Onofhängege Guide · NIS2-Kontext 2026

SME Package Cybersecurity Lëtzebuerg: 70 % vun Ärem Cybersécherheetsprojet finanzéiert, bis zu 17.500 €.

Direkt Äntwert

De SME Package Cybersecurity (Cybersécherheet) finanzéiert 70 % vun de förderfäege Käschte vun engem Cybersécherheetsprojet tëscht 3.000 an 25.000 € ouni TVA, also bis zu 17.500 €. En finanzéiert Technologien a Prozeduren fir d'Cybersécherheet a begleet d'Mise-en-conformité mat NIS2, ouni u sech eng Konformitéit ze garantéieren. Besonnesch: eng Virufanalyse vun der Luxembourg House of Cybersecurity ass obligatoresch, zousätzlech zum Wee iwwer d'House of Entrepreneurship oder eHandwierk.

Dëse Guide beschreift am Detail de Parcours an aacht Etappen, deen dem Package Cyber eegen ass, typesch Projeten, de Lien mam Lëtzebuerger Gesetz vum 5. Mee 2026, dat NIS2 ëmsetzt, an d'Feeler, déi zu engem Refus vum Dossier féieren.

Meng Eligibilitéit gratis iwwerpréiwen De spezifesche Parcours Cyber kucken

Schrëftlech Äntwert bannent 48 Stonnen Ouni Engagement Zougeloossene Comptabel

Publizéiert den 17. Oktober 2026 · iwwerpréift an aktualiséiert den 17. Oktober 2026 vum Mickaël LOC, zougeloossene Comptabel Financial Services Luxembourg SARL-S · RCS B213987 · Etablissementsgenehmegung 10077274

Eis Aktualiséierunge vum Regime erschéngen dann prioritär an de Google-Resultater „Top-Meldungen“.

Offizielle Kader Wirtschaftsministère Luxembourg House of Cybersecurity House of Entrepreneurship Service Cybersecurity eHandwierk NIS2-Direktiv ILR

SME Package Cybersecurity: d'Schlësselzuelen
Critère	Regel
Hëllefstaux	70 % vun de förderfäege Käschten
Devis	3.000 bis 25.000 € ouni TVA
Maximal Subventioun	17.500 €
Zweck	Schutz géint Cyberattacken, Technologien a Prozeduren fir d'Cybersécherheet, Begleedung Richtung NIS2-Konformitéit
Beispiller	Audit a Risikoanalyse, Hardening, getestte Backups, Plang fir d'Reaktioun op Incidenten, Sensibiliséierung
Virufanalyse	House of Entrepreneurship (Handelskummer) oder eHandwierk (Handwierkerkummer), duerno Luxembourg House of Cybersecurity (obligatoresch)
Auszuelung	No der Realisatioun an der Evaluatiounsversammlung; de Betrib finanzéiert vir
Dauer vum Parcours	Am Allgemengen 4 bis 8 Méint, als Indikatioun
Wat Dir net maache sollt	Bestellen oder bezuelen virum Accord vum Wirtschaftsministère

01 · Offiziellen Ëmfang Um Enn vun dëser Sektioun wësst Dir, wat de Package Cyber wierklech finanzéiert

Wat genee finanzéiert de SME Package Cybersecurity?

Dat offiziellt Merkblat beschreift en Dispositiv, deen d'Ëmsetze vun Technologien a Prozeduren am Beräich Cybersécherheet erliichtert an d'Betriber bei hirer Mise-en-conformité mat der NIS2-Direktiv begleet. Den Ëmfang ass also duebel: technesche Schutz an organisatoresch Prozeduren.

Volet 01

Diagnostic an Expositioun

Feststellen, wou de Betrib wierklech steet, ier iergendeppes kaf gëtt. Dat ass de Volet, deen d'Virufanalyse vun der Luxembourg House of Cybersecurity strukturéiert.

Audit vu Schwachstellen a Kartographie vun den Assets
Risikoanalyse a Prioritéitesetzung
Penetratiounstest jee no Maturitéit
Evaluatioun vun der Expositioun iwwer d'Fournisseuren

Volet 02

Technesche Schutz

D'Ugrëffsfläch reduzéieren an en Incident iwwerlieweg maachen. De getestte Backup ass de Punkt, deen eng KMU, déi erëm ufänkt, vun enger KMU ënnerscheet, déi zoumécht.

