{"id":38532,"date":"2026-01-12T15:13:14","date_gmt":"2026-01-12T07:13:14","guid":{"rendered":"https:\/\/www.evb.com\/?p=38532"},"modified":"2026-01-16T20:39:19","modified_gmt":"2026-01-16T12:39:19","slug":"iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance","status":"publish","type":"post","link":"https:\/\/www.evb.com\/es\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/","title":{"rendered":"Gesti\u00f3n del ciclo de vida de los certificados ISO 15118 en 2026: de la urgencia de TLS al cumplimiento de la CRA"},"content":{"rendered":"<article>\n<div class=\"mceTemp\"><\/div>\n<figure id=\"attachment_36118\" aria-describedby=\"caption-attachment-36118\" style=\"width: 635px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-36118\" title=\"Descripci\u00f3n general de la l\u00ednea de productos de carga y almacenamiento de energ\u00eda EVB\" src=\"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/11\/20251119-212027.jpeg\" alt=\"Cartera de cargadores de veh\u00edculos el\u00e9ctricos de CA y CC y sistemas de almacenamiento de energ\u00eda comercial de EVB\" width=\"635\" height=\"397\" srcset=\"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/11\/20251119-212027.jpeg 2560w, https:\/\/www.evb.com\/wp-content\/uploads\/2025\/11\/20251119-212027-1536x960.jpeg 1536w, https:\/\/www.evb.com\/wp-content\/uploads\/2025\/11\/20251119-212027-2048x1280.jpeg 2048w, https:\/\/www.evb.com\/wp-content\/uploads\/2025\/11\/20251119-212027-18x12.jpeg 18w, https:\/\/www.evb.com\/wp-content\/uploads\/2025\/11\/20251119-212027-600x375.jpeg 600w, https:\/\/www.evb.com\/wp-content\/uploads\/2025\/11\/20251119-212027-768x480.jpeg 768w\" sizes=\"auto, (max-width: 635px) 100vw, 635px\" \/><figcaption id=\"caption-attachment-36118\" class=\"wp-caption-text\"><a href=\"https:\/\/www.evb.com\/es\/\">EVB ofrece una gama completa de cargadores para veh\u00edculos el\u00e9ctricos de CA y CC<\/a><\/figcaption><\/figure>\n<h2>TL;DR (Resumen de acciones ejecutivas)<\/h2>\n<ul>\n<li><strong>La transici\u00f3n de TLS es un l\u00edmite estricto (no una sugerencia):<\/strong> De <strong>24 de febrero de 2026<\/strong>, DigiCert lo har\u00e1 <strong>deja de aceptar<\/strong> solicitudes de certificados TLS p\u00fablicos con validez <strong>m\u00e1s de 199 d\u00edas<\/strong>, y los certificados emitidos a partir de esa fecha tienen una <strong>Validez m\u00e1xima de 199 d\u00edas<\/strong>Esta es la transici\u00f3n pr\u00e1ctica para muchos operadores: la velocidad de renovaci\u00f3n aumenta de inmediato.<\/li>\n<li><strong>La hoja de ruta de 200\u2192100\u219247 d\u00edas ya est\u00e1 definida:<\/strong> Los requisitos b\u00e1sicos del CA\/Browser Forum establecen una reducci\u00f3n gradual: <strong>200 d\u00edas a partir del 15 de marzo de 2026<\/strong>, <strong>100 d\u00edas a partir del 15 de marzo de 2027<\/strong>, y <strong>47 d\u00edas a partir del 15 de marzo de 2029<\/strong>.<\/li>\n<li><strong>La CRA a\u00f1ade un reloj de cumplimiento:<\/strong> Las normas de presentaci\u00f3n de informes de la CRA exigen <strong>alerta temprana dentro de las 24 horas<\/strong>, <strong>notificaci\u00f3n completa dentro de las 72 horas<\/strong>y defini\u00f3 ventanas de informes finales para vulnerabilidades explotadas activamente e incidentes graves.<\/li>\n<li><strong>El mayor riesgo oculto no es el vencimiento:<\/strong> El modo de falla sist\u00e9mica es <strong>deriva del ancla de confianza<\/strong>\u2014las ra\u00edces\/intermedios\/cambios de firma cruzada no est\u00e1n sincronizados entre EVSE, controladores locales y rutas de validaci\u00f3n de backend.<\/li>\n<li><strong>Primera inversi\u00f3n para proteger el tiempo de actividad:<\/strong> Automatizaci\u00f3n dirigida por el sistema (ACME + inventario + implementaci\u00f3n por etapas) m\u00e1s <strong>continuidad del borde<\/strong> (validaci\u00f3n\/almacenamiento en cach\u00e9 local, registros de evidencia y gobernanza de sincronizaci\u00f3n horaria).<\/li>\n<\/ul>\n<h2>Introducci\u00f3n: 2026 convierte Plug &amp; Charge en un sistema operativo<\/h2>\n<p>En 2026, Plug &amp; Charge (P&amp;C) deja de ser una funci\u00f3n de \u201cconfigurar y olvidar\u201d y se convierte en una <strong>sistema operativo continuo<\/strong>.<br \/>\nEl plano de confianza ISO 15118 (PKI + TLS + revocaci\u00f3n + actualizaciones) ahora est\u00e1 regido por plazos que no toleran flujos de trabajo manuales.<\/p>\n<p>Para comprender el l\u00edmite del sistema (de qu\u00e9 es responsable la norma ISO 15118 frente a de qu\u00e9 es responsable OCPP), comience con nuestro art\u00edculo complementario:<br \/>\n<a href=\"https:\/\/www.evb.com\/es\/iso-15118-ocpp-in-2026-real-world-deployment-pki-and-grid-readiness\/\">La realidad de la implementaci\u00f3n de ISO 15118 vs OCPP en 2026<\/a>.<\/p>\n<p>La presi\u00f3n inmediata es <strong>Compresi\u00f3n del ciclo de vida de TLS<\/strong>Operativamente, no se puede \u201cesperar hasta marzo\u201d.<br \/>\nDigiCert lo har\u00e1 <strong>deja de aceptar<\/strong> solicitudes TLS p\u00fablicas que exceden <strong>199 d\u00edas<\/strong> a partir de <strong>24 de febrero de 2026<\/strong>,<br \/>\ny los certificados emitidos a partir de ese d\u00eda tendr\u00e1n una <strong>Validez m\u00e1xima de 199 d\u00edas<\/strong>.<br \/>\nDigiCert tambi\u00e9n enfatiza un detalle operativo cr\u00edtico: la validez m\u00e1xima permitida est\u00e1 regida por la <strong>fecha de emisi\u00f3n<\/strong>, no cuando se realiza el pedido.<\/p>\n<p>Al mismo tiempo, la Ley de Ciberresiliencia de la UE (CRA) introduce un segundo reloj: las normas de presentaci\u00f3n de informes exigen<br \/>\n<strong>Alerta temprana de 24 horas<\/strong> y <strong>Notificaci\u00f3n de 72 horas<\/strong> para vulnerabilidades explotadas activamente e incidentes graves que impactan productos con elementos digitales.<\/p>\n<p>Esta gu\u00eda se centra en la arquitectura y los controles de riesgo para operar con certificados ISO 15118 bajo estas restricciones.