Degero verzamelt dagelijks nieuws over meet- en regeltechniek, gebouwbeheersystemen, GACS (EPBD/Bbl), NIS2 en de Cyberbeveiligingswet, netcongestie en subsidies. We nemen alleen op wat een officiële of oorspronkelijke bron zelf meldt. Zie het bronbeleid.
Energiebesparingsplicht: minister werkt aan werkwijze met modelbrieven voor netcongestie
Minister Van Veldhoven-van der Meer (Klimaat en Groene Groei) heeft de Kamervragen over het ontwerpbesluit voor de actualisatie van de energiebesparingsplicht in 2027 beantwoord (Kamerstuk 30196-863, Tweede Kamer 1 oktober 2026). Een elektrificatiemaatregel kan bij netcongestie worden uitgesteld; de minister stelt met belanghebbenden een werkwijze op, inclusief bijvoorbeeld modelbrieven.
CERT-FR waarschuwt voor aanvallen op controllers op afstand van koelinstallaties (Danfoss, Copeland, Dixell)
Het Franse CERT-FR publiceerde op 12 oktober 2026 alert CERTFR-2026-ALE-012 over een beveiligingsincident gericht op controllers op afstand van koelinstallaties; op 13 oktober 2026 werden andere doelwit-apparaten toegevoegd. Volgens CERT-FR zijn er talrijke compromitteringen bekend van Danfoss AK-SM- en AK-SC-controllers en van Copeland xweb en Dixell xweb.
CERT@VDE meldt CODESYS-kwetsbaarheden in meerdere WAGO-PLC's en communicatiecomponenten
CERT@VDE publiceerde op 1 oktober 2026 advisory VDE-2025-081 over meerdere kwetsbaarheden in de CODESYS Control-runtime op WAGO-apparaten. Volgens de advisory kunnen de kwetsbaarheden leiden tot denial-of-service en, bij het openen van een gemanipuleerd CODESYS-projectbestand, tot uitvoering van willekeurige code in de gebruikerscontext. Getroffen firmware: wago_os_linux vóór 4.10.0 (FW32) en custom vóór 4.10.0 (70).
Johnson Controls meldt kwetsbaarheid in EasyIO FS-32-gebouwregelaars
Johnson Controls publiceerde op 1 oktober 2026 product security advisory JCI-PSA-2026-06 over een kwetsbaarheid in EasyIO FS-32 (CVE-2026-27874). Volgens de advisory kan een aanvaller willekeurige besturingssysteemcommando’s uitvoeren, kritieke systeembestanden verwijderen (denial of service) en kwaadaardige scripts in webpagina’s injecteren. CVSS v4.0-score 5.9 (Medium). De EasyIO FS-32 is volgens Johnson Controls end-of-life.
Bron: Johnson Controls – JCI-PSA-2026-06 EasyIO FS-32 (CVE-2026-27874) (1 oktober 2026)
CERT@VDE meldt kritieke kwetsbaarheid in BACnet IP-stack van WAGO-apparaten
CERT@VDE publiceerde op 1 oktober 2026 advisory VDE-2025-102 over een kwetsbaarheid in de BACnet IP-stack van meerdere WAGO-apparaten. Volgens de advisory kan een aanvaller zonder authenticatie via BACnet File Objects willekeurige bestanden lezen of overschrijven (CVE-2025-41753, CVSS v3.1 9.8).
GOPACS Auctions live: netbeheerders publiceren direct 496 MW flexbehoefte
Netbeheer Nederland meldde op 13 oktober 2026 dat de netbeheerders (Liander, Enexis, Stedin en later TenneT) GOPACS Auctions hebben gelanceerd, waarmee zij hun behoefte aan flexibel elektriciteitsvermogen vanaf die dag op één centrale plek openbaar publiceren.
