Helburua:
Euskal Autonomia Erkidegoan jarduten duten ETEetan (pertsona fisikoak eta/edo juridikoak) zibersegurtasuna nabarmen hobetzen laguntzen duten proiektuak bultzatzea.
Erakunde onuradunak:
Euskadin proiektua garatzen den jarduera-zentroa duten pertsona fisikoak eta juridikoak (ETEak).
SPRI Erakundea
Diruz lagun daitekeen inbertsioa:
Diruz lagundu daitezkeen jarduketatzat hartuko dira honako hauek, kasuan kasuko programaren ildoaren arabera:
1. lerroa. ETEentzako SOC zerbitzua
- Segurtasun Eragiketen Zentroaren (KSA) zerbitzuak kontratatzea eta abian jartzea.
- SOC zerbitzuak:
– Enpresen IT (informazioaren teknologiak)/OT (teknologia operazionala) azpiegitura zaintzea eta monitorizatzea.
– Azpiegituran portaera/gorabehera susmagarriak hautematea eta horiei erantzutea.
– Zerbitzuen hornitzaileek egindako arintze-ekintzak.
KSA zerbitzua abian jartzearekin eta eragitearekin lotutako gastuak estaliko dira, gehienez ere 12 hilabetez.
2. lerroa. ETEentzako Pentesting eta Ziurtagiri Zerbitzua
- Zibersegurtasuneko arau, eskema edo estandarren bat betetzera edo ziurtagiri bat lortzera bideratutako jarduketak.
- Jarduketen tipologia:
– Pentesting zerbitzua.
– Ziurtagiria lortzeko ezarri beharreko jarduera-multzo bat jasotzen duen ekintza-plan bat definitzea.
– Aurreauditoriak garatzea, ziurtatu beharreko sistemen edo prozesuen egoera ebaluatzeko.
– Ziurtapena ikuskatzeko, ziurtagiriak emateko eta jarraipen-auditoriak egiteko prozesua.
Jarduketak estaliko dira baldin eta zibersegurtasuneko arau, eskema edo estandarren batean egokitzeko edo ziurtagiri bat lortzeko garrantzitsuak direla egiaztatzen bada, gehienez ere 12 hilabeteko epean.
Ezartzeko arauen artean, honako hauek daude:
- ISO 27001: informazioaren segurtasuna kudeatzeko sistemak.
- ISO 27701: informazioaren pribatutasuna kudeatzeko sistemak.
- Europrivacy.
- IEC 62443: kontrol eta automatizazio industrialeko sistemen segurtasuna.
- Segurtasunaren Eskema Nazionala (SEN).
- UNECE/R155: zibersegurtasunaren kudeaketa ibilgailu automotorretan.
- TISAX: automobilgintzako hornidura-katean informazioaren segurtasuna ebaluatzea.
- ISO 22301: negozioaren jarraipena kudeatzea egoera katastrofikoei aurre egiteko.
- 2019/881 (EB) Erregelamendua: zibersegurtasun-ziurtagirien Europako borondatezko esparrua.
Laguntzaren intentsitatea eta maximoak:
- Onartutako gastuen % 75ekoa izango da laguntza, eta gehienez ere 25.000 eurokoa enpresako.
- Proiektu guztiak 2026ko martxoaren 31 baino lehen amaitu beharko dira.
- 2024ko urtarrilaren 1etik aurrera fakturatutako gastuak onartuko dira.
Laguntzaren artikulazioa: Ondoz ondoko konkurrentzia. (sarrera-ordenaren arabera)
Deialdiaren aurrekontua: 3.696.389 €.
Epeak:
Eskaeren hasiera-data: | 22/10/2024 |
Eskaeren amaiera-data: | 2025/06/30 |
Proiektuak gauzatzeko data: | 2024/01/01 – 2026/03/31 |
BERANKORTASUN LEGE BERRIA:
Ordainketa-epeak bete behar dira berankortasunaren aurkako neurrien arabera (3/2004 Legea):
- Proiektuen fakturak 30/60 egunetan ordaintzea.
- 30.000 eurotik gorako dirulaguntzetarako, hornitzaileei ordaintzeko batez besteko epea 30/60 egunetik beherakoa izango da.