Sådan vælger du en sikker ladeboks til elbilen

Annonce – sponsoreret indhold.

En sikker ladeboks til elbilen er en, der både er installeret korrekt af en autoriseret elinstallatør og er bygget af en producent, der tager softwaresikkerhed alvorligt. Moderne ladebokse har Wi-Fi, app, skyforbindelse og fjernopdateringer, og det gør dem til små computere på dit hjemmenetværk. Når du skal vælge, bør du derfor se på opdateringspolitik, adgangskontrol og dokumentation, ikke kun på kilowatt og pris.

Sikker ladeboks elbil: Fysisk sikkerhed er kun halvdelen

Den fysiske del af sikkerheden er velkendt. Ladeboksen skal være CE-mærket og installeres af en autoriseret elinstallatør, der sikrer korrekt gruppetavle, fejlstrømsbeskyttelse og kabeldimensionering. Her har du hjælp fra Sikkerhedsstyrelsens regler for elinstallationer, og det er ikke noget, du skal spare på.

Den digitale del får mindre opmærksomhed, selvom de fleste nye ladebokse har den. De fleste modeller kan næsten styres som en smart-enhed:

• App-styring: Du starter og stopper opladning, planlægger ladetider og ser forbrug fra telefonen.
• Netværksforbindelse: Boksen kobler på hjemmets Wi-Fi eller via kabel til din router og taler med producentens server.
• Fjernopdateringer: Firmwaren kan opdateres over nettet, så fejl rettes og funktioner tilføjes.
• Integration: Mange kan kobles til solceller, strømpris-apps, husstandens energistyring eller en ladeoperatør via protokollen OCPP.

Alt dette er praktisk, men hver forbindelse er også en mulig indgang. En ladeboks styrer høj effekt, ofte flere kilowatt i timevis, og den sidder typisk på samme netværk som din computer, dine telefoner og måske et alarmsystem. Den bør derfor behandles med samme omtanke som en router eller et overvågningskamera.

Nye EU-regler stiller krav til producenterne

Du behøver ikke selv være it-ekspert for at få glæde af, at lovgivningen er ved at stramme op. Den centrale regel er Cyber Resilience Act (CRA), EU-forordningen om cybersikkerhed for produkter med digitale elementer. Den gælder for hardware og software, der er forbundet til andre enheder eller netværk, og en netforbundet ladeboks falder naturligt ind under den. Rapporteringspligten for aktivt udnyttede sårbarheder begynder at gælde fra september 2026, og hovedparten af kravene til produkterne følger fra december 2027.

Kravene retter sig mod producenten, ikke mod dig som bruger. Kort fortalt skal producenten:

• designe produktet med sikkerhed som udgangspunkt (secure by design) og levere det uden kendte, udnytbare sårbarheder
• levere sikkerhedsopdateringer i en defineret supportperiode, som udgangspunkt mindst fem år, medmindre produktet forventes brugt kortere tid
• have en proces til at modtage, håndtere og offentliggøre oplysninger om sårbarheder
• rapportere aktivt udnyttede sårbarheder til myndighederne
• føre teknisk dokumentation og overblik over softwarekomponenter, bl.a. via en såkaldt SBOM (software bill of materials)

For producenterne er det et stort arbejde at komme i mål. Rådgivere hjælper dem med at afklare, hvilke krav der gælder, hvor der er huller i udviklingsprocessen, og hvad der skal prioriteres. Vil du se, hvordan arbejdet ser ud fra producentens side, kan du læse mere om CRA og digitale produkter. Her er det bare vigtigt at vide, at kravene reelt tvinger ladebokseproducenter til at dokumentere det, du som køber ellers skulle gætte dig til.

Ud over CRA stiller radioudstyrsdirektivet siden august 2025 cybersikkerhedskrav til internetforbundet radioudstyr. En ladeboks med Wi-Fi eller Bluetooth vil derfor typisk også være omfattet af krav til beskyttelse af netværk og persondata. Reglerne gør ikke alle produkter sikre fra dag ét, men de hæver bundniveauet over tid.

Konkrete risici ved en dårligt sikret ladeboks

Det er sjældent dramatiske angreb, der rammer private. Mere realistisk er svagheder, der skyldes sjusk i design og vedligehold. Her er de mest almindelige.

