ECP vs AGID Misure Minime (Italië): Private MSP vs Italiaanse PA-beveiligingsbasislijn
De AGID Misure Minime di Sicurezza ICT per le Pubbliche Amministrazioni is de verplichte ICT-beveiligingsbasislijn voor Italiaanse overheden — 8 controlfamilies uitgegeven door AGID (Agenzia per l'Italia Digitale) in 2017, gestructureerd in drie implementatieniveaus en gebaseerd op de CIS Critical Security Controls. Easy Cyber Protection is een Belgisch MSP-platform dat CyFun audit-readiness verpakt voor private KMO's. Dit zijn geen concurrerende producten voor dezelfde koper: het AGID-framework is voor Italiaanse overheidsdiensten, ECP is voor private MSPs. Deze pagina benoemt het verschil eerlijk, legt de gemeenschappelijke grond uit en verduidelijkt wat NIS2 in Italië werkelijk vereist.
In één oogopslag
| AGID Misure Minime (Italië) | Easy Cyber Protection / CyFun | |
|---|---|---|
| Wat het is | Verplichte ICT-beveiligingsbasislijn voor Italiaanse overheid (PA) | MSP-complianceplatform (SaaS) voor private KMO's |
| Eigenaar | AGID — Agenzia per l'Italia Digitale (Italiaanse overheid) | CCB — Centre pour la Cybersécurité Belgique (ECP implementeert CyFun) |
| Gepubliceerd / laatste update | Circulaire 2/2017, 18 april 2017; Gazzetta Ufficiale n. 103, 5 mei 2017 — sindsdien niet formeel bijgewerkt | CyFun 2025 (afgestemd op NIST CSF 2.0) |
| Juridische status | Verplicht voor alle Italiaanse PA (centraal en lokaal) sinds 31 december 2017; zelfevaluatie | Commercieel SaaS; ondersteunt Belgisch CyFun (officieel NIS2-compliancepad CCB) |
| Wie moet voldoen | ALLE Italiaanse overheidsdiensten ongeacht omvang | Belgische entiteiten geregistreerd onder NIS2 (CCB-portaal); MSPs die hen bedienen |
| Structuur | 8 controlfamilies (ABSC), afgeleid van CIS Controls 1-5, 8, 10 en 13; drie niveaus: Minimo / Standard / Alto | 3 niveaus: Basic (34 maatregelen), Important (133), Essential (218) |
| Framework-basis | CIS Critical Security Controls v6.0 (SANS 20), oktober 2015 | CyFun 2025 afgestemd op NIST CSF 2.0 |
| Certificering / beoordeling | Zelfevaluatie door de verantwoordelijke manager | CAB-audit door erkende instantie; ECP genereert ondertekende .ecpbundle.zip |
| Private-sectortoepasselijkheid | Niet ontworpen voor de private sector. Italiaanse private NIS2-naleving verloopt via ACN (D.Lgs. 138/2024). | Gebouwd voor private MSP-levering; CyFun is België's NIS2-pad |
| MSP / portfoliomodel | Geen product: AGID Misure Minime is een specificatie | Partnerdashboard, white-label, branding per klant, ondertekende auditbundels |
| NIS2-verhouding | Voldoet NIET aan NIS2 in Italië — Italiaanse NIS2 is D.Lgs. 138/2024, onder toezicht van ACN | CyFun is het officiële NIS2-compliancepad van België (CCB-uitgegeven) |
| Kosten | Frameworkdocument: gratis. Implementatiekosten: interne inspanning + optionele consultancy | Één tarief per klant per maand, naar aantal werknemers; geen maandbasis |
Bronnen: AGID Circulaire 2/2017 (Gazzetta Ufficiale n. 103, 05-05-2017); cert-agid.gov.it; Italiaans D.Lgs. 138/2024; acn.gov.it. Laatst geverifieerd 2026-09-07.
