Brand Compliance België heeft op 4 september 2025 als eerste certificerende instelling accreditatie van BELAC verkregen voor het uitvoeren van verificaties volgens het CyberFundamentals Framework (CyFun®).
Brand Compliance België is geaccrediteerd voor verificaties op de niveaus Basic en Important. Met een conformiteitsbeoordeling door een geaccrediteerde en door het Centrum voor Cybersecurity België (CCB) erkende conformiteitsbeoordelingsinstantie kunnen organisaties binnen het Belgische NIS2-kader aantonen dat zij voldoen aan de toepasselijke eisen van het CyberFundamentals Framework.
Het CyberFundamentals Framework is ontwikkeld door het CCB en bevat concrete maatregelen om gegevens en netwerk- en informatiesystemen te beschermen, cyberrisico’s te beheersen en de cyberweerbaarheid van organisaties te versterken.
Centrum voor Cybersecurity België (CCB)
De Belgische NIS2-wetgeving voorziet voor essentiële entiteiten in een regelmatige conformiteitsbeoordeling. Daarbij kunnen organisaties, afhankelijk van hun situatie, kiezen voor een traject op basis van CyFun®, ISO/IEC 27001 of een inspectie door de bevoegde inspectiedienst.
Belangrijke entiteiten zijn in beginsel niet onderworpen aan een verplichte regelmatige conformiteitsbeoordeling. Zij kunnen er wel vrijwillig voor kiezen om dezelfde conformiteitsbeoordelingsroute te volgen.
Wanneer aan de toepasselijke voorwaarden wordt voldaan, kan een conformiteitsbeoordeling op basis van CyFun® bijdragen aan een vermoeden van conformiteit met de beveiligingsmaatregelen uit de Belgische NIS2-wet.
Accreditatie voor CyberFundamentals
“Deze accreditatie bevestigt onze competentie en onpartijdigheid voor het uitvoeren van conformiteitsbeoordelingen volgens het CyberFundamentals Framework”, aldus Pieternel Vorstermans-Janssen, Chief Compliance Officer bij Brand Compliance België.
Brand Compliance België staat bij BELAC geregistreerd als geaccrediteerde validatie- en verificatie-instelling voor CyberFundamentals op de niveaus Basic en Important.
CyFun®2025 en de overgangsregeling
Op 1 oktober 2025 publiceerde het CCB een nieuwe versie van het CyberFundamentals Framework: CyFun®2025.
Voor de overgang van CyFun®2023 naar CyFun®2025 geldt een transitieregeling. Tot 18 april 2027 kunnen beide versies naast elkaar worden toegepast. Verificatie- en certificatie-instellingen moeten uiterlijk op die datum beschikken over de vereiste accreditatie voor CyFun®2025.
Welke versie en welk zekerheidsniveau voor uw organisatie van toepassing zijn, hangt onder meer af van uw NIS2-status, het gekozen conformiteitstraject en de toepasselijke eisen.
Meer informatie over onze conformiteitsbeoordelingen vindt u op onze CyberFundamentals pagina.
ISO/IEC 27001 en NIS2
Naast CyFun® kan ook ISO/IEC 27001 binnen het Belgische NIS2-kader worden gebruikt als route voor het aantonen van conformiteit.
Daarvoor gelden specifieke voorwaarden. Het toepassingsgebied van de ISO 27001-certificering moet aansluiten op het toepassingsgebied van de NIS2-wetgeving en de relevante netwerk- en informatiesystemen omvatten. Ook gelden eisen aan onder meer de Statement of Applicability.
Voor essentiële entiteiten die voor de ISO/IEC 27001-route hebben gekozen, geldt 18 april 2027 als belangrijke deadline voor het verkrijgen van de vereiste certificering.
Brand Compliance is door het CCB erkend voor het uitvoeren van ISO/IEC 27001-certificatie binnen deze NIS2-route.
Lees meer in ons artikel over NIS2-compliance via ISO 27001-certificering.