Cybersecure tools, technologies and services relying on AI

Questo bando della Commissione Europea, finanziato dal programma Digital Europe attraverso la Digital Europe Joint Undertaking (DIGITAL JU), mira a sviluppare e implementare strumenti, tecnologie e servizi di cybersicurezza basati su intelligenza artificiale, con particolare attenzione all'IA generativa, destinati alle autorità nazionali e competenti europee che operano nel settore della sicurezza informatica.

L'agevolazione si configura come contributo a fondo perduto (Simple Grant) per progetti di ricerca, sviluppo e implementazione di soluzioni AI-powered nel dominio della cybersicurezza. Il finanziamento totale disponibile è di 15 milioni di euro e copre il periodo di apertura dal 1° settembre 2026 con scadenza di presentazione delle proposte al 14 gennaio 2027.

Il bando è rivolto a soggetti pubblici e privati che operano nel contesto della direttiva NIS 2, inclusi i Cyber Hubs nazionali e transfrontalieri, i CSIRT (Computer Security Incident Response Teams), i Centri Nazionali di Cybersicurezza (NCS), gli NIS SPOC (Single Points of Contact) e altre autorità competenti. Possono partecipare anche enti privati appartenenti ai settori critici identificati dalla normativa europea sulla sicurezza delle reti e dei sistemi informativi. I paesi ammissibili sono gli Stati membri dell'UE, l'Islanda e la Norvegia, secondo le condizioni specificate nel documento di bando.

Le spese ammissibili riguardano lo sviluppo, il testing e la validazione di strumenti di cybersicurezza innovativi basati su AI, inclusa l'IA generativa, destinati a rafforzare le capacità operative delle autorità competenti. In particolare, il bando finanzia la creazione di soluzioni per l'automazione dei processi di cybersicurezza, quali la generazione, l'analisi e l'elaborazione della Cyber Threat Intelligence (CTI), nonché lo sviluppo di feed o servizi CTI originali europei. Rientrano nel perimetro anche i progetti volti a migliorare la condivisione di informazioni e la collaborazione tra i Cyber Hubs nazionali e transfrontalieri, i CSIRT e altre parti interessate rilevanti, supportati da intelligence prodotta da strumenti alimentati da AI.

Un aspetto cruciale del bando è l'attenzione alla sicurezza dell'IA stessa. I progetti devono affrontare i rischi di sicurezza informatica intrinseci alle tecnologie AI, inclusa la prevenzione dell'uso improprio dell'IA da parte di attori malintenzionati, con focus su etica dell'IA e implementazione sicura. Le soluzioni sviluppate devono conformarsi alla legislazione UE, in particolare all'AI Act, alla normativa sulla proprietà intellettuale e al GDPR. Il bando promuove inoltre il contributo alla standardizzazione e certificazione di tecnologie AI sicure e affidabili nel contesto della cybersicurezza.

I requisiti di eleggibilità includono il rispetto delle condizioni di ammissibilità descritte nel documento di bando, tra cui i limiti di pagine e il layout delle proposte secondo quanto specificato nel modulo di candidatura. I candidati devono dimostrare capacità finanziaria e operativa adeguate e non devono trovarsi in situazioni di esclusione secondo la normativa EU Grants. Le proposte devono conformarsi alle regole di validazione delle entità legali e alle procedure di nomina del LEAR (Legal Entity Appointed Representative) secondo le modalità stabilite dal regolamento finanziario dell'UE.

La procedura di presentazione avviene attraverso il Funding & Tenders Portal della Commissione Europea in modalità single-stage, ovvero con una sola fase di valutazione. I candidati devono accedere al sistema di presentazione elettronica, selezionare il tipo di azione e il modello di accordo di sovvenzione corrispondente alla loro proposta, e compilare il modulo di candidatura standard (DEP) disponibile nel portale. È importante notare che la scelta del tipo di azione non può essere modificata una volta confermata nel sistema di presentazione. Le proposte già avviate possono essere recuperate accedendo alla sezione "My Proposals" del portale.

La valutazione delle proposte segue criteri, punteggi e soglie descritti nel documento di bando, con una timeline indicativa per la valutazione e la sottoscrizione dell'accordo di sovvenzione. I dettagli procedurali completi, inclusi i criteri di aggiudicazione e i processi di valutazione, sono contenuti nella sezione 8 e 9 del documento di bando e nel manuale online del portale.

Per quanto riguarda il supporto ai candidati, la Commissione Europea raccomanda di contattare in primo luogo i Centri Nazionali di Cybersicurezza (NCC) del proprio paese, dove disponibili. Esiste una rete di NCC con un centro nazionale in ciascuno dei 27 Stati membri dell'UE, oltre a Islanda e Norvegia. In alternativa, i candidati possono rivolgersi al Centro di Contatto Diretto per i Richiedenti dell'ECCC (European Cybersecurity Competence Centre) all'indirizzo applicants@eccc.europa.eu. Supporto tecnico è disponibile anche tramite l'IT Helpdesk del portale per questioni relative a password dimenticate, diritti di accesso, ruoli e aspetti tecnici della presentazione.

Il principale valore aggiunto di questo bando risiede nell'opportunità di sviluppare e implementare soluzioni di cybersicurezza all'avanguardia basate su AI in un contesto europeo coordinato, con accesso a finanziamenti significativi e con il supporto di un ecosistema di autorità competenti e stakeholder pubblici e privati. Le soluzioni sviluppate avranno un impatto diretto sulla capacità operativa delle autorità europee di rilevare, analizzare e prevenire minacce informatiche, contribuendo al rafforzamento della resilienza cibernetica dell'Europa nel contesto della crescente sofisticazione degli attacchi informatici e dell'adozione dell'IA generativa nel panorama della sicurezza informatica.