Vad är CyFun?
CyberFundamentals (CyFun®) är cybersäkerhetsramverket från Centre for Cybersecurity Belgium (CCB). Det är den väg CCB rekommenderar till riskhanteringsåtgärderna i den belgiska NIS2-lagen av den 26 april 2024. CyFun 2025, publicerat den 1 oktober 2025, följer NIST Cybersecurity Framework 2.0; CyFun 2023 följer NIST CSF 1.1.
Nivåer och vem som behöver vilken
- Basic, Important och Essential är kumulativa säkerhetsnivåer, med Small som instegsnivå. Varje nivå lägger till krav och kräver mer mognad.
- Nyckelåtgärder är de krav som stoppar de vanligaste attackerna. De måste nå den mognad som krävs på varje nivå.
- Er nivå följer av CCB:s verktyg för riskbedömning. En väsentlig entitet får motivera en lägre nivå med en dokumenterad riskanalys; dess NIS2-klassificering är densamma.
- Väsentliga entiteter bedöms regelbundet: en CyFun-certifiering (Essential) eller -verifiering (Important eller Basic), en ISO/IEC 27001-certifiering eller en inspektion av CCB. Viktiga entiteter kan ansluta sig frivilligt.
- En verifiering eller certifiering av ett organ som är ackrediterat av BELAC och godkänt av CCB ger er en presumtion om överensstämmelse.
Tidsfristerna beror på er nivå och väg. För väsentliga entiteter inföll en första milstolpe den 18 april 2026; se CCB:s aktuella meddelande för er.
Det här får ni i Dazr
Ett underlag för CyFun, NIS2 och ISO 27001
Varje CyFun-kontroll i Dazr anger den NIS2-åtgärd och de ISO 27001-kontroller den motsvarar. Slå på CyFun bredvid NIS2 eller ISO 27001 och koppla samma underlag till båda.
| CyFun-funktion | NIS2 | ISO 27001:2022 |
|---|---|---|
| Styra | Art. 20; art. 21.2 a och d | Avsnitt 4 till 6 och 9.3; A.5.1 till A.5.4, A.5.19 till A.5.23 |
| Identifiera | Art. 21.2 a, e och f | 6.1, 8.2, 10; A.5.9 till A.5.12, A.8.8 |
| Skydda | Art. 21.2 c, e, g, h, i och j | A.5.15 till A.5.18, A.6.3, A.8.5, A.8.13, A.8.24 |
| Upptäcka | Art. 21.2 b | A.5.25, A.8.15, A.8.16 |
| Hantera | Art. 21.2 b; art. 23 | A.5.24 till A.5.28 |
| Återställa | Art. 21.2 c | A.5.29, A.5.30 |
Så hjälper Dazr med CyFun
Med Dazr Compliance kan ni:
- Dokumentera vald version, nivå och omfattning, med ledningens godkännande på plats
- Ha koll på varje nyckelåtgärd, med ägare, underlag och nästa kontroll
- Utföra de 27 CyFun-kontrollerna enligt schema, med påminnelser, giltighetsdatum för underlag och en veckovis påminnelse om det som är försenat
- Rapportera betydande incidenter i tid: incidentregistret räknar ned till NIS2-milstolparna efter 24 timmar, 72 timmar och en månad
- Ge ert organ för bedömning av överensstämmelse tidsbegränsad läsbehörighet, eller lämna över ett revisionsspår som PDF
Källor: CCB, CyberFundamentals Framework, CCB, CyFun® 2025 is here, CCB, vanliga frågor om NIS2 och CyberFundamentals, CCB, organ för bedömning av överensstämmelse, CCB, tidsfristen den 18 april 2026 för väsentliga entiteter.