Μια μικρομεσαία επιχείρηση που ζητά τη μέγιστη χορηγία κυβερνοασφάλειας των €100.000 δεν υποβάλλει έργο €100.000 και δεν μηδενίζει το δικό της κόστος. Με ένταση ενίσχυσης 70%, χρειάζεται επιλέξιμο προϋπολογισμό τουλάχιστον περίπου €142.857 και άμεση ίδια συμμετοχή τουλάχιστον €42.857. Επιπλέον, ο ΦΠΑ δεν αποτελεί επιλέξιμη δαπάνη.
Αυτός είναι ο οικονομικός λογαριασμός πίσω από το νέο σχέδιο €1,53 εκατ. για ΜμΕ που έχουν οριστεί ως Σημαντικές Οντότητες της NIS2. Η επίσημη πρόσκληση του ΙδΕΚ και του Εθνικού Κέντρου Συντονισμού Κυβερνοασφάλειας ανακοινώθηκε στις 28 Αυγούστου 2026, ενώ η σημερινή ενημέρωση της Ομοσπονδίας Εργοδοτών και Βιομηχάνων, στις 4 Σεπτεμβρίου 2026, έφερε τους όρους απευθείας στις επιχειρήσεις. Το MoneyMatters είχε ήδη παρουσιάσει ποιοι δικαιούνται χρηματοδότηση και ποιες είναι οι βασικές προθεσμίες. Στο σημερινό follow-up αποκωδικοποιούμε τον επίσημο Οδηγό Πρόσκλησης για να απαντήσουμε στο πρακτικό ερώτημα: πόσα χρήματα πρέπει να διαθέσει πραγματικά η ίδια η επιχείρηση και πότε;
- Τα €20.000 έως €100.000 είναι το εύρος της χρηματοδότησης ανά έργο και η ένταση ενίσχυσης είναι 70% των επιλέξιμων δαπανών.
- Για χορηγία €100.000, ο ελάχιστος αντίστοιχος επιλέξιμος προϋπολογισμός υπολογίζεται περίπου στις €142.857 και η ίδια συμμετοχή στις €42.857, πριν από τον ΦΠΑ.
- Ο ΦΠΑ δεν χρηματοδοτείται και η επιχείρηση τον καταβάλλει στους προμηθευτές, συμβούλους και φορείς πιστοποίησης.
- Η πρώτη δόση είναι 50% της εγκεκριμένης χρηματοδότησης. Το υπόλοιπο καταβάλλεται μετά το έργο, την τελική έκθεση, το αίτημα πληρωμής και την πιστοποίηση.
- Χωρίς επιτυχή επαλήθευση και των 34 μέτρων CYFUN Basic, η ενίσχυση δεν καταβάλλεται και ζητείται επιστροφή της προχρηματοδότησης.
Τι σημαίνει στην πράξη η χρηματοδότηση 70%
Ο επίσημος Οδηγός της πρόσκλησης NCC-CY-NIS2/0826 ξεχωρίζει δύο αριθμούς: χρηματοδότηση ανά έργο από €20.000 έως €100.000 και ένταση ενίσχυσης 70% των επιλέξιμων δαπανών. Επομένως, για να υπολογιστεί ο ελάχιστος επιλέξιμος προϋπολογισμός που αντιστοιχεί σε ένα ζητούμενο ποσό χορηγίας, το ποσό διαιρείται με το 0,70.
