تمويل · ولاية NRW · NRW.BANK

دعم يصل إلى 15,000 يورو لـ رقمنة GRC لديكم

يدعم برنامج الولاية «Mittelstand Innovativ & Digital (MID)» في برنامجه الفرعي للعمليات الرقمية الاستشارات الخارجية لرقمنة سير العمل الداخلي — من تحليلات الفجوات لـ NIS2 وCRA وEU AI Act وISO 27001 مرورًا بخارطة الطريق واختيار البرمجيات وصولًا إلى إدخال VamiGRC. نعرف المسار من مشاريع مموَّلة من NRW.BANK ونرافقكم من الطلب حتى إثبات الاستخدام.

15.000 €الحد الأقصى للدعم
500 €دعم لكل يوم عمل
10–30أيام عمل مؤهلة للتمويل
دعوة التمويل 202607.09. – 01.12.2026حجم التمويل 1.415 مليون يورو · المنح وفق ترتيب ورود الطلبات (مبدأ الأسبقية) — جهّزوا العرض والمستندات الآن، وقدّموا اعتبارًا من 07.09.

ما هو MID-Digitale Prozesse؟

«Mittelstand Innovativ & Digital (MID)» برنامج تمويل تابع لوزارة الاقتصاد في NRW (MWIKE)؛ والجهة المانحة هي NRW.BANK. ويدعم البرنامج الفرعي MID-Digitale Prozesse الاستشارات الخارجية لتحليل عمليات الأعمال والإنتاج الداخلية وتحسينها. والتوجيهات واضحة: يُقصد بالمنحة تغطية الجزء الاستشاري من إدخال البرمجيات تحديدًا — تحليل سير العمل القائم، ومفاهيم رقمية للوضع المستهدف، والمرافقة المتخصصة لتحويل الأنظمة.

وهذا بالضبط هو رقمنة GRC: فعمليات أمن المعلومات والمخاطر والامتثال عمليات أعمال داخلية — ونقلها إلى منصة مثل VamiGRC مشروع MID نموذجي. يُموَّل الاستشارة لا البرمجيات: تحصل الشركات الصغيرة والمتوسطة التي يقع مقرها في NRW على ما يصل إلى 500 يورو لكل يوم عمل لمدة 10 إلى 30 يوم استشارة — بحد أقصى 15,000 يورو كمنحة غير مستردة (تمويل بمبلغ ثابت).

أربع خدمات مؤهلة للتمويل — تطابق محفظة GRC لدينا 1:1

تحدد التوجيهات أربع خدمات استشارية على سبيل الحصر. ونغطي كلًّا منها — وصولًا إلى إدخال VamiGRC لـ ISMS وAIMS وPIMS وBCMS وCSMS.

المكوّنات الأربعة بالتفصيل

كل مكوّن قابل للحجز منفردًا وقابل للجمع بحرية — ويمكن الربط مباشرة بكل قسم هنا (رابط مرساة).

01 · تحليل الوضع الراهن

تحليلات الفجوات وورش العمل

يبدأ كل مشروع MID بنظرة صادقة إلى الوضع القائم. في ورش عمل مُيسَّرة ومقابلات منظّمة نرصد عمليات الأمن والامتثال لديكم، ونوثّقها بشكل صالح للتدقيق، ونقيّمها مقابل المتطلبات السارية عليكم — الأساس المتين لمفهوم الوضع المستهدف ونظام الإدارة ودليل إثبات التمويل.

  • تحليلات الفجوات مقابل NIS2 وCRA وEU AI Act وISO 27001 — منفردة أو مجتمعة؛ وعند الرغبة أيضًا DSGVO/ISO 27701 أو TISAX أو متطلبات DORA لعملائكم الماليين
  • رصد مشهد العمليات وتوثيقه: الأدوار والمسؤوليات وتدفقات المعلومات والضوابط القائمة
  • تقييم مستوى النضج لكل متطلب — بأدلة لا بالحدس
  • صيغ ورش عمل للإدارة العامة والإدارات المتخصصة، عن بُعد أو في الموقع
  • النتيجة: وضع راهن موثّق إضافة إلى سجل فجوات — وهو في الوقت نفسه دليلكم لرقابة النجاح وفق التوجيهات (القيمة المستهدفة: 90% على الأقل من سير العمليات موثّقة)
02 · تصميم الوضع المستهدف

خارطة الطريق وخطة الإجراءات

يتحول سجل الفجوات إلى خارطة طريق: نصمّم سير العمل الرقمي المحسَّن لديكم ونرتّب أولوية كل إجراء وفق المخاطر والجهد والاعتماديات — حتى الجاهزية للامتثال والحصول على الشهادة.

