CRA en de thuisbatterij: wat moet de installateur weten?
Kort antwoord: De Cyber Resilience Act (Verordening EU 2024/2847) legt cybersecurityeisen op aan fabrikanten van producten met digitale elementen, waaronder thuisbatterijen en omvormers. Als installateur bent u zelf geen doelwit van de wetgeving, maar u merkt de gevolgen wel: in documentatie, software-updates, wachtwoordbeleid en netwerkconfiguratie bij elke installatie.
Steeds meer thuisbatterijen, omvormers en HEMS-componenten zijn permanent verbonden met het internet. Dat biedt voordelen voor monitoring en sturing, maar vergroot ook het aanvalsoppervlak. De Europese Cyber Resilience Act (CRA) stelt daarom eisen aan de manier waarop fabrikanten die producten ontwerpen, onderhouden en documenteren. Voor installateurs heeft dat directe gevolgen op de werkvloer.
Wat is de Cyber Resilience Act?
De Cyber Resilience Act (CRA) is Verordening (EU) 2024/2847 van het Europees Parlement en de Raad. De verordening geldt voor alle producten met digitale elementen die op de Europese markt worden gebracht: hardware en software waarvan de kernfunctie een dataverbinding vereist of veronderstelt. Thuisbatterijen met een netwerk- of cloudverbinding, hybride omvormers en HEMS-modules vallen daar in beginsel onder.
De CRA legt de primaire verantwoordelijkheid bij de fabrikant: die moet aantonen dat het product veilig is ontworpen, dat kwetsbaarheden gedurende de ondersteunde levensduur worden gedicht, en dat gebruikers relevante beveiligingsinformatie ontvangen. De volledige tekst van de verordening is te raadplegen via EUR-Lex.
Wat verandert er voor fabrikanten?
De CRA verplicht fabrikanten van producten met digitale elementen tot een reeks concrete maatregelen. De tabel hieronder geeft een overzicht van de belangrijkste eisen en wat die in de praktijk betekenen:
| CRA-eis voor fabrikanten | Praktische uitwerking |
|---|---|
| Security-by-design | Cyberveiligheid moet worden ingebakken in het ontwerp, niet achteraf toegevoegd |
| Veilige standaardconfiguratie | Bescherming tegen onbevoegde toegang, bijvoorbeeld door authenticatie |
| Verplichte software-updates | Fabrikant moet kwetsbaarheden melden en patches leveren gedurende de ondersteunde levensduur |
| Kwetsbaarheidsmelding | Fabrikant meldt actief uitgebuite kwetsbaarheden aan de bevoegde instanties |
| Technische documentatie | Installateurs en eindgebruikers ontvangen duidelijke beveiligingsinstructies |
| Minimale aanvalsoppervlakte | Onnodige poorten, diensten en interfaces worden standaard uitgeschakeld |
Wanneer gaan de verplichtingen in?
De CRA treedt gefaseerd in werking. Volgens de tekst van de verordening geldt de meldplicht voor actief uitgebuite kwetsbaarheden vanaf 11 september 2026 en gelden de overige eisen vanaf 11 december 2027. Controleer de data zelf in de tekst op EUR-Lex, want dit zijn voor jouw werk de belangrijkste momenten.
DYSUN ENERGY doet hier geen uitspraken over de conformiteitsstatus van specifieke producten. Kijk voor productcertificeringen op de certificeringen en testrapporten van de FlexVolt One.
Wat merkt u als installateur?
U bent als installateur geen normadressaat van de CRA: de verplichtingen rusten op de fabrikant. Toch raakt de verordening uw dagelijkse werk op vier vlakken.
-
Wachtwoorden en toegangsbeheer
De CRA vraagt een veilige standaardconfiguratie en bescherming tegen onbevoegde toegang. Een wachtwoord dat voor alle exemplaren van een product gelijk is, past daar slecht bij. Bij ingebruikname hoort een eigen wachtwoord te komen. Als installateur bent u degene die dat doorgaans uitvoert. Leg dit vast in uw opleveringsrapport en wijs de klant op zijn beheertaak.
Zie ook de thuisbatterij oplevering checklist voor installateurs voor een praktisch stappenplan.
-
Software-updates en patchbeheer
Fabrikanten zijn verplicht beveiligingsupdates te leveren gedurende de ondersteunde levensduur van het product. Als installateur moet u: - controleren of automatische updates zijn ingeschakeld bij oplevering; - de klant informeren over het belang van updates; - bij fleet-management actief bijhouden welke firmware-versies in het veld draaien.
Wij hebben een Fleet Management-omgeving voor installateurs; kijk op die pagina wat u daarmee kunt beheren.