| Ζητούμενη χορηγία | Ελάχιστες επιλέξιμες δαπάνες | Ελάχιστη ίδια συμμετοχή 30% | Πρώτη δόση χορηγίας |
|---|---|---|---|
| €20.000 | περίπου €28.571 | περίπου €8.571 | €10.000 |
| €50.000 | περίπου €71.429 | περίπου €21.429 | €25.000 |
| €70.000 | €100.000 | €30.000 | €35.000 |
| €100.000 | περίπου €142.857 | περίπου €42.857 | €50.000 |
Οι αριθμοί του πίνακα είναι υπολογισμοί του MoneyMatters πάνω στους επίσημους όρους και έχουν στρογγυλοποιηθεί στο πλησιέστερο ευρώ. Δείχνουν το ελάχιστο θεωρητικό κόστος όταν όλες οι δαπάνες κρίνονται επιλέξιμες και εγκρίνονται. Αν προκύψουν μη επιλέξιμες αγορές, υπερβάσεις ή χαμηλότερη τελική έγκριση, το πραγματικό ποσό που θα βαρύνει την επιχείρηση αυξάνεται.
Η ρευστότητα που χρειάζεται πριν από την τελική πληρωμή
Η ενίσχυση δίνεται σε δύο δόσεις. Η προχρηματοδότηση αντιστοιχεί σε 50% της ζητούμενης χρηματοδότησης και καταβάλλεται με την υπογραφή του συμβολαίου. Η τελική πληρωμή μπορεί να φθάσει έως το υπόλοιπο της εγκεκριμένης χορηγίας, αφού εγκριθούν η Τελική Έκθεση Δραστηριοτήτων και το Αίτημα Καταβολής Χρηματοδότησης.
Στο ανώτατο σενάριο των €100.000, η πρώτη δόση είναι €50.000. Εάν η επιχείρηση χρειαστεί να εξοφλήσει ολόκληρο τον ελάχιστο επιλέξιμο προϋπολογισμό των €142.857 πριν λάβει την τελική δόση, το ενδεικτικό προσωρινό χρηματοδοτικό κενό μπορεί να φθάσει περίπου τις €92.857, συν τον ΦΠΑ. Στο ελάχιστο σενάριο χορηγίας των €20.000, το αντίστοιχο ποσό είναι περίπου €18.571, συν τον ΦΠΑ.
Αυτό δεν σημαίνει ότι κάθε επιχείρηση θα πληρώσει όλες τις δαπάνες την ίδια ημέρα. Οι συμβατικοί όροι με τους προμηθευτές μπορούν να αλλάξουν τη χρονική κατανομή των πληρωμών. Δείχνει, όμως, γιατί η αίτηση χρειάζεται σχέδιο ταμειακών ροών και όχι μόνο έναν τεχνικό κατάλογο αγορών.
Ο ΦΠΑ μένει εκτός της χορηγίας
Ο επίσημος Οδηγός είναι σαφής: ο ΦΠΑ δεν θεωρείται επιλέξιμο κόστος και ο δικαιούχος είναι υπεύθυνος να τον καταβάλει σε συμβούλους, παρόχους λύσεων και φορείς πιστοποίησης. Το αν και σε ποιο βαθμό ο φόρος μπορεί να ανακτηθεί βάσει των συνήθων φορολογικών κανόνων εξαρτάται από τη θέση και τις δραστηριότητες κάθε επιχείρησης. Δεν καθορίζεται από την πρόσκληση και χρειάζεται έλεγχο με λογιστή ή φορολογικό σύμβουλο.
Για τον προγραμματισμό ρευστότητας, πάντως, ο ΦΠΑ δεν πρέπει να αγνοηθεί. Ακόμη και όταν είναι ανακτήσιμος, μπορεί να μεσολαβεί χρονικό διάστημα ανάμεσα στην πληρωμή του τιμολογίου και στην ανάκτησή του.
Ποιες δαπάνες μπορούν να μπουν στον προϋπολογισμό
Οι επιλέξιμες δαπάνες εντάσσονται στις κατηγορίες εξωτερικών υπηρεσιών και οργάνων και εξοπλισμού. Δεν αρκεί όμως μια αγορά να χαρακτηρίζεται γενικά ως «κυβερνοασφάλεια». Πρέπει να προκύπτει από το Gap Assessment, να τεκμηριώνεται ως αναγκαία για την εφαρμογή του πλαισίου CYFUN και να κρίνεται εύλογη στη διαδικασία επαλήθευσης.