Hardening vun Aarbechtsplazen, Serveren a Fernzougäng
Multifaktor-Authentifikatioun a Gestioun vun den Identitéiten
Backup nom 3-2-1-Prinzip, mat getestter Restauratioun
Schutz géint Ransomware a Supervisioun

Volet 03

Prozeduren a Konformitéit

De Volet, deen am meeschte vergiess gëtt, an awer zentral ass an NIS2, wat Moossname fir de Risikomanagement an eng dokumentéiert Gouvernance verlaangt.

Sécherheetspolitik a Gouvernance
Plang fir d'Reaktioun op Incidenten a Kontinuitéit vun der Aktivitéit
Sensibiliséierung vun den Equipen, simuléiert Phishing-Campagnen
Dokumentéiert Feuille de route fir d'NIS2-Mise-en-conformité

Eng RGPD-Mise-en-conformité ass u sech kee Projet Cybersecurity. D'Administratioun stellt de Schutz géint Cyberattacken, NIS2 an d'Ëmsetze vun Technologien a Prozeduren fir d'Cybersécherheet an de Virdergrond. RGPD-Moossname ginn berücksichtegt, wann se d'Datesécherheet betreffen an an de Cyber-Ëmfang passen, deen an der Virufanalyse validéiert gouf. En Dossier, deen eleng ronderëm d'Register vun de Veraarbechtungen an d'RGPD-Dokumentatioun opgebaut ass, riskéiert e Refus oder e Renvoi an en anere Kader.

Wahrscheinlech Behandlung vun den Ausgaben: Lecture vum Cabinet, an der Virufanalyse ze bestätegen
Aart vun Ausgab	Behandlung	Statut
Audit a Risikoanalyse	Evaluatiounsprestatioun, déi de Prestataire mécht	Ze bestätegen
Technesch Ëmsetzung	Konfiguratioun, Hardening, Deploiement, Tester	Am Merkblat virgesinn
Ausschaffe vu Prozeduren	Sécherheetspolitik, Plang fir d'Reaktioun op Incidenten, Kontinuitéit	Am Merkblat virgesinn
Sensibiliséierung a Formatioun	Sessiounen, simuléiert Campagnen, Transfert vu Kompetenzen	Ze bestätegen
Sécherheetsmaterial	Physesche Firewall, NAS fir de Backup, Netzwierkequipementer	Net berücksichtegt
Lizenzen an Abonnementer eleng	Antivirus, EDR, Cloud-Backup ouni verbonne Prestatioun	Net berücksichtegt
Widderhuelend Supervisioun	Managed Service, deen nom Projet all Mount verrechent gëtt	Net berücksichtegt
Ausgaben, déi virum Accord engagéiert goufen	Bestellung oder Bezuelung virun der Notifikatioun	Net berücksichtegt

Legend. Am Merkblat virgesinn: Posten, deen engem Element entsprécht, dat am offiziellen Merkblat genannt gëtt. Ze bestätegen: potenziell förderfäeg, bei der Virufanalyse ze validéieren. Net berücksichtegt: am Prinzip ausgeschloss no den uwendbare Konditiounen an eiser Lecture. Dat offiziellt Merkblat publizéiert keng exhaustiv Grill vun den Ausgaben: dësen Tableau ass eng Lecture vum Cabinet, keng administrativ Decisioun.

Konsequenz fir den Opbau vum Projet. An der Cybersécherheet ass d'Versuchung grouss, Tools ze kafen. De Regime awer finanzéiert d'Aarbecht: auditéieren, konfiguréieren, dokumentéieren, formen. E gutt opgebauten Dossier stellt d'Prestatioun an de Mëttelpunkt a léisst d'Lizenzen ausserhalb vun der förderfäeger Basis, ouni ze probéieren, se dra kommen ze loossen.

Quell: offiziellt Merkblat SME Packages – Cybersecurity, guichet.public.lu. D'Merkblat publizéiert keng detailléiert Lëscht vu förderfäegen Ausgaben: d'Behandlung vun de Posten hei uewen ass d'Lecture vum Cabinet, an der Virufanalyse ze bestätegen. Iwwerpréift den 10. August 2026.

