118 in OCPP-Geschäftsprozesse übersetzt werden muss.

Die Nachrichtenübersetzungs-Engine im EVSE ist verantwortlich für:

• Abbildung der ISO 15118-Authentifizierungs- und Zertifikatslogik in Backend-Autorisierungsabläufe
• Abstimmung der Ladeabsicht mit OCPP-Sitzungssteuerung, Abrechnung und Smart-Charging-Logik
• Lokale Durchsetzung von Vertrauensentscheidungen bei eingeschränkter Backend-Verbindung

Fehlausrichtungen auf dieser Ebene zählen nach wie vor zu den häufigsten Ursachen für Ausfälle in der Praxis.

---

3. Was die Unterstützung nach ISO 15118 in der Praxis bedeutet (Basisjahr 2026)

Kernbotschaft:

Plug & Charge ist keine einmalige Angelegenheit, sondern ein fortlaufendes Betriebssystem.

In der Praxis treten die meisten Ausfälle während der Zertifikatserneuerung, Widerrufsprüfungen und Aktualisierungen der Vertrauenskettedie bei der Planung häufig unterschätzt werden.

Im Produktivbetrieb bedeutet die Unterstützung von ISO 15118 nicht automatisch eine vollständige Abdeckung der Spezifikation.

Die in erfolgreichen Projekten beobachtete effektive Ausgangslage umfasst Folgendes:

• Zuverlässiges Laden und Verladen (ISO 15118-2 oder ISO 15118-20)
• Stabiler Zertifikatsaustausch, Validierung und Widerrufsabwicklung
• Backend-Autorisierungskompatibilität über mehrere eMSPs hinweg
• Interoperabilität mit mehreren OEM-Implementierungen

Erweiterte Szenarien: ISO 15118-20, DASH, DLM und Hochleistungsladestationen

In großen Ladestationen mit mehreren Ladeplätzen führt ISO 15118-20 zu zusätzlicher Komplexität durch DASH (Dynamische Assoziations- und Selektionshierarchie).

Die dynamische Zuordnung von Fahrzeug und Ladegerät stellt eine nicht triviale Herausforderung dar, die eine enge Abstimmung zwischen der Logik der Ladeinfrastruktur und der Backend-Orchestrierung erfordert. besonders wichtig für automatisierte Parkservice-Ladevorgänge und Szenarien mit mehreren Fahrzeugdepots.einschließlich Schwerlastwagenflotten und Logistikzentren.

Bei den Implementierungen im Jahr 2026 wird DASH zunehmend in Verbindung mit Dynamisches Lastmanagement (DLM).

Angesichts der Einschränkungen der Netzstromversorgung besteht der Zweck von DASH nicht nur darin, Verbindungen herzustellen, sondern auch zu ermöglichen lokale Entscheidungslogik die festlegt, welches Fahrzeug bei begrenzter Kapazität für die Zuteilung von ISO 15118-Sitzungen priorisiert wird.

In solchen Umgebungen spielen lokale Motoren auf EVSE-Ebene eine entscheidende Rolle, indem sie:

• Bewertung von Netz- und Standortleistungsbeschränkungen in Echtzeit
• Priorisierung von Fahrzeugen basierend auf Abfahrtszeit, Flottenrichtlinie oder betrieblicher Dringlichkeit
• Die Zuweisung des ISO 15118-Handshakes wird entsprechend koordiniert.

Diese enge Verknüpfung zwischen ISO 15118-20, DASH und DLM ist unerlässlich für skalierbare Ladevorgänge mit hoher Dichte.

V2G jenseits der Technologie: Umsatzsteigerung im Stromnetz und Reaktionszeit

In den Szenarien für virtuelle Kraftwerke und Netzdienstleistungen im Jahr 2026 liegt der Wert von ISO 15118-20 nicht nur in der Ermöglichung eines bidirektionalen Energieflusses, sondern auch in der Unterstützung Reaktionslatenz im Millisekundenbereich durch lokale Steuerlogik.

Frequenzregelung und ähnliche Netzdienstleistungen stellen strenge Anforderungen an die Reaktionszeit, die durch Cloud-basierte Roundtrip-Kommunikation allein nicht erfüllt werden können.

Eine erfolgreiche Monetarisierung hängt daher ab von lokale Entscheidungsfindung, koordiniert über ISO 15118-20 und OCPP 2.0.1 Smart Charging Profile.

