Küberpööre

Riigi Infosüsteemi Amet ja EAS/Kredex jagavad 13. märtsist 2023 pilootprojekti käigus küberturvalisuse taseme kaardistamise ja tõstmise toetust mitme sektori väikestele ja keskmise suurusega ettevõtetele.

Toetus aitab välise nõustaja kaasabil kaardistada ja hinnata oma IT-süsteemide küberturvalisuse taset ning astuda samme kaitsmaks ettevõtet küberrünnakute ja nendega kaasneva majanduskahju vastu. Toetust saavad taotleda tervishoiu ja sotsiaalhoolekande ettevõtted; majutus- ja toitlustusfirmad; elektrienergia, vee- ja kanalisatsiooni teenuse pakkujad; tööstusettevõtjad; hulgi- ja jaekaubandusettevõtjad; ehitusettevõtjad; veondus- ja laondusettevõtjad ning info- ja sideettevõtjad. Täpse loetelu leiab alt.

ELi lipp kirjaga "Kaasrahastanud Euroopa Liit" ja Euroopa küberkompetentsikeskuse (ECCC) logo

Miks peaksid ettevõtjad oma ettevõtte küberturvalisusse panustama?

Küberturvalisuse intsidente on alati targem ja odavam ennetada, kui tagajärgedega tegeleda. Küberintsidentidega võivad ettevõtetele kaasneda tõsised kahjud. Lunavararünnak võib peatada ettevõtte töö, kuna vajalikud failid või süsteemid on teadmata ajaks krüpteeritud ja kasutamatud. Arvepettus võib viia märkimisväärse rahasumma ettevõtte arvelt. Töö katkemine või andmete vargus ja nende avalikustamine kahjustavad ka ettevõtte mainet, rääkimata lunaraha maksmise nõudest, mille küberkurjategijad andmete dekrüpteerimiseks ettevõtetele esitavad. 

RIA-le antakse pidevalt märku rünnakutest ja intsidentidest Eesti ettevõtetes. Teeme neist regulaarseid kokkuvõtteid ja ülevaateid igal kuul ja igal aastal.

Milleks on toetus ette nähtud?

Küberpöörde pilootprojekt on kaheastmeline: küberpöörde kaardistus ja seejärel küberpöördega tehtav arendus.

Esimese tegevussuuna puhul on ettevõttel võimalik taotleda kuni 10 000 eurot, mille abil saab kaardistada oma IT-süsteemide küberturvalisuse hetkeseisu. Selle tulemusena tekib teekaart, mis sisaldab ülevaadet olulisimatest puudustest ja parandusettepanekutest. Taolise kaardistuse saab tellida turul teenust pakkuvalt küberturbe ettevõttelt.

Kui ettevõte on lõpetanud esimese tegevussuuna või on ettevõttel varasemast olemas ajakohane hinnang oma küberturvalisuse taseme kohta, avaneb tal võimalus taotleda kuni 50 000 eurot. Seda toetust saab ettevõtja kasutada, et enda valitud teenusepakkuja abil esimeses tegevussuunas tuvastatud või varasema hinnangu järgi välja toodud olulisimad küberturvalisuse puudused kõrvaldada.

RIA ja EAS/Kredex pikendasid mõlema tegevussuuna taotlemise tähtaegasid.

Mõlema tegevussuuna taotlusvoorud on avatud kuni 2. septembrini 2024 eeldusel, et eelarvelisi vahendeid jätkub. Hetkel on eelarvet piisavalt, muretsemiseks ei ole põhjust.

Hilisematel taotlejatel tuleb arvestada, et tegevused tuleb ellu viia hiljemalt 28. veebruariks 2025, mis tähendab et taotlusvooru sulgumise tähtajale lähedal olevad II tegevussuuna taotlused tuleb ellu viia oluliselt kiiremini (st elluviimiseks pole aega 12 kuud, vaid maksimaalselt 6 kuud).

Kui suur on ettevõtte omaosalus?

Mõlema tegevussuuna puhul tuleb ettevõttel kanda pool teenuse kogumaksumusest. Esimese tegevussuuna puhul küündib toetus kuni 10 000 €, teise tegevussuuna suurim toetus on 50 000 €.

Millised ettevõtted saavad toetus taotleda?

Ettevõtjad, kes soovivad tõsta küberturvalisuse alast teadlikkust ning juurutada lahendusi, mis aitavad kaitsta küberrünnakute ja nendest tingitud kahjude eest.

Toetust saavad taotleda Eesti äriregistrisse kantud väikesed​ ja keskmise suurusega ettevõtjad, kelle tegevusala kuulub järgmistesse EMTAK jagudesse:

  • Mäetööstus (jagu B),
  • Töötlev tööstus (jagu C)
  • Elektrienergia, gaasi, auru ja konditsioneeritud õhuga varustamine (jagu D),
  • Veevarustus, kanalisatsioon, jäätme-​ ja saastekäitlus (jagu E),
  • Ehitus (jagu F),
  • Hulgi-​ ja jaekaubandus, välja arvatud mootorsõidukite ja mootorrataste remont (jagu G),
  • Veondus ja laondus (jagu H),
  • Majutus ja toitlustus (jagu I),
  • Info ja side (jagu J),
  • Kutse-​, teadus-​ ja tehnikaalane tegevus (jagu M),
  • Haldus-​ ja abitegevused (jagu N),
  • Tervishoid ja sotsiaalhoolekanne (jagu Q). 

Projekti tegevused peavad toimuma Euroopa Liidu liikmesriigis või Euroopa Majanduspiirkonna riikides (Norra, Island, Liechtenstein). Taotleja ettevõtja üle kontrolli omav ettevõtja peab samuti olema registreeritud EL või EEA piirkonnas.

Rohkem infot toetuse taotlemise ja tingimuste kohta leiab EAS/Kredexi kodulehelt.

Kübertoetuse teekaardi koostamise metoodika

Küberpöörde teekaardi koostamisel tuleb toetuse taotlemiseks lähtuda RIA ette antud metoodikast ja teekaardi vormist. Dokumentide seast leiab ka RIA hindamislehe – selle alusel hinnatakse kõiki esitatud teekaarte.

Teekaardi koostajatele toimus veebruaris 2023 infotund, mida on võimalik järelvaadataNB! Infotund salvestati, kui toetusele kvalifitseeruvate ettevõtete arv oli väiksem. Praegu saavad toetust taotleda ka teistel tegevusaladel tegutsevad ettevõtted. Praegu kehtivad toetuse tingimused leiab alati EAS/Kredexi kodulehelt ja RIA kodulehelt.

Teenusepakkujad

Järgnevas loetelus toodud teenusepakkujad on avaldanud, et pakuvad Küberpöörde teekaardi koostamise teenust. RIA ei ole kontrollinud siin nimetatud teenusepakkujate kvaliteeti. Toetuse taotleja või teenuse tellija peab veenduma, et teenus vastaks tema vajadustele.

Kui sinu ettevõte on valmis RIA metoodika alusel pakkuma küberpöörde teekaardi koostamise teenust toetuse taotlejatele, siis kirjuta meile aadressil [email protected].

Küberpöörde toetust saanud ettevõtete nimekirja leiab EAS/Kredexi kodulehelt "Toetatud projektid". Tegevussuuna I toetused leiab nime alt „Ettevõtjate küberturvalisuse tõstmine“, tegevussuuna II toetused leiab, kui valida „Ettevõtjate küberturvalisuse taset tõstva arendustegevuse elluviimine“.

Viimati uuendatud 25.06.2024