Siemens meldt kwetsbaarheden in APOGEE-, TALON- en Desigo PXC/PXM-gebouwregelaars
Siemens ProductCERT publiceerde op 13 oktober 2026 security advisory SSA-333035 over meerdere kwetsbaarheden in APOGEE-, TALON- en Desigo PXC/PXM-producten. Volgens Siemens kan een aanvaller daarmee een denial of service veroorzaken en mogelijk de beschikbaarheid van het apparaat aantasten.
RVO opent MKB Energiebesparingslening: GACS en ERBS op de maatregelenlijst
Sinds 1 oktober 2026 kunnen mkb-ondernemers bij RVO de MKB Energiebesparingslening aanvragen: € 10.000 tot € 250.000 per locatie voor energiebesparende maatregelen, zonder onderpand. Op de maatregelenlijst staat onder ‘Gebouwen – Beheer/regelen’ ook een energieregistratie- en bewakingssysteem (ERBS) of gebouwautomatiserings- en controlesysteem (GACS).
Bron: RVO – Nieuwe MKB Energiebesparingslening helpt ondernemers energie te besparen (30 september 2026)
GOPACS Auctions: netbeheerders publiceren flexvragen openbaar vanaf Q4 2026
GOPACS kondigde op 23 september 2026 aan dat de Nederlandse netbeheerders in Q4 2026 GOPACS Auctions introduceren: een functionaliteit waarmee de vraag naar flexibel vermogen binnen het day-ahead domein transparant en openbaar wordt gemaakt.
Bron: GOPACS – Aankondiging GOPACS Auctions – live in Q4 (23 september 2026)
Vanaf 1 november 2026 kan TenneT CSC- en CBC-contracten van netbeheerders afroepen
GOPACS meldde op 21 september 2026 dat capaciteitssturingscontracten en capaciteitsbeperkingscontracten (CSC en CBC) vanaf 1 november 2026 ook kunnen worden afgeroepen door een andere netbeheerder dan die waarmee het contract is afgesloten: een Cross Operator-afroep.
Bron: GOPACS – Cross Operator-afroepen: wat verandert er vanaf 1 november 2026? (21 september 2026)
NCSC en toezichthouders tekenen samenwerkafspraken bij Cyberbeveiligingswet
Het Nationaal Cyber Security Centrum (NCSC) en de toezichthouders RDI, ILT, ANVS en NVWA hebben op 7 oktober 2026 tijdens de ONE Conference samenwerkafspraken ondertekend over de uitvoering van de Cyberbeveiligingswet (Cbw). De toezichthouders legden ook onderling afspraken vast.
CISA meldt kwetsbaarheden in Johnson Controls EasyIO FG-gebouwregelaars
De Amerikaanse cyberdienst CISA publiceerde op 6 oktober 2026 advisory ICSA-26-279-01 over twee kwetsbaarheden in Johnson Controls EasyIO FG-firmware tot en met 2.0b52. Volgens CISA kunnen hard-coded credentials en onjuist privilegebeheer tot volledige ongeautoriseerde toegang tot het apparaat leiden. Er komt geen firmwarepatch: de FG-serie is end-of-life.
Bron: CISA – ICSA-26-279-01 Johnson Controls EasyIO FG (6 oktober 2026)
ACM publiceert voorstel tijdsafhankelijke nettarieven voor kleine aansluitingen
De Autoriteit Consument & Markt (ACM) publiceerde op 8 oktober 2026 een voorstel voor tijdsafhankelijke transporttarieven voor huishoudens en bedrijven met een kleine aansluiting. Het voorstel is na overleg met Energie-Nederland, Netbeheer Nederland en het ministerie van Economische Zaken en Klimaat opgesteld.
Bron: ACM – Voorstel tijdsafhankelijke nettarieven (8 oktober 2026)
NEN publiceert NTA 8171 voor slimme warmtepompinstallaties
NEN heeft op 7 oktober 2026 NTA 8171 voor slimme warmtepompen aangekondigd. De Nederlandse Technische Afspraak beschrijft hoe warmtepompinstallaties slim kunnen communiceren en reageren op signalen vanuit het energiesysteem. NTA 8171 is vrij toegankelijk via de website van NEN.
