Co je CyFun?
CyberFundamentals (CyFun®) je rámec kybernetické bezpečnosti Centre for Cybersecurity Belgium (CCB). Je to cesta, kterou CCB doporučuje k opatřením pro řízení rizik podle belgického zákona NIS2 z 26. dubna 2024. CyFun 2025, zveřejněný 1. října 2025, vychází z NIST Cybersecurity Framework 2.0; CyFun 2023 vychází z NIST CSF 1.1.
Úrovně a kdo potřebuje kterou
- Basic, Important a Essential jsou kumulativní úrovně záruky, se Small jako vstupní úrovní. Každá úroveň přidává požadavky a vyžaduje vyšší vyspělost.
- Klíčová opatření jsou požadavky, které zastaví nejčastější útoky. Na každé úrovni musí dosáhnout požadované vyspělosti.
- Vaše úroveň vyplývá z nástroje CCB pro hodnocení rizik. Základní subjekt může zdokumentovanou analýzou rizik zdůvodnit nižší úroveň; jeho klasifikace podle NIS2 zůstává stejná.
- Základní subjekty se pravidelně posuzují: certifikace CyFun (Essential) nebo ověření (Important či Basic), certifikace ISO/IEC 27001, nebo inspekce CCB. Důležité subjekty se mohou připojit dobrovolně.
- Ověření nebo certifikace subjektem akreditovaným BELAC a pověřeným CCB vám dává předpoklad shody.
Lhůty závisí na vaší úrovni a zvolené cestě. Pro základní subjekty připadl první milník na 18. dubna 2026; aktuální sdělení CCB vám řekne, který platí pro vás.
Co v Dazr získáte
Jedna sada důkazů pro CyFun, NIS2 a ISO 27001
Každé opatření CyFun v Dazr uvádí opatření NIS2 a opatření ISO 27001, kterým odpovídá. Zapněte CyFun vedle NIS2 nebo ISO 27001 a propojte stejné důkazy s oběma.
| Funkce CyFun | NIS2 | ISO 27001:2022 |
|---|---|---|
| Řízení | Čl. 20; čl. 21 odst. 2 písm. a) a d) | Kapitoly 4 až 6 a 9.3; A.5.1 až A.5.4, A.5.19 až A.5.23 |
| Identifikace | Čl. 21 odst. 2 písm. a), e) a f) | 6.1, 8.2, 10; A.5.9 až A.5.12, A.8.8 |
| Ochrana | Čl. 21 odst. 2 písm. c), e), g), h), i) a j) | A.5.15 až A.5.18, A.6.3, A.8.5, A.8.13, A.8.24 |
| Detekce | Čl. 21 odst. 2 písm. b) | A.5.25, A.8.15, A.8.16 |
| Reakce | Čl. 21 odst. 2 písm. b); čl. 23 | A.5.24 až A.5.28 |
| Obnova | Čl. 21 odst. 2 písm. c) | A.5.29, A.5.30 |
Jak Dazr pomáhá s CyFun
S Dazr Compliance můžete:
- Zaznamenat zvolenou verzi, úroveň a rozsah spolu se schválením vedením
- Mít přehled o každém klíčovém opatření, jeho vlastníkovi, důkazech a příští kontrole
- Plnit 27 opatření CyFun podle plánu, s připomínkami, daty platnosti důkazů a týdenní připomínkou zpožděné práce
- Hlásit významné incidenty včas: registr incidentů odpočítává milníky NIS2 za 24 hodin, 72 hodin a jeden měsíc
- Dát subjektu posuzování shody časově omezený přístup jen pro čtení, nebo předat auditní stopu v PDF
Zdroje: CCB, CyberFundamentals Framework, CCB, CyFun® 2025 is here, CCB, časté dotazy k NIS2 a CyberFundamentals, CCB, subjekty posuzování shody, CCB, lhůta 18. dubna 2026 pro základní subjekty.