Joulo ISO 27001-gecertificeerd: laaddata van thuisladers onder de internationale norm

Wat het certificaat dekt

Een thuislader geeft een inboekdienstverlener veel in handen. Een machtiging op de EAN-code van de aansluiting, elke laadsessie van het laadstation, en een IBAN voor de uitbetaling. ISO 27001 stelt eisen aan hoe een bedrijf die gegevens beschermt. Wie erbij kan, hoe ze worden opgeslagen, wat er gebeurt bij een incident. En hoe dat elk jaar opnieuw wordt getoetst.

De scope van het certificaat is het hele platform van Joulo. De website en het klantdashboard, de Joulo-app, de OCPP-gateway waarmee laadstations verbinden. En de backend, de ondersteunende diensten en de laptops van het team. Er is geen deel van de keten dat erbuiten valt.

Waarom dit telt in een jonge markt

ERE's voor thuisladen bestaan sinds 1 januari 2026. Er zijn tientallen aanbieders, en een thuislader kan per aansluiting maar één inboekdienstverlener per kalenderjaar machtigen. Wie kiest, kiest voor een jaar. Een certificaat op naam van de aanbieder zelf is dan een toetsbaar antwoord op de vraag of je gegevens in goede handen zijn.

Let bij elke aanbieder op drie dingen. Staat het certificaat op de naam van het bedrijf zelf? Is het nummer controleerbaar bij de certificerende instelling? En dekt de scope het platform waar jouw gegevens in staan? Een certificaat van een datacenter of een moederbedrijf zegt niets over de aanbieder.

Wat het certificaat niet zegt

ISO 27001 is een oordeel over informatiebeveiliging. Het is geen oordeel over de ERE-berekening: die controleert een onafhankelijke inboekverificateur. Het is geen AVG-stempel, en geen certificaat van de Nederlandse Emissieautoriteit (NEa). Joulo B.V. heeft daarnaast een eigen rekening in het Register Energie voor Vervoer (REV) van de NEa.