O Conselho de Direcção do Instituto Galego de Promoção Económica (em diante, Igape), na sua reunião do dia 15 de julho de 2025, acordou por unanimidade dos membros assistentes aprovar as bases reguladoras das ajudas para melhorar a preparação digital face a ameaças cibernéticas nas empresas galegas, programa Empresa Cibersegura 2025, e facultou a pessoa titular da Direcção-Geral para a sua convocação, a aprovação dos créditos e a publicação no Diário Oficial da Galiza.
Na sua virtude, e de conformidade com as faculdades que tenho conferidas,
RESOLVO:
Primeiro. Publicar as bases reguladoras das ajudas para melhorar a preparação digital face a ameaças cibernéticas nas empresas galegas, programa Empresa Cibersegura 2025, e convocar para o ano 2025 as ditas ajudas em regime de concorrência não competitiva (código de procedimento IG408O).
Esta convocação financia-se com fundos próprios da Comunidade Autónoma da Galiza.
Segundo. O prazo de apresentação das solicitudes de ajuda começará a contar o sexto dia hábil posterior ao da publicação Resolução de homologação de entidades provedoras no Diário Oficial da Galiza às 9.00 horas e rematará o 15 de novembro de 2025 às 14.00 horas, excepto que antes dessa data se produza o esgotamento do crédito. Em nenhum caso o prazo de apresentação de solicitudes poderá ser inferior a um mês.
Terceiro. Créditos
O crédito disponível para concessões nesta convocação abonar-se-á com cargo à seguinte aplicação orçamental e pelo seguinte montante:
|
Partida orçamental |
Ano 2025 |
Ano 2026 |
Total |
|
09.A1.741A.7700 |
350.000 € |
1.150.000 € |
1.500.000 € |
A pessoa titular da Direcção-Geral do Igape poderá alargar o crédito, depois de declaração da sua disponibilidade, como consequência das circunstâncias estabelecidas no artigo 30.2 do Decreto 11/2009, mediante resolução publicado para o efeito.
Quarto. O prazo máximo para resolver e notificar a resolução será de 40 dias naturais desde a apresentação da solicitude de ajuda no Igape e, transcorrido este, poder-se-á perceber desestimar por silêncio administrativo a solicitude de concessão de ajuda. Em todo o caso, as resoluções deverão ficar notificadas no exercício 2025.
O prazo de execução das despesas subvencionáveis não poderá superar o 30 de novembro de 2026. As pessoas beneficiárias deverão apresentar, através do provedor homologado, uma solicitude de cobramento da subvenção. O prazo para apresentá-la rematará o 30 de novembro de 2026.
Poder-se-á, além disso, apresentar uma única solicitude de cobramento parcial da subvenção. Em caso que exista reconhecimento de obrigação na anualidade 2025, deverá apresentar-se uma solicitude de cobramento parcial nessa anualidade. O prazo para apresentá-la rematará o 26 de dezembro de 2025.
Para a anualidade 2026 poderá apresentar-se solicitude de cobramento parcial entre o 1 e o 30 de abril, e a solicitude final deverá apresentar-se, no máximo, até o 30 de novembro.
De ser o caso, as solicitudes de cobramento compreenderão despesas executados desde a data de apresentação da solicitude de ajuda até a data de solicitude de cobramento parcial; e a solicitude de cobramento final, despesas desde a solicitude de cobramento parcial apresentada, se é o caso, até a data de justificação final.
Quinto. De conformidade com o previsto nos artigos 17.3.b) e 20.8.a) da Lei 38/2003, de 17 de novembro, geral de subvenções, transmitirão à Base de dados nacional de subvenções a informação requerida por esta, o texto da convocação para a sua publicação na citada base e o seu extracto no Diário Oficial da Galiza. A cessão de dados de carácter pessoal que deve efectuar à Intervenção Geral da Administração do Estado para os efeitos de publicar as subvenções concedidas na Base de dados nacional de subvenções não requererá o consentimento do beneficiário.
Sexto. Os requisitos das letras c), e), f), h), i), k), m) e n) do artigo 20.2 da Lei 9/2007, de 13 de junho, de subvenções da Galiza (em diante, Lei 9/2007), indicam nas bases anexas a esta resolução.
Santiago de Compostela, 30 de julho de 2025
Covadonga Toca Carús
Directora geral do Instituto Galego de Promoção Económica
Bases reguladoras das ajudas para melhorar a preparação digital face a ameaças cibernéticas nas empresas galegas, programa Empresa Cibersegura 2025
A Conselharia de Economia e Indústria, no recente Decreto 140/2024, de 20 de maio, onde se define a sua estrutura orgânica, estabelece entre as suas funções a promoção e a dinamização da economia, o impulso e a coordinação da política económica e industrial, assim como o apoio geral ao sector empresarial, fomentando a melhora da competitividade das empresas, incidindo no desenvolvimento tecnológico e na inovação, na transformação digital, na sustentabilidade e na internacionalização.
O Igape, no cumprimento das suas funções, desempenha um rol fundamental no desenvolvimento de programas e iniciativas que contribuam a atingir os objectivos económicos estratégicos da comunidade galega.
O Igape, como ente de direito público é responsável, conforme a sua lei de criação, de definir a iniciativa e os programas de promoção e fomento do desenvolvimento regional em cooperação com as diferentes administrações e com outros entes públicos de promoção para contribuir à dinamização da economia da Galiza, impulsionando a capacidade de inovação, a exploração das vantagens próprias e dos factores endógenos, a atracção de investimentos, a competitividade da economia e o conjunto de actuações de asesoramento, promoção, informação e apoio que exixir o cumprimento dos seus objectivos. Por sua vez focalizará, entre as suas outras competências, o fomento e a promoção da inovação empresarial no sistema produtivo regional como resposta directa para impulsionar o crescimento e a competitividade empresarial.
O Plano estratégico da Galiza 2022-2030 (PEG) é a folha de rota principal para orientar as políticas públicas galegas para um crescimento mais sustentável, competitivo e inclusivo ao longo desta década. O PEG articula-se em 5 eixos, 21 prioridades de actuação e 70 objectivos estratégicos, e aprofunda em reptos como o demográfico, a transição ecológica, a digitalização e a competitividade empresarial. Com especial relevo no eixo 3 (Competitividade e Crescimento), o plano procura afianzar um tecido produtivo inovador, digitalmente avançado e resiliente face à ameaças actuais e futuras, entre elas, as derivadas da segurança digital.
A crescente dependência das infra-estruturas digitais e a evolução constante das ameaças cibernéticas fã imprescindível melhorar a preparação digital face a ameaças cibernéticas do tecido empresarial galego. Não suficiente com dispor de uma oferta de serviços e recursos de ciberseguridade: resulta essencial incentivar a sua adopção, particularmente entre as pequenas e médias empresas, que adoptam encontrar maiores dificuldades para incorporar soluções de protecção adequadas.
Neste contexto, as normativas européias, como a Directiva (UE) nº 2022/2555 (NIS2), reforçam a importância de adoptar medidas que garantam a segurança dos sistemas de informação e dos serviços essenciais. Nesse sentido, o objectivo desta convocação é promover uma verdadeira cultura de protecção e melhora contínua que permita às empresas incrementar a sua preparação digital face aos riscos digitais, fortalecendo assim a sua competitividade e capacidade de crescimento sustentável.
Com esta finalidade, estabelece-se o programa Empresa Cibersegura 2025, que lhes permitirá às empresas beneficiárias aceder, através de provedores previamente homologados, a serviços especializados, orientados à avaliação dos riscos de ciberseguridade, à implantação de soluções técnicas e organizativo ajeitado e à melhora dos seus procedimentos internos de protecção.
Através de um procedimento simplificar de concessão directa de ajudas, facilitar-se-lhes-á às empresas a integração efectiva destas medidas, garantindo que sejam executadas por entidades com solvencia contrastada. Isto contribuirá de forma directa à modernização operativa das empresas galegas e ao fortalecimento de um tecido empresarial mais resiliente, dixitalizado e competitivo face aos reptos do entorno digital actual.
As ajudas reguladas nestas bases outorgar-se-ão em regime de concorrência não competitiva ao amparo do disposto no artigo 19.2 da Lei 9/2007.
Artigo 1. Objecto
1. Esta resolução tem por objecto aprovar as bases reguladoras para a concessão de ajudas destinadas a melhorar a preparação digital face a ameaças cibernéticas nas empresas galegas, mediante a adopção de medidas de ciberseguridade que lhes permitam reforçar a protecção dos seus activos críticos, reduzir o risco de incidentes e melhorar a sua capacidade de prevenção, detecção e resposta ante ameaças no contorno digital.
2. A finalidade destas ajudas é facilitar às empresas galegas a avaliação dos riscos de ciberseguridade aos que estão expostas, a implementación de serviços técnicos especializados e a incorporação de práticas que melhorem a sua madurez em matéria de segurança digital. Este apoio contribuirá a fortalecer a sua continuidade operativa, competitividade e posicionamento estratégico num mercado crescente em exixencias de segurança.
