H Πρόσκληση είναι Ανοικτή μέχρι 10 Νοεμβρίου 2026 ώρα 13.00 ή μέχρι εξαντλήσεως του προϋπολογισμού.
ΕΙΣΑΓΩΓΗ
Το Ίδρυμα Έρευνας και Καινοτομίας (ΙδΕΚ) σε συνεργασία με την Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) ως το Εθνικό Κέντρο Συντονισμού Κυβερνοασφάλειας (NCC-CY), ανακοινώνουν την Πρόσκληση για Υποβολή Προτάσεων του Προγράμματος «Ενίσχυση Κυβερνοασφάλειας σε Μικρομεσαίες Επιχειρήσεις (ΜμΕ) που έχουν οριστεί ως Σημαντικές Οντότητες που εμπίπτουν στο πεδίο εφαρμογής της Οδηγίας NIS2» και καλεί τους δικαιούχους να υποβάλουν σχετικές Προτάσεις Έργων (Προτάσεις).
Η παρούσα Πρόσκληση ανακοινώνεται στο πλαίσιο σειράς δράσεων του Εθνικού Κέντρου Συντονισμού (National Coordination Centre – NCC-CY) Κυβερνοασφάλειας στην Κύπρο. Με τη θέσπιση του Ευρωπαϊκού Κανονισμού (ΕΕ) 2021/887 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 20ης Μάϊου 2021, ιδρύεται το Ευρωπαϊκό Κέντρο Αρμοδιότητας (ECCC) για Βιομηχανικά, Τεχνολογικά και Ερευνητικά Θέματα Κυβερνοασφάλειας και το Δίκτυο, το οποίο αποτελείται από τα Εθνικά Κέντρα Συντονισμού (NCCs) σε κάθε κράτος μέλος της ΕΕ, με απώτερο σκοπό την ανάπτυξη τεχνολογικών και βιομηχανικών ικανοτήτων για θέματα της κυβερνοασφάλειας στην Ευρωπαϊκή Ένωση. Με απόφαση του Υπουργικού Συμβουλίου την 21η Δεκεμβρίου 2021, η Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) ως οντότητα του ευρύτερου Δημόσιου Τομέα, ορίστηκε ως το Εθνικό Κέντρο Συντονισμού (NCC-CY) για θέματα Κυβερνοασφάλειας στην Κυπριακή Δημοκρατία. Παράλληλα, ορίστηκε το Ίδρυμα Έρευνας και Καινοτομίας (ΙδΕΚ) ως μέλος της κοινοπραξίας του NCC-CY με καθήκοντα οικονομικού διαχειριστή των χρηματοδοτήσεων που θα εξασφαλίζει το NCC-CY μέσω των Ευρωπαϊκών προγραμμάτων, με σκοπό την οικονομική ενίσχυση των μικρομεσαίων επιχειρήσεων (ΜμΕ) εντός της Κυπριακής Δημοκρατίας.
Η Πρόσκληση συγχρηματοδοτείται από την Κυπριακή Δημοκρατία και το Πρόγραμμα «Ψηφιακή Ευρώπη» της Ευρωπαϊκής Ένωσης, στο πλαίσιο υλοποίησης του Ευρωπαϊκού Έργου «N4CY2-Advancing the NCC-CY: The Next Chapter of the National Cybersecurity Coordination Centre of Cyprus» (Grant Agreement 101195086).
