De NIS2-richtlijn is van kracht sinds oktober 2024. Het CyFun-framework van het CCB is de Belgische implementatiestandaard. Canvos helpt uw organisatie voldoen aan beide.
De NIS2-richtlijn is de opvolger van de originele NIS-richtlijn en stelt strengere cyberbeveiligingseisen voor een breder scala aan organisaties in de EU.
Het CyFun-framework is ontwikkeld door het Centre for Cybersecurity Belgium (CCB) en is de Belgische standaard voor cyberbeveiligingsmaatregelen, gebaseerd op het internationaal erkende NIST Cybersecurity Framework.
Ontwikkeld door het Centre for Cybersecurity Belgium, de nationale autoriteit voor cyberveiligheid.
Bouwt voort op het NIST Cybersecurity Framework, internationaal de gouden standaard voor cyberbeveiliging.
Small, Basic en Important/Essential — elk niveau bouwt voort op het vorige met strengere maatregelen.
Verplicht voor NIS2-plichtige organisaties in België. Het CyFun-framework is het officiële instrument waarmee Belgische organisaties hun NIS2-compliance aantonen.
Voor elke pijler van het CyFun-framework biedt Canvos concrete functionaliteiten die uw compliance ondersteunen.
Artikel 21 van de NIS2-richtlijn specificeert 10 maatregelen voor risicobeheer. Hieronder vindt u hoe Canvos elk vereiste ondersteunt.
| NIS2 Vereiste (Art. 21) | Canvos Implementatie |
|---|---|
| Risicoanalyse en beveiligingsbeleid | Governance Center met configureerbaar beveiligingsbeleid per organisatie, dataclassificatie op 4 niveaus voor risico-gebaseerde aanpak. |
| Incidentafhandeling | Audit logging op 130+ routes, realtime alerts bij verdachte activiteit, ingebouwde phishing reporting, structured event logging voor snelle analyse. |
| Bedrijfscontinuïteit | PM2 auto-restart bij procesfouten, health endpoint monitoring, availability probes elke minuut, platform-watch elke 20 minuten. |
| Beveiliging toeleveringsketen | 100% open-source stack — volledige transparantie over elke component. Geen afhankelijkheid van US-cloud providers, geen verborgen sub-verwerkers. |
| Beveiliging bij verwerving en ontwikkeling | Volledig auditeerbare broncode, 100% Europese hosting in Datacenter United (Gent, België), geen proprietary black-box componenten. |
| Effectiviteitsbeoordeling | Maandelijkse compliance rapportage per organisatie, audit export in JSON/CSV/CEF, governance event log voor periodieke evaluatie. |
| Cyberhygiëne en opleiding | Security onboarding tour voor nieuwe gebruikers, phishing awareness via ingebouwde reporting, duidelijke waarschuwingen bij risicovol gedrag. |
| Cryptografie en versleuteling | TLS 1.3 voor alle communicatie in-transit, AES-256 versleuteling at-rest, verplichte TLS-afdwinging voor e-mail. |
| Toegangsbeleid en asset management | Multi-factor authenticatie (TOTP 2FA), role-based access control, sessie-management, IP- en geo-blocking, tijdsgebonden toegang. |
| Multifactorauthenticatie | TOTP 2FA ingebouwd, conditional access policies, verplichte MFA afdwingbaar per organisatie via Governance Center. |
Laat ons team een compliance-assessment uitvoeren en ontdek hoe Canvos uw organisatie helpt voldoen aan NIS2 en CyFun.
Geen verplichting. We bespreken uw situatie en tonen concreet hoe Canvos helpt.