Στόχοι του Σχεδίου
Μέσω του Σχεδίου, οι επιχειρήσεις μπορούν να ενισχύσουν το επίπεδο ασφάλειας και ανθεκτικότητάς τους απέναντι σε κυβερνοαπειλές, να αξιολογήσουν την υφιστάμενη τους κατάσταση και να εξασφαλίσουν πιστοποίηση σε θέματα κυβερνοασφάλειας (ISO/IEC 27001:2013 ή ISO/IEC 27001:2022).
Η πιστοποίηση θα εκδίδεται από διαπιστευμένους φορείς και θα επιβεβαιώνει τη συμμόρφωση της επιχείρησης με το Πλαίσιο Κυβερνο-Υγιεινής για ΜμΕ του NCC-CY.
Δικαιούχοι
Δικαιούχοι του Σχεδίου είναι Μικρές και Μεσαίες Επιχειρήσεις (ΜμΕ) που δραστηριοποιούνται στον τομέα του τουρισμού, και οι οποίες διαθέτουν:
• Άδεια Λειτουργίας Ξενοδοχειακής Επιχείρησης, ή
• Άδεια Λειτουργίας Τουριστικού Γραφείου, σύμφωνα με την ισχύουσα κυπριακή νομοθεσία.
Οι επιχειρήσεις πρέπει να είναι νόμιμα εγκατεστημένες και δραστηριοποιούμενες σε περιοχές που ελέγχονται από την Κυπριακή Δημοκρατία.
Επιχορήγηση
- Ένταση Ενίσχυσης: 70% επί των επιλέξιμων δαπανών
• Ελάχιστη Χρηματοδότηση ανά έργο: €20.000
• Μέγιστη Χρηματοδότηση: €65.000
(ή €75.000 σε περίπτωση χρήσης του εργαλείου ENISA AR-in-a-Box)
• Συνολικός Προϋπολογισμός Σχεδίου: €1.000.000
Η διάρκεια υλοποίησης κάθε έργου είναι έως 9 μήνες.
Επιλέξιμες Δαπάνες
Οι δαπάνες πρέπει να σχετίζονται με την εξασφάλιση πιστοποίησης κυβερνοασφάλειας και μπορούν να περιλαμβάνουν:
- Ανάλυση χάσματος (gap analysis)
- Συμβουλευτικές υπηρεσίες και εκπαίδευση προσωπικού
- Firewall, WAF, SOC, antivirus, λύσεις backup και disaster recovery
- Συστήματα διαχείρισης πρόσβασης και περιστατικών ασφάλειας
- Υπηρεσίες σχεδιασμού πολιτικών κυβερνοασφάλειας και προστασίας δεδομένων
- Κόστος πιστοποίησης από διαπιστευμένους φορείς
Μη Επιλέξιμες Δαπάνες
Οι δαπάνες που δεν σχετίζονται άμεσα με την απόκτηση της πιστοποίησης ή την ενίσχυση της κυβερνοασφάλειας της επιχείρησης, δεν θεωρούνται επιλέξιμες στο πλαίσιο του Σχεδίου.
Ενδεικτικά, δεν είναι επιλέξιμες οι πιο κάτω κατηγορίες:
- Αμοιβές ή μισθοί προσωπικού της ίδιας της επιχείρησης ή του αναδόχου.
- Γενικά λειτουργικά έξοδα, όπως ενοίκια, λογαριασμοί κοινής ωφέλειας, τηλεπικοινωνίες ή μετακινήσεις.
- Δαπάνες εξοπλισμού που δεν σχετίζονται άμεσα με την κυβερνοασφάλεια (π.χ. υπολογιστές γενικής χρήσης, εκτυπωτές, κινητά τηλέφωνα).
- Δαπάνες που πραγματοποιούνται πριν από την ημερομηνία υποβολής και έγκρισης της πρότασης.
- Δαπάνες για μη διαπιστευμένες υπηρεσίες ή προμηθευτές, που δεν πληρούν τις προϋποθέσεις του Σχεδίου.