3. As ajudas destinar-se-ão a financiar o acesso a serviços de ciberseguridade prestados por entidades provedoras homologadas, que poderão abranger:
• A realização de um diagnóstico inicial de madurez e riscos, quando a empresa beneficiária o considere necessário, especialmente nos casos nos que não disponha de um diagnóstico recente conforme standard reconhecidos.
• Acesso a serviços especializados em pagamento por uso durante 12 meses, adaptados às necessidades detectadas, que poderão incluir a migração segura de infra-estruturas a contornos cloud (IaaS), a operação segura de infra-estruturas TU (ITaaS) ou a protecção de contornos industriais OT (OTaaS).
• A execução de actuações complementares de reforço, tais como provas de hacking ético, acções de conscienciação e sensibilização ou a implantação de políticas de segurança baseadas em standard reconhecidos como ISSO/IEC 27001, o Esquema Nacional de Segurança (ENS) ou a Directiva NIS2, assim como serviços de acompañamento estratégico tipo CISO as a Service, orientados à definição, seguimento e supervisão do plano de ciberseguridade da empresa.
Artigo 2. Procedimento e regime de aplicação
1. O procedimento de concessão destas subvenções tramitar-se-á em regime de concorrência não competitiva.
2. As solicitudes resolver-se-ão atendendo à sua prelación temporária até o esgotamento do crédito, do qual se dará a correspondente publicidade.
Para os efeitos da determinação da prelación temporária, a data para ter em conta será a data e a hora de apresentação da solicitude. No caso de apresentação de achegas ou de que a solicitude requeira emenda, ter-se-á em conta a data e a hora em que a pessoa solicitante presente correctamente toda a documentação e a informação requerida. Em caso que mais de uma solicitude tenha a mesma data de apresentação, prevalecerá a solicitude cuja data e hora de apresentação fosse anterior segundo conste no Registro Electrónico Geral e, em último caso, prevalecerá aquela à qual o sistema lhe atribuísse automaticamente o número de entrada mais baixo.
3. Não se poderão outorgar subvenções por uma quantia superior à que se determine nesta convocação, salvo que se realize uma nova convocação ou se produza um incremento de créditos derivados de uma geração, ampliação, transferência ou incorporação de crédito ou da existência de remanentes de outras convocações financiadas com cargo ao mesmo crédito ou a créditos incluídos no mesmo programa ou em programas do mesmo serviço, ao amparo do disposto no artigo 31.2 da Lei 9/2007.
4. As ajudas previstas nestas bases enquadram no Regulamento (UE) nº 2023/2831 da Comissão, de 13 de dezembro de 2023, relativo à aplicação dos artigos 107 e 108 do Tratado de funcionamento da UE às ajudas de minimis; no Regulamento (UE) nº 1408/2013 da Comissão, de 18 de dezembro de 2013, relativo à aplicação dos artigos 107 e 108 do Tratado de funcionamento da União Europeia às ajudas de minimis no sector agrícola e no Regulamento (UE) nº 717/2014 da Comissão, de 27 de junho de 2014, relativo à aplicação dos artigos 107 e 108 do Tratado de funcionamento da União Europeia às ajudas de minimis no sector da pesca e da acuicultura, ou nas normas que os modifiquem.
5. Esta convocação financia-se mediante Fundos Próprios da Comunidade Autónoma da Galiza.
Artigo 3. Concorrência com outras ajudas ou subvenções públicas
1. Estas ajudas são incompatíveis com outras ajudas ou subvenções para os mesmas despesas.
2. Ao estar este regime de ajudas sujeito ao regime de minimis, dever-se-á garantir que, de receber a pessoa beneficiária outras ajudas baixo o regime de minimis, não se supera o limite de 300.000 euros nos três anos prévios à concessão da ajuda. Para as empresas do sector da pesca as ajudas de minimis totais que se concedam a uma mesma empresa não poderão superar 40.000 euros nos três anos prévios à concessão da ajuda e para as empresas do sector agrícola o limite de minimis reduz-se a 50.000 euros nos três anos prévios à concessão da ajuda.
3. A solicitude e/ou obtenção de outras ajudas ou subvenções às mesmas despesas ou a solicitude e/ou obtenção de outras ajudas ou subvenções em regime de minimis deverá comunicar-se ao Igape tão em seguida como se conheça. Em todo o caso, antes de conceder a ajuda, requererá da pessoa solicitante uma declaração escrita ou em suporte electrónico, sobre qualquer ajuda recebida para os mesmas despesas ou em regime de minimis. O não cumprimento do disposto neste artigo considerar-se-á uma alteração das condições tidas em conta para a concessão da ajuda e poderá dar lugar a um procedimento de reintegro.
Artigo 4. Pessoas beneficiárias
1. Poderão ser beneficiárias destas ajudas os empresários individuais e pessoas jurídicas que tenham a condição de empresa, com independência do seu tamanho.
2. As entidades solicitantes deverão cumprir os seguintes requisitos:
a) Ter domicílio social ou um centro de trabalho na Galiza no que se desenvolva a actuação subvencionada.
b) Encontrar-se validamente constituídas no momento de apresentar a solicitude.
c) Estar ao dia nas obrigações tributárias e face à Segurança social, assim como não ter pendente de pagamento nenhuma outra dívida com a Administração pública da Comunidade Autónoma da Galiza.
d) Não estar incursas em nenhuma das circunstâncias previstas no artigo 10.2 e 3 da Lei 9/2007, ou que incumpram as obrigações do artigo 11 da citada lei.
3. Não poderão ter a condição de pessoas beneficiárias:
a) As empresas que prestem serviços de ciberseguridade de natureza análoga ao objecto da ajuda e que pudessem actuar como provedores homologados segundo o artigo 5 destas bases.
b) As empresas que estejam sujeitas a uma ordem de recuperação de ajudas, consequência de uma decisão da Comissão Europeia.
4. Para serem admitidas, as solicitudes deverão apresentar uma despesa subvencionável igual ou superior a 18.000 €, conforme o estabelecido no artigo 7 destas bases. As solicitudes com um orçamento inferior serão inadmitidas por não cumprir os requisitos mínimos da convocação.
Artigo 5. Entidades provedoras homologadas
1. Os serviços subvencionáveis ao amparo deste programa deverão ser executados por entidades provedoras homologadas pelo Igape conforme o procedimento regulado na sua correspondente resolução.
2. As entidades homologadas deverão manter, durante toda a vigência da sua inclusão no catálogo, o cumprimento dos requisitos estabelecidos nestas bases, assim como atender às obrigações derivadas da sua participação no programa.
3. A relação de provedores homologados estará disponível para consulta pública na sede electrónica do Igape (https://www.igape.gal/gl/entidades-homologadas-ciber), e poderá ser actualizada em função das altas e das baixas no catálogo.
4. A homologação não implica nenhum direito ao outorgamento da ajuda, nem garante a contratação por parte das empresas beneficiárias, que conservarão a liberdade de escolha entre as entidades homologadas disponíveis.
5. As entidades provedoras homologadas estarão sujeitas a um procedimento de controlo por parte do Igape. Este procedimento abrangerá os requisitos e as obrigações estabelecidos nestas bases para as ditas entidades, assim como na convocação de homologação e estabelecer-se-á de forma contínua durante o período de vigência do programa. Em caso de detectar-se o não cumprimento de qualquer dos requisitos ou obrigações disposto nestas bases e na convocação de homologação, dar-se-á de baixa do catálogo a supracitada entidade, depois de audiência.
Esta medida poder-se-á adoptar sem prejuízo das consequências contratual previstas no acordo de prestação de serviços definido no artigo 10 destas bases, assim como das acções legais que pudessem corresponder, segundo o caso.
Artigo 6. Condições e conceitos subvencionáveis
1. Poderão ser objecto de subvenção as despesas derivadas do acesso a serviços especializados de ciberseguridade prestados por entidades provedoras homologadas, com o objectivo de melhorar a capacidade das empresas galegas para prevenir, detectar, responder e recuperar-se face a incidentes de segurança digital, sempre que se realizem desde a data de solicitude da ajuda.
2. As actuações subvencionáveis deverão enquadrar-se em alguma das seguintes categorias segundo o definido no artigo 13 da convocação de homologação de entidades provedoras:
a) Diagnóstico de madurez e análise de riscos:
Realização de auditoria técnicas orientadas à avaliação da madurez digital e dos riscos de ciberseguridade da empresa beneficiária, assim como a elaboração de um relatório técnico com recomendações e propostas de melhora.
b) Prestação de itinerarios técnicos em modelo de serviço (12 meses):
As entidades homologadas deverão estar em condições de executar quaisquer dos seguintes itinerarios técnicos em função da demanda da empresa beneficiária:
• Cloudificación IaaS (Infrastructure as a Service): actuações orientadas à migração segura a contornos cloud, que incluirá a gestão do acesso a dados, a continuidade operativa, as cópias de segurança e o controlo de riscos associados.
• Securización ITaaS (Information Technology as a Service): implantação e operação de soluções de segurança TIC, como sistemas de detecção e resposta ante incidentes (SOC, EDR, MDR ou equivalentes), monitorização e gestão de alertas.
