Komt dit in aanmerking voor de KMO-portefeuille?

Nee. De Vlaamse KMO-portefeuille stopt op 1 januari 2027, en VDHome is geen geregistreerde dienstverlener; een opdracht bij mij komt er dus niet voor in aanmerking.

Wij weten niet of we onder NIS2 vallen.

Dan begint de opdracht met die vraag. Valt u er niet onder, dan krijgt u dat schriftelijk met de redenering, en betaalt u alleen dat deel.

Diensten

NIS2-gapanalyse

Waar staat u ten opzichte van CyberFundamentals 2025, en wat vraagt de wet of uw klant als eerste?

Voor wie

Essentiële en belangrijke entiteiten onder de Belgische NIS2-wet, en hun leveranciers die van klanten een CyberFundamentals-niveau opgelegd krijgen.

Eerst nagaan of u onder NIS2 valt?Gratis NIS2-check, 3 minuten, er wordt niets verstuurd

Waarom nu

De Belgische NIS2-wet (van kracht sinds 18 oktober 2024) laat essentiële entiteiten hun conformiteit aantonen met CyberFundamentals (CyFun) of ISO 27001: een eerste stap tegen 18 april 2026, de eindtermijn op 18 april 2027. Voor belangrijke entiteiten is die beoordeling vrijwillig, maar een goed gedocumenteerd niveau maakt een inspectie veel eenvoudiger.
Leveranciers krijgen het kader steeds vaker contractueel opgelegd, ook als ze zelf niet onder de wet vallen.
CyFun 2025 vervangt CyFun 2023 en kijkt meer naar de leveranciersketen. Versie 2023 blijft bruikbaar tot 18 april 2027, verificaties volgens versie 2023 blijven geldig tot 18 april 2028; daarna geldt alleen CyFun 2025.

Wat u krijgt

Ingevulde CyberFundamentals-zelfevaluatie op het juiste niveau, samen met u opgesteld.
Gaplijst per maatregel met de huidige stand en het bewijs dat ontbreekt.
Geprioriteerde roadmap naar de conformiteitstermijn, met inschatting van inspanning.
Skelet van de beleidsdocumenten die het kader verwacht.
Debriefing van een uur.

Wat niet inbegrepen is

De verificatie of certificering zelf: die gebeurt door een geaccrediteerde conformiteitsbeoordelingsinstantie.
Technische tests, scans of implementatie van maatregelen.

Voor gemeenten, OCMW's en intercommunales

Lokale besturen vallen niet standaard onder de NIS2-wet. Dat verandert als u een activiteit uit de bijlagen van de wet uitoefent (zoals drinkwater, afval of een ziekenhuis) en minstens middelgroot bent, of als het CCB u aanwijst. Dat zoek ik eerst uit, en u krijgt het antwoord schriftelijk.

Ook zonder verplichting is CyberFundamentals een goed kader om uw informatieveiligheid te onderbouwen. De opdracht blijft onder EUR 30.000 excl. btw: een opdracht van beperkte waarde, met een offerte van één pagina (scope, prijs, opleverdatum) die volstaat voor een aanvaarde factuur. Uw eigen opdrachtdocumenten gaan voor op mijn voorwaarden.

Veelgestelde vragen

Komt dit in aanmerking voor de KMO-portefeuille?: Nee. De Vlaamse KMO-portefeuille stopt op 1 januari 2027, en VDHome is geen geregistreerde dienstverlener; een opdracht bij mij komt er dus niet voor in aanmerking.
Wij weten niet of we onder NIS2 vallen.: Dan begint de opdracht met die vraag. Valt u er niet onder, dan krijgt u dat schriftelijk met de redenering, en betaalt u alleen dat deel.