Wat is CyFun?
CyFun is het CyberFundamentals-framework van het Centrum voor Cybersecurity België. Het vertaalt cyberweerbaarheid naar concrete maatregelen met verschillende assurance levels. CyFun 2025 sluit aan op NIST CSF 2.0; tijdens de overgangsperiode blijft ook CyFun 2023 bruikbaar volgens de regels van het CCB.
De niveaus in één tabel
| Niveau | Betekenis | Formeel bewijs |
|---|---|---|
| Small | Vrijwillig instapniveau voor micro-organisaties en organisaties met beperkte technische kennis. | Geen formeel NIS2-assurance level. |
| Basic | Standaardmaatregelen tegen bekende en gangbare cyberrisico’s. | Verificatie wanneer een formeel label of NIS2-bewijs nodig is. |
| Important | Extra maatregelen tegen gerichte aanvallen met gangbare vaardigheden en middelen. | Verificatie. |
| Essential | Hoogste assurance level voor organisaties met een kritisch risicoprofiel. | Certificering. |
Hoe kies u het juiste niveau?
De niveaukeuze gebeurt risicogestuurd. Het CCB voorziet daarvoor een selectietool. De NIS2-categorie op zichzelf bepaalt dus niet automatisch of uw Basic, Important of Essential nodig heeft; de risicobeoordeling is het vertrekpunt.
Let op de versie. Sinds oktober 2025 bestaan CyFun 2023 en CyFun 2025 naast elkaar. Ze blijven allebei geldig tot 18 april 2027; tot dan kies u zelf welke versie uw toepast. CyFun 2025 sluit aan op NIST CSF 2.0 en op NIS2.
Van niveau naar bewijs
U bepaalt uw niveau en voert een self-assessment uit. Voor formele CyFun-beoordeling gebeurt Basic en Important via verificatie en Essential via certificering door een geaccrediteerde en voor de NIS2-context bevoegde CAB. Meer daarover leest u bij CyFun-verificatie en -certificering. Wil u weten waar u vandaag staat tegenover uw niveau, dan brengt een gap-assessment dat in kaart.