Svage eller fælles standardadgangskoder

Nogle enheder leveres med samme kode på alle eksemplarer, eller med en kode, der kan gættes ud fra serienummer eller model. Hvis boksen har en lokal webside eller et servicekonto med standardlogin, kan en nabo, en tidligere installatør eller en angriber på netværket i princippet få adgang. Gode produkter tvinger dig til at oprette en unik kode ved første opsætning, eller bruger en unik kode pr. enhed.

Manglende eller utilstrækkelige softwareopdateringer

Software indeholder fejl, og nogle af dem er sikkerhedshuller. Hvis producenten ikke udgiver rettelser, eller kun gør det, hvis du selv henter en fil og installerer den manuelt, bliver boksen med tiden mere sårbar. En ladeboks holder i mange år, og en enhed uden løbende opdateringer kan være teknisk forældet længe før den er slidt op.

Usikre netværksprotokoller

Data mellem boks, app og sky skal være krypteret. Hvis kommunikationen foregår ukrypteret, eller hvis forbindelsen ikke verificerer, hvem den taler med, kan oplysninger som ladehistorik, tidspunkter og kontooplysninger i værste fald opsnappes. Ladebokse, der bruger OCPP mod en backend, bør bruge krypteret forbindelse og autentificering. Spørg producenten, hvilken sikkerhedsprofil der understøttes.

Åbne porte og unødvendige tjenester

Nogle enheder lader fjernadgang, fejlsøgningsporte eller lokale grænseflader stå åbne, selvom de ikke er nødvendige i hverdagen. Det vidner om en producent, der ikke har tænkt i mindst mulig angrebsflade.

Konsekvenser i praksis

• Privatliv: Ladetidspunkter kan afsløre, hvornår du er hjemme og væk.
• Adgang til hjemmenetværket: En kompromitteret boks kan blive et springbræt til andre enheder.
• Forstyrrelse af opladning: Kapring kan i værste fald stoppe opladning, ændre indstillinger eller belaste hjemmets elforbrug uhensigtsmæssigt.
• Større systemer: Mange sammenkoblede ladebokse, fx i boligforeninger, kan påvirke el-nettet, hvis de styres samtidigt.

Sådan tjekker du ladeboksen før køb

Du kan ikke gennemgå kildekode, men du kan stille de rigtige spørgsmål og se, om producenten svarer klart. En seriøs producent har svarene klar, og manglende svar er i sig selv en information.

1. Supportperiode: Hvor længe lover producenten sikkerhedsopdateringer? Se efter en konkret angivelse på produktsiden eller i dokumentationen, ikke bare “løbende opdateringer”.
2. Opdateringsmetode: Sker opdateringer automatisk over nettet (OTA), eller kræver de manuel handling? Kan du se, hvilken softwareversion boksen kører?
3. Opdateringshistorik: Findes der udgivelsesnoter eller en changelog med sikkerhedsrettelser? Det viser, om produktet faktisk vedligeholdes.
4. Sårbarhedspolitik: Har producenten en side, hvor sikkerhedsforskere og kunder kan indrapportere fejl, og en kontaktadresse til det? Det er en del af det, CRA kræver.
5. Kontoopsætning: Tvinges du til at oprette en unik adgangskode? Findes der tofaktorlogin i appen?
6. Krypteret kommunikation: Beskriver producenten, at data mellem boks, app og sky er krypteret? Hvis OCPP bruges, hvilken sikkerhedsprofil?
7. Funktion uden sky: Kan boksen bruges lokalt, hvis producentens server ligger nede, eller hvis tjenesten nedlægges?
8. Databehandling: Hvilke data indsamles, hvor opbevares de, og kan du slette din konto? Se privatlivspolitikken og tjek, at den er forståelig.
9. Mærkning og dokumentation: CE-mærke, dansk eller engelsk manual og tydelige oplysninger om producenten, herunder en EU-adresse.
10. Forbrugertests og anmeldelser: Søg efter tests og brugererfaringer, fx hos Forbrugerrådet Tænk eller i danske elbilsfora, og læg mærke til klager over manglende opdateringer.

