Kibernetička sigurnost za tvrtke: 1,97 mil. € poticaja EU fondova
- Logička matrica
- 5. ruj
- 5 min čitanja
Kibernetička sigurnost za tvrtke danas je ključna zbog sve većeg broja napada i financijskih gubitaka. Novi EU poziv osigurava 1,97 milijuna eura bespovratnih sredstava za mikro, mala i srednja poduzeća. Tvrtke mogu dobiti do 60.000 eura za certificiranje, testiranja i edukacije te tako značajno unaprijediti svoju zaštitu.
Kibernetička sigurnost za tvrtke: Osnažite kapacitete kroz EU poticaje
Zastoj u radu Google pretraživača od neki dan na području Turske, Bugarske i drugih država jugoistočne Europe još nije objašnjen, a vjerojatno nikada ni neće biti dostupan javnosti. Jednostavno je, podaci o upadima u IT sustave se kriju zbog izbjegavanja reputacijske štete no prema dosadašnjim aktivnostima procjenjuje se da bi ove godine gubici u svijetu mogli premašiti čak 10 bilijuna dolara. U Hrvatskoj je tijekom 2024. godine zabilježeno je 2167 kibernetičkih kaznenih djela, 21,7 posto više nego godinu prije. Financijska šteta porasla je s 11,1 na čak 17 milijuna eura pri čemu su na meti bile brojne hrvatske institucije i tvrtke, od IT sustava Hrvatskih voda, KBC-a Zagreb, pa čak i Hrvatske narodne banke. Stoga je vrijedno povećati kibernetičku sigurnost tvrtki, a upravo je objavljen Poziv za sufinanciranje uvođenja kibernetičke sigurnosti u privatnim tvrtkama.
Ukupan raspoloživ iznos bespovratnih sredstava za dodjelu u okviru ovog Poziva je 1.970.000,00 eura, a iznosi po pojedinom projektu kreću se od 7.500,00 eura pa do 60.000,00 eura. Važno je istaći da je stopa financiranja 50 posto od vrijednosti projekta, što znači da se ukupne vrijednosti projekata mogu kretati od 15 do 120 tisuća eura. Rok za podnošenje prijava je 21. studenoga 2025. godine do 17:00 sati. Na Poziv se mogu prijaviti mikro poduzeća, počevši od obrta do malih i srednjih poduzeća. Cilj Poziva je povećanje broja mikro, malih i srednjih poduzeća s usklađenim/unaprijeđenim internim procesima te osnaženim kapacitetima zaposlenika u području kibernetičke sigurnosti. Iznos od 50 posto ukupnih prihvatljivih troškova podmiruje Europska unija iz Programa DEP, a preostalih 50 posto ukupnih prihvatljivih troškova snosi sam prijavitelj. Prema indikativnom rasporedu, nakon evaluacije projekata u veljači 2026., ugovori s korisnicima bi trebali biti potpisani u ožujku 2026., a okvirni završetak provedbe svih projekata bi morao biti oko ožujka 2027. godine.
Što je program Digitalna Europa
Opći ciljevi Programa Digitalna Europa, DEP, su podupirati i ubrzati digitalnu transformaciju europskoga gospodarstva, industrije i društva te usmjeriti koristi digitalne transformacije prema građanima, javnoj upravi i tvrtkama diljem Europske unije. Njome se nastoji pridonijeti premošćivanju digitalnog jaza diljem EU i ojačati kapacitete Unije u područjima ključnih digitalnih tehnologija. Europski stručni centar u području kibernetičke sigurnosti, ECCC, i Mreža nacionalnih koordinacijskih centara ključni su provoditelji relevantnih mjera ovog programa. Hrvatska akademska i istraživačka mreža - CARNET kao Nacionalno koordinacijsko središte za industriju, tehnologiju i istraživanja u području kibernetičke sigurnosti, NKS, u Republici Hrvatskoj radi na jačanju hrvatskih kapaciteta u području kibernetičke sigurnosti s ciljem unaprjeđenja kibernetičke sigurnosti na nacionalnoj, međunarodnoj i međusektorskoj razini. Ujedno upravlja financijskim sredstvima Europske komisije odnosno ECCC-a za potrebe jačanja nacionalnih kapaciteta i kompetencija u području kibernetičke sigurnosti, a jedna od važnijih zadaća je i okupljanje zajednice stručnjaka, objedinjavanje stručnih znanja, razvoj i širenje obrazovnih programa u području kibernetičke sigurnosti te podizanje razine svijesti javnosti o ovoj temi.
Ako seks mora biti safe, mora biti i poslovanje
Nitko ne želi dijeliti podatke s tvrtkom koja ne brine o vlastitoj sigurnosti. Cilj projekta je podržati razvoj Nacionalnog koordinacijskog središta za industriju, tehnologiju i istraživanja u području kibernetičke sigurnosti, NKS, koji će unutar Mreže nacionalnih centara za kibernetičku sigurnost doprinijeti ostvarenju ciljeva ECCC-a utjecanjem na usvajanje i širenje najnovijih rješenja za kibernetičku sigurnost te jačanjem nacionalnih kapaciteta i otpornosti na kibernetičke prijetnje. Glavne projektne aktivnosti uključuju aktivnosti izgradnje nacionalne zajednice stručnjaka za kibernetičku sigurnost i umrežavanje, aktivnosti edukacije i to razvoja obrazovnih materijala i provedbe obrazovnih sadržaja, aktivnosti promocije i podizanja svijesti o važnosti kibernetičke sigurnosti te aktivnosti jačanja kapaciteta malih i srednjih poduzeća i drugih relevantnih dionika u području kibernetičke sigurnosti kroz pružanje podrške i dodjelu bespovratnih sredstava. Sve projektne aktivnosti imaju za cilj doprinijeti poboljšanju otpornosti na kibernetičke napade i produbljivanju znanja o procesima kibernetičke sigurnosti, posebno onih vezanih uz zakonske zahtjeve.
