Transitie van CyberFundamentals 2023 naar 2025

Het CyberFundamentals Framework (CyberFundamentals 2025) is in 2025 herzien om beter aan te sluiten bij internationale standaarden en actuele dreigingen. U hoeft niet direct over te stappen naar de nieuwe versie van het framework, er is een overgangsperiode vastgesteld. Hierover vindt u meer informatie in onderstaand bericht.

Overgangsperiode #

Beide versies (CyFun 2023 en CyberFundamentals 2025 (CyFun 2025)) zijn gedurende een overgangsperiode naast elkaar beschikbaar.
U kunt tot 18 april 2027 kiezen voor verificatie of certificatie op basis van CyFun 2023 of CyFun 2025.
Certificaten en verificatieverklaringen op basis van CyFun 2023 blijven geldig tot uiterlijk 18 april 2028.
Na de overgangsperiode wordt alleen CyFun 2025 geaccepteerd.

Belangrijkste wijzigingen in CyberFundamentals 2025 (CyFun 2025) #

Sterkere aansluiting op internationale standaarden en wetgeving:
De 2025-versie van CyberFundamentals 2025 sluit beter aan bij Europese en nationale regelgeving, waaronder de NIS2-wetgeving.

Uitbreiding en verduidelijking van eisen:
De controls en richtlijnen zijn herzien en duidelijker geformuleerd.

Meer aandacht voor supply chain en OT-security:
In de nieuwe versie is expliciet aandacht voor beveiliging van de toeleveringsketen (supply chain security) en operationele technologie (OT).

Integratie van gebruikersfeedback:
De 2025-versie is mede tot stand gekomen op basis van feedback uit de praktijk, waardoor het framework praktischer en gebruiksvriendelijker is geworden.

Introductie van Governance Measures:
Nieuw in 2025 zijn de “Governance Measures”, die zorgen voor borging van cybersecurity op bestuursniveau.

Uitgebreidere toelichting en interpretatie:
De toelichting bij de eisen is uitgebreid, zodat organisaties beter begrijpen wat er van hen wordt verwacht.

Verbeterde structuur en leesbaarheid:
Naast inhoudelijke wijzigingen zijn ook grammaticale, redactionele en structurele verbeteringen doorgevoerd.

Heeft u vragen over de impact van deze wijzigingen in CyberFundamentals 2025? Neem gerust contact met ons op op telefoonnummer +32 14 48 0730 of info@brandcompliance.com.