Når du sammenligner priser, så regn med, at en billig boks uden opdateringsløfte kan være dyr i længden. Hvad opladningen koster i drift, kan du regne ud i Hvor meget koster det at lade en elbil hjemme? Beregn dine omkostninger. Overvej samtidig, om en lidt dyrere boks med dokumenteret support giver mere værdi over boksens levetid.

Sådan opsætter og vedligeholder du ladeboksen sikkert

Selv den bedste boks bliver svagere, hvis den sættes dårligt op. Efter installationen kan du gøre følgende:

• Skift standardkoder med det samme og brug en unik adgangskode, gerne fra en adgangskodemanager.
• Slå automatiske opdateringer til, hvis boksen tilbyder det, og tjek jævnligt i appen, om der ligger nye versioner.
• Adskil netværk: Hvis din router har et gæstenetværk eller IoT-netværk, så placér ladeboksen dér. Så kan den ikke nå dine computere og telefoner.
• Sikr routeren: Opdatér den, brug stærk Wi-Fi-kode, og undgå at åbne porte udefra til ladeboksen.
• Deaktivér ubrugte funktioner som fjernadgang eller integrationer, du ikke bruger.
• Hold øje med meddelelser fra producenten om sikkerhedsopdateringer og følg dem.
• Brug elinstallatørens dokumentation: Gem installationsrapport og manual, så du kan dokumentere korrekt montage ved fejl eller forsikringssager.

Har du mistanke om, at en enhed opfører sig mærkeligt, fx starter opladning uden grund eller mister forbindelsen gentagne gange, så kontakt producenten og ændr adgangskoder. Generel vejledning om sikkerhed på hjemmenetværk findes hos Center for Cybersikkerhed. Er du i tvivl om selve installationen, skal du kontakte en autoriseret elinstallatør.

Ladeboks i boligforening og erhverv

Bor du i en andelsforening eller ejerforening, eller har du ladebokse på arbejdspladsen, bliver sikkerhedsspørgsmålet større. Her styrer ladeboksene ofte betaling, brugeradgang og lastbalancering via en central backend. Det betyder flere brugere, flere persondata og større konsekvenser ved nedbrud.

Foreningen eller virksomheden bør stille de samme krav som en privatperson, men også spørge til driftsaftaler, hvem der håndterer sikkerhedsopdateringer, og hvordan data behandles efter GDPR. Få det skrevet ind i aftalen, og vælg en leverandør, der kan redegøre for sin sikkerhedspraksis.

Ofte stillede spørgsmål

Skal en ladeboks til elbilen overhovedet have internetforbindelse?

Nej. Mange modeller fungerer fint uden, og det kan være en fordel, hvis du ikke har brug for app, planlægning eller fjernstyring. Med forbindelse får du til gengæld smart opladning, der kan udnytte billig strøm eller solceller. Vælg forbindelse, hvis du får gavn af den, og sørg for, at producenten tager sikkerheden alvorligt.

Gælder Cyber Resilience Act allerede for min nuværende ladeboks?

De fleste krav gælder for produkter, der bringes på markedet efter forordningens anvendelsesdatoer, hovedsageligt fra december 2027. En ladeboks, du har i dag, er altså ikke automatisk omfattet. Rapporteringspligten for aktivt udnyttede sårbarheder gælder dog fra september 2026 og omfatter også produkter, der allerede er på markedet. Tjek hos din producent, hvilken supportperiode den lover.

Hvordan kan jeg se, om min ladeboks får sikkerhedsopdateringer?

Se i producentens app eller webportal efter en softwareversion og opdateringsmeddelelser, og kig på producentens supportside for udgivelsesnoter. Hvis du ikke kan finde noget, så spørg kundeservice direkte, hvor længe modellen understøttes, og hvordan opdateringer leveres.

Er en billig ladeboks fra en ukendt producent farlig?

Ikke nødvendigvis, men risikoen for mangelfuld dokumentation og manglende support er større. Kontrollér CE-mærkning, producentens kontaktoplysninger i EU og om der findes en tydelig opdaterings- og sårbarhedspolitik. Mangler de, så vælg en anden model. Lad altid en autoriseret elinstallatør montere boksen.

Ansvarsfraskrivelse: Denne artikel er tænkt som generel oplysning og kan ikke erstatte individuel professionel rådgivning. Kontakt altid en relevant fagperson før vigtige beslutninger.