ΓΕΝΙΚΑ ΣΤΟΙΧΕΙΑ ΠΡΟΣΚΛΗΣΗΣ ΥΠΟΒΟΛΗΣ ΠΡΟΤΑΣΕΩΝ
| Πρόγραμμα | ΕΝΙΣΧΥΣΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΣΕ ΜΙΚΡΟΜΕΣΑΙΕΣ ΕΠΙΧΕΙΡΗΣΕΙΣ (ΜμΕ) ΠΟΥ ΕΧΟΥΝ ΟΡΙΣΤΕΙ ΩΣ ΣΗΜΑΝΤΙΚΕΣ ΟΝΤΟΤΗΤΕΣ ΠΟΥ ΕΜΠΙΠΤΟΥΝ ΣΤΟ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΟΔΗΓΙΑΣ NIS2 | |
| Κωδικός Πρόσκλησης | NCC-CY-NIS2/0826 | |
| Προϋπολογισμός Πρόσκλησης | 1.530.000 Ευρώ | |
| Ελάχιστη Χρηματοδότηση ανά Έργο | 20.000 Ευρώ | |
| Μέγιστη Χρηματοδότηση ανά Έργο |
100.000 Ευρώ |
|
| Ένταση Ενίσχυσης | 70% | |
| Ημερομηνία Δημοσίευσης | 28 Αυγούστου 2026, | |
| Καταληκτική Ημερομηνία |
Ανοικτή Πρόσκληση μέχρι 10 Νοεμβρίου 2026 ώρα 13.00 ή μέχρι εξαντλήσεως του προϋπολογισμού. |
|
ΣΤΟΧΟΙ
Το Πρόγραμμα «NCC-CY- NIS2» έχει ως στόχο την εξασφάλιση ενός βασικού επιπέδου κυβερνοασφάλειας σε αριθμό σημαντικών οντοτήτων που εμπίπτουν στην Οδηγία NIS2, με σκοπό την προστασία των υποδομών, συστημάτων και πληροφοριών τους μέσα από την αγορά σχετικών λύσεων και υπηρεσιών κυβερνοασφάλειας. Η Οδηγία NIS2 (ΕΕ 2022/2555), η οποία τέθηκε σε ισχύ στις 18 Οκτωβρίου 2024, αποτελεί το επικαιροποιημένο πανευρωπαϊκό πλαίσιο για την ασφάλεια στον κυβερνοχώρο, με στόχο την ενίσχυση της ψηφιακής ασφάλειας σε κρίσιμους τομείς της οικονομικής και κοινωνικής δραστηριότητας. Επεκτείνει την αρχική Οδηγία NIS, επιβάλλοντας αυστηρότερα μέτρα ασφαλείας, υποχρεωτική αναφορά περιστατικών και βαριές κυρώσεις σε περίπτωση μη συμμόρφωσης για ένα ευρύτερο φάσμα «βασικών» και «σημαντικών» οντοτήτων. Το Πρόγραμμα αποσκοπεί στην απόκτηση βεβαίωσης επαλήθευσης (verification) από την Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) των Δικαιούχων ως προς τη συμμόρφωση τους με τα μέτρα κυβερνοασφάλειας του πλαισίου CyberFundamentals (CYFUN) του Βελγίου, στο επίπεδο Basic, της έκδοσης του 2025 (περισσότερες πληροφορίες πατήστε ΕΔΩ). Τα μέτρα αυτά θα υιοθετηθούν από την Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) και θα αποτελέσουν μέρος της συμμόρφωσης με τις απαιτήσεις των δικαιούχων οντοτήτων σύμφωνα με την εθνική νομοθεσία που εναρμονίζει την Οδηγία NIS2.
ΠΕΡΙΓΡΑΦΗ
Μέσα από το Πρόγραμμα δίνεται η ευκαιρία σε μικρές και μεσαίες επιχειρήσεις να αποκτήσουν βεβαίωση επαλήθευσης (verification) από την ΑΨΑ για την υλοποίηση των σχετικών μέτρων. Οι έλεγχοι για την επαλήθευση θα πραγματοποιηθούν από Ελεγκτές Ωριμότητας Κυβερνοασφάλειας από το σχετικό μητρώο που διαχειρίζεται ο Κυπριακός Οργανισμός Τυποποίησης (CYS). Για περισσότερες πληροφορίες πατήστε ΕΔΩ.
ΔΙΚΑΙΟΥΧΟΙ
Μικρές και Μεσαίες Επιχειρήσεις (Κατηγορίες Β.1, Β.2), οι οποίες καθορίζονται ως Σημαντικές Οντότητες εντός του πεδίου εφαρμογής της Οδηγίας NIS2 (ΕΕ 2022/2555) όπως θα οριστούν από την Αρχή Ψηφιακής Ασφάλειας.
Δικαιούχοι της παρούσας πρόσκλησης νοούνται οι αιτητές για τους οποίους δεν εκκρεμούν οποιαδήποτε οφειλόμενα ποσά προς την Αρχή Ψηφιακής Ασφάλειας, σύμφωνα με τον περί Ασφαλείας Δικτύων και Συστημάτων Πληροφοριών Νόμο του 2020 (Νόμος 89(I)/2020) ως εκάστοτε τροποποιείται και/ή αντικαθίσταται, και τους περί Ασφαλείας Δικτύων και Συστημάτων Πληροφοριών (Τέλη) Κανονισμούς του 2020 (Κ.Δ.Π. 359/2020) ως εκάστοτε τροποποιούνται και/ή αντικαθίστανται.
Επιπρόσθετα, βάση του Άρθρου 12 του Κανονισμού (ΕΕ) 2021/694, οι Ανάδοχοι Φορείς δεν πρέπει να τελούν, άμεσα ή έμμεσα, υπό τον έλεγχο μη επιλέξιμης τρίτης χώρας ή οντοτήτων/υπηκόων τέτοιας χώρας.