<\/p>\n<h2>Hitos y acciones requeridas para 2024-2026 (Gantt de texto)<\/h2>\n<table style=\"border-collapse: collapse; width: 100%;\" border=\"1\" cellspacing=\"0\" cellpadding=\"8\">\n<thead>\n<tr>\n<th>Ventana<\/th>\n<th>2024 H2<\/th>\n<th>2025 H1<\/th>\n<th>2025 H2<\/th>\n<th><strong>24 de febrero de 2026<\/strong><\/th>\n<th><strong>15 de marzo de 2026<\/strong><\/th>\n<th><strong>11 de septiembre de 2026<\/strong><\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>Cambio externo<\/strong><\/td>\n<td>Se\u00f1ales de transici\u00f3n de CA<\/td>\n<td>Automatizaci\u00f3n piloto<\/td>\n<td>Ejercicios de anclaje de confianza<\/td>\n<td><strong>Comienza la emisi\u00f3n de DigiCert en 199 d\u00edas<\/strong><\/td>\n<td><strong>Comienza la fase de l\u00edmite de BR de 200 d\u00edas<\/strong><\/td>\n<td>Obligaciones de presentaci\u00f3n de informes de la CRA activas (seg\u00fan la gu\u00eda)<\/td>\n<\/tr>\n<tr>\n<td><strong>Qu\u00e9 hacer<\/strong><\/td>\n<td>Puntos finales de inventario<\/td>\n<td>Piloto ACME + telemetr\u00eda<\/td>\n<td>Estrategia offline + implementaci\u00f3n de tienda de confianza<\/td>\n<td>Congelar las rutas de renovaci\u00f3n manual<\/td>\n<td>Renovaciones integrales dirigidas por el sistema<\/td>\n<td>Ejecutar simulacros de mesa y evidencia de CRA<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Nota operativa:<\/strong> El 24 de febrero de 2026 suele ser el verdadero punto de corte porque en esa fecha cambia el comportamiento de emisi\u00f3n para las principales CA.<\/p>\n<p><strong>Nota de pol\u00edtica:<\/strong> Las reducciones graduales de la vida \u00fatil se definen en los requisitos base (200\/100\/47 d\u00edas).<\/p>\n<h2>El panorama del ciclo de vida: Aprovisionamiento \u2192 Operaci\u00f3n \u2192 Renovaci\u00f3n \u2192 Revocaci\u00f3n<\/h2>\n<h3>Mapa del ciclo de vida (lo que debes poder operar)<\/h3>\n<ol>\n<li><strong>Aprovisionamiento de OEM:<\/strong> Claves generadas\/inyectadas; ra\u00edz de confianza establecida (HSM\/elemento seguro).<\/li>\n<li><strong>Inscripci\u00f3n del contrato:<\/strong> Certificados de contrato vinculados a contratos de usuario (dependientes del ecosistema).<\/li>\n<li><strong>Puesta en servicio de EVSE:<\/strong> Se establecen l\u00edneas de base, pol\u00edticas y l\u00edneas de base de sincronizaci\u00f3n de tiempo de almac\u00e9n de confianza.<\/li>\n<li><strong>Validaci\u00f3n operativa:<\/strong> Protocolos de enlace TLS, creaci\u00f3n de cadenas, comprobaci\u00f3n de revocaci\u00f3n, aplicaci\u00f3n de pol\u00edticas.<\/li>\n<li><strong>Renovaci\u00f3n\/reemisi\u00f3n:<\/strong> Automatizaci\u00f3n + implementaci\u00f3n por etapas + reversi\u00f3n.<\/li>\n<li><strong>Revocaci\u00f3n \/ respuesta a incidentes:<\/strong> Compromiso\/emisi\u00f3n incorrecta\/explotaci\u00f3n \u2192 revocar\/rotar\/recuperar.<\/li>\n<li><strong>Recuperaci\u00f3n y reconciliaci\u00f3n:<\/strong> Restaurar el servicio preservando la auditabilidad y la integridad de la facturaci\u00f3n.<\/li>\n<\/ol>\n<h3>El punto de falla subestimado: la deriva del ancla de confianza<\/h3>\n<p>La mayor\u00eda de los \u201cerrores misteriosos de P&amp;C\u201d en entornos de m\u00faltiples OEM no son un solo certificado vencido, sino<br \/>\n<strong>errores de validaci\u00f3n de ruta<\/strong> causada por la deriva del ancla de confianza:<\/p>\n<ul>\n<li>Aparecen nuevas ra\u00edces\/intermedios (realidad multirra\u00edz).<\/li>\n<li><strong>Firma cruzada<\/strong> Los cambios alteran las cadenas factibles.<\/li>\n<li>Los almacenes de confianza del backend se actualizan m\u00e1s r\u00e1pido que los controladores locales\/EVSE.<\/li>\n<li>Los artefactos de revocaci\u00f3n se vuelven obsoletos en el borde.<\/li>\n<\/ul>\n<p>Considere las actualizaciones de anclajes de confianza como un proceso de cambio cr\u00edtico para la seguridad:<\/p>\n<ul>\n<li>Almacenes de confianza versionados<\/li>\n<li>Despliegues de Canary<\/li>\n<li>Planes de reversi\u00f3n<\/li>\n<li>Telemetr\u00eda sobre fallos de validaci\u00f3n por emisor\/serie\/ruta<\/li>\n<li>Un propietario expl\u00edcito para \u201cqui\u00e9n actualiza qu\u00e9, cu\u00e1ndo\u201d<\/li>\n<\/ul>\n<p><strong>Fallas en la se\u00f1alizaci\u00f3n cruzada y la construcci\u00f3n de caminos (la realidad de 2026):<\/strong> En ecosistemas ISO 15118 de m\u00faltiples ra\u00edces,<br \/>\nPlug &amp; Charge a menudo falla no porque un certificado no sea v\u00e1lido, sino porque el EVSE no puede construir uno v\u00e1lido.<br \/>\n<strong>ruta del certificado<\/strong> despu\u00e9s de cambios de firma cruzada (nuevos intermediarios, CA puente, cadenas reeditadas).<br \/>\nA medida que se incorporan m\u00e1s OEM y dominios PKI, aumenta la complejidad de las rutas. Si los almacenes de confianza perimetral (EVSE\/controladores locales)<br \/>\nSi se retrasan respecto de las actualizaciones del backend, los protocolos de enlace TLS pueden fallar incluso cuando los certificados del backend parecen \u201cv\u00e1lidos\u201d de forma aislada.<\/p>\n<blockquote style=\"margin: 16px 0; padding: 12px 16px; border-left: 4px solid #ccc;\"><p><strong>Figura 1 (visual recomendado): Validaci\u00f3n de ruta en ISO 15118 multira\u00edz<\/strong><\/p>\n<p>(Mostrar ra\u00edz V2G \/ ra\u00edz OEM \/ ra\u00edz de contrato, intermedios y puentes de se\u00f1al cruzada.<br \/>\nResalte d\u00f3nde un intermediario recientemente firmado de forma cruzada interrumpe la construcci\u00f3n de rutas en EVSE si los almacenes de confianza no se actualizan de forma sincronizada).<\/p>\n<p><strong>Mensaje principal:<\/strong> La mayor\u00eda de las interrupciones de P&amp;C atribuidas a \u201cPKI\u201d en realidad son <strong>errores de validaci\u00f3n de ruta<\/strong> impulsado por la deriva de firmas cruzadas y almacenes de confianza no sincronizados.