Batterijopslag

Wat is batterijopslag (BESS)?

Batterijopslag, ook wel een Battery Energy Storage System (BESS) genoemd, is een installatie die elektrische energie opslaat in oplaadbare batterijcellen en die op een gekozen moment via vermogenselektronica weer aan een gebouw, bedrijf of het elektriciteitsnet teruglevert. Een BESS bestaat uit veel meer dan batterijen: een batterijmanagementsysteem bewaakt de cellen, een omvormer zet gelijkstroom om in wisselstroom en een energiemanagementsysteem bepaalt wanneer er geladen en ontladen wordt. Daarmee is een batterijsysteem in feite een stuk OT dat fysieke energiestromen van tientallen megawatt stuurt, vaak op afstand en vaak via de cloud van de leverancier.

🧠 Hoe werkt een batterijopslagsysteem?

Een BESS laadt op wanneer stroom ruim beschikbaar of goedkoop is, bijvoorbeeld op een zonnige middag, en ontlaadt wanneer de vraag hoog is of het net krap. De besturing gebeurt in lagen:

• Celniveau — het batterijmanagementsysteem (in de batterijwereld ook BMS genoemd, niet te verwarren met een gebouwbeheersysteem) meet spanning, stroom en temperatuur van elke cel en grijpt in bij afwijkingen
• Vermogensniveau — het Power Conversion System (PCS), de omvormer, regelt hoeveel vermogen er in milliseconden het net op of af gaat
• Systeemniveau — het energiemanagementsysteem kiest de strategie: piekbeperking, handel of regelvermogen
• Netniveau — een SCADA-koppeling met de netbeheerder of een aggregator stuurt de installatie aan op basis van netsignalen

Twee getallen typeren een systeem: het vermogen in megawatt (hoe snel) en de capaciteit in megawattuur (hoe lang). Grootschalige netbatterijen hebben in Nederland meestal een duur van één tot vier uur; het rendement van een volledige laad-ontlaadcyclus ligt doorgaans rond 85 tot 90 procent.

🔧 Uit welke onderdelen bestaat een BESS?

Bij stationaire opslag domineert de chemie lithium-ijzerfosfaat (LFP). LFP is goedkoper, gaat duizenden cycli mee en heeft een hogere drempel voor thermische doorslag dan nikkel-mangaan-kobalt (NMC), dat meer energie per kilo bevat en vooral in auto’s wordt gebruikt.

🏭 Waarvoor wordt batterijopslag gebruikt?

Vooral bij netcongestie is batterijopslag een van de snelste oplossingen: een batterij naast een zonnepark of fabriek benut een bestaande netaansluiting beter, zonder te wachten op netverzwaring. Vergelijkbare vragen spelen bij laadinfrastructuur voor elektrische voertuigen.

📈 Hoe ontwikkelt de Nederlandse markt zich?

Volgens de marktmonitor van Energy Storage NL stonden er eind 2024 in Nederland 84 grote batterijen (vanaf 1 megawattuur) met samen 350 megawatt vermogen en 620 megawattuur opslag, ruim twee keer zoveel systemen als een jaar eerder. In 2025 werd opnieuw een verdubbeling van de capaciteit verwacht, met grote projecten in Flevoland.

TenneT noemde in 2023 een behoefte van 9 gigawatt batterijvermogen in 2030 en schatte eind 2025 dat 5 tot 7 gigawatt in 2030 economisch rendabel is. Lang was het zogeheten dubbele transporttarief een rem: een batterij betaalde nettarief voor zowel laden als ontladen. De ACM nam op 16 juli 2024 een codebesluit over het tijdsduurgebonden transportrecht (eerder ATR85), dat sinds 1 april 2025 geldt: de batterij mag ten minste 85 procent van de uren per jaar het net gebruiken, TenneT mag in de overige 15 procent beperken, en daar staat een forse korting op het transporttarief tegenover. Het tariefprobleem is daarmee verzacht maar niet volledig verdwenen.

🔥 Welke veiligheidsrisico’s heeft een batterij?

Het grootste fysieke risico is thermische doorslag (thermal runaway): een defecte of overladen cel warmt zichzelf op, stoot brandbare en giftige gassen uit en kan naburige cellen meetrekken. Zo’n brand is lastig te blussen en kan dagen nasmeulen.

In Nederland is PGS 37-1 de richtlijn voor energieopslagsystemen met lithiumbatterijen; PGS 37-2 gaat over de opslag van lithiumhoudende energiedragers. Beide werden in december 2023 vastgesteld. De richtlijn is nog niet wettelijk verankerd in het Besluit activiteiten leefomgeving; een wijziging wordt rond 2028 verwacht. Tot die tijd gebruiken gemeenten en veiligheidsregio’s PGS 37-1 als referentie bij vergunningen en de zorgplicht. De richtlijn vraagt onder meer om afstand tussen containers, detectie, ventilatie tegen explosiegevaar en afspraken met de brandweer.

Hier raken fysieke veiligheid en cyberbeveiliging elkaar: het BMS en de koeling zijn beveiligingslagen. Wie die op afstand uitschakelt of grenswaarden aanpast, kan een fysiek gevaar veroorzaken.

🔌 Welke protocollen gebruikt een BESS?

• Modbus TCP — een veelgebruikt protocol tussen BMS, PCS en EMS, zonder authenticatie of versleuteling; binnen de batterijkasten communiceren modules en racks vaak via CAN-bus
• SunSpec Modbus — gestandaardiseerde Modbus-registermodellen voor omvormers en opslag, zodat een EMS apparaten van verschillende merken kan aansturen
• IEC 61850 — in onderstations en bij grotere installaties; deel 7-420 beschrijft het informatiemodel voor decentrale energiebronnen, inclusief opslag
• DNP3 en IEC 60870-5-104 — koppeling met SCADA van de netbeheerder of handelsplatforms
• Cloud- en leverancierskoppelingen — MQTT- of HTTPS-verbindingen naar het portaal van de fabrikant voor monitoring, garantie en firmware-updates

🔐 Waarom is batterijopslag een cyberrisico?

Een BESS combineert grote vermogens met software die op afstand bereikbaar is. De belangrijkste risico’s:

• Toegang op afstand door leveranciers — fabrikanten en onderhoudspartijen eisen vaak permanente toegang op afstand voor garantie en monitoring, soms buiten het zicht van de eigenaar
• Herkomst van BMS en PCS — een groot deel van de batterijen en omvormers komt uit China. In mei 2025 meldde Reuters dat Amerikaanse onderzoekers ongedocumenteerde communicatiemodules, waaronder mobiele radio’s, hadden aangetroffen in omvormers en in batterijen van meerdere Chinese leveranciers. Litouwen had in november 2024 al een wet aangenomen die toegang op afstand vanuit landen die als dreiging gelden verbiedt, voor zon, wind en opslag vanaf 100 kilowatt. Zie ook cybersecurity van zonne-omvormers.
• Manipulatie met netimpact — wie veel batterijen tegelijk aanstuurt, kan vermogen abrupt laten schommelen en de netfrequentie verstoren
• Manipulatie met brandrisico — het aanpassen van BMS-grenswaarden of uitschakelen van koeling kan thermische doorslag uitlokken
• Zwakke basisbeveiliging — standaardwachtwoorden en internetgerichte VPN’s speelden een hoofdrol bij de aanval op het Poolse energiesysteem eind 2025

📜 Welke normen en wetgeving gelden voor een BESS?