Bron: NEN – NTA 8171 voor slimme warmtepompen gepubliceerd (7 oktober 2026)
ISDE 2027: lagere opslag per kW, nieuwe bonus voor slimme sturing warmtepomp
Minister Boekholt-O’Sullivan heeft de ISDE-bedragen voor warmtepompen in 2027 bekendgemaakt, meldt Installatie.nl op 9 oktober 2026. Het basisbedrag blijft gelijk, de opslag per kW daalt en er komt een bonus van €200 voor warmtepompen die via een open protocol (EEBus, S2, Matter) kunnen communiceren.
Bron: Installatie.nl – Dit wordt warmtepompsubsidie ISDE in 2027 (9 oktober 2026)
Netbeheerders: slimme apparaten en energiemanagement verlichten laagspanningsnet
Netbeheer Nederland publiceerde op 9 oktober 2026 het rapport ‘Kleinverbruikers en netcongestie – Systeemanalyse en oplossingsrichtingen’. De netbeheerders pleiten daarin onder meer voor slimme apparaten, energiemanagementsystemen, beter inzicht in de drukte op het net en passende prikkels voor flexibel stroomgebruik.
Bron: Netbeheer Nederland – Slimmer stroomgebruik door huishoudens (9 oktober 2026)
CISA meldt zeven kwetsbaarheden in Red Lion N-Tron 700-switches
De Amerikaanse cyberdienst CISA publiceerde op 8 oktober 2026 advisory ICSA-26-281-01 over zeven kwetsbaarheden in de Red Lion Controls N-Tron 700 Series (firmware t/m 3.11.0, bootloader t/m 2.0.6.1). CISA geeft een CVSS v3-score tot 8.3 en noemt als oplossing een upgrade naar firmware 3.11.1 of hoger.
Bron: CISA – ICSA-26-281-01 Red Lion Controls N-Tron 700 Series
Kabinet kondigt warmtepompnorm aan: hybride warmtepomp standaard vanaf 2029
Minister Boekholt-O’Sullivan stuurde op 7 oktober 2026 een Kamerbrief waarin zij de ‘warmtepompnorm’ aankondigt: vanaf 2029 wordt bij vervanging van de cv-ketel in woningen een slimme, hybride warmtepomp de standaard. Dat meldt Techniek Nederland.
Bron: Techniek Nederland – Warmtepompnorm: duidelijkheid cruciaal (7 oktober 2026)
Pilot: CO₂-impact van installatieconcepten vergelijken kan, maar data schiet tekort
Een pilot van onder meer het Rijksvastgoedbedrijf, Techniek Nederland, FME en TU Delft laat zien dat installatieconcepten in de ontwerpfase op CO₂-impact te vergelijken zijn. Volgens Techniek Nederland (6 oktober 2026) zijn voor betrouwbare berekeningen wel betere milieudata en gezamenlijke rekenregels nodig.
Bron: Techniek Nederland – Pilot: sturen op CO₂-impact van installaties (6 oktober 2026)
Netbeheer Nederland: 4,4 GW flexibel vermogen gecontracteerd, wachtlijst groeit door
Op 30 juni 2026 waren 394 capaciteitssturingscontracten voor invoeding en 375 voor afname actief, samen circa 4,4 GW flexibel vermogen. Dat meldt Netbeheer Nederland op 5 oktober 2026 in de Stand van de Uitvoering over de eerste helft van 2026.
Bron: Netbeheer Nederland – Slimmer netgebruik wint terrein (5 oktober 2026)
Twee kwetsbaarheden in Johnson Controls EasyIO Neo-gebouwregelaars
CISA publiceerde op 1 oktober 2026 twee advisories over EasyIO Neo Series EC- en CW-regelaars van Johnson Controls: ICSA-26-274-04 (CVSS v3 3.5, laag) en ICSA-26-274-05 (CVSS v3 5.4, middel). De fix zit in EC-firmware V3.3b64 en CW-firmware V3.3b26.
Bron: CISA – ICSA-26-274-04