<\/p><\/blockquote>\n<h2>ACME y automatizaci\u00f3n: liderado por humanos vs. liderado por sistemas con vidas \u00fatiles de 199\/200 d\u00edas<\/h2>\n<h3>Por qu\u00e9 la renovaci\u00f3n manual se convierte en un generador de interrupciones determinista<\/h3>\n<p>Las cortas duraciones hacen que las renovaciones sean continuas. La transici\u00f3n de DigiCert a <strong>199 d\u00edas a partir del 24 de febrero de 2026<\/strong><br \/>\nEsto lo hace operativo de inmediato para muchas flotas. Y el cronograma general de la industria ya est\u00e1 definido:<br \/>\n<strong>200 d\u00edas<\/strong> (a partir del 15 de marzo de 2026), entonces <strong>100 d\u00edas<\/strong>, entonces <strong>47 d\u00edas<\/strong>.<\/p>\n<p>Para cualquier flota, los eventos de renovaci\u00f3n se escalan como:<\/p>\n<pre style=\"background: #f6f8fa; padding: 12px; overflow: auto;\"><code>Eventos de renovaci\u00f3n por a\u00f1o \u2248 N \u00d7 (365 \/ L)<\/code><\/pre>\n<p>D\u00f3nde <code>norte<\/code> es el n\u00famero de puntos finales TLS y <code>L<\/code> es la duraci\u00f3n del certificado (d\u00edas).<br \/>\nComo <code>L<\/code> disminuye, la renovaci\u00f3n liderada por humanos se vuelve matem\u00e1ticamente incompatible con los objetivos de tiempo de actividad.<\/p>\n<h3>Escenario (dimensionamiento a nivel de junta directiva)<\/h3>\n<p>Para una operaci\u00f3n de CPO <strong>5.000 puntos finales<\/strong>, una vida \u00fatil de 199 d\u00edas implica:<\/p>\n<pre style=\"background: #f6f8fa; padding: 12px; overflow: auto;\"><code>Eventos de renovaci\u00f3n\/a\u00f1o \u2248 5000 \u00d7 (365 \/ 199) \u2248 9171<\/code><\/pre>\n<p>A esta escala, incluso un <strong>Tasa de error humano 1%<\/strong> se traduce aproximadamente como<br \/>\n<strong>92 interrupciones provocadas por certificados al a\u00f1o<\/strong>\u2014antes de tener en cuenta el impacto en las horas pico,<br \/>\nPenalizaciones de SLA o fallas en cascada en un concentrador.<\/p>\n<h3>ACME en redes de carga: qu\u00e9 deber\u00eda automatizar<\/h3>\n<p>ACME (Entorno de gesti\u00f3n de certificados automatizado) convierte las renovaciones en operaciones basadas en pol\u00edticas para:<\/p>\n<ul>\n<li>EVSE \u2194 TLS de back-end<\/li>\n<li>Controlador local\/Proxy perimetral TLS<\/li>\n<li>Puertas de enlace del sitio y controladores de concentradores<\/li>\n<\/ul>\n<p><strong>Flujo de trabajo dirigido por el sistema (patr\u00f3n de arquitectura)<\/strong><\/p>\n<ol>\n<li><strong>Inventario<\/strong> cada punto final (emisor, serie, cadena, vencimiento, \u00faltima rotaci\u00f3n).<\/li>\n<li><strong>Pol\u00edtica de renovaci\u00f3n previa<\/strong> (renovar en un umbral fijo, no \u201ccerca del vencimiento\u201d).<\/li>\n<li><strong>Teclas con respaldo de hardware<\/strong> Siempre que sea posible, evite exportar claves privadas.<\/li>\n<li><strong>Implementaci\u00f3n por etapas<\/strong> con controles de salud (apret\u00f3n de manos + autorizaci\u00f3n + inicio de sesi\u00f3n).<\/li>\n<li><strong>Reversi\u00f3n autom\u00e1tica<\/strong> sobre tasas de fallos elevadas.<\/li>\n<li><strong>Registros de evidencia<\/strong> para cada emisi\u00f3n\/implementaci\u00f3n (trazabilidad de grado de cumplimiento).<\/li>\n<\/ol>\n<p><strong>Liderado por humanos vs. liderado por sistemas<\/strong><\/p>\n<ul>\n<li>Dirigido por humanos: tickets, hojas de c\u00e1lculo, renovaciones tard\u00edas, propiedad ambigua, cambios de emergencia riesgosos.<\/li>\n<li>Liderado por el sistema: pol\u00edticas deterministas, emisi\u00f3n automatizada, implementaci\u00f3n controlada, telemetr\u00eda continua, evidencia auditable.<\/li>\n<\/ul>\n<h2>Comprobaciones de revocaci\u00f3n: el \u201casesino de P&amp;C\u201d (CRL vs. OCSP, redes d\u00e9biles y pol\u00edticas defendibles)<\/h2>\n<h3>\u00bfPor qu\u00e9 fallan OCSP\/CRL en talleres y dep\u00f3sitos?<\/h3>\n<ul>\n<li>LTE\/5G d\u00e9bil\/intermitente<\/li>\n<li>Salida restringida (cortafuegos\/portales cautivos)<\/li>\n<li>Pasos de validaci\u00f3n sensibles a la latencia<\/li>\n<li>Dependencias externas (respondedores OCSP, puntos de distribuci\u00f3n CRL)<\/li>\n<\/ul>\n<p>Resultado: EVSE puede iniciar una sesi\u00f3n pero no puede completarla <strong>validaci\u00f3n de revocaci\u00f3n<\/strong> seguramente.<\/p>\n<h3>CRL vs OCSP: compensaciones pr\u00e1cticas<\/h3>\n<ul>\n<li><strong>CRL:<\/strong> Descargas m\u00e1s pesadas, pero almacenables en cach\u00e9 y actualizables seg\u00fan lo programado (bueno para la continuidad del borde).<\/li>\n<li><strong>OCSP:<\/strong> ligero por solicitud, pero a menudo requiere accesibilidad en vivo en el borde m\u00e1s d\u00e9bil.<\/li>\n<\/ul>\n<p>En 2026, la postura correcta se estratifica:<\/p>\n<ul>\n<li>Almacenamiento en cach\u00e9 de CRL programado para mayor resiliencia<\/li>\n<li>OCSP donde la conectividad es confiable<\/li>\n<li>Pol\u00edtica expl\u00edcita para condiciones degradadas<\/li>\n<\/ul>\n<h3>Por qu\u00e9 el \u201csoft-fail\u201d es cada vez m\u00e1s dif\u00edcil de defender<\/h3>\n<p>Hist\u00f3ricamente, la \u201cfalla suave\u201d (permitir la sesi\u00f3n si se agota el tiempo de verificaci\u00f3n de revocaci\u00f3n) preservaba la disponibilidad.<br \/>\nEn 2026, el fracaso suave se vuelve m\u00e1s dif\u00edcil de justificar porque:<\/p>\n<ul>\n<li>Las vidas son m\u00e1s cortas (menor tolerancia a suposiciones obsoletas)<\/li>\n<li>El reloj de informes de la CRA exige una disciplina de incidentes m\u00e1s estricta y registros de evidencia<\/li>\n<\/ul>\n<p>Un dise\u00f1o defendible requiere una pol\u00edtica expl\u00edcita y documentada:<\/p>\n<ul>\n<li><strong>Fallo duro<\/strong> para entornos p\u00fablicos\/de alto riesgo<\/li>\n<li><strong>Gracia con evidencia<\/strong> para flotas cerradas (ventana limitada + controles compensadores)<\/li>\n<li><strong>Registro de evidencia<\/strong> por cada decisi\u00f3n degradada<\/li>\n<\/ul>\n<h3>Mitigaciones arquitect\u00f3nicas (patrones, no promesas de productos)<\/h3>\n<p><strong>Patr\u00f3n 1: Prevalidaci\u00f3n de borde + almacenamiento en cach\u00e9<\/strong><\/p>\n<ul>\n<li>CRL de cach\u00e9 con ventanas de actualizaci\u00f3n definidas<\/li>\n<li>Intermedios de cach\u00e9 y cadenas validadas<\/li>\n<li>B\u00fasqueda previa durante per\u00edodos de &quot;buena conectividad&quot;<\/li>\n<\/ul>\n<p><strong>Patr\u00f3n 2: Grapado OCSP (cuando sea posible)<\/strong><\/p>\n<p>El grapado de OCSP desplaza la entrega de prueba de revocaci\u00f3n lejos del borde m\u00e1s d\u00e9bil, lo que reduce la dependencia en vivo de la infraestructura de CA durante el establecimiento de la sesi\u00f3n.