Transitie CyberFundamentals 2023 naar 2025
Het CyberFundamentals Framework is herzien naar CyberFundamentals 2025, om beter aan te sluiten bij internationale standaarden en actuele dreigingen. U hoeft niet direct over te stappen naar de nieuwe versie van het framework, er is een overgangsperiode vastgesteld. Hierover vindt u meer informatie in onderstaand bericht.
Overgangsperiode #
- Beide versies (CyberFundamentals 2023 en CyberFundamentals 2025) zijn gedurende een overgangsperiode naast elkaar beschikbaar.
- U kunt tot 18 april 2027 kiezen voor verificatie of certificatie op basis van CyFun 2023 of CyFun 2025.
- Certificaten en verificatieverklaringen op basis van CyFun 2023 blijven geldig tot uiterlijk 18 april 2028.
- Na de overgangsperiode wordt alleen CyFun 2025 geaccepteerd.
Belangrijkste wijzigingen CyberFundamentals 2025 #
Sterkere aansluiting op internationale standaarden en wetgeving:
CyberFundamentals 2025 sluit beter aan bij Europese en nationale regelgeving, waaronder de NIS2-wetgeving.
Uitbreiding en verduidelijking van eisen:
De controls en richtlijnen zijn herzien en duidelijker geformuleerd.
Meer aandacht voor supply chain en OT-security:
In de nieuwe versie is expliciet aandacht voor beveiliging van de toeleveringsketen (supply chain security) en operationele technologie (OT).
Integratie van gebruikersfeedback:
De 2025-versie is mede tot stand gekomen op basis van feedback uit de praktijk, waardoor het framework praktischer en gebruiksvriendelijker is geworden.
Introductie van Governance Measures:
Nieuw in 2025 zijn de “Governance Measures”, die zorgen voor borging van cybersecurity op bestuursniveau.
Uitgebreidere toelichting en interpretatie:
De toelichting bij de eisen is uitgebreid, zodat organisaties beter begrijpen wat er van hen wordt verwacht.
Verbeterde structuur en leesbaarheid:
Naast inhoudelijke wijzigingen zijn ook grammaticale, redactionele en structurele verbeteringen doorgevoerd.
Heeft u vragen over de impact van deze wijzigingen in CyberFundamentals 2025? Neem gerust contact met ons op op telefoonnummer +32 14 48 0730 of info@brandcompliance.com.
