Cross-border Cyber Hubs

Il bando Cross-border Cyber Hubs è una call della Commissione Europea finanziata dal programma Digital Europe, rivolta alla costituzione e al rafforzamento di piattaforme di cybersecurity transnazionali che operino a livello europeo. Si tratta di una misura di capacity building nel settore della sicurezza informatica, con focus specifico sulla creazione di infrastrutture condivise tra più Stati membri per il pooling, l'analisi e la condivisione di dati e intelligence sulle minacce cyber.

L'obiettivo principale è istituire hub cyber transfrontalieri di classe mondiale dotati di infrastrutture altamente sicure e strumenti avanzati di data analytics, in grado di rilevare, raccogliere, archiviare e analizzare dati relativi alle minacce informatiche, nonché di condividere e diffondere Cyber Threat Intelligence (CTI), revisioni e analisi tra i diversi Stati membri. Questi hub dovranno fungere da punto centrale per il pooling di dati e intelligence rilevanti, consentendo la disseminazione su larga scala di informazioni sulle minacce verso un insieme ampio e diversificato di attori, quali CERTs, CSIRTs, ISACs e operatori di infrastrutture critiche. La misura prevede anche il supporto a piattaforme SOC (Security Operations Center) già finanziate in precedenti call, qualora rilevante per garantire collaborazione con i nuovi hub transfrontalieri.

Le spese ammissibili riguardano l'acquisizione e/o l'adozione di strumenti comuni di automazione, processi e infrastrutture dati condivise per la gestione e la condivisione di informazioni operative sulla cybersecurity contestualizzate e azionabili. Il bando incoraggia l'utilizzo di standard aperti consolidati per la condivisione di CTI, come lo standard MISP, nonché l'automazione di informazioni di advisory attraverso framework quali CSAF e messaggistica correlata a cybersecurity tramite IntelMQ. Rientra inoltre nello scope la possibilità di monitorare infrastrutture sottomarine, quali i cavi sottomarini. Le attività coperte includono processi, strumenti e servizi per la prevenzione, il rilevamento e l'analisi di cyberattacchi emergenti, oltre alla costruzione di capacità operative di detection e CTI attraverso il pooling di grandi volumi di dati.

Il bando è rivolto a soggetti pubblici e privati che operino nel settore della cybersecurity e che siano in grado di costituire o rafforzare hub transnazionali. Sebbene il testo non specifichi esplicitamente una tipologia di impresa, la natura della misura suggerisce che i beneficiari siano principalmente enti pubblici, autorità nazionali designate come National Cyber Hub, CSIRTs, operatori di infrastrutture critiche e organizzazioni specializzate in cybersecurity. La partecipazione è aperta a soggetti provenienti da paesi eleggibili secondo le disposizioni della call, come descritto nella sezione 6 del documento di bando.

I requisiti di eleggibilità includono il rispetto delle condizioni di ammissibilità relative ai limiti di pagina e al layout della proposta, come specificato nel documento di call e nel modulo di candidatura. I candidati devono dimostrare capacità finanziaria e operativa adeguate e non devono trovarsi in situazioni di esclusione secondo le disposizioni della sezione 7 del documento di call. La proposta deve essere presentata attraverso il Funding & Tenders Portal della Commissione Europea, seguendo le procedure e i criteri di valutazione descritti nelle sezioni 8 e 9 del documento di call. La valutazione avverrà secondo criteri di award specifici, con scoring e soglie definite nel documento di call stesso.

La scadenza di presentazione delle proposte è fissata al 16 marzo 2027. Il budget totale disponibile per questa call è di 2.000.000 euro. La procedura è di tipo single-stage, con apertura del sistema di presentazione prevista nella data indicata nell'intestazione del bando. La timeline indicativa per la valutazione e la sottoscrizione dell'accordo di sovvenzione è descritta nella sezione 4 del documento di call.

Il principale vantaggio di partecipare a questo bando risiede nella possibilità di accedere a finanziamenti europei significativi per sviluppare o potenziare capacità critiche di cybersecurity a livello transnazionale, contribuendo al rafforzamento della resilienza collettiva dell'Unione Europea di fronte alle minacce informatiche. La misura consente inoltre di operare in sinergia con altri attori europei nel settore della sicurezza informatica, favorendo la condivisione di dati, metodologie e best practice, nonché l'adozione di standard aperti e interoperabili che facilitano la collaborazione transfrontaliera. Per informazioni dettagliate, è possibile consultare il documento di call completo, il modulo di candidatura standard (DEP), il Model Grant Agreement e gli altri allegati disponibili nel Funding & Tenders Portal, nonché contattare l'IT Helpdesk per questioni tecniche relative alla presentazione.