• Securización OTaaS (Operational Technology as a Service): despregamento de soluções de segurança em contornos industriais, que incluirão redes OT, sistemas SCADA ou PLC, e ferramentas de visibilidade de activos e monitorização de trânsito em tempo real.
c) Actuações complementares de prestação única:
As entidades homologadas deverão estar em condições de implementar, quando assim o requeira a empresa beneficiária, as seguintes actuações:
• Hacking ético: teste de intrusión, análise de vulnerabilidades e relatórios técnicos associados.
• Conscienciação e cultura em ciberseguridade: programas para a criação de uma cultura empresarial em matéria de ciberseguridade e campanhas de sensibilização e conscienciação (que incluirão simulações de phishing ).
• Gobernanza e políticas de ciberseguridade: assistência técnica na implantação ou revisão de SXSI (sistemas de gestão da segurança da informação), adaptação ao ENS ou à Directiva NIS2, e elaboração de políticas e procedimentos internos.
• CISO as a Service (CISOaaS): assistência técnica especializada para o acompañamento estratégico contínuo em matéria de ciberseguridade. Inclui a definição e execução da folha de rota em segurança, apoio à direcção na tomada de decisões, supervisão da implantação de medidas técnicas e organizativo, cumprimento normativo e coordinação com os provedores tecnológicos e responsáveis internos.
Os serviços deverão ser prestados por entidades provedoras homologadas de acordo com o estabelecido no artigo 5 destas bases reguladoras.
Não serão subvencionáveis:
• Actuações iniciadas com anterioridade à solicitude da ajuda, salvo o diagnóstico inicial preexistente conforme os requisitos estabelecidos, que, em todo o caso, não será objecto de subvenção.
• Despesas recorrentes alheias à actividade subvencionada ou despesas de manutenção ordinário das infra-estruturas existentes.
• Investimentos em hardware ou aquisição de equipamentos físicos.
• Custos internos da empresa solicitante ou prestados por pessoal próprio.
• O IVE não é subvencionável e deverá ser assumido integramente pela empresa beneficiária.
3. Com carácter geral, os provedores não poderão estar associados nem vinculados com a pessoa solicitante ou com os seus órgãos directivos ou administrador, percebendo-se que existe vinculação quando se dêem as circunstâncias previstas no artigo 27.7 da Lei 9/2007, de subvenções da Galiza e o artigo 43.2 do decreto que desenvolve a citada lei; além disso, tomar-se-á em consideração a definição de única empresa definida no artigo 2.2 do Regulamento (UE) nº 2023/2831.
4. Quando a pessoa beneficiária da subvenção seja uma empresa, as despesas subvencionáveis nos que incorrer nas suas operações comerciais deverão ter sido abonados nos prazos de pagamento previstos na normativa sectorial que lhe seja de aplicação ou, no seu defeito, nos estabelecidos na Lei 3/2004, de 29 de dezembro, pela que se estabelecem medidas de luta contra a morosidade nas operações comerciais, e as suas modificações posteriores.
5. Quando o montante das despesas subvencionáveis supere as quantias estabelecidas na Lei 9/2017, de 8 de novembro, de contratos do sector público, para o contrato menor (montante igual ou superior a 15.000 € no caso de prestação do serviço ou aquisição do bem no momento de publicar estas bases), a pessoa beneficiária deverá solicitar, no mínimo, três ofertas de diferentes provedores com carácter prévio à prestação do serviço ou da aquisição do bem.
As entidades ofertantes deverão estar incluídas na relação de provedores homologados conforme o procedimento regulado nestas bases.
As três ofertas ou orçamentos de provedores deverão reunir, no mínimo, os seguintes requisitos:
a) Comparabilidade: deverão referisse à mesma tipoloxía de elemento objecto de investimento, com prestações similares e conter conceitos análogos e comparables e com o detalhe suficiente para a sua comparação.
b) Não vinculação: os provedores das três ofertas não poderão ser vinculados entre sim nem com a empresa solicitante. Para estes efeitos, percebe-se que existe vinculação quando se dêem as circunstâncias previstas no artigo 27.7 da Lei 9/2007, de 13 de junho, de subvenções da Galiza, e o artigo 43.2 do Decreto 11/2009, de 8 de janeiro, pelo que se aprova o Regulamento da Lei 9/2007; além disso, tomar-se-á em consideração a definição de única empresa definida no artigo 2.2 do Regulamento (UE) nº 2023/2831.
c) Identificação do ofertante e do destinatario: deverão conter a razão social, o domicílio e o número ou código de identificação fiscal. Excepcionalmente, poderão admitir-se ofertas ou orçamentos nas que se omita algum dos elementos identificativo do emissor ou do destinatario quando, ao critério dos serviços técnicos do Igape, se considere que estão clara e inequivocamente identificados o ofertante e o destinatario.
d) Data: todas as ofertas deverão mostrar uma data de emissão.
Com carácter geral, para cada elemento será subvencionável o montante correspondente à oferta de menor preço dentre as comparables. Excepcionalmente, quando a solicitante não escolha a oferta de menor preço, poderá considerasse subvencionável o montante da oferta eleita, depois da justificação da sua eleição mediante a apresentação de uma memória que motive que se trata da oferta economicamente mais vantaxosa trás a valoração de diferentes critérios técnicos adicionais ao preço.
6. Em nenhum caso as despesas subvencionáveis poderão ser superiores ao valor de mercado.
7. As despesas deverão estar realizadas e com efeito pagos dentro do prazo de execução estabelecido na resolução de concessão e, em todo o caso, antes de 30 de novembro de 2026.
Não serão subvencionáveis as despesas realizadas ou pagas com posterioridade a essa data, em particular os relativos a pagamento por uso.
Artigo 7. Quantia e intensidade da ajuda
1. Conceder-se-á uma ajuda do 75 %, até um máximo de 30.000 €, para as despesas realizadas pela empresa beneficiária durante o período subvencionável, tal e como se detalha a seguir:
|
Despesa |
Subvenção |
Intensidade |
|
De 18.000 € até 40.000 € |
De 13.500 € até 30.000 € |
75 % |
Para os efeitos destas bases, considera-se despesa subvencionável admissível um investimento mínimo de 18.000 €. As actuações com um orçamento inferior não serão objecto de ajuda.
No caso de actuações cuja despesa total supere os 40.000 €, a subvenção aplicar-se-á unicamente sobre os primeiros 40.000 € de despesa subvencionável conforme o limite máximo estabelecido.
2. A ajuda fá-se-á efectiva mediante o pagamento directo pelo Igape à entidade provedora homologada que prestasse os serviços, uma vez validar a justificação da actuação.
A empresa beneficiária não perceberá directamente fundos públicos nem deverá adiantar o custo total da actuação. Unicamente deverá abonar à entidade provedora o 25 % da base impoñible mais o IVE correspondente, segundo o exemplo de factura estabelecido no anexo VII destas bases reguladoras.
Artigo 8. Forma e lugar de apresentação das solicitudes
1. Cada empresa só poderá ter uma solicitude activa dentro da convocação. Considera-se solicitude activa a apresentada dentro do prazo que não fosse inadmitida, recusada nem desistida ou renunciada.
Se a empresa apresenta renúncia, desiste ou a solicitude resulta inadmitida ou recusada mediante resolução expressa, a empresa poderá apresentar uma nova solicitude sempre que o prazo de apresentação permaneça aberto e exista crédito suficiente.
De apresentar-se mais de uma solicitude, arquivar automaticamente as registadas depois da primeira, excepto que a pessoa solicitante desista expressamente das anteriores.
2. Para apresentar a solicitude, a pessoa solicitante deverá cobrir previamente um formulario electrónico descritivo das circunstâncias da pessoa solicitante e do projecto para o que solicita a subvenção, através da aplicação estabelecida no endereço da internet https://spiga-sede.igape.és
Deverão cobrir-se necessariamente todos os campos do formulario estabelecidos como obrigatórios.