ΕΙΔΙΚΟΙ ΠΕΡΙΟΡΙΣΜΟΙ ΚΑΙ ΠΡΟΫΠΟΘΕΣΕΙΣ ΣΥΜΜΕΤΟΧΗΣ
- Κάθε Επιχείρηση μπορεί να υποβάλει μόνο μία (1) Πρόταση Έργου ως Ανάδοχος στο πλαίσιο της εν λόγω Πρόσκλησης. Στην περίπτωση που μια Επιχείρηση υποβάλει ως Ανάδοχος περισσότερες από μία (1) πρόταση στην Πρόσκληση θα θεωρείται ως έγκυρη η πρώτη πρόταση με βάση τη σειρά υποβολής και οι υπόλοιπες προτάσεις θα θεωρούνται ως μη έγκυρες.
- Η συμμετοχή επιχειρήσεων οι οποίες ασκούν τακτικά οικονομική δραστηριότητα σε πρόταση θεωρείται έγκυρη εφόσον είναι νόμιμα εγκαταστημένες και δραστηριοποιούνται σε περιοχές που ελέγχει η Κυπριακή Δημοκρατία. H δραστηριοποίηση των επιχειρήσεων τεκμηριώνεται με την ύπαρξη εγκαταστάσεων και προσωπικού στις περιοχές που ελέγχει η Κυπριακή Δημοκρατία και ενδεικτικά και όχι περιοριστικά, από ελεγμένες οικονομικές καταστάσεις, τη φορολογική δήλωση της επιχείρησης στην Κυπριακή Δημοκρατία, κοκ. Οι εν λόγω προϋποθέσεις θα πρέπει να συντρέχουν προς ικανοποίηση του ΙδΕΚ και με την επιφύλαξη του Ιδρύματος να ζητήσει περαιτέρω στοιχεία και πληροφορίες από τις επιχειρήσεις.
- Κατά την ολοκλήρωση των Έργων, κάθε ΜμΕ θα πρέπει να προβεί υποχρεωτικά σε τουλάχιστον μία δράση δημοσιότητας (δημοσίευση στα ΜΜΕ/μέσα κοινωνικής δικτύωσης, βίντεο, εκδήλωση κλπ.) στην οποία θα αναδεικνύεται η εξασφάλιση της βεβαίωσης επαλήθευσης (verification) σε συνέχεια υλοποίησης του χρηματοδοτούμενου έργου, με αναφορές στο όφελος που προέκυψε από την χρηματοδότηση. Για τις δράσεις δημοσιότητας, θα πρέπει να εφαρμόζονται οι κανόνες προβολής και δημοσιότητας για τα προγράμματα που χρηματοδοτούνται από το Πρόγραμμα Digital Europe, με συμπερίληψη των λογότυπων του NCC-CY, του ΙδΕΚ, του Επιτρόπου Επικοινωνιών και της Αρχής Ψηφιακής Ασφάλειας καθώς και αναφορά στη συγχρηματοδότηση από την Κυπριακή Δημοκρατία.
ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ ΕΡΓΩΝ
Τα έργα αφορούν στην υλοποίηση δραστηριοτήτων που συνδέονται με την ενίσχυση της κυβερνοασφάλειας και την προετοιμασία συμμόρφωσης με τις απαιτήσεις της Οδηγίας NIS2. Οι επιλέξιμες δραστηριότητες περιλαμβάνουν την εφαρμογή οργανωτικών και τεχνικών μέτρων, την ανάπτυξη πολιτικών και διαδικασιών ασφάλειας πληροφοριών, την εκπαίδευση του προσωπικού, καθώς και την υλοποίηση βασικών τεχνολογικών λύσεων κυβερνοασφάλειας.
Στόχος του Προγράμματος είναι σε πρώτη φάση, η σταδιακή εφαρμογή του συνόλου των μέτρων του πλαισίου CyberFundamentals (CYFUN) του Βελγίου έως το επίπεδο διασφάλισης «Basic», το οποίο περιλαμβάνει 34 βασικά μέτρα κυβερνοασφάλειας (περισσότερες πληροφορίες πατήστε ΕΔΩ). Με τον τρόπο αυτό ενισχύονται η επιχειρησιακή ανθεκτικότητα, η διαχείριση κινδύνων και η ετοιμότητα των επιχειρήσεων έναντι κυβερνοαπειλών, ενώ παράλληλα διαμορφώνεται ένα ελάχιστο επίπεδο ασφάλειας και συμμόρφωσης με τα ευρωπαϊκά πρότυπα και τις απαιτήσεις κυβερνοασφάλειας.