-
Netwerkconfiguratie
De CRA stelt dat producten standaard alleen de poorten en diensten mogen activeren die strikt noodzakelijk zijn. In de praktijk betekent dit: - gebruik een afgeschermd netwerksegment of VLAN voor energieapparatuur waar mogelijk; - wijs de klant op de risico's van een slecht beveiligd thuisnetwerk; - vermijd het gebruik van standaard router-wachtwoorden in de woning.
-
Documentatie en informatieverstrekking
Fabrikanten moeten beveiligingsinstructies meeleveren. Als installateur bent u vaak het eerste aanspreekpunt voor de eindgebruiker. Zorg dat u de meegeleverde documentatie begrijpt en aan de klant overbrengt, en bewaar een kopie in uw projectadministratie.
CRA en het verschil tussen EMS en HEMS
Een EMS (Energy Management System) is het geïntegreerde systeem dat laad- en ontlaadbesluiten autonoom neemt op basis van marktprijzen en verbruikspatronen. Een HEMS (Home Energy Management System) is de woningbrede regie-laag die alle energieverbruikers in huis orkestreert, van zonnepanelen tot warmtepomp.
Beide systemen communiceren met cloudplatformen en vallen daarmee in beginsel onder de reikwijdte van de CRA. Dat betekent dat de fabrikant voor beide componenten moet aantonen dat ze voldoen aan de beveiligingseisen. Als installateur kiest u dus niet alleen op technische prestaties, maar ook op de mate waarin een fabrikant zijn CRA-verplichtingen serieus neemt.
Lees meer over het verschil tussen EMS en HEMS en wat dat voor uw adviesgesprek betekent.
Checklist: CRA-bewust installeren
- Controleer of de firmware up-to-date is voor en na installatie
- Stel een uniek wachtwoord in voor de webinterface en de app
- Noteer het wachtwoord in het opleveringsdossier van de klant
- Activeer automatische updates of plan een terugkerend controlemoment
- Leg netwerkinstellingen vast en adviseer de klant over thuisnetworkbeveiliging
- Bewaar de meegeleverde beveiligingsdocumentatie van de fabrikant
Veelgestelde vragen
Geldt de Cyber Resilience Act ook voor mij als installateur?
Nee, de directe verplichtingen van Verordening (EU) 2024/2847 rusten op fabrikanten van producten met digitale elementen. Als installateur bent u niet rechtstreeks normadressaat, maar u voert wel de handelingen uit die voor veilige ingebruikname nodig zijn: wachtwoorden instellen, updates controleren en de klant informeren.
Vallen thuisbatterijen en omvormers onder de CRA?
Ja, thuisbatterijen en omvormers met een netwerk- of cloudverbinding vallen in beginsel onder de definitie van producten met digitale elementen in Verordening (EU) 2024/2847. De fabrikant is verantwoordelijk voor het aantonen van conformiteit. Als installateur kiest u daarmee indirect ook voor de mate van compliance die een fabrikant biedt.
Wanneer moet een thuisbatterij CRA-compliant zijn?
De CRA treedt gefaseerd in werking: de meldplicht voor actief uitgebuite kwetsbaarheden geldt vanaf 11 september 2026, de overige eisen vanaf 11 december 2027. Controleer de data in de verordening op EUR-Lex. Vraag de fabrikant naar de conformiteitsstatus van het product dat u plaatst.
Wat moet ik doen als een fabrikant een beveiligingsupdate uitbrengt?
Controleer in uw beheeromgeving of bij de fabrikant welke systemen de update nog niet hebben. Zorg dat automatische updates zijn ingeschakeld, of plan een servicemoment. Documenteer welke firmware-versie na de update actief is. Dit is niet alleen goed praktijk, het past ook binnen de informatieplicht die de CRA aan de keten oplegt.
Hoe weet ik of een product aan de CRA-eisen voldoet?
Vraag de fabrikant om de technische documentatie en de conformiteitsverklaring. Voor onze producten kunt u de certificeringen en testrapporten van de FlexVolt One raadplegen. Let bij elke leverancier op: is er een duidelijk updatebeleid, worden standaard-wachtwoorden vermeden, en is er een contactpunt voor kwetsbaarheidsmeldingen?
Aan de slag als CRA-bewust installatiepartner
Wilt u als installateur samenwerken met een fabrikant die veiligheid en documentatie serieus neemt? Word installatiepartner van DYSUN ENERGY en ontdek wat Fleet Management voor u kan betekenen.
Vind je onze artikelen waardevol? Stel DYSUN ENERGY in als voorkeursbron, dan zie je ze vaker bovenaan in Google.