Er gelden nieuwe wettelijke regels voor digitale veiligheid, en vorige maand waarschuwden onder meer AIVD en MIVD dat AI cyberdreigingen versnelt. Hoe staat de pv-sector ervoor volgens Maaike Beenes (Holland Solar)?

De Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) werden 15 augustus van kracht. Wat betekent dat voor de pv-sector?

‘Meer bedrijven dan voorheen krijgen te maken met de verplichtingen uit deze wetgeving. Zo vallen ook producenten vanaf 100 megawattpiek, 50 medewerkers en een omzet/balans van meer dan 10 miljoen euro onder de Cbw. Daarnaast geldt de wet voor marktdeelnemers, dus voor iedereen vanaf diezelfde omvangscriteria die actief is op de energiemarkten. De focus in onze sector verschuift van alleen productie naar ook levering, denk aan partijen die opwekeenheden en batterijen aggregeren. Daardoor worden we een steeds belangrijker onderdeel van de energiesector. Dat brengt verantwoordelijkheid mee voor de cyberveiligheid van het systeem.’

Is de sector zich daarvan bewust?

‘De aandacht groeit heel sterk. Niet iedereen doet al alles wat nodig is, maar het onderwerp leeft zeker. Zelf agenderen we het op allerlei manieren: bijvoorbeeld onlangs met een spreker op onze algemene ledenvergadering, in de ledennieuwsbrief en via bijeenkomsten met het ministerie van Economische Zaken en Klimaat of de toezichthouder Rijksinspectie Digitale Infrastructuur (RDI). Daarnaast hebben we een werkgroep cyberveiligheid. Bedrijven moeten zich goed kunnen beschermen, en we willen het niveau in de sector omhoog krijgen.’

Jullie zijn betrokken bij de oprichting van een Information Sharing and Analysis Centre (ISAC). Wat gebeurt daar?

‘Die is bijna een feit. Een kleinere groep bedrijven wisselt daarin in een vertrouwelijke omgeving informatie uit waar je in je eigen operaties iets aan hebt. Dat kan bijvoorbeeld gaan over trends maar ook concrete incidenten. Zo zie je ook wanneer iedereen met dezelfde risico’s en incidenten kampt en kunnen bedrijven gezamenlijk hun kennis en informatiepositie verbeteren.

Deze versturen we 3-4x per jaar.