Klarar din laddbox EU:s nya krav – eller måste den skrotas 2027?

De flesta som köper en laddbox tänker inte ett ögonblick på vad som sitter inuti. Det gör däremot EU. Och branschens egna dokument avslöjar att en stor andel av de laddboxar som säljs just nu inte klarar de krav som börjar gälla redan januari 2026 – och definitivt inte de som träder i kraft januari 2027.

Det är inte en framtidsspaning. Det är en konflikt som pågår nu, i konstruktionsavdelningar och certifieringslabb runt om i Europa.

Fem regelverk. 24 månader. Alla med hårdvarukrav.

I juni 2025 publicerade EU den delegerade förordningen 2025/656 – en uppdatering av AFIR, regelverket som styr laddinfrastruktur i Europa. Den innehåller bindande krav med skarpa datum.

Krav	Gäller från	Vem berörs
Radio Equipment Directive (RED)	1 aug 2025	Alla WiFi/4G-laddboxar
ISO 15118-2 (PLC-kommunikation)	8 jan 2026	Nya publika laddboxar
ISO 15118-20 + IEC 61851-1:2019	1 jan 2027	Alla nya laddboxar, privata och publika
Cyber Resilience Act (CRA)	Dec 2027	Alla produkter med digitala element

Lägg märke till att privata hemmaladdboxar berörs av ISO 15118-20 från 2027. Det är nytt. Tidigare var det bara publika stationer som träffades av de hårda kommunikationskraven.

Vad är ISO 15118 och varför kräver det ny hårdvara?

ISO 15118 är kommunikationsstandarden som gör laddning smart. Den möjliggör Plug & Charge – bilen identifierar sig automatiskt och startar laddning utan RFID-kort eller app. Den möjliggör V2G – tvåvägsladdning där bilen kan mata tillbaka el till nätet. Och den möjliggör dynamisk prisintegration och smart nätlastbalansering.

Men det är inte funktionerna som är problemet. Det är hur de kommunicerar.

ISO 15118 kräver PLC – powerline communication. En teknik som skickar data längs kontrollpilot-kabeln mellan laddbox och bil. Det kräver ett dedikerat PLC-chip (HomePlug Green PHY, chipset QCA7005 eller QCA7006), en processor kraftfull nog för TLS 1.3-kryptering och certifikathantering, och en Linux-baserad mjukvarustack.

En majoritet av laddboxar på marknaden idag bygger på enklare mikrokontrollers designade för gammal PWM-kommunikation (pulsbreddmodulering) enligt IEC 61851-1. PWM är det gamla sättet: laddboxen berättar för bilen hur mycket ström den får ta via en enkel analog signal. Det fungerar. Men det är inte ISO 15118. Och det går inte att firmware-uppdatera sig till PLC.

Testleverantören Keysight – certifierad OCA-testpartner – skriver rakt ut: ISO 15118-20 är inte en inkrementell uppdatering, det är en fullständig omdesign av EV/EVSE-kommunikation, säkerhet och tjänsteförhandling.

Vector, som tillverkar styrkontrollers för laddboxar och finns med bland OCA:s 202 Plugfest-deltagare, är ännu tydligare: AFIR-regelefterlevnad kräver omdesign av många befintliga enheter, inklusive uppgraderingar av processorer och PLC-chip.

GetReady Compliance, ett compliance-konsultföretag med EVSE-specialisering, publicerade en analys i januari 2026: att integrera ISO 15118 efter att hårdvaran redan är designad är extremt komplext – PCB-layouter måste öppnas och konformitetstester göras om.

Och EU:s egna lagtext i 2025/656 medger rakt ut att uppgradering kan kräva ”significant software and hardware changes, possibly making the complete replacement of that functioning infrastructure necessary.”

Komplett utbyte. EU skriver det själva.

Det eftermonterade PLC-chipet – en falsk trygghet

Flera tillverkare har löst bristen på PLC-stöd genom att designa hårdvaran ”redo” – med en plats för ett PLC-modem – men utan att aktivera det. Det låter som en elegant lösning. Det är det inte.

Go-e, en österrikisk laddboxtillverkare, skriver öppet på sin webbplats om sin Charger PRO: boxen är hardware-ready för ISO 15118-tekniken, men mjukvaran är ännu inte tillgänglig.

