AYUDAS DIRIGIDAS A IMPULSAR LA APLICACIÓN DE LA CIBERSEGURIDAD EN LAS PEQUEÑAS Y MEDIANAS EMPRESAS ESPAÑOLAS EN EL MARCO PROGRAMA ACTIVA SEGURIDAD

Objeto

Concesión de ayudas en especie dirigidas a las pequeñas y medianas empresas (PYME) con la finalidad de mejorar sus niveles de ciberseguridad, en el marco del «Programa Activa Ciberseguridad».

Beneficiarios

PYME, cualquiera que sea su forma jurídica (ya sean personas físicas o jurídicas, asociaciones, entidades sin ánimo de lucro, etc.) que, en su condición de tales, cumpliendo los requisitos y condiciones establecidos en esta orden, desarrollan su actividad en nuestro país.

Obligaciones de las empresas beneficiarias:

a) Disponer de los medios necesarios para la correcta realización del asesoramiento.
b) Cooperar en la recepción del asesoramiento.
c) Comunicar a la Fundación EOI cualquier alteración o incidencia que afecte a las condiciones bajo las cuales se concedió la subvención.
d) Cumplir con sus obligaciones incluidas en orden de bases reguladoras.

Particularidades de la ayuda

Gastos subvencionables / Alcance / Intensidad de la ayuda:

La empresa beneficiaria recibirá dentro del asesoramiento especializado los siguientes servicios:

a) Diagnóstico inicial: recogida de información de la empresa y análisis de la situación actual de la empresa en materia de ciberseguridad.
b) Análisis de cumplimiento/auditoría de ciberseguridad.
c) Propuesta de Implantación de un plan de ciberseguridad en la empresa.
d) Seguimiento de las medidas implantadas y valoración de otras actuaciones que sean necesarias para mejorar la ciberseguridad de la empresa.
e) Visitas necesarias a las instalaciones de la empresa beneficiaria: Mínimo de 2. El apartado a y d se podrá realizar por medios telemáticos.

La empresa beneficiaria dispondrá de, entre 10 y 20 horas de asesoramiento, en función de dos variables, del nivel de uso de la tecnología digital y del número de trabajadores en plantilla. Se consideran tres niveles de uso:

a) Bajo: empresas que usan habitualmente para la gestión de su negocio el correo electrónico, teléfono móvil y redes sociales.
b) Medio: empresas que usan habitualmente para la gestión de su negocio el correo electrónico, teléfono móvil, redes sociales, PCs y web de la empresa.
c) Alto: empresas que usan habitualmente para la gestión de su negocio el correo electrónico, teléfono móvil, redes sociales, PCs y web de la empresa, workstations, servidores y firewalls.

Nivel de uso de la tecnología/N.º empleados	Baja	Media	Alta
Menos de 5 trabajadores	10 horas	12 horas	16 horas
Entre 5 y 50 empleados	12 horas	14 horas	18 horas
Más de 50 empleados.	14 horas	16 horas	20 horas

Criterios de valoración:

La ayuda consiste en la recepción de un asesoramiento especializado e individualizado que incluirá un diagnóstico de la situación de partida de la empresa beneficiaria, una auditoría de ciberseguridad, una propuesta de implantación de plan de ciberseguridad, así como el seguimiento de las medidas implantadas y valoración de otras actuaciones que sean necesarias. El asesoramiento se prestará por consultores especializados, a través de reuniones individualizadas con las empresas beneficiarias, y contará entre 10 y 20 horas de asesoramiento individualizado por empresa beneficiaria.