Advanced cryptographic schemes and High-Assurance high-speed cryptographic implementations

Si tratta di una misura di ricerca e innovazione finanziata nell'ambito di Horizon Europe, gestita indirettamente dal Centro europeo per la competenza informatica (ECCC), che punta a sviluppare soluzioni crittografiche avanzate e resistenti ai computer quantistici, con particolare attenzione alla sicurezza e alla privacy di portafogli digitali, identità elettroniche (eID) e autenticazione degli utenti su reti non sicure. Il bando finanzia sia la progettazione e implementazione di schemi crittografici post-quantistici (PQC) di nuova generazione, sia lo sviluppo di strumenti formali per garantire l'affidabilità e la correttezza del software crittografico (High-Assurance Cryptographic Software, HACS).

Dal punto di vista tematico, le proposte devono ricadere in uno dei due ambiti tecnici principali. Il primo riguarda la progettazione e implementazione di schemi e protocolli PQC avanzati per la sicurezza e la privacy, inclusi approcci non basati esclusivamente su reticoli (lattice-based) qualora rilevanti, con raccomandazioni che bilancino sicurezza, performance e usabilità nelle applicazioni pratiche; le soluzioni devono fondarsi su librerie software open-source e riutilizzabili. Il secondo ambito riguarda lo sviluppo di un linguaggio di specifica unificato per formalizzare e documentare le condizioni di sicurezza crittografica nelle implementazioni software, nonché la creazione e il miglioramento di strumenti e metodologie per valutare l'implementazione e l'uso della crittografia nelle applicazioni, fornendo garanzie formali verificabili automaticamente (machine-checked) di correttezza e sicurezza; rientrano in questo ambito anche il miglioramento degli strumenti HACS esistenti e la loro integrazione nei flussi di sviluppo software.

Sul piano degli esiti attesi, le proposte dovrebbero contribuire allo sviluppo di primitive crittografiche resistenti ai computer quantistici per migliorare la sicurezza e la privacy dei portafogli digitali, sia per persone fisiche che per entità giuridiche, incluse soluzioni post-quantum per l'autenticazione di entità e la gestione sicura delle chiavi su reti insicure. In parallelo, si attende lo sviluppo di strumenti di verifica formale e approcci HACS migliorati, integrabili nei flussi di sviluppo software, capaci di fornire forti garanzie di sicurezza nella migrazione post-quantistica e di semplificare la valutazione basata su evidenze di sistemi che fanno uso di crittografia.

La misura rientra nella tipologia Research and Innovation Actions (RIA) di Horizon Europe, con finanziamento erