================================================================================

LISTA SERVIZI E PREZZI – EDIH MICROCYBER

DOGNET TECHNOLOGIES SRL
European Digital Innovation Hub – Cybersecurity & AI Focus
Target geografico: Italia / Nord Italia (primary: Lombardia)
Target clienti: PMI (10-249 dipendenti), Mid-cap, Startup, PA locale

Valido dal: 01 novembre 2026
Versione: 1.0

================================================================================

PREMESSA IMPORTANTE

I servizi sono erogati nell’ambito del programma EDIH MicroCyber co-finanziato
dal Digital Europe Programme (50%) e da Dognet Technologies SRL (50%).

MODALITÀ DI PRICING:

• Prezzo nominale di mercato: 100%
• Aiuto di Stato EDIH (State Aid): 90%
• Quota a carico cliente finale: 10%

Esempio: Servizio con prezzo nominale € 5.000

• EDIH copre: € 4.500 (90%) – finanziato 50% DEP + 50% Dognet
• Cliente paga: € 500 (10%)

COMPLIANCE STATE AID:
Tutti i servizi rispettano i limiti previsti dal Regolamento GBER (General
Block Exemption Regulation) e/o regime de minimis per gli aiuti di stato.

================================================================================

CATEGORIA 1: TEST BEFORE INVEST (TBI)

I servizi Test Before Invest permettono a PMI e PA di testare soluzioni di
cybersecurity e AI prima di investire, attraverso assessment tecnici, PoC e
valutazioni di fattibilità.

---

TBI-001: VULNERABILITY ASSESSMENT BASE
Target: PMI, Startup
Durata: 5 giorni
Prezzo nominale: € 4.500
State Aid EDIH: € 4.000 (90%)
Cliente paga: € 500 (10%)

Descrizione:
Vulnerability Assessment infrastrutturale di base su un massimo di 10 asset
(server, workstation critiche, network devices).

Include:

• Network discovery e asset inventory
• Vulnerability scanning automatizzato
• Analisi vulnerabilità identificate
• Risk assessment e prioritizzazione
• Report tecnico + executive summary
• Remediation plan base

Tool: Nessus, OpenVAS, Nmap

---

TBI-002: VULNERABILITY ASSESSMENT COMPLETO
Target: PMI, Mid-cap
Durata: 10 giorni
Prezzo nominale: € 8.500
State Aid EDIH: € 7.650 (90%)
Cliente paga: € 850 (10%)

Descrizione:
Vulnerability Assessment completo su infrastruttura IT estesa (fino a 50 asset).

Include:

• Network discovery completo
• Vulnerability scanning (internal + external)
• Configuration review
• Patch management assessment
• Database security review (base)
• Report dettagliato + remediation roadmap
• Sessione di presentazione risultati

Tool: Nessus Professional, OpenVAS, Nmap, CIS-CAT

---

TBI-003: PENETRATION TESTING NETWORK
Target: PMI, Mid-cap
Durata: 10 giorni
Prezzo nominale: € 12.000
State Aid EDIH: € 10.800 (90%)
Cliente paga: € 1.200 (10%)

Descrizione:
Penetration Testing su infrastruttura di rete (interno ed esterno).

Include:

• Network reconnaissance
• Vulnerability exploitation
• Privilege escalation attempts
• Lateral movement simulation
• Post-exploitation analysis
• Report tecnico completo con PoC
• Remediation guidance

Metodologia: PTES, OWASP
Tool: Metasploit, Nmap, Burp, custom scripts

---

TBI-004: PENETRATION TESTING WEB APPLICATION
Target: PMI, Startup (con web app)
Durata: 12 giorni
Prezzo nominale: € 14.000
State Aid EDIH: € 12.600 (90%)
Cliente paga: € 1.400 (10%)

Descrizione:
Penetration Testing completo applicazione web secondo metodologia OWASP.

