SPRI 2025 Enpresa Zibersegurtasunerako Laguntza Programa

PROGRAMAREN HELBURUA

Programaren xedea da enpresen zibersegurtasun-maila modu esanguratsuan handitzen laguntzen duten proiektuak bultzatzea.

TELENOR-rek LAGUNTZEN DIZU

JARRI HARREMANETAN GUREKIN

TELENOR COMUNICACIONES, S.L.
Cº Portuetxe 53B - 1º - Ofic. 113
20018 DONOSTIA (GIPUZKOA)
Tel.: 943 310 367

ONARTUTAKO JARDUERAK

Diruz lagundu daitezkeen jardueratzat hartuko dira honako arlo hauetako enpresetan enpresa-zibersegurtasunarekin lotutako proiektuak:

1. IT/OT (Information Technology / Operational Technology) eremuetarako zibererasoen aurrean babesteko konbergentzia eta integrazioa. Arkitektura seguruak diseinatu eta gauzatzea, eta, hala dagokionean, enpresa-sareen segmentazioa burutzea.

2. Ekipoaren mantentze-lan, kontrol eta funtzionamendurako OT eragiketak egiteko urruneko sarbideak sekurizatzea. Zeregin horiek gero eta gehiago egiten dira urrutitik.

3. Informazio/datuen segurtasuna areagotzea. Antolakundekoak ez diren pertsonek auditoretzak eta erasoen simulazioak egitea, eta konpainiako datuetara sarbide maila ezberdinak dituzten barneko profilen gaineko auditoretzak egitea.

4. Gailu elektronikoen zibersegurtasuna ebaluatzea eta ziurtatzea.

5. Enpresako langileak zibersegurtasunaren arloan kontzientziatzeko eta/edo prestatzeko ekimenak.

6. Industriaren egungo egoeraren diagnostikoa zibersegurtasunari dagokionez, eta Zibersegurtasuna hobetzeko ekintza-plana lantzea. Arriskuen eta zaurgarritasunaren analisia. Sistema kritiko bateko elementuen inbentarioa. Bidegabe sartzearen gaineko test bat egitea. Web-aplikazioen zaurgarritasunen analisia. Kablerik gabeko komunikazioen auditoretzak.

7. CPDak errepikatzea, Disaster Recovery Planekin edo kontingentzia-planekin lotutako zibersegurtasun-politikak egiteko, bai eta edozein enpresatan negozioaren jarraitutasuna bermatzeko erabilgarritasun handiko egoeretarako ere.

8. Zibersegurtasuneko zenbait estandar (adibidez: IEC 62443, TISAX, UNECE/R155 edo baliokideak) edo zibersegurtasuna kudeatzeko beste estandar batzuk (adibidez: ISO 27001, CAB edo baliokideak) lortzeari eta betetzeari buruzko praktika onak eta ziurtapen-prozesuak onartzea, baita indarrean dauden eta nahitaez bete behar diren erregelamendua edo legeak ere. Segurtasunaren Eskema Nazionala (3/2010 Errege Dekretua), PIC Araudia (704/2011), NIS2, DORA, CRA betetzeko egokitzea. Zibersegurtasunaren kudeaketa-prozesuaren etengabeko hobekuntza, neurri espezifikoak martxan jarrita edo neurri horiek heldutasun-maila altuagoetara eramanda.

9. Informazio estrategikoa edo informazio delikatua babesteko neurriak, hala nola jabetza intelektuala, I+G+b estrategiak, eraikinen edo produktuen diseinuen planoak, DBEOri dagokion informazioa edo negozioaren lehiakortasunarekin edo iraunkortasunarekin zuzenean lotuta dagoen beste edozein informazio (neurrien adibideak: biltegiratzea zifratzea, sarbidea kontrolatzea, kopien hedapena kontrolatzea, ezabatze segurua, etab.).

10. Segurtasun perimetraleko gailuak eta beste gailu batzuk monitorizatzea (Switchak, zundak, Applianceak, firewallak, PLCak, EDRak, etab.).

11. Enpresen zibersegurtasun-maila modu esanguratsuan areagotuko duten eta eraso mota ezberdinen aurrean duten arriskua eta zaurgarritasuna murriztuko duten beste proiektu batzuk.

Ez dira diruz lagunduko artikulu honetan deskribatzen diren eta entitate onuradunaren beraren katalogoaren barruan dauden produktuak/zerbitzuak.

Inola ere ez da diruz lagunduko Europar Batasuneko kide diren beste herrialde batzuetara edo hirugarren herrialdeetara esportatzea; eta, ondorioz, Programa honen testuinguruan diruz lagundutako dirulaguntzek ezingo dute zuzenean lotuta egon esportatutako kantitateekin, banaketa-sare bat martxan jarri eta ustiatzearekin, edo esportazio-jarduerarekin lotutako beste ohiko gastu batzuekin.

Programa honen barruan emandako dirulaguntzek ezingo dute baldintzatu inportatutako produktuen ordez bertako produktuak erabiltzea.