---

4. OCPP-Versionierung und die Realität der technischen Schulden

4.1 OCPP 1.6 in ISO 15118 Projekten

Viele bestehende Netzwerke arbeiten noch immer mit OCPP 1.6. Obwohl Plug & Charge über Anwendungshinweise und Datenübertragungsmechanismen unterstützt werden kann, repräsentiert dieser Ansatz zunehmend technische Schulden im Jahr 2026.

Neben den grundlegenden Betriebskosten liegt die Hauptbelastung bei Aufwand für Wartung und Integration der Cybersicherheit, einschließlich:

• Kundenspezifische Sicherheitspatches zur Erfüllung sich wandelnder regulatorischer Anforderungen
• Manuelle oder halbmanuelle Workflows für die Zertifikatsbereitstellung und -erneuerung
• Herstellerspezifische Anpassungen zum Ausgleich fehlender nativer Sicherheitsstrukturen

Folglich werden die Kosten für die Einhaltung von OCPP 1.6 nicht mehr durch den täglichen Betrieb bestimmt, sondern durch kontinuierliche Sicherheitsnachrüstung und Integrationsbemühungen.

In vielen Implementierungen im Jahr 2026 Die kumulierten Kosten für die Wartung und Integration der Cybersicherheit auf OCPP 1.6 übersteigen die Kosten für die Migration auf OCPP 2.0.1noch bevor langfristige Skalierbarkeits- und Compliance-Risiken berücksichtigt werden.

4.2 OCPP 2.0.1 als strukturelle Basislinie

OCPP 2.0.1 bietet native ISO 15118-Unterstützung, klarere Sicherheitsmodelle und integrierte Smart Charging-Profile.

EVB betrachtet OCPP 2.0.1 als die strukturell korrekte Architektur für langfristige Einsätze, auch wenn eine schrittweise Migration erforderlich ist.

---

5. Häufige Implementierungsfehler, die von EVB beobachtet wurden

Fallstrick 1: Komplexität von Multi-Root-Trust-Ankern

• Grundursache: Mehrere OEMs führen parallele Vertrauensanker ein, wodurch komplexe Validierungspfade entstehen.
• Beobachtete Auswirkungen: Uneinheitliches Plug-and-Charge-Verhalten bei verschiedenen Marken.
• Minderungsstrategie: Explizite Verwaltung von Multi-Root-Trust-Ankern und einheitliche Validierungslogik.

Fallstrick 2: ISO 15118 als einmalige Integration behandeln

• Grundursache: ISO 15118 als Firmware-Funktionalität und nicht als Betriebssystem zu betrachten.
• Beobachtete Auswirkungen: Skalierungsprobleme in PKI-Ökosystemen.
• Minderungsstrategie: Lebenszyklusorientiertes Zertifikatsmanagement und kontinuierliche Interoperabilitätstests.

Fallstrick 3: Verzögerte Berücksichtigung von ISO 15118-20

• Grundursache: Die V2G-Bereitschaft wird bis nach der Hardware-Einführung verschoben.
• Beobachtete Auswirkungen: Kostspielige Nachrüstungen und verpasste Möglichkeiten zur Netzteilnahme.
• Minderungsstrategie: Hardware- und Firmware-Bereitschaft zum Zeitpunkt der Beschaffung.

Falle 4: OCPP-Versionsbindung

• Grundursache: Übermäßig angepasste OCPP 1.6-Implementierungen.
• Beobachtete Auswirkungen: Abhängigkeiten im Backend und Upgrade-Hürden.
• Minderungsstrategie: Definierter Migrationspfad zu OCPP 2.0.1.

Fallstrick 5: Netzwerklatenz und TLS-Timeouts

• Grundursache: ISO 15118 TLS-Handshakes und Zertifikatsprüfungen reagieren empfindlich auf Netzwerklatenz.
• Beobachtete Auswirkungen: Plug & Charge-Fehler in Tiefgaragen oder Umgebungen mit schwachem 4G/5G-Empfang.
• Minderungsstrategie: Lokales Zertifikat-Pre-Caching und Edge-Pre-Validierung zur Reduzierung der Abhängigkeit von Echtzeitverbindungen.

---

6. Technische Position der EVB

Die technische Position der EVB basiert auf einer Eine Designphilosophie, die Betriebsstabilität, Cybersicherheitsresilienz und langfristige Anpassungsfähigkeit über die bloße Einhaltung von Spezifikationen stellt..

