Les tests d'intrusion sont-ils vraiment éligibles ?
Oui — l'axe A cite expressément les analyses d'infrastructure, les tests d'intrusion, la correction des vulnérabilités identifiées, les simulations d'incidents et l'élaboration de plans d'urgence. Est donc éligible exactement ce qui donne une image fiable de votre posture de sécurité — remédiation comprise.
Comment fonctionne le tirage au sort ?
En deux étapes : vous manifestez votre intérêt dans le portail client de la NRW.BANK ; chaque mois — en général le premier jour ouvré — 16 lots sont tirés. Si votre lot est tiré, la demande est débloquée automatiquement et vous avez 28 jours pour la déposer. Sinon, vous participez au tirage suivant sans nouvelle inscription. D'où l'intérêt d'avoir devis et documents prêts avant le tirage.
Quel montant recevons-nous réellement ?
50 % des dépenses éligibles, avec un minimum de 4 000 € et un maximum de 15 000 € de subvention. Votre projet doit donc représenter au moins 8 000 € de volume éligible ; le plafond est atteint à 30 000 € — des dépenses supérieures sont permises, la subvention s'arrête à 15 000 €. La TVA n'est pas éligible.
Quand l'argent est-il versé ?
Après le projet : le programme fonctionne par remboursement des dépenses. Vous commandez après l'octroi, réglez d'abord les factures vous-même et déposez après la clôture le justificatif d'utilisation, le rapport final, les factures et les preuves de paiement — la subvention est alors versée en une fois. Prévoyez ce préfinancement.
Qui peut réaliser les prestations ?
Un prestataire justifiant de compétences pertinentes (diplômes ou formations) et d'un siège dans l'UE ; aucune certification particulière n'est prescrite. La sous-traitance et les indépendants sont exclus, de même que tout lien personnel ou capitalistique. Deux prestataires au maximum sont admis — le second exclusivement pour les formations, par exemple le cursus de responsable de la sécurité informatique.
Peut-on combiner avec MID-Digitale Prozesse ?
Les volets sont distincts : chacun peut être utilisé une fois par entreprise tous les deux ans, et la même mesure ne peut jamais être financée deux fois. Un projet de sécurité bien délimité et un projet distinct de numérisation des processus ne s'excluent donc pas par principe — nous vérifions le bon découpage et votre marge de minimis lors du check subvention.
Des secteurs ou produits sont-ils exclus ?
Oui : les hôpitaux, cliniques et cabinets médicaux ainsi que les entreprises agricoles et sylvicoles (hors transformation/commercialisation) ne sont pas éligibles. En outre, les logiciels contre lesquels le BSI met en garde selon l'article 13 BSIG sont exclus — nous en tenons compte dès la sélection neutre de l'axe C.
