Securitate cibernetică: cheltuială eligibilă în grantul ODA

Securitatea cibernetică este o cheltuială eligibilă în grantul ODA pentru digitalizare, iar mulți antreprenori din Moldova nu știu acest lucru. Când o firmă își mută vânzările, documentele și datele clienților în sisteme digitale, protecția acestor date devine parte din investiție, nu un detaliu tehnic de rezolvat „cândva”. În acest articol vedem în ce programe ODA apare securitatea cibernetică, ce tipuri de cheltuieli pot intra în proiect, ce rămâne neeligibil și cum construiți o componentă de securitate credibilă în cererea de grant.

În ce programe ODA este eligibilă securitatea cibernetică

Conform documentelor publice ale programelor, securitatea cibernetică apare explicit în mai multe instrumente:

• CREȘTEM IMM – tranziție digitală: servicii de securitate cibernetică, plus echipamente de server, stocare și rețea — NAS, firewall, routere, switch-uri — cu instalare și configurare;
• Programul de transformare digitală a IMM (HG 129/2022): securitatea cibernetică figurează printre cheltuielile eligibile, alături de hardware, software, cloud și SaaS;
• Susținerea inovațiilor digitale și startup-urilor tehnologice: securitatea cibernetică este de asemenea eligibilă — vedeți articolul despre programul pentru startup-uri.

Plafoanele, cotele grantului și condițiile exacte diferă de la program la program și de la un apel la altul, deci verificați întotdeauna ghidul apelului curent pe oda.md.

Ce poate include componenta de securitate a proiectului

O componentă de securitate cibernetică bine gândită combină echipamente, software și servicii. În funcție de regulile programului, pot fi luate în calcul:

• echipamente de rețea: firewall, routere și switch-uri, cu instalare și configurare;
• stocare și copii de rezervă: NAS sau servere pentru backup-ul datelor;
• servicii de securitate cibernetică: configurare, audit, protecție, conform descrierii din ghid;
• soluții cloud și SaaS care reduc riscul pierderii datelor stocate pe un singur calculator;
• instruirea personalului privind produsele implementate.

Un exemplu tipic: o firmă de distribuție care ține evidența clienților în fișiere Excel pe calculatorul contabilului mută datele într-un CRM în cloud, instalează un firewall la birou, configurează un NAS pentru copii de rezervă ale documentelor și își instruiește angajații. Fiecare element are un rol clar și poate fi justificat în planul de afaceri.

Mai e un motiv practic să tratați securitatea serios: după finalizarea unui proiect CREȘTEM IMM urmează o perioadă de monitorizare de 24 de luni, cu rapoarte la fiecare 6 luni și vizite la fața locului. Echipamentele și soluțiile finanțate trebuie să funcționeze și să fie folosite conform scopului. În Programul de transformare digitală, utilizarea necorespunzătoare sau vânzarea bunurilor finanțate duce la rezilierea contractului și la recuperarea grantului. Un incident care vă blochează sistemele sau vă distruge datele poate complica serios această etapă, nu doar activitatea zilnică.

Ce nu se finanțează: capcane frecvente

Securitatea cibernetică este eligibilă, dar nu orice achiziție „cu IT” intră automat în proiect. Atenție la următoarele:

• în Programul de transformare digitală, echipamentele IT de birou de bază pentru activitatea curentă — calculatoare, imprimante, telefoane, tablete — sunt neeligibile;
• tot acolo, licențele operaționale precum 1C, Windows sau Microsoft Office nu se finanțează (licențele specifice industriei sunt eligibile);
• echipamentele second-hand sunt neeligibile în ambele programe de digitalizare;
• consumabilele și costurile administrative, taxele și impozitele nu se acoperă din grant;
• un antivirus pentru un singur calculator, fără legătură cu proiectul de digitalizare, va fi greu de justificat.

Lista completă a cheltuielilor eligibile și neeligibile o găsiți în Cheltuieli eligibile și neeligibile în digitalizarea cu grant ODA.

Cum justificați securitatea în planul de afaceri

Evaluarea ODA include analiza conformității, a fezabilității și a nivelului de risc al proiectului. O componentă de securitate bine argumentată arată că ați gândit proiectul matur: investiți în digitalizare și vă protejați investiția. Câteva idei pentru argumentare:

1. Descrieți datele pe care le gestionați: clienți, contracte, facturi, date financiare.
2. Identificați riscurile actuale: date pe un singur calculator, lipsa copiilor de rezervă, rețea fără protecție.
3. Legați fiecare echipament de un risc: firewall pentru rețea, NAS pentru backup, cloud pentru disponibilitate.
4. Cereți oferte de preț cu specificații tehnice pentru fiecare poziție — sunt documente obligatorii.
5. Completați fișa de selectare a furnizorului și păstrați logica alegerii.
6. Planificați instruirea: multe incidente pornesc de la o parolă slabă sau un email deschis din greșeală.

Checklist pentru componenta de securitate cibernetică

• Am verificat că programul ales menționează securitatea cibernetică printre cheltuielile eligibile.
• Fiecare echipament este nou, cu instalare și configurare incluse în ofertă.
• Nu am inclus echipamente IT de birou de bază sau licențe operaționale neeligibile.
• Am oferte de preț cu specificații tehnice și fișa de selectare a furnizorului.
• Am inclus o soluție de backup și am descris unde sunt stocate datele.
• Am planificat instruirea angajaților.
• Nicio plată nu a fost făcută înainte de depunerea planului de afaceri, în afara avansurilor permise de ghid.

Cum vă ajută Risen Systems

Să fim clari: Risen Systems nu este o companie specializată în audit de securitate sau în instalarea echipamentelor de rețea. Pentru firewall, NAS sau servicii de securitate dedicate aveți nevoie de un furnizor specializat. Ce putem face noi concret:

• oferim un CRM pe subdomeniu dedicat pentru fiecare client, în care datele despre clienți, oferte, contracte și facturi sunt centralizate, în loc să fie împrăștiate prin fișiere și mesaje — vedeți modulele CRM;
• pregătim o ofertă de preț cu specificații tehnice pentru CRM, site, magazin online și instruire, în formatul cerut de ODA, care se poate combina cu ofertele altor furnizori în același proiect;
• documentăm abonamentul SaaS pentru o perioadă de până la 24 de luni, conform regulilor CREȘTEM IMM;
• emitem contracte, facturi și acte de predare-primire pentru raportare și instruim echipa — prima lună include instruire gratuită.

Nu promitem aprobarea grantului. Vă putem ajuta să aveți partea de software bine descrisă și coerentă cu restul proiectului. Pentru o discuție, lăsați-ne o cerere. Dacă proiectul include și documente pe hârtie, citiți Digitalizarea arhivei pe hârtie cu grant ODA.

Informațiile din acest articol sunt un rezumat cu scop de orientare. Condițiile se pot schimba de la un apel la altul; verificați întotdeauna ghidul oficial pe oda.md sau la Centrul de consultanță ODA, 022 22 57 99. Risen Systems nu este afiliată ODA și nu reprezintă organizația.