Hardware-ready. Software not available. Det är inte ett nischproblem hos en okänd tillverkare.

Varför är det ett problem att lägga till modemet i efterhand? Därför att ett aktivt PLC-modem sänder HomePlug Green PHY-signaler på 2–28 MHz längs kontrollpilot-ledningen. I praktiken fungerar kabeln som en antenn. IEC 61851-21-2, tabell 12, testar just detta – och sedan 2024 är det ett obligatoriskt testfall för CharIN CCS-certifiering enligt OCA:s Plugfest-dokumentation från DEKRA.

En laddbox designad utan aktivt PLC klarar troligen inte om-EMC-certifiering när modemet aktiveras. Höljet, PCB-layouten och filtreringen är inte designade för att hantera PLC-signalens strålning. Det betyder i praktiken: nytt hölje, ny PCB, ny certifiering. Ny låda.

Termisk effektsänkning – avvikelsen som finns i produktbladen

IEC 61851-1:2019 – standarden som AFIR nu kräver för alla nya privata laddpunkter från 2027 – kräver att en laddbox levererar märkeffekt utan effektsänkning vid normala driftstemperaturer.

Vi har granskat produktblad från laddboxar som säljs på den svenska marknaden och hittat modeller där tillverkaren själv dokumenterar att 22 kW-versionen kan sänka effekten vid höga omgivningstemperaturer under längre laddningsperioder – och anger att detta är en avvikelse från IEC 61851-1:2017 standard.

Formuleringen är ärlig. Tillverkaren döljer ingenting. Men det är ett svart-på-vitt erkännande om att produkten avviker från den standard som nu blir ett EU-krav. En laddbox som tappar effekt när det är varmt – kall höst? Inga problem. Varm garagevägg i juli? Boxen väljer att ladda långsammare.

Det är ett hårdvaruproblem. Inte ett mjukvaruproblem.

RED – cybersäkerhetskrav som redan gäller sedan augusti 2025

Radio Equipment Directive med utökade cybersäkerhetskrav gäller sedan 1 augusti 2025 för alla internetuppkopplade radioprodukter. Det inkluderar alla laddboxar med WiFi eller 4G – vilket i praktiken är alla smarta laddboxar på marknaden.

RED kräver i korthet tre saker: laddboxen ska inte skada nätverket den är ansluten till, den ska skydda användardata och personlig integritet, och den ska innehålla skydd mot bedrägeri i transaktioner.

Tillverkare måste demonstrera efterlevnad via konformitetsbedömning. Det finns en snabb väg (Module A – självutvärdering) om man följer harmoniserad standard EN 18031. En långsammare och dyrare väg med extern granskning om man inte gör det.

Cyber Resilience Act – ny hårdvara för cybersäkerheten

CRA gäller från december 2027. Open Charge Alliance publicerade i januari 2026 sin OCPP Security Operations Guide – ett 59-sidigt dokument som specifikt analyserar cybersäkerhetskraven för laddboxar.

Rapporten konstaterar att publika laddboxar troligen klassas som kritiska produkter under CRA, eftersom höljet utgör ett fysiskt skydd mot manipulering. Kritisk klassning innebär strängare certifiering – antingen EU-typgranskning eller fullständigt kvalitetsledningssystem för cybersäkerheten. Det kan innebära Common Criteria-certifiering.

Vad som krävs i hårdvara: TPM-chip (säkerhetsmodul för kryptografiska operationer och nyckelhantering) och secure boot (verifiering av firmware vid varje uppstart). Funktioner som kräver dedikerad hårdvara – som inte kan läggas till i mjukvara.

OCA-rapporten testade 34 laddboxar. Resultaten:

Sårbarhet	Andel drabbade
Inaktuella komponenter med kända säkerhetshål	56%
Inget slumpmässigt lösenord från fabrik	56%
Icke-unikt fabrikslösenord	38%
Saknar rollbaserad åtkomstkontroll	38%
Osignerade firmware-uppdateringar	24%
Lösenord lagrat i klartext	26%
Oanvända nätverkstjänster aktiva	35%

Mer än hälften av testade laddboxar hade kända säkerhetshål. Det är majoriteten av marknaden.

Bender säljer trygghet. Underförstått: andra gör det inte.