Zainteresirani prijavitelji mogu se prijaviti za dobivanje potpore za implementaciju aktivnosti, kojima će doprinijeti unaprjeđenju kibernetičke sigurnosti svog poduzeća. Projekt se mora provoditi na teritoriju Republike Hrvatske. Potrebno je kombinirati aktivnosti, odnosno prijavitelj je obvezan odabrati minimalno jednu aktivnosti iz najmanje dvije grupe aktivnosti. Prva grupa aktivnosti sadrži certificiranje i usklađivanja sustava, usluge provedbe interne samoprocjene stanja kibernetičke sigurnosti u poduzeću u skladu sa Zakonom o kibernetičkoj sigurnosti, usluge uvođenja/implementacije mjera kibernetičke sigurnosti u poslovanje poduzeća na temelju provedene samoprocjene u skladu sa Zakonom o kibernetičkoj sigurnosti, kao i usluge pripreme dokumentacije i/ili implementacije sustava upravljanja kibernetičkom sigurnošću prema zahtjevima međunarodno priznatih normi kao što su ISO 27001, 27002, 27005, 22301, 27032 i slične te usluge certificiranja sustava upravljanja kibernetičkom sigurnošću prema istim normama.
Edukacija je bitna
U drugu grupu aktivnosti spadaju edukacije, što znači sudjelovanje na edukacijama u vezi s uvođenjem mjera kibernetičke sigurnosti u poslovanje organizacije na temelju provedene samoprocjene ili provedenih sigurnosnih testiranja kao i sudjelovanje na edukacijama u vezi s uvođenjem i/ili certificiranjem sustava upravljanja kibernetičkom sigurnošću prema zahtjevima spomenutih međunarodno priznatih normi za sustave upravljanja ili iz područja usluga.
Treću grupu aktivnosti čine sigurnosna testiranja kao sigurnosno testiranje internog perimetra mreže koje obuhvaća ispitivanje internih poslužitelja i aplikacija s ciljem otkrivanja ranjivosti prisutnih na testiranom sustavu. Uz to, u ovu grupu aktivnosti spadaju i penetracijska testiranja vanjskog perimetra mreže koje obuhvaća ispitivanje poslužitelja i web aplikacija, dostupnih s javne mreže. Penetracijska testiranja na razini aplikacijskog sustava koje obuhvaća penetracijsko testiranje web, mobilnih ili thick/thin klijent aplikacija s ciljem otkrivanja ranjivosti prisutnih na pojedinoj aplikaciji. Cilj provjere ranjivosti je detekcija javno poznatih propusta povezanih s verzijama servisa, softvera i operacijskih sustava koje napadači mogu iskoristiti kako bi naštetili sustavu. Uz to, u ovu grupu aktivnosti spada i testiranje metodama socijalnog inžinjeringa koje obuhvaća simulaciju kompromitacije sustava metodama socijalnog inženjeringa u produkcijskom okruženju te provedba simulacijskih vježbi odgovora na incidente.
FAQ - Često postavljena pitanja
Što je cilj poziva za unaprjeđenje kibernetičke sigurnosti MSP-a?
Cilj poziva je povećati broj mikro, malih i srednjih poduzeća s usklađenim i unaprijeđenim internim procesima te osnaženim kapacitetima zaposlenika u području kibernetičke sigurnosti.
Koliki su dostupni iznosi i stopa sufinanciranja?
Ukupno je dostupno 1,97 mil. €. Pojedini projekti mogu dobiti od 7 500 € do 60 000 € bespovratnih sredstava, uz stopu sufinanciranja 50 % prihvatljivih troškova.
Koja je minimalna i maksimalna vrijednost projekta?
Minimalna vrijednost projekta iznosi 15 000 €, a maksimalna 120 000 €.
Tko se može prijaviti i do kada?
Prijaviti se mogu mikro, mala i srednja poduzeća koja imaju poslovni nastan u Republici Hrvatskoj. Poziv je otvoren od 1.9.2025., a rok za podnošenje prijava je 21.11.2025. u 17:00 sati.
Koje aktivnosti su prihvatljive?
Projekt mora sadržavati aktivnosti iz najmanje dvije grupe: (a) certificiranje i usklađivanje sustava, (b) edukacija zaposlenika, te (c) sigurnosna testiranja. Time se osigurava kombinacija tehničkog poboljšanja, podizanja svijesti i provjere ranjivosti.
Za više informacija o EU fondovima obratite se na: Chat funkcija: www.logickamatrica.eu E-mail: info@logickamatrica.eu
Komentari