SOCetarako eta zibersegurtasuneko ziurtagirietarako laguntzak SPRI 2025

PROGRAMAREN HELBURUA

Programaren helburua da EAEn diharduten ETEetan (pertsona fisikoak eta/edo juridikoak) zibersegurtasuna nabarmen hobetzen laguntzen duten proiektuak bultzatzea.

Programak bi laguntza-ildo ditu:

1. lerroa: SOC (Security Operations Center) zerbitzuak. EAEn diharduten enpresa txiki eta ertainetan (ETEak) segurtasun-eragiketetarako zentroen (aurrerantzean, KSA, ingelesezko siglak) zerbitzuak kontratatzen laguntzea du helburu.
2. lerroa: Pentesting eta Zibersegurtasun Ziurtagiriak. Helburua EAEn jarduera duten enpresa txiki eta ertainen (ETE) proiektuen fase guzti-guztiak babestea da, zibersegurtasuneko arau, eskema edo estandarren batean (ISO 27001, ENS, IEC 62443, besteak beste) ziurtagiria lortzeko edo egokitzeko.

SPRI Sarrera

ONURADUNAK

Programa honetan aurreikusitako laguntzak jaso ahal izango dituzte Euskal Autonomia Erkidegoan jarduera duten eta diruz laguntzeko moduko jarduerak gauzatzeko proiektuak aurkezten dituzten ETEek (pertsona fisikoak eta/edo juridikoak, Batzordearen 2003ko maiatzaren 6ko 2003/361/EE Gomendioaren arabera).

ZENBATEKOAK

Programa honen helburura bideratutako baliabide ekonomikoak, 2024an eta 2025ean, 3.696.389 eurokoak dira, eta SPRI-Enpresen Garapenerako Euskal Agentziaren aurrekontuetan horretarako ezarritako aurrekontu-zuzkiduretatik etorriko dira. Aurrekontu horiek Euskal Autonomia Erkidegoaren 2024rako Aurrekontu Orokorretan sartuta daude, eta, azken buruan, NextGenerationEU Europar Batasunak finantzatutako Berreskuratze, Eraldaketa eta Erresilientzia Planean.

Enpresa bakoitzeko gehieneko dirulaguntza	Gastu motaren araberako mugak
Onartutako gehieneko aurrekontuaren % 75era arte. Diruz lagundu daitekeen gehieneko kopurua: 25.000 €enpresa bakoitzeko 2. lerroko proiektuetan, aurrekontuaren % 20, gutxienez, aholkularitza- edo ingeniaritza-lanetarako erabili behar da.	1. lerroan (KSA): Diruz lagundu daitezke zerbitzua martxan jartzeko eta jarduteko gastuak, gehienez ere 12 hilabetez. 2. lerroan (pentesting eta ziurtagiriak): Dirulaguntza jaso dezakete ziurtagiria lortzeko behar diren aholkularitza, auditoria eta hardware/software gastuek. Hardware/softwareko gastuak ezin du onartutako gehieneko aurrekontuaren % 80 gainditu.

Aipatutako zuzkidura ekonomikoa Berreskuratze Tresna Europarretik («Next Generation EU») eratorritako finantza-baliabideen bidez finantzatzen da, Berreskuratze eta Erresilientzia Mekanismoaren bidez. Mekanismo hori Berreskuratze eta Erresilientzia Mekanismoa ezartzen duen Europako Parlamentuaren eta Kontseiluaren 2021eko otsailaren 12ko 2021/241 (EB) Erregelamenduak ezartzen du.

EPEAK

2024ko urriaren 22an hasten da, eta aurkezteko azken eguna 2025eko azaroaren 3a ekainaren 30a da, 23:59an.

Zabaltzeko ebazpena

ONARTUTAKO JARDUERAK

Diruz lagundu daitezkeen jardueratzat hartuko dira, kasuan kasuko programaren ildoaren arabera:

1. lerroari (SOC zerbitzuak "Security Operations Center") dagozkion proiektuetarako:

Segurtasun Eragiketen Zentroaren (KSA) zerbitzuak kontratatzea eta abian jartzea.
KSA zerbitzutzat hartzen dira helburu hauek dituztenak:
- enpresen IT (informazio-teknologiak)/OT (eragiketa-teknologia) azpiegitura zaintzea eta monitorizatzea;
- azpiegituran jokabide/gorabehera susmagarriak antzematea eta horiei erantzutea;
- zerbitzuen hornitzaileek gauzatutako arintze-ekintzak.
KSA zerbitzua martxan jartzearekin eta lan egitearekin lotutako gastuak ordainduko dira, gehienez ere 12 hilabeterako.

2. lerroari (Pentesting Zerbitzua eta ETEentzako ziurtagiriak) dagozkion proiektuetarako:

Zibersegurtasuneko arau, eskema edo estandarren batean ziurtagiria lortzera edo betetzera bideratutako jarduerak.
Diruz lagun daitezkeen jardueren tipologiak honako hauek biltzen ditu:
- Pentesting zerbitzua: kalteberatasunak identifikatzea eta sistema informatiko edo sare baten segurtasuna ebaluatzea;
- ziurtagiri bat lortzeko ezarri beharreko jarduera-multzo bat jasotzen duen ekintza-plan bat definitzea;
- ziurtatu beharreko sistemen edo prozesuen egoera ebaluatzeko aurre-auditoriak garatzea;
- ziurtapen-auditoretzaren, ziurtapen-jaulkipenaren eta jarraipen-auditoretzen prozesua.
Jarduerak beteko dira, baldin eta zibersegurtasuneko arau, eskema edo estandarren batean ziurtagiriren bat lortzeko edo egokitzeko duten garrantziaren ebidentzia badago, eta gehienez ere 12 hilabeterako.
Inplementatzeko aurreikusitako arau, eskema eta estandarren artean, honako hauek daude:
- ISO 27001: informazioaren segurtasuna kudeatzeko sistemak;
- ISO 27701: informazioaren pribatutasuna kudeatzeko sistemak;
- Europrivacy;
- IEC 62443: kontrol eta automatizazio industrialeko sistemen segurtasuna;
- Segurtasun Eskema Nazionala (SEN);
- UNECE/R155: zibersegurtasunaren kudeaketa ibilgailu automotoreetan;
- TISAX: informazioaren segurtasunaren ebaluazioa automobilgintzako hornidura-katean;
- ISO 22301: negozioaren jarraitutasuna kudeatzea egoera katastrofikoei aurre egiteko;
- 2019/881 (EB) Erregelamendua: IKT produktu, prozesu eta zerbitzuetarako zibersegurtasuna ziurtatzeko Europako borondatezko esparrua;
- Enpresen produktuen edo prozesuen zibersegurtasuna hobetzera bideratutako beste arau, eskema edo estandar batzuk, bai eta erregelamendu, zuzentarau edo araudi orokor zein sektorialak betetzera bideratutakoak ere.

Ezin izango da diruz lagundu Europar Batasuneko beste estatu kide batzuetara edo hirugarren herrialdeetara esportatzea, eta, beraz, programa honen esparruan emandako dirulaguntzek ezin izango dute lotura zuzenik izan esportatutako kopuruekin, banaketa-sare bat ezartzearekin eta ustiatzearekin edo esportazio-jarduerari lotutako bestelako gastu arruntekin.

Programa honen esparruan emandako dirulaguntzek ezin izango dute baldintzatu inportatutako produktuen ordez etxeko produktuak erabiltzea.