<\/p>\n<p><strong>Nota de implementaci\u00f3n (realidad integrada):<\/strong> En entornos EVSE, confirme la compatibilidad con extensiones relacionadas con el grapado<br \/>\nen su pila TLS integrada y configuraci\u00f3n de compilaci\u00f3n (por ejemplo, mbedTLS, wolfSSL) y validar el comportamiento en hardware heredado,<br \/>\nporque la integridad de las caracter\u00edsticas y las limitaciones de memoria\/RTOS var\u00edan.<\/p>\n<p><strong>Patr\u00f3n 3: Gobernanza de confianza de m\u00faltiples ra\u00edces<\/strong><\/p>\n<ul>\n<li>Canal de actualizaci\u00f3n de almac\u00e9n de confianza unificado para m\u00faltiples anclajes OEM<\/li>\n<li>Actualizaciones de Canary + reversi\u00f3n cuando aumentan los errores de construcci\u00f3n de rutas<\/li>\n<\/ul>\n<p><strong>Patr\u00f3n 4: Gobernanza de la sincronizaci\u00f3n horaria (no negociable)<\/strong><\/p>\n<ul>\n<li>Pol\u00edtica NTP (o PTP cuando corresponda)<\/li>\n<li>Monitoreo de deriva y umbrales de alerta<\/li>\n<li>Comportamiento definido cuando los relojes no son confiables<\/li>\n<\/ul>\n<h2>Continuidad sin conexi\u00f3n: mantener Plug &amp; Charge utilizable durante desconexiones del borde a la nube<\/h2>\n<h3>Qu\u00e9 es (y qu\u00e9 no es) la continuidad offline<\/h3>\n<p>La continuidad sin conexi\u00f3n no implica eludir la PKI. Es una degradaci\u00f3n controlada que preserva:<\/p>\n<ul>\n<li>Integridad de las claves y almacenes de confianza<\/li>\n<li>Auditabilidad para facturaci\u00f3n y respuesta a incidentes<\/li>\n<li>L\u00edmites expl\u00edcitos sobre lo que se puede validar localmente (y durante cu\u00e1nto tiempo)<\/li>\n<\/ul>\n<h3>Controladores locales\/proxies de borde como primitivas de disponibilidad<\/h3>\n<ul>\n<li>Mantener cach\u00e9s de confianza locales (anclajes\/intermedios\/CRL)<\/li>\n<li>Aplicar pol\u00edticas de autorizaci\u00f3n local limitadas<\/li>\n<li>Almacenamiento en b\u00fafer de medici\u00f3n\/registros para conciliaci\u00f3n posterior<\/li>\n<li>Reducir el radio de expansi\u00f3n de la WAN actuando como punto final local para EVSE<\/li>\n<\/ul>\n<blockquote style=\"margin: 16px 0; padding: 12px 16px; border-left: 4px solid #ccc;\"><p><strong>Figura 2 (visual recomendado): Proxy de borde como cach\u00e9 de confianza en sitios con redes d\u00e9biles<\/strong><\/p>\n<p>(Muestra EVSE que se conectan a un controlador local\/proxy de borde local. El proxy mantiene intermediarios\/anclajes de confianza en cach\u00e9,<br \/>\nactualizaci\u00f3n de CRL programada, monitoreo de sincronizaci\u00f3n de tiempo y registros de evidencia; almacena eventos en el CSMS\/PKI de la nube cuando el enlace ascendente es inestable).<\/p>\n<p><strong>Mensaje principal:<\/strong> Los servidores proxy de borde reducen la dependencia en vivo de puntos finales OCSP\/CRL externos y permiten la continuidad fuera de l\u00ednea controlada sin eludir la PKI.<\/p><\/blockquote>\n<h2>CRA y VMP: desde septiembre de 2026, plazos de presentaci\u00f3n de informes para un modelo operativo auditable<\/h2>\n<h3>Normas de informaci\u00f3n de la CRA: dise\u00f1o para el reloj de 24\/72 horas<\/h3>\n<p>Las normas de notificaci\u00f3n de la CRA exigen que los fabricantes notifiquen las vulnerabilidades explotadas activamente y los incidentes graves que tengan un impacto<br \/>\nsobre la seguridad de los productos con elementos digitales:<\/p>\n<ul>\n<li><strong>Alerta temprana en 24 horas<\/strong> de tomar conciencia<\/li>\n<li><strong>Notificaci\u00f3n completa dentro de las 72 horas<\/strong><\/li>\n<li><strong>Informe final<\/strong> dentro de ventanas definidas (dependiendo de la clase de incidente)<\/li>\n<\/ul>\n<p>Una interrupci\u00f3n a gran escala de Plug &amp; Charge causada por una revocaci\u00f3n masiva o un compromiso de anclaje de confianza <strong>puede calificar<\/strong><br \/>\ncomo un incidente severo dependiendo del impacto y la evidencia de explotaci\u00f3n.<\/p>\n<h3>Proceso de Gesti\u00f3n de Vulnerabilidades (VMP): capacidades m\u00ednimas viables<\/h3>\n<ol>\n<li><strong>La verdad de la flota:<\/strong> inventario de activos + versiones (firmware EVSE, im\u00e1genes del controlador, versiones del almac\u00e9n de confianza).<\/li>\n<li><strong>Integraci\u00f3n SBOM (din\u00e1mica):<\/strong> SBOM asignado a artefactos desplegables; correlaci\u00f3n continua con inteligencia de vulnerabilidad.<\/li>\n<li><strong>Gesti\u00f3n de exposici\u00f3n impulsada por VEX:<\/strong> Mantener las declaraciones VEX para distinguir \u201cpresente pero no explotable\u201d de \u201cexplotable en nuestra implementaci\u00f3n\u201d, lo que permite un alcance cre\u00edble dentro de la ventana T+24h.<\/li>\n<li><strong>Por qu\u00e9 VEX es importante en el formato de 24 horas:<\/strong> SBOM te dice qu\u00e9 est\u00e1 presente; VEX te ayuda a determinar qu\u00e9 es <strong>explotable<\/strong>, reduciendo falsas alarmas y evitando que los equipos de operaciones persigan ruido no explotable.<\/li>\n<li><strong>Admisi\u00f3n y triaje:<\/strong> Avisos a proveedores, CVE, hallazgos internos; priorizar la explotabilidad + exposici\u00f3n.<\/li>\n<li><strong>Flujo de trabajo de determinaci\u00f3n del alcance de T+24h:<\/strong> Correlaci\u00f3n SBOM + VEX + inventario para identificar poblaciones afectadas; decisiones de contenci\u00f3n inicial; captura de evidencia.<\/li>\n<li><strong>Flujo de trabajo de notificaci\u00f3n T+72h:<\/strong> Alcance confirmado, mitigaciones, plan de implementaci\u00f3n\/reversi\u00f3n, registro de comunicaciones.<\/li>\n<li><strong>Flujo de trabajo del informe final:<\/strong> evidencia de validaci\u00f3n + causa ra\u00edz + mejoras de prevenci\u00f3n despu\u00e9s de la disponibilidad de la medida correctiva.<\/li>\n<li><strong>Ingenier\u00eda de cadencia de parches:<\/strong> Implementaci\u00f3n por etapas, planes de reversi\u00f3n, artefactos firmados, puertas de verificaci\u00f3n.