Subsidieregeling Nederland-Oekraïne cyberbeveiliging 2026

• Elke partner moet een onderneming zijn.
• Eén partner is een lokale, in Oekraïne statutair gevestigde onderneming met kennis van de lokale context.
• De andere partner heeft een statutaire zetel in Nederland (of een statutaire zetel in het buitenland én een vestiging of vaste inrichting in Nederland).
• Elke partner moet aantoonbare expertise hebben op het gebied van de activiteiten die hij binnen het partnerschap uitvoert, en aantoonbaar structureel gewaarborgde en voldoende capaciteit daarvoor.
• Beide partners moeten noodzakelijk zijn voor de doelstelling en een duidelijke, significante rol vervullen, aantoonbaar via het projectplan.
• Het partnerschap moet gevormd zijn vóór indiening van de aanvraag.
• De penvoerder (altijd de Nederlandse partner) heeft minimaal 3 FTE in loondienst, aan te tonen met stukken zoals een verzamelloonstaat (bij een groep of fiscale eenheid geldt dit voor het geheel), en moet aantoonbaar in staat zijn tot adequaat financieel beheer.

Nederlandse en Oekraïense (semi-)overheidsinstellingen komen niet in aanmerking, niet als penvoerder en niet als partner in het partnerschap. Zij kunnen wel als observerende partij bij een consortium betrokken worden om te adviseren over lokale behoeften; zij ontvangen dan geen subsidie en worden niet in het budget opgenomen. Ook NGO's en kennisinstellingen komen niet in aanmerking als volwaardige consortiumpartner: de regeling is alleen bedoeld voor Nederlandse of Oekraïense ondernemingen met minimaal 3 voltijd werknemers.

Een consortium mag per deelgebied één projectvoorstel indienen. Bij indiening op meerdere deelgebieden moet het consortium in staat zijn de projecten tegelijk uit te voeren.

• Oplossingen die de implementatie van Security Operations Center-as-a-Service en Managed Security Services vergemakkelijken of verbeteren.
• Oplossingen voor cloudbeveiliging die bijdragen aan diversificatie van cloudopslag- en clouddienstenaanbieders in Oekraïne.
• Oplossingen voor Identity & Access Management en e-mailbescherming, ter bevordering van de integriteit van data.
• Ontwikkelingen die forensisch onderzoek en incidentrespons optimaliseren, zoals incidentresponsdraaiboeken, tabletop-exercises en forensische tools.

Projecten die zich (mede) richten op militaire cyberbeveiliging komen niet in aanmerking.

Subsidiabele kosten:

• Personeelskosten: gewerkte uren vermenigvuldigd met € 87,50 per uur (inclusief directe loonkosten en toegerekende indirecte kosten), met een maximum van € 700 per dag. Voor personeel van partners in het buitenland wordt het uurtarief naar lokale maatstaven vastgesteld, tot ten hoogste € 87,50 per uur.
• Afschrijvingskosten van activa (met uitzondering van grond en bestaande gebouwen) gedurende de looptijd, berekend over de aanschafprijs, rekening houdend met eventuele restwaarde en vermeerderd met eventuele aanpassingskosten. Worden activa na afloop overgedragen aan een Oekraïense onderneming buiten de eigen groep/fiscale eenheid, dan kan de kostprijs daarvan als subsidiabele kosten worden opgevoerd.
• Kosten derden: op factuur aantoonbare kosten aan derden, tot 10% van het totale ontvangen subsidiebedrag.
• Reiskosten: internationale en interlokale reiskosten buiten Nederland, op basis van economy class.
• Verblijfkosten: maximaal het aantal overnachtingen vermenigvuldigd met de logies- en overige kosten conform de Daily Subsistence Allowance Rates van de Verenigde Naties, geldend op het moment van indiening. Extra reis- en verblijfkosten vanwege risico's, verzekering of negatief reisadvies kunnen ook subsidiabel zijn, als deze goed onderbouwd worden in de aanvraag.

• Het partnerschap moet al gevormd zijn vóórdat de aanvraag wordt ingediend.
• Alle verplichte documenten moeten in het Engels worden ingevuld; de templates zijn alleen in het Engels beschikbaar. Het aanvraagformulier zelf is beschikbaar in het Nederlands en Engels.
• Documenten moeten als PDF of Word-bestand worden geüpload, zonder de opmaak van de templates te wijzigen.
• Per consortium mag maximaal één projectvoorstel per deelgebied worden ingediend (er zijn 4 deelgebieden).

Na toekenning van de subsidie moet het consortium binnen één week een getekende consortiumovereenkomst inleveren. Deze overeenkomst moet door alle deelnemende partijen definitief en rechtsgeldig ondertekend zijn en bevat in ieder geval een machtiging waarmee één partner als coördinator van het consortium optreedt (deze machtiging is verplicht). Voor het opstellen hiervan is een verplicht templatedocument beschikbaar (Consortium Agreement template NL-UA CF); een voorbeelddocument (Example Consortium Agreement) dient als hulpmiddel bij lastige onderdelen zoals intellectueel eigendom.

De beoordeling gebeurt op basis van rangschikking: projectplannen worden binnen het subsidieplafond van het toepasselijke deelgebied gerangschikt naar de mate waarin ze bijdragen aan de rangschikkingscriteria. Leiden twee of meer aanvragen met een gelijke score tot overschrijding van het subsidieplafond, dan wordt door loting bepaald welke aanvraag wordt gehonoreerd.

Tijdens de looptijd geldt onder meer:

• Binnen één week na toekenning moet een getekende consortiumovereenkomst worden ingeleverd.
• Het project moet binnen de looptijd van 6 maanden worden uitgevoerd; verlenging van tijd of ophoging van het budget is niet mogelijk, behalve bij overmacht.
• Van consortiumpartners wordt verwacht dat zij zelf een inschatting maken van uitvoeringsrisico's, waaronder de bereikbaarheid van de Oekraïense partner door de omstandigheden, en dit meenemen in de risicoanalyse van het projectplan.
• Wanneer activa na afloop van de looptijd worden overgedragen aan een Oekraïense onderneming buiten de eigen groep of fiscale eenheid, kan de kostprijs daarvan alsnog als subsidiabele kosten worden opgevoerd; dit is relevant voor de verantwoording.