Τα 34 βασικά μέτρα που περιλαμβάνει το πλαίσιο CyberFundamentals (CYFUN) του Βελγίου (έκδοση 2025-10-01), είναι πλήρως εναρμονισμένα με την Οδηγία NIS2. Περισσότερες πληροφορίες πατήστε ΕΔΩ.
ΣΗΜΕΙΩΣΗ: Διευκρινίζεται ότι η καταβολή της χρηματοδότησης θα είναι εφικτή ΜΟΝΟ εφόσον η επιχείρηση εναρμονιστεί πλήρως με το σύνολο των 34 μέτρων κυβερνοασφάλειας του πλαισίου CyberFundamentals - CYFUN (περισσότερες πληροφορίες πατήστε ΕΔΩ). Οι οντότητες που θα ολοκληρώσουν μέρος αυτών δεν θα είναι επιλέξιμες για χρηματοδότηση. Σημειώνεται, επίσης, ότι η χρηματοδότηση καλύπτει και το κόστος του ελέγχου για εξασφάλιση της βεβαίωσης επαλήθευσης (verification) υλοποίησης των μέτρων.
ΔΙΑΡΚΕΙΑ ΥΛΟΠΟΙΗΣΗΣ ΕΡΓΩΝ
Έως δώδεκα (12) μήνες
Κατά την ολοκλήρωση των έργων, εντός ενός (1) μήνα υποβάλλεται «Έκθεση Πεπραγμένων» και «Αίτηση Καταβολής Χορηγίας» για σκοπούς εξασφάλισης της τελικής δόσης, με προϋπόθεση την εξασφάλιση της βεβαίωσης επαλήθευσης (verification) υλοποίησης των μέτρων.
ΠΡΟΫΠΟΛΟΓΙΣΜΟΣ
€1.530.000
ΕΛΑΧΙΣΤΗ - ΜΕΓΙΣΤΗ ΧΡΗΜΑΤΟΔΟΤΗΣΗ ΑΝΑ ΕΡΓΟ
€20.000 – €100.000
Η Ένταση Ενίσχυσης ανέρχεται σε 70% επί των επιλέξιμων δαπανών.
Σε περίπτωση που κατά την ολοκλήρωση των έργων, η τελική χρηματοδότηση βάση πιστοποιημένων δαπανών (συνολικό ποσό επιλέξιμων δαπανών μετά την εφαρμογή της έντασης ενίσχυσης ύψους 70%) είναι μικρότερη της ελάχιστης χρηματοδότησης ύψους 20,000 ευρώ ανά έργο, δεν θα είναι δυνατή η καταβολή της χορηγίας.
ΕΠΙΛΕΞΙΜΕΣ ΔΑΠΑΝΕΣ
Δαπάνες που θα εμπίπτουν στις κατηγορίες «Δαπάνες για Αγορά Υπηρεσιών» και/ή «Δαπάνες για Όργανα και Εξοπλισμό».
Επιλέξιμες δαπάνες θεωρούνται όλες οι δαπάνες που υλοποιούνται βάσει των αποτελεσμάτων του Gap Assessment και τεκμηριώνονται ως αναγκαίες για την βεβαίωση επαλήθευση (verification)των Δικαιούχων, σύμφωνα με τις απαιτήσεις του πλαισίου CyberFundamentals - CYFUN, έκδοση 2025-10-01 (περισσότερες πληροφορίες πατήστε ΕΔΩ).
Ενδεικτικά, η χρηματοδότηση καλύπτει συμβουλευτικές υπηρεσίες (εφαρμογή πολιτικών, διαδικασιών και οργανωτικών/τεχνικών μέτρων, εκπαίδευση και ευαισθητοποίηση του προσωπικού), τον αναγκαίο εξοπλισμό (hardware) και λογισμικό (software) για την ασφάλεια δικτύων, συστημάτων και δεδομένων, καθώς και το κόστος ενός (1) ελέγχου στο πλαίσιο της εξασφάλιση βεβαίωσης επαλήθευσης (verification) υλοποίησης των μέτρων.