Unsere Ladeplattformen verkörpern diese Philosophie durch:

• Native Unterstützung für ISO 15118 Plug & Charge-Architekturen
• Hardware- und Firmware-Vorbereitung für bidirektionales Laden gemäß ISO 15118-20
• Sichern Sie die Hauptsteuerplatinen mit Hardware-Sicherheitsmodule (HSMs) zum Schutz kryptografischer Schlüssel, Unterstützung Mechanismen für sicheren Systemstart und sichere Firmware-Aktualisierung um eine lückenlose Vertrauenskette aufzubauen.
• Angleichung an neue regulatorische Erwartungen wie beispielsweise die EU-Gesetz zur Cyberresilienz (CRA) und US-Cybersicherheitsanforderungen
• Kompatibilität sowohl mit OCPP 1.6 (definierte Anwendungsprofile) als auch mit OCPP 2.0.1
• Interoperabilität steht bei der Entwicklung an erster Stelle; Validierung durch Tests mit verschiedenen Anbietern.
• Unterstützung für lokale Controller- und Edge-Proxy-Architekturen um die Plug & Charge-Kontinuität bei zeitweiliger Verbindung aufrechtzuerhalten

Krypto-Agilität und regulatorische Prämie

Die technische Position der EVB umfasst ferner kryptographische Agilität als zentrales Gestaltungsprinzip.

Da die Gültigkeitsdauer globaler TLS-Zertifikate immer kürzer wird – bis zu 200 Tage ab März 2026 und mit dem Trend zu noch kürzeren Gültigkeitszeiträumen – langfristige ISO 15118-Implementierungen erfordern automatisiertes und anpassungsfähiges Zertifikatsmanagement.

EVB-Plattformen unterstützen automatisierte Mechanismen zur Verwaltung des Zertifikatslebenszyklus, einschließlich ACME-basierte ArbeitsabläufeSie sind auf Kryptoagilität ausgelegt, um sich wandelnden kryptografischen Anforderungen gerecht zu werden. Dies schließt die Bereitschaft für zukünftige Entwicklungen ein. Post-Quanten-Kryptographie (PQC) Übergänge ohne Hardwareaustausch.

Parallel dazu erkennt EVB das wachsende Regulierungsprämie im Zusammenhang mit der Einhaltung von Cybersicherheitsbestimmungen.

Mit dem EU-Cyberresilienzgesetz (CRA), das die Meldung und Behebung von Sicherheitslücken vorschreibt, September 2026EVB richtet seine Entwicklungs- und Betriebsprozesse an strukturierten Schwachstellenmanagementprozesse (VMP).

Dieser Ansatz reduziert das nachgelagerte Compliance-Risiko für Ladepunktbetreiber (CPOs) und hilft ihnen, regulatorische Strafen zu vermeiden, während gleichzeitig die langfristige Systemstabilität aufrechterhalten wird.

---

7. Strategischer Ausblick über 2026 hinaus

Da Elektrofahrzeuge zu integralen Bestandteilen intelligenter Energiesysteme werden, wird der Wettbewerbsvorteil zunehmend von Folgendem abhängen:

• Vertrauensbasierte Governance statt reiner Konnektivität
• Peripherieintelligenz statt zentralisierter Steuerung
• Wirtschaftliche Integration mit den Energiemärkten statt isolierter Ladevorgänge

---

8. Checkliste zur Einsatzbereitschaft von EVB (Ausgabe 2026)

Eine praktische Selbsteinschätzung für CPOs und OEMs

• PKI-agnostisch? Unterstützung mehrerer OEM-Root-Zertifikate gleichzeitig
• Offline-Kontinuität? Lokale Zertifikatszwischenspeicherung und -validierung bei Netzwerkausfällen
• Cyberresistent? Private Schlüssel werden in HSMs mit Secure Boot und Secure Firmware Update gespeichert.
• V2G monetarisierbar? OCPP 2.0.1 Intelligente Ladeprofile für Netzdienste aktiviert
• Bereit für die Migration? OTA-unterstützte Migration von OCPP 1.6 auf 2.0.1

Für Präsentationen vor der Geschäftsleitung und Beschaffungsbewertungen kann diese Checkliste als Radardiagramm visualisiert werden, das traditionelle Implementierungen mit der für 2026 gerüsteten Architektur von EVB vergleicht.

---

Abschluss

Im Jahr 2026 definieren ISO 15118 und OCPP die Vertrauen, Kontrolle und wirtschaftliche Grundlage der modernen Ladeinfrastruktur für Elektrofahrzeuge.

Die Position von EVB ist klar: Nachhaltiger Erfolg wird nicht durch maximale Protokollabdeckung erreicht, sondern durch korrekte Vertrauensarchitektur, kryptografische Agilität, Edge-Intelligenz, regulatorische Bereitschaft und robuste Systemintegration.