🧭 Stappenplan: een BESS veilig inkopen en in bedrijf nemen

1. Breng de risico’s in kaart — bepaal welke schade manipulatie kan veroorzaken (brand, netimpact, financieel) en of uw organisatie onder de Cbw valt.
2. Stel eisen in het bestek — vraag om IEC 62443-4-2-gecertificeerde componenten, een softwarestuklijst, een beleid voor kwetsbaarheden en volledige documentatie van alle communicatiemodules.
3. Beperk de ketenrisico’s — leg vast vanuit welke landen en door wie de installatie bereikbaar is en dat cloudtoegang uit te schakelen is zonder verlies van garantie.
4. Segmenteer het netwerk — plaats BMS, PCS en EMS in een eigen zone volgens netwerksegmentatie en laat alleen benoemde verbindingen toe.
5. Regel toegang op afstand centraal — via een jump server met MFA, sessielogging en toegang op aanvraag in plaats van permanent.
6. Controleer bij oplevering — inventariseer alle apparaten, zoek naar onbekende radio’s of simkaarten, wijzig standaardwachtwoorden en controleer firmware-versies.
7. Houd fysieke veiligheid los van het netwerk — zorg dat brand- en temperatuurbeveiliging lokaal en hardwarematig blijft werken, ook als het EMS wordt gecompromitteerd.
8. Monitor en oefen — volg het netwerkverkeer, stel alarmen in op afwijkende setpoints en oefen een incident samen met leverancier en brandweer.

❓ Veelgestelde vragen

Wat is het verschil tussen een thuisbatterij en een BESS?

Een thuisbatterij is een kleine batterijopslag van enkele kilowatturen voor eigen verbruik van zonnestroom. Een BESS is meestal een grootschalig systeem van één of meer containers met megawatt aan vermogen, dat ook voor regelvermogen, handel of netondersteuning wordt ingezet. De techniek is vergelijkbaar, maar de veiligheids- en securityeisen van een BESS zijn veel zwaarder.

Hoe lang gaat een BESS mee?

Een BESS met LFP-cellen gaat doorgaans tien tot vijftien jaar mee, afhankelijk van het aantal cycli, de temperatuur en de laaddiepte. De capaciteit neemt geleidelijk af; veel fabrikanten garanderen na tien jaar nog circa 70 procent. Vermogenselektronica en software gaan vaak korter mee dan de cellen.

Valt batterijopslag onder de Cyberbeveiligingswet?

Grote batterijopslag kan onder de Cyberbeveiligingswet vallen, omdat zij diensten levert aan het elektriciteitsnet en daarmee tot de energiesector behoort. Of een individuele exploitant onder de wet valt, hangt af van de omvang van de organisatie en de rol in het energiesysteem. Ook wie er niet onder valt, krijgt de eisen vaak via contracten met netbeheerders of aggregators.

Is batterijopslag gevaarlijk?

Batterijopslag met lithium-ioncellen kent een reëel brandrisico door thermische doorslag, maar dat risico is goed te beheersen. In Nederland geeft PGS 37-1 de maatregelen, zoals afstanden, detectie, ventilatie en afspraken met de brandweer. Een goed beveiligd BMS en betrouwbare koeling zijn daarbij essentieel.

Kan een hacker een batterij laten ontploffen?

Een hacker die toegang krijgt tot het BMS of de koeling van een batterijopslag kan in theorie veiligheidsgrenzen aanpassen en zo de kans op thermische doorslag vergroten. Daarom horen kritieke beveiligingen in een BESS hardwarematig en lokaal te werken, onafhankelijk van het netwerk. Openbaar bekende incidenten waarbij dit is gebeurd, zijn er (nog) niet.

Welke protocollen gebruikt een BESS?

Binnen een BESS communiceren BMS, omvormer en EMS vaak via Modbus TCP, vaak volgens de SunSpec-modellen. Naar buiten toe worden IEC 61850, DNP3 of IEC 60870-5-104 gebruikt, aangevuld met cloudverbindingen naar de leverancier. Veel van deze protocollen hebben standaard geen authenticatie, zodat segmentatie noodzakelijk is.

📌 Samengevat

Batterijopslag (BESS) is een snelgroeiende schakel in het Nederlandse energiesysteem: het verlicht netcongestie, levert regelvermogen en vangt pieken op, maar is ook een op afstand bestuurbare installatie met brand- en netrisico’s. Wie een BESS inkoopt, moet daarom naast PGS 37-1 ook IEC 62443, de Cyberbeveiligingswet en strikte regels voor leverancierstoegang meenemen.