Finansieringsstöd som vi beviljar nationellt

Vad består finansieringen av för ett enskilt projekt?

Finansieringen består av 25 procent nationell finansiering, 25 procent EU-finansiering och 50 procent av den sökandes egen finansiering. Det nationella samordningscentrumet har beviljats projektfinansiering från programmet för ett digitalt Europa för åren 2025–2029. Från projektet kommer vidare totalt cirka 3,7 miljoner euro i finansieringsstöd att beviljas små och medelstora företag för att stödja genomförandet av nya cybersäkerhetsförfattningar samt införandet och spridningen av avancerade cybersäkerhetslösningar.

På vilka grunder beviljas finansieringsstöd?

Finansieringsstödet är behovsprövat och beviljas till sökande som uppfyller behörighetskriterierna och som är mest framgångsrika i bedömningen av ansökningarna. Inkomna ansökningar bedöms av Cybersäkerhetscentret vid Transport- och kommunikationsverket. Det är möjligt att inte alla sökande får ett positivt beslut om finansieringsstöd. Mer information om bedömningsprocessen och kriterierna finns i ansökningsannonsen.

Vad innebär projektets självriskandel?

Finansieringsstödet kan täcka högst 50 procent av projektets faktiska och godkända kostnader, vilket innebär att projektets självriskandel måste vara minst 50 procent. Till exempel för ett projekt som beviljas 50 000 euro i stöd ska de totala kostnaderna vara minst 100 000 euro. Självriskandelen ska ingå i det projekt och den projektplan som finansieras och den ska uppfylla villkoren för finansieringsstödet.

Kan en sökande beviljas finansieringsstöd för fler än ett projekt?

En organisation/ett FO-nummer kan endast lämna in en ansökan. Om man vill kan man kombinera flera helheter till samma projektansökan till exempel som olika arbetspaket. Finansieringsstöd kan sökas för högst 100 000 euro. Projektets självriskandel kan dock vara mer än 50 procent.

Påverkar företagets kapitalinvesterare behörigheten att ansöka?

Kapitalinvesterare kan ha betydelse för företagets behörighet att ansöka, beroende till exempel på ägarandelarna i det sökande företaget eller på karaktären och omfattningen av det bestämmande inflytandet. Vid definitionen av sökandens storlek beaktas punkterna i artikel 3 i bilagan till kommissionens rekommendation, med undantag för punkt 4.

Därutöver tillämpas artikel 12 i Europaparlamentets och rådets förordning (EU) 2021/694 om inrättandet av programmet för ett digitalt Europa på finansieringsstödet. Av säkerhetsskäl får aktörer som är verksamma utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet inte utöva direkt eller indirekt bestämmande inflytande över mottagaren av finansieringsstödet. Vid bedömningen av bestämmande inflytande tillämpas den definition som anges i 5 § i bokföringslagen (1336/1997). Om det under projektets gång sker förändringar i fråga om det bestämmande inflytandet över mottagaren av finansieringsstödet, till exempel i ägarförhållandena, ska dessa utan dröjsmål anmälas till statsbidragsmyndigheten på adressen kyber.rahoitustuki(at)traficom.fi.

Hur vet jag om den organisation jag representerar är mikrostor, liten eller medelstor?

I fastställandet av sökandens storlek tillämpas bilagan till kommissionens rekommendation 2003/361/EG om definitionen av mikroföretag samt små och medelstora företag på det sätt som avses i cybersäkerhetslagen. Enligt bilagan till rekommendationen utgörs kategorin mikroföretag samt små och medelstora företag (SMF-kategorin) av företag som sysselsätter färre än 250 personer och vars årsomsättning inte överstiger 50 miljoner euro eller vars balansomslutning inte överstiger 43 miljoner euro per år. 

Kommissionens rekommendation innehåller också en definition av vad som avses med ett företags oberoende. Företagets kapitalinvesterare och koncern- och dotterbolagsstruktur kan påverka företagets oberoende och därmed fastställandet av sökandens storlek. I kommissionens rekommendation används begreppen partnerföretag och anknutna företag. Anknutna företag är företag som bildar en grupp antingen genom att ett företag direkt eller indirekt kontrollerar majoriteten av rösterna i ett annat företag, eller genom att ett företag kan utöva ett bestämmande inflytande över ett annat företag. Uppgifterna om de anknutna företagens ekonomi (personalstyrka, omsättning, balansomslutning) ska till 100 procent räknas in i uppgifterna för det företag som omfattas av definitionen av små och medelstora företag, för att utreda om det uppfyller kraven i definitionen när det gäller personalstyrka och något av de ekonomiska tröskelvärdena (omsättning eller balansomslutning). I de flesta medlemsstaters lagstiftning krävs att sådana företag upprättar ett koncernbokslut eller att de införs i ett annat företags bokföring genom fullständig konsolidering. I sådana fall kan de finansiella nyckeltal som ingår i koncernbokslutet vara avgörande för att fastställa sökandens storlek. Om företaget inte upprättar ett koncernbokslut och dess anknutna företag i sin tur har en förbindelse till andra företag (partnerföretag eller anknutna företag), ska företaget i fråga lägga till 100 procent av uppgifterna från samtliga anknutna företag samt en proportionell procentandel av uppgifterna från partnerföretagen till sina egna uppgifter. 

Partnerföretag är i sin tur företag som varken är självständiga eller anknutna företag. Ett företag är ett partnerföretag om det innehar minst 25 procent av kapitalet eller röstetalet i ett annat företag och/eller om ett annat företag innehar minst 25 procent av kapitalet eller röstetalet i företaget i fråga. Ett partnerföretag ska lägga till samma procentuella andel av sin partners personalstyrka och finansiella uppgifter i sina egna nyckeltal.

Man kan också få hjälp med tolkningen av definitionen av små och medelstora företag i kommissionens användarhandledning.

I den organisation jag representerar arbetar enligt det senaste bokslutet 300 personer, och dess omsättning är under 50 miljoner euro och balansomslutningen under 43 miljoner euro. Är det företag jag representerar behörigt att ansöka om stöd?

Organisationen i fråga är inte behörig att ansöka i denna ansökan om finansieringsstöd. I fastställandet av sökandens storlek tillämpas bilagan till kommissionens rekommendation 2003/361/EG om definitionen av mikroföretag samt små och medelstora företag på det sätt som avses i cybersäkerhetslagen. Enligt artikel 2 i bilagan till rekommendationen utgörs kategorin mikroföretag samt små och medelstora företag (SMF-kategorin) av företag som sysselsätter färre än 250 personer och vars årsomsättning inte överstiger 50 miljoner euro eller vars balansomslutning inte överstiger 43 miljoner euro per år. Att överskrida gränsvärdet för personalstyrkan räcker i sig för att utesluta sökanden från ansökan.

Hur kan jag ge Suomi.fi-fullmakter för att ansöka om finansieringsstöd?

För att ge fullmakter måste du logga in på Suomi.fi-webbplatsen och ge den person som fyller i ansökan fullmakt: ’Ansökan om stöd för utveckling av informationssäkerhet’.

Ska även de personalkostnader som ingår i en köpt tjänst specificeras i projektplanens lönekostnader?

I lönekostnaderna anges endast sökandens interna lönekostnader. Personalkostnaderna för en tjänsteleverantör av köpta tjänster anges under punkten köpta tjänster som en klumpsumma.

Om en kostnad för en köpt tjänst innehåller en licens, ska licensen då specificeras under punkten licenser i projektplanen?

Licenskostnaden behöver inte särskiljas från den köpta tjänsten, det vill säga priset på den köpta tjänsten anges som en klumpsumma. I specifikationen av innehållet i en köpt tjänst är det dock nödvändigt att ange vilken tidsperiod licenskostnaden avser. Projektet får endast inkludera licenskostnader till den del de hänför sig till projektperioden.

Hur ska jag agera om det sker ändringar i projektet under behandlingsprocessen för ansökan eller under projektets genomförande?

Alla väsentliga ändringar, till exempel gällande företagets ägare, kontaktuppgifter, projektets innehåll eller kostnader, ska utan dröjsmål anmälas till och vid behov godkännas av statsbidragsmyndigheten. Vissa ändringar kan kräva ett särskilt ändringsbeslut. Om stödmottagaren är osäker på förändringens omfattning eller behov lönar det sig att kontrollera saken med statsbidragsmyndigheten genom att kontakta kyber.rahoitustuki(at)traficom.fi.

Ska en organisation som får finansieringsstöd tillämpa upphandlingslagen?

Organisationer som får finansieringsstöd ska följa lagen om offentlig upphandling och koncession (1397/2016), eftersom en aktör som inte tillhör staten, kommunerna eller församlingarna är en sådan upphandlande enhet enligt lagen och är skyldig att konkurrensutsätta sina upphandlingar i enlighet med upphandlingslagen, om den uppfyller kännetecknen för en offentligrättslig inrättning enligt upphandlingslagen eller får understöd för en viss upphandling till ett belopp som överstiger 50 procent av upphandlingens värde. För företag som inte har någon offentlig ägare uppfylls inte gränsvärdet när projektets självriskandel är 50 procent.

Hur ska projektet rapporteras?

Närmare anvisningar om rapporteringen ges separat i det positiva beslutet om finansieringsstöd. I samband med slutredovisningen ska sökanden redovisa och styrka de faktiska kostnader som hänför sig till projektet. När slutredovisningen har godkänts betalas de återstående 30 procenten av det beviljade finansieringsstödet ut till stödmottagaren.

Kan kostnader inkluderas retroaktivt i projektet?

I projektet kan man inkludera kostnader som har uppkommit under projekttiden 1.1–31.12.2026. Om projektet till exempel beviljas ett positivt finansieringsstödsbeslut senare i januari 2026 och projektet har inletts den 1.1.2026, kan kostnader som uppkommit från och med 1.1.2026 inkluderas retroaktivt. Om projektet inte beviljas finansiering ansvarar sökanden själv fullt ut för redan uppkomna kostnader.

Är penetrationstestning (penetration testing) en åtgärd som finansieras (2025)?

Ja, om penetrationstestningen enligt ansökningsannonsen faller under en eller flera av de åtgärder som avses i 9 § i cybersäkerhetslagen och kan motiveras som en åtgärd i enlighet med sökandens verksamhetsmodell för riskhantering inom cybersäkerhet.

Räknas uppgraderingar av engångsersättningslicenser till en version med förbättrad informationssäkerhet som en godtagbar kostnad (2025)?

En sådan kostnad kan godkännas, dock med beaktande av finansieringsstödets mål och att endast avskrivningar godkänns för inköp av utrustning, infrastruktur eller andra anläggningstillgångar, det vill säga endast den del av kostnaderna som motsvarar den faktiska användningsgraden av den inköpta produkten under projektets gång. Avskrivningen ska grunda sig på faktiska kostnader och beräknas i enlighet med internationella redovisningsstandarder och stödmottagarens allmänna bokföringspraxis.