La realidad de la implementación de ISO 15118 y OCPP en 2026

Organización autora: Soluciones de carga EVB

Perspectiva: Fabricante de cargadores e integrador de sistemas

Alcance: ISO 15118, Plug & Charge, gobernanza de PKI, OCPP 1.6/2.0.1, inteligencia de borde, monetización V2G, ciberseguridad y cumplimiento normativo

Resumen ejecutivo (para tomadores de decisiones)

Para 2026, ISO 15118 y OCPP ya no son estándares opcionales ni capacidades orientadas al futuro: se han convertido en prerrequisitos críticos para la misión para una infraestructura de carga de vehículos eléctricos compatible, escalable y comercialmente viable.

Sin embargo, la experiencia de implementación de EVB muestra que muchos proyectos aún fracasan no porque no haya estándares disponibles, sino porque Se subestiman la gobernanza de la confianza, la gestión del ciclo de vida de los certificados, los límites de integración del sistema, las restricciones de latencia de respuesta y las obligaciones regulatorias..

Conclusiones clave para ejecutivos e inversores:

• La norma ISO 15118 ha evolucionado desde un protocolo de comunicación a un marco de gobernanza de la confianza y la identidad, centrado en PKI, gestión del ciclo de vida de los certificados y gestión de revocaciones.
• La confiabilidad de Plug & Charge depende más de Gobernanza de certificados, continuidad fuera de línea y coordinación del backend que solo en el hardware del cargador.
• Si bien OCPP 1.6 puede soportar técnicamente Plug & Charge, en 2026 representa cada vez más deuda técnica acumulada, impulsado principalmente por los costos generales de mantenimiento e integración de la ciberseguridad.
• La preparación para V2G ya no se trata solo del flujo de energía bidireccional, La participación en los ingresos de la red depende de la latencia de respuesta, la lógica de control local y la orquestación de la carga inteligente..
• La ciberseguridad y el cumplimiento normativo (por ejemplo, la CRA de la UE) se han convertido en factores de riesgo económico, no meras consideraciones técnicas.

Este documento describe la posición técnica de EVB sobre cómo se deben implementar juntas las normas ISO 15118 y OCPP en 2026 para minimizar el riesgo, preservar la confianza y permitir la flexibilidad operativa a largo plazo.

1. ¿Por qué la ISO 15118 y la OCPP aún se malinterpretan?

En licitaciones, documentos de políticas y especificaciones técnicas, las normas ISO 15118 y OCPP suelen agruparse como requisitos genéricos de interoperabilidad. En la práctica, rigen Responsabilidades fundamentalmente diferentes en distintas capas del sistema.

La experiencia de implementación de EVB muestra que muchos fallos no se deben a la falta de estándares, sino a:

• Apoyar estándares en la capa arquitectónica equivocada
• Tratar el cumplimiento del protocolo como una tarea de integración única
• Subestimar las responsabilidades continuas, como la renovación y revocación de certificados y la gobernanza basada en la confianza.

Para 2026, las implementaciones exitosas se definirán menos por la conectividad y más por Cómo se establece, se mantiene y se aplica la confianza en todo el ecosistema de carga.

2. Realidad de la arquitectura del sistema: EV ↔ Cargador ↔ Backend

Dentro del EVSE, la “Brecha de Integración” se implementa explícitamente como una Motor de traducción de mensajes.)

Mensaje principal a transmitir:

Las normas ISO 15118, OCPP e IEC 61851 rigen capas distintas y no superpuestas.

La inestabilidad en la implementación surge con mayor frecuencia en el Capa de integración EVSE, donde la confianza ISO 15118 y la lógica de sesión deben traducirse en flujos de trabajo comerciales de OCPP.

El motor de traducción de mensajes dentro del EVSE es responsable de:

• Mapeo de la lógica de autenticación y certificación ISO 15118 en flujos de autorización de backend
• Alineación de la intención de cobro con el control de sesión de OCPP, la facturación y la lógica de cobro inteligente
• Implementar decisiones de confianza localmente cuando la conectividad del backend se degrada

La desalineación en esta capa sigue siendo una de las causas más comunes de fallas en el mundo real.

3. Qué significa en la práctica el apoyo a la norma ISO 15118 (línea base 2026)

Mensaje principal a transmitir:

Plug & Charge es No es una función de una sola vez, sino un sistema operativo continuo.

En la práctica, la mayoría de los fallos se producen durante renovación de certificados, comprobaciones de revocación y actualizaciones de la cadena de confianza, que con frecuencia se subestiman durante la planificación.

En implementaciones de producción, la compatibilidad con ISO 15118 no implica una cobertura total de la especificación.

La línea base efectiva observada en proyectos exitosos incluye:

• Conexión y carga fiables (ISO 15118-2 o ISO 15118-20)
• Intercambio estable de certificados, validación y gestión de revocación
• Compatibilidad de autorización de backend entre múltiples eMSP
• Interoperabilidad con múltiples implementaciones OEM

Escenarios avanzados: ISO 15118-20, DASH, DLM y centros de carga de alta densidad

En grandes centros de carga con múltiples bahías, la norma ISO 15118-20 introduce una complejidad adicional a través de DASH (Asociación dinámica y jerarquía de selección).

