Toegang aantonen en controleren.
Je moet kunnen aantonen wie toegang heeft tot welke locatie, en die toegang controleren.
Verkeersregelkasten, gemalen, matrixborden en technische ruimten zitten vaak nog op mechanische sloten. Niemand weet precies wie er een sleutel heeft, wie er voor het laatst binnen was, en of de kast op slot zit. Wij plaatsen batterijloze elektronische cilinders die wel registreren wie wanneer opende, je toegang centraal laten beheren, en aantoonbaar minder storingen geven. Daarnaast kunnen wij aantonen of de deur dicht en op slot zit. Geen bekabeling, geen voeding, geen netwerk op locatie nodig.
Het probleem
Ergens langs een provinciale weg staat een verkeersregelkast. Die regelt het verkeer voor duizenden mensen per dag. De kast zit op een mechanisch cilinderslot, met dezelfde sleutel die vijf jaar geleden is uitgegeven aan een monteur die inmiddels weg is.
Dat is geen uitzondering. Bij veel gemeenten, provincies en waterschappen zitten kritieke buitenlocaties nog op mechanische sloten. Sleutels zijn in omloop bij eigen mensen en externe aannemers, vaak zonder registratie van wie welke sleutel heeft. Er is geen overzicht van wie wanneer een kast opende, en geen manier om een sleutel op afstand in te trekken als iemand uit dienst gaat.
Ook kan bijna niemand aantonen dat de deur echt dicht en op slot zit. Dit is onder NIS2 wel verplicht. Laat je informeren door KEYROL hoe wij dit voor je op kunnen lossen.
Voor de meeste organisaties is de digitale beveiliging inmiddels op orde: firewalls, pentests, awareness-trainingen. De fysieke kant van diezelfde kritieke installaties blijft achter. Daar zit het echte risico, en sinds NIS2 ook een compliance-verplichting.
Beheer je een elektriciteitsnet?
NIS2 en de Cyberbeveiligingswet
De NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet brengen gemeenten, provincies en waterschappen onder verscherpt toezicht. Voor fysieke toegang tot je installaties betekent dat concreet:
Je moet kunnen aantonen wie toegang heeft tot welke locatie, en die toegang controleren.
Je moet kunnen laten zien wie wanneer een kast of ruimte heeft geopend en of de deur dicht en op slot zit. Met logging, niet met vertrouwen.
Toegang van externe aannemers moet geregistreerd en intrekbaar zijn.
Het bestuur moet de maatregelen goedkeuren en er aantoonbaar kennis van hebben. De boetes voor essentiële entiteiten lopen op tot 10 miljoen euro of 2 procent van de jaaromzet.
Mechanische sloten op kritieke installaties zijn hierin het zwakste punt. Ze hebben geen registratie, geen audit trail en geen centraal beheer. Op de vraag "wie was hier en wanneer" is het antwoord nu te vaak: dat weten we niet.
Verdieping
Wil je precies weten waar fysieke toegang in NIS2 past, en wat het voor een gemeente, provincie of waterschap betekent? In onze whitepaper lees je wat de wet vraagt, waarom mechanische sloten de blinde vlek zijn, en welke stappen je vandaag al kunt zetten.
De oplossing
Je hoeft geen complete bekabelde toegangsinstallatie aan te leggen op elke buitenlocatie. De afgelopen jaren zijn er batterijloze elektronische cilinders ontwikkeld die in je bestaande deuren en kasten passen, zonder aanpassing aan de deur, het kozijn of de infrastructuur.
De energie komt uit de sleutel of de smartphone op het moment dat je opent. De cilinder registreert wie er wanneer binnen was. Geen batterijen die je over duizenden locaties moet vervangen, geen voeding, geen netwerkverbinding ter plaatse.
Per locatie, per persoon, per tijdstip. Precies wat NIS2 van je vraagt.
Gaat iemand uit dienst of loopt een contract af, dan trek je de toegang in zonder langs alle locaties te rijden.
Van één gemaal tot honderden locaties. De investering loopt mee met wat je nodig hebt.
Een kostenplaatje dat per locatie een fractie is van een volledig bekabeld systeem.
KEYROL voert meerdere batterijloze systemen. Welk systeem het beste past, hangt af van je situatie: de omgeving (denk aan corrosieve gassen bij rioolgemalen of extreme temperaturen in kasten langs de snelweg), de manier waarop je monteurs werken, en of een smartphone als sleutel wenselijk is. Op sommige locaties, bijvoorbeeld waar telefoons ongewenst zijn, kies je juist voor een systeem zonder smartphone. We adviseren per situatie, niet per merk.
Waarom KEYROL
In KEYROL DoorAtlas klik je op een deur of kast en zie je het systeem dat erin zit, de onderhoudsstaat met foto's van afwijkingen, en welke gebruikersgroep er toegang heeft. In het KEYROL Access Management System (AMS) leggen we de autorisaties vast: wie is eigenaar, wie is manager, wie is gemachtigde. Dat overzicht houd je gedurende de hele looptijd van het sluitplan, zonder losse Excel-lijsten of kruisjesformulieren.
KEYROL voert meerdere merken naast elkaar. Voor elk type product hebben we minstens twee opties. Zo kiezen we per locatie wat werkt, onafhankelijk van merk.
