Tietoturvan kehittämisen tuki

Mistä tietoturvan kehittämisen tuessa on kysymys?

Tietoturvan kehittämisen tuki on yhteiskunnan toiminnan kannalta kriittisten alojen yrityksille maksettavaa suoraa valtion tukea yrityksien tietoturvaa parantaviin toimiin.

Miten paljon tukien maksamiseen on varattu rahoitusta?

Tuen maksamiseen on kokonaisuudessaan varattu 6 miljoonaa euroa. Tästä 2 miljoonaa euroa voidaan myöntää enintään 100 000 euron yksitäisinä tukina. Koska enintään 100 000 euron tukina myönnettävä rahamäärä on rajattu 2 miljoonaan euroon, voidaan pienille ja keskisuurille yrityksille myöntää vähintään 4 miljoonaa euroa, enintään 15 000 euron yksittäisinä tukina.

Kenelle tuki on tarkoitettu?

Tuki on tarkoitettu Suomeen rekisteröityneille yhteiskunnan toiminnan kannalta kriittisten alojen yrityksille, jotka toimivat joillakin seuraavista toimialoista: elintarvikehuolto, kemianteollisuus, muovi- ja kumiteollisuus, teknologiateollisuus, energiahuolto, logistiikka, rakennusteollisuus, tietoyhteiskunta, finanssiala, jätehuolto, media-ala, sosiaali- ja terveydenhuolto (sis. lääkehuolto) ja vesihuolto. Tuen kohteena olevat yritykset tarjoavat perusrakenteita, palveluja ja niihin liittyviä toimintoja, jotka ovat välttämättömiä yhteiskunnan elintärkeiden toimintojen ylläpitämiseksi. Yhteiskunnan elintärkeät toiminnot ovat (yhteiskunnan) johtaminen, kansainvälinen ja EU-toiminta, puolustuskyky, sisäinen turvallisuus, väestön toimintakyky ja palvelut, henkinen kriisinkestävyys sekä talous, infrastruktuuri ja huoltovarmuus.

Miten tukea voi hakea?

Tukea haetaan Liikenne- ja viestintävirastolta sähköisellä hakulomakkeella tai erikseen täytettävällä pdf-lomakkeella, joka allekirjoitetaan käsin tai sähköisesti ja toimitetaan Liikenne- ja viestintävirastolle sähköpostitse tai kirjepostina.

Mihin tukea voi käyttää?

Tukea voi käyttää alla mainittuihin tukea hakevan yrityksen tietoturvaa parantaviin toimiin Suomessa ja niistä aiheutuneisiin kustannuksiin, jotka ovat syntyneet tukihakemuksen jättämisen jälkeen ja viimeistään 31.12.2024.

Tukea voi käyttää yrityksen i) tietoturvallisuuden kehittämistä tukevien välineiden, laitteiden ja palvelulisenssien hankintaan, ii) tietoturvallisuusosaamisen kehittämiseen koulutuksella, iii) tietoturvallisuuden kehittämistä tukevaan tutkimus-, kehittämis- ja/tai innovaatiotoimintaan ja/tai iv) tietoturvallisuuden kehittämistä tukevan konsultointipalvelun hankintaan.

Mitä kustannuksia tukeen voi sisällyttää?

Tukeen voi sisällyttää seuraavia tukea saavan yrityksen tietoturvan parantamiseen liittyvistä toimenpiteistä syntyviä kustannuksia: 1) välineiden, laitteiden ja palvelulisenssien kustannukset siltä osin ja siltä ajalta, kuin niitä on käytetty tietoturvan kehittämiseen; jos välineitä, laitteita ja palvelulisenssejä ei käytetä tietoturvan kehittämiseen koko niiden käyttöiän ajan, tukikelpoisiksi katsotaan ainoastaan poistokustannukset, jotka vastaavat tietoturvan kehittämistoimenpiteiden kestoa laskettuna yleisesti hyväksyttyjen kirjanpitoperiaatteiden mukaisesti, 2) osaamisen kehittämiseen tarkoitetun koulutuksen, kuten koulutuskokonaisuuksien, pienten osaamiskokonaisuuksien tai tutkintojen osien kustannukset, 3) tutkimus-, kehittämis- ja innovaatiotoiminnan kustannukset, 4) konsultoinnin ja vastaavien palveluiden kustannukset, kun niitä on käytetty yksinomaan tietoturvan kehittämistä varten, 5) tietoturvan kehittämisen hankkeesta suoraan aiheutuvat kustannukset, kuten hyökkäyksenestotestauksesta aiheutuvat kulut, 6) materiaalien, tarvikkeiden ja vastaavien tuotteiden kustannukset, matkakustannukset Suomessa sekä muut suoraan tietoturvan kehittämishankkeesta aiheutuvat kustannukset.

Tukea ei voi käyttää tuen hakemiseen liittyviin kustannuksiin, ostoihin intressi- tai konserniyhtiöltä eikä yrityksen omiin palkkakustannuksiin.

Mitä vastuita tuen saamiseen liittyy?

Tuen saajan on toimitettava Liikenne- ja viestintävirastolle selvitys avustuksen käytöstä ja vaikutuksista yrityksen tietoturvaan viimeistään kuusi kuukautta tuella katettavien kustannusten syntymisen jälkeen.