Η επίσημη πρόσκληση αναφέρει ενδεικτικά:
- συμβουλευτικές υπηρεσίες για πολιτικές, διαδικασίες και οργανωτικά ή τεχνικά μέτρα,
- εκπαίδευση και ευαισθητοποίηση προσωπικού,
- hardware και software για την ασφάλεια δικτύων, συστημάτων και δεδομένων,
- εργαλεία ή υπηρεσίες που απαιτούνται για την εφαρμογή των μέτρων CYFUN,
- το κόστος ενός ελέγχου για την εξασφάλιση της βεβαίωσης επαλήθευσης.
Για κάθε αγορά άνω των €15.000 χωρίς ΦΠΑ, ο δικαιούχος πρέπει να λάβει και να αξιολογήσει τουλάχιστον τρεις ανεξάρτητες προσφορές, επιλέγοντας την οικονομικότερη λύση που καλύπτει τις ανάγκες. Για συνδρομητικές υπηρεσίες, επιλέξιμο είναι μόνο το κόστος έως το τέλος του 2028. Στον εξοπλισμό δεν εφαρμόζεται η έννοια της απόσβεσης για τους σκοπούς της πρόσκλησης.
Υπάρχει επίσης κρίσιμος διαχωρισμός ρόλων: ο φορέας που εκπονεί το Gap Assessment δεν μπορεί να είναι ο ίδιος με τον πάροχο που θα προμηθεύσει τις υπηρεσίες ή τον εξοπλισμό υλοποίησης. Η πρόνοια πρέπει να ενσωματωθεί από την αρχή στο χρονοδιάγραμμα και στις αναθέσεις.
Το μεγαλύτερο οικονομικό ρίσκο: όλα ή τίποτα στα 34 μέτρα
Η επιχορήγηση συνδέεται με την πλήρη εφαρμογή των 34 βασικών μέτρων του πλαισίου CyberFundamentals Basic, έκδοση 2025. Η μερική ολοκλήρωση δεν αρκεί. Εάν η επιχείρηση δεν εξασφαλίσει τη βεβαίωση επαλήθευσης μέσα στη διάρκεια του έργου, η χρηματοδότηση δεν χορηγείται και ζητείται επιστροφή της προχρηματοδότησης.
Η διάρκεια υλοποίησης φθάνει έως τους 12 μήνες. Μέσα σε έναν μήνα από την ολοκλήρωση πρέπει να υποβληθούν η τελική έκθεση και το αίτημα πληρωμής, μαζί με τα απαιτούμενα τιμολόγια. Η τελική δόση εξαρτάται από τις πραγματικές επιλέξιμες δαπάνες και την τελική ένταση ενίσχυσης.
Για τον υπολογισμό της απόδοσης της επένδυσης, επομένως, δεν αρκεί η αφαίρεση της χορηγίας από την προσφορά ενός προμηθευτή. Η διοίκηση πρέπει να υπολογίσει το κόστος της ίδιας συμμετοχής, τον ΦΠΑ, το προσωρινό χρηματοδοτικό κενό, τις μη επιλέξιμες δαπάνες, τις μελλοντικές συνδρομές μετά το 2028 και τον κίνδυνο επιστροφής της πρώτης δόσης αν δεν ολοκληρωθεί η πιστοποίηση. Από την άλλη πλευρά, το επιχειρηματικό όφελος δεν είναι μόνο η συμμόρφωση. Η ίδια η πρόσκληση αξιολογεί τη βελτίωση της ανθεκτικότητας, της αποδοτικότητας, του κόστους λειτουργίας και της ασφάλειας που προσφέρεται στους πελάτες.