Laddboxkontrollertillverkaren Bender – vars styrkontrollers sitter inuti många märkesladdboxar och som finns med bland OCA:s Plugfest-deltagare – marknadsför aktivt att samtliga deras kontroller redan uppfyller ISO 15118, med PLC inbyggt från start. Deras formulering: ”All Bender charge controllers already fulfil EN-ISO-15118.”

Redan. Det implicita budskapet är att det finns kontroller som inte gör det. Det signalet är tydligt för den som läser branschen.

EU-parlamentet ifrågasatte mandatet

2025 ställde en EU-parlamentsledamot en formell fråga (E-002254/2025) till kommissionen om ISO 15118-20-mandatets konsekvenser. Parlamentsledamoten konstaterade att det finns farhågor att ett för tidigt mandat kan skapa oproportionerliga hinder för mindre laddboxtillverkare och begränsa konkurrensen – och att många SME-tillverkare ännu inte stöder standarden, vilket riskerar deras möjlighet att sälja i EU.

Det är en bekräftelse direkt från EU-parlamentet om att branschen inte är redo.

Tre frågor att ställa innan du köper laddbox

Du behöver inte kunna alla dessa standarder. Men tre frågor till leverantören räcker långt.

Fråga 1: Har laddboxen ett inbyggt och aktiverat PLC-chip för ISO 15118?
Inte ”förberedd för” eller ”hardware-ready”. Inbyggt och aktiverat. Om svaret är nej, eller om mjukvaran ”kommer i framtida uppdatering” – vet du vad det innebär.

Fråga 2: Levererar boxen full 22 kW-effekt utan effektsänkning vid normala driftstemperaturer?
En laddbox som tappar effekt när det är varmt uppfyller inte IEC 61851-1:2019 – standarden som från 2027 är ett EU-krav för nya privata laddpunkter.

Fråga 3: Är laddboxen certifierad under RED, och vad är tillverkarens plan för CRA 2027?
Om svaret är vagt eller ospecifikt har tillverkaren troligen inte genomfört den riskbedömning som krävs.

En leverantör som svarar konkret och utan att byta ämne är ett gott tecken. En leverantör som pratar om ”framtidsäkra lösningar” utan att nämna ISO 15118-20, EMC-certifiering eller CRA – ställ följdfrågor.

Vad händer med laddboxen du redan har hemma?

Ingenting. Kraven gäller nya installationer och renoverade laddpunkter – inte befintliga. EU-förordningen är tydlig: befintliga laddboxar är undantagna, det kallas grandfathering.

Men om du planerar att köpa ny, installera i en BRF, eller köper in till ett företags parkeringsgarage efter 2027 – är det värt att ta dessa frågor på allvar nu. Marknaden ser annorlunda ut om 12 månader.

→ Hitta rätt laddbox för din bil med Laddkollen

Vanliga frågor om laddbox-reglerna 2027

Måste jag byta min befintliga laddbox?
Nej. Kraven gäller nya installationer och renoverade laddpunkter, inte befintliga. Din nuvarande laddbox får fortsätta användas.

Vad är ISO 15118-20 i praktiken?
Kommunikationsstandarden för smart laddning – Plug & Charge, V2G och smart nätintegration. Kommunicerar via PLC längs laddkabeln och kräver ett dedikerat chip i laddboxen.

Varför räcker inte en firmware-uppdatering?
PLC-chipet och den kraftfulla processor som krävs för kryptering finns helt enkelt inte i många befintliga laddboxar. Mjukvara ersätter inte hårdvara.

Gäller kraven hemmaladdboxar?
Ja. Från 1 januari 2027 gäller ISO 15118-20 även för nya privata Mode 3-laddpunkter.

Vad är Cyber Resilience Act?
EU:s cybersäkerhetslagstiftning för produkter med digitala element, gäller december 2027. Kräver TPM-chip och secure boot – vilket innebär ny hårdvara för många befintliga laddboxmodeller.

Vad är PLC?
Powerline Communication – teknik som skickar data längs laddkabelns kontrollpilot-ledning. Krävs för ISO 15118. Utan PLC-chip kan laddboxen och bilen inte kommunicera enligt standarden.

Vad är RED?
Radio Equipment Directive – gäller sedan 1 augusti 2025 för alla internetuppkopplade laddboxar med WiFi eller 4G. Kräver skydd av nätverk, användardata och transaktioner.