<\/li>\n<li><strong>Aplicaci\u00f3n de la cadena de confianza:<\/strong> arranque seguro + actualizaciones de firmware seguras; claves de firma protegidas en HSM\/elementos seguros.<\/li>\n<li><strong>Registro que prioriza la evidencia:<\/strong> eventos de certificado, cambios en el almac\u00e9n de confianza, fallas de revocaci\u00f3n, estado de sincronizaci\u00f3n de tiempo.<\/li>\n<\/ol>\n<p><strong>Escenario de confianza de alta severidad:<\/strong> Si la revocaci\u00f3n se activa por una ra\u00edz comprometida o una clave emisora,<br \/>\nTr\u00e1telo como un incidente de confianza de m\u00e1xima gravedad que requiere contenci\u00f3n inmediata, acciones de confianza en toda la flota,<br \/>\ny la preparaci\u00f3n de informes alineados con la CRA en funci\u00f3n del impacto y la evidencia de explotaci\u00f3n.<\/p>\n<h3>Lista de verificaci\u00f3n de cuenta regresiva para la respuesta a incidentes de la CRA (plantilla operativa)<\/h3>\n<h4>T+0 (Detecci\u00f3n\/Conciencia)<\/h4>\n<ul>\n<li>Congelar evidencia: registros, eventos de certificados, versiones del almac\u00e9n de confianza, estado de sincronizaci\u00f3n de tiempo<\/li>\n<li>Identificar las superficies afectadas: firmware EVSE, controladores locales, puntos finales TLS de backend<\/li>\n<li>Contratar al proveedor de PKI\/contacto de seguridad de backend<\/li>\n<\/ul>\n<h4>T+24h (Preparaci\u00f3n para alerta temprana)<\/h4>\n<ul>\n<li><strong>Objetivo principal:<\/strong> Usar <strong>SBOM + VEX + inventario de flota<\/strong> Para determinar la poblaci\u00f3n afectada y presentar una alerta temprana respaldada por evidencia<\/li>\n<li>Decidir la contenci\u00f3n: revocar\/rotar, reversi\u00f3n del almac\u00e9n de confianza, aislamiento del sitio<\/li>\n<li>Proyecto de paquete de alerta temprana: alcance, medidas de mitigaci\u00f3n en curso y postura provisional<\/li>\n<\/ul>\n<h4>T+72h (Disponibilidad total para notificaciones)<\/h4>\n<ul>\n<li>Confirmar las poblaciones afectadas por regi\u00f3n\/sitio; proporcionar un plan de remediaci\u00f3n + m\u00e9todo de implementaci\u00f3n<\/li>\n<li>Producir comunicaciones entre clientes y operadores y registros de escalada<\/li>\n<\/ul>\n<h4>Ventana del informe final<\/h4>\n<ul>\n<li>Presentar el informe final alineado con los requisitos de la CRA (el tiempo depende de la clase de incidente)<\/li>\n<li>Evidencia de validaci\u00f3n posterior a la correcci\u00f3n + lecciones aprendidas<\/li>\n<\/ul>\n<h2>Cuantificaci\u00f3n de costos y riesgos (plantillas que puedes incorporar a tu flota)<\/h2>\n<h3>Modelo de costos laborales de renovaci\u00f3n manual<\/h3>\n<p>Dejar:<\/p>\n<ul>\n<li><code>norte<\/code> = n\u00famero de puntos finales TLS (EVSE + controladores + puertas de enlace + nodos backend administrados)<\/li>\n<li><code>L<\/code> = duraci\u00f3n del certificado (d\u00edas)<\/li>\n<li><code>el<\/code> = tiempo humano por renovaci\u00f3n (horas)<\/li>\n<li><code>do<\/code> = costo de mano de obra con carga completa (USD\/hora)<\/li>\n<\/ul>\n<pre style=\"background: #f6f8fa; padding: 12px; overflow: auto;\"><code>Costo_de_mano_de_obra \u2248 N \u00d7 (365 \/ L) \u00d7 t \u00d7 c<\/code><\/pre>\n<h3>Modelo de riesgo de interrupci\u00f3n (vencimiento o implementaci\u00f3n fallida)<\/h3>\n<p>Dejar:<\/p>\n<ul>\n<li><code>P_miss<\/code> = probabilidad de renovaci\u00f3n fallida\/perdida por ciclo<\/li>\n<li><code>H_abajo<\/code> = horas de inactividad esperadas por incidente<\/li>\n<li><code>C_hora<\/code> = impacto comercial por hora (p\u00e9rdida de ingresos, sanciones, cr\u00e9ditos de SLA)<\/li>\n<\/ul>\n<pre style=\"background: #f6f8fa; padding: 12px; overflow: auto;\"><code>Costo_de_interrupci\u00f3n \u2248 P_falla \u00d7 H_bajada \u00d7 C_hora<\/code><\/pre>\n<h2>Gu\u00eda de decisiones: Cuando fallan las comprobaciones de revocaci\u00f3n en l\u00ednea (tiempo de espera de OCSP\/CRL)<\/h2>\n<ol>\n<li><strong>\u00bfSitio p\u00fablico o flota\/dep\u00f3sito cerrado?<\/strong>\n<ul>\n<li>P\u00fablico \u2192 preferir <strong>Fallo duro<\/strong> (o gracia estrictamente controlada s\u00f3lo con evidencia + controles compensatorios)<\/li>\n<li>Flota\/dep\u00f3sito \u2192 <strong>Gracia con evidencia<\/strong> Puede ser aceptable para ventanas limitadas.<\/li>\n<\/ul>\n<\/li>\n<li><strong>\u00bfEs predecible la confiabilidad de la red?<\/strong>\n<ul>\n<li>S\u00ed \u2192 OCSP\/CRL en l\u00ednea + monitoreo<\/li>\n<li>No \u2192 <strong>Prevalidaci\u00f3n de borde + almacenamiento en cach\u00e9<\/strong> (Ventanas de actualizaci\u00f3n de CRL, cadenas en cach\u00e9)<\/li>\n<\/ul>\n<\/li>\n<li><strong>\u00bfPuedes reducir la dependencia online en el momento de la sesi\u00f3n?<\/strong>\n<ul>\n<li>Cuando sea posible \u2192 adoptar <strong>Patr\u00f3n de grapado OCSP<\/strong> (Empujar la prueba m\u00e1s cerca del borde)<\/li>\n<\/ul>\n<\/li>\n<li><strong>\u00bfTiene registro de evidencia + gobernanza de sincronizaci\u00f3n horaria?<\/strong>\n<ul>\n<li>Si no, solucione estos problemas primero; las pol\u00edticas de modo degradado son dif\u00edciles de defender sin ellas.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h2>Matriz de responsabilidad pr\u00e1ctica (L\u00edmites que previenen interrupciones)<\/h2>\n<table style=\"border-collapse: collapse; width: 100%;\" border=\"1\" cellspacing=\"0\" cellpadding=\"8\">\n<thead>\n<tr>\n<th>Role<\/th>\n<th>Emisi\u00f3n<\/th>\n<th>Validaci\u00f3n<\/th>\n<th>Informes<\/th>\n<th>Actualizar cadencia<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>CPO<\/strong><\/td>\n<td>Estrategia de identidad\/TLS; implementar renovaci\u00f3n autom\u00e1tica; mantener inventario de endpoints; planificar el comportamiento de transici\u00f3n de CA (emisi\u00f3n de 199 d\u00edas a partir del 24 de febrero para DigiCert)<\/td>\n<td>Definir pol\u00edtica de falla dura\/suave; frescura del artefacto de revocaci\u00f3n; <strong>Gobernanza de sincronizaci\u00f3n horaria<\/strong> (NTP\/PTP, monitoreo de deriva, alertas)<\/td>\n<td>Operar manuales de incidentes; impulsar la preparaci\u00f3n de informes alineados con la CRA (24 h\/72 