Veilig en up-to-date, ook over vijf jaar

Status: Op aanvraag (pilot). Gebouwd en getest. We zetten hem per locatie aan als pilot en begeleiden de start; nog niet bij elke klant in de praktijk bewezen.

Een energiebeheersysteem stuurt je batterij, laadpalen en zonnepanelen. Dan wil je zeker weten dat er niemand anders aan de knoppen zit. Daarom bouwen we Power Hub volgens de Europese Cyber Resilience Act (CRA), de nieuwe wet voor veilige software in apparaten.

Wat je krijgt

• Minimaal 5 jaar beveiligingsupdates na de oplevering, kosteloos en automatisch. In het portaal zie je per locatie tot welke datum dat gegarandeerd is.
• Alleen getekende updates. De gateway installeert niets wat niet door Talvron is ondertekend, en start een update niet goed op, dan gaat hij vanzelf terug naar de vorige versie.
• Een softwarestuklijst (SBOM) bij elke update, zodat we bij een nieuw lek in een onderdeel meteen weten of jouw gateway geraakt wordt.
• Een vast meldpunt voor kwetsbaarheden en een vaste plek voor beveiligingsadviezen.

Hoe werkt het?

Bij elke nieuwe gatewayversie maken we automatisch een lijst van alle onderdelen en controleren we die op bekende lekken. Die lijst wordt samen met de software digitaal ondertekend; de gateway controleert die handtekening voordat hij iets installeert. Meldingen van onderzoekers handelen we af volgens vaste termijnen, en actief misbruikte lekken melden we binnen 24 uur bij de Europese meldpunten, zoals de CRA sinds september 2026 vraagt.

Eerlijk over wat nog komt

Twee hardwaremaatregelen bereiden we voor maar zijn nog niet op de gateway getest: secure boot (de gateway start alleen software die wij hebben ondertekend) en het bewaren van de gatewaysleutel in een beveiligingschip (TPM). Die zetten we pas aan als ze op echte hardware bewezen zijn. Tot die tijd staat de sleutel, zoals nu, goed afgeschermd op de gateway zelf.