对于计划出口或正在出口欧洲市场的充电桩制造商来说，有两部欧盟法规必须深入了解：一是《替代燃料基础设施部署条例》（AFIR），二是《网络安全法案》（CRA）。前者规定了欧盟充电基础设施的部署目标和用户体验要求，后者对所有含数字元素的产品提出了强制性网络安全要求。两部法规都已进入实施阶段，不满足要求的产品将无法在欧盟市场合法销售。本文系统梳理两部法规的核心条款、时间节点和对充电桩制造商的具体影响。
一、AFIR法规：充电基础设施的部署框架
AFIR的全称是《替代燃料基础设施部署条例》（Regulation (EU) 2023/1804），是欧盟"Fit for 55"气候计划的一部分，旨在2030年将温室气体排放量减少至少55%。该法规为欧盟成员国设定了具有法律约束力的充电基础设施部署目标。
1.1 高速公路网络部署目标
AFIR要求在TEN-T核心公路网络上，到2025年12月31日前，每个行驶方向每60公里至少设置一个充电站，每个充电站总功率至少400kW，且至少包含一个150kW的充电点。到2027年12月31日前，每个充电站的总功率需提升至600kW，并至少包含两个150kW充电点。到2030年，完整的TEN-T网络（包括综合网络）必须全部覆盖。对于重型车辆（卡车和巴士），要求每120公里设置一个专用充电站。
图1：AFIR法规关键时间节点
1.2 车队-based容量目标
AFIR还设定了基于电动车保有量的公共充电容量目标：每辆注册的纯电动车（BEV）对应至少1.3kW的公共充电容量，每辆插电混动车（PHEV）对应至少0.8kW。这一目标确保充电基础设施增长速度不低于电动车普及速度。根据运输与环境组织（T&E）2026年7月的报告，除马耳他外，其余26个欧盟成员国均已达到该车队容量目标，整个欧盟的公共充电容量已超出最低目标180%。
1.3 用户体验与支付要求
AFIR对用户体验做出了明确规定：所有公共充电桩必须支持"即插即充"式的临时支付（ad-hoc payment），用户无需提前注册、订阅或签订合同即可使用。充电价格必须合理、透明、易于比较，且在充电开始前必须向用户展示价格信息。这一要求直接影响充电桩的硬件设计——必须集成银行卡支付终端或支持ISO 15118即插即充协议。
1.4 欧盟充电桩建设现状
根据欧盟替代燃料观测站（EAFO）的数据，截至2026年8月，欧盟27国公共充电点达到1,157,551个，相比2023年底的632,423个增长了近一倍。欧盟委员会的目标是到2030年建成350万个公共充电点。在TEN-T核心网络方面，79%的路段已达到AFIR规定的2025年距离目标（每60公里一个150kW以上超充站），20个成员国已提前达到2027年的综合网络目标。
图2：欧盟27国公共充电点保有量增长
图3：AFIR各项目标完成进度（2026年中）
二、CRA法规：网络安全的强制要求
CRA的全称是《网络安全法案》（Regulation (EU) 2024/2847），是欧盟首部针对所有含数字元素产品的横向网络安全法规。充电桩作为联网设备，完全在CRA的覆盖范围内。根据欧洲网络安全组织（ENCS）2026年2月的分析报告，CRA附件I中的所有要求均适用于电动汽车充电桩。
2.1 CRA的核心要求
CRA要求制造商在产品的整个生命周期内确保网络安全，包括：安全设计原则（secure-by-design）、漏洞管理流程、安全软件更新机制、已知漏洞和安全事件的报告义务。产品必须通过符合性评估后才能加贴CE标志，CE标志将同时表明产品符合CRA要求。CRA还规定了严厉的处罚措施，最高可处全球年营业额4%或2000万欧元的罚款（以较高者为准）。
2.2 CRA时间线
CRA于2024年12月10日正式生效。漏洞和安全事件的报告义务从2026年9月11日起开始适用。主要义务（包括安全设计要求、符合性评估、CE标志等）从2027年12月11日起全面适用。这意味着到2027年底，所有在欧盟市场销售的充电桩必须满足CRA的网络安全要求。2026年7月27日，欧盟委员会发布了实用指南，帮助制造商理解和准备CRA合规。
图4：欧盟CRA网络安全法案时间线
三、对充电桩制造商的具体影响
AFIR和CRA从不同维度影响充电桩产品的设计和出口：
硬件层面：AFIR要求新建公共快充站至少150kW，且支持ad-hoc支付，意味着出口欧洲的直流快充产品必须集成银行卡支付终端或支持ISO 15118即插即充。交流充电桩虽然不受功率要求限制，但同样需要满足透明定价和临时支付要求。
软件层面：CRA要求充电桩的嵌入式系统具备安全启动、安全更新、漏洞管理能力。制造商需要建立产品安全事件响应流程，在发现漏洞后24小时内向欧盟当局报告。IEC 62443工业自动化网络安全标准可作为满足CRA要求的技术框架。
认证层面：CRA合规将纳入CE标志体系，意味着现有的CE认证流程需要增加网络安全评估环节。制造商应提前选择符合CRA要求的认证机构，避免2027年底集中认证导致的延误。
四、合规准备建议
第一，立即开展产品差距分析。对照AFIR的支付和功率要求、CRA的网络安全要求，评估现有产品线的合规差距，制定改造计划。特别是2027年12月CRA全面适用前，需要完成软件安全架构升级。
第二，优先布局高功率产品。AFIR推动欧盟公共快充向150kW以上升级，支持150kW-360kW功率范围的液冷直流快充产品将迎来需求增长。同时，支持OCPP 1.6/2.0智能充电协议和ISO 15118即插即充的产品更具竞争力。
第三，建立网络安全管理体系。按照IEC 62443标准建立产品安全开发流程，包括安全需求分析、安全设计、渗透测试、漏洞响应等环节，并保留完整的技术文档以备CRA符合性评估。
第四，关注各国实施细则。AFIR由各成员国转化为国内法执行，不同国家在支付方式、电价展示、站点选址等方面可能有差异化要求，出口前需核实目标市场的具体规定。
数据来源
欧盟委员会，Regulation (EU) 2023/1804 (AFIR)，EUR-Lex
欧盟委员会，Regulation (EU) 2024/2847 (CRA)，EUR-Lex
欧盟委员会委托法规(EU) 2025/656，2025年4月
欧盟替代燃料观测站（EAFO），Data Update August 2026
欧洲议会，AFIR Implementation Background Paper，2026年2月
运输与环境组织（T&E），EV Charging Progress Report 2026
欧洲网络安全组织（ENCS），Coverage of CRA Annex I by IEC 62443 for EV Charging Stations，2026年2月
欧盟委员会数字战略，Cyber Resilience Act政策页面，2026年9月更新
