Riik pakub küberturvalisuse parandamiseks toetust kuni 60 000 eurot

Riigi Infosüsteemide Ameti (RIA) ekspert Seiko Kuik jätkas, et nad toetavad läbi EASi ettevõtteid, kes soovivad oma praegust küberturvalisust taset hinnata ja seda ka tõsta. "Meie käest on võimalik taotleda kuni 60 000 eurot toetust: oma finantseeringu osakaal on 50% ehk pool maksame meie kinni," lisas Kuik.

Esimene toetuse tase on kuni 10 000 eurot ning see kannab nime küberturvalisuse kaardistamine. Selle toetuse abil saab nt perearstikeskus lasta hinnata oma küberturvalisuse taset, et saada värske ülevaade, kui hästi on nende IT-süsteemid üles ehitatud ja kus peituvad ohud. Hindamise osana saavad ettevõtted nimekirja tegevustest, mille abil enda küberturvalisuse taset tõsta. Selle jaoks on teine tase kuni 50 000 eurot.

"Praegu on arstidel võimalus saada tuntavalt soodsam, kuid siiski tipptasemel hinnang oma küberturbele. Küll aga tasub tähele panna, et toetust küsiva ettevõtte käive peaks olema 200 000 eurot kahe eelneva majandusaasta keskmisena," selgitas ta.

Meditsiiniuudised küsis paar täpsustavat küsimust.

Jah, toetus saavad taotleda kõik ettevõtted, kelle tegevusala kood on Q ehk tervishoid ja sotsiaalhoolekanne. Apteegid lähevad siis G koodi alla, mis on hulgi- ja jaekaubandus, aga selle valdkonna ettevõtteid toetame samamoodi. Ettevõtted saavad vajadusel oma tegevusala koodi kontrollida siit.

Küberpöörde toetust on kahte sorti. Esimene toetus on mõeldud neile, kes soovivad ette saada pilti enese küberturbe küpsusest. See vastab küsimustele, kus on meie IT-süsteemides ja teenustes nõrkused ja mida teha, et need kõrvaldada. Säärast hindamist toetakse kuni 10 000 euroga. Juba teadaolevate puudujääkide kõrvaldamiseks saavad ettevõtted taotleda lisaks 50 000 eurot. EASi kodulehel on need kaks toetust nimetatud kui tegevussuund 1 (küberturvalisuse teekaardi koostamine) ja tegevussuund 2. Küberpöörde toetuste omaosaluse maht on 50% maksumusest.

Ettevõtetel, kes soovivad küberturvalisuse teekaardi toetust taotleda, soovitame koostada lähteülesande, kus on kirjas, mida täpsemalt soovitakse lasta oma ettevõttes hinnata ja üle vaadata. Siinkohal saavad abiks olla erinevad küberturvalisuse ettevõtted, kes säärast teenust pakuvad. Seejärel tuleb ettevõttel saata oma lähteülesanne küberturvalisuse teenuse pakkujatele, kes esitavad ettevõttele hinnapakkumise. Kui teenuse kogumaksumus on alla 20 000 euro (km-ta), siis piisab ühest pakkumisest, kui summa on 20 000 eurot või suurem, siis kaks hinnapakkumist.

Lähteülesande all peame silmas, et ettevõte paneb kirja, mida ostetakse, mis on tegevuste ajaraam, millised on ootused teenusepakkujale (nt RIA teekaardi koostamise metoodika järgmine, küberturvalisuse alalne kogemus, IT haridus jmt), mille alusel tehakse valik ning mis on hinnapakkumiste esitamise tähtaeg.

Küberturvalisuse teenust pakkuvate ettevõtete mittelõplik nimekiri on RIA kodulehel, kui veidi alla kerida. Kõik need ettevõtted on kursis selle toetusega ja valmis küberturvalisuse teekaardi koostamise teenust pakkuma. Edukas küberrünnak tervishoiuasutuse vastu ei ole ainult maine küsimus, vaid andmete terviklikkusest sõltub ka inimeste tervis. Lisaks võib seesugune rünnak kaasa tuua pankroti, nagu juhtus Soomes Vastaamo psühhoteraapiakeskusega – lunavararünnaku ja andmelekkest tekkinud kahjud ületasid mitme miljoniga kliiniku vara väärtuse.

Koostööd alustades tuleks veenduda, et hinnapakkumise tegija ei ole toetust taotleva ettevõttega seotud ja on erapooletu, aga ka, et hinnapakkumise tegijal on põhjalikud teadmised ja kogemused võrgu- ja infosüsteemide küberturvalisuses ja turvanõrkuste hindamises.

Seejärel saab juba taotlust esitada struktuurifondide e-toetuse keskkonnas. Niisiis, esmalt peavad ettevõtted küsima hinnapakkumisi, misjärel saab juba asuda taotlust koostama.

Toetuse tingimuste ja korraga saab tutvuda siin.

Kogu vajalik info toetuse saamiseks on tema sõnul üleval ka EASi kodulehel. Lisaks leiab sealt ka juhendid, kuidas küberturvalisuse ettevõtted peavad teekaarte koostama ja kuidas käib nende hindamine.

Siin on nimekiri teenusepakkujatest, kes on öelnud, et nad pakuvad teekaardi koostamise teenust.

Jah, seda teenust võib küsida samadelt ettevõtetelt või ka mõnelt muult küberturvalisuse teenust pakkuvalt ettevõttelt. II etapp on mõeldud hindamise käigus selgunud puuduste kõrvaldamiseks ehk siis juba reaalsete sammude astumiseks, et ettevõtte küberturvalisust tõsta.

Kui on mõni ettevõtte, kes on hiljuti, näiteks aasta jooksul, juba lasknud oma küberturvalisust hinnata ja on teada, kust king enim pigistab, siis see ettevõtte võib tulla ka kohe küsima 50 000 eurot oma süsteemide uuendamiseks. II etapis osalemiseks pole I etapis osalemine kohustuslik.

Küberturvalisuse teekaardi koostamise ehk I tegevussuuna toetust saab taotleda kuni 1. juulini 2024. Tegevussuund II toetus on avatud 1. märtsini 2024.