Centrul Național de Coordonare în domeniul securității cibernetice, din cadrul Autorității pentru Digitalizarea României, pregătește lansarea primului apel de proiecte pentru sprijinirea conformității cu regulamentele europene. Programul, numit Apelul 1 - „Sprijin financiar pentru conformitatea CRA”, dispune de un buget total de 2 milioane EUR. Această inițiativă vizează microîntreprinderile, întreprinderile mici și mijlocii din România, oferindu-le resurse pentru evaluări inițiale de securitate cibernetică și respectarea Regulamentului (UE) 2024/2847 privind reziliența cibernetică a produselor digitale.
Finanțarea este structurată sub formă de ajutor de minimis și este implementată prin proiectul „Consolidarea capacităților Centrului Național de Coordonare NCC-RO”. Bugetul este alimentat în proporții egale atât din Programul Europa Digitală, cât și din fonduri provenite de la bugetul de stat. Companiile beneficiare pot accesa un sprijin nerambursabil care acoperă maximum 75% din valoarea serviciilor eligibile, în timp ce contribuția proprie a fiecărui IMM trebuie să fie de minimum 25%. IMM-urile vor suporta, în plus, TVA neeligibilă și cheltuielile obligatorii de informare sau publicitate.
Beneficiarii pot alege unul dintre cele patru pachete de servicii disponibile, numite P1, P2, P3 și P4, care oferă un grad de complexitate crescător. Pachetul 1 include analiza aplicabilității și sesiuni de formare managerială, oferind un grant de maximum 7.500 EUR pentru servicii de 10.000 EUR. Pachetul 2 adaugă evaluarea vulnerabilităților și instruirea tehnică, cu un grant de 18.750 EUR pentru servicii de 25.000 EUR. Pachetul 3 include auditul complet Secure SDLC și teste de penetrare, oferind 33.750 EUR pentru servicii de 45.000 EUR.
Ultimul nivel, Pachetul 4, este destinat organizațiilor cu portofolii complexe de produse și include validarea proceselor SDLC extinse, oferind un grant de 45.000 EUR pentru servicii de 60.000 EUR. Proiectele vor fi depuse de furnizori specializați în securitate cibernetică, care vor acționa ca lideri de consorțiu în parteneriat cu între 3 și 5 IMM-uri din România. Plata către furnizor se va efectua în două tranșe: 30% după acceptarea livrabilelor preliminare și 70% după aprobarea Raportului tehnic final, fără a se acorda prefinanțare.
Finanțarea este strict limitată la etapa de evaluare și analiză pentru identificarea cerințelor de conformare. Schema nu permite utilizarea fondurilor pentru dezvoltarea de software, cercetare-dezvoltare, achiziția de echipamente sau licențe software, nici pentru implementarea măsurilor de remediere sau certificarea produselor. Calendarul prevede publicarea schemei pe site-ul NCC-RO la 30 septembrie 2026, urmată de publicarea Ghidului solicitantului în octombrie 2026 și lansarea oficială a apelului de proiecte în luna noiembrie 2026.
Regulamentul (UE) 2024/2847, menționat în cadrul acestui program de sprijin, stabilește standarde de reziliență pentru produsele digitale, obligând producătorii să integreze măsuri de securitate pe tot parcursul ciclului de viață al produsului. Această reglementare europeană urmărește reducerea vulnerabilităților în ecosistemul digital și asigurarea unui nivel ridicat de protecție pentru utilizatorii din Uniunea Europeană împotriva atacurilor cibernetice.