Laadinfrastructuur

Wat is laadinfrastructuur?

Laadinfrastructuur is het geheel van laadpunten voor elektrische voertuigen, de backendsystemen die ze op afstand beheren en de koppelingen met betaaldiensten en het elektriciteitsnet, waarbij het Open Charge Point Protocol (OCPP) de standaardtaal is tussen laadpaal en backend. Een laadpaal is daarmee geen stopcontact meer, maar een genetwerkt OT-apparaat met firmware, een simkaart of internetverbinding en een stuurbare vermogensuitgang. Nederland telt bijna 210.000 publieke en semipublieke laadpunten (2025), het hoogste aantal in de Europese Unie. Daardoor raakt de beveiliging van laadpalen direct aan de stabiliteit van het stroomnet en aan netcongestie.

🧱 Welke partijen spelen een rol in laadinfrastructuur?

De laadmarkt is opgeknipt in rollen die elk eigen systemen en verbindingen hebben. Wie de rollen kent, ziet ook waar de aanvalspaden lopen.

🔧 Welke protocollen gebruikt laadinfrastructuur?

Laadinfrastructuur draait op een stapel open protocollen. OCPP is de ruggengraat, de andere protocollen verbinden de keten naar voertuig, markt en net.

OCPP is van Nederlandse oorsprong. ElaadNL, het kenniscentrum van de Nederlandse netbeheerders, liet het protocol in 2009 ontwikkelen om laadpalen van verschillende leveranciers op één backend te kunnen aansluiten. De eerste versie verscheen in 2010. Sinds 2014 beheert de Open Charge Alliance, een stichting naar Nederlands recht, de specificatie.

🔐 Hoe beveiligt OCPP de verbinding?

Een laadpaal bouwt zelf een WebSocket-verbinding op naar het CSMS. OCPP 2.0.1 definieert drie securityprofielen, die via de OCPP 1.6 Security Whitepaper ook voor 1.6J beschikbaar zijn:

Naast het transport brengt OCPP 2.0.1 een securitylogboek (security events naar de backend), ondertekende firmware-updates en certificaatbeheer op afstand. Daarmee wordt certificaatbeheer een kerntaak van de CPO: certificaten verlopen, moeten tijdig vernieuwd worden en kunnen bij een gelekte sleutel worden ingetrokken. Plug & Charge volgens ISO 15118 voegt nog een eigen V2G-PKI met root-certificaten toe, die los staat van de OCPP-certificaten.

⚠️ Welke dreigingen spelen bij laadinfrastructuur?

• Massale lastsprongen — wie een CSMS of een cloudplatform overneemt, kan duizenden laadpunten tegelijk aan- of uitschakelen. Simulaties van zulke load-altering attacks laten zien dat gecoördineerd schakelen van enkele tientallen megawatt aan laadvermogen een net kan ontregelen, terwijl een vergelijkbare hoeveelheid huishoudelijke last dat niet doet.
• Kwetsbare laadpalen — tijdens de eerste Pwn2Own Automotive in Tokio (januari 2024) waren onder meer de ChargePoint Home Flex, Autel MaxiCharger en JuiceBox 40 doelwit; de eerste twee werden met succes overgenomen, deels via Bluetooth, en voor de JuiceBox 40 werd kort daarna een exploit gepubliceerd. De editie van januari 2025 leverde 49 zero-days op, waaronder opnieuw meerdere laders.
• Achterdeurtjes in de toeleveringsketen — in februari 2022 toonden laadpalen langs de Russische snelweg M11 anti-Poetin-teksten; de controllers kwamen van een Oekraïense leverancier. Een voorbeeld van supply chain-risico.
• Fraude en manipulatie — gekloonde RFID-laadpassen, gemanipuleerde meterwaarden en misbruik van betaalterminals.
• Privacy — sessiedata koppelt laadpas, locatie en tijdstip aan een persoon en valt onder de AVG.
• Blootgestelde beheerinterfaces — webinterfaces en Modbus-poorten van laadpalen die rechtstreeks op internet staan, net als bij internetblootstelling van OT en zonne-omvormers.

🇳🇱 Hoe ziet laadinfrastructuur er in Nederland en de EU uit?

Het aantal publieke laadpunten groeide van ongeveer 63.000 in 2020 naar bijna 210.000 in 2025, en in 2025 kwamen er gemiddeld zo’n 1.600 nieuwe punten per maand bij. Omdat het stroomnet op veel plaatsen vol zit, is slim laden geen luxe meer. In een pilot in de provincie Utrecht verlaagden netbeheerder Stedin, ElaadNL, de gemeente Utrecht en acht laadpaalexploitanten het laadvermogen van circa 3.500 publieke laadpalen op werkdagen tussen 16.00 en 21.00 uur. De avondpiek daalde daarbij met bijna 50 procent, van 11,5 naar 5,8 MW. Enexis en Stedin passen dit netbewust laden inmiddels toe bij ruim 5.200 publieke laadpalen. Bij bedrijven combineert slim laden vaak met batterijopslag achter de meter.

