网络安全评估资助申请：HK$50万资助中小企业自评
对于在港设立与运营公司的内地企业主而言,网络安全已不再是IT部门的”技术问题”,而是关乎企业生存的”客户必修课”。香港近年密集出台的多项法规——《个人资料(私隐)条例》修订、《网络安全(关键基础设施)条例》、金管局与证监会针对金融机构的网络防御指引——都对企业的安全水位提出了更具体的要求。
面对合规压力,不少在港中小企业的内地股东会陷入两难:不做评估,等于在监管面前”裸奔”;外购专业渗透测试,起步价动辄十万港元,加上持续整改,一年下来预算常突破七位数。
事实上,香港创新科技署及多个公营机构长期设有网络安全相关的资助计划,资助范围覆盖前期评估、设备采购、员工培训,单笔资助金额可达数十万港元。本文旨在以实用视角,系统梳理在港中小企业(尤其是内地股东背景)可申请的网络安全评估类资助,并对照申请门槛、资助金额、审批周期与常见雷区,帮助企业主用最少成本迈出合规第一步。
⚠️ 文中所有资助金额、申请期限、审批时间等具体条款,均以相关机构最新公布为准;资助计划每年都可能根据财政预算进行调整,申请前请务必核对官网信息。
一、可申请的资助类型总览
香港现行的网络安全资助,大致可分为三大类:政府公营机构资助、行业专项资助、以及公私营合作(PPP)试点资助。下表做横向对比:
| 资助类型 | 典型主办机构 | 资助对象 | 单笔上限(参考) | 主要覆盖范围 |
|---|---|---|---|---|
| 科技券(TVP) | 创新科技署 | 全行业中小企 | HK$60万 | 外部顾问咨询、软件、设备、培训 |
| 工业贸易署基金 | 工贸署 | 制造业/服务业 | 视计划而定 | 流程数字化含安全模块 |
| 金管局网络防卫计划 | 香港金融管理局 | 银行、储值支付、保险公司 | 视个案而定 | 监管报告、合规测试 |
| 创科署研发资助 | 创新科技署 | 科技公司或科技初创公司 | HK$200万+ | 自主研发安全产品(适用于研发型企业) |
| 公私营合作试点 | 多个公营机构 | 视计划而定 | 补贴60%–80%成本 | 新兴安全议题(AI、云原生等) |
对在港内地企业主而言,科技券(TVP) 是覆盖面最广、申请门槛相对清晰的一档,适用于绝大多数已商业运作超过一年的中小企。本文将以其为代表重点展开,并在末节补充其他专项的方向性指引。
二、科技券(TVP)申请要点详解
1. 申请主体资格
科技券面向所有在香港登记注册的中小企,核心门槛包括:
- 在港登记、有实质业务运作
- 符合”中小企”定义:制造业员工少于100人,非制造业员工少于50人
- 非政府资助机构、上市公司或其附属公司
对内地企业主的特别说明:母公司为内地企业、在港设有子公司,只要子公司符合上述条件,即可独立申请。部分计划要求申请企业持股结构清晰披露,实控人若为内地居民,通常无需额外手续,但需准备相关股权证明。
2. 资助范围与上限
科技券采用3:1配对模式:政府资助项目核准开支的75%,企业自付25%。单个项目资助上限为HK$60万,累计获批上限为HK$60万(企业终身额度)。
可纳入资助的支出类别,通常包括:
- 外部顾问费用:网络安全评估、渗透测试、合规咨询
- 现成/订制软件:防火墙、终端检测响应(EDR)、身份与访问管理(IAM)
- 硬件设备:服务器、防火墙设备(若与项目直接相关)
- 员工培训:网络安全意识培训、专业认证课程
不可纳入资助的常见支出:内部员工薪酬、一般办公设备、楼宇装修、纯运营性开支。
3. 申请流程
科技券申请采取项目制逻辑,即先有项目计划,再申请拨款。建议流程如下:
- 前期自评:识别企业网络安全短板(可参考金管局 CRAF 或 NIST CSF 框架)
- 项目立项:撰写《项目建议书》,包含目标、范围、方法、时间表、预算
- 顾问匹配:挑选已登记的科技券顾问(创新科技署有公开顾问名录)
- 系统递交:通过创新科技署线上系统提交申请
- 审核与签约:通常需要数月;获批后签订资助协议
- 项目执行与报销:按里程碑提交进度报告与发票
- 审计与结项:独立审计师出具审计报告,署方完成验收
4. 审批时间与节奏
根据近年公开数据,科技券从递交到结果,通常需要3–6个月不等,具体时间视项目复杂度与申请数量而定。建议企业主在年度预算规划阶段就预留申请窗口,避免因审批周期而延误合规工作。
三、网络安全评估项目的”可资助性”
并非所有安全项目都能通过科技券审核,审批方通常关注以下几点:
1. 项目必须具备”创新”或”提升”属性
单纯维护、续订现有服务一般不被接受;项目应能带来可量化的提升,例如:
- 首次建立企业级安全态势
- 引入新技术或新方法(零信任、AI威胁检测等)
- 提升现有体系等级或合规水准
2. 顾问与产品供应商须符合条件
顾问需在创新科技署登记的科技券顾问名单内;产品供应商则需为合资格的本地或海外注册公司。内地企业主在选用内地供应商时,需留意其是否能在港提供发票并完成本地交付。
3. 预算合理性
审批方会对照市场行情审核报价,明显高于市场水平的预算容易被退回。建议企业在申请前向至少两家供应商索取报价,作为预算合理性的佐证。
四、其他可关注的安全专项
除科技券外,在港内地企业主还可视自身行业关注以下方向:
- 金管局网络防御评估框架(CRAF):针对金融机构,内地背景的金融科技子公司可与持牌母公司联合规划
- 生产力局网络安全咨询服务:提供相对亲民的咨询与培训,部分服务以补贴价提供
- 创科署大学合作计划:适合科技型企业与本地大学合作开展安全研究
- 数字化升级资助计划:若安全升级是数字化整体项目的一部分,可一并申请
不同计划的适用条件、资助比例、申请窗口各异,本文不展开个案细节,请以各机构官网最新公布为准。
五、申请前的实操清单
在正式递交资助申请前,建议企业主完成以下准备:
- 确认子公司在港登记状态与员工人数符合中小企定义
- 完成股权结构与实益拥有人(BO)披露的最新登记
- 内部初步识别3–5个最迫切的安全短板
- 向至少两家科技券登记顾问索取项目方案与报价
- 准备至少一份《项目建议书》初稿,涵盖目标、方法、产出、预算
- 评估内部25%自付部分的现金流,避免项目执行时断流
- 预留项目结束后2年内的成果保存期——多数政府资助要求相关资料保留至少2年
六、常见误区与避坑提示
- 把”维护”当”项目”:续订防火墙年费、安全运营外包费等通常不符合科技券”项目”定义
- 忽视25%自付比例:提前与财务确认现金流,避免项目执行中途无法垫付
- 低估审计与文档要求:科技券项目结束后需独立审计,相关文件务必保留完整
- 把多个安全需求塞进一个项目:不同主题分拆项目更易通过审批,也更易管理
- 申请后变更项目内容:重大变更需提前书面报批,擅自调整易导致追回资助
结语
对于在港设立与运营公司的内地企业主而言,网络安全已从”加分项”转为”必修课”。借助科技券等政府资助,中小规模企业完全可以以自付25%、政府资助75% 的杠杆,完成首次专业安全评估乃至体系搭建,把原本看似昂贵的合规工作,变成可负担、可规划的项目。
⚠️ 本文所述资助金额、申请门槛与审批周期,均基于公开资料整理,具体执行细节请以创新科技署及相关机构最新公布为准。
香港大全 持续整理与更新香港公司设立、合规运营、税务规划、人才签证等领域的实用指南,供内地背景的企业主与个人参考。
常见问答
科技券(TVP)申请后多久能拿到资助?审批期间项目可以先做吗?
根据近年公开情况,科技券从递交申请到获批结果通常需要3–6个月,具体时间视项目复杂度与申请数量而定。资助一般采取先垫付、后报销的方式,企业需先以自付资金完成项目,再凭发票与进度报告向署方申请拨款。因此不建议在未获批前就启动项目,以免因审批结果不确定而造成资金占用。
内地企业主在港子公司申请科技券,需要额外披露持股结构吗?
母公司为内地企业、在港设有子公司,只要子公司符合中小企定义(制造业少于100人、非制造业少于50人)及实质业务运作等条件,即可独立申请。部分计划会要求申请企业清晰披露持股结构,实控人若为内地居民通常无需额外手续,但需准备相关股权证明与实益拥有人(BO)登记资料。
网络安全评估项目只买软件、不请顾问,能通过科技券审核吗?
通常较难单独通过。科技券强调项目的”创新”或”提升”属性,单纯采购设备或软件而不配套咨询、培训等环节,容易被认为属于一般运营开支。较易获批的项目通常包含外部顾问评估、方案设计、软件部署与员工培训等组合环节,呈现一个完整的能力提升闭环。
已经买过防火墙或做过安全检测,还能再申请科技券做升级吗?
可以,但需要体现”提升”属性,例如从基础防护升级到更高级别体系、引入新技术(如零信任、AI威胁检测)或补足过往未覆盖的合规短板。单纯续订年费、维持现有服务的支出一般不符合”项目”定义,容易在审批环节被退回。
除了科技券,内地背景的中小企业还能申请哪些安全相关资助?
可视行业关注几个方向:工业贸易署基金(适用于制造业、服务业流程数字化含安全模块)、生产力局网络安全咨询服务(部分以补贴价提供)、数字化升级资助计划(若安全升级属于数字化整体项目的一部分)。金融行业子公司还可关注金管局网络防御评估框架(CRAF)的相关要求。具体适用条件、资助比例与申请窗口各异,以各机构官网最新公布为准。