Entidades beneficiarias

PYMES (personas físicas y/o jurídicas)

Actuaciones subvencionables

Línea 1 – Servicio de SOC para pymes:

a) Contratación y puesta en marcha de servicios de Centro de Operaciones de Seguridad (SOC).

b) Se consideran como servicios SOC a aquellos dirigidos a:

• la vigilancia y monitoreo de la infraestructura IT (tecnologías de la información) / OT (tecnología operacional) de las empresas;
• la detección y respuesta a comportamientos / incidencias sospechosas en la infraestructura;
• las acciones de mitigación desplegadas por los proveedores de los servicios.

c) Se cubrirán los gastos relacionados con la puesta en marcha y operación del servicio de SOC por un plazo máximo de 12 meses.

Línea 2 – Servicio de Pentesting y Certificaciones para pymes:

a) Actuaciones dirigidas a dar cumplimiento o a la obtención de una certificación en alguna norma, esquema o estándar de ciberseguridad.

b) La tipología de actuaciones consideradas subvencionables incluye:

• servicio de Pentesting: identificación de vulnerabilidades y evaluación de la seguridad de un sistema informático o una red;
• definición de un plan de acción que contemple un conjunto de actuaciones a implementar para obtener una certificación;
• desarrollo de pre-auditorías para evaluar el estado de los sistemas o los procesos a certificar; – proceso de auditoría de certificación, emisión de certificación y auditorías de seguimiento

c) Se cubrirán las actuaciones siempre que exista evidencia de su relevancia para la adecuación o la obtención de una certificación en alguna norma, esquema o estándar de ciberseguridad, y por un plazo máximo de 12 meses.

d) Entre las normas, esquemas y estándares contemplados para implementar, se incluyen:

• ISO 27001: sistemas de gestión de seguridad de la información
• ISO 27701: sistemas de gestión de privacidad de la información
• Europrivacy
• IEC 62443: seguridad de los sistemas de control y automatización industrial
• Esquema Nacional de Seguridad (ENS)
• UNECE/R155: gestión de la ciberseguridad en vehículos automotores
• TISAX: evaluación de la seguridad de la información en la cadena de suministro de automoción – ISO 22301: gestión de la continuidad del negocio para afrontar situaciones catastróficas
• Reglamento (UE) 2019/881: marco europeo voluntario de certificación de ciberseguridad para productos, procesos y servicios TIC –
• Otras normas, esquemas o estándares dirigidos a mejorar la ciberseguridad de los productos o procesos de las empresas, así como a dar cumplimiento a diferentes tipos de reglamentos, directivas o normativas tanto generales como sectoriales.