Европейские требования к RFID-картам для зарядки электромобилей представляют собой трехуровневую систему, включающую нормативные акты ЕС, европейские и международные технические стандарты, а также правила защиты персональных данных.
Обязательные требования AFIR к функциональной совместимости и доступу
Нормативной базой служит Регламент ЕС о создании инфраструктуры для альтернативных видов топлива (AFIR, Регламент (ЕС) 2023/1804), устанавливающий обязательные для всего Евросоюза требования:
Обязательное обеспечение бесконтактного доступа: все вновь устанавливаемые общественные зарядные станции должны поддерживать возможность бесконтактного доступа без предварительной регистрации или использования специального мобильного приложения.
Зарядка начинается только после подтверждения со стороны пользователя. Оплата услуг осуществляется централизованно через учетную запись, привязанную к RFID-идентификатору.
Стандарты технологий радиочастотной идентификации
Техническим эталоном является стандарт EN ISO/IEC 14443 (Европа применяет этот международный стандарт), который служит обязательной технологической основой для перезаписываемых RFID-карт:
Спецификации многоуровневого протокола:
Физический уровень (ISO/IEC 14443-2): унифицирует несущую частоту, метод модуляции и мощность сигнала, обеспечивая физическую совместимость считывателей и карт различных производителей;
Стандарты интеграции систем зарядки
Данный стандарт основан на документе EN IEC 61851-1:2019 («Системы кондуктивной зарядки электромобилей — Часть 1: Общие требования»). Все зарядные станции в Европе, соответствующие этому стандарту, должны удовлетворять требованиям, касающимся идентификации пользователя:
Механизм защитной блокировки: Модуль аутентификации RFID работает независимо от основной силовой цепи зарядки. В случае сбоя аутентификации силовое реле не должно замыкаться, что обеспечивает электробезопасность на аппаратном уровне.
Отказобезопасная конструкция: При выходе из строя RFID-модуля или прерывании связи зарядная станция должна автоматически переходить в режим защитной блокировки, предотвращая начало зарядки и одновременно передавая информацию о неисправности в бэкенд-систему.
Возможность автономной авторизации: Зарядная станция должна поддерживать локальное хранение «белого списка» (списка разрешенных идентификаторов).
Стандарты роуминга и взаиморасчетов
Процесс межсетевого роуминга: стандарт определяет полный цикл взаимодействия, обеспечивающий возможность использования RFID-карт в сетях различных операторов зарядных станций (CPO) и в разных странах, а также поддерживает применение универсальных зарядных карт, выпущенных поставщиками услуг электромобильности (eMSP), во всей европейской сети зарядных станций.
Стандарты безопасности и шифрования
Двусторонняя аутентификация с шифрованием: Запрещено использование упрощенных схем, проверяющих только физический UID карты. Обязательным требованием является двусторонняя аутентификация между считывателем и картой, при которой обе стороны подтверждают подлинность друг друга. Карты-клоны, на которых скопирован только UID, не пройдут процедуру аутентификации.
Шифрование на аппаратном уровне: Карты должны быть оснащены встроенным чипом безопасности (например, широко распространенными Mifare DESFire EV1/EV2) с поддержкой аппаратного шифрования AES. Ключ хранится в защищенной области чипа; его экспорт или считывание невозможны.
Требования к соблюдению правил защиты персональных данных
Все персональные данные должны храниться в зашифрованном виде в фоновом режиме, и должны сохраняться только необходимые данные для расчетов и доступа.
Контроль над данными пользователей: Пользователи имеют право запрашивать, экспортировать и удалять свои платежные записи и информацию, связанную с картой. Операторы не должны чрезмерно собирать или неправомерно использовать данные пользователей.
Требования к анонимизации данных: Записи транзакций, хранящиеся в фоновом режиме, должны подвергаться анонимизации идентификаторов пользователей на основе хеширования, гарантируя, что даже в случае утечки базы данных ее нельзя будет напрямую связать с личностью человека.