CyFun Basic, Important of Essential: welk niveau heb je nodig?

Val je onder NIS2, dan volgt je CyFun-niveau uit je statuut. Val je er niet onder, dan bepaalt je klant het niveau, en dat is meestal Basic.

Geldt voor België. Gepubliceerd op 1 oktober 2026.

Wat is CyFun?

CyberFundamentals is het kader van het Centrum voor Cybersecurity België. Het bundelt maatregelen uit bekende normen in één lijst, gegroepeerd per niveau. Het kader en de hulpmiddelen staan gratis op cyfun.eu.

De vier niveaus

Small: de absolute basis voor kleine ondernemingen, zoals updates, back-ups en tweestapsverificatie.
Basic: de standaardmaatregelen voor elke onderneming. Dit is wat klanten meestal van een toeleverancier vragen.
Important: bedoeld voor belangrijke entiteiten onder NIS2 en voor bedrijven met een hoger risico.
Essential: het hoogste niveau, voor essentiële entiteiten.

Hoe kies je het niveau?

Val je onder NIS2, dan volgt het niveau uit je statuut: belangrijke entiteiten mikken op Important, essentiële op Essential. Twijfel je, dan helpt het CCB je met een hulpmiddel om je risico in te schatten. Val je er niet onder, dan bepaalt je klant het niveau. Vraag wat hij verwacht en tegen wanneer.

Zelfevaluatie, verificatie of certificatie

Je begint altijd met een zelfevaluatie. Voor de niveaus Basic en Important kan een erkende instelling die zelfevaluatie controleren; dat heet verificatie. Voor het niveau Essential volgt een certificatie-audit. Essentiële entiteiten zijn tot zo'n beoordeling verplicht, tegen 18 april 2027.

Lees verder: NIS2 en CyFun voor kmo's en ISO 27001 of CyFun.

Weet je niet of je bedrijf onder NIS2 valt?

Drie vragen, meteen een antwoord, zonder e-mailadres.

Doe de NIS2-check Of stel je vraag

Bronnen

Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.