§ 8.
1. Kosztami kwalifikowalnymi są koszty poniesione na realizację projektu grantowego, o którym mowa w § 5, niezbędne do jego realizacji, w szczególności koszty poniesione na:
1) przegląd, opracowanie i wdrożenie systemu zarządzania bezpieczeństwem informacji lub aktualizację tego systemu;
2) wprowadzenie środków obejmujących m.in.: analizę ryzyka i politykę bezpieczeństwa systemów teleinformatycznych, obsługę incydentu, ciągłość działania i zarządzanie kryzysowe, stosowanie kryptografii i szyfrowania, kontrolę dostępu i uwierzytelnianie wieloskładnikowe;
3) audyt systemu zarządzania bezpieczeństwem informacji przeprowadzony przez wykwalifikowanego audytora, stanowiący dowód wdrożenia i stosowania ww. systemu w organizacji lub instytucji;
4) zakup i wdrożenie systemów teleinformatycznych, w tym urządzeń, oprogramowania i usług zapewniających zapobieganie zagrożeniom cyberbezpieczeństwa, wykrywanie tych zagrożeń i reagowanie na nie;
5) usługi wdrożenia i konfiguracji urządzeń i oprogramowania oraz wsparcia eksperckiego w zakresie cyberbezpieczeństwa;
6) zakup i wdrożenie systemów lub usług na potrzeby operacyjnych centrów bezpieczeństwa;
7) zakup lub rozwój systemów lub usług zarządzania podatnościami i skanerów podatności;
8) szkolenia z zakresu cyberbezpieczeństwa dla kadry danego podmiotu istotnej z punktu widzenia wdrożonej polityki cyberbezpieczeństwa lub systemu zarządzania bezpieczeństwem informacji, w tym w szczególności w zakresie środków wdrażanych w ramach projektu grantowego;
9) szkolenia z zakresu cyberbezpieczeństwa dla: informatyków odpowiedzialnych za cyberbezpieczeństwo, kadry kierowniczej oraz pozostałych pracowników podmiotu, w tym symulowane cyberataki na użytkowników sieci i systemów informacyjnych w organizacji;
10) usługi doradcze w zakresie cyberbezpieczeństwa.
2. Pomoc de minimis może być udzielana na pokrycie kosztów poniesionych od dnia 1 stycznia 2025 r.
Tekst przepisu: akt wydany przez Ministra Cyfryzacji, Dziennik Ustaw z 2025 r. poz. 729.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.