Fondi UE per la cybersicurezza: 20 milioni per attuare NIS2 e Cyber Resilience Act

Settore di attività destinataria

Il bando finanzia progetti che rafforzano la cybersicurezza nell'Unione Europea, con particolare attenzione a:

• Gestione e risposta a incidenti informatici (per CSIRT, operatori di servizi essenziali, fornitori di servizi digitali)
• Implementazione della direttiva NIS2 (Direttiva (UE) 2022/2555) e del Cyber Resilience Act (CRA)
• Cooperazione transfrontaliera contro le minacce informatiche
• Certificazione della cybersicurezza (ai sensi del Cybersecurity Act)
• Attività di sensibilizzazione, formazione e scambio di conoscenze
• Sviluppo di soluzioni e strumenti per il monitoraggio e la gestione degli incidenti

Caratteristiche dell'impresa destinataria

Possono presentare proposte:

• Autorità competenti degli Stati membri
• CSIRT (Computer Security Incident Response Teams)
• Operatori di servizi essenziali
• Autorità pubbliche
• Autorità di vigilanza del mercato, autorità di notifica e organismi nazionali di accreditamento
• Autorità nazionali di certificazione della cybersicurezza
• PMI e organizzazioni pubbliche e private che lavorano sull'implementazione della direttiva NIS2

Spese agevolabili

Le attività finanziabili includono:

• Implementazione, validazione, sperimentazione e implementazione di tecnologie, strumenti e soluzioni IT, processi e metodi per il monitoraggio e la gestione degli incidenti di cybersicurezza
• Aumento delle capacità delle autorità di vigilanza del mercato, autorità di notifica e organismi nazionali di accreditamento per i compiti previsti dal CRA
• Collaborazione, comunicazione, attività di sensibilizzazione, scambio di conoscenze e formazione, anche tramite cyber range, per organizzazioni pubbliche e private coinvolte nell'attuazione della NIS2
• Schemi di gemellaggio (twinning) tra organizzazioni di almeno due Stati membri per facilitare l'implementazione di soluzioni per la prevenzione, rilevazione e contrasto degli incidenti informatici
• Misure per rafforzare la robustezza e la resilienza dei fornitori, migliorando la loro capacità di gestire informazioni rilevanti per la cybersicurezza e fornire dati utilizzabili ai CSIRT
• Supporto alla certificazione della cybersicurezza, incluse attività come penetration testing, acquisizione di banchi di prova, condivisione di buone pratiche e metodi di valutazione innovativi per prodotti ICT

Valore dell'investimento agevolabile

Dotazione complessiva del bando: 20.000.000 € (non è indicato nei documenti l'importo massimo per singola proposta).

Tipologia e misura dell'agevolazione

Il bando è una call for proposals (invito a presentare proposte) della Commissione Europea. La misura dell'agevolazione (percentuale di cofinanziamento) non è indicata nei documenti.

Modalità e tempi di presentazione

• Apertura: 3 luglio 2024, ore 22:00 (ora di Bruxelles)
• Scadenza: 20 gennaio 2025, ore 23:00 (ora di Bruxelles)
• Le proposte vanno presentate tramite il portale Funding & Tenders della Commissione Europea (link sotto)

Attenzioni

• Il bando prevede restrizioni per entità non UE per motivi di sicurezza (articolo 12(5) del Regolamento (UE) 2021/694): la partecipazione di soggetti extra-UE potrebbe comportare rischi legati alla divulgazione di informazioni sensibili a governi non UE.
• Le proposte devono contribuire ad almeno uno degli obiettivi indicati nel bando (es. sviluppo della fiducia tra Stati membri, cooperazione operativa dei CSIRT, miglioramento della notifica degli incidenti, ecc.).

Fonte ufficiale

Pagina del bando sul portale Funding & Tenders

Si raccomanda di verificare sempre i dettagli aggiornati sul sito ufficiale dell'ente.