
El Reino Unido revisa los requisitos de ciberseguridad para los puntos de recarga
Según el departamento, se han identificado varias amenazas potenciales para las redes de recarga del Reino Unido, entre las que se incluyen «un ataque directo a los puntos de recarga o la manipulación o el uso indebido de los mismos para comprometer otras partes de la red de recarga». El Ministerio de Transporte (DfT) ha señalado que este tipo de incidentes podrían interrumpir los servicios de recarga y afectar potencialmente a las empresas, a los conductores y a la infraestructura nacional en general.
En respuesta a lo anteriormente mencionado, el DfT propone actualmente la implementación de normas de seguridad obligatorias para los puntos de recarga públicos. Específicamente, se plantea el cumplimiento de la norma de ciberseguridad ETSI EN 303 645, la cual abarca las medidas de protección básicas para los dispositivos conectados. Estas medidas incluyen la autenticación, las actualizaciones seguras de software y la gestión de vulnerabilidades. Asimismo, se está considerando aceptar la norma europea EN 18031 como vía equivalente para el cumplimiento, lo que ayudaría a los fabricantes a evitar tener que cumplir requisitos distintos para los mercados del Reino Unido y de la UE.

Estas propuestas trascienden la seguridad del software y podrían incluir la exigencia de implementar medidas físicas contra la manipulación indebida en los puntos de recarga públicos, tales como precintos de protección, sensores para detectar el acceso no autorizado y notificaciones en caso de intento de acceso a los componentes internos. Por otra parte, se plantea la necesidad de que todos los cargadores públicos estén equipados con contadores eléctricos que cumplan con el Reglamento sobre instrumentos de medida de 2016. Para garantizar la precisión de las mediciones de electricidad suministrada, es fundamental que los dispositivos cumplan con los requisitos mínimos de la Clase B, establecidos en un 2 % de precisión. La medida en cuestión tiene como objetivo principal reducir el riesgo de manipulación de los contadores y proteger a los consumidores y a los operadores de puntos de recarga frente al fraude.
El Ministerio de Transporte (DfT) ha indicado que, en la actualidad, no se establecen requisitos específicos de ciberseguridad para los puntos de recarga públicos. Sin embargo, los cargadores domésticos y los pequeños cargadores no domésticos ya están sujetos a los requisitos establecidos en el Reglamento de 2021 sobre vehículos eléctricos (puntos de recarga inteligentes). En caso de que se aprueben los requisitos propuestos, estos se aplicarían a los cargadores públicos de nueva venta o instalación. No sería imperativo adaptar los equipos ya existentes, pero las unidades de sustitución deberían cumplir con dichos requisitos.

La presente consulta permanecerá abierta hasta el 20 de diciembre de 2026, y el departamento también está barajando la posibilidad de una segunda fase en la que se introduzcan nuevos requisitos de ciberseguridad para los operadores de puntos de recarga y los proveedores de servicios de movilidad eléctrica. Aquellos interesados en participar en la consulta pueden remitir sus respuestas a través del formulario en línea, por correo electrónico o por correo postal.
Escrito por José Miguel Fernández Gómez.





