h\/final)<\/td>\n<td>Monitoreo continuo de vencimientos; actualizaci\u00f3n del almac\u00e9n de confianza; cambios de emergencia en el ancla de confianza; auditor\u00edas de sincronizaci\u00f3n de tiempo<\/td>\n<\/tr>\n<tr>\n<td><strong>OEM de EVSE<\/strong><\/td>\n<td>Almacenamiento de claves respaldado por hardware; postura de identidad del dispositivo; ganchos de automatizaci\u00f3n; primitivas de arranque\/actualizaci\u00f3n seguras<\/td>\n<td>Postura TLS; construcci\u00f3n de cadenas; comportamiento de revocaci\u00f3n; gesti\u00f3n de almacenes de confianza; arranque seguro + cadena de actualizaci\u00f3n de firmware segura<\/td>\n<td>Manejo de vulnerabilidades de productos; avisos; paquetes de remediaci\u00f3n; soporte para la generaci\u00f3n de informes de operadores con datos t\u00e9cnicos<\/td>\n<td>Lanzamientos regulares + parches de emergencia; ventanas de soporte definidas; manuales de rotaci\u00f3n de claves<\/td>\n<\/tr>\n<tr>\n<td><strong>Proveedores de PKI de backend\/V2G<\/strong><\/td>\n<td>Emisi\u00f3n del ecosistema de contratos (dentro del alcance); operaciones de CA\/RA; pol\u00edtica de emisi\u00f3n<\/td>\n<td>Validaci\u00f3n de backend; disponibilidad de OCSP\/CRL; gobernanza de anclajes de confianza<\/td>\n<td>Proporcionar datos sobre incidentes y vulnerabilidades; respaldar los paquetes de evidencia de la cronolog\u00eda de la CRA<\/td>\n<td>Actualizaciones frecuentes de pol\u00edticas y anclajes de confianza; ingenier\u00eda de resiliencia de OCSP\/CRL; monitoreo continuo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Glosario<\/h2>\n<ul>\n<li><strong>PKI:<\/strong> Infraestructura de clave p\u00fablica (emisi\u00f3n, validaci\u00f3n, anclajes de confianza, revocaci\u00f3n)<\/li>\n<li><strong>CUMBRE:<\/strong> Entorno de gesti\u00f3n automatizada de certificados (emisi\u00f3n\/renovaci\u00f3n automatizada)<\/li>\n<li><strong>OCSP\/CRL:<\/strong> Protocolo de estado de certificados en l\u00ednea \/ Lista de revocaci\u00f3n de certificados<\/li>\n<li><strong>Grapado OCSP:<\/strong> El servidor presenta prueba de revocaci\u00f3n para reducir la dependencia de OCSP en vivo<\/li>\n<li><strong>Anclajes de confianza:<\/strong> Certificados ra\u00edz\/intermedios en los que conf\u00edan sus validadores<\/li>\n<li><strong>SBOM:<\/strong> Lista de materiales de software (inventario de componentes para determinar el alcance de las vulnerabilidades)<\/li>\n<li><strong>VEJAR:<\/strong> Intercambio de explotabilidad de vulnerabilidades (declaraciones de estado de explotabilidad)<\/li>\n<li><strong>TLS 1.3:<\/strong> Perfil TLS moderno; el protocolo de enlace y la validaci\u00f3n del certificado siguen siendo sensibles a la latencia<\/li>\n<li><strong>VMP:<\/strong> Proceso de gesti\u00f3n de vulnerabilidades (admisi\u00f3n, triaje, aplicaci\u00f3n de parches, informes, evidencia)<\/li>\n<\/ul>\n<h2>Riesgo prospectivo: agilidad criptogr\u00e1fica y preparaci\u00f3n para PQC<\/h2>\n<p>Si bien 2026 est\u00e1 dominado por duraciones de TLS cortas y por informes de CRA, las infraestructuras de carga deber\u00edan comenzar a evaluar<br \/>\n<strong>criptoagilidad<\/strong>Con activos de larga duraci\u00f3n (veh\u00edculos y cargadores), las arquitecturas deben evitar el bloqueo del hardware al garantizar<br \/>\nLos elementos HSM\/seguros y las pilas integradas pueden admitir futuras actualizaciones de algoritmos y perfiles de certificados sin necesidad de actualizar el hardware.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfPuede Plug &amp; Charge funcionar sin conexi\u00f3n?<\/h3>\n<p>Parcialmente, por dise\u00f1o. La degradaci\u00f3n de P&amp;C sin conexi\u00f3n se controla mediante el almacenamiento en cach\u00e9 de confianza local (anclajes\/intermedios\/LCR cuando sea posible).<br \/>\nPol\u00edticas de gracia expl\u00edcitas y registros de auditor\u00eda almacenados en b\u00fafer para la conciliaci\u00f3n. No deber\u00eda omitir la PKI; deber\u00eda reducir la dependencia de la nube en tiempo real.<br \/>\npreservando al mismo tiempo la integridad y la auditabilidad.<\/p>\n<h3>\u00bfCon qu\u00e9 frecuencia debemos renovar los certificados con una vigencia de 199\/200 d\u00edas?<\/h3>\n<p>Planifique m\u00faltiples ciclos de renovaci\u00f3n al a\u00f1o por punto final. Para muchos operadores, la transici\u00f3n operativa comienza<br \/>\n<strong>24 de febrero de 2026<\/strong> porque DigiCert emitir\u00e1 certificados TLS p\u00fablicos con un m\u00e1ximo <strong>199 d\u00edas<\/strong> validez a partir de esa fecha.<br \/>\nA nivel m\u00e1s amplio del ecosistema, los requisitos de referencia definen una reducci\u00f3n gradual para <strong>200\/100\/47 d\u00edas<\/strong>.<\/p>\n<h3>\u00bfQu\u00e9 desencadena las obligaciones de presentaci\u00f3n de informes de la CRA?<\/h3>\n<p>Las normas de presentaci\u00f3n de informes de la CRA exigen <strong>Alerta temprana de 24 horas<\/strong> y <strong>Notificaci\u00f3n de 72 horas<\/strong> para vulnerabilidades explotadas activamente e incidentes graves,<br \/>\nm\u00e1s las ventanas de informes finales. Una interrupci\u00f3n a gran escala de un fideicomiso de seguros generales (por ejemplo, una revocaci\u00f3n maliciosa o un compromiso de validaci\u00f3n) puede calificar seg\u00fan...<br \/>\nsobre la evidencia de impacto y explotaci\u00f3n; un VMP preparado para la CRA debe respaldar <strong>SBOM + VEX + inventario de flota<\/strong> alcance dentro de las primeras 24 horas.