No supracitado formulario, a pessoa solicitante deverá realizar as seguintes declarações:
a) Que assumirá a aplicação de medidas antifraude eficazes e proporcionadas no seu âmbito de gestão, assim como o dever de comunicar ao órgão administrador os casos de suspeita de fraude.
b) Que cumprirá a normativa comunitária, estatal e autonómica de aplicação, em particular, a normativa em matéria de subvenções.
c) Que tem capacidade administrativa, financeira e operativa para cumprir os objectivos do projecto para o que se solicita a ajuda.
d) Que conservará os livros contável, os registros dilixenciados e os demais documentos devidamente auditar nos termos exixir pela legislação mercantil e sectorial aplicável à pessoa beneficiária em cada caso, assim como a documentação justificativo da realização e do aboação das despesas subvencionáveis durante um período de quatro anos desde a sua apresentação.
e) Que os provedores não estão associados nem vinculados com a entidade solicitante ou com os seus órgãos directivos ou administrador, percebendo-se que existe vinculação quando se dêem as circunstâncias previstas no artigo 27.7 da Lei 9/2007, de subvenções da Galiza, e o artigo 43.2 do Decreto que desenvolve a citada lei; além disso, tomar-se-á em consideração a definição de única empresa definida no artigo 2.2 do Regulamento (UE) nº 2023/2831.
f) Declaração das ajudas concorrentes para a mesma actuação, solicitadas ou concedidas.
g) Declaração sobre qualquer outra ajuda de minimis recebida e/ou solicitada em três anos prévios à concessão da ajuda.
h) Declaração de não encontrar nas circunstâncias previstas nos artigos 10.2 e 10.3 da Lei de subvenções da Galiza.
i) Para as entidades sujeitas a inscrição no Registro Mercantil: que cumpriu com a obrigação de depósito no Registro Mercantil das contas anuais correspondentes ao último exercício com a obrigação de depósito, segundo os artigos 366 e 368 do Regulamento do Registro Mercantil (RD 1784/1996, de 19 de julho) e o artigo 279.1 do texto refundido de Lei de sociedades de capital.
j) Que aceita submeter às actuações de comprovação, inspecção e controlo que possam realizar os órgãos de controlo competente da Administração, tanto autonómica como estatal e comunitária.
k) Que se compromete a cumprir as obrigações de visibilidade e publicidade estabelecidas nas bases, especialmente as relativas à menção do financiamento público pelo Igape.
l) Que se compromete a contratar exclusivamente entidades provedoras homologadas conforme o estabelecido nestas bases, e a conservar os acordos de prestação assinados.
3. As solicitudes apresentar-se-ão obrigatoriamente por meios electrónicos através do formulario normalizado (anexo I) que se obterá de modo obrigatório na aplicação informática https://spiga-sede.igape.és, também acessível desde a sede electrónica da Xunta de Galicia, https://sede.junta.gal
De conformidade com o artigo 68.4 da Lei 39/2015, de 1 de outubro, do procedimento administrativo comum das administrações públicas, se alguma das pessoas interessadas apresenta a sua solicitude presencialmente, requerer-se-lhe-á para que a emende através da sua apresentação electrónica. Para estes efeitos, considerar-se-á como data de apresentação da solicitude aquela na que fosse realizada a emenda.
4. Para poder apresentar a solicitude por meios electrónicos, as pessoas solicitantes deverão reunir os seguintes requisitos:
a) As solicitudes serão subscritas directamente pelas pessoas interessadas ou por pessoa que acredite a sua representação por qualquer meio válido em direito.
b) Ter em vigor um certificado digital dos validar pela plataforma @firma de la Administração Geral dele Estado (http://administracionelectronica.gob.és/PAe/afirma Anexo-PSC).
Uma vez assinado o formulario de solicitude, mediante certificado digital, procederá à anotação de uma entrada no Registro Electrónico da Xunta de Galicia. No momento da apresentação o registro expedirá, empregando as características da aplicação telemático, um recebo no que ficará constância do feito da apresentação.
Artigo 9. Documentação complementar
1. As pessoas interessadas deverão achegar junto com a solicitude a seguinte documentação:
a) No caso de entidades não inscritas no Registro Mercantil, a escrita ou o documento juridicamente válido de constituição, os estatutos devidamente inscritos no registro competente, as modificações posteriores destes, e a acreditação da representação com a que se actua, no caso de não encontrar-se inscritas no Registro Geral de Empoderaento da Galiza (REAG).
No caso de sociedades registadas no Registro Mercantil, o Igape poderá solicitar, motivadamente, alguma ou algumas das escritas referidas no parágrafo anterior quando a informação obtida do Registro Mercantil não resulte suficiente para concluir sobre a personalidade da sociedade ou da sua representação.
b) As três ofertas de entidades provedoras homologadas que, se é o caso, em aplicação do artigo 29.3 da Lei de subvenções da Galiza, devam ter solicitado, com os requisitos indicados no artigo 6.5 das bases.
c) Acordo de prestação de serviços de ciberseguridade subscrito entre a empresa beneficiária e a entidade provedora homologada, segundo o indicado no artigo 10 destas bases, conforme o modelo do anexo VI. Este acordo deverá apresentar-se junto com a solicitude de ajuda, e será requisito imprescindível para a concessão da subvenção. O acordo recolherá as condições da actuação prevista, o orçamento estimado e as obrigações assumidas pelas partes, e incluirá a cessão do direito ao cobramento à entidade homologada e a colaboração na justificação técnica.
2. De conformidade com o artigo 28.3 da Lei 39/2015, de 1 de outubro, do procedimento administrativo comum das administrações públicas, não será necessário achegar os documentos que já fossem apresentados anteriormente pela pessoa interessada ante qualquer Administração. Neste caso, a pessoa interessada deverá indicar em que momento e ante que órgão administrativo apresentou os ditos documentos, que serão arrecadados electronicamente através das redes corporativas ou mediante consulta às plataformas de intermediación de dados ou outros sistemas electrónicos habilitados para o efeito, excepto que conste no procedimento a oposição expressa da pessoa interessada.
De forma excepcional, se não se pudessem obter os citados documentos, poderá solicitar-se novamente à pessoa interessada a sua achega.
3. A documentação complementar deverá apresentar-se electronicamente.
Se alguma das pessoas interessadas apresenta a documentação complementar presencialmente, requerer-se-lhe-á para que a emende através da sua apresentação electrónica. Para estes efeitos, considerar-se-á como data de apresentação aquela na que fosse realizada a emenda.
4. As pessoas interessadas responsabilizarão da veracidade dos documentos que apresentem. Excepcionalmente, quando a relevo do documento no procedimento o exixir ou existam dúvidas derivadas da qualidade da cópia, a Administração poderá solicitar de maneira motivada o cotexo das cópias achegadas pela pessoa interessada, para o que poderão requerer a exibição do documento ou da informação original.
Artigo 10. Acordo de prestação de serviços entre a empresa beneficiária e a entidade provedora homologada
1. Para poder optar à subvenção, a empresa solicitante deverá apresentar, junto com a sua solicitude, um acordo de prestação de serviços de ciberseguridade formalizado com a entidade provedora homologada que executará a actuação.
2. O acordo de prestação de serviços de ciberseguridade recolherá, ademais, do importe estimado da subvenção, também o custo total do serviço, assim como as cláusulas e condições entre a entidade provedora homologada e o solicitante da subvenção, entre elas:
a) A pessoa solicitante, no caso de resultar beneficiária da ajuda, cederá à entidade provedora homologada o direito ao cobramento pelo importe associado ao acordo de prestações do serviço de ciberseguridade.
b) A pessoa solicitante obtém, mediante este acordo, o compromisso da entidade provedora homologada de colaborar nas tarefas de justificação da ajuda, conforme o estabelecido nesta convocação, assim como nas actuações de verificação, seguimento e controlo que se derivem da concessão da subvenção.
c) A pessoa solicitante, no caso de resultar beneficiária da ajuda, abonará à entidade provedora homologada os custos incorrer em caso de não cumprimento por parte da primeira que motive a perda total ou parcial do direito ao cobramento associado.
d) As indemnizações que devam receber as partes em caso de não cumprimento e os mecanismos de resolução de conflitos.
3. Este acordo deverá formalizar-se antes do início da actuação, e poderá realizar-se conforme o modelo que se estabelece no anexo VI destas bases reguladoras.
4. Não poderá formalizar-se o acordo de prestação de serviços quando exista vinculação directa ou indirecta entre a entidade provedora e a empresa beneficiária, nos termos estabelecidos no artigo 27.7 da Lei 9/2007, de subvenções da Galiza, no artigo 43.2 do seu regulamento, ou no artigo 2.2 do Regulamento (UE) nº 2023/2831.
5. A subscrição deste acordo será requisito imprescindível para iniciar o processo de justificação da actuação subvencionada e habilitará a entidade provedora homologada para apresentar, em nome da empresa beneficiária, a documentação justificativo correspondente.
Artigo 11. Comprovação de dados
1. Para a tramitação deste procedimento consultar-se-ão automaticamente os dados incluídos nos seguintes documentos em poder da Administração actuante ou elaborados pelas administrações públicas, excepto que a pessoa interessada se oponha à sua consulta:
a) DNI/NIE da pessoa solicitante.
b) DNI/NIE da pessoa representante.
c) NIF da entidade solicitante.
d) NIF da entidade representante.
e) Consulta da documentação registral da entidade solicitante no Registro Mercantil, segundo as letras a) e b) do artigo 9.1 das bases.
f) Consulta de inabilitações para obter subvenções e ajudas.
g) Consulta de concessões pela regra de minimis.
h) Consulta de concessões de outras subvenções e ajudas.
i) Imposto de actividades económicas (IAE).
j) Certificar de estar ao dia nas obrigações tributárias com a AEAT.
k) Certificar de estar ao dia no pagamento com a Segurança social.
l) Certificar de estar ao dia no pagamento com a Conselharia de Fazenda e Administração Pública.
2. Em caso que as pessoas interessadas se oponham a esta consulta, deverão indicá-lo no recadro correspondente habilitado no formulario de solicitude (anexo I) e achegar os documentos.
Quando assim o exixir a normativa aplicável solicitar-se-á o consentimento expresso da pessoa interessada para realizar a consulta.