Waar AGID Misure Minime van toepassing is
- Je bent (of je bedient) een Italiaanse overheidsinstantie waarvoor naleving verplicht is sinds 31 december 2017
- Je hebt een lichtgewicht, zelfevalueerbare basislijn nodig gebaseerd op de gevestigde CIS Controls
- Je bent een leverancier aan Italiaanse PA en je klant vraagt om afstemming op AGID Misure Minime
- Je wilt een gratis, overheidsgegeven frameworkdocument dat 8 controlfamilies omvat op drie progressieve niveaus
- Je adviseert Italiaanse PA over het structureren van een ICT-beveiligingsprogramma
Waar Easy Cyber Protection beter past
- Je bent een MSP en je klanten zijn private KMO's die CyFun audit-readiness nodig hebben als herhaalbare verpakte dienst
- Je wilt één tarief per klant naar klantomvang (Micro tot Groot), geen maandelijkse platformbasis
- Je hebt meertalige NL / FR / EN materialen nodig met Belgische regelgevingscontext (CCB-afstemming)
- Je klanten hebben een CAB-auditdeliverable nodig: ECP genereert de ondertekende .ecpbundle.zip
- Je wilt een compliance-engine die al aanpasbaar is aan meerdere EU-nationale frameworks
De kostenvergelijking
Dit zijn geen twee producten waaruit je kiest. AGID Misure Minime is een gratis overheidsspecificatie. ECP is een SaaS-platform verkocht aan MSPs.
AGID Misure Minime: Italiaanse gemeente, ~200 werknemers
- • Frameworkdocument: gratis (Gazzetta Ufficiale / cert-agid.gov.it)
- • Zelfevaluatie: verantwoordelijke manager verklaart naleving — geen externe auditkosten vereist
- • Interne implementatie-inspanning: doorgaans 1–4 maanden intern IT-personeel
- • Optionele externe consultancy: €10.000–€40.000 range (markttarieven)
- • Geen terugkerende certificeringskosten
- • Let op: AGID Misure Minime voldoet NIET aan Italiaanse NIS2 (D.Lgs. 138/2024).
De implementatiekostenrange is indicatief, gebaseerd op Italiaanse cybersecurity-consultancymarkttarieven, niet op een officieel AGID-cijfer.
ECP / CyFun: Belgische KMO via MSP (Core-tier klant, 13 – 29 werknemers)
- • Rechtstreekse eindklantprijs (Core, 13 – 29 werknemers): € 169 / maand
- • Gefactureerd per klant per maand; geen aparte MSP-onboardingbasis
- • MSP levert de dienst en bepaalt zelf zijn klanttarief
- • Jaarlijkse kost klant: € 2.028
ECP rekent één tarief per klant per maand, bepaald door het aantal werknemers: Nano 1 – 4: € 49, Micro 5 – 12: € 99, Core 13 – 29: € 169, Growth 30 – 49: € 229, Middelgroot 50 – 249: € 395, Groot 250 – 999: € 750, 1.000+ op maat, 1.000+ op maat. Partners kopen onder het gepubliceerde tarief in. Eenmalige MSP-onboarding € 400 per partner.
Framework-dekking: wat de 8 ABSC-controlfamilies dekken vs CyFun
AGID Misure Minime en CyFun traceren allebei terug naar de CIS Controls-lijn. Het verschil is jurisdictie, leveringsmodel en actualiteit.
| Controlgebied | AGID Misure Minime (ABSC) | CyFun / ECP |
|---|---|---|
| Inventarisatie en assetbeheer | ABSC 1 (apparaten) + ABSC 2 (software) — onderdeel van "essentiële vijf" | CyFun ID.AM-controls; ECP entiteitsregisters |
| Kwetsbaarheden en patchbeheer | ABSC 4 (continue kwetsbaarheidsbeoordeling) — onderdeel van "essentiële vijf" | CyFun PR.IP-controls + ECP-integratiegebaseerde patchingbewijsverzameling |
| Beheerdersrechten en toegangscontrole | ABSC 5 + ABSC 16 — onderdeel van "essentiële vijf" | CyFun PR.AC-controls; ECP toegangsregister + bewijs |
| Veilige configuratie | ABSC 3 — onderdeel van "essentiële vijf" | CyFun PR.IP-controls; ECP controleert hardening |
| Malwarebeveiliging | ABSC 8 (malwarebeveiliging) | CyFun DE.CM + PR.IP; ECP integreert met EDR |
| E-mail- en webbeveiliging | Niet gedekt — de ABSC-set beslaat alleen CIS 1-5, 8, 10 en 13 | CyFun PR.AT + PR.AC; ECP-beleidssjablonen |
| Netwerkmonitoring en incidentrespons | Niet gedekt — de ABSC-set beslaat alleen CIS 1-5, 8, 10 en 13 | CyFun DE.CM + RS-controls; ECP incidentlog |
| Gegevensbescherming en back-up | ABSC 10 (gegevensherstel) + ABSC 13 (gegevensbescherming) | CyFun PR.DS + RC-controls; ECP back-upregister |
| Draadloze/grensbeveiliging | Niet gedekt — de ABSC-set beslaat alleen CIS 1-5, 8, 10 en 13 | CyFun PR.PT-controls |
| NIS2 Artikel 21-voldoening | Nee — AGID Misure Minime dateert van vóór NIS2 | Ja — CyFun is de officiële Belgische implementatie van NIS2 Artikel 21 |
Bronnen: AGID Circulaire 2/2017; CIS Critical Security Controls v6.0; CCB CyFun 2025-documentatie. Mapping is indicatief.
