Procedura: DEP-1.001 - Supporto al miglioramento della cybersicurezza delle piccole e medie imprese nella Repubblica di Bulgaria

Procedura: DEP-1.001 – Supporto al miglioramento della cybersicurezza delle piccole e medie imprese nella Repubblica di Bulgaria, gestita dal Ministero dell’amministrazione elettronica (MAE)

Importante: Ai sensi della presente procedura, i candidati possono richiedere la partecipazione in una o più delle aree di investimento indicate sopra.

Spese per le seguenti attività:

1) Miglioramento delle esistenti o implementazione di moderne soluzioni software basate su cloud per la cybersecurity. Alcuni esempi di soluzioni possono essere i seguenti:

•         Realizzazione di un centro per la cybersecurity come servizio (SoCaaS):

·       Costruzione o noleggio di un WAF;

·       Costruzione di una soluzione per la condivisione di file con connessione crittografataНаемане на инфраструктура като услуга (IaaS);

·       Soluzione DLP basata su cloud;

·       Soluzioni EDR;

·       Soluzioni SIEM;

·       Aggiornamento/implementazione di 2FA per applicazioni web;

·       Noleggio di una piattaforma per il riconoscimento e la prevenzione delle minacce informatiche (CTI);

·       Altra soluzione applicabile

2) Miglioramento delle soluzioni hardware o software locali esistenti o implementazione di soluzioni moderne per la cybersicurezza. Come esempi di soluzioni, possono essere indicate le seguenti:

·       Implementazione di soluzioni EDR, XDR per il rilevamento e la risposta alle minacce;

·       Implementazione di soluzioni SIEM per la gestione delle vulnerabilità;

·       Implementazione/aggiornamento del sistema di protezione delle informazioni nella rete locale (ad esempio firewall; sistema di rilevamento delle intrusioni (IPS));

·       Implementazione/aggiornamento del sistema di archiviazione delle informazioni (ad esempio backup automatico delle informazioni da server/workstation/dispositivi mobili; integrazione di protezione contro attacchi di tipo “ransomware” ecc.);

·       Costruzione di canali protetti per la trasmissione di dati tra client o uffici (connettività VPN);

·        Implementazione di un sistema di gestione degli accessi;

·        Implementazione/aggiornamento di un sistema di gestione dell’archiviazione e della condivisione delle informazioni (ad esempio, gestione centralizzata dell’accesso dei dipendenti alle informazioni e alla condivisione; disponibilità di un registro di log user’s;Azioni degli utenti (registro di audit); sistema DLP; elementi hardware inclusi nell’ambito minimo; server per l’archiviazione e la gestione di informazioni e dati, ecc.);

·        Sviluppo della capacità professionale e miglioramento delle qualifiche del personale nel campo della cybersicurezza;

·         Acquisto di licenze (ad esempio antivirus, database, NextGENFirewall, server, certificati, ecc.);

·        Altra soluzione applicabile.

3) Supporto per la conformità con i requisiti della Direttiva (UE) 2022/2555. Come esempi di soluzioni, possono essere indicati i seguenti:

·      Audit sulla sicurezza informatica;

·      Certificazione ISO 27001;

·      Formazione;

·      Esecuzione di test di vulnerabilità;

·      Altra soluzione applicabile.

·         impresa media – 120 000 leva

IMPORTANTE:
• Nessun cofinanziamento da parte dei candidati è permesso
• I servizi e le soluzioni richiesti non devono superare il livello massimo di contributo a fondo perduto.