Ayudas Ciberseguridad Industrial | País Vasco

Le informamos que SPRI-AGENCIA VASCA DE DESARROLLO EMPRESARIAL, ha publicado la siguiente convocatoria: Ayudas CIBERSEGURIDAD.

Plazo máximo de presentación de solicitudes hasta el 8 de noviembre de 2024 a las 15:00h.

OBJETO

Impulsar aquellos proyectos que contribuyan a incrementar el nivel de ciberseguridad de las empresas de manera significativa

BENEFICIARIOS

Las empresas ubicadas en la Comunidad Autónoma del País Vasco, que en su conjunto cumplan con las características citadas, teniendo en cuenta su situación económica consolidada, y que presenten proyectos para la ejecución de las actuaciones subvencionables. Todo ello siempre que:

1. Dispongan de un centro de actividad en la Comunidad Autónoma de Euskadi, centro en el que el proyecto presentado deberá tener impacto y en el que se realizará la actividad subvencionable.
2. Figuren de alta en el Impuesto de Actividades Económicas del País Vasco.— De la sección primera, las agrupaciones y grupos siguientes:

GASTOS SUBVENCIONABLES

Tendrán la consideración de gastos y/o inversiones elegibles los de consultoría, ingeniería, hardware y software que cumplan los siguientes requisitos:

1. Devengados o facturados a partir de la presentación de la solicitud de ayuda en SPRI ydurante el plazo establecido para la ejecución del proyecto, que no podrá superar el plazo máximo de 12 meses. Se admitirán gastos devengados o facturados antes de la presentación de la solicitud de ayuda de proyectos iniciados a partir del 1 de enero de 2024, siempre que estas solicitudes sean presentadas dentro de los dos meses contados a partir de la fecha de la publicación de esta normativa en el Boletín Oficial del País Vasco.
2. Realizados por empresas expertas externas.

Tendrán la consideración de actuaciones subvencionables los proyectos relacionados con la

ciberseguridad empresarial en empresas en las siguientes áreas:

• Convergencia e integración de los sistemas de protección ante ciberataques para entornos IT/OT (Information Technology / Operational Technology). Diseño y ejecución de arquitecturas seguras y en su caso materialización de la segmentación de redes industriales
• Securización de los accesos remotos OT a los equipos industriales de la planta productiva requeridos para el mantenimiento de equipo, control y operación de los mismos, tareas realizadas cada vez con más frecuencia de manera remota.
• Securización de la información/datos industriales. Auditorías y simulaciones de ataques por personas externas a la organización y auditorias sobre perfiles internos con diferentes niveles de accesos a datos de la compañía.
• Evaluación de la ciberseguridad del software industrial en las plantas productivas y mejora del mismo.
• Iniciativas para la concienciación y/o capacitación de la plantilla de la empresa industrial en el ámbito de ciberseguridad.
• Diagnóstico de situación actual de la industria en materia de ciberseguridad industrial y elaboración de su plan de acción para la mejora de la Ciberseguridad. Análisis de riesgo industrial y de vulnerabilidad industrial. Inventario de los diferentes elementos en un sistema crítico industrial. Realización de un test de intrusión industrial. Análisis de vulnerabilidades en aplicaciones web. Auditorias de las comunicaciones inalámbricas industriales.
• Replicación de CPDs dirigidos a la adopción de políticas de ciberseguridad relacionadas con planes de Disaster Recovery o de contingencia, así como a escenarios de alta disponibilidad dirigidos a garantizar la continuidad de negocio en la empresa
• Adopción de buenas prácticas recogidas en estándares de Ciberseguridad industrial (por ejemplo, IEC 62443 o equivalentes) u otros estándares de gestión de la Ciberseguridad (por ejemplo, ISO 27001 o equivalentes) ampliamente reconocidos, así como reglamento o leyes en vigor de obligado cumplimiento. Adaptación al cumplimiento del Esquema Nacional de Seguridad (Real Decreto 3/2010), Reglamento PIC (Real Decreto 704/2011). Mejora continua del proceso de gestión de ciberseguridad mediante el despliegue de medidas específicas o evolución de las mismas a niveles de madurez superiores a los preexistentes.
• Medidas de protección de información estratégica o sensible como puedan ser la propiedad intelectual, estrategias de I+D+i, planos de edificios o de diseño de productos, información afectada por el RGPD o cualquiera otra directamente relacionada con la competitividad y sostenibilidad del negocio. (ejemplo de medidas: cifrado del almacenamiento, control de acceso, control de distribución de copias, borrado seguro, etc.).
• Monitorización de dispositivos de seguridad perimetral y de otros dispositivos industriales (Switches, sondas, Appliances, firewalls industriales, PLCs, etc.).
• Otros proyectos que incrementen de manera significativa el nivel de ciberseguridad de las empresas industriales y reduzcan el riesgo y la vulnerabilidad ante los diferentes tipos de ataques existentes.

CUANTÍAS DE LAS AYUDAS

El porcentaje de subvención será del 50% con un importe máximo de 23.000€.

Las empresas que tengan el Certificado de Calidad en la Gestión Lingüística Bikain, que dispongan de un Plan de Igualdad, únicamente para empresas de 50 personas o menos de plantilla, o implementen software en euskera, obtendrán un 5% adicional a los porcentajes anteriores.

Dentro del máximo de los 23.000€ se establecen los siguientes límites según los conceptos subvencionables:

• El «presupuesto global aceptado del proyecto» será la suma del presupuesto aceptado en Gastos de Consultoría y/o Ingeniería, más el presupuesto aceptado en Hardware y/o Software.
• El «presupuesto máximo aceptado», será la base para la aplicación de los porcentajes y cálculo de la subvención, será la suma de los dos conceptos descritos en el punto anterior (Gastos de Consultoría y/o Ingeniería, Hardware y Software), siendo el máximo permitido para los gastos de Hardware y Software el 80 % del «presupuesto máximo aceptado».
• El «presupuesto total presentado» será la suma de los Gastos de Consultoría y/o Ingeniería y de los gastos de Hardware y/o Software presentados por la entidad solicitante. En este sentido, el presupuesto total presentado por la entidad solicitante deberá necesariamente contemplar al menos un 20 % para labores de Consultoría y/o Ingeniería. En caso de destinarse un importe menor del 20 % del presupuesto total presentado a labores de Consultoría y/o Ingeniería, se realizará un ajuste en el resto de las partidas (Hardware y Software), reduciendo el presupuesto total presentado, con el objetivo de que la partida para las labores de Consultoría y/o Ingeniería signifique al menos un 20 % del presupuesto total presentado.

En caso de querer tramitar la ayuda mencionada; pónganse en contacto con nosotros lo antes posible para que le informemos correctamente del procedimiento a seguir.