02 · Spezifesche Parcours Um Enn vun dëser Sektioun kennt Dir déi duebel Virufanalyse, déi dem Package Cyber eegen ass

Wouranner ënnerscheet sech de Parcours Cybersecurity vun den anere Packages?

Den Ënnerscheed, deen déi meescht Säiten ignoréieren

Bei de Packages Digital, AI a Service ass nëmmen eng Virufanalyse néideg. Beim Package Cybersecurity kontaktéiert de Betrib fir d'éischt d'House of Entrepreneurship oder de Service Cybersecurity eHandwierk a muss duerno obligatoresch duerch eng Virufanalyse vun der Luxembourg House of Cybersecurity goen. Déi final Evaluatiounsversammlung fënnt och mat dëser Organisatioun statt. En Dossier, deen dës Etapp iwwersprécht, kënnt net duerch.

Woch 1

Éischte Kontakt

De Betrib kontaktéiert d'House of Entrepreneurship vun der Handelskummer oder de Service Cybersecurity eHandwierk vun der Handwierkerkummer.

Entréespunkt an de Regime

Woche 1 bis 3

Virufanalyse Luxembourg House of Cybersecurity

Obligatoresch Etapp, spezifesch fir de Package Cyber. Si bestëmmt den Niveau vun der Expositioun an der Maturitéit vum Betrib a leet den Ëmfang vum Projet fest, ier iergendeen Devis gemaach gëtt.

Etapp, déi dem Package Cybersecurity eegen ass

Woche 3 bis 4

Wiel vum Package a vum Prestataire

Auswiel vum Prestataire an Opstelle vum Devis, an der Spann vun 3.000 bis 25.000 € ouni TVA, am Aklang mat de Prioritéiten aus der Virufanalyse.

Devis op d'Virufanalyse ofgestëmmt

Woch 4

Areeche vun der Demande

D'Equipe vun der House of Entrepreneurship a vum Service Cybersecurity eHandwierk begleeden d'Virbereedung vum Dossier, deen beim Wirtschaftsministère agereecht gëtt.

Demande mam Beroder vun der Kummer virbereet

Woche 5 bis 10

Analyse a Validatioun duerch de Ministère

De Wirtschaftsministère analyséiert d'Kandidatur an entscheet iwwer d'Bewëllegung.

Kaaft näischt. An der Cybersécherheet dréckt d'Urgence dozou, séier ze handelen. All Bestellung oder all Bezuelung virun der Notifikatioun vum Accord riskéiert, datt d'Ausgab vun der Finanzéierung ausgeschloss gëtt. Wann eng Bedrohung eng direkt Aktioun verlaangt, muss se ausserhalb vum Dossier behandelt ginn, an de subventionéierte Projet gëtt separat dovun opgebaut.

Mount 3 bis 6

Ëmsetzung duerch de Prestataire

De Prestataire setzt d'Tool an d'Prozeduren fir d'Cybersécherheet an, mat Tester a Formatioun vun den Equipen.

Devis a Rechnung stëmmen iwwerteneen

Mount 5 bis 7

Evaluatiounsversammlung mat der Luxembourg House of Cybersecurity

Déi final Evaluatiounsversammlung fënnt mat der Luxembourg House of Cybersecurity statt. Dat ass den zweeten obligatoresche Kontaktpunkt mat dëser Organisatioun am Laf vum Parcours.

Etapp, déi dem Package Cybersecurity eegen ass

Mount 6 bis 8

Rembourséierung

De Betrib gëtt a Héicht vu 70 % vun de förderfäege Käschte rembourséiert, nodeems de Package ëmgesat ass, op Basis vun de Belege fir d'Realisatioun an d'Bezuelung.

Auszuelung vun de 70 %

Quell: Merkblat SME Packages – Cybersecurity, guichet.public.lu, dat uginn, datt de Betrib obligatoresch duerch eng Virufanalyse vun der Luxembourg House of Cybersecurity muss goen an datt eng Evaluatiounsversammlung mat dëser Organisatioun stattfënnt. D'Délaisspanne sinn Estimatioune vum Cabinet.

03 · Regulatoresche Kontext Um Enn vun dëser Sektioun wësst Dir, ob NIS2 Iech direkt oder indirekt betrëfft

NIS2 zu Lëtzebuerg: op wat kann ee sech mam Package Cybersecurity virbereeden?

