La directive NIS2 est en vigueur depuis octobre 2024. Le cadre CyFun du CCB est la norme d’implémentation belge. Canvos aide votre organisation à se conformer aux deux.
La directive NIS2 est le successeur de la directive NIS originale et impose des exigences de cybersécurité plus strictes à un plus grand nombre d’organisations dans l’UE.
Le cadre CyFun a été développé par le Centre pour la Cybersécurité Belgique (CCB) et constitue la norme belge pour les mesures de cybersécurité, basée sur le NIST Cybersecurity Framework reconnu internationalement.
Développé par le Centre pour la Cybersécurité Belgique, l’autorité nationale en matière de cybersécurité.
S’appuie sur le NIST Cybersecurity Framework, la référence internationale en matière de cybersécurité.
Small, Basic et Important/Essential — chaque niveau s’appuie sur le précédent avec des mesures plus strictes.
Obligatoire pour les organisations soumises à NIS2 en Belgique. Le cadre CyFun est l’instrument officiel par lequel les organisations belges démontrent leur conformité NIS2.
Pour chaque pilier du cadre CyFun, Canvos offre des fonctionnalités concrètes qui soutiennent votre conformité.
L’article 21 de la directive NIS2 spécifie 10 mesures de gestion des risques. Vous trouverez ci-dessous comment Canvos soutient chaque exigence.
| Exigence NIS2 (Art. 21) | Implémentation Canvos |
|---|---|
| Analyse des risques et politique de sécurité | Governance Center avec politique de sécurité configurable par organisation, classification des données à 4 niveaux pour une approche basée sur les risques. |
| Gestion des incidents | Journalisation d’audit sur 130+ routes, alertes en temps réel sur les activités suspectes, signalement de phishing intégré, journalisation structurée des événements pour une analyse rapide. |
| Continuité des activités | Redémarrage automatique PM2 en cas d’erreur, surveillance des endpoints de santé, sondes de disponibilité chaque minute, surveillance de la plateforme toutes les 20 minutes. |
| Sécurité de la chaîne d’approvisionnement | Stack 100% open source — transparence totale sur chaque composant. Aucune dépendance à des fournisseurs cloud US, aucun sous-traitant caché. |
| Sécurité lors de l’acquisition et du développement | Code source entièrement auditable, hébergement 100% européen chez Datacenter United (Gand, Belgique), aucun composant boîte noire propriétaire. |
| Évaluation de l’efficacité | Rapports mensuels de conformité par organisation, export d’audit en JSON/CSV/CEF, journal d’événements governance pour évaluation périodique. |
| Hygiène cyber et formation | Visite d’intégration sécurité pour les nouveaux utilisateurs, sensibilisation au phishing via le signalement intégré, avertissements clairs en cas de comportement risqué. |
| Cryptographie et chiffrement | TLS 1.3 pour toutes les communications en transit, chiffrement AES-256 au repos, application TLS obligatoire pour l’e-mail. |
| Politique d’accès et gestion des actifs | Authentification multi-facteurs (TOTP 2FA), contrôle d’accès basé sur les rôles, gestion de session, blocage IP et géo, accès temporel. |
| Authentification multi-facteurs | TOTP 2FA intégré, politiques d’accès conditionnel, MFA obligatoire applicable par organisation via le Governance Center. |
Laissez notre équipe réaliser une évaluation de conformité et découvrez comment Canvos aide votre organisation à se conformer à NIS2 et CyFun.
Sans engagement. Nous discutons de votre situation et montrons concrètement comment Canvos peut aider.