<\/p>\n<\/article>","protected":false},"excerpt":{"rendered":"<p>TL;DR (Executive Action Summary) TLS cutover is a hard boundary (not a suggestion): From February 24, 2026, DigiCert will stop accepting public TLS certificate requests with validity greater than 199 days, and certificates issued from that date have a 199-day maximum validity. This is the practical cutover for many operators\u2014renewal velocity increases immediately. The 200\u2192100\u219247-day [&hellip;]<\/p>","protected":false},"author":3,"featured_media":37917,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[143,142,158,146,151,152,159,157,99,153,141,147,149,150,145,98,154,144,148,155,156],"class_list":["post-38532","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-acme","tag-certificate-lifecycle","tag-cra-compliance","tag-crl","tag-cross-signing","tag-edge-proxy","tag-ev-charging-infrastructure-2026","tag-evse-security","tag-iso-15118","tag-local-controller","tag-ocsp","tag-ocsp-stapling","tag-offline-charging","tag-path-validation","tag-pki","tag-plug-charge","tag-sbom","tag-tls-1-3","tag-trust-anchors","tag-vex","tag-vulnerability-management"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>ISO 15118 Certificate Lifecycle Management in 2026 (TLS 199\/200-Day + CRA 24h\/72h)<\/title>\n<meta name=\"description\" content=\"Manage ISO 15118 certificates in 2026: 199\/200-day TLS renewals, ACME automation, revocation failures (OCSP\/CRL), offline Plug &amp; Charge, and CRA 24h\/72h reporting readiness.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.evb.com\/es\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"ISO 15118 Certificate Lifecycle Management in 2026 (TLS 199\/200-Day + CRA 24h\/72h)\" \/>\n<meta property=\"og:description\" content=\"Manage ISO 15118 certificates in 2026: 199\/200-day TLS renewals, ACME automation, revocation failures (OCSP\/CRL), offline Plug &amp; Charge, and CRA 24h\/72h reporting readiness.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.evb.com\/es\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/\" \/>\n<meta property=\"og:site_name\" content=\"EVB\" \/>\n<meta property=\"article:published_time\" content=\"2026-01-12T07:13:14+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-01-16T12:39:19+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/12\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"721\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"EVB Editorial Team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"EVB Editorial Team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/\"},\"author\":{\"name\":\"EVB Editorial Team\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/#\\\/schema\\\/person\\\/fe8f0137976034abdfd2ae4f8c5682d0\"},\"headline\":\"ISO 15118 Certificate Lifecycle Management in 2026: From TLS Urgency to CRA Compliance\",\"datePublished\":\"2026-01-12T07:13:14+00:00\",\"dateModified\":\"2026-01-16T12:39:19+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/\"},\"wordCount\":2523,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.evb.com\\\/wp-content\\\/uploads\\\/2025\\\/12\\\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp\",\"keywords\":[\"ACME\",\"Certificate Lifecycle\",\"CRA Compliance\",\"CRL\",\"Cross-signing\",\"Edge Proxy\",\"EV Charging Infrastructure 2026\",\"EVSE Security\",\"ISO 15118\",\"Local Controller\",\"OCSP\",\"OCSP Stapling\",\"Offline Charging\",\"Path Validation\",\"PKI\",\"Plug &amp; Charge\",\"SBOM\",\"TLS 1.3\",\"Trust Anchors\",\"VEX\",\"Vulnerability Management\"],\"articleSection\":[\"Blog\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/\",\"url\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/\",\"name\":\"ISO 15118 Certificate Lifecycle Management in 2026 (TLS 199\\\/200-Day + CRA 24h\\\/72h)\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.evb.com\\\/wp-content\\\/uploads\\\/2025\\\/12\\\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp\",\"datePublished\":\"2026-01-12T07:13:14+00:00\",\"dateModified\":\"2026-01-16T12:39:19+00:00\",\"description\":\"Manage ISO 15118 certificates in 2026: 199\\\/200-day TLS renewals, ACME automation, revocation failures (OCSP\\\/CRL), offline Plug & Charge, and CRA 24h\\\/72h reporting readiness.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.evb.com\\\/wp-content\\\/uploads\\\/2025\\\/12\\\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp\",\"contentUrl\":\"https:\\\/\\\/www.evb.com\\\/wp-content\\\/uploads\\\/2025\\\/12\\\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp\",\"width\":1280,\"height\":721,\"caption\":\"EVB 4 Guns 480kw dc ev charger with energy storage battery\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.evb.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ISO 15118 Certificate Lifecycle Management in 2026: From TLS Urgency to CRA Compliance\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/#website\",\"url\":\"https:\\\/\\\/www.evb.com\\\/\",\"name\":\"EVB\",\"description\":\"Smart EV Charging &amp; Energy Storage Solutions\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.evb.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/#organization\",\"name\":\"EVB\",\"url\":\"https:\\\/\\\/www.evb.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.evb.com\\\/wp-content\\\/uploads\\\/2021\\\/03\\\/evb-3.png\",\"contentUrl\":\"https:\\\/\\\/www.evb.com\\\/wp-content\\\/uploads\\\/2021\\\/03\\\/evb-3.png\",\"width\":605,\"height\":626,\"caption\":\"EVB\"},\"image\":{\"@id\":\"https:\\\/\\\/www.evb.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.evb.com\\\/#\\\/schema\\\/person\\\/fe8f0137976034abdfd2ae4f8c5682d0\",\"name\":\"EVB Editorial Team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6919cc4e91e3745783933e1263b15b0bed21b5e46f2b1e21643aa8b29240d0f7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6919cc4e91e3745783933e1263b15b0bed21b5e46f2b1e21643aa8b29240d0f7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6919cc4e91e3745783933e1263b15b0bed21b5e46f2b1e21643aa8b29240d0f7?s=96&d=mm&r=g\",\"caption\":\"EVB Editorial Team\"},\"description\":\"The EVB Editorial Team creates expert content on EV charging infrastructure, commercial charging solutions, energy storage integration, and global charging projects, with input from EVB product and engineering specialists.\",\"sameAs\":[\"https:\\\/\\\/www.evb.com\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"ISO 15118 Certificate Lifecycle Management in 2026 (TLS 199\/200-Day + CRA 24h\/72h)","description":"Manage ISO 15118 certificates in 2026: 199\/200-day TLS renewals, ACME automation, revocation failures (OCSP\/CRL), offline Plug & Charge, and CRA 24h\/72h reporting readiness.