Veelgestelde vragen
Voldoet AGID Misure Minime aan NIS2 in Italië?
Nee. AGID Misure Minime is een 2017-framework voor Italiaanse overheidsdiensten. De Italiaanse NIS2-omzetting is D.Lgs. 138/2024, van kracht sinds 16 oktober 2024, beheerd door de ACN. AGID Misure Minime geeft geen juridische dekking voor NIS2-verplichtingen.
Kan ECP Italiaanse entiteiten helpen?
Vandaag niet native. ECP implementeert CyFun. De controlgebieden overlappen, maar ECP genereert geen AGID-formaat zelfevaluatie of ACN-klaar NIS2-nalevingsbundel. Als Italiaanse NIS2 vandaag je doel is, schakel dan een Italiaanse ACN-afgestemde consultancy in.
AGID Misure Minime dateert van 2017. Is het nog actueel?
Het framework is niet formeel bijgewerkt sinds de publicatie in 2017. Het is gebaseerd op CIS Controls v6.0 (oktober 2015). CIS heeft sindsdien v7.1 en v8 uitgebracht. AGID heeft geen update of herziene circulaire uitgegeven.
Wat is het verschil tussen AGID Misure Minime en het ACN NIS2-framework?
Verschillende verplichtingen met verschillende bereiken. AGID Misure Minime (2017): PA-only, zelfevaluatie, gratis, 8 controlfamilies. ACN NIS2-framework (2024): Italië's NIS2-omzetting, publieke en private entiteiten in 18 sectoren, externe toezicht, boetes tot €10M of 2% omzet.
Als Belgische MSP met Italiaanse klanten, welk framework is van toepassing?
Hangt af van wie de Italiaanse klanten zijn. Italiaanse PA: AGID + ACN NIS2. Italiaanse private NIS2-plichtige KMO's: ACN-framework. ECP spreekt vandaag geen van beide native aan. Voor cross-border Italiaanse opdrachten: partner met een Italiaanse ACN-afgestemde consultancy.
Lever CyFun audit-readiness aan je Belgische klanten
Ben je een MSP die private Belgische KMO's bedient onder NIS2? CyFun is het compliancepad dat je klanten nodig hebben. ECP verpakt het als maandelijkse MSP-dienst.
Gerelateerd
Feitencontrole: bronnen voor elke claim
| Claim | Bron | Geraadpleegd |
|---|---|---|
| AGID Circulaire 2/2017 gepubliceerd 18 april 2017; van kracht 31 december 2017 | CERT-AgID: CircolareAgID_170418_n_2_2017 (Gazzetta Ufficiale n. 103, 05-05-2017) | 2026-09-07 |
| 8 ABSC-controlfamilies afgeleid van CIS Controls 1-5, 8, 10, 13; drie niveaus; gebaseerd op CIS Controls v6.0 | AGID Misure Minime officieel frameworkdocument v1.0 | 2026-09-07 |
| Verplicht voor alle Italiaanse PA; zelfevaluatie door verantwoordelijke manager | AGID Misure Minime framework + ICTPower.it analyse | 2026-09-07 |
| Italië heeft NIS2 omgezet via D.Lgs. 138/2024, van kracht 16 oktober 2024 | Italy — EU NIS2 Directive / Eversheds Sutherland + ACN-portaal | 2026-09-07 |
| ECP-prijsmodel per klant per maand naar aantal werknemers (Nano 1 – 4: € 49, Micro 5 – 12: € 99, Core 13 – 29: € 169, Growth 30 – 49: € 229, Middelgroot 50 – 249: € 395, Groot 250 – 999: € 750, 1.000+ op maat); eenmalige MSP-onboarding € 400 | docs/adr/0050-two-lane-pricing-sized-by-employees.md + docs/adr/0036-msp-onboarding-fee-and-demo-only-evaluation.md | 2026-09-07 |
| CyFun is het officiële NIS2-compliancepad van België, uitgegeven door het CCB | CCB Centre pour la Cybersécurité Belgique | 2026-09-07 |