Dotace na implementaci Kybernetické bezpečnosti

IROP 2021–2027: Dotace na kybernetickou bezpečnost

Program IROP 2021–2027 přináší významnou příležitost financování projektů zaměřených na kybernetickou bezpečnost veřejných institucí. Připravovaná výzva umožní žadatelům získat až 70 % podpory z prostředků Evropské unie, doplněné o státní kofinancování dle typu příjemce.

Základní informace o výzvě IROP – kybernetická bezpečnost

• Typ výzvy: průběžná
• Předpokládané vyhlášení: 1. 3. 2026
• Míra podpory EU: 70 %
• Státní kofinancování: 0–30 % dle typu žadatele
• Celková alokace: cca 2,15 mld. Kč
• Minimální výše projektu: 1 mil. Kč
• Maximální výše projektu: 50 mil. Kč

Dotace jsou určeny výhradně na projekty, které jsou v souladu se strategií Digitální Česko.

Mezi oprávněné žadatele patří

• organizační složky státu (OSS),
• příspěvkové organizace OSS,
• státní organizace a státní podniky,
• kraje a obce,
• organizace zřizované nebo zakládané kraji a obcemi,
• subjekty poskytující veřejnou zdravotní péči dle zákona č. 372/2011 Sb.

Územní vymezení podpory

Podpora je určena pro projekty realizované na území těchto krajů:

• Středočeský kraj
• Jihočeský kraj
• Plzeňský kraj
• Jihomoravský kraj
• Kraj Vysočina

Podpora se zaměřuje na zabezpečení kritické informační infrastruktury (KII) a dalších klíčových systémů:

• významné informační systémy (VIS),
• informační systémy základních služeb (ISZS),
• informační a komunikační systémy (IS/KS).

Vše musí být v souladu se zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, a s mezinárodními standardy informační bezpečnosti.

⚠️ Nejedná se o pouhou výměnu zastaralého HW nebo SW, například koncových stanic bez návaznosti na bezpečnostní opatření.

Technická opatření podporovaná z dotace

Dotace může pokrýt implementaci následujících technických bezpečnostních opatření:

• fyzickou bezpečnost IT infrastruktury,
• ochranu integrity komunikačních sítí,
• ověřování identity uživatelů (např. MFA/2FA),
• řízení přístupových oprávnění,
• ochranu proti škodlivému kódu,
• logování a monitoring systémů,
• detekci a vyhodnocování kybernetických incidentů,
• aplikační bezpečnost,
• kryptografické prostředky,
• zajištění dostupnosti informací,
• bezpečnost průmyslových a řídicích systémů (ICS/OT).

Příklady pořizovaných HW/SW nástrojů:

• Síťová infrastruktura (switche, WiFi AP,..)
• Síťová bezpečnost (SIEM, Logmanagement, 2FA, NAC, NG FW, WAF, sandbox…)
• Zabezpečení emailové komunikace (email protection,..)
• Správa privilegovaných účtů (PIM/PAM)
• Zálohování (storage,..)
• Bezpečnost koncových stanic (XDR, MDM, DLP,..)
• Fyzická bezpečnost (EZS, KS do serverovny, UPS,..)

Chcete více informací? Kontaktujte nás