Include:

• OWASP Top 10 testing completo
• Business logic testing
• Authentication/Authorization testing
• Session management review
• API security testing (se presente)
• Report dettagliato con PoC
• Remediation guidance dettagliata
• Re-test opzionale (sconto 50%)

Metodologia: OWASP Testing Guide
Tool: Burp Suite Pro, OWASP ZAP, SQLMap

---

TBI-005: MOBILE APP SECURITY ASSESSMENT
Target: Startup, PMI (con mobile app)
Durata: 10 giorni
Prezzo nominale: € 13.000
State Aid EDIH: € 11.700 (90%)
Cliente paga: € 1.300 (10%)

Descrizione:
Security assessment app mobile Android e/o iOS secondo OWASP MASVS.

Include:

• Static analysis (SAST)
• Dynamic analysis (DAST)
• Reverse engineering (APK/IPA)
• Insecure data storage review
• Communication security testing
• Backend API security review
• Report MASVS compliance
• Secure development recommendations

Metodologia: OWASP MASVS, MSTG
Tool: MobSF, Frida, Burp Mobile Assistant

---

TBI-006: AI SECURITY & READINESS ASSESSMENT
Target: PMI, Startup (implementazione AI)
Durata: 8 giorni
Prezzo nominale: € 9.500
State Aid EDIH: € 8.550 (90%)
Cliente paga: € 950 (10%)

Descrizione:
Assessment di sicurezza soluzioni basate su AI e readiness aziendale per
adozione sicura dell’AI.

Include:

• AI system security review
• Data security e privacy assessment
• Model security testing (adversarial attacks, poisoning)
• AI Act compliance gap analysis (EU 2024/1689)
• Risk assessment AI deployment
• Secure AI implementation roadmap
• Training team su AI security basics

Metodologia: NIST AI Risk Management Framework, AI Act
Focus: Security OF AI + Security FOR AI

---

TBI-007: NIS2 COMPLIANCE ASSESSMENT
Target: PMI, Mid-cap (settori NIS2)
Durata: 12 giorni
Prezzo nominale: € 11.000
State Aid EDIH: € 9.900 (90%)
Cliente paga: € 1.100 (10%)

Descrizione:
Assessment conformità Direttiva NIS2 (EU 2022/2555) con gap analysis e roadmap.

Include:

• Applicability assessment (Essential vs Important Entity)
• Gap analysis requisiti tecnici e organizzativi
• Risk assessment infrastruttura critica
• Supply chain security review
• Incident response capabilities assessment
• Business continuity review
• Compliance roadmap dettagliata
• Costi stimati implementazione

Framework: NIS2 Directive, ENISA Guidelines, ISO 27001

---

TBI-008: GDPR SECURITY & COMPLIANCE CHECK
Target: PMI, Startup (data processing)
Durata: 6 giorni
Prezzo nominale: € 6.500
State Aid EDIH: € 5.850 (90%)
Cliente paga: € 650 (10%)

Descrizione:
Security assessment processi trattamento dati personali e compliance GDPR.

Include:

• Data mapping e data flow analysis
• Technical measures review (encryption, access control, ecc.)
• Organizational measures assessment
• Data breach response readiness
• DPIA (Data Protection Impact Assessment) support
• Gap analysis compliance GDPR
• Remediation plan

Normativa: GDPR (EU 2016/679), Linee Guida EDPB

---

TBI-009: CLOUD SECURITY ASSESSMENT
Target: PMI, Startup (infra cloud)
Durata: 8 giorni
Prezzo nominale: € 8.000
State Aid EDIH: € 7.200 (90%)
Cliente paga: € 800 (10%)

Descrizione:
Security assessment configurazione cloud (AWS, Azure, GCP).

Include:

• Cloud configuration review
• IAM (Identity & Access Management) review
• Network security assessment (security groups, firewall)
• Storage security (encryption, access policies)
• Compute security (VM, containers)
• Logging e monitoring review
• Compliance check (CIS Benchmarks Cloud)
• Remediation guidance

Tool: ScoutSuite, Prowler, cloud-native tools

---

TBI-010: CONTAINER & KUBERNETES SECURITY ASSESSMENT
Target: Startup, PMI tech-oriented
Durata: 7 giorni
Prezzo nominale: € 8.500
State Aid EDIH: € 7.650 (90%)
Cliente paga: € 850 (10%)

Descrizione:
Security assessment infrastruttura containerizzata (Docker, Kubernetes).

Include:

• Container image security scanning
• Dockerfile security review
• Kubernetes cluster security assessment
• RBAC configuration review
• Network policies assessment
• Secrets management review
• CI/CD pipeline security review
• Security best practices implementation

Tool: Trivy, Anchore, kube-bench

================================================================================

CATEGORIA 2: TRAINING & SKILLS DEVELOPMENT

I servizi di formazione sviluppano competenze cybersecurity e AI in azienda,
con corsi tecnici e awareness per diversi livelli di utenza.

---

TRAIN-001: CYBERSECURITY AWARENESS (Dipendenti non-tech)
Target: PMI, PA
Modalità: Sessione 4 ore (max 25 partecipanti)
Prezzo nominale: € 1.500 per sessione
State Aid EDIH: € 1.350 (90%)
Cliente paga: € 150 per sessione

Descrizione:
Training di base cybersecurity per dipendenti non tecnici.

Contenuti:

• Threat landscape overview
• Phishing recognition e social engineering
• Password security e authentication
• Safe browsing e email security
• Incident reporting procedures
• GDPR awareness basics
• Best practices dispositivi aziendali

Durata: 4 ore (mezza giornata)
Materiali: Slides, handout, certificate

---

TRAIN-002: SECURE DEVELOPMENT FUNDAMENTALS
Target: Development team PMI/Startup
Modalità: Corso 2 giorni (max 15 partecipanti)
Prezzo nominale per partecipante: € 1.200
State Aid EDIH: € 1.080 (90%)
Cliente paga: € 120 per partecipante

Descrizione:
Corso pratico sviluppo sicuro per developer.

Contenuti:

• Secure SDLC principles
• OWASP Top 10 (teoria + pratica)
• Input validation e output encoding
• Authentication e authorization
• Cryptography best practices
• Security testing automation (SAST/DAST)
• Secure code review
• Hands-on lab su vulnerabilità comuni

Durata: 2 giorni (16 ore totali)
Materiali: Slides, lab environment, certificate

---

TRAIN-003: NIS2 COMPLIANCE FOR MANAGERS
Target: Management PMI/Mid-cap
Modalità: Sessione 4 ore (max 20 partecipanti)
Prezzo nominale per partecipante: € 800
State Aid EDIH: € 720 (90%)
Cliente paga: € 80 per partecipante

Descrizione:
Training per management su NIS2 e obblighi normativi.

Contenuti:

• NIS2 Directive overview
• Applicabilità e classificazione (Essential/Important)
• Obblighi organizzativi e tecnici
• Responsabilità management
• Incident reporting obligations
• Supply chain security
• Sanzioni e compliance
• Roadmap implementazione

Durata: 4 ore
Materiali: Slides, checklist, template

---

TRAIN-004: AI ACT COMPLIANCE & ETHICS
Target: PMI/Startup (AI adopters/developers)
Modalità: Sessione 4 ore (max 20 partecipanti)
Prezzo nominale per partecipante: € 900
State Aid EDIH: € 810 (90%)
Cliente paga: € 90 per partecipante

Descrizione:
Training su AI Act (EU 2024/1689) e sviluppo etico AI.

Contenuti:

• AI Act overview e risk classification
• Prohibited AI practices
• High-risk AI systems requirements
• Transparency obligations
• GPAI (General Purpose AI) rules
• Conformity assessment
• AI ethics principles
• Practical compliance steps

Durata: 4 ore
Materiali: Slides, compliance checklist

---

TRAIN-005: DEVSECOPS ESSENTIALS
Target: Dev & Ops team PMI/Startup
Modalità: Corso 3 giorni (max 12 partecipanti)
Prezzo nominale per partecipante: € 1.800
State Aid EDIH: € 1.620 (90%)
Cliente paga: € 180 per partecipante

Descrizione:
Corso pratico DevSecOps e security automation.

Contenuti:

• DevSecOps culture e Shift-Left Security
• CI/CD pipeline security
• SAST/DAST/SCA automation
• Container security
• Infrastructure as Code security
• Secrets management
• Security monitoring e logging
• Hands-on lab (GitLab CI, Docker, Kubernetes)

Durata: 3 giorni (24 ore totali)
Materiali: Slides, lab environment, playbooks, certificate

---

TRAIN-006: INCIDENT RESPONSE TABLETOP EXERCISE
Target: IT team PMI/Mid-cap/PA
Modalità: Sessione 6 ore (max 15 partecipanti)
Prezzo nominale: € 3.500 per sessione
State Aid EDIH: € 3.150 (90%)
Cliente paga: € 350 per sessione

Descrizione:
Esercitazione pratica gestione incident cybersecurity (tabletop exercise).

Contenuti:

• Incident response framework (NIST, SANS)
• Scenario realistico simulato (ransomware, data breach, ecc.)
• Role-play team (incident manager, technical, communication, ecc.)
• Decision-making sotto pressione
• Comunicazione stakeholder
• Lessons learned
• Gap analysis incident response capabilities

Durata: 6 ore (1 giornata)
Materiali: Scenario, role cards, debrief report

================================================================================

CATEGORIA 3: SUPPORT TO FIND INVESTMENTS

Servizi di supporto nella ricerca di finanziamenti per investimenti in
cybersecurity e digitalizzazione.

---

INVEST-001: GRANT APPLICATION SUPPORT (Bandi Regionali/Nazionali)
Target: PMI, Startup
Durata: Variabile (5-15 giorni)
Prezzo nominale: € 2.500 base + € 300/giorno extra
State Aid EDIH: € 2.250 base + € 270/g extra (90%)
Cliente paga: € 250 base + € 30/g extra (10%)

Descrizione:
Supporto nella compilazione domande bando pubblico per finanziamenti
digitalizzazione/cybersecurity.

Include (pacchetto base 5 giorni):

• Analisi bando e requisiti
• Supporto compilazione domanda tecnica
• Budget dettagliato progetto
• Business plan e financial forecast
• Technical documentation
• Revisione documentazione
• (Escluso: supporto amministrativo/legale puro)

Output: Domanda completa pronta per invio

---

INVEST-002: BUSINESS PLAN CYBERSECURITY INVESTMENTS
Target: PMI, Startup
Durata: 8 giorni
Prezzo nominale: € 4.000
State Aid EDIH: € 3.600 (90%)
Cliente paga: € 400 (10%)

Descrizione:
Sviluppo business plan per investimenti cybersecurity da presentare a
investor/banche.

Include:

• Current state assessment
• Security roadmap 3 anni
• Investment plan dettagliato (CAPEX/OPEX)
• ROI calculation e cost-benefit analysis
• Risk mitigation value
• Compliance benefits quantification
• Executive presentation deck

Output: Business plan completo + presentation

---

INVEST-003: INVESTOR PITCH PREPARATION (Startup)
Target: Startup (tech/cyber)
Durata: 5 giorni
Prezzo nominale: € 3.000
State Aid EDIH: € 2.700 (90%)
Cliente paga: € 300 (10%)

Descrizione:
Supporto preparazione pitch per investor su aspetti security/compliance
(security as competitive advantage).

Include:

• Security posture assessment
• Compliance status summary
• Security-as-differentiator positioning
• Due diligence preparation (security)
• Pitch deck security section
• Q&A preparation (security questions)
• Mock pitch session

Output: Pitch deck, Q&A doc, due diligence pack

---

INVEST-004: FINANCING OPTIONS ADVISORY
Target: PMI
Durata: 3 giorni
Prezzo nominale: € 2.000
State Aid EDIH: € 1.800 (90%)
Cliente paga: € 200 (10%)

Descrizione:
Advisory su opzioni finanziamento investimenti cybersecurity (pubbliche e
private).

Include:

• Analisi bandi pubblici disponibili (EU, nazionali, regionali)
• Financing options private (leasing, credito agevolato, ecc.)
• Tax benefits e incentivi fiscali
• Eligibility assessment
• Roadmap application
• Referral a partner finanziari (banche, leasing, ecc.)

Output: Report opzioni finanziamento + roadmap

================================================================================

CATEGORIA 4: NETWORKING & ECOSYSTEM

Servizi di networking per connessione con ecosistema innovazione e altri EDIH.

---

NET-001: EDIH NETWORK REFERRAL SERVICE
Target: Tutti
Modalità: On-demand
Prezzo nominale: € 0 (FREE)
State Aid EDIH: N/A
Cliente paga: € 0

Descrizione:
Servizio gratuito di referral ad altri EDIH della rete europea per competenze
non disponibili in Dognet/MicroCyber.

Include:

• Assessment bisogni cliente
• Identificazione EDIH appropriato
• Warm introduction
• Follow-up

---

NET-002: AI INNOVATION INFRASTRUCTURES REFERRAL
Target: Tutti (focus AI adoption)
Modalità: On-demand
Prezzo nominale: € 0 (FREE)
State Aid EDIH: N/A
Cliente paga: € 0

Descrizione:
Servizio gratuito di referral a infrastrutture EU AI (AI Factories, AI-on-Demand
Platform, TEFs).

Include:

• Assessment use case AI
• Identificazione infrastruttura appropriata
• Supporto application/onboarding
• Follow-up

---

NET-003: MATCHMAKING EVENTS PARTICIPATION
Target: Tutti
Modalità: Eventi periodici (3-4/anno)
Prezzo nominale: € 0 (FREE per partecipanti)
State Aid EDIH: Costi organizzazione coperti da EDIH
Cliente paga: € 0

Descrizione:
Eventi di networking organizzati da EDIH MicroCyber per matchmaking tra PMI,
startup, investor, tech provider, altri EDIH.

Include:

• Speed networking sessions
• Pitch opportunity
• 1-to-1 meetings
• Workshop tematici

---

NET-004: COLLABORATION BROKERING (EDIH-Certified)
Target: PMI, Startup
Durata: 3 giorni
Prezzo nominale: € 1.500
State Aid EDIH: € 1.350 (90%)
Cliente paga: € 150 (10%)

Descrizione:
Supporto strutturato nella creazione partnership/collaborazioni con altri
player ecosistema.

Include:

• Collaboration needs assessment
• Partner identification (database EDIH + network)
• Warm introduction e facilitation
• MoU drafting support (template)
• Follow-up

Output: Partner identified + intro facilitated

================================================================================

SUMMARY PRICING

RANGE PREZZI PER CATEGORIA:

Test Before Invest:

• Entry level (VA base): € 500 cliente
• Mid level (PT web/network): € 1.200-1.400 cliente
• Advanced (mobile, AI, compliance): € 850-1.300 cliente

Training:

• Awareness (4h): € 150/sessione o € 80-150/pax
• Technical training (2-3 giorni): € 120-180/pax
• Specialized (IR, DevSecOps): € 350/sessione o € 180/pax

Support to Find Investments:

• Advisory/consulting: € 200-400 cliente
• Business plan/pitch: € 300-400 cliente

Networking:

• Referral services: GRATUITI
• Matchmaking: GRATUITI
• Collaboration brokering: € 150 cliente

ACCESSIBILITÀ:
Il pricing è progettato per essere accessibile a PMI e startup grazie al co-
finanziamento EDIH (90% copertura). Cliente paga solo 10% prezzo nominale.

CUSTOMIZZAZIONE:
Servizi possono essere customizzati su esigenze specifiche. Quotazioni ad-hoc
per scope diversi da standard.

================================================================================

Cologno al Serio (BG), 29 gennaio 2026

Per Dognet Technologies SRL – EDIH MicroCyber Partner

                                                    Simone Bellometti
                                                    CEO e Legale Rappresentante

================================================================================

NOTE LEGALI:

Aiuti di Stato: Tutti i servizi rispettano limiti GBER o de minimis.
Trasparenza: Lista servizi e prezzi pubblicata online su dognet.tech/edih
Aggiornamenti: Lista può essere aggiornata. Versione corrente sempre su website.
Validità: Dal 01/11/2026 per durata progetto EDIH (36 mesi)

================================================================================