Prihvatljivi prijavitelji su mikro, mala i srednja poduzeća.
Poduzeće je svaki subjekt koji obavlja gospodarsku djelatnost, bez obzira na njegov pravni oblik (d.o.o., j.d.o.o., obrt i dr.).
Prijavitelj mora imati poslovni nastan (registriranu poslovnu jedinicu ili podružnicu) u RH najkasnije do donošenja odluke o financiranju.
Ukupan raspoloživ iznos bespovratnih sredstava: 1.970.000,00 EUR.
Stopa sufinanciranja: 50% ukupnih prihvatljivih troškova projekta navedenih u sklopu projektne prijave.
Način sufinanciranja: 50% ukupnih prihvatljivih troškova podmiruje Europska unija (Program DEP), a preostalih 50% ukupnih prihvatljivih troškova snosi sam prijavitelj. Neprihvatljive troškove podmiruje prijavitelj vlastitim sredstvima.
De minimis: Bespovratna sredstva koja će se dodijeliti putem ovog Poziva smatraju se potporom male vrijednosti (de minimis potpore).
Indikativna tablica trajanja postupka dodjele bespovratnih sredstava:
- Objava Poziva: rujan 2025. (prijava od rujna 2025.)
- Rok za podnošenje prijava: studeni 2025. (prijave do 21.11.2025.god)
- Završetak evaluacija prijava: veljača 2026.
- Sklapanje ugovora: ožujak 2026.
- Okvirni završetak provedbe svih projekata: ožujak 2027.
Projektne aktivnosti mogu započeti najranije s danom predaje projektnog prijedloga te mogu trajati najduže 12 mjeseci od potpisivanja Ugovora.
Najniži iznos bespovratnih sredstava: 7.500,00 EUR po projektu (minimalna vrijednost projekta 15.000,00 EUR).
Najviši iznos bespovratnih sredstava: 60.000,00 EUR po projektu (maksimalna vrijednost projekta 120.000,00 EUR).
Predfinanciranje: Po potpisu Ugovora, korisnik ostvaruje pravo na predfinanciranje. Ukupni iznos predfinanciranja ne može biti viši od 50% ukupne vrijednosti dodijeljenih bespovratnih sredstava.
Prihvatljive aktivnosti
Zainteresirani prijavitelji mogu se prijaviti za dobivanje potpore za implementaciju aktivnosti, kojima će doprinijeti unaprjeđenju kibernetičke sigurnosti svog poduzeća. Projekt se provodi na teritoriju RH.
Potrebno je kombinirati aktivnosti, odnosno prijavitelj je obvezan odabrati minimalno jednu aktivnosti iz najmanje dvije 2 grupe aktivnosti navedene u nastavku:
1. grupa aktivnosti: Certificiranje i usklađivanja sustava
- Usluge provedbe interne samoprocjene stanja kibernetičke sigurnosti u poduzeću u skladu sa Zakonom o kibernetičkoj sigurnosti. (NN 14/2024)
- Usluge uvođenja/implementacije mjera kibernetičke sigurnosti u poslovanje poduzeća na temelju provedene samoprocjene u skladu sa Zakonom o kibernetičkoj sigurnosti. (NN 14/2024)
- Usluge pripreme dokumentacije i/ili implementacije sustava upravljanja kibernetičkom sigurnošću prema zahtjevima međunarodno priznatih normi (kao što su ISO 27001, 27002, 27005, 22301, 27032 i slično).
- Usluge certificiranja sustava upravljanja kibernetičkom sigurnošću prema zahtjevima međunarodno priznatih normi (kao što su ISO 27001, 27002, 27005, 22301, 27032 i slično).
2. grupa aktivnosti: Edukacije
- Sudjelovanje na edukacijama u vezi s uvođenjem mjera kibernetičke sigurnosti u poslovanje organizacije na temelju provedene samoprocjene ili provedenih sigurnosnih testiranja
- Sudjelovanje na edukacijama u vezi s uvođenjem i/ili certificiranjem sustava upravljanja kibernetičkom sigurnošću prema zahtjevima međunarodno priznatih normi za sustave upravljanja ili iz područja usluga (kao što su ISO 27001, 27002, 27005, 22301, 27032 i slično)
- Sudjelovanje na općim edukacijama u vezi s unaprjeđenjem znanja o kibernetičkoj sigurnosti
3. grupa aktivnosti: Sigurnosna testiranja
- Sigurnosno testiranje internog perimetra mreže: obuhvaća ispitivanje internih poslužitelja i aplikacija s ciljem otkrivanja ranjivosti prisutnih na testiranom sustavu.
- Penetracijska testiranja vanjskog perimetra mreže: obuhvaća ispitivanje poslužitelja (e-mail, FTP, DNS, web serveri…), mrežne infrastrukture (firewall, VPN pristupne točke…) i web aplikacija , dostupnih s javne mreže.
- Penetracijska testiranja na razini aplikacijskog sustava: obuhvaća penetracijsko testiranje web, mobilnih ili thick/thin klijent aplikacija s ciljem otkrivanja ranjivosti prisutnih na pojedinoj aplikaciji.
- Provjera ranjivosti (vulnerability testing): moguće je izvršiti na dva načina: klasičnim skeniranjem ranjivosti (eng. Vulnerability scanning) ili procjenom ranjivosti (eng. Vulnerability assessment). Cilj provjere ranjivosti je detekcija javno poznatih propusta povezanih s verzijama servisa, softvera i operacijskih sustava koje napadači mogu iskoristiti kako bi naštetili sustavu.
- Testiranje metodama socijalnog inžinjeringa: obuhvaća simulaciju kompromitacije sustava metodama socijalnog inženjeringa u produkcijskom okruženju (definirani opseg).
- Provedba simulacijskih vježbi odgovora na incidente.
Prijavni obrazac ispunjava se i podnosi putem Informacijskog sustava za prijavu i praćenje provedbe projekata koji se nalazi OVDJE. (inkubatorivpz.hr, Foto: Freepik)
