تُطبّق الآن قواعد الأمن السيبراني للاتحاد الأوروبي (RED) على أجهزة شحن السيارات الكهربائية المتصلة بالإنترنت.

ملخص

اعتبارًا من 1 أغسطس 2025، أصبحت أحكام الأمن السيبراني الخاصة بتوجيهات الاتحاد الأوروبي بشأن معدات الراديو (RED) للمنتجات المتصلة قابلة للتنفيذ. بالنسبة لشحن المركبات الكهربائية، يجب أن يفي أي شاحن مزود بتقنية Wi-Fi أو شبكة خلوية أو تقنية بلوتوث منخفضة الطاقة (BLE) بمتطلبات الأمن بالتصميم؛ ويجب أن تتضمن الأجهزة التي تعالج البيانات الشخصية وسائل حماية للخصوصية؛ ويجب أن تُطبق المنتجات التي تُمكّن من الدفع ضوابط لمكافحة الاحتيال.

أدرجت المفوضية الأوروبية معيار EN 18031-1/-2/-3:2024 ضمن المعايير المنسقة التي تفترض المطابقة. تتضمن قوائم الجريدة الرسمية قيودًا، لذا فإن البنود المعيارية المطبقة بشكل صحيح فقط هي التي تمنح هذا الافتراض. الأجهزة التي لا تحتوي على وحدات لاسلكية تقع عمومًا خارج نطاق المادة 3(3)، ولكن يظل الامتثال على مستوى النظام ساريًا على الشاحن ككل.

ما الذي تغير ولماذا هو مهم؟

• يتجاوز نطاق التطبيق الآن مجرد الامتثال لمعايير الترددات اللاسلكية. فالوظائف المتصلة تتضمن ضوابط إلزامية تتعلق بالأمان والخصوصية ومكافحة الاحتيال.

• يوجد مسار واضح للمطابقة. يمكن أن يوفر اعتماد معيار EN 18031 افتراضًا؛ وإلا، فاستخدم مسار الهيئة المُخَطَرة.

• ستزداد إجراءات الشراء صرامة. ستطلب مناقصات الاتحاد الأوروبي وعمليات التدقيق تحديثات موقعة، وسياسات الاعتماد، وقائمة مكونات البرمجيات، ومعالجة الثغرات الأمنية، وإرشادات المستخدم.

من هم المتضررون في منظومة الشحن؟

• شواحن التيار المستمر والتيار المتردد مع اتصال مدمج (LTE، Wi-Fi، BLE).

• ميزات متكاملة مع المكتب الخلفي تعتمد على بيانات اعتماد الجهاز أو السجلات أو تحديثات OTA.

• أجهزة الشحن التي تقبل المدفوعات المخصصة أو تدعم رموز الدفع.

• عادةً ما تكون ملحقات الأجهزة التي لا تحتوي على وحدات لاسلكية خارج النطاق، بينما يظل الشاحن كنظام ضمن النطاق.

التواريخ والمعالم الرئيسية

ملاحظة: تتضمن قوائم EN 18031 في الجريدة الرسمية قيودًا؛ ولا تمنح الأحكام المعيارية المطبقة بشكل صحيح إلا افتراض المطابقة.

حدث هام | ما يعنيه ذلك بالنسبة لشحن السيارات الكهربائية

30 يناير 2025 | تم إدراج EN 18031-1/-2/-3:2024 في الجريدة الرسمية، مما يتيح افتراض المطابقة عند تطبيقها بشكل صحيح.

1 أغسطس 2025 | أحكام الأمن السيبراني RED (المواد 3(3)(د)(هـ)(و)) قابلة للتنفيذ بالنسبة لمعدات الراديو المشمولة، بما في ذلك أجهزة الشحن المتصلة.

2025-2026 | يقوم المصنعون والمشغلون بمواءمة حزم الوثائق (تقييم المخاطر، وتقارير الاختبار، وقائمة مكونات النظام، وسياسة التحديث) ونشر عمليات التحصين الميداني.

