RDI: via één fabrikant zijn veel batterijen tegelijk uit te schakelen
Redactie GreenStability, geschreven met hulp van AI · zo werkt Actueel
De Rijksinspectie Digitale Infrastructuur (RDI) waarschuwt in een position paper dat een gerichte cyberaanval of een foute update veel laadpalen, zonne-omvormers, thuisaccu’s en warmtepompen tegelijk aan of uit kan zetten, met verstoring of uitval van het stroomnet als mogelijk gevolg. De kern van het probleem volgens de inspectie: veel apparaten hangen aan dezelfde backend, de servers en software van een fabrikant, een energiemanagementsysteem of een aggregator, en via die ene ingang zijn ze allemaal tegelijk aan te sturen. De RDI presenteerde het stuk op 7 oktober op de ONE Conference; Solar & Storage Magazine besteedde er op 16 oktober aandacht aan.
De inspectie doet drie voorstellen. Ten eerste Europese standaarden per type apparaat, waarbij omvormers en batterijen onder de Cyber Resilience Act de status “belangrijk product klasse 2” kunnen krijgen; dan controleert een onafhankelijke instantie de apparaten voordat ze op de markt komen, in plaats van de fabrikant zelf. Ten tweede regels voor partijen die op afstand zoveel vermogen aansturen dat het net in gevaar kan komen, ongeacht hun omvang of of ze in de EU zitten. Ten derde minder afhankelijkheid van partijen buiten Europa. Het zijn voorstellen van de toezichthouder, nog geen nieuwe regels.
Dit sluit aan op wat we in september schreven over de extra cyberregels die het kabinet onderzoekt. Voor wie een thuisbatterij of bedrijfsaccu heeft of overweegt, blijven de praktische punten hetzelfde: een fabrikant met een Europese serviceorganisatie die firmware-updates levert, geen onnodige toegangen open en een eigen wachtwoord in plaats van het fabriekswachtwoord.