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.evb.com\/es\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/","og_locale":"es_ES","og_type":"article","og_title":"ISO 15118 Certificate Lifecycle Management in 2026 (TLS 199\/200-Day + CRA 24h\/72h)","og_description":"Manage ISO 15118 certificates in 2026: 199\/200-day TLS renewals, ACME automation, revocation failures (OCSP\/CRL), offline Plug & Charge, and CRA 24h\/72h reporting readiness.","og_url":"https:\/\/www.evb.com\/es\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/","og_site_name":"EVB","article_published_time":"2026-01-12T07:13:14+00:00","article_modified_time":"2026-01-16T12:39:19+00:00","og_image":[{"width":1280,"height":721,"url":"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/12\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp","type":"image\/webp"}],"author":"EVB Editorial Team","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"EVB Editorial Team","Tiempo de lectura":"11 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#article","isPartOf":{"@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/"},"author":{"name":"EVB Editorial Team","@id":"https:\/\/www.evb.com\/#\/schema\/person\/fe8f0137976034abdfd2ae4f8c5682d0"},"headline":"ISO 15118 Certificate Lifecycle Management in 2026: From TLS Urgency to CRA Compliance","datePublished":"2026-01-12T07:13:14+00:00","dateModified":"2026-01-16T12:39:19+00:00","mainEntityOfPage":{"@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/"},"wordCount":2523,"commentCount":0,"publisher":{"@id":"https:\/\/www.evb.com\/#organization"},"image":{"@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#primaryimage"},"thumbnailUrl":"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/12\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp","keywords":["ACME","Certificate Lifecycle","CRA Compliance","CRL","Cross-signing","Edge Proxy","EV Charging Infrastructure 2026","EVSE Security","ISO 15118","Local Controller","OCSP","OCSP Stapling","Offline Charging","Path Validation","PKI","Plug &amp; Charge","SBOM","TLS 1.3","Trust Anchors","VEX","Vulnerability Management"],"articleSection":["Blog"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/","url":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/","name":"ISO 15118 Certificate Lifecycle Management in 2026 (TLS 199\/200-Day + CRA 24h\/72h)","isPartOf":{"@id":"https:\/\/www.evb.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#primaryimage"},"image":{"@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#primaryimage"},"thumbnailUrl":"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/12\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp","datePublished":"2026-01-12T07:13:14+00:00","dateModified":"2026-01-16T12:39:19+00:00","description":"Manage ISO 15118 certificates in 2026: 199\/200-day TLS renewals, ACME automation, revocation failures (OCSP\/CRL), offline Plug & Charge, and CRA 24h\/72h reporting readiness.","breadcrumb":{"@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#primaryimage","url":"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/12\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp","contentUrl":"https:\/\/www.evb.com\/wp-content\/uploads\/2025\/12\/EVB-4-Guns-480kw-dc-ev-charger-with-energy-storage-battery.webp","width":1280,"height":721,"caption":"EVB 4 Guns 480kw dc ev charger with energy storage battery"},{"@type":"BreadcrumbList","@id":"https:\/\/www.evb.com\/iso-15118-certificate-lifecycle-management-in-2026-from-tls-urgency-to-cra-compliance\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.evb.com\/"},{"@type":"ListItem","position":2,"name":"ISO 15118 Certificate Lifecycle Management in 2026: From TLS Urgency to CRA Compliance"}]},{"@type":"WebSite","@id":"https:\/\/www.evb.com\/#website","url":"https:\/\/www.evb.com\/","name":"EVB","description":"Smart EV Charging &amp; Energy Storage Solutions","publisher":{"@id":"https:\/\/www.evb.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.evb.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.evb.com\/#organization","name":"EVB","url":"https:\/\/www.evb.com\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.evb.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.evb.com\/wp-content\/uploads\/2021\/03\/evb-3.png","contentUrl":"https:\/\/www.evb.com\/wp-content\/uploads\/2021\/03\/evb-3.png","width":605,"height":626,"caption":"EVB"},"image":{"@id":"https:\/\/www.evb.com\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.evb.com\/#\/schema\/person\/fe8f0137976034abdfd2ae4f8c5682d0","name":"EVB Editorial Team","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/6919cc4e91e3745783933e1263b15b0bed21b5e46f2b1e21643aa8b29240d0f7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/6919cc4e91e3745783933e1263b15b0bed21b5e46f2b1e21643aa8b29240d0f7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/6919cc4e91e3745783933e1263b15b0bed21b5e46f2b1e21643aa8b29240d0f7?s=96&d=mm&r=g","caption":"EVB Editorial Team"},"description":"The EVB Editorial Team creates expert content on EV charging infrastructure, commercial charging solutions, energy storage integration, and global charging projects, with input from EVB product and engineering specialists.","sameAs":["https:\/\/www.evb.com\/"]}]}},"_links":{"self":[{"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/posts\/38532","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/comments?post=38532"}],"version-history":[{"count":5,"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/posts\/38532\/revisions"}],"predecessor-version":[{"id":38581,"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/posts\/38532\/revisions\/38581"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/media\/37917"}],"wp:attachment":[{"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/media?parent=38532"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/categories?post=38532"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.evb.com\/es\/wp-json\/wp\/v2\/tags?post=38532"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}