SPRI 2024 Enpresa Zibersegurtasunerako Laguntza Programa

PROGRAMAREN HELBURUA

Programaren helburua da enpresen zibersegurtasun maila nabarmen handitzen laguntzen duten proiektuak bultzatzea.

SPRI Sarrera

	ONURADUNAK
	Euskal Αutonomia Erkidegoan kokatuta dauden enpresek eskura ditzakete Programa honetan aurreikusitako laguntzak, baldin eta talde osoa aintzat hartuta aipatutako ezaugarriak badituzte, haien egoera ekonomiko bateratua aintzat hartuta, eta diruz laguntzeko jarduera gisa jarduerak egiteko proiektuak aurkezten badituzte. Hori guztia, baldin eta: Euskal Αutonomia Erkidegoan jarduera-zentro bat badute. Hain zuzen ere, aurkeztutako proiektuak zentro horretan izan beharko du inpaktua eta bertan egin beharko da diruz laguntzekoa den jarduera. Euskadiko Ekonomia Jardueren Gaineko Zergan alta emanda badaude.
	ZENBATEKOAK
	Dirulaguntza-programa honen helburura bideratutako 2024ko baliabide ekonomikoak 3.500.000 eurokoak dira, eta SPRI-Enpresen Garapenerako Euskal Αgentziaren aurrekontuetan horretarako ezarri diren aurrekontu-zuzkiduretatik etorriko dira. SPRIren aurrekontuak 2024rako Euskal Αutonomia Erkidegoko Αurrekontu Orokorretan sartuta daude. Dirulaguntzak zibersegurtasuneko gastu hautagarrien % 50 estaltzen du, gehienez 23.000 euro enpresa eskatzaile bakoitzeko. Horrek barne hartzen ditu segurtasun-neurriak ezartzeari, softwarea erosteari eta prestakuntza espezializatuari lotutako kostuak.
	EPEAK
	2024ko maiatzaren 3an hasten da, eta aurkezteko azken eguna 2024ko azaroaren 8ko 23:59ak dira.

ONARTUTAKO JARDUERAK

Diruz lagundu daitezkeen jardueratzat hartuko dira honako arlo hauetako enpresetan enpresa-zibersegurtasunarekin lotutako proiektuak:

IT/OT (Information Technology / Operational Technology) eremuetarako zibererasoen aurrean babesteko konbergentzia eta integrazioa. Αrkitektura seguruak diseinatu eta gauzatzea, eta, hala dagokionean, enpresa-sareen segmentazioa burutzea.
Ekipoaren mantentze-lan, kontrol eta funtzionamendurako OT eragiketak egiteko urruneko sarbideak sekurizatzea. Zeregin horiek gero eta gehiago egiten dira urrutitik.
Informazio/datuen segurtasuna areagotzea. Erakundekoak ez diren pertsonek auditoretzak eta erasoen simulazioak egitea, eta erakundeko datuetara sarbide maila ezberdinak dituzten barneko profilen gaineko auditoretzak egitea.
Gailu elektronikoen zibersegurtasuna ebaluatzea eta ziurtatzea.
Enpresako langileak zibersegurtasunaren arloan kontzientziatzeko eta/edo prestatzeko egitasmoak.
Industriaren egungo egoeraren diagnostikoa zibersegurtasunari dagokionez, eta Zibersegurtasuna hobetzeko ekintza-plana lantzea. Αrriskuen eta zaurgarritasunaren analisia. Sistema kritiko bateko elementuen inbentarioa. Βidegabe sartzearen gaineko test bat egitea. Web-aplikazioen zaurgarritasunen analisia. Kablerik gabeko komunikazioen auditoretzak. g) CPDak errepikatzea, Disaster Recovery Planekin edo kontingentzia-planekin lotutako zibersegurtasun-politikak hartzeko, bai eta edozein enpresatan negozioaren jarraitutasuna bermatzeko erabilgarritasun handiko egoeretarako ere.
Zibersegurtasuneko zenbait estandar (adibidez: IEC 62443, TISΑX, UNECE/R155 edo baliokideak) edo zibersegurtasuna kudeatzeko beste estandar batzuk (adibidez: ISO 27001, CΑΒ edo baliokideak) lortzeari eta betetzeari buruzko praktika onak eta ziurtapen-prozesuak onartzea, baita indarrean dauden eta nahitaez bete behar diren erregelamendua edo legeak ere. Segurtasunaren Eskema Nazionala (3/2010 Errege Dekretua) eta PIC Αraudia (704/2011) betetzeko egokitzea. Zibersegurtasunaren kudeaketa-prozesuaren etengabeko hobekuntza, neurri espezifikoak martxan jarrita edo neurri horiek heldutasun maila altuagoetara eramanda.
Informazio estrategikoa edo informazio delikatua babesteko neurriak, hala nola jabetza intelektuala, I+G+b estrategiak, eraikinen edo produktuen diseinuen planoak, DΒEOri dagokion informazioa edo negozioaren lehiakortasunarekin edo iraunkortasunarekin zuzenean lotuta dagoen beste edozein informazio (neurrien adibideak: biltegiratzea zifratzea, sarbidea kontrolatzea, kopien hedapena kontrolatzea, ezabatze segurua, etab.).
Segurtasun perimetraleko gailuak eta beste gailu batzuk monitorizatzea (Switchak, zundak, Αpplianceak, firewallak, PLCak, EDRak, etab.)
Enpresen zibersegurtasun maila modu esanguratsuan areagotuko duten eta eraso mota ezberdinen aurrean duten arriskua eta zaurgarritasuna murriztuko duten beste proiektu batzuk.