Ayuda
Pyme Cibersegura
Categoría
Comercio
Plazo de solicitud
Próximamente
Financiación
Hasta 2.568€
Objetivo
Impulsar el uso seguro y fiable del ciberespacio, protegiendo los derechos y las libertades de los ciudadanos y promover el progreso socio económico, así como, reactivar su actividad.
Fases
-
FASE I: Diagnóstico Asistido en Pyme Cibersegura
Esta fase consiste en la elaboración de un Diagnóstico Asistido, donde se realizará un análisis exhaustivo del nivel de ciberseguridad de la pyme y sus posibilidades de mejora de la protección mediante el estudio de su dependencia de las TIC, riesgos cibernéticos a los que se expone, cultura de seguridad de la información y protocolos de actuación, que permite conocer la situación de la empresa destinataria. El análisis tendrá en cuenta aspectos técnicos, organizativos, regulatorios y normativos, entre otros.
-
FASE II: Plan Personalizado e Implantación
Tras el análisis en Ciberseguridad de cada empresa y el Plan Personalizado de Implantación, una serie de proveedores externos a la Cámara realizarán la implantación de soluciones de Ciberseguridad para cada empresa, junto con la memoria del proyecto que van a implantar.
Beneficiarios
Las ayudas van destinadas a todas las empresas de la provincia de Valencia que cumplan los siguientes requisitos:
- Ser una pequeña y mediana empresas, según la definición de pyme recogida en el anexo 1 del Reglamento (UE) nº 651/2014 de la Comisión, de 17 de junio de 2014 http://www.boe.es/doue/2014/187/L00001-00078.pdf .
- Estar dada de alta de manera continuada en la actividad objeto de subvención del Censo del Impuesto de Actividades Económicas antes del 1 de enero de 2024.
- Tener una facturación mínima de 100.000 € en la última anualidad.
- Estar al corriente de las obligaciones tributarias y frente a la Seguridad Social.
- Cumplir la norma de minimis, según lo dispuesto en el Reglamento UE Nº 2023/2831, de la Comisión, de 13.12.2023, relativo a la aplicación de los artículos 107 y 108 del Tratado de Funcionamiento de la Unión Europea a las ayudas de minimis (DO L de 15.12.2023), según el cual el importe total de las ayudas de minimis concedidas a una “única empresa” no será superior a 300.000 euros en los tres años previos a dicha concesión.
- No encontrarse incursa en ninguna de las prohibiciones a que hace referencia el artículo 13 de la Ley 38/2003.
- No tener la consideración de empresa en crisis conforme a lo dispuesto en el artículo 2, apartado 18, del Reglamento (UE) Nº 651/2014
- No podrán participar en la Fase I de Diagnóstico aquellas empresas que hubieran realizado dicho diagnóstico con posterioridad al 31/12/2023.
- No podrán ser beneficiarias de la Fase de Implantación de Ayudas las empresas que hubieran resultado beneficiarias de esta fase en cualquier convocatoria anterior del programa con posterioridad al 31/12/2023.
Proyectos Subvencionables
Proyectos consultivos
- Auditoría Técnica de Seguridad (Multisectorial)
- Adaptación a la RGPD (Multisectorial)
- Auditoría Web y Cumplimiento LSSI-CE (Multisectorial)
- Plan de Contingencia y Continuidad (Multisectorial)
- Obtención Certificación ISO 22301 (Sistema de Gestión de la Continuidad de Negocio) (Multisectorial)
- Obtención Certificación ISO 27701 Gestión de la información de privacidad (Multisectorial)
- Ciberguridad en Entornos Industriales (Estándares IEC62443, NIST) (Industrial)
- Auditoria y certificación Esquema Nacional de Seguridad (ENS) (Multisectorial)
- Adaptación al Reglamento de Resiliencia Operativa Digital (DORA) (Seguros y Finanzas)
- Análisis de Vulnerabilidades (Multisectorial)
- Pruebas de penetración (PenTest) (Multisectorial)
- Obtención certificación ISO 27001 – Sistema de Gestión de la Continuidad de Negocio (Multisectorial)
Gestión de acceso e identidad
- Sistema de control de acceso (Multisectorial)
- Autenticación Multifactor – MFA (Multisectorial)
- Inicio de sesión único (Single Sign-on-SSO) (Multisectorial)
- Sistema de Centralización de Certificados (Multisectorial)
Protección en el puesto de trabajo
- Solución Antimalware (Multisectorial)
- Detección y Respuesta a Incidentes (Endpoint Detection and Response – EDR) (Multisectorial)
- Seguridad de Correo Electrónico (Multisectorial)
- Seguridad para vulnerabilidades de día cero (Multisectorial)
- Gestión de Políticas de Dispositivos Móviles (MDM) (Multisectorial)
Seguridad en Aplicaciones y Datos
- Control de Aplicaciones (Whitelisting) (Multisectorial)
- Copias de Seguridad (Respaldo y recuperación) (Multisectorial)
- Encriptación de datos (Multisectorial)
- Firewalls de Aplicaciones Web (WAF) (Multisectorial)
Seguridad en las redes
- Gestión Centralizada de Dispositivos (Multisectorial)
- Firewall como Servicio (FWaaS) (Multisectorial)
- Plataforma de Monitorización de Redes (Multisectorial)
- 5.4 Centro de Operaciones de Seguridad (SOC) como Servicio (Multisectorial)
- Red VPN (Acceso remoto seguro) (Multisectorial)
- Sistema de detección de intrusiones (IDS) (Multisectorial)
- Sistema de prevención de intrusiones (IPS) (Multisectorial)
- Detección de amenazas de “día cero” para Redes (Multisectorial)
- Mitigación ataques de denegación de servicio distribuido (DDoS) (Multisectorial)
Seguridad de páginas web
- Certificado SLL (Multisectorial)