Кибербезопасность — допустимый расход в гранте ODA на цифровизацию, и многие предприниматели в Молдове об этом не знают. Когда компания переносит продажи, документы и данные клиентов в цифровые системы, их защита становится частью инвестиции, а не технической мелочью «на потом». Разбираем, в каких программах ODA есть кибербезопасность, какие расходы можно включить в проект, что остаётся недопустимым и как сделать раздел безопасности убедительным в заявке на грант.
В каких программах ODA допустима кибербезопасность
Согласно публичным документам программ, кибербезопасность прямо упоминается в нескольких инструментах:
- CREȘTEM IMM – цифровой переход: услуги кибербезопасности, а также серверное, сетевое оборудование и системы хранения — NAS, firewall, роутеры, коммутаторы — с установкой и настройкой;
- Программа цифровой трансформации МСП (HG 129/2022): кибербезопасность входит в допустимые расходы наряду с оборудованием, ПО, облаком и SaaS;
- Поддержка цифровых инноваций и технологических стартапов: кибербезопасность также допустима — см. статью о программе для стартапов.
Лимиты, доли гранта и точные условия отличаются от программы к программе и от конкурса к конкурсу, поэтому всегда сверяйтесь с руководством текущего конкурса на oda.md.
Что может входить в раздел безопасности проекта
Продуманный раздел кибербезопасности сочетает оборудование, ПО и услуги. В зависимости от правил программы можно рассмотреть:
- сетевое оборудование: firewall, роутеры и коммутаторы с установкой и настройкой;
- хранение и резервные копии: NAS или серверы для бэкапа данных;
- услуги кибербезопасности: настройка, аудит, защита — согласно описанию в руководстве;
- облачные и SaaS-решения, которые снижают риск потери данных, хранящихся на одном компьютере;
- обучение персонала работе с внедрёнными продуктами.
Типичный пример: дистрибьюторская компания, которая ведёт клиентов в Excel на компьютере бухгалтера, переносит данные в облачную CRM, ставит в офисе firewall, настраивает NAS для резервных копий документов и обучает сотрудников. У каждого элемента понятная роль, и его можно обосновать в бизнес-плане.
Есть и практическая причина отнестись к безопасности серьёзно: после завершения проекта CREȘTEM IMM следует 24-месячный мониторинг с отчётами каждые 6 месяцев и выездными проверками. Профинансированное оборудование и решения должны работать и использоваться по назначению. В Программе цифровой трансформации ненадлежащее использование или продажа профинансированного имущества ведёт к расторжению договора и возврату гранта. Инцидент, который блокирует системы или уничтожает данные, может серьёзно осложнить этот этап, а не только повседневную работу.
Что не финансируется: частые ловушки
Кибербезопасность допустима, но не всякая покупка «с IT» автоматически попадает в проект. Обратите внимание:
- в Программе цифровой трансформации базовая офисная техника для текущей работы — компьютеры, принтеры, телефоны, планшеты — недопустима;
- там же не финансируются операционные лицензии вроде 1C, Windows или Microsoft Office (отраслевые лицензии допустимы);
- бывшее в употреблении оборудование недопустимо в обеих программах цифровизации;
- расходные материалы, административные затраты, налоги и сборы грантом не покрываются;
- антивирус для одного компьютера без связи с проектом цифровизации будет трудно обосновать.
Полный перечень допустимых и недопустимых расходов — в статье Допустимые и недопустимые расходы на цифровизацию с грантом ODA.
Как обосновать безопасность в бизнес-плане
Оценка ODA включает анализ соответствия, реализуемости и уровня риска проекта. Хорошо аргументированный раздел безопасности показывает зрелость проекта: вы инвестируете в цифровизацию и защищаете эту инвестицию. Несколько идей для аргументации:
- Опишите данные, с которыми работаете: клиенты, договоры, счета, финансовые данные.
- Определите текущие риски: данные на одном компьютере, нет резервных копий, незащищённая сеть.
- Свяжите каждое устройство с риском: firewall — для сети, NAS — для бэкапа, облако — для доступности.
- Запросите коммерческие предложения с техническими характеристиками на каждую позицию — это обязательные документы.
- Заполните лист выбора поставщика и сохраните логику выбора.
- Запланируйте обучение: многие инциденты начинаются со слабого пароля или случайно открытого письма.
Чек-лист раздела кибербезопасности
- Проверено, что выбранная программа называет кибербезопасность допустимым расходом.
- Всё оборудование новое, установка и настройка включены в предложение.
- Не включены базовая офисная техника и недопустимые операционные лицензии.
- Есть коммерческие предложения с техническими характеристиками и лист выбора поставщика.
- Предусмотрено резервное копирование и описано, где хранятся данные.
- Запланировано обучение сотрудников.
- Никаких оплат до подачи бизнес-плана, кроме разрешённых руководством авансов.
Как вам поможет Risen Systems
Скажем прямо: Risen Systems — не компания, специализирующаяся на аудите безопасности или установке сетевого оборудования. Для firewall, NAS или специализированных услуг безопасности нужен профильный поставщик. Что мы можем сделать конкретно:
- предоставить CRM на выделенном поддомене для каждого клиента, где данные о клиентах, предложениях, договорах и счетах собраны в одном месте, а не разбросаны по файлам и мессенджерам — см. модули CRM;
- подготовить коммерческое предложение с техническими характеристиками на CRM, сайт, интернет-магазин и обучение в формате ODA, которое можно совместить с предложениями других поставщиков в одном проекте;
- оформить SaaS-подписку на срок до 24 месяцев по правилам CREȘTEM IMM;
- выдать договоры, счета и акты приёма-передачи для отчётности и обучить команду — первый месяц включает бесплатное обучение.
Мы не обещаем одобрения гранта. Мы поможем, чтобы программная часть проекта была хорошо описана и согласована с остальными разделами. Для разговора оставьте заявку. Если в проекте есть и бумажные документы, читайте Оцифровка бумажного архива с грантом ODA.
Информация в статье — краткое изложение для ориентира. Условия могут меняться от конкурса к конкурсу; всегда сверяйтесь с официальным руководством на oda.md или в Консультационном центре ODA по телефону 022 22 57 99. Risen Systems не аффилирована с ODA и не представляет организацию.