Процедура: DEP-1.001 - Подкрепа за подобряване на киберсигурността в малките и средни предприятия в Република България

Процедура: DEP-1.001 – Подкрепа за подобряване на киберсигурността в малките и средни предприятия в Република България, управлявана от Министерството на електронното управление (МЕУ)

•        търговци по смисъла на Търговския закон или Закона за кооперациите;

•        микро, малки и средни предприятия;

•        реализирали нетни приходи от продажби за за последната финансова година, както следва:

­          микро предприятие ≥ 41 000  лева

­          малко предприятие ≥ 82 000 лева

­          средно предприятие ≥ 123 000 лева

•        средносписъчен брой на персонала за последната финансова година ≥ 1 заето лице

•        Подобряване на съществуващи или внедряване на съвременни облачно базирани софтуерни решения за киберсигурност.

•        Подобряване на съществуващи или внедряване на съвременни локално базирани хардуерни или софтуерни решения за киберсигурност.

•        Подкрепа за съответствие с изискванията на Директива (ЕС) 2022/2555 на Европейския Парламент и на Съвета от 14 декември 2022 година относно мерки за високо общо ниво на киберсигурност в Съюза, за изменение на Регламент (ЕС) № 910/2014 и Директива (ЕС) 2018/1972 и за отмяна на Директива (ЕС) 2016/1148 (Директива МИС 2).

Важно: По настоящата процедура кандидатите могат да заявят участие по една или повече от посочените по-горе инвестиционни области.

Разходи за следните дейности:

1)     Подобряване на съществуващи или внедряване на съвременни облачно базирани софтуерни решения за киберсигурност. Като примерни решения, могат да се посочат следните:

•         Реализиране на център за киберсигурност като услуга (SoCaaS)

•         Изграждане или наемане на WAF

•         Изграждане на решение за споделяне на файлове с криптирана връзка

•         Наемане на инфраструктура като услуга (IaaS)

•         Облачно базирано DLP решение

•         EDR решения

•         SIEM решения

•         Надграждане/изграждане на 2FA за уеб приложение

•         Наемане на платформа за разпознаване и превенция на киберзаплахи (CTI)

•         Друго приложимо решение.

2)     Подобряване на съществуващи или внедряване на съвременни локално базирани хардуерни или софтуерни решения за киберсигурност. Като примерни решения, могат да се посочат следните:

•         Внедряване на EDR, XDR решения за откриване и реагиране на заплахи

•         Внедряване на SIEM решения за управление на уязвимостта

•         Внедряване/надграждане на система за защита на информацията в локална мрежа (напр. защитна стена; система за разпознаване на пробиви (IPS))

•         Внедряване/надграждане на система за архивиране на информация (напр. автоматично архивиране на информация от сървъри/работни станции/мобилни устройства; вграждане на защита от атаки от типа “ransomware” и др.)

•         Изграждане на защитени канали за предаване на данни между клиенти или офиси (VPN свързаност)

•         Изграждане на система за управление на достъпа

•         Внедряване/надграждане на система за управление на съхранението и споделянето на информация (напр. централизирано управление на достъпа на служителите до информация и споделянето; наличие на журнален запис на действията на потребителите (audit log); DLP система; хардуерни елементи, включени в минималния обхват; сървър за съхранение и управление на информация и данни и др.)

•         Развитие на професионалния капацитет и повишаване на квалификацията на персонала в областта на киберсигурността

•         Покупка на лицензи (например антивирусни, база данни, NextGENFirewall, сървъри, сертификати и др.)

•         Друго приложимо решение.

3)   Подкрепа за съответствие с изискванията на Директива (ЕС) 2022/2555. Като примерни решения, могат да се посочат следните:

•         Одити по информационна сигурност

•         Сертифициране по ISO 27001

•         Обучения

•         Провеждане на тестове за уязвимости

•         Друго приложимо решение.

Максимален размер на БФП:

•        микро и малко предприятие – 60 000 лева

•        средно предприятие – 120 000 лева

Регламент (ЕС) № 2023/2831

 ВАЖНО:

•        Не е допустимо съфинансиране от страна на кандидатите

•        Заявените услуги и решения не трябва да надвишават максимално допустимия размер на БФП