3. Excepcionalmente, em caso que alguma circunstância impossibilitar a obtenção dos citados dados poder-se-á solicitar às pessoas interessadas a apresentação dos documentos correspondentes.
Artigo 12. Trâmites administrativos posteriores à apresentação da solicitude
Todos os trâmites administrativos que as pessoas interessadas devam realizar trás a apresentação da solicitude deverão ser realizados electronicamente acedendo através do endereço de internet https://spiga-sede.igape.és
Artigo 13. Órgãos competente
O órgão competente para a instrução do procedimento de concessão da subvenção será a Área de Competitividade do Igape.
A competência para ditar a resolução, que ponha fim ao procedimento na via administrativa, corresponde à pessoa titular da Direcção-Geral do Igape, por delegação do Conselho de Direcção do Igape.
Artigo 14. Instrução do procedimento, resolução e notificação
1. As solicitudes de ajuda serão avaliadas pelos serviços técnicos do Igape em função dos dados relativos à pessoa solicitante e dos dados declarados na solicitude de ajuda e no formulario electrónico e da documentação apresentada.
Em aplicação dos princípios de eficácia e eficiência na asignação e utilização dos recursos públicos estabelecidos na Lei de subvenções da Galiza, e ao ser uma convocação de ajudas em concorrência não competitiva, as ajudas resolver-se-ão por ordem de registro de entrada das solicitudes completas. Não obstante, naqueles supostos em que se lhes requeira às pessoas solicitantes a emenda de erros ou omissão na solicitude ou na documentação apresentada, ou se apresentem documentos posteriores, perceber-se-á por registro de entrada da solicitude a data em que o dito requerimento foi correctamente atendido.
De conformidade com o estabelecido no artigo 68 da Lei 39/2015, se a solicitude ou o formulario não reúnem alguma da documentação ou informação previstas nas bases, requerer-se-á a pessoa interessada para que, num prazo de dez dias hábeis, emende a falta ou achegue os documentos preceptivos.
Neste requerimento fá-se-á indicação expressa de que, se assim não o fizesse, se terá por desistido na seu pedido e se arquivar o expediente, depois da correspondente resolução.
2. A Área de Competitividade ditará uma proposta de resolução com base neste procedimento, e elevará à pessoa titular da Direcção-Geral do Igape, quem resolverá a concessão das subvenções por delegação do Conselho de Direcção do Igape.
A resolução de concessão da subvenção compreenderá a identificação da pessoa beneficiária, a quantia da subvenção e as obrigações que correspondam. Informar-se-á a pessoa beneficiária sobre o carácter de minimis da ajuda, fazendo uma referência expressa e completa ao Regulamento de minimis que corresponda.
Na resolução denegatoria de ajuda fá-se-á constar o motivo da denegação.
3. O prazo máximo para resolver as solicitudes apresentadas ao amparo desta convocação é o estabelecido na resolução de convocação; transcorrido este, poder-se-á perceber desestimar por silêncio administrativo a solicitude de concessão da ajuda.
4. As notificações das resoluções e actos administrativos do procedimento efectuar-se-ão só por meios electrónicos, nos termos previstos na normativa reguladora do procedimento administrativo comum.
De conformidade com o artigo 45.2 da Lei 4/2019, de 17 de julho, de administração digital da Galiza, as notificações electrónicas efectuar-se-ão através do Sistema de notificação electrónicas da Galiza-Notifica.gal. Este sistema remeterá às pessoas interessadas aviso da posta à disposição as notificações na conta de correio e/ou telemóvel que constem na solicitude. Estes aviso não terão, em nenhum caso, efeitos de notificação praticada e a sua falta não impedirá que a notificação seja considerada plenamente válida.
De conformidade com o artigo 47 da Lei 4/2019, de 17 de julho, de administração digital da Galiza, as pessoas interessadas deverão criar e manter o seu endereço electrónico habilitado único através do Sistema de notificações electrónicas da Galiza-Notifica.gal, para todos os procedimentos administrativos tramitados pela Administração geral e as entidades instrumentais do sector público autonómico. Em todo o caso, a Administração geral e as entidades do sector público autonómico da Galiza poderão de ofício criar o indicado endereço, para os efeitos de assegurarem o cumprimento pelas pessoas interessadas da sua obrigação de relacionar-se por meios electrónicos.
As notificações por meios electrónicos perceber-se-ão efectuadas no momento no que se produza o acesso ao seu conteúdo. Perceber-se-á rejeitada quando transcorressem dez dias naturais desde a posta à disposição da notificação sem que se aceda ao seu conteúdo.
Se o envio da notificação electrónica não é possível por problemas técnicos, o Igape praticará a notificação pelos médios previstos na normativa reguladora do procedimento administrativo comum.
Artigo 15. Regime de recursos
As resoluções ditadas ao amparo destas bases porão fim à via administrativa e contra é-las poderão interpor-se os seguintes recursos, sem prejuízo de que as pessoas interessadas possam exercer quaisquer outro que considerem procedente:
a) Potestativamente, recurso prévio de reposição ante a pessoa titular da Direcção-Geral do Igape, por delegação do Conselho de Direcção do Igape. O prazo para interpor o recurso será de um mês desde o dia seguinte ao da notificação da resolução, ou em qualquer momento a partir do dia seguinte a aquele em que, de acordo com o estabelecido nestas bases reguladoras, se produza o acto presumível.
b) Recurso contencioso-administrativo, ante os julgados do contencioso-administrativo de Santiago de Compostela, no prazo de dois meses contados desde o dia seguinte ao da notificação da resolução, ou no prazo de seis meses contados a partir do dia seguinte a aquele em que se produza o acto presumível.
Artigo 16. Modificação da resolução
1. Uma vez ditada a resolução de concessão, observar-se-á o estabelecido no artigo 35 do Decreto 11/2009, de 8 de janeiro, pelo que se aprova o Regulamento da Lei de subvenções, e admitir-se-ão modificações das despesas aprovadas dentro dos limites gerais estabelecidos nestas bases, sempre e quando estas mudanças não desvirtúen o projecto. Nomeadamente, não se admitirão modificações que alarguem o prazo de execução do projecto mais ali das datas limites estabelecidas na resolução de convocação nem aquelas que suponham uma maior subvenção para o projecto.
2. A pessoa beneficiária deverá comunicar ao Igape a modificação das condições estabelecidas na resolução. A solicitude de modificação (uma no máximo por projecto) deverão apresentar com uma antelação mínima de um mês a respeito da data de finalização do prazo de execução do projecto estabelecido na resolução de concessão. O acto pelo que se acorde ou se recuse a modificação da resolução será ditado, por delegação do Conselho de Direcção do Igape, pela pessoa titular da Direcção-Geral do Igape, depois da instrução do correspondente expediente, no qual se dará audiência, de ser preciso, às pessoas interessadas.
Artigo 17. Obrigações das pessoas beneficiárias
São obrigações das pessoas beneficiárias:
a) Justificar, através da entidade provedora, as despesas que fundamentam a concessão das subvenções no prazo estabelecido na resolução de concessão.
b) Abonar à entidade provedora homologada a parte do custo da actuação não subvencionada, equivalente ao 25 % da base impoñible mais o IVE total, segundo o previsto nestas bases e no acordo de prestação de serviços.
c) Justificar ante o Igape, de acordo com o previsto nestas bases e na normativa reguladora de subvenções, o cumprimento dos requisitos e condições da ajuda, a realização da actividade e das despesas subvencionáveis e o cumprimento da finalidade que determinam a concessão e desfrute da subvenção.
d) Garantir a correcta execução dos serviços contratados com a entidade provedora homologada, supervisionando que estes se prestam de acordo com o acordo de prestação subscrito e com as obrigações previstas nestas bases, sem prejuízo da responsabilidade directa do provedor na justificação técnica.
e) Proceder ao reintegro dos fundos percebido, total ou parcialmente, no suposto de in-cumprimento das condições estabelecidas para a sua concessão ou nos supostos previstos no título II da Lei 9/2007.
f) Submeter às actuações de comprovação que efectue o Igape, ou qualquer outra actuação, seja de comprovação e controlo financeiro, que possam realizar os órgãos de controlo competente, em especial, a Intervenção Geral da Comunidade Autónoma, o Tribunal de Contas, e o Conselho de Contas.
Para tal fim, deverá dispor dos livros contável, registros dilixenciados e demais documentos devidamente auditar nos termos exixir pela legislação mercantil e sectorial aplicável ao beneficiário em cada caso, assim como a documentação justificativo da realização e aboação das despesas subvencionáveis, com a finalidade de garantir o ajeitado exercício das faculdades de comprovação e controlo durante, ao menos, um período de 4 anos desde a sua apresentação.
g) Comunicar-lhe ao Igape a solicitude e/ou obtenção de outras subvenções, ajudas, receitas ou recursos que financiem as despesas subvencionadas, assim como a modificação das circunstâncias que fundamentassem a concessão da subvenção.
h) Cumprir os requisitos de comunicação do financiamento público do projecto pelo Igape, segundo o estabelecido no anexo III a estas bases durante a execução do projecto.
i) Contratar os serviços subvencionados exclusivamente através de entidades provedoras homologadas segundo o estabelecido nestas bases, e conservar o correspondente acordo de prestação.
j) Aplicar medidas eficazes e proporcionadas para prevenir, detectar e corrigir a fraude no uso dos fundos públicos, e comunicar ao Igape qualquer suspeita razoável de práticas irregulares detectadas no marco da execução da actuação.
k) Todo o anterior sem prejuízo das demais obrigações que resultem do artigo 11 da Lei 9/2007, de 13 de junho, de subvenções da Galiza.