La asociación dinámica entre el vehículo y el cargador se convierte en un desafío no trivial, que requiere una coordinación estrecha entre la lógica EVSE y la orquestación del backend. Especialmente crítico para la carga automatizada de valet y escenarios de depósito de múltiples vehículos., incluidas flotas de camiones pesados y centros logísticos.

En las implementaciones de 2026, DASH opera cada vez más en conjunto con Gestión dinámica de carga (DLM).

Ante las limitaciones de energía de la red, el propósito de DASH no es simplemente establecer conectividad, sino permitir lógica de decisión local que determina qué vehículo tiene prioridad para la asignación de sesiones ISO 15118 cuando la capacidad disponible es limitada.

En estos entornos, los motores locales de nivel EVSE desempeñan un papel fundamental al:

• Evaluación de las limitaciones de energía de la red y del sitio en tiempo real
• Priorizar vehículos según la hora de salida, la política de la flota o la urgencia operativa
• Coordinar la asignación del protocolo de enlace ISO 15118 en consecuencia

Este estrecho vínculo entre ISO 15118-20, DASH y DLM es esencial para Operaciones de carga escalables y de alta densidad.

V2G más allá de la tecnología: generación de ingresos de la red y latencia de respuesta

En los escenarios de VPP y de servicio de red de 2026, el valor de la norma ISO 15118-20 no solo reside en permitir un flujo de energía bidireccional, sino también en apoyar Latencia de respuesta de nivel de milisegundos a través de la lógica de control local.

La regulación de frecuencia y servicios de red similares imponen estrictos requisitos de tiempo de respuesta que no se pueden cumplir únicamente mediante la comunicación de ida y vuelta a través de la nube.

Por lo tanto, una monetización exitosa depende de toma de decisiones local, coordinado a través de los perfiles de carga inteligente ISO 15118-20 y OCPP 2.0.1.

4. Versiones de OCPP y la realidad de la deuda técnica

4.1 OCPP 1.6 en proyectos ISO 15118

Muchas redes implementadas aún operan con OCPP 1.6. Si bien Plug & Charge puede ser compatible con notas de aplicación y mecanismos de transferencia de datos, este enfoque representa cada vez más... deuda técnica en 2026.

Más allá del costo operativo básico, la carga principal recae en Gastos generales de mantenimiento e integración de ciberseguridad, incluido:

• Parches de seguridad personalizados para cumplir con los requisitos regulatorios cambiantes
• Flujos de trabajo de aprovisionamiento y renovación de certificados manuales o semimanuales
• Adaptaciones específicas del proveedor para compensar la falta de estructuras de seguridad nativas

Como resultado, el costo de mantener el cumplimiento de OCPP 1.6 ya no depende de la operación diaria, sino de esfuerzo continuo de modernización e integración de la seguridad.

En muchas implementaciones de 2026, El costo acumulado de mantenimiento de ciberseguridad e integración en OCPP 1.6 supera el costo de migración a OCPP 2.0.1, incluso antes de tener en cuenta el riesgo de escalabilidad y cumplimiento a largo plazo.

4.2 OCPP 2.0.1 como línea base estructural

OCPP 2.0.1 ofrece compatibilidad nativa con ISO 15118, modelos de seguridad más claros y perfiles de carga inteligente integrados.

EVB considera a OCPP 2.0.1 como el arquitectura estructuralmente correcta para implementaciones a largo plazo, incluso cuando se requiere migración por fases.

5. Errores comunes de implementación observados por EVB

Error 1: Complejidad del anclaje de confianza de múltiples raíces

• Causa principal: Varios OEM introducen anclajes de confianza paralelos, lo que crea rutas de validación complejas.
• Impacto observado: Comportamiento inconsistente de conectar y cargar entre marcas.
• Estrategia de mitigación: Gestión explícita de anclajes de confianza de múltiples raíces y lógica de validación unificada.

Error 2: Tratar la norma ISO 15118 como una integración única

• Causa principal: Considerar la norma ISO 15118 como una funcionalidad de firmware en lugar de un sistema operativo.
• Impacto observado: Escalamiento de fallas en los ecosistemas de PKI.
• Estrategia de mitigación: Gestión de certificados orientada al ciclo de vida y pruebas de interoperabilidad continuas.

Error 3: Consideración retrasada de la norma ISO 15118-20

• Causa principal: Posponer la preparación para V2G hasta después del lanzamiento del hardware.
• Impacto observado: Modernizaciones costosas y pérdida de oportunidades de participación en la red.
• Estrategia de mitigación: Disponibilidad de hardware y firmware en la etapa de adquisición.

Trampa 4: Bloqueo de la versión OCPP

• Causa principal: Implementaciones de OCPP 1.6 sobrepersonalizadas.
• Impacto observado: Dependencia del backend y barreras de actualización.
• Estrategia de mitigación: Ruta de migración definida a OCPP 2.0.1.

Error 5: Latencia de red y tiempos de espera de TLS

• Causa principal: Los protocolos de enlace TLS ISO 15118 y las comprobaciones de certificados son sensibles a la latencia de la red.
• Impacto observado: Fallos de Plug & Charge en garajes subterráneos o entornos 4G/5G débiles.
• Estrategia de mitigación: Prealmacenamiento en caché de certificados locales y prevalidación de borde para reducir la dependencia de la conectividad en tiempo real.

6. Posición técnica de EVB

La posición técnica de EVB se basa en una Filosofía de diseño que prioriza la estabilidad operativa, la resiliencia de la ciberseguridad y la adaptabilidad a largo plazo por encima del mero cumplimiento de las especificaciones..

Nuestras plataformas de carga encarnan esta filosofía a través de:

• Compatibilidad nativa con arquitecturas Plug & Charge ISO 15118
• Preparación de hardware y firmware para la carga bidireccional ISO 15118-20
• Asegure los tableros de control principales con Módulos de seguridad de hardware (HSM) para la protección de claves criptográficas, compatible Mecanismos de arranque seguro y actualización de firmware segura establecer una cadena de confianza completa de extremo a extremo
• Alineación con las expectativas regulatorias emergentes como la Ley de Ciberresiliencia de la UE (CRA) y los requisitos de ciberseguridad de EE. UU.
• Compatibilidad con OCPP 1.6 (perfiles de aplicación definidos) y OCPP 2.0.1
• Desarrollo de interoperabilidad prioritaria validado mediante pruebas con múltiples proveedores
• Apoyo para arquitecturas de controlador local y proxy de borde Para mantener la continuidad de Plug & Charge durante la conectividad intermitente

Agilidad de las criptomonedas y prima regulatoria

La posición técnica de EVB incorpora además agilidad criptográfica como principio básico de diseño.

A medida que la duración de los certificados TLS globales continúa acortándose, alcanzando 200 días a partir de marzo de 2026 y con tendencia hacia períodos de validez aún más cortos: las implementaciones de ISO 15118 a largo plazo requieren Gestión de certificados automatizada y adaptable.

Las plataformas EVB admiten mecanismos automatizados de gestión del ciclo de vida de los certificados, incluidos Flujos de trabajo basados en ACMEy están diseñados con criptoagilidad para adaptarse a los requisitos criptográficos en constante evolución. Esto incluye la preparación para el futuro. criptografía postcuántica (PQC) transiciones sin necesidad de reemplazo de hardware.

Paralelamente, EVB reconoce el crecimiento prima regulatoria asociados con el cumplimiento de la ciberseguridad.

Con la Ley de Ciberresiliencia (CRA) de la UE, que impone obligaciones obligatorias de notificación y remediación de vulnerabilidades desde Septiembre de 2026EVB alinea sus procesos de desarrollo y operativos con estándares estructurados Procesos de gestión de vulnerabilidades (VMP).

Este enfoque reduce el riesgo de incumplimiento posterior para los operadores de puntos de carga (CPO), ayudándolos a evitar sanciones regulatorias y manteniendo la resiliencia del sistema a largo plazo.

7. Perspectivas estratégicas más allá de 2026

A medida que los vehículos eléctricos se conviertan en componentes integrales de los sistemas de energía inteligentes, la ventaja competitiva dependerá cada vez más de:

• Gobernanza de confianza en lugar de conectividad pura
• Inteligencia de borde en lugar de control centralizado
• Integración económica con los mercados energéticos en lugar de sesiones de carga aisladas

8. Lista de verificación de preparación para la implementación de EVB (edición 2026)

Una autoevaluación práctica para CPO y OEM

• ¿PKI agnóstico? Admite múltiples certificados raíz OEM simultáneamente
• ¿Continuidad fuera de línea? Almacenamiento en caché y validación de certificados locales durante interrupciones de la red
• ¿Ciberresiliente? Claves privadas almacenadas en HSM con arranque seguro y actualización de firmware segura
• ¿V2G monetizable? Perfiles de carga inteligente OCPP 2.0.1 habilitados para servicios de red
• ¿Listo para la migración? Migración compatible con OTA de OCPP 1.6 a 2.0.1

Para presentaciones ejecutivas y evaluaciones de adquisiciones, esta lista de verificación se puede visualizar como un gráfico de radar que compara las implementaciones tradicionales con la arquitectura preparada para 2026 de EVB.

Conclusión

En 2026, la ISO 15118 y OCPP definen la confianza, control y fundamento económico de infraestructura moderna de carga de vehículos eléctricos.

La posición de EVB es clara: el éxito sostenible no se logra mediante una cobertura máxima del protocolo, sino mediante Arquitectura de confianza correcta, agilidad criptográfica, inteligencia de borde, preparación regulatoria e integración de sistemas resilientes.