Der Betrieb eines öffentlichen oder halböffentlichen Ladenetzwerks in der EU bedeutet, dass jede Ladesitzung mit einer Abrechnungsverpflichtung verbunden ist. Wenn das Identifikationsmedium, das diese Sitzung autorisiert, mit einem 15-€-Gerät in weniger als 30 Sekunden kopiert werden kann, besitzt das Geschäftsmodell des Netzwerks eine strukturelle Schwachstelle — keine theoretische.
Die Alternative Fuels Infrastructure Regulation (AFIR) schreibt Interoperabilität und authentifizierten Zugang als verpflichtende Anforderungen für öffentliche Ladeinfrastruktur vor. Alte 125-kHz-Token erfüllen diese Anforderungen nicht mehr. Dieser Leitfaden erklärt, welche operativen Vorteile 13,56-MHz-Smart-Transponder bieten, die den Standards ISO 14443-4 Type A und ISO 14443-3A entsprechen, und worauf beim Einkauf in großem Maßstab zu achten ist.
Das Risiko von Zugangsdaten in abrechnungskritischer Infrastruktur
125-kHz-Token senden eine statische, unverschlüsselte ID. Jeder Leser in Reichweite kann sie erfassen. Jede erfasste ID kann erneut verwendet werden. Für einen CPO mit mehr als 50 Ladestationen in mehreren Städten bedeutet das ein direktes finanzielles Risiko: betrügerische Ladevorgänge, die legitimen Fahrerkonten belastet werden, Streitfälle, Chargebacks und Vertrauensverlust bei Flottenkunden, die eine präzise Kostenerstattung erwarten.
13,56-MHz-Smart-Transponder eliminieren diese Angriffsfläche konstruktionsbedingt. Der Chip überträgt niemals rohe Zugangsdaten. Stattdessen nimmt er an einem kryptografischen Austausch teil — das Lesegerät validiert ein sitzungsspezifisches Kryptogramm und keine statische Nummer. Das Abfangen des RF-Signals liefert keine verwertbaren Daten.
ISO 14443-4 Type A: Der Standard für authentifizierte EV-Ladesitzungen
ISO 14443-4 definiert das Kommunikationsprotokoll auf Anwendungsebene, das Verschlüsselung, gegenseitige Authentifizierung und Integritätsprüfung der Sitzung ermöglicht. Diese Funktionen bilden die Grundlage für eine sichere automatisierte Abrechnung.
AES-128-Hardwareverschlüsselung
Die Sitzungsdaten werden mit einem 128-Bit-AES-Schlüssel geschützt, der in manipulationssicherer Hardware gespeichert ist. Der Schlüssel verlässt den Chip niemals. Das Lesegerät erhält lediglich ein aus diesem Schlüssel erzeugtes Sitzungs-Kryptogramm — mathematisch überprüfbar und nicht wiederverwendbar. AES-128 ist derselbe Standard, der in europäischen Bankensystemen und staatlichen Ausweisdokumenten eingesetzt wird.
3-Pass-gegenseitige Authentifizierung
Die Karte und das Wallbox-Lesegerät authentifizieren sich gegenseitig, bevor Sitzungsdaten ausgetauscht werden. Das Lesegerät lehnt Karten ab, die es nicht verifizieren kann. Die Karte antwortet nicht auf Lesegeräte, die sie nicht authentifizieren kann. Operativ verhindert dies Szenarien, in denen ein manipuliertes Lesegerät Fahrerdaten an öffentlichen Parkplätzen oder Konkurrenzstationen ausliest.
Transaction MAC — kryptografischer Nachweis der Sitzung
Jede Ladesitzung erzeugt einen Message Authentication Code, der mit genau dieser Transaktion verknüpft ist. Dadurch entsteht ein manipulationssicherer Prüfpfad: Jede Sitzung kann kryptografisch als echt verifiziert werden. Für CPOs, die automatisierte Kostenabrechnungen für Firmenflotten verwalten, bildet dies die technische Grundlage für glaubwürdige Abrechnungsnachweise.
Abwärtskompatibilität mit 3DES
Netzwerke, die durch Übernahmen oder schrittweise Erweiterungen wachsen, betreiben oft gemischte Infrastrukturen — neue Leser mit AES und ältere Systeme mit Triple DES. Karten, die beide Standards unterstützen, ermöglichen eine einheitliche Credential-Infrastruktur während der schrittweisen Modernisierung der Terminals. Ein vollständiger gleichzeitiger Austausch aller Geräte ist operativ selten realistisch.
Multi-Application-Dateisystem
Der Speicher der Karte ist in kryptografisch isolierte Anwendungen aufgeteilt, jede mit eigenen Zugriffsschlüsseln. Eine einzige Karte kann EV-Ladeberechtigungen, die mit dem OCPP-Backend des CPO verbunden sind, Gebäudeverwaltung sowie Park- oder Transportrechte enthalten. Für CPOs, die Firmenflotten bedienen, ist dies kommerziell relevant: Die EV-Zugangsdaten können direkt auf vorhandenen Mitarbeiterausweisen integriert werden.
