Aantoonbaar wie, waar en wanneer.
Je moet kunnen aantonen wie toegang heeft tot welk station, wie wanneer binnen was en of de deur dicht en op slot zit. Met logging, niet met vertrouwen.
Grip op toegang, tot in elke veldkast van je net.
Distributiestations, transformatorhuisjes, schakelkasten en middenspanningsruimten staan verspreid over je hele verzorgingsgebied, vaak nog op mechanische sloten en zonder registratie van wie wanneer binnen was. Wij plaatsen batterijloze elektronische cilinders die wel registreren, je toegang centraal laten beheren en aannemertoegang op afstand intrekbaar maken. Geen bekabeling, geen voeding, geen netwerk op locatie nodig. Daarnaast kan KEYROL aantoonbaar maken of de deur afgesloten en op slot zit, een vereiste onder NIS2.
50 JAAR ERVARING · ISO 9001 & ISO 27001 GECERTIFICEERD
Het probleem
Duizenden onbemande locaties, op een sleutel van jaren geleden
Een netbeheerder heeft duizenden onbemande locaties: netstations in woonwijken, schakelstations, transformatorhuisjes langs de weg, ruimten op bedrijventerreinen. Bij veel van die locaties hangt de toegang aan een mechanische sleutel die jaren geleden is uitgegeven, vaak in meerdere kopieën, aan eigen mensen en aan aannemers die het werk uitvoeren.
Dat geeft drie problemen tegelijk. Je weet niet wie er een sleutel heeft. Je kunt niet zien wie wanneer een station opende, of het daarna weer dicht zat. En als een aannemerscontract afloopt, kun je de toegang niet intrekken zonder fysiek elk slot te vervangen.
Voor je veiligheid en je leveringszekerheid is dat een reëel risico. Voor je compliance sinds NIS2 ook.
NIS2 en de Cyberbeveiligingswet
NIS2 raakt jou als essentiële entiteit het hardst
Energie is in NIS2 een essentiële sector. Netbeheerders vallen onder het zwaarste regime van de richtlijn en de Nederlandse Cyberbeveiligingswet. Voor de fysieke toegang tot je net betekent dat concreet:
De hele keten valt onder jou.
Je bent verantwoordelijk voor de toegang van je hele keten. Aannemers die in je stations werken, moeten geregistreerd en intrekbaar zijn.
Het bestuur keurt goed.
Het bestuur moet de maatregelen goedkeuren en er aantoonbaar kennis van hebben. De boetes voor essentiële entiteiten lopen op tot 10 miljoen euro of 2 procent van de jaaromzet.
De digitale beveiliging van het net staat hoog op de agenda. De fysieke toegang tot diezelfde stations blijft vaak achter. Daar zit het zwakste punt, en het is met bestaande techniek op te lossen.
Verdieping
Whitepaper: NIS2 en fysieke toegang
Wil je precies weten waar fysieke toegang in NIS2 past, en wat het voor een netbeheerder betekent? In onze whitepaper lees je wat de wet vraagt, waarom mechanische sloten op je stations de blinde vlek zijn, en welke stappen je vandaag al kunt zetten.
De oplossing
Batterijloze cilinders, met zicht op de vergrendeling
Je hoeft geen bekabelde toegangsinstallatie aan te leggen op elke veldlocatie. Batterijloze elektronische cilinders passen in je bestaande deuren en kastsloten, zonder aanpassing aan de deur of de infrastructuur. De energie komt uit de sleutel of de smartphone op het moment dat je opent. De cilinder registreert wie er wanneer binnen was. Geen batterijen over duizenden locaties, geen voeding, geen netwerk ter plaatse.
Complete audit trail.
Per station, per persoon, per tijdstip. Precies wat NIS2 van je vraagt.
Centraal beheer van autorisaties.
Een aflopend aannemerscontract trek je in zonder langs de stations te rijden.
Schaalbaar.
Van een handvol stations tot je hele verzorgingsgebied.
Daarbovenop ontwikkelen we een signalering die laat zien of een kast of deur daadwerkelijk vergrendeld is, niet alleen of hij geopend is. Voor NIS2 is dat verschil belangrijk: je wilt kunnen aantonen dat een station na een bezoek weer correct dicht zat. Deze functie is in ontwikkeling; we laten je graag zien waar we staan.
Voor verspreide veldlocaties werken we vooral met batterijloze systemen. Welk systeem past, hangt af van je omgeving en de manier waarop je monteurs werken.
Waarom KEYROL
Een partij die meegaat met je net
Je net zichtbaar, in ons eigen platform.
In KEYROL DoorAtlas klik je op een station en zie je het systeem dat erin zit, de onderhoudsstaat met foto's van afwijkingen, en welke gebruikersgroep toegang heeft. In het KEYROL Access Management System (AMS) leggen we de autorisaties vast: wie is eigenaar, wie is manager, wie is gemachtigde. Dat overzicht houd je gedurende de hele looptijd, zonder losse lijsten.
We kiezen het systeem dat bij je past.
KEYROL voert meerdere merken naast elkaar. Voor elk type product hebben we minstens twee opties, en we voeren nooit twee dezelfde. Zo kiezen we per locatie wat werkt, onafhankelijk van merk.
De hele keten bij één partij.
