CSA2 Article 105: The Exemption Route for Non-EU BESS Suppliers

De Cybersecurity Act 2 (CSA2) van de EU bevindt zich nu in de trialoogfase, met een politiek akkoord dat begin 2027 wordt beoogd. Voor niet-EU-apparatuurleveranciers — waaronder BESS-fabrikanten — betekent dit een fundamentele verandering: een permanent kader voor de aanwijzing van "hoogrisicoleveranciers" in NIS2-sectoren, met volledige marktbeperkingen en boetes tot 7% van de wereldwijde omzet.

De meeste berichtgeving stopt daar. Het nuttigere verhaal zit verborgen in de ontwerpversie: Artikel 105, de vrijstellingsroute.

Hoe de vrijstelling werkt

Zelfs wanneer het thuisland van een leverancier een algemene hoogrisico-aanwijzing krijgt, kan een individuele leverancier een vrijstelling aanvragen — op voorwaarde dat deze duidelijk bewijs levert dat er effectieve mitigerende maatregelen zijn getroffen, zodat er geen realistische mogelijkheid van ongepaste inmenging door derde landen bestaat. De Commissie beoordeelt dat bewijs vervolgens binnen negen maanden.

Drie woorden dragen het gewicht: bewijs, effectief en beoordeling. Dit is geen verklaringsformulier. Het is een oefening in documentatie en architectuur.

Hoe geloofwaardig bewijs eruitziet

Op basis van de ontwerptekst vallen drie thema’s op:

Gedocumenteerd bestuur. Wie heeft toegang tot welke systemen, onder wiens jurisdictie, met welk audittrail — schriftelijk vastgelegd, verifieerbaar en actueel. Afgeschermde Europese activiteiten. Dienstverlening, datastromen en systeemtoegang zijn structureel gescheiden van de organisatie in het thuisland en worden binnen de EU gehouden. Wie uw systemen in gebruik neemt, waar O&M-data worden opgeslagen en wie externe toegang heeft, zijn geen operationele details meer — ze vormen uw regelgevend verdedigingsdossier. Verifieerbaar, niet verklaard. Een beoordeling door de Commissie van negen maanden overleeft elke papieren toezegging. Structuren doorstaan toetsing; verklaringen niet.

Het strategische venster

Aanwijzingslijsten bestaan nog niet. Leveranciers die nu afgeschermde Europese activiteiten opbouwen, benaderen elke toekomstige aanwijzing met een kant-en-klaar bewijsdossier. Wie wacht, zal zijn toeleveringsketens moeten herstructureren onder druk van bevroren markttoegang. Het verschil in onderhandelingspositie kan moeilijk worden overschat.

BessRe opereert als een op de EU gebaseerde servicelaag voor BESS-fabrikanten in de Benelux — lokale inbedrijfstelling, onderhoud en RMA vanuit België. Dit artikel vat ontwerpwetgeving samen die nog wordt onderhandeld en is geen juridisch advies.