Dat offiziellt Merkblat vum Package seet explizit, datt en d'Betriber bei hirer Mise-en-conformité mat der NIS2-Direktiv begleet. De Lëtzebuerger Kontext huet sech 2026 geännert, wat d'Thema fir en Deel vun de Betriber vum Komfort an d'Obligatioun verréckelt.

Wou d'Lëtzebuerger Recht steet

NIS2 gouf zu Lëtzebuerg duerch d'Gesetz vum 5. Mee 2026 iwwer Moossname fir en héije gemeinsamen Niveau vu Cybersécherheet ëmgesat. Den Institut Luxembourgeois de Régulation (ILR) ass déi zoustänneg Autoritéit fir déi meescht Secteuren, d'CSSF fir de Bankesecteur an d'Infrastrukture vun de Finanzmäert, mat enger Obligatioun fir d'betraffen Entitéiten, sech anzeschreiwen. D'Entitéiten, déi ënner d'Gesetz falen, ginn a wesentlech (essentielles) a wichteg (importantes) Kategorien agedeelt, op Basis vun engem sektorielle Test an engem Gréisstekritär.

Dës Säit gëtt keng juristesch Berodung. D'Qualifikatioun vun engem Betrib am Hibléck op NIS2, seng Aklassifizéierung als wesentlech oder wichteg Entitéit a seng Deklaratiounspflichte verlaangen eng juristesch Analyse, déi fir all Situatioun eegen ass, mat enger spezialiséierter Berodung oder direkt bei der zoustänneger Autoritéit.

Begleedung ass keng Konformitéit. De Package finanzéiert eng Ënnerstëtzung bei der Mise-en-conformité: Gap-Analyse, technesch Moossnamen, Prozeduren, Formatioun. En mécht de Betrib net vu sech aus NIS2-konform a gëllt weder als Attestatioun nach als Zertifizéierung. Déi effektiv regulatoresch Konformitéit hänkt vun der dauerhafter Ëmsetzung vun de Moossnamen of, vun den uwendbaren Aschreiwungs- a Meldepflichten, a vun der Beurteelung vun der zoustänneger Autoritéit.

Firwat dat och KMU betrëfft, déi net direkt ënner d'Gesetz falen

Kette-Effekt bei de Fournisseuren. D'Entitéiten, déi ënner NIS2 falen, mussen de Risiko vun hire Fournisseuren am Grëff hunn. Eng KMU als Ënnerakkordant gëtt no Garantië gefrot, déi se nach ni huet musse bréngen.
Kontraktuell Ufuerderungen. Sécherheetsklauselen, Evaluatiounsfroebéi an Engagementer fir Incidenter ze mellen tauchen an den Ausschreiwungen op.
Versécherbarkeet. Cyber-Versécherer maachen d'Deckung ëmmer méi vu Mindestmoossnamen ofhängeg, dorënner de getestte Backup an d'Multifaktor-Authentifikatioun.
Käschte vun engem Incident. Fir eng KMU kaschten den Arrêt vun der Aktivitéit an den Dateverloscht strukturell méi wéi de Präventiounsprojet.

Déi nëtzlechst finanziell Lecture. E Cybersécherheetsprojet vu 15.000 € ouni TVA kascht, wann all d'Ausgabe berücksichtegt ginn, no der Subventioun 4.500 € netto. Eng KMU mat zwanzeg Salariéen, déi dräi Deeg stilläit, verléiert vill méi u Marge a Léin, nach ier d'Restauratioun vun den Donnéeën, d'juristesch Käschten an den Effekt op d'Clientebezéiung gerechent sinn. De Package mécht d'Cybersécherheet net gratis, mee en dréckt hir Käschten ënner de Seuil, ab deem een nach laang ofweie misst.

Äre Projet Cyber virun der Virufanalyse cadréieren

Mir iwwerpréiwen Är Eligibilitéit, Äre verbleiwende De-minimis-Spillraum an d'Kohärenz vum Ëmfang mam Parcours bei der Luxembourg House of Cybersecurity. Schrëftlech Äntwert bannent 48 Stonnen.

Gratis · ouni Engagement

Mäi Projet Cyber cadréieren

04 · Projeten a Budgeten

Wéi eng Cybersécherheetsprojete ginn finanzéiert, a mat wéi engem Budget?