معايير تقييم الموردين لأجهزة شحن السيارات الكهربائية المتوافقة مع توجيهات الاتحاد الأوروبي بشأن الطاقة المتجددة (قائمة التحقق EN 18031)

استخدم قائمة التحقق التالية EN 18031 لمراجعة الأنظمة بسرعة.

أمان البرامج الثابتة وتحديثاتها (الصور الموقعة، حماية التراجع، القنوات المشفرة، تدوير المفاتيح).

توضيح: منع التعليمات البرمجية غير المصرح بها وضمان الاستعادة الآمنة.

التحكم في الوصول (لا توجد كلمات مرور افتراضية أو فارغة، تغيير كلمة المرور عند تسجيل الدخول الأول، قفل الحساب وتحديد معدل الوصول، حسابات ذات أقل امتيازات).

توضيح: منع عمليات الاقتحام السهلة والحد من الحركة الجانبية.

حماية من إساءة استخدام الشبكة لبروتوكولات OCPP/MQTT/HTTPS (التقييد، واكتشاف الحالات الشاذة، وإعادة التشغيل، وحماية من الفيضانات، وخدمات محصنة).

توضيح: أوقفوا تسجيل شبكات الروبوتات والعواصف المرورية.

الخصوصية والسجلات (تقليل البيانات، وجداول الاحتفاظ، وإشعار الخصوصية الموجه للمستخدم، وتصدير السجلات بشكل آمن).

توضيح: اجمع فقط ما تحتاجه واحتفظ به في مكان آمن.

المدفوعات، إن وجدت (التشفير والتوقيع من طرف إلى طرف، والتصميم المقاوم للتلاعب، والتحكم المزدوج في عمليات الاسترداد والتسوية).

توضيح: حماية تحويل القيمة وتقليل مخاطر الاحتيال.

حزمة الأدلة (مصفوفة تغطية EN 18031، وتقارير الاختبار، واتفاقيات مستوى الخدمة للكشف عن الثغرات الأمنية والتصحيحات، وقسم أمان دليل المستخدم، وإعلان المطابقة للاتحاد الأوروبي، وفهرس الملفات التقنية).

توضيح: أظهر الدليل، لا الوعود.

خريطة متطلبات الاستخدام

متطلبات RED | حالة استخدام نموذجية لشحن المركبات الكهربائية | أمثلة على الضوابط المقبولة

3(3)(د) إساءة استخدام الشبكة | منع تسجيل شبكات الروبوتات أو هجمات الحرمان من الخدمة الموزعة عبر مودم الشحن | جدار الحماية، وحدود معدل النقل، والمصادقة المتبادلة عبر بروتوكول TLS، والخدمات المحصنة

3(3)(هـ) حماية البيانات | التعامل مع مُعرّفات السائق، وبيانات الجلسة، والبيانات الوصفية | تقليل البيانات، وإخفاء الهوية، وتسجيل الوصول، وسياسة الاحتفاظ

3(3)(و) منع الاحتيال | مدفوعات مخصصة عبر رمز الاستجابة السريعة أو البطاقة | إثباتات تشفيرية، عناصر آمنة أو وحدة أمان الأجهزة، تحكم مزدوج في عمليات الاسترداد

كيفية تفعيل الامتثال (سير العمل الميداني الجاهز)

تحديد النطاق ← تقييم التهديدات والفجوات ← تطبيق الضوابط (البرامج الثابتة، بيانات الاعتماد، الاتصالات، الدفع، الخصوصية) ← التحقق (الاختبارات الداخلية، وإذا لزم الأمر، جهة معتمدة) ← تجميع الملف التقني (تحليل المخاطر، قائمة مكونات المنتج، تقارير الاختبار، ربط EN 18031، تعليمات المستخدم) ← إصدار إعلان المطابقة الأوروبي والملصق ← المراقبة والتصحيح مع اتفاقيات مستوى الخدمة المحددة للكشف والمعالجة.

