Cette mission est-elle éligible au KMO-portefeuille ?

Non. Le KMO-portefeuille, une aide flamande, prend fin le 1er janvier 2027, et VDHome n'est pas un prestataire enregistré : une mission chez moi n'y est donc pas éligible.

Nous ne savons pas si nous relevons de NIS2.

La mission commence alors par cette question. Si vous n'en relevez pas, vous le recevez par écrit avec le raisonnement, et vous ne payez que cette partie.

Services

Analyse d'écarts NIS2

Où en êtes-vous par rapport à CyberFundamentals 2025, et que demandent d'abord la loi ou votre client ?

Pour qui

Les entités essentielles et importantes au sens de la loi NIS2 belge, et leurs fournisseurs auxquels des clients imposent un niveau CyberFundamentals.

Vérifier d'abord si vous relevez de NIS2 ?Test NIS2 gratuit, 3 minutes, rien n'est envoyé

Pourquoi maintenant

La loi NIS2 belge (en vigueur depuis le 18 octobre 2024) demande aux entités essentielles de démontrer leur conformité avec CyberFundamentals (CyFun) ou ISO 27001 : une première étape pour le 18 avril 2026, l'échéance finale le 18 avril 2027. Pour les entités importantes, cette évaluation est volontaire, mais un niveau bien documenté facilite fortement une inspection.
Le cadre est de plus en plus souvent imposé contractuellement aux fournisseurs, même lorsqu'ils ne relèvent pas eux-mêmes de la loi.
CyFun 2025 remplace CyFun 2023 et accorde plus d'attention à la chaîne d'approvisionnement. La version 2023 reste utilisable jusqu'au 18 avril 2027 et les vérifications selon cette version restent valables jusqu'au 18 avril 2028 ; ensuite, seul CyFun 2025 est accepté.

Ce que vous recevez

L'auto-évaluation CyberFundamentals complétée au bon niveau, établie avec vous.
Une liste des écarts par mesure, avec la situation actuelle et les preuves manquantes.
Une feuille de route priorisée jusqu'à l'échéance de conformité, avec une estimation de l'effort.
Un canevas des documents de politique attendus par le cadre.
Un débriefing d'une heure.

Ce qui n'est pas compris

La vérification ou la certification elle-même : elle est réalisée par un organisme d'évaluation de la conformité accrédité.
Les tests techniques, les scans ou la mise en œuvre des mesures.

Pour les communes, CPAS et intercommunales

Les pouvoirs locaux ne relèvent pas d'office de la loi NIS2. Cela change si vous exercez une activité figurant dans les annexes de la loi (comme l'eau potable, les déchets ou un hôpital) et que vous êtes au moins de taille moyenne, ou si le CCB vous désigne. Je le vérifie d'abord, et vous recevez la réponse par écrit.

Même sans obligation, CyberFundamentals est un bon cadre pour étayer votre sécurité de l'information. La mission reste sous 30 000 EUR hors TVA : un marché de faible montant, avec une offre d'une page (périmètre, prix, date de livraison) qui suffit pour une facture acceptée. Vos propres documents de marché priment sur mes conditions.

Questions fréquentes

Cette mission est-elle éligible au KMO-portefeuille ?: Non. Le KMO-portefeuille, une aide flamande, prend fin le 1er janvier 2027, et VDHome n'est pas un prestataire enregistré : une mission chez moi n'y est donc pas éligible.
Nous ne savons pas si nous relevons de NIS2.: La mission commence alors par cette question. Si vous n'en relevez pas, vous le recevez par écrit avec le raisonnement, et vous ne payez que cette partie.