VDE-AR-E 2802-100-1 2019-12 PDF

Full title and description

STB VDE-AR-E 2802-100-1 2019-12 — "Zertifikats‑Handhabung für Elektrofahrzeuge, Ladeinfrastruktur und Backend‑Systeme im Rahmen der Nutzung von ISO 15118". VDE-Anwendungsregel, die Verfahren und technische Anforderungen für den sicheren Austausch und die Verwaltung digitaler Schlüssel, Vertragszertifikate und PKI‑Funktionen im Plug‑&‑Charge‑Umfeld beschreibt. (English title: Handling of certificates for electric vehicles, charging infrastructure and backend systems within the framework of ISO 15118.)

Abstract

Diese VDE‑Anwendungsregel definiert Prozesse, Rollen und technische Alternativen für die Bereitstellung, Installation und Widerrufung von Vertragszertifikaten sowie für den sicheren Austausch von Schlüsselmaterial zwischen OEMs, Fahrzeugen, Charging Point Operators (CPO), Mobility Service Providers (MSP/MO) und Backend‑Systemen im Kontext der ISO 15118‑Kommunikation (Plug & Charge). Sie beschreibt die Verwendung von Public‑Key‑Infrastrukturen (PKI), konkrete Nachrichten‑ und Schnittstellenannahmen sowie Abläufe für Zertifikats‑Provisioning, -Verteilung und -Revocation; Kapitel zu Nachrichtenbrokern und erweiterten Backend‑Prozessen wurden aufgenommen.

General information

• Status: Anwendungsregel (gültig)
• Publication date: December 2019 (2019-12)
• Publisher: VDE Verlag / Verband der Elektrotechnik (VDE)
• ICS / categories: Information technology and IT security; road vehicle engineering (examples shown in publisher listing: 35.020, 35.030, 35.100, 35.110, 35.200; 43.040, 43.120)
• Edition / version: 2019-12 edition (replaces VDE-AR-E 2802-100-1:2017-10)
• Number of pages: Not specified in public publisher listing.

Scope

Regelungsumfang: Festlegung von Anforderungen und Prozessen zur sicheren Handhabung digitaler Zertifikate und Schlüsselmaterialien rund um das Laden von Elektrofahrzeugen gemäß ISO 15118. Beinhaltet PKI‑Architekturoptionen, Verfahren zur Erzeugung und Auslieferung von Vertragszertifikaten an Fahrzeuge, Mechanismen zum Widerruf/Zurückziehen von Zertifikaten, Schnittstellenbeschreibungen zwischen Marktrollen sowie Anforderungen an Backend‑Prozesse inklusive Nachrichtenbroker‑Szenarien. Zielgruppe sind Komponentenhersteller, Betreiber und Dienstleister im E‑Mobility‑Ökosystem, die Plug‑&‑Charge‑Funktionalität implementieren oder interoperabel betreiben wollen.

Key topics and requirements

• PKI‑Architektur und Trust‑Chain‑Konzepte für E‑Mobility (Contract Certificates, Root/Intermediate CAs)
• Prozesse zur Ausstellung, Verteilung und Installation von Vertragszertifikaten im Fahrzeug
• Zertifikats‑Widerruf, Sperrlisten/OCSP‑Abläufe und Lebenszyklusmanagement
• Rollen und Verantwortlichkeiten: OEM, CPO, MO/MSP, Certificate Provisioning Service, Backend‑Betreiber, Data Pool Betreiber
• Nachrichten‑ und Schnittstellenanforderungen zwischen Marktrollen (inkl. Nachrichtenbroker‑Szenarien)
• Sicherheits- und Datenschutzanforderungen bei Schlüssel‑ und Zertifikatsübertragung
• Technische Alternativen und Implementierungsoptionen für die Zertifikatsbereitstellung
• Anforderungen an Auditierbarkeit, Nachvollziehbarkeit und Integrität der Abrechnungsprozesse

Typical use and users

Hauptanwender sind Fahrzeug‑ und Ladesäulenhersteller, Backend‑Softwareentwickler, PKI‑ und Security‑Dienstleister, Betreiber von Ladeinfrastruktur (CPOs), Mobility Service Provider / Roaming‑Anbieter, Integratoren, Prüflabore, Zertifizierungsstellen und Normungsgremien. Die Anwendung umfasst Design, Entwicklung, Integration, Betrieb und Auditierung von Plug‑&‑Charge‑Funktionen sowie die Einrichtung von PKI‑Diensten und Schnittstellen im E‑Mobility‑Markt.

Related standards

Eng verwandt mit der ISO 15118‑Reihe (Kommunikation Fahrzeug‑Ladesäule / Plug & Charge) sowie mit allgemeinen PKI‑ und IT‑Sicherheitsnormen (z. B. ISO/IEC‑PKI‑Bestimmungen, branchenübliche TLS/OCSP‑Verfahren). Weitere relevante Normen/Guides und Arbeitsfelder: andere VDE‑AR‑E/AR‑N Regeln zur Ladeinfrastruktur, CharIN/CCS‑Spezifikationen, einschlägige ISO/IEC‑Sicherheitsstandards und nationale Anforderungen an Datenschutz und Zertifizierungsverfahren.

Keywords

Plug & Charge; ISO 15118; PKI; Vertragszertifikat; certificate provisioning; certificate revocation; EV charging; charging infrastructure; CPO; OEM; Mobility Operator; backend systems; Nachrichtenbroker; IT security; VDE Anwendungsregel.

FAQ

Q: What is this standard?

A: STB VDE-AR-E 2802-100-1:2019-12 is a VDE application rule that specifies processes and technical options for handling digital certificates and key material in the electric vehicle charging ecosystem, particularly in support of ISO 15118 Plug & Charge scenarios.

Q: What does it cover?

A: It covers PKI architecture choices, certificate issuance and provisioning procedures for contract certificates, lifecycle and revocation mechanisms, interfaces and message flows between market roles (OEM, CPO, MO/MSP, certificate provisioning services), and security/privacy considerations for backend and charging systems.

Q: Who typically uses it?

A: Vehicle manufacturers, charging station vendors, backend and roaming service providers, PKI operators, system integrators, test labs, auditors and any organisation implementing or operating Plug & Charge and ISO 15118 based solutions.

Q: Is it current or superseded?

A: This 2019‑12 edition replaced the 2017‑10 edition. It is listed as the valid VDE application rule for this subject; however, standards and application rules can be updated—users should verify with the publisher (VDE) for any revisions or newer editions. (Reference date for this note: 24 February 2026.)

Q: Is it part of a series?

A: Yes — it is part of the VDE‑AR‑E/2802 family of application rules addressing aspects of EV charging and communication; it specifically complements the ISO 15118 series and other VDE application rules on charging infrastructure and grid integration.

Q: What are the key keywords?

A: Plug & Charge, ISO 15118, PKI, contract certificate, certificate provisioning, certificate revocation, EV charging, backend security, CPO, OEM, Mobility Operator.