  • عمليات رقمية مستهدفة لنظام الإدارة لديكم: إدارة المخاطر ومسارات الحوادث والإبلاغ وتقييم المورّدين وضبط الوثائق
  • خطة إجراءات مرتّبة حسب الأولوية مع مكاسب سريعة ومحطات رئيسية ومسؤوليات واضحة
  • خارطة طريق للحصول على الشهادة — مثلًا لـ ISO 27001، بما في ذلك تخطيط التدقيقات الداخلية ومراجعات الإدارة
  • تقدير الجهد والموارد لكل إجراء — قابل للإدراج في ميزانية الإدارة العامة
  • النتيجة: مفهوم رقمي للوضع المستهدف إضافة إلى خارطة طريق (القيمة المستهدفة وفق التوجيهات: 80% على الأقل)
03 · اختيار البرمجيات

اختيار منصة GRC

تدعم التوجيهات صراحةً المساعدة في اختيار الأنظمة المناسبة. نترجم عملياتكم المستهدفة إلى كتالوج متطلبات ونقودكم إلى قرار موثّق ومتين بشأن الأداة — بحياد تجاه الشركات المصنِّعة.

  • كتالوج متطلبات مستمد من العمليات المستهدفة: وظيفيًا وتقنيًا وتشغيليًا ومن حيث سيادة البيانات
  • نظرة عامة على السوق وقائمة مختصرة بمنصات GRC ذات الصلة — مع VamiGRC كمرجع AI-native في المقارنة
  • مصفوفة تقييم، ومرافقة العروض التجريبية/PoC، وقرار اختيار موثّق
  • كرّاسة متطلبات كأساس للإدخال وصياغة العقد
  • النتيجة: اختيار برمجيات موثّق أو كرّاسة متطلبات (القيمة المستهدفة وفق التوجيهات: 60% على الأقل)
04 · مرافقة التنفيذ

إدخال VamiGRC

أكبر مكوّن: الاستشارة المتخصصة خلال مرحلة إدخال منصة GRC لديكم. نبني أنظمة الإدارة لديكم في VamiGRC — واستشارات الإدخال كاملة مؤهلة للتمويل، ولا يبقى عليكم سوى الترخيص.

  • بناء ISMS وAIMS وPIMS وBCMS وCSMS في VamiGRC — منفردة أو كنظام إدارة متكامل
  • ترحيل المحتوى القائم: المخاطر والإجراءات والأصول والسياسات وأدلة الإثبات
  • إعداد سير العمل لديكم: مسارات الحوادث والإبلاغ وتقييم المورّدين وإدارة التدقيق وإعداد التقارير
  • تمكين فريقكم وفق العمليات المُدخلة — مرافقة مرتبطة بالعمليات، لا مجرد تدريب على المنتج
  • النتيجة: نظام في التشغيل الفعلي إضافة إلى أدلة إثبات للتقرير الموضوعي تشمل بيانات الأثر (مثل توفير الوقت وتقليل الأخطاء وتبسيط العمليات)

المكوّنات الأربعة جميعها قابلة للجمع بحرية — ويُموَّل مجتمعةً من 10 إلى 30 يوم عمل. وفي فحص أهلية التمويل المجاني نصمّم الحزمة وفق وضعكم الحالي.

احجزوا فحص أهلية التمويل مجانًا

هذه المتطلبات التنظيمية والمعايير نغطيها بالتمويل

كل موضوع كمسار مموَّل من تحليل الفجوات حتى التنفيذ — مع صفحة موضوع خاصة. يمكن الربط بها مباشرة (مرساة).

NIS2

مدى الخضوع والالتزامات وأدلة الإثبات وفق قانون تنفيذ NIS2 — من الفجوة حتى نظام ISMS قيد التشغيل.

المزيد حول الموضوع

قانون المرونة السيبرانية الأوروبي (CRA)

المنتجات ذات العناصر الرقمية: Security-by-Design وSBOM وعمليات الثغرات الأمنية والإبلاغ حتى التوافق مع CE.

المزيد حول الموضوع

EU AI Act

جرد الذكاء الاصطناعي والأدوار وفئات المخاطر والتزامات الشفافية ونظام AIMS وفق ISO/IEC 42001.

