De Rijksinspectie Digitale Infrastructuur (RDI) meldde op 7 oktober 2026 dat een gerichte cyberaanval of een foute update heel veel laadpalen, zonne-omvormers, thuisaccu's en warmtepompen tegelijk aan- of uitzetten kan, wat het stroomnet kan verstoren of zelfs laten uitvallen. De RDI presenteerde hierover een position paper op de ONE Conference en ziet drie mogelijke oplossingsrichtingen.
Kernfeiten
- Apparaten die via internet een groot elektrisch vermogen aansturen, in opwekking of in verbruik, heten samen 'high-power IoT'; veel van deze apparaten hangen aan dezelfde digitale achterkant: de servers en software van een fabrikant, energy management systeem of aggregator. (bron: RDI)
- De RDI noemt drie oorzaken van verstoring: een fabrikant of aanbieder verspreidt per ongeluk een foute update of instelling, kwaadwillenden buiten kwetsbaarheden in de apparaten of systemen uit, of een staat dwingt fabrikanten en aanbieders met dwangmiddelen om mee te werken. (bron: RDI)
- Volgens de RDI stelt de Cyber Resilience Act (CRA) vooral algemene eisen aan high-power IoT, is de NIS2-richtlijn (in Nederland de Cyberbeveiligingswet, Cbw) beperkt buiten de EU van toepassing en kijkt die vooral naar de omvang van een organisatie en minder naar het vermogen dat zij op afstand aanstuurt, en is er in de Netcode voor Cybersecurity nog beperkt aandacht voor high-power IoT. (bron: RDI)
- Oplossingsrichting 1 gaat over de apparaten zelf: Europese standaarden per type apparaat waarin de risico's voor het stroomnet zijn meegenomen, en mogelijk de status 'belangrijk product klasse 2' in de CRA, zodat een onafhankelijke instantie controleert of ze aan de eisen voldoen voordat ze op de Europese markt komen; nu doet de fabrikant die controle zelf. (bron: RDI)
- Oplossingsrichting 2: partijen die zoveel vermogen aansturen dat ze het net in gevaar kunnen brengen, zouden onder de NIS2-richtlijn kunnen vallen, ongeacht hun omvang of vestigingsplaats. Oplossingsrichting 3 is het versterken van digitale autonomie. (bron: RDI)
Wat bedoelt de RDI met high-power IoT?
Apparaten die via internet een groot elektrisch vermogen aansturen, in opwekking of in verbruik, heten samen 'high-power IoT'.
Bron
- RDI – Verbonden energieapparaten kunnen leiden tot verstoring van elektriciteitsnet (7 oktober 2026)
- RDI – Position paper 'Verbonden apparaten zetten het elektriciteitsnet onder druk' (7 oktober 2026, pdf, 18 pagina's)
Datum bron: 7 oktober 2026. Dit bericht geeft alleen weer wat de bron zelf meldt, zonder eigen interpretatie (zie ons bronbeleid).