Advies, installatie, hosting, beheer en onderhoud. Hosten wij je systeem zelf, dan draaien je software en data op onze eigen, ISO 27001-gecertificeerde servers in Nederland; bij systemen als iLOQ, EVVA AirKey en Salto KS staat de beheeromgeving in de cloud van de fabrikant. Wij blijven verantwoordelijk voor je toegang, jaar in jaar uit.
In de praktijk minder storingen.
Doordat we storingen vroeg zien, vervangen we gepland in plaats van bij uitval. Bij grote infrabeheerders zien we in de praktijk 50 tot 75 procent minder storingen over meerdere jaren. Minder uitval betekent lagere kosten over de levensduur.
We zijn niet de installateur die het goedkoopste systeem plaatst en daarna uit beeld verdwijnt. Voor een net dat decennia meegaat, zoek je een partij die meegaat.
Cijfers
Bewijs
10.000+
elektronisch beveiligde deuren in beheer
99,9%
gemeten beschikbaarheid van onze hostingomgeving
75
NPS (meting mei 2026, n=32)
50
jaar ervaring met toegangscontrole
ISO 27001-gecertificeerd, met eigen servers en uitwijklocatie in Nederland. 50 jaar ervaring met toegangscontrole, waaronder kritieke infrastructuur bij een landelijke beheerder van natte en droge infrastructuur.
Zo werken we
Zo werken we
-
1
Deur- en Toegangsinventarisatie.
We komen op locatie en leggen elk station en elke kast vast in DoorAtlas: welk systeem, welke staat, hoeveel sleutels in omloop. Ook de sluiting, het beslag en de brandwerendheid. De kosten hangen af van het aantal locaties en brengen we in mindering zodra je tot een opdracht overgaat.
-
2
Advies.
Uit de inventarisatie volgt een concreet advies: welk systeem past bij jouw stations en veldlocaties, welke sloten en cilinders, en waar vervanging of onderhoud het eerst loont, ook met het oog op NIS2. We zetten ernaast wat een alternatief kost, ook over een aantal jaar.
-
3
Uitrol.
We plaatsen de cilinders in je bestaande sloten, richten het autorisatiebeheer in en zorgen dat alles werkt. Van sluitplan tot de laatste sleutel, uitgevoerd door onze eigen monteurs.
-
4
Beheer en onderhoud.
Daarna houden we je systeem draaiend: hosting, beheer en onderhoud, storingen vroeg gesignaleerd en verholpen, autorisaties bijgehouden. Zo ontzorgen we je van A tot Z, met één vast aanspreekpunt, jaar in jaar uit.
Verder lezen
Dit sluit hierop aan
iLOQ
Batterijloze toegang: digitale sleutel of openen met je smartphone.
NIS2 en fysieke toegang
Wat de wet vraagt van je sloten, sleutels en registratie.
Hosting en beheer
Wij draaien en beheren je toegangssysteem, inclusief storingsafhandeling.
De Wwke en fysieke toegang
Wat de Wwke vraagt van aangewezen kritieke entiteiten.
Grip Test
Begin met een Grip Test
Wil je weten waar je staat met de fysieke toegang tot je stations? Doe de gratis Grip Test. Je krijgt een concreet beeld van je risico en wat er nodig is om aan NIS2 te voldoen.
Liever even bellen? 026 361 09 09
Veelgestelde vragen
Veelgestelde vragen
Wat betekent NIS2 voor de fysieke toegang tot mijn stations?
Als netbeheerder val je onder NIS2 als essentiële entiteit. Je moet kunnen aantonen wie toegang heeft tot welk station, wie wanneer binnen was, en dat aannemertoegang gecontroleerd verloopt. Mechanische sloten leveren dat niet. Elektronische toegangsregistratie sluit dat gat.
Kan dit op locaties zonder stroom of netwerk?
Ja. Batterijloze cilinders halen hun energie uit de digitale sleutel of de smartphone bij het openen. Je hebt geen bekabeling, geen voeding en geen netwerkverbinding op de locatie nodig. De cilinder past in je bestaande slot.
Kan ik aannemertoegang intrekken als een contract afloopt?
Ja. Autorisaties beheer je centraal. Loopt een contract af of stopt een monteur, dan trek je de toegang in zonder langs de stations te rijden.
Kan ik zien of een station na een bezoek weer dicht zat?
Deels, vandaag. De cilinder registreert wie wanneer opende, dus je ziet dat het bezoek is afgerond. Of de kast daarna ook echt vergrendeld is, laat een cilinder niet zien; daarvoor ontwikkelen we een aparte signalering. Die functie is in ontwikkeling; we laten je tijdens een gesprek graag zien waar we staan.
Welk systeem past bij mijn net?
Dat hangt af van je omgeving, je beveiligingseisen en hoe je monteurs werken. Voor verspreide veldlocaties met wisselende aannemers werkt een batterijloos systeem vaak goed. We vergelijken de opties met je tijdens de inventarisatie.
Waar staat de toegangsdata?
Hosten wij je systeem zelf, dan draaien de software en de data op onze eigen, ISO 27001-gecertificeerde, EU-soevereine servers en blijft de data binnen onze beveiligde Nederlandse omgeving. Kies je een systeem dat in de cloud van de fabrikant draait, zoals iLOQ, EVVA AirKey of Salto KS, dan staat de beheeromgeving daar; wij beheren die voor je en blijven je aanspreekpunt.