EV2 / EV3 Framework — Datenschutz und Klonschutz
Virtual Card Architecture (VCA) verbirgt die primäre Kartenkennung vor unbefugten Lesegeräten. Selbst die UID, die für die RF-Antikollision verwendet wird, ist geschützt. Dadurch wird standortübergreifendes Tracking von Fahrern verhindert und Klonen auf Hardwareebene unterbunden.
Der Transaction MAC erzeugt den kryptografischen Nachweis direkt beim Tap-Vorgang und nicht erst bei der Sitzungsfreigabe — ein entscheidender Unterschied bei der Bearbeitung von Streitfällen.
ISO 14443-3A: Integration in Unternehmens-Zugangssysteme
ISO 14443-3A definiert die Initialisierungs- und Antikollisionsschicht — also das Protokoll, mit dem sich eine Karte in einem Lesefeld identifiziert. Für CPOs mit Unternehmenskunden ist dieser Standard wichtig, da er auch in den meisten Unternehmens-Zugangssystemen eingesetzt wird.
Firmen, deren Mitarbeiter bereits ISO-14443-3A-kompatible Ausweise nutzen, können EV-Ladeberechtigungen direkt über das OCPP-Backend auf bestehende Karten hinzufügen — ohne neue physische Karten und ohne zusätzliche Ausgabeprozesse.
Formfaktoren für den großflächigen Einsatz
Kontaktlose Smartcards
Standard-CR80-Format. Verfügbar mit vollflächigem UV-Druck für CPO-Branding, Fahrernamen und Kartennummern. Geeignet für große Ausgabemengen — Onboarding-Kits, Firmenprogramme oder öffentliche Abonnements. Zugangsdaten können personalisiert und remote über das OCPP-Backend bereitgestellt werden.
Industrie-Keyfobs
Gefertigt aus wetterbeständigem ABS oder versiegeltem Epoxidharz. Speziell für EV-Fahrer entwickelt: Der Anhänger wird direkt am Autoschlüssel befestigt und reduziert dadurch Verlust- und Austauschquoten. Für Flottenmanager bedeuten geringere Verluste niedrigere Ersatzkosten und weniger inaktive Credentials.
Beide Formfaktoren verwenden dieselbe Chiptechnologie und bieten identische Sicherheitsleistung.
OCPP-Integration und Wallbox-Kompatibilität
Diese Transponder sind vollständig kompatibel mit OCPP 1.6 und OCPP 2.0.1 und funktionieren mit integrierten HF-Lesern aller wichtigen kommerziellen Wallboxen auf dem europäischen Markt. Die Autorisierung erfolgt innerhalb des bestehenden OCPP-Stacks — ohne proprietäre Middleware und ohne zusätzliche Integrationsschichten.
Credentials werden über das Backend-Managementsystem des CPO bereitgestellt und widerrufen. Eine Remote-Deaktivierung wird beim nächsten Heartbeat des Lesegeräts wirksam. In Netzwerken, in denen die physische Rückgabe verlorener oder deaktivierter Karten schwierig ist, ist dies der korrekte operative Wiederherstellungsweg.
Beschaffung bei einem EU-Hersteller
CE- und RoHS-Zertifizierung
Sowohl Karten als auch Keyfobs verfügen über vollständige CE- und RoHS-Zertifizierungen — eine zwingende Voraussetzung für öffentliche Ausschreibungen in den meisten EU-Mitgliedstaaten. Komponenten aus Nicht-EU-Ländern erfordern zusätzliche Prüfungen und Zertifizierungen, bevor sie eingesetzt werden dürfen.
Logistik innerhalb des Binnenmarktes
Bestellungen innerhalb der EU unterliegen keinen Zollgebühren. Mit einer gültigen EU-Umsatzsteuer-ID werden grenzüberschreitende B2B-Transaktionen als innergemeinschaftliche Lieferung abgewickelt — ohne Importerklärungen, Hafenverzögerungen oder Zollagenten.
Der Versand aus unserer Produktionsstätte in Rumänien erreicht Ziele in West-, Mittel- und Südeuropa innerhalb von 2 bis 4 Werktagen. Für dringende Ersatzlieferungen oder schnelle Rollout-Phasen ist dieses Lieferfenster operativ entscheidend.
Fordern Sie ein technisches Musterkit an
Die Überprüfung der Hardware-Kompatibilität sollte vor einer Großbestellung erfolgen — nicht danach.
Wir stellen ein kostenloses Musterkit für CPOs bereit, die Infrastruktur-Rollouts durchführen oder Credential-Upgrades evaluieren: 5 kontaktlose Smartcards (ISO 14443-4 Type A), 5 industrielle Keyfobs (ISO 14443-3A) sowie individuelle Druckmuster für beide Formate. Der Versand ist inklusive. Für die Musteranforderung gibt es keine Mindestbestellmenge.
Füllen Sie das untenstehende Formular aus, um Ihr Kit zu erhalten. Die meisten CPOs nutzen die Testphase, um die Kompatibilität mit ihrer Wallbox-Infrastruktur und die OCPP-Provisionierungsprozesse vor einer großflächigen Einführung zu validieren.
