Cybersecurity: aperta la call di TestCert-SK sul tema della resilienza dei prodotti digitali

TestCert-SK è un'iniziativa di finanziamento a cascata (cascade funding) promossa nell'ambito della cybersecurity europea, con l'obiettivo specifico di supportare produttori e distributori di prodotti hardware e software connessi nell'adeguarsi ai requisiti del Cyber Resilience Act (CRA), il regolamento europeo che introduce standard di sicurezza obbligatori per tutti i prodotti digitali connessi commercializzati nell'Unione Europea. Il bando è pubblicato sul Funding & Tenders Portal della Commissione Europea e la dotazione finanziaria complessiva messa a disposizione ammonta a 318.720 euro, erogati sotto forma di contributo a fondo perduto.

L'iniziativa si articola in cinque aree di intervento distinte, ciascuna con un perimetro tematico preciso. La prima area riguarda la creazione di strumenti di supporto, ovvero metodologie, modelli di documentazione tecnica e piattaforme di conoscenza utili a orientare produttori e distributori nel rispetto degli obblighi normativi previsti dal CRA. La seconda area è dedicata alla formazione del personale delle PMI, con focus sugli obblighi legislativi e sulle competenze tecniche specifiche come il secure coding e il threat modelling. La terza area copre attività di analisi e documentazione finalizzate a identificare i gap tecnici e organizzativi rispetto ai requisiti del CRA e a definire un piano d'azione per raggiungere la conformità. La quarta area riguarda il testing, inteso come valutazione tecnica approfondita attraverso analisi statiche e dinamiche, test di laboratorio sulle funzioni di sicurezza e simulazioni di attacchi informatici. La quinta area, infine, è orientata all'implementazione operativa di tecnologie per la difesa e il monitoraggio dei prodotti, coprendo sia componenti hardware che software.

Sul fronte dei beneficiari, il bando si rivolge a due categorie di soggetti: istituti di istruzione certificati e iscritti in apposito registro, e piccole e medie imprese registrate nella Repubblica Slovacca alla data di presentazione della domanda. La platea di accesso varia a seconda dell'area di intervento per cui ci si candida, pertanto è necessario verificare puntualmente quale tipologia di soggetto è ammessa per ciascuna delle cinque aree. Dal punto di vista geografico, il requisito di registrazione in Slovacchia rappresenta un vincolo territoriale rilevante: il bando, pur essendo pubblicato a livello europeo tramite il portale della Commissione, è destinato a soggetti operativi in quel paese.

La procedura di accesso avviene tramite il Funding & Tenders Portal, dove sono disponibili le specifiche complete del bando e la documentazione di riferimento. La scadenza per la presentazione delle proposte è fissata al 1° luglio 2026, con una finestra temporale unica e non reiterabile.

Per un imprenditore italiano, il bando nella sua forma attuale non risulta direttamente accessibile, in quanto il requisito di registrazione in Slovacchia esclude le imprese italiane non presenti in quel paese. Tuttavia, il bando rappresenta un segnale rilevante del contesto normativo in evoluzione: il Cyber Resilience Act è un regolamento europeo che impatterà tutti i produttori e distributori di prodotti connessi nell'UE, indipendentemente dalla nazionalità, e iniziative analoghe potrebbero essere attivate anche in altri paesi membri. Chi opera nel settore della cybersecurity, dello sviluppo software o della produzione di dispositivi connessi ha interesse a monitorare l'evoluzione di questo filone di finanziamento a livello europeo.