Artigo 18. Obrigações das entidades provedoras homologadas
As entidades provedoras homologadas, no marco das actuações subvencionadas ao amparo destas bases, assumirão as seguintes obrigações:
a) Submeter às actuações de controlo, verificação e auditoria que realizem o Igape, a Intervenção Geral da Comunidade Autónoma, o Tribunal de Contas, o Conselho de Contas ou qualquer outro órgão competente.
b) Prestar os serviços comprometidos conforme o acordo subscrito com a empresa beneficiária, dentro dos prazos estabelecidos e segundo as condições aprovadas pela resolução de concessão da ajuda.
c) Dispor dos recursos técnicos, humanos e materiais necessários para a correcta execução dos serviços, garantindo a qualificação do pessoal atribuído.
d) Garantir que o custo do serviço facturado não é superior ao valor de mercado e que não existem diferenças injustificar respeito de outras condições comerciais oferecidas a terceiros para soluções equivalentes.
e) Emitir a factura correspondente ao serviço prestado dentro dos prazos previstos, com a estrutura e conteúdo exixir pelas bases reguladoras, incluindo expressamente a desagregação entre:
a. A parte subvencionada pelo Igape (75 % da base impoñible).
b. E a parte por conta da empresa beneficiária (25 % da base impoñible + total do IVE).
A entidade provedora não poderá condicionar a prestação do serviço ao pagamento antecipado do montante subvencionado.
f) Apresentar a justificação da ajuda e colaborar com a empresa beneficiária na preparação da justificação técnica e documentário da actuação subvencionada, achegando os relatórios, evidências e certificações requeridas, e conservando cópia da documentação durante um prazo mínimo de 4 anos a partir de 31 de dezembro do ano no que se apresente a correspondente justificação da actuação subvencionada.
g) Facilitar a informação e a documentação adicional que lhes seja requerida para a verificação técnica, económica e de resultados do programa.
h) Participar, se assim se solicita, nas acções de difusão ou comunicação promovidas pelo Igape, incluindo a elaboração de casos de sucesso, a visibilidade do programa nos seus canais digitais e a colaboração em eventos divulgadores.
i) Cumprir com a normativa vigente em matéria de protecção de dados, acessibilidade, segurança da informação e demais regulações sectoriais aplicável.
j) Incluir de forma visível na página web corporativa da entidade a sua condição de provedora homologada no marco do programa Empresa Cibersegura 2025, de acordo com as instruções e os requisitos de visibilidade estabelecidos na convocação de homologação, durante todo o período de vigência da homologação.
k) Facilitar orçamentos às empresas solicitantes que assim o requeiram, com o objecto de dar cumprimento à obrigação de solicitar três ofertas previstas na Lei 9/2007, de subvenções da Galiza, quando o montante do projecto supere os limites estabelecidos para o contrato menor.
As entidades homologadas comprometem-se a emitir os orçamentos de forma detalhada, comparable e conforme os serviços definidos no artigo 6 destas bases, no prazo máximo de dez (10) dias hábeis desde a solicitude da empresa interessada.
Além disso, os orçamentos deverão recolher o montante total do serviço e a desagregação da parte subvencionável, para facilitar a tramitação da ajuda.
l) A entidade provedora deverá adscrever aos serviços de ciberseguridade regulados nesta convocação a equipa mínima definida no artigo 4 da convocação de homologação de entidades, garantindo a sua dedicação efectiva durante toda a vigência da homologação. Qualquer substituição ou baixa deverá comunicar-se ao Igape no prazo máximo de dez (10) dias hábeis, junto com a documentação acreditador da nova pessoa incorporada, que deverá cumprir um nível de experiência igual ou superior ao exixir.
m) As tarefas essenciais da prestação do serviço deverá executá-las exclusivamente o pessoal próprio ou pelos sócios-trabalhadores adscritos pela entidade. Só poderá subcontratarse até um 20 % do importe elixible de cada serviço, limitado a actividades auxiliares, e sempre mediante autorização prévia e expressa do Igape. Para estes efeitos, considerar-se-ão tarefas essenciais as seguintes:
• Avaliação de riscos em ciberseguridade.
• Implantação de soluções de segurança.
• Actividades de conscienciação e sensibilização.
• Definição ou revisão de políticas e protocolos de ciberseguridade.
Artigo 19. Justificação das subvenções e solicitude de cobramento
1. A justificação da actividade subvencionada apresentar-se-á de maneira individualizada para cada solicitude de ajuda concedida. A actividade deverá ajustar-se ao estabelecido no acordo de prestação do serviço formalizado entre a beneficiária e a provedora homologada.
Será responsabilidade da entidade homologada elaborar e apresentar a documentação técnica de justificação, em nome da empresa beneficiária, conforme o estabelecido no ponto 2 deste mesmo artigo.
Em todo o caso, a responsabilidade última da justificação recaerá sobre a pessoa beneficiária da ajuda.
2. A apresentação da justificação da subvenção será realizado pelas entidades provedoras homologadas, no nome do beneficiário, segundo o estabelecido no acordo de prestação de serviços de ciberseguridade. Para isso, dentro do prazo estabelecido na resolução de convocação, deverá cobrir previamente o formulario electrónico de liquidação através da aplicação estabelecida no endereço da internet https://spiga-sede.igape.és
Deverão cobrir-se necessariamente todos os campos estabelecidos como obrigatórios. O dito formulario conterá os requisitos estabelecidos no artigo 48 do Decreto 11/2009, para a apresentação da conta justificativo, incluindo uma relação detalhada dos outras receitas ou subvenções que financiassem a actividade subvencionada.
3. A entidade provedora homologada deverá apresentar a solicitude de cobramento mediante o formulario normalizado (anexo II) que se obterá de modo obrigatório na aplicação informática https://spiga-sede.igape.és, também acessível desde a sede electrónica da Xunta de Galicia, https://sede.junta.gal
4. Uma vez gerada a solicitude de cobramento na aplicação informática, a entidade provedora homologada deverá apresentá-la obrigatoriamente por via electrónica.
5. Em caso que a solicitude de cobramento não fosse apresentada no prazo previsto, requerer-se-lhe-á à entidade provedora homologada que a presente ao prazo de dez (10) dias hábeis desde a notificação do requerimento correspondente.
A falta de apresentação da justificação no citado prazo, que tem carácter improrrogable, implicará a perda do direito ao cobramento total da subvenção concedida. Além disso, poderá dar lugar à exixencia do reintegro das quantidades que procedam e à exixencia das demais responsabilidades previstas na Lei 9/2007, de 13 de junho, de subvenções da Galiza, conforme o disposto no artigo 45.2 do Decreto 11/2009, de 8 de janeiro, pelo que se aprova o Regulamento da dita lei; tudo isso a respeito da entidade beneficiária.
Além disso, será de aplicação à entidade provedora homologada o previsto no artigo 5.5 e as penalizações que se estabeleçam nos «acordos de prestação de serviços de ciberseguridade», de conformidade com o artigo 10.2.d). A apresentação da justificação neste prazo adicional não isentará a pessoa beneficiária das sanções que, conforme a lei, correspondam. No caso da entidade provedora homologada, o não cumprimento das obrigações de justificação poderá dar lugar às consequências previstas no artigo 16 das bases de homologação, incluindo a perda da sua condição e as penalizações, que, se é o caso, se estabeleçam no acordo de prestação de serviços. A justificação cumprirá, em todo o caso, os requisitos estabelecidos nos artigos 28 e 30 da supracitada Lei 9/2007.
6. Junto com a solicitude de cobramento, a entidade provedora homologada apresentará a seguinte documentação:
a) A justificação técnica da actuação subvencionada deverá realizar-se mediante uma memória técnica de execução elaborada pela entidade provedora homologada que prestasse os serviços, que inclua, no mínimo:
i) Um relatório técnico e funcional dos serviços prestados, elaborado pela entidade homologada, que deverá incluir, no mínimo:
• A descrição detalhada das actuações realizadas, o seu conteúdo, o alcance, o tempo de execução, os sistemas ou processos afectados e os recursos empregues.
• A vinculação destas actuações com as necessidades da empresa beneficiária.
• No caso de substituição de soluções ou medidas prévias, deverá indicar-se expressamente a melhora funcional achegada com respeito à situação anterior.