خطة عمل لمدة 30-60-90 يومًا

الأيام من 0 إلى 30: تأكيد الطرازات التي تتضمن وحدات لاسلكية؛ تحديد مدى انطباق المادة 3(3)(د)(هـ)(و)؛ صياغة قائمة مكونات المواد وتقييم المخاطر الأولي؛ تحديد تغطية EN 18031.

الأيام من 31 إلى 60: سياسات بيانات اعتماد السفن والتحديث الآمن؛ تحصين OCPP/MQTT/HTTPS؛ تقليل البيانات وتوثيقها؛ تحديد ضوابط الاحتيال لتدفقات الدفع؛ جدولة مراجعة من طرف ثالث أو هيئة معتمدة إذا لم تكن متوافقة تمامًا مع EN 18031.

الأيام 61-90: وضع اللمسات الأخيرة على الاختبارات والملف التقني وإعلان المطابقة للاتحاد الأوروبي؛ وضع العلامات والإصدار؛ تجربة تحصين المواقع المختارة ميدانياً؛ نشر اتفاقيات مستوى الخدمة لمعالجة الثغرات الأمنية والتصحيحات.

التأثير على خطط تطوير المنتجات

• ستركز أجهزة الشحن التي تدعم معيار 15118 والواجهات الخلفية لبروتوكول OCPP 2.x على معالجة بيانات الاعتماد والشهادات بشكل أقوى.

• ستولي طلبات تقديم العروض أهمية كبيرة لعمليات تحديث الأمان وجودة الأدلة بقدر ما توليه لقوة اللوحة الاسمية.

• يقلل نظام OTA الموثوق به من زيارات الموقع ويدعم انخفاض التكلفة الإجمالية على المدى الطويل.

ملاحظة من Workersbee

تدعم Workersbee المشاريع المتجهة إلى الاتحاد الأوروبي بتجميعات الموصلات والكابلات، وتُواءم إرشادات دمج الشواحن مع ضوابط الأمن السيبراني RED. بالنسبة لبرامج التيار المستمر التي تسعى إلى افتراض المطابقة، يُمكن لفريقنا الهندسي توفير قائمة مرجعية موجزة لتغطية معيار EN 18031 ونماذج لصياغة الملفات التقنية من خلال الروابط التالية: إرشادات Workersbee الهندسية، وخبرة Workersbee في موصلات التيار المستمر.

التعليمات

س: إذا لم يكن لدى الشاحن ميزة الدفع، فهل لا تزال المادة 3(3)(و) سارية؟

ج: لا. الأجهزة التي تُمكّن من إجراء المدفوعات أو تحويل القيمة النقدية فقط هي التي تندرج تحت البند 3(3)(و). قد يحتاج الشاحن نفسه إلى استيفاء البندين 3(3)(د) و3(3)(هـ).

س: هل أحتاج إلى جهة معتمدة إذا اعتمدت معيار EN 18031 بالكامل؟

ج: يمكن أن يمنح التطبيق الكامل والصحيح للمعايير المنسقة افتراضًا. أما في حالة الاعتماد الجزئي أو وجود غموض، فإن اللجوء إلى جهة معتمدة يقلل من المخاطر.

س: هل تعني قيود OJ أن معيار EN 18031 وحده يكفي دائمًا؟

ج: لا. لا تُمنح القرينة إلا عند تطبيق البنود المعيارية بشكل صحيح. إذا انحرفت عن ذلك أو واجهت حالات غامضة، فاستخدم مسار الهيئة المُخوّلة.

س: ما هي الأدلة التي يطلبها المدققون عادةً أولاً؟

أ: سياسة التحديث الموقع، وسياسة كلمة المرور، وSBOM، وسير عمل معالجة الثغرات الأمنية، وجدول ربط EN 18031، وإعلان المطابقة للاتحاد الأوروبي.