Europees is de AFIR, Verordening (EU) 2023/1804, leidend. Die geldt sinds 13 april 2024 en eist onder meer:

• Ad-hocbetaling — elke publieke laadpaal moet laden zonder abonnement mogelijk maken; nieuwe punten vanaf 50 kW met een pinpas- of contactloze lezer
• Digitale verbinding — alle publieke laadpunten moesten uiterlijk 14 oktober 2024 digitaal verbonden zijn
• Slim laden — publieke punten die na 13 april 2024 zijn gebouwd of na 14 oktober 2024 zijn gerenoveerd, moeten slim kunnen laden

Daarbovenop komen productregels. Laadpalen met wifi, 4G of Bluetooth vallen sinds 1 augustus 2025 onder de cybersecurityeisen van de Radio Equipment Directive (gedelegeerde handeling (EU) 2022/30, geharmoniseerde normen EN 18031). Vanaf december 2027 geldt de Cyber Resilience Act volledig. Grote CPO’s kunnen bovendien onder NIS2 vallen.

🛠️ Hoe beveiligt u uw laadinfrastructuur stap voor stap?

Voor een wagenparkbeheerder of locatie-eigenaar met eigen laadpleinen werkt deze volgorde:

1. Inventariseer — leg per laadpunt merk, type, firmwareversie, OCPP-versie, securityprofiel en communicatieroute (4G, LAN, wifi) vast.
2. Eis minimaal profiel 2, liefst 3 — schakel onversleuteld OCPP uit en geef elke laadpaal een eigen clientcertificaat.
3. Segmenteer — plaats laadpalen in een eigen VLAN of APN, gescheiden van kantoor- en gebouwnetwerk, volgens netwerksegmentatie.
4. Sluit lokale interfaces af — wijzig standaardwachtwoorden, schakel ongebruikte webinterfaces, Bluetooth-configuratie en Modbus uit.
5. Beheer firmware — accepteer alleen ondertekende firmware (firmware signing) en neem laders op in uw patchmanagement.
6. Begrens vermogen centraal én lokaal — houd een hardwarematige of lokale lastbegrenzing aan die blijft werken als de backend wordt gemanipuleerd.
7. Monitor — stuur OCPP-security events naar uw security monitoring en let op onverwachte configuratiewijzigingen en schakelpatronen.
8. Toets leveranciers — vraag naar OCA-certificering, RED/EN 18031-conformiteit, een SBOM en een pentest-rapport, bijvoorbeeld uit het ElaadNL Testlab in Arnhem.

❓ Veelgestelde vragen

Wat is OCPP?

OCPP (Open Charge Point Protocol) is het open communicatieprotocol tussen een laadpaal en het centrale beheersysteem van de laadpaalexploitant. Via OCPP worden laadsessies gestart en gestopt, meterwaarden doorgegeven, firmware bijgewerkt en het laadvermogen gestuurd. OCPP wordt beheerd door de Open Charge Alliance en is als OCPP 2.0.1 ook internationale norm IEC 63584.

Wat is het verschil tussen OCPP 1.6 en OCPP 2.0.1?

OCPP 1.6J uit 2015 is de meest gebruikte versie, maar kreeg security pas achteraf via een aparte whitepaper. OCPP 2.0.1 uit 2020 heeft securityprofielen, ondertekende firmware, een securitylogboek en ISO 15118-ondersteuning in de kern. OCPP 2.0.1 is niet achterwaarts compatibel met 1.6, OCPP 2.1 wel met 2.0.1.

Is een laadpaal OT?

Ja, een laadpaal is operationele technologie: het is een genetwerkt apparaat dat fysiek elektrisch vermogen schakelt. Een gemanipuleerde laadpaal of laadbackend kan grote vermogens tegelijk sturen en zo het distributienet belasten. Daarom horen laadpalen in dezelfde OT-securityaanpak als omvormers, gebouwautomatisering en andere aangesloten energie-installaties.

Welke securityprofielen kent OCPP?

OCPP kent drie securityprofielen: profiel 1 met alleen een wachtwoord en onversleuteld transport, profiel 2 met TLS en wachtwoord, en profiel 3 met TLS en een clientcertificaat per laadpaal. Profiel 1 is alleen acceptabel binnen een afgeschermd netwerk. Voor nieuwe installaties is OCPP-securityprofiel 3 de aanbevolen keuze.

Wat eist de AFIR van laadpalen?

De AFIR, Verordening (EU) 2023/1804, geldt sinds 13 april 2024 voor publiek toegankelijke laadinfrastructuur in de EU. De AFIR eist ad-hocbetaling zonder abonnement, digitale verbinding van alle publieke laadpunten en geschiktheid voor slim laden bij nieuwe en gerenoveerde laadpunten. Voor snelladers vanaf 50 kW is een betaalkaartlezer of contactloze lezer verplicht.

Wat is netbewust laden?

Netbewust laden is het tijdelijk verlagen van het laadvermogen van publieke laadpalen tijdens de avondpiek op het stroomnet, in Nederland op werkdagen tussen 16.00 en 21.00 uur. In een Utrechtse pilot halveerde netbewust laden bijna de piekbelasting van de deelnemende laadpalen, terwijl rijders zich konden afmelden als ze toch op vol vermogen wilden laden. De beperking loopt via de backend van de laadpaalexploitant, die de laadpalen via OCPP aanstuurt.

📌 Samengevat

Laadinfrastructuur is een groeiend, genetwerkt OT-systeem waarin OCPP laadpalen met backends verbindt en waarvan de beveiliging direct doorwerkt in de stabiliteit van het stroomnet. Kies voor OCPP 2.0.1 of hoger met securityprofiel 3, segmenteer laadpalen, beheer certificaten en firmware actief en zorg dat lokale vermogensgrenzen blijven werken als de backend wordt aangevallen.