المزيد حول الموضوع

ISO/IEC 27001

بناء ISMS حتى الجاهزية للحصول على الشهادة: SoA وإدارة المخاطر والتدقيقات الداخلية — جاهز للتدقيق.

المزيد حول الموضوع

TISAX

أمن المعلومات في قطاع السيارات: مستويات نضج ISA والجاهزية للتقييم بما في ذلك فروقات ISA 2027.

المزيد حول الموضوع

DORA (سلسلة التوريد)

القدرة على الإثبات أمام العملاء الماليين الخاضعين لـ DORA: العقود والضوابط ومركز الثقة (Trust Center).

المزيد حول الموضوع

حماية البيانات / DSGVO

مساءلة قابلة للإثبات: سجل أنشطة المعالجة (VVT) والتدابير التقنية والتنظيمية (TOMs) وتقييم أثر حماية البيانات (DSFA) ونظام PIMS — وعند الرغبة وفق ISO 27701.

المزيد حول الموضوع

BCM / استمرارية الأعمال

تحليل تأثير الأعمال ومفهوم الطوارئ والتمارين وفق ISO 22301 / BSI ⁦200-4⁩ — كنظام BCMS.

المزيد حول الموضوع

نموذج الـ 0 يورو: الاستشارة مموَّلة بالكامل

المنحة مبلغ ثابت لكل يوم عمل — لا نسبة مئوية. وهذا يجعل الحساب قابلًا للتخطيط والحصة الذاتية قابلة للتحكم.

مبلغ ثابت بدلًا من نسبة تمويل

يُدعم ما يصل إلى 500 يورو لكل يوم عمل (صافٍ). وأساس الاحتساب هو عرض شركة الاستشارات في وقت تقديم الطلب — مع تحديد عدد أيام العمل.

حصة ذاتية 0 يورو للاستشارة

إذا استنفد مشروعكم أيام العمل المؤهلة، يمكن للدعم أن يغطي تكاليف الاستشارة بالكامل — حتى 15,000 يورو دون حصة ذاتية للخدمة الاستشارية.

الصرف دفعة واحدة

تُصرف المنحة كمبلغ ثابت دفعة واحدة بمجرد أن يصبح قرار المنحة نهائيًا. نصيحة من التوجيهات: التنازل الكتابي عن حق الطعن يجعل القرار نهائيًا فورًا — فيأتي الصرف أبكر.

لا يبقى عليكم سوى الترخيص

تكاليف البرمجيات والأجهزة والتراخيص غير مؤهلة للتمويل. وعند إدخال VamiGRC لا تتبقى سوى تكاليف ترخيص المنصة — واستشارات الإدخال كاملة مموَّلة.

مثال حسابي: يبلغ الدعم ما يصل إلى 500 يورو لكل يوم عمل مموَّل — أي عند 30 يوم عمل كامل مبلغ 15,000 يورو الذي يمكن أن يغطي الاستشارة بالكامل. وتبقى البرمجيات والتراخيص خارج ذلك. ويجب استخدام الأموال خلال فترة التنفيذ (3 أشهر) مضافًا إليها 5 أسابيع للمدفوعات المستحقة.

ضريبة القيمة المضافة غير مؤهلة للتمويل، وهي محايدة للشركات التي يحق لها خصم ضريبة المدخلات. لا يوجد حق قانوني: تقرر NRW.BANK وفق تقديرها الواجب في حدود الموارد المتاحة في الميزانية؛ وتسري توجيهات MID-Digitale Prozesse (MBl. NRW. 2026 Nr. 211) بصيغتها النافذة.

من يحق له التقديم؟

أهم الشروط والاستثناءات من التوجيهات — نتحقق من أهليتكم للتمويل مجانًا في المحادثة الأولى.

الشركات الصغيرة والمتوسطة وفق تعريف الاتحاد الأوروبي

الشركات متناهية الصغر والصغيرة (أقل من 50 موظفًا، بحد أقصى 10 ملايين يورو مبيعات أو مجموع ميزانية) والشركات المتوسطة (أقل من 250 موظفًا، بحد أقصى 50 مليون يورو مبيعات أو 43 مليون يورو مجموع ميزانية).

المقر في ولاية شمال الراين-وستفاليا

العبرة بعنوان العمل وفق السجل التجاري أو تسجيل النشاط التجاري في يوم تقديم الطلب. ولا تحتاج شركة الاستشارات إلا إلى مقر في الاتحاد الأوروبي — دون شهادة.

عدم بدء الإجراء بعد

يجب تقديم الطلب قبل التكليف الملزِم قانونيًا. ويُرفق به عرض ساري المفعول لا يقل عن عشرة أيام عمل — باللغة الألمانية، والمبالغ باليورو، ومقاول تنفيذ واحد فقط.

فترة حظر: مرة كل عامين

لا يمكن لكل شركة الاستفادة من البرنامج الفرعي إلا مرة واحدة كل عامين — وتُحتسب المشاريع الجارية والمطلوبة وكذلك الشركات المرتبطة والشريكة.

هامش De-minimis

التمويل مساعدة De-minimis وفق اللائحة (EU) 2023/2831: بحد أقصى 300,000 يورو من مساعدات De-minimis لكل شركة خلال ثلاث سنوات؛ وتُنشر المساعدات الفردية في السجل المركزي للاتحاد الأوروبي.

لا ازدواجية في التمويل

لا يجوز تدفق منح عامة أخرى من أموال الولاية أو الاتحاد الألماني أو الاتحاد الأوروبي للإجراء نفسه — ويُستثنى من ذلك القروض والضمانات العامة.

لا تشابك مع المستشار

يُستبعد وجود صلات قرابة أو إدارة عامة أو مساهمين مشتركين، وكذلك المساهمات المتبادلة بين الشركة المكلِّفة والشركة المكلَّفة.

القطاعات المستبعدة

لا يحق التقديم لجهات منها المستشفيات والعيادات ومراكز الرعاية الطبية (MVZ) والعيادات الطبية والمصحّات، وكذلك الزراعة والغابات وتربية الأحياء المائية وصيد الأسماك (باستثناء المعالجة/التسويق).

ست خطوات إلى المشروع المموَّل

نعرف المسار من مشاريع مموَّلة من NRW.BANK — ونُعدّ العرض ووصف المشروع وأدلة الإثبات جاهزة للتقديم.

01

فحص أهلية التمويل والمحادثة الأولى

مجانًا ودون التزام: نتحقق من وضع الشركة الصغيرة والمتوسطة ومعايير الاستبعاد وإطار De-minimis والتقسيم المناسب للمشروع (10–30 يوم عمل).

02

عرض جاهز للتقديم

تحصلون على عرض ساري المفعول مع تحديد أيام العمل — باللغة الألمانية، باليورو، كأساس لاحتساب الدعم.

03

الطلب عبر بوابة التمويل الإلكترونية

اعتبارًا من 07.09.2026 تقدّمون الطلب رقميًا عبر بوابة التمويل لدى NRW.BANK؛ ونوفّر وصف المشروع والمستندات. مهم: قبل التكليف.

04

الموافقة والصرف

تسعى NRW.BANK إلى إصدار الموافقة في غضون ستة أسابيع. ومع التنازل عن حق الطعن يصبح القرار نهائيًا على الفور — ويُصرف الدعم دفعة واحدة.

05

تنفيذ المشروع

ثلاثة أشهر من تاريخ قرار المنحة (والمدفوعات حتى خمسة أسابيع بعد ذلك): تحليلات الفجوات، وخارطة الطريق، واختيار البرمجيات، ومرافقة إدخال VamiGRC — مع توثيق منظَّم.

06

إثبات استخدام المنحة

الفاتورة الختامية، والتقرير الموضوعي مع بيان الأثر، واستمارة المتابعة عبر بوابة الدعم — ونحن نقدّم تحليل الوضع الراهن ومفهوم الوضع المستهدف وكرّاسة المتطلبات بصيغة قابلة للتدقيق.

أسئلة شائعة حول دعم MID

إجابات موجزة — والمرجع الملزم هو الإرشادات ونداء الدعم الصادر عن NRW.BANK.

هل تحليلات الفجوات المتعلقة بـ NIS2 أو CRA أو ISO 27001 مؤهلة للدعم فعلًا؟

نعم — بوصفها تحليلًا للوضع الراهن ضمن مشروع للتحول الرقمي. والحاسم هو صياغة المشروع: إذ يستهدف رقمنة عمليات الأمن والامتثال لديكم ويمهّد لإدخال حل برمجي (مثل VamiGRC). أما الإجراءات التي تقتصر على تنفيذ المتطلبات القانونية فليست مؤهلة للدعم — ونحن نصوغ العرض ووصف المشروع بما يجعلهما قابلين للتقديم.

هل الاستشارة مجانية لنا فعلًا؟

يمكن لمنحة المبلغ الثابت البالغة حتى 500 يورو لكل يوم عمل أن تغطي تكاليف الاستشارة بالكامل — فتنخفض حصتكم الذاتية من خدمة الاستشارة تبعًا لذلك حتى 0 يورو. وتبقى ضريبة القيمة المضافة القانونية (محايدة للشركات المخوّلة بخصم ضريبة المدخلات)، وكذلك عند الاقتضاء تكاليف ترخيص برمجيات مثل VamiGRC — فالبرمجيات والتراخيص ليست مؤهلة للدعم أبدًا.

من يقرّر الدعم — وبأي سرعة؟

الجهة المانحة هي NRW.BANK. وهي تقرّر وفق سلطتها التقديرية الواجبة (دون حق قانوني مكتسب) بحسب ترتيب ورود الطلبات — مبدأ الأسبقية — وتسعى إلى إصدار الموافقة في غضون ستة أسابيع. يمتد نداء 2026 من 7 سبتمبر حتى 1 ديسمبر 2026 بحجم 1.415 مليون يورو؛ وقد ينتهي مبكرًا فور الالتزام بكامل الأموال.

هل يجب أن نختار مستشارًا حاصلًا على شهادة؟

لا. أنتم تختارون شركة الاستشارة بحرية؛ ولا يُشترط الحصول على شهادة، ويجب أن يكون المقر داخل الاتحاد الأوروبي. ولا يجوز التعاقد من الباطن، ويجب ألا يكون هناك تشابك شخصي أو مؤسسي بينكم وبين المستشار. والمؤهل للدعم هو عرض واحد فقط من مقاول واحد.

ماذا يحدث بعد الموافقة؟

لديكم ثلاثة أشهر من تاريخ قرار المنحة للتنفيذ (والمدفوعات حتى خمسة أسابيع بعد ذلك). ويتم الصرف كمبلغ ثابت دفعة واحدة عند صيرورة القرار نهائيًا — وفورًا عند التنازل عن حق الطعن. وفي الختام تقدّمون الفاتورة الختامية والتقرير الموضوعي واستمارة المتابعة.

ما الالتزامات المترتبة على الدعم؟

يجب أن يثبت التقرير الموضوعي الأثر (مثل توفير الوقت، أو تقليل الأخطاء، أو تبسيط العمليات)؛ ويجوز للجهة المانحة طلب مستندات مثل تحليل الوضع الراهن أو مفهوم الوضع المستهدف أو كرّاسة المتطلبات على سبيل العيّنة — ونحن نُعدّ جميع المخرجات بصيغة قابلة للتدقيق. وعند قيامكم بأنشطة إعلامية خاصة بالمشروع يجب استخدام شعار MID دون تعديل وعبارة الإشارة إلى الدعم المحددة.

نستفيد بالفعل من برامج دعم أخرى — هل يمكن الحصول على MID رغم ذلك؟

لا يجوز تلقي أي منحة عامة أخرى للإجراء نفسه (حظر الدعم المزدوج)؛ ولا تتأثر المشاريع الأخرى، كما تُستثنى القروض والضمانات العامة. ويسري إضافةً إلى ذلك سقف De-minimis البالغ 300,000 يورو لكل ثلاث سنوات على مجموع مساعدات De-minimis — ونتحقق من ذلك في فحص الأهلية للدعم.

المصادر الرسمية ومسار التقديم

جميع البيانات وفق صفحة البرنامج والأسئلة الشائعة والإرشادات (التعميم الصادر عن MWIKE بتاريخ 29 يوليو 2026، MBl. NRW. 2026 رقم 211، سارٍ اعتبارًا من 1 سبتمبر 2026) — الوضع في: 12 أغسطس 2026.

فحص الأهلية: هل مشروعكم مؤهل لـ MID؟

30 دقيقة مجانًا: نتحقق من الأهلية للدعم وإطار De-minimis وصياغة المشروع — ونُعدّ العرض ومستندات الطلب بحيث يمكنكم التقديم في 7 سبتمبر 2026.

ملاحظة: هذه الصفحة معلومات صادرة عن VamiSec GmbH وليست منشورًا صادرًا عن NRW.BANK أو ولاية NRW. وتتخذ NRW.BANK قرار التمويل بصفتها الجهة المانحة؛ ولا يوجد حق قانوني.