TCCPET | Betrouwbare geconnecteerde producten voor de energietransitie

Vlaamse kmo's helpen hun cyberveiligheid te versterken met beveiliging vanaf het ontwerp, praktische tools en begeleiding

Het project Trusted Connected Products in Energy Transition (TCCPET) helpt Vlaamse kmo's om de cyberbeveiliging van hun geconnecteerde energieproducten te versterken. Het biedt praktische tools, richtlijnen en demonstraties om beveiliging vanaf de ontwerpfase en gedurende de volledige levenscyclus van producten te integreren. Het project ondersteunt bedrijven ook bij hun voorbereiding op de Europese verordening cyberweerbaarheid (Cyber Resilience Act, CRA).
 

Doelgroep

TCCPET richt zich op bedrijven die geconnecteerde producten en digitale oplossingen voor de energietransitie ontwikkelen, integreren of exploiteren, waaronder:

• Fabrikanten en ontwikkelaars van geconnecteerde energieproducten, zoals sensoren, omvormers en energiebeheersystemen
• Bedrijven die actief zijn in batterijopslag, zonne-energie, offshorewindenergie en het opladen van elektrische voertuigen
• Systeemintegratoren en specialisten die geconnecteerde energie-installaties configureren
• Beheerders van digitale platformen voor energie- en flexibiliteitsbeheer
• Aanbieders van data- en softwarediensten
• Cybersecuritybedrijven die gespecialiseerd zijn in risicoanalyse, testen en naleving van regelgeving
• Leveranciers van energie-infrastructuur en technologieën voor hernieuwbare energie 

Context

Naarmate energiesystemen sterker met elkaar verbonden raken, wordt cyberveiligheid steeds belangrijker. Geconnecteerde apparaten, softwareplatformen en industriële besturingssystemen wisselen informatie uit via complexe netwerken. Een kwetsbaarheid in één component kan gevolgen hebben voor andere delen van het systeem.

Fabrikanten en integratoren moeten gedurende de volledige levenscyclus van een product rekening houden met cyberrisico's, van het eerste ontwerp tot software-updates en onderhoud. Daarbij moeten ze ook aandacht besteden aan de beveiliging van componenten van derden en opensourcesoftware.

De Europese Cyber Resilience Act legt eisen op het vlak van cyberveiligheid op aan producten met digitale elementen. Bedrijven hebben daarom praktische methoden nodig om risico's te beoordelen, beveiligingsmaatregelen te documenteren en kwetsbaarheden te beheren.

Voor veel kmo's blijft het een uitdaging om deze eisen toe te passen in hun dagelijkse engineeringpraktijk.  Ze hebben behoefte aan toegankelijke tools en richtlijnen die afgestemd zijn op de technologieën in de energiesector. 
 

Doelstelling & resultaten 

TCCPET wil:

• Bedrijven helpen om de principes van beveiliging vanaf het ontwerp (secure by design) te integreren in de ontwikkeling van geconnecteerde energieproducten
• Praktische methoden ontwikkelen voor het beoordelen van cyberrisico's, het modelleren van dreigingen en het veilig integreren van componenten  
• Het beheer van kwetsbaarheden, software-updates en de beveiliging gedurende de volledige levenscyclus van producten verbeteren
• Cybersecuritytools en -architecturen evalueren voor verschillende geconnecteerde energieproducten
• Praktische richtlijnen aanbieden om kmo's te helpen zich voor te bereiden op de Cyber Resilience Act

Belangrijkste verwachte resultaten

• Cybersecuritytoolkits voor het opsporen van kwetsbaarheden, risicobeheer en de implementatie van de CRA
• Ontwerprichtlijnen en sjablonen voor veilige productarchitecturen, componentintegratie en configuratie
• Praktische demonstratoren bij EnergyVille om beveiligingsoplossingen te evalueren en mogelijke cyberaanvallen te illustreren
• Rapporten over de maturiteit op het vlak van cyberveiligheid, veelvoorkomende uitdagingen en beschikbare technologieën, en bijbehorende evaluatietools  
• Casestudy's die cyberdreigingen en maatregelen om risico's te beperken in geconnecteerde energiesystemen illustreren
• Workshops, masterclasses en online informatiebronnen om bedrijven te helpen de principes van beveiliging vanaf het ontwerp toe te passen

Het project richt zich op oplossingen die bedrijven kunnen opnemen in hun bestaande ontwikkelings-, integratie- en onderhoudsactiviteiten. 
 

Financiering

• Programma: COOCK+
• Financierende instantie: VLAIO
• Contractnummer: HBC.2025.1356
• Totaalbudget: € 991.106
• Financieringspercentage: 100%, afhankelijk van het behalen van de prestatie-indicatoren van het project
• Steun vanuit de industrie: Meer dan 20 bedrijven uit de energietransitiesector
• Begeleidingscommissie: Agoria, Flux50
• Partners: Sirris, KU Leuven (COSIC, DistriNet, ELECTA), Flux50 
   

Lees meer over dit onderwerp

• Projet Cybersecurity 4.0 : Ontdek praktische strategieën en oplossingen voor cyberveiligheid, afgestemd op de behoeften van kmo's binnen Industrie 4.0
• SecDes – Security by Design : Ontdek hoe bedrijven cyberbeveiliging al vanaf de ontwerpfase en de ontwikkeling van verbonden producten kunnen integreren