Waarom de Vlaamse zonnepanelenverplichting staalhandelaren ook doet nadenken over cyberveiligheid en NIS2*
De energietransitie en de digitale transitie worden vaak als twee afzonderlijke uitdagingen beschouwd. Voor veel staalhandelaren komen beide samen op dezelfde plek: het dak van hun magazijn.
Met hun grote warehouse-oppervlakken beschikken staalhandelaars over een aanzienlijk potentieel voor zonne-energie. De Vlaamse verplichting om zonnepanelen te installeren op gebouwen met een elektriciteitsverbruik van meer dan 1 GWh per jaar versnelt die evolutie.
Wat minder bekend is, is dat deze investeringen ondernemingen in Vlaanderen en daarbuiten ook confronteren met een bredere vraag: hoe cyberveilig is de digitale infrastructuur waarop moderne energie-installaties vandaag steunen?
Vlaamse zonnepanelenverplichting, Belgische cyberverantwoordelijkheden
Hoewel de verplichting om zonnepanelen te installeren voortvloeit uit Vlaamse energie- en klimaatregelgeving, raakt de implementatie ervan vaak aan digitale systemen die een centrale rol spelen binnen de onderneming.
Moderne zonne-installaties zijn vaak verbonden met energiemanagementplatformen, monitoringsoftware, cloudtoepassingen en externe dienstverleners. Hierdoor worden energiebeheer en cybersecurity steeds meer met elkaar verweven.
Voor ondernemingen die actief zijn in een sector die onder NIS2 valt, of die deel uitmaken van een grotere ondernemingsgroep waarop NIS2 van toepassing is, verdient deze evolutie bijzondere aandacht.
Niet elke staalhandelaar valt onder NIS2
Een belangrijk misverstand is dat de installatie van zonnepanelen of de productie van elektriciteit automatisch zou leiden tot NIS2-verplichtingen. Dat is niet het geval.
De meeste klassieke staalhandelaren vallen niet rechtstreeks onder de NIS2-sectoren. Toch kunnen bepaalde ondernemingen wel binnen de scope terechtkomen, bijvoorbeeld wanneer zij:
- deel uitmaken van een grote internationale groep;
- activiteiten uitoefenen in een sector die onder NIS2 valt;
- naast metaalhandel ook actief zijn in bijvoorbeeld afvalverwerking of andere gereguleerde activiteiten;
- binnen een groep opereren waarvan de omvangscriteria op geconsolideerd niveau worden beoordeeld.
Voor zulke ondernemingen kan de uitrol van digitale energie-infrastructuur een bijkomend aandachtspunt vormen binnen hun bredere cyberveiligheidsstrategie.
Een zonnepark is ook digitale infrastructuur
Waar zonnepanelen vroeger vooral een technische installatie waren, zijn ze vandaag sterk verbonden met digitale systemen.
Omvormers communiceren via netwerken, productiegegevens worden continu gemonitord en energiebeheer verloopt steeds vaker via cloudplatformen.
Deze technologie biedt belangrijke voordelen op vlak van efficiëntie en inzicht, maar creëert tegelijk bijkomende cyberrisico's. Elke verbonden installatie vormt immers een potentieel toegangspunt voor aanvallers.
Daardoor wordt een zonnepanelenproject niet alleen een energie-investering, maar ook een onderdeel van de digitale infrastructuur van de onderneming.
Bestuurders krijgen een bredere verantwoordelijkheid
Wanneer een onderneming onder NIS2 valt, legt de regelgeving niet alleen technische verplichtingen op. Ook bestuurders en management krijgen een expliciete verantwoordelijkheid om cyberrisico's te identificeren, te beheren en op te volgen.
Dat betekent dat cybersecurity idealiter al wordt meegenomen bij de uitrol van nieuwe digitale en energiegerelateerde infrastructuur. Aspecten zoals toegangsbeheer, netwerksegmentatie, monitoring en incidentrespons verdienen daarbij evenveel aandacht als rendement en terugverdientijd.
Twee transities, één strategische oefening
Voor de staalhandel illustreert dit een bredere evolutie. Duurzaamheid, digitalisering en cyberveiligheid zijn steeds minder afzonderlijke beleidsdomeinen.
De installatie van zonnepanelen hoeft op zichzelf geen NIS2-vraagstuk te creëren. Ze kan wel een aanleiding zijn om kritisch te kijken naar de digitale weerbaarheid van de onderneming en haar plaats binnen een bredere ondernemingsgroep.
Wie de groene en digitale transitie samen benadert, bouwt niet alleen aan een duurzamere onderneming, maar ook aan een meer weerbare en toekomstbestendige organisatie.
* Disclaimer: of een onderneming daadwerkelijk onder NIS2 valt, hangt af van verschillende elementen. Individueel (juridisch) advies blijft daarom aangewezen.