Program podrške malim i srednjim preduzećima u Republici Srbiji za unapređenje sajber bezbednosti
Pristup ekspertima, finansijskoj podršci i konkretnim rešenjima koja jačaju sajber bezbednost i digitalnu konkurentnost malih i srednjih preduzeća.
O programu
Opšti cilj Programa je unapređenje konkurentnosti i održivosti mikro, malih i srednjih preduzeća u Republici Srbiji kroz podršku digitalnoj transformaciji poslovanja, uz integraciju principa sajber bezbednosti, upravljanja rizicima i jačanja otpornosti na savremene digitalne pretnje.
Program omogućava preduzećima da:
- sagledaju sopstveni nivo zrelosti u oblasti sajber bezbednosti, kroz strukturiranu procenu postojećih kapaciteta, praksi i rizika u poslovanju;
- definišu jasne pravce daljeg razvoja, kroz izradu mape puta za unapređenje nivoa bezbednosti informacionih sistema, prilagođene specifičnostima i potrebama svakog pojedinačnog preduzeća;
- razviju konkretne projekte koji imaju za cilj unapređenje digitalne i bezbednosne infrastrukture, kroz definisanje projektnog zadatka;
- ostvare finansijsku podršku za implementaciju odabranih rešenja, u vidu subvencija za nabavku i uvođenje digitalnih i bezbednosnih tehnologija, u skladu sa definisanim projektnim zadatkom;
- ostvare pristup stručnoj konsultantskoj podršci bez direktnog finansijskog opterećenja za preduzeće, pri čemu troškove angažovanja sertifikovanih konsultanata u okviru Programa u celosti pokriva CDT;
- zadrže punu autonomiju u donošenju poslovnih odluka, uključujući izbor rešenja i dobavljača, kao i odgovornost za realizaciju projekta, uz obezbeđenu stručnu podršku u procesu donošenja odluka.
Finansijska podrška
Finansijska podrška se dodeljuje u formi subvencije u maksimalnom iznosu do 8.500,00 EUR u dinarskoj protivvrednosti bez PDV, po pojedinačnom preduzeću.
Podrška se odnosi na projekte čija je ukupna vrednost najmanje 10.000,00 EUR bez PDV, pri čemu preduzeće snosi razliku između ukupne vrednosti investicije i iznosa odobrene subvencije. U slučaju projekata veće vrednosti, iznos subvencije ostaje nepromenjen.
Isplata subvencionisanih sredstava vrši se po principu refundacije, nakon što preduzeće u potpunosti realizuje projekat i izmiri obaveze prema dobavljaču. Refundacija se vrši isključivo za projekte koji su uspešno implementirani i verifikovani.
Dodatne pogodnosti za učesnike Programa
- besplatan pristup Digitalnoj akademiji CDT-a, koja omogućava zaposlenima i menadžmentu da unaprede znanja iz oblasti digitalne transformacije, poslovnih modela, primene savremenih tehnologija i veštačke inteligencije;
- mogućnost pohađanja programa obuka CDT Trening centra uz subvencionisanu cenu, odnosno uz popust od 50% na kurseve koji vode ka sticanju relevantnih stručnih i profesionalnih sertifikata.
Vrste prihvatljivih rešenja
Prihvatljivim se smatraju rešenja koja podrazumevaju uspostavljanje ili unapređenje funkcionalnog sistema sajber bezbednosti, uključujući tehničke, organizacione i operativne komponente, a ne isključivo pojedinačne alate ili parcijalne intervencije. U skladu sa rezultatima procene zrelosti i definisanom mapom puta unapređenja, podrška može obuhvatiti sledeće kategorije rešenja:
- Rešenja za upravljanje sajber bezbednošću, rizicima i IT imovinom, uključujući uspostavljanje politika i procedura, sistema upravljanja bezbednošću informacija (ISMS), procene rizika, kao i identifikaciju, klasifikaciju i upravljanje IT imovinom;
- Rešenja za upravljanje identitetima i pristupom (IAM), uključujući kontrolu pristupa, višefaktorsku autentifikaciju, upravljanje privilegovanim nalozima i centralizovano upravljanje korisnicima;
- Rešenja za zaštitu mreže, infrastrukture i krajnjih uređaja, uključujući zaštitu mrežnog saobraćaja, segmentaciju mreže, bezbedan udaljeni pristup, kao i zaštitu radnih stanica, servera i mobilnih uređaja;
- Rešenja za zaštitu podataka i poslovnih komunikacija, uključujući klasifikaciju i enkripciju podataka, backup i oporavak, kao i zaštitu elektronske pošte i drugih komunikacionih kanala;
- Rešenja za aplikativnu, cloud i DevSecOps bezbednost, uključujući zaštitu aplikacija, cloud okruženja, API servisa, kao i bezbednosne kontrole u razvoju i održavanju softvera;
- Rešenja za detekciju, praćenje i odgovor na bezbednosne incidente, uključujući sisteme za upravljanje logovima, detekciju pretnji, bezbednosne operacije i reagovanje na incidente;
- Rešenja za upravljanje incidentima i obezbeđenje kontinuiteta poslovanja, uključujući planove reagovanja, oporavka i kontinuiteta poslovanja u slučaju sajber incidenata;
- Rešenja za OT/industrijsku sajber bezbednost, uključujući zaštitu industrijskih sistema, segmentaciju i upravljanje rizicima u operativnim tehnologijama;
- Rešenja za podizanje svesti, obuku i specijalizovane usluge podrške, uključujući edukaciju zaposlenih, simulacije napada, kao i stručnu podršku u implementaciji i unapređenju bezbednosnih mera.
Konačan izbor rešenja samostalno vrši preduzeće, u skladu sa definisanim projektnim zadatkom. Prednost će imati integrisana rešenja koja obuhvataju više domena sajber bezbednosti i doprinose uspostavljanju celovitog i održivog sistema zaštite.
Prijava i izbor preduzeća
Prijava na Javni poziv vrši se elektronskim putem, popunjavanjem onlajn prijavnog formulara. U okviru prijave, preduzeća unose osnovne podatke o poslovanju, nakon čega popunjavaju strukturirani upitnik za preliminarnu procenu nivoa zrelosti u oblasti sajber bezbednosti. Popunjavanje upitnika ima isključivo dijagnostičku funkciju i ne predstavlja eliminatorni kriterijum za učešće u Programu.
U procesu selekcije posebno se vrednuju: nivo spremnosti preduzeća za aktivno učešće u Programu, kapacitet preduzeća za uspešnu implementaciju projekata, identifikovani nivo rizika i potreba za unapređenjem sajber bezbednosti, potencijal predloženih aktivnosti da doprinesu ukupnoj digitalnoj otpornosti preduzeća, kao i uravnotežena zastupljenost različitih sektora, veličina i tipova preduzeća i geografska diversifikacija.
Nakon izbora započinje pripremna faza, koja traje do 10 dana od dana obaveštavanja preduzeća o izboru. U okviru ove faze, odabranom preduzeću se dodeljuje konsultant, a preduzeće dostavlja dokumentaciju navedenu na ovoj stranici.
Broj preduzeća koja mogu biti obuhvaćena Programom ograničen je raspoloživim sredstvima.
Sva dokumentacija podnosi se preko Mog CDT-a, a obrasci se preuzimaju na istom mestu.