Checklist πριν από την υποβολή στο IRIS
- Επιβεβαιώστε την ιδιότητα δικαιούχου. Το σχέδιο δεν αφορά όλες τις ΜμΕ, αλλά όσες έχουν οριστεί από την Αρχή Ψηφιακής Ασφάλειας ως Σημαντικές Οντότητες της NIS2 και δεν έχουν εκκρεμείς οφειλές προς την Αρχή. Το εργαλείο αυτοαξιολόγησης της ΑΨΑ είναι μόνο ενδεικτικό και δεν υποκαθιστά την επίσημη αξιολόγηση.
- Εγγράψτε εγκαίρως επιχείρηση και συντονιστή. Και οι δύο πρέπει να είναι καταχωρισμένοι στην πλατφόρμα IRIS πριν από την υποβολή.
- Ολοκληρώστε Gap Assessment στα αγγλικά. Είναι υποχρεωτικό παράρτημα και αποτελεί τη βάση του τεχνικού σχεδίου και των επιλέξιμων αγορών.
- Χτίστε προϋπολογισμό με πραγματική ρευστότητα. Προβλέψτε το 30%, τον μη επιλέξιμο ΦΠΑ, το χρονικό κενό μέχρι την τελική δόση και πιθανές μη επιλέξιμες υπερβάσεις.
- Προγραμματίστε τις προσφορές. Πάνω από €15.000 χωρίς ΦΠΑ απαιτούνται τρεις ανεξάρτητες προσφορές, ενώ ο συντάκτης του Gap Assessment πρέπει να είναι διαφορετικός από τον πάροχο υλοποίησης.
- Καλύψτε και τα 34 μέτρα. Το σχέδιο πρέπει να οδηγεί σε πλήρη επαλήθευση CYFUN Basic, όχι σε επιλεκτική αγορά εργαλείων.
- Ετοιμάστε όλα τα υποχρεωτικά έγγραφα. Η πρόταση περιλαμβάνει Part A στην ηλεκτρονική φόρμα, Part B ως τεχνικό παράρτημα PDF, Gap Assessment στα αγγλικά, Single Undertaking Declaration και Ownership Control Declaration. Ελλιπής φάκελος δεν προωθείται για αξιολόγηση.
- Μην περιμένετε την τελευταία ημέρα. Οι επιλέξιμες προτάσεις ιεραρχούνται κατά σειρά υποβολής και χρηματοδοτούνται μέχρι να καλυφθεί ο προϋπολογισμός της πρόσκλησης.
Οι αιτήσεις υποβάλλονται στην πλατφόρμα IRIS έως τις 10 Νοεμβρίου 2026 στις 13:00 ή νωρίτερα, εάν εξαντληθεί ο διαθέσιμος προϋπολογισμός. Το ΙδΕΚ διοργανώνει ενημερωτικό webinar στις 18 Σεπτεμβρίου, από τις 12:00 έως τις 13:00. Για διευκρινίσεις, το επίσημο υλικό παραπέμπει στο Κέντρο Εξυπηρέτησης Συνεργατών του ΙδΕΚ, στο 22 205000, και στο NCC-CY, στη γραμμή 1447.
Το κρίσιμο συμπέρασμα για μια ΜμΕ είναι ότι η χορηγία μειώνει σημαντικά το κόστος μιας υποχρεωτικής αναβάθμισης, αλλά δεν αντικαθιστά το κεφάλαιο κίνησης ούτε τη σωστή διαχείριση του έργου. Η καλύτερη αίτηση δεν ξεκινά από το ανώτατο ποσό των €100.000. Ξεκινά από το πραγματικό κενό ασφάλειας, τα 34 απαιτούμενα μέτρα και έναν προϋπολογισμό που η επιχείρηση μπορεί να χρηματοδοτήσει μέχρι την τελική πιστοποίηση.
The post Χορηγία κυβερνοασφάλειας €100.000: Γιατί η ΜμΕ χρειάζεται τουλάχιστον €42.857 συν ΦΠΑ appeared first on moneymatters.cy.