• As evidências técnicas e documentários que justifiquem a execução efectiva, como registros, relatórios, capturas de tela ou certificações técnicas, segundo a natureza da actuação.
ii) No caso das actuações que não sejam facilmente verificables mediante evidências documentários objectivas –como serviços operativos em contornas IaaS, ITaaS ou OTaaS, políticas organizativo ou medidas de gobernanza-, deverá achegar-se uma certificação técnica assinada pela entidade provedora homologada (anexo IV das bases reguladoras) na que se indique expressamente que os serviços foram prestados segundo os compromissos assumidos, que a solução implantada se encontra operativa e que está adaptada à realidade da empresa beneficiária.
b) Documentação justificativo da despesa: documentos acreditador das despesas consistentes em facturas que devem seguir o exemplo indicado no anexo VII, e incluir-se-á a seguinte informação:
i. Data de emissão.
ii. Nome ou razão social e NIF da pessoa beneficiária.
iii. Descrições do serviço prestado.
iv. Montante neto do serviço, que conformará a base impoñible da factura.
v. IVE e total da base impoñible mais IVE.
vi. Ajuda do programa Empresa Cibersegura 2025 do Igape, calculada de acordo com o artigo 7 como o 75 % do importe fixado do serviço. Na factura devem figurar o montante da Ajuda e constar o seguinte literal:
«programa Empresa Cibersegura 2025: ajuda do Igape como cessão de crédito do beneficiário ao provedor homologado».
vii. Total que tem que pagar a pessoa beneficiária (a pessoa beneficiária tem que pagar o total, IVE incluído, menos a ajuda do Igape).
viii. Não se admitirão as facturas que não cumpram com o indicado ou que se manipulem manualmente.
c) Documentação justificativo do pagamento, conforme o pagamento foi realizado com efeito dentro do prazo de execução, por algum dos seguintes meios:
1º. Comprovativo no que uma entidade bancária certificar que o pagamento foi realizado com efeito dentro do prazo de execução do projecto, identifique claramente o conceito da transferência, o receptor e o emissor do pagamento e a sua data efectiva. Em particular, não se admitirão pagamentos em efectivo.
2º. Relatório de auditor de contas inscrito como exercente no Registro Oficial de Auditor de Contas, que deverá manifestar-se sobre o período de realização (facturação) e o pagamento das despesas alegadas, assim como sobre a existência ou não de aboação ou devoluções posteriores que possam supor uma redução no valor patrimonial dos bens alegados como subvencionáveis no expediente.
No suposto de que o comprovativo de pagamento inclua várias facturas; dever-se-á juntar uma relação delas, assinada pelo representante legal.
No suposto de facturas pagas conjuntamente com outras não referidas às acções subvencionadas, a justificação do pagamento deve-se realizar sempre mediante algum dos médios assinalados nos pontos anteriores para as facturas alegadas nas acções e, ademais, algum dos seguintes documentos: relação emitida pelo banco dos pagamentos realizados, ordem de pagamentos da empresa selada pelo banco ou recebi assinado pelo provedor, para os efeitos de identificar as facturas não referidas às acções subvencionadas.
As facturas em moeda estrangeira devem apresentar-se com cópia dos documentos bancários de cargo nos que conste a mudança empregue.
De acordo com o estabelecido no artigo 31 da Lei 38/2003, geral de subvenções, as despesas para os que se solicite ajuda deverão ter sido abonados nos prazos de pagamento previstos na normativa sectorial que lhe seja de aplicação ou, na sua falta, nos estabelecidos na Lei 3/2004, de 29 de dezembro, pela que se estabelecem medidas de luta contra a morosidade nas operações comerciais.
Atendendo ao ponto c) anterior, cada factura deve ser justificada mediante o pagamento do 25 % da base impoñible e a totalidade do IVE da factura.
d) Certificação de recepção do serviço assinado pela empresa beneficiária, de acordo com o anexo V destas bases reguladoras.
e) Qualquer suporte dos estabelecidos no anexo III das bases onde se aprecie que se cumpriu a obrigatoriedade de publicidade do financiamento público.
7. A entidade provedora homologada deverá apresentar a documentação justificativo obrigatoriamente por via electrónica. A entidade provedora homologada responsabilizará da veracidade dos documentos que presente. A achega das cópias dixitalizadas implica a autorização para que a Administração aceda e trate a informação pessoal contida em tais documentos.
8. Em todos os casos, tanto as pessoas beneficiárias como as entidades provedoras homologadas deverão estar ao dia das suas obrigações com a Fazenda pública, com a Comunidade Autónoma da Galiza e com a Segurança social. Em caso que a pessoa beneficiária se oponha à consulta ou não preste o consentimento expresso, deverá achegar as certificações junto com o resto da documentação justificativo.
9. Adverte-se de que qualquer discrepância entre a documentação justificativo e as declarações da solicitude de ajuda poderá ser motivo de início de expediente de não cumprimento que, se é o caso, poderá supor a modificação ou revogação da concessão e o reintegro, se é o caso, das quantidades previamente abonadas.
Artigo 20. Pagamento na conta sobre despesa realizada
1. Poder-se-á autorizar um único pagamento na conta a favor da entidade provedora homologada, sempre que se justifique documentalmente a realização e pagamento efectivo de uma parte da actuação subvencionada.
2. Este pagamento na conta poderá solicitar-se uma só vez por expediente e abrangerá o conjunto das despesas subvencionáveis com efeito realizados e pagos até o momento da solicitude.
Incluem-se, para estes efeitos, tanto as despesas correspondentes a actuações finalizadas, como as mensualidades já vencidas e abonadas pela empresa beneficiária, no caso de serviços prestados em regime de pagamento por uso.
3. Para solicitar este pagamento, deverá apresentar-se a seguinte documentação:
a) Memória técnica parcial ou relatório de avanço dos serviços prestados, elaborada pela entidade homologada.
b) Facturas emitidas pela entidade homologada e documentos acreditador do pagamento efectuado pela empresa beneficiária, segundo os meios previstos no artigo 19. De acordo com o estabelecido no supracitado artigo 19, cada factura deve achegar o comprovativo de pagamento correspondente ao 25 % da base impoñible e o total do IVE da factura.
c) Declaração responsável da empresa beneficiária indicando que a actuação continua segundo o previsto e que se compromete a completar a sua execução e justificação nos prazos estabelecidos.
4. O montante mínimo do pagamento na conta será de 20 % da subvenção concedida. Não se tramitarão solicitudes por montantes inferiores a este limiar, excepto em caso que o montante previsto na anualidade para o expediente seja inferior a esse 20 %, suposto no qual o limite mínimo se adaptará ao crédito disponível na anualidade.
5. O montante máximo do pagamento na conta não poderá superar o 50 % da subvenção concedida, e, em caso que se solicite para a anualidade de 2025, ficará condicionar à existência de crédito suficiente nessa anualidade de 2025 no momento da resolução.
6. De conformidade com o artigo 67.4 do Decreto 11/2009, de 8 de janeiro, pelo que se aprova o Regulamento da Lei 9/2007, de 13 de junho, de subvenções da Galiza, o pagamento na conta previsto neste artigo poderá realizar-se sem exixencia de garantia, ao contar com a autorização expressa do Conselho da Xunta da Galiza.
7. Em todo o caso, o conjunto dos pagamentos antecipados e na conta que se possam realizar ao amparo destas bases não poderá superar o 80 % do montante total da subvenção concedida, de conformidade com o estabelecido no artigo 62.2 do Decreto 11/2009, de 8 de janeiro, pelo que se aprova o Regulamento da Lei 9/2007, de 13 de junho, de subvenções da Galiza.
Ademais, estes pagamentos não poderão exceder o montante da anualidade prevista para o expediente no correspondente exercício orçamental.
8. Para que possa efectuar-se o pagamento na conta, tanto a empresa beneficiária como a provedora homologada devem estar ao dia nas suas obrigações tributárias e face à Segurança social, assim como não serem debedoras por resolução de procedência de reintegro.
9. O pagamento na conta não isentará da apresentação da justificação final, que deverá incluir a totalidade das actuações subvencionadas e cumprir os requisitos do artigo 19 destas bases.
10. Em caso de que se produza um não cumprimento parcial ou total, aplicar-se-á o procedimento de reintegro previsto na normativa vigente, e a quantidade antecipada poderá ser objecto de devolução.
Artigo 21. Pagamento das ajudas
1. O pagamento das ajudas realizar-se-á directamente à entidade provedora homologada que prestasse os serviços subvencionados, uma vez comprovada a correcta justificação da actuação pela empresa beneficiária e pela própria entidade provedora homologada, e validar pela Administração conforme o estabelecido nestas bases reguladoras.
2. A empresa beneficiária deverá apresentar, através da entidade provedora homologada, a documentação justificativo técnica e económica da actuação, conforme o artigo 19 destas bases reguladoras, e assinar o documento que acredite a correcta recepção do serviço prestado (anexo V).
Os órgãos competente do Igape poderão solicitar os esclarecimentos ou relatórios relativos à justificação do projecto que considerem convenientes. Transcorrido o prazo concedido para o efeito sem que a entidade provedora homologada ou, se é o caso, a beneficiária os apresentasse, o Igape iniciará o correspondente procedimento de não cumprimento.
O regime de pagamento deverá cumprir o estabelecido no artigo 31 da Lei 9/2007, e no título IV do seu regulamento.