Advies, installatie, hosting, beheer en onderhoud. Hosten wij je systeem zelf, dan draaien je software en data op onze eigen, ISO 27001-gecertificeerde servers in Nederland; bij systemen als iLOQ, EVVA AirKey en Salto KS staat de beheeromgeving in de cloud van de fabrikant. Een installateur levert en vertrekt; wij blijven verantwoordelijk voor je toegang, jaar in jaar uit.
Doordat we storingen vroeg zien, vervangen we gepland in plaats van bij uitval. Bij grote infrabeheerders zien we in de praktijk 50 tot 75 procent minder storingen over meerdere jaren. Minder uitval betekent lagere kosten over de levensduur van je systeem.
We zijn niet de installateur die het goedkoopste systeem plaatst en daarna uit beeld verdwijnt. Als je voor de lange termijn een partij zoekt die je systeem betrouwbaar houdt, past dat bij ons.
Cijfers
ISO 27001-gecertificeerd, met eigen servers en uitwijklocatie in Nederland. Referenties in de infrasector: een landelijke infrabeheerder en een provincie met tientallen kritieke buitenlocaties.
Zo werken we
We komen op locatie en leggen elke deur en kast vast in DoorAtlas: welk systeem, welke staat, hoeveel sleutels in omloop. Ook de sluiting, het beslag en de brandwerendheid. De kosten hangen af van het aantal deuren en brengen we in mindering zodra je tot een opdracht overgaat.
Uit de inventarisatie volgt een concreet advies: welk systeem past bij jouw kritieke locaties, welke sloten en cilinders, en waar vervanging of onderhoud het eerst loont, ook met het oog op NIS2. We zetten ernaast wat een alternatief kost, ook over een aantal jaar.
We plaatsen de cilinders in je bestaande kasten, richten het autorisatiebeheer in en zorgen dat alles werkt. Van sluitplan tot de laatste sleutel, uitgevoerd door onze eigen monteurs.
Daarna houden we je systeem draaiend: hosting, beheer en onderhoud, storingen vroeg gesignaleerd en verholpen, autorisaties bijgehouden. Zo ontzorgen we je van A tot Z, met één vast aanspreekpunt, jaar in jaar uit.
Verder lezen
Batterijloze toegang: digitale sleutel of openen met je smartphone.
Wat de wet vraagt van je sloten, sleutels en registratie.
Batterijloos sleutelsysteem dat werkt zonder telefoon.
Wat de Wwke vraagt van aangewezen kritieke entiteiten.
Grip Test
Wil je weten waar je staat met de fysieke toegang tot je kritieke installaties? Doe de gratis Grip Test. Je krijgt een concreet beeld van je risico en wat er nodig is om aan NIS2 te voldoen.
Liever even bellen? 026 361 09 09
Veelgestelde vragen
NIS2 vraagt je om aan te tonen wie toegang heeft tot je kritieke locaties, wie wanneer binnen was, of die toegang gecontroleerd verloopt en of de ruimte aantoonbaar op slot zit. Mechanische sloten kunnen dat niet leveren: geen registratie, geen audit trail, geen centraal beheer. Elektronische toegangsregistratie sluit dat gat.
Ja. Batterijloze cilinders halen hun energie uit de digitale sleutel of de smartphone op het moment dat je opent. Je hebt geen bekabeling, geen voeding en geen netwerkverbinding op de locatie nodig. De cilinder past in je bestaande boring.
Meestal niet. De cilinders passen in de bestaande boringen van je kasten en deuren. Voor sommige veldkasten (bijvoorbeeld met een beschermklepje) is een adaptermodule nodig; dat bekijken we tijdens de inventarisatie.
De beheerders die jij aanwijst. Zij zien in het beheersysteem per kast wie wanneer opende; wij zien alleen wat nodig is voor beheer en storingen. Hosten wij je systeem zelf, dan draaien de software en de data op onze eigen, ISO 27001-gecertificeerde servers in Nederland en blijft de data binnen onze beveiligde Nederlandse omgeving. Kies je een systeem dat in de cloud van de fabrikant draait, zoals iLOQ, EVVA AirKey of Salto KS, dan staat de beheeromgeving daar; wij beheren die voor je en blijven je aanspreekpunt.
Een batterijloos, offline systeem. Op een gemaal of veldkast is meestal geen stroom of netwerk, en elke batterij betekent een rit per vervangingsronde. iLOQ S5 (energie uit het insteken van de sleutel), iLOQ S50 (energie uit de smartphone) en Medeco XT (energie in de sleutel) passen meestal in de bestaande boring. Je geeft een aannemer rechten voor de duur van de opdracht, blokkeert een verloren sleutel zonder de cilinder te vervangen, en elke opening laat een spoor na. Wil je live zien wie er binnen is, dan heb je op die locatie een online lezer nodig. Voor aangewezen kritieke entiteiten noemt de Wwke toegangscontroles expliciet.
De investering per locatie is een fractie van een volledig bekabeld systeem. Het exacte bedrag hangt af van het aantal locaties en het gekozen systeem. De gratis Grip Test geeft je een eerste richting; de inventarisatie geeft je een concreet voorstel.