Naast brand- en inbraakpreventie zetten wij onze expertise ook in ten dienste van cybersecurity, een belangrijke uitdaging voor elke organisatie.
Waarom inzetten op cybersecurity?
- De Europese Unie heeft haar wetgevend kader rond cybersecurity geactualiseerd met de NIS2-richtlijn (Richtlijn (EU) 2022/2555), die verplicht werd gemaakt door de Belgische wet van 26 april 2024.
- In België promoot het Centrum voor Cybersecurity België (CCB) het CyberFundamentals Framework (CyFun®) als nationaal referentiekader om cybermaatregelen te structureren en ondernemingen af te stemmen op de wettelijke verwachtingen.
- De term ‘CyFun®’ is een gedeponeerd merk van het CCB.
- Het doel ervan is concrete, modulaire en voor alle ondernemingen toepasbare maatregelen aan te reiken, ongeacht hun grootte, om hun cyberweerbaarheid te versterken.
Wat ANPI aanbiedt binnen de CyFun®-verificatie
ANPI voert de verificatie van het cybersecurity maturiteitsniveau van uw organisatie uit volgens de Basic- en Important-zekerheidsniveaus van het CyFun®-kader, via een gestructureerd en onpartijdig proces dat in overeenstemming is met de goede praktijken van ISO/IEC 17029.
Transparantie en onpartijdigheid
ANPI stelt ter beschikking aan het publiek:
- Ons engagement wat betreft onpartijdigheid, dat garandeert dat wij onze verificatieactiviteiten objectief uitvoeren, zonder belangenconflicten.
- Informatie over ons verificatieproces.
- De lijst van onze verificatieactiviteiten, samen met de overeenkomstige toepasselijke programma's.
- Onze procedure voor de behandeling van klachten en beroepen.
- De mogelijkheid om op verzoek de status van een reeds afgegeven verificatieverklaring te verkrijgen
Om één van deze documenten te ontvangen of meer informatie te verkrijgen, kunt u contact opnemen via: certification@anpi.be.
Het verificatieproces
Om een verificatie volgens het Belgische CyFun®-referentiekader te laten uitvoeren, doorloopt uw organisatie doorgaans de volgende stappen:
- Beoordeel uw risico’s
Bepaal welk CyFun®-zekerheidsniveau het best aansluit bij uw organisatie: Basic, Important of Essential. De CyFun®-selectietool helpt u bij deze keuze. - Bereid uw organisatie voor op de CyFun®-verificatie
Voer uw zelfevaluatie uit met behulp van de CyFun® Self-Assessment Tool. Deze tool helpt u bestaande maatregelen in kaart te brengen, resultaten te documenteren en de nodige acties te bepalen om conformiteit te bereiken.
Tot 18 april 2027 kunnen organisaties kiezen tussen versie 2023 en versie 2025 van de tool. - Laat uw CyFun®-zelfevaluatie verifiëren
ANPI voert als conformiteitsbeoordelingsinstantie (CAB) een onafhankelijke verificatie uit om te bevestigen dat uw organisatie voldoet aan de vereisten van het gekozen CyFun®-zekerheidsniveau. - Ontvang een officieel verificatierapport
Na afloop ontvangt u een volledig verificatierapport conform het model van het CCB. Bij een positief resultaat levert ANPI een CyFun®-verificatieverklaring af. - Verkrijg uw CyFun®-label
Na de verificatie door ANPI en de afgifte van de verificatieverklaring kan uw organisatie het CyFun®-label aanvragen via het Safeonweb@work-portaal, volgens de procedure bepaald door het CCB.
Stappen van de verificatiemissie
- Pre-engagement: ontvankelijkheidsstudie, opvragen van bewijsstukken, checklist op volledigheid
- Engagement & contractering: ondertekening van de bestelbon, beoordeling van de voorwaarden
- Planning: opmaak van het verificatieplan, toewijzing van de rollen, controle op belangenconflicten
- Uitvoering: verzamelen van bewijsstukken, documentanalyse, verificatie ter plaatse en op afstand, aanpassing van het plan indien nodig
- Rapport & review: opstellen van het rapport, review door een externe of onafhankelijke reviewer
- Beslissing & advies: finale beslissing, aflevering van het verificatieadvies (indien conform)
- Opvolging na advies: beheer van nieuwe feiten en herziening indien noodzakelijk
Criteria en modaliteiten
- Niveau Basic: elke sleutelmaatregel ≥ 2,5/5 en globale score ≥ 2,5/5
- Niveau Important: elke sleutelmaatregel ≥ 3/5 en globale score ≥ 3/5
- Volledige verificatie (om de 3 jaar) of beperkte verificatie (binnen 30 maanden)
- Mogelijkheid tot uitsluiting van een maatregel (mits degelijk gemotiveerd)
- Gegarandeerde onpartijdigheid: de rollen van verifier, reviewer en beslissingsnemer zijn strikt gescheiden en vrij van belangenconflicten
Wat u ontvangt na de missie
- Het volledige verificatierapport, conform het model van het CCB.
- Het Verification Statement (eindadvies) met vermelding van de conformiteit (op niveau Basic of Important), of de afwezigheid van advies indien niet conform.
Raadpleeg ook onze andere artikels over de NIS2-richtlijn.
Kies voor een gekwalificeerde verificatie-instelling
ANPI is geaccrediteerd door BELAC volgens de norm ISO/IEC 17029:2019 en het CyberFundamentals Framework (CyFun® CAS: 2025-11-26) om verificaties uit te voeren.
ANPI beschikt over de BELAC-accreditatie en de toelating van het CCB om CyFun®-verificaties uit te voeren. Deze officiële erkenning stelt ANPI in staat verificatieactiviteiten uit te voeren volgens het CyFun® CAS (CyberFundamentals Framework Conformity Assessment Scheme) en conform de norm ISO/IEC 17029.
Wilt u bijkomende informatie ontvangen: certification@anpi.be
Wilt u een offerte ontvangen: sales@anpi.be
Voor meer informatie kunt u terecht op de officiële CyFun®-website in België.