Η πιο πάνω αναφορά είναι μόνο ενδεικτική και όχι εξαντλητική καθώς επιλέξιμη δύναται επιπρόσθετα να κριθεί οποιαδήποτε υπηρεσία, hardware, software ή εργαλείο που τεκμηριώνεται ως αναγκαίο για την υλοποίηση των μέτρων του πλαισίου CYFUN και την επιτυχή επαλήθευση (verification) του Δικαιούχου, νοουμένου ότι κριθεί εύλογο κατά τη διαδικασία βεβαίωση επαλήθευσης (verification) από τον Ελεγκτή Ωριμότητας Κυβερνοασφάλειας.
Επιλέξιμο είναι και το κόστος του ελέγχου για εξασφάλιση της βεβαίωσης επαλήθευσης (verification) υλοποίησης των μέτρων.
Οι επιχειρήσεις θα πρέπει να λαμβάνουν και να αξιολογούν τουλάχιστον τρεις (3) ανεξάρτητες προσφορές για κάθε αγορά που ξεπερνά τις 15.000 Ευρώ (μη συμπεριλαμβανομένου του ΦΠΑ) με αποτέλεσμα την επιλογή της πιο οικονομικής λύσης που ικανοποιεί τις ανάγκες τους.
Ο ΦΠΑ δεν θεωρείται επιλέξιμη δαπάνη. Οι δικαιούχοι αναλαμβάνουν την ευθύνη εξόφλησης του ΦΠΑ σε όλες τις εταιρείες παροχής συμβουλευτικών υπηρεσιών και λύσεων και στους φορείς πιστοποίησης.
Το συνολικό ποσό χρηματοδότησης δεσμεύεται κατά την ετοιμασία του Συμβολαίου Έργου και η χρηματοδότηση γίνεται με την καταβολή εφάπαξ ποσού, ως Ενίσχυση Ήσσονος Σημασίας (Κανονισμός ΕΕ, Αρ. 2023/2831 της 13ης Δεκεμβρίου 2023) σε δύο δόσεις.
Η πρώτη δόση, ύψους 50% καταβάλλεται κατά την υπογραφή του Συμβολαίου Έργου και η δεύτερη δόση καταβάλλεται μετά την έγκριση της «Έκθεσης Πεπραγμένων» και της «Αίτησης Καταβολής Χορηγίας».
Σε περίπτωση μη εξασφάλισης βεβαίωσης επαλήθευσης (verification) και για τα 34 μέτρα εντός της διάρκειας του χρηματοδοτούμενου έργου, δεν θα είναι δυνατή η καταβολή της χορηγίας και θα ζητείται η επιστροφή της προκαταβολής.
Διευκρινίζεται ότι, σύμφωνα με τον κανονισμό της ΕΕ Αρ. 2023/2381 για τις χρηματοδοτήσεις Ήσσονος Σημασίας, δεν μπορούν να χρηματοδοτηθούν επιχειρήσεις που δραστηριοποιούνται στους τομείς της αλιείας και της υδατοκαλλιέργειας και στην πρωτογενή παραγωγή γεωργικών προϊόντων.
ΕΠΙΛΟΓΗ ΕΡΓΩΝ
Διαδικασία Αξιολόγησης
Για την αξιολόγηση των Προτάσεων θα ακολουθηθεί διαδικασία Προκαταρκτικού Ελέγχου και Αξιολόγηση Εξ’ αποστάσεως από δύο (2) Ανεξάρτητους Αξιολογητές, όπως περιγράφεται στην Προκήρυξη των Προγραμμάτων του ΙδΕΚ για τις Προσκλήσεις Υποβολής Προτάσεων για την περίοδο Μάιος 2022 – Δεκέμβριος 2026.
Κριτήρια Αξιολόγησης
- Συνάφεια – Βαρύτητα – 30%
- Προστιθέμενη Αξία και Όφελος – Βαρύτητα – 40%
- Υλοποίηση – Βαρύτητα – 30%
Επιλογή
Οι Προτάσεις επιλέγονται με σειρά προτεραιότητας υποβολής, βάσει της ημερομηνίας υποβολής της πρότασης (δεν υπόκεινται σε ανταγωνιστικές διαδικασίες), με την προϋπόθεση ότι έχουν κριθεί επιλέξιμες για χρηματοδότηση στη βάση της αξιολόγησης, όπως περιγράφεται πιο πάνω και έως ότου, το σύνολο των χρηματοδοτήσεων των εγκεκριμένων Προτάσεων, ισούται με το σύνολο του προϋπολογισμού της Πρόσκλησης.
ΠΡΟΚΗΡΥΞΗ ΠΡΟΓΡΑΜΜΑΤΩΝ RESTART 2016-2020 – ΕΚΔΟΣΗ 20 - ΜΑΗΣ 2022 –ΔΕΚΕΜΒΡΙΟΣ 2026