Ce este CyFun?
CyberFundamentals (CyFun®) este cadrul de securitate cibernetică al Centre for Cybersecurity Belgium (CCB). Este calea recomandată de CCB pentru măsurile de gestionare a riscurilor din legea NIS2 belgiană din 26 aprilie 2024. CyFun 2025, publicat la 1 octombrie 2025, urmează NIST Cybersecurity Framework 2.0; CyFun 2023 urmează NIST CSF 1.1.
Nivelurile și cine are nevoie de care
- Basic, Important și Essential sunt niveluri de asigurare cumulative, cu Small ca nivel de intrare. Fiecare nivel adaugă cerințe și cere mai multă maturitate.
- Măsurile cheie sunt cerințele care opresc cele mai frecvente atacuri. Ele trebuie să atingă maturitatea cerută la fiecare nivel.
- Nivelul dumneavoastră rezultă din instrumentul de analiză a riscurilor al CCB. O entitate esențială poate justifica un nivel mai mic printr-o analiză de risc documentată; clasificarea sa NIS2 rămâne aceeași.
- Entitățile esențiale sunt evaluate periodic: o certificare CyFun (Essential) sau o verificare (Important sau Basic), o certificare ISO/IEC 27001 ori o inspecție a CCB. Entitățile importante pot adera voluntar.
- O verificare sau o certificare de la un organism acreditat de BELAC și autorizat de CCB vă oferă o prezumție de conformitate.
Termenele depind de nivel și de calea aleasă. Pentru entitățile esențiale, un prim reper a fost 18 aprilie 2026; consultați comunicarea actuală a CCB pentru al dumneavoastră.
Ce primiți în Dazr
Un singur set de dovezi pentru CyFun, NIS2 și ISO 27001
Fiecare control CyFun din Dazr indică măsura NIS2 și controalele ISO 27001 cărora le corespunde. Activați CyFun alături de NIS2 sau ISO 27001 și legați aceleași dovezi de ambele.
| Funcție CyFun | NIS2 | ISO 27001:2022 |
|---|---|---|
| Guvernare | Art. 20; art. 21 alin. (2) lit. (a) și (d) | Capitolele 4-6 și 9.3; A.5.1-A.5.4, A.5.19-A.5.23 |
| Identificare | Art. 21 alin. (2) lit. (a), (e) și (f) | 6.1, 8.2, 10; A.5.9-A.5.12, A.8.8 |
| Protecție | Art. 21 alin. (2) lit. (c), (e), (g), (h), (i) și (j) | A.5.15-A.5.18, A.6.3, A.8.5, A.8.13, A.8.24 |
| Detectare | Art. 21 alin. (2) lit. (b) | A.5.25, A.8.15, A.8.16 |
| Răspuns | Art. 21 alin. (2) lit. (b); art. 23 | A.5.24-A.5.28 |
| Recuperare | Art. 21 alin. (2) lit. (c) | A.5.29, A.5.30 |
Cum vă ajută Dazr cu CyFun
Cu Dazr Compliance puteți:
- Consemna versiunea, nivelul și domeniul alese, cu aprobarea conducerii la dosar
- Urmări fiecare măsură cheie, cu responsabilul, dovezile și următoarea verificare
- Executa cele 27 de controale CyFun după calendar, cu mementouri, date de expirare a dovezilor și o reamintire săptămânală pentru restanțe
- Raporta la timp incidentele semnificative: registrul de incidente numără invers reperele NIS2 de 24 de ore, 72 de ore și o lună
- Oferi organismului de evaluare a conformității un acces doar în citire, limitat în timp, sau preda o pistă de audit în PDF
Surse: CCB, CyberFundamentals Framework, CCB, CyFun® 2025 is here, CCB, întrebări frecvente despre NIS2 și CyberFundamentals, CCB, organisme de evaluare a conformității, CCB, termenul din 18 aprilie 2026 pentru entitățile esențiale.