Întreprinderile mici și mijlocii din România pot beneficia de sprijin financiar pentru a asigura conformitatea produselor digitale cu reglementările europene. Programul, intitulat „Sprijin financiar pentru conformitatea CRA”, este organizat de Centrul Național de Coordonare în domeniul securității cibernetice, care funcționează în cadrul Autorității pentru Digitalizarea României. Scopul principal al acestui apel este verificarea inițială a respectării Regulamentului UE 2024/2847, care vizează reziliența cibernetică a produselor care conțin elemente digitale.
Finanțarea este structurată astfel încât statul și Programul Europa Digitală să contribuie cu câte jumătate din bugetul total. Mecanismul permite acoperirea a maximum 75% din costul serviciilor eligibile, în timp ce firmele beneficiare trebuie să asigure o contribuție proprie de minimum 25%. Companiile trebuie să achite, în plus, separat TVA-ul neeligibil, precum și toate costurile aferente obligațiilor de informare și publicitate necesare implementării proiectului.
Accesul la aceste fonduri se va realiza prin intermediul unor consorții, unde un furnizor specializat va conduce proiectul și va colabora cu un grup format din trei până la cinci IMM-uri. Deși ajutorul financiar este atribuit fiecărei firme din cadrul grupului, plata banilor se va face direct către prestatorul de servicii. Plata este fragmentată, astfel încât furnizorul încasează 30% după acceptarea livrabilelor preliminare și restul de 70% după aprobarea raportului tehnic final.
Există patru variante de pachete de servicii, fiecare nivel oferind o acoperire mai extinsă a componentelor de securitate. Pachetul 1, de maximum 10.000 de euro, include analiza aplicabilității și inventarierea produselor, oferind un grant de 7.500 de euro. Pachetul 2, de 25.000 de euro, adaugă examinarea vulnerabilităților și pregătirea echipelor. Pachetul 3, cu un plafon de 45.000 de euro, include auditul complet Secure SDLC și teste de penetrare, în timp ce pachetul 4 ajunge la 60.000 de euro.
Proiectul vizează evaluarea și analiza necesare pentru stabilirea măsurilor de conformare, însă anumite activități sunt strict excluse din finanțare. Nu pot fi acoperite costurile pentru dezvoltarea de software, activitățile de cercetare-dezvoltare, achiziția de echipamente sau de licențe, nici procesele de remediere a problemelor sau certificarea produselor. Fiecare IMM are dreptul de a alege și de a beneficia de un singur pachet de servicii, în funcție de dimensiunea companiei și de produsele analizate.
Această inițiativă face parte din proiectul de consolidare a NCC-RO, care este susținut de Centrul European de Competențe în Securitate Cibernetică prin intermediul Acordului de grant nr. 101227737. Schema de finanțare a fost oficializată prin Decizia președintelui ADR nr. 516/23 septembrie 2026 și a fost publicată în Monitorul Oficial nr. 821/28 septembrie. Calendarul prevede deschiderea apelului de proiecte în luna noiembrie, după publicarea ghidului în octombrie.