D'Budgeten hei ënnen entspriechen de Prestatiounen, déi mir bei Lëtzebuerger KMU mat zéng bis fofzeg Salariéen observéiert hunn. Si schléissen d'Material an d'Lizenzen aus, déi am Prinzip net berücksichtegt ginn. Et sinn indikativ Spannen, keng garantéiert Tariffer.

Sécherheetsaudit a Risikoanalyse

Diagnostic

Kartographie vun den Assets, Analyse vu Schwachstellen, Iwwerpréiwung vun den Zougäng a Konfiguratiounen, Remediatiounsplang, prioritiséiert no Risikoniveau.

Typesche Budget ouni TVA8.000 €

Subventioun5.600 €

Hardening, MFA a Gestioun vun den Identitéiten

Schutz

Multifaktor-Authentifikatioun, Iwwerpréiwung an Ofgrenzung vun de Rechter, Ofsécherung vun de Fernzougäng, Läsche vun inaktive Konten a gedeelten Zougäng.

Typesche Budget ouni TVA12.000 €

Subventioun8.400 €

3-2-1-Backup a getestte Restauratioun

Resilienz

Iwwerschaffe vun der Backup-Strategie, Offline-Kopie, dokumentéiert Restauratiounsprozedur, déi virun allem ënner reelle Konditiounen getest gëtt. De Punkt, deen no enger Ransomware iwwer d'Iwwerliewe entscheet.

Typesche Budget ouni TVA11.000 €

Subventioun7.700 €

Plang fir d'Reaktioun op Incidenten a Kontinuitéit

Prozeduren

Prozedur fir Detektioun an Eskalatioun, Rollen a Kontakter, Decisiounskette, Kontinuitéits- a Recoveryplang, Simulatiounsübung mat der Direktioun.

Typesche Budget ouni TVA10.000 €

Subventioun7.000 €

Sensibiliséierung a simuléiert Phishing

Mënschleche Facteur

Sensibiliséierungsprogramm, simuléiert Phishing-Campagnen, Moosse vum Klicktaux, geziilt Sessiounen fir déi exponéiertst Funktiounen, wéi d'Comptabilitéit an d'Direktioun.

Typesche Budget ouni TVA7.000 €

Subventioun4.900 €

Wee Richtung NIS2-Konformitéit

Gouvernance

Gap-Analyse am Hibléck op d'NIS2-Ufuerderungen, Sécherheetspolitik, Gouvernance a Verantwortung vun der Direktioun, dokumentéiert Feuille de route fir d'Mise-en-conformité.

Typesche Budget ouni TVA18.000 €

Subventioun12.600 €

Theoretesch Tabell, wann all d'Käschte vum Devis berücksichtegt ginn
Prestatioun ouni TVA	Subventioun vu 70 %	Reell Nettokäschten
3.000 € (Minimum vum Regime)	2.100 €	900 €
8.000 €	5.600 €	2.400 €
15.000 €	10.500 €	4.500 €
20.000 €	14.000 €	6.000 €
25.000 € (Plafong vum Regime)	17.500 €	7.500 €

Recommandéiert Reiefolleg, wann de Besoin iwwer de Plafong erausgeet: mam Audit an der prioritärer Remediatioun an engem éischte Projet Cyber ufänken, duerno d'Gouvernance an d'Konformitéit an engem zweete Projet behandelen, oder den Tool-Deel an de Package Digital verleeën, wann e vum Gestiounssystem ofhänkt. All Projet muss wierklech separat sinn, ouni duebel Finanzéierung, getrennt validéiert ginn, an d'Ganzt muss ënner dem Plafong vun 300.000 € u De-minimis-Hëllefe pro eenzege Betrib iwwer all rullenden Zäitraum vun dräi Joer bleiwen. Keen vun dëse Schemae steet am Viraus fest.

05 · Grënn fir e Refus

Firwat gëtt en Dossier SME Package Cybersecurity refuséiert?

D'Feeler, déi blockéieren

D'Virufanalyse vun der Luxembourg House of Cybersecurity iwwersprangen. E Feeler, deen dësem Package eegen ass, a blockéierend.
An der Urgence virum Accord kafen, e frequente Reflex no engem Incident.
Devis, dee virun allem aus Lizenzen a Material besteet, mat wéineg Prestatioun.
Projet, deen als RGPD-Mise-en-conformité presentéiert gëtt, ouni Cybersécherheetsdimensioun.
Widderhuelende Managed Service, deen als eemolege Projet presentéiert gëtt.
Ëmfang, deen net mat de Prioritéiten aus der Virufanalyse zesummenhänkt.
Onvollstänneg De-minimis-Deklaratioun iwwer de rullenden Zäitraum vun dräi Joer, verbonne Betriber abegraff.

Wat en Dossier duerchbréngt

En Ëmfang, deen aus der Virufanalyse kënnt an net aus engem Fournisseurskatalog.
En Devis, deen op d'Prestatioun zentréiert ass: Audit, Ëmsetzung, Prozeduren, Formatioun.
Benannt Livrabelen: Auditrapport, getestte Restauratiounsprozedur, Plang fir d'Reaktioun op Incidenten.
En explizitte Lien mat NIS2, wann de Betrib direkt oder iwwer seng Ënnerakkordanzkette betraff ass.
E Calendrier ouni virzäitege Start.
En Dossier, dee schonn beim éischten Areeche komplett ass.

Mir kontrolléieren d'Vollstännegkeet an d'Kohärenz vun all Dokument virum Areechen. D'Decisioun iwwer d'Bewëllegung läit exklusiv beim Wirtschaftsministère.

Dacks gestallte Froen

SME Package Cybersecurity: d'Äntwerten op déi meescht gestallte Froen

Wéi héich ass de SME Package Cybersecurity?

De SME Package Cybersecurity finanzéiert 70 % vun de förderfäege Käschte vun enger Prestatioun tëscht 3.000 an 25.000 € ouni TVA, also eng Subventioun vu maximal 17.500 €. D'Rembourséierung erfollegt, nodeems de Package ëmgesat ass.

Ass d'Virufanalyse vun der Luxembourg House of Cybersecurity obligatoresch?

Jo, d'Virufanalyse vun der Luxembourg House of Cybersecurity ass fir de SME Package Cybersecurity obligatoresch. Dat ass d'Besonnesch vum Package Cyber. De Betrib kontaktéiert fir d'éischt d'House of Entrepreneurship oder de Service Cybersecurity eHandwierk a muss duerno obligatoresch duerch eng Virufanalyse vun der Luxembourg House of Cybersecurity goen. Déi final Evaluatiounsversammlung fënnt och mat dëser Organisatioun statt. D'Packages Digital, AI a Service hunn dës duebel Etapp net.

Gëtt e Firewall oder en Antivirus finanzéiert?

Am Prinzip net: e Firewall, en Antivirus oder eng Lizenz, déi eleng kaf ginn, ginn no eiser Lecture vun de Konditioune vum SME Package Cybersecurity net berücksichtegt. Wat gemengt ass, ass d'Prestatioun: Audit, Konfiguratioun, Hardening, Ausschaffe vu Prozeduren, Tester a Formatioun. En equilibréierten Devis weist d'Lizenzen separat aus, ausserhalb vun der förderfäeger Basis, amplaz ze probéieren, se dran z'integréieren. Wéi all Posten behandelt gëtt, gëtt bei der Virufanalyse bestätegt.

Fält eng RGPD-Mise-en-conformité ënner de Package Cyber?

Net als solch: eng RGPD-Mise-en-conformité ass u sech kee Projet vum SME Package Cybersecurity. De Package zielt op de Schutz géint Cyberattacken, d'Ëmsetze vun Technologien a Prozeduren fir d'Cybersécherheet an d'NIS2-Konformitéit of. RGPD-Moossname ginn berücksichtegt, wann se d'Datesécherheet betreffen an an de Cyber-Ëmfang passen, deen an der Virufanalyse validéiert gouf.

Ass mäi Betrib vun NIS2 betraff?

E Betrib ass vun NIS2 betraff jee no sengem Aktivitéitssecteur a senger Gréisst, laut dem Lëtzebuerger Gesetz vum 5. Mee 2026, dat d'Direktiv ëmsetzt. Den Institut Luxembourgeois de Régulation ass déi zoustänneg Autoritéit fir déi meescht Secteuren, d'CSSF fir de Bankesecteur an d'Infrastrukture vun de Finanzmäert. Dës Säit gëtt keng juristesch Berodung: d'Analyse muss vu Fall zu Fall gemaach ginn, mat enger spezialiséierter Berodung oder beim ILR. Vill KMU sinn ausserdeem indirekt betraff, duerch d'Ufuerderungen, déi hir Clienten, déi ënner NIS2 falen, un si weiderginn.

Kann e Penetratiounstest finanzéiert ginn?

Jo, e Penetratiounstest ka vum SME Package Cybersecurity finanzéiert ginn, ënner Viraussetzung vun enger Validatioun an der Virufanalyse: et ass eng Déngschtleeschtung, déi an d'Logik vum Regime passt. Ob en ubruecht ass, hänkt awer vun der Maturitéit vum Betrib of: bei enger KMU ouni getestte Backup an ouni Multifaktor-Authentifikatioun bréngen e Konfiguratiounsaudit an e Remediatiounsplang méi Wäert. D'Virufanalyse entscheet iwwer dës Prioritéiten.

Kann ee virum Accord ufänken, wann de Betrib grad attackéiert gouf?

Net fir de subventionéierten Deel: och no enger Cyberattack ass eng Ausgab, déi virun der Notifikatioun vum Accord engagéiert gouf, am Prinzip net vum SME Package Cybersecurity finanzéierbar. Déi praktesch Äntwert ass, den Noutfall ausserhalb vum Dossier ze behandelen an duerno de Projet fir eng strukturell Verstäerkung am Kader vum Package opzebauen, op engem Ëmfang, deen vun der Noutfall-Remediatioun getrennt ass.

Kann ee Cybersecurity mat engem anere Package kombinéieren?

Jo, de Package Cybersecurity ka mat engem anere Package kombinéiert ginn, mee net automatesch. Méi Packages kënne fir separat Projete gefrot ginn, ouni duebel Finanzéierung vun deene selwechten Ausgaben, mat enger Genehmegung vun all Dossier virum Start an am Kader vum Plafong vun 300.000 € u De-minimis-Hëllefe pro eenzege Betrib (verbonne Betriber abegraff) iwwer all rullenden Zäitraum vun dräi Joer, deen de Règlement (UE) 2023/2831 festleet. En usuelle Schema kombinéiert e Projet Cyber mat engem Projet Digital oder AI.

Wéi laang dauert de Parcours Cyber?

De Parcours vum SME Package Cybersecurity dauert am Allgemengen véier bis aacht Méint, als Indikatioun, also e bësse méi laang wéi bei den anere Packages, well déi duebel Virufanalyse an d'Evaluatiounsversammlung mat der Luxembourg House of Cybersecurity zousätzlech Koordinatiounspunkten dobäibréngen. Dës Dauere gesi mir bei eisen Dossieren a si keen Engagement vun der Administratioun.

A wat d'Comptabilitéit ugeet? Verbuchung a Steierbehandlung vun der Subventioun, Virfinanzéierung vum Projet, Suivi vum De-minimis-Plafong: de Cabinet hannert dësem Guide erkläert d'comptabel Säit vun de SME Packages.

Comptabilitéits-Guide zu de SME Packages (op Franséisch)Comptabel zu Lëtzebuerg

Iwwerpréiwung

Wou kann ee dës Informatiounen an den offizielle Quellen iwwerpréiwen?

Dëse Guide ass e privat an onofhängegt Dokument. En ass net vun der Lëtzebuerger Administratioun erausginn, stellt keng Bewëllegungsdecisioun duer a gëtt keng juristesch Berodung iwwer d'NIS2-Konformitéit.

Maacht smepackages.lu zu enger bevorzugter Quell op Google, fir eis regulatoresch Aktualiséierungen iwwer d'SME Packages prioritär ze fannen.

Elo handelen

Ären Eligibilitéitsdiagnostic, gratis, bannent 48 Stonnen

Mir iwwerpréiwen Äre KMU-Statut, Är Etablissementsgenehmegung, Äre verbleiwende De-minimis-Spillraum an d'Zouuerdnung vum Projet zum richtege Package. Dir kritt eng schrëftlech Äntwert, ob mir duerno zesumme schaffen oder net.

Oder direkt: +352 661 198 544 · D'Donnéeë gi vu Financial Services Luxembourg SARL-S veraarbecht, fir op Är Ufro z'äntweren, iwwer eis E-Mail-Déngschtleeschter (Resend, soss FormSubmit), ouni Weiderverkaf. Dateschutzpolitik (op Franséisch).