3. Uma vez verificada a execução efectiva das actuações, e validar a justificação técnica e económica, o órgão concedente emitirá resolução de pagamento e realizará a transferência da ajuda directamente à entidade provedora homologada, pelo montante correspondente ao trecho subvencionado.
4. Para que possa efectuar-se o pagamento, será necessário que:
• A actuação esteja justificada correctamente nos termos previstos.
• Tanto a empresa beneficiária como a provedora homologada estejam ao dia nas suas obrigações tributárias e face à Segurança social, assim como não serem debedoras por resolução de procedência de reintegro.
O regime de pagamento deverá cumprir o estabelecido no artigo 31 da Lei 9/2007, e no título IV do seu regulamento.
5. A empresa beneficiária deverá assumir directamente a parte do custo não coberta pela subvenção e será responsável por efectuar o seu pagamento à entidade provedora nos termos pactuados. A entidade provedora homologada não poderá perceber da Administração mais do montante subvencionado, nem reclamar a esta quantidades que correspondam à parte não subvencionada.
6. Em nenhum caso poderá realizar-se o pagamento da ajuda quando a actuação subvencionada não se realizasse ou se justificasse de forma insuficiente, ou quando se detectem incidências ou não cumprimentos que impeça a sua validação.
Artigo 22. Perda do direito ao cobramento, reintegro e sanções
1. Produzir-se-á a perda do direito ao cobramento total ou parcial da subvenção no suposto de falta de justificação, das condições impostas na resolução de concessão, das obrigações contidas nestas bases reguladoras, de concorrência das causas estabelecidas no artigo 33 da Lei 9/2007, ou na demais normativa aplicável, o que dará lugar à obrigação de devolver total ou parcialmente a subvenção percebido, assim como os juros de demora correspondentes.
O procedimento para declarar a procedência da perda do direito de cobramento da subvenção e para fazer efectiva a devolução a que se refere o ponto anterior será o estabelecido no título II da Lei 9/2007, de 13 de junho, de subvenções da Galiza.
2. Procederá a perda total do direito ao cobramento da ajuda concedida, sem prejuízo da incoação do oportuno expediente sancionador, nos seguintes casos:
a) Obter a subvenção sem reunir as condições requeridas.
b) Não justificar ante o Igape o cumprimento dos requisitos e das condições da subvenção, assim como a realização da actividade e o cumprimento da finalidade que determinem a concessão ou desfrute da subvenção.
c) Não permitir submeter às actuações de comprovação que efectue o Igape, assim como qualquer outra actuação, seja de comprovação ou de controlo financeiro, que possam realizar os órgãos de controlo competente, nomeadamente a Intervenção Geral da Comunidade Autónoma, o Tribunal de Contas ou o Conselho de Contas.
d) Não dispor dos livros contável, registros dilixenciados e demais documentos devidamente auditar nos termos exixir pela legislação mercantil e sectorial aplicável ao beneficiário.
e) Quando, como consequência de não cumprimento parcial, o investimento subvencionável seja inferior ao 50 % do concedido, ou bem o montante subvencionável seja inferior aos 18.000 €.
f) Em relação com outras subvenções e ajudas, suporá a perda ou, se é o caso, o reintegro, do 100 % da subvenção concedida:
– A não comunicação ao Igape da sua obtenção, quando estas financiem as actividades subvencionadas.
– A percepção de outras subvenções públicas incompatíveis com a subvenção prevista nestas bases reguladoras.
g) Não comunicar ao Igape a modificação das circunstâncias que fundamentassem a concessão da subvenção.
h) Não dar publicidade ao financiamento do projecto, de acordo com o estabelecido no anexo III destas bases.
i) Não acreditar estar ao dia nas obrigações fiscais, com a Segurança social e com a Comunidade Autónoma.
3. Terão a consideração de não cumprimento parcial aqueles casos nos que, malia não cumprir-se integramente as obrigações, se aprecie uma execução substancial da actuação subvencionada, com a existência de resultados verificables e a acreditação de uma actuação inequivocamente dirigida ao cumprimento da finalidade da ajuda.
No caso de condições referentes à quantia ou conceitos da base subvencionável, o alcance do não cumprimento determinar-se-á proporcionalmente aos conceitos subvencionáveis deixados de praticar ou aplicados a outros diferentes dos considerados subvencionáveis, devendo, se é o caso, reintegrar as quantidades percebido na dita proporção. Em particular, uma execução por baixo do 50 % da base subvencionável aprovada considerar-se-á um não cumprimento total.
4. Devolução voluntária da subvenção.
De acordo com o estabelecido no artigo 64 do Decreto 11/2009, as pessoas beneficiárias poderão realizar, sem requerimento prévio da Administração, a devolução total ou parcial da subvenção concedida, mediante a sua receita na conta ÉS83 2080 0388 2731 1000 0584 em conceito de devolução voluntária da subvenção.
Em todo o caso, a pessoa beneficiária deverá apresentar ante o órgão concedente cópia justificativo da devolução voluntária realizada, na qual conste a data da receita, o seu montante e o número do expediente e a denominação da subvenção concedida.
5. Às pessoas beneficiárias das subvenções reguladas nestas bases ser-lhes-á de aplicação o regime de infracções e sanções previsto no título IV da Lei 9/2007, de 13 de junho, de subvenções da Galiza.
Artigo 23. Fiscalização e controlo
As pessoas beneficiárias destas subvenções submeterão às actuações de controlo que realize o Igape para o seguimento dos projectos aprovados e às de controlo financeiro que correspondam à Intervenção Geral da Comunidade Autónoma, assim como às actuações de comprovação previstas na legislação do Tribunal de Contas e do Conselho de Contas
Artigo 24. Comprovação de subvenções
1. O Igape comprovará a justificação adequada da subvenção, assim como a realização da actividade e o cumprimento da finalidade que determinem a concessão ou o desfruto da subvenção.
2. O prazo para a comprovação material de facturas e comprovativo da despesa será de quatro anos desde a sua apresentação.
3. Para todo o não previsto nos pontos anteriores, será aplicável o disposto no artigo 30 da Lei 9/2007, de 13 de junho, de subvenções da Galiza.
Artigo 25. Transparência e bom governo
1. Deverá dar-se cumprimento às obrigações de transparência contidas no artigo 17 da Lei 1/2016, de 18 de janeiro, de transparência e bom governo, e no artigo 15 da Lei 9/2007, de 13 de junho, de subvenções da Galiza.
2. Em virtude do disposto no artigo 4 da Lei 1/2016, de 18 de janeiro, de transparência e bom governo, as pessoas físicas e jurídicas beneficiárias de subvenções estão obrigadas a subministrar à Administração, ao organismo ou à entidade das previstas no artigo 3.1 da Lei 1/2016, de 18 de janeiro, à que se encontrem vinculadas, depois de requerimento, toda a informação necessária para o cumprimento por aquela das obrigações previstas no título I da citada lei.
Artigo 26. Remissão normativa
Para todo o não previsto nestas bases aplicar-se-á a seguinte normativa:
a) Regulamento (UE) nº 2023/2831 da Comissão, de 13 de dezembro de 2023, relativo à aplicação dos artigos 107 e 108 do Tratado de funcionamento da União Europeia às ajudas de minimis (DOUE L de 15 de dezembro de 2023; Regulamento (CE) nº 717/2014 da Comissão, de 27 de junho de 2014, relativo à aplicação dos artigos 107 e 108 do Tratado de funcionamento da UE às ajudas de minimis no sector da pesca e da acuicultura (DOUE L 190, do 28.6.2014) e o Regulamento 1408/2013, de 18 de dezembro, relativo à aplicação dos artigos 107 e 108 do Tratado de funcionamento da União Europeia às ajudas de minimis no sector agrícola (DOUE L 352, de 24 de dezembro de 2013), ou as normas que os modifiquem.
b) Lei 9/2007, de 13 de junho, de subvenções da Galiza e o Decreto 11/2009, de 8 de janeiro, pelo que se aprova o seu regulamento.
c) Lei 38/2003, de 17 de novembro, geral de subvenções, e o seu regulamento, aprovado pelo Real decreto 887/2006, de 21 de julho.
d) Lei 39/2015, de 1 de outubro, do procedimento administrativo comum das administrações pública.
e) Lei orgânica 3/2018, de 5 de dezembro, de protecção de dados pessoais e garantia dos direitos digitais; Regulamento (UE) nº 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à protecção das pessoas físicas no que respeita ao tratamento de dados pessoais e à livre circulação destes dados e pelo que se derrogar a Directiva 95/46/CE (Regulamento geral de protecção de dados e Real decreto 3/2010, de 8 de janeiro, pelo que se regula o Esquema Nacional de Segurança no âmbito da Administração electrónica).
f) No resto da normativa que resulte de aplicação.
Artigo 27. Habilitação para o desenvolvimento
Faculta-se a pessoa titular da Direcção da Área de Competitividade para que dite, no âmbito das suas competências, as resoluções, as instruções, os esclarecimentos ou as interpretações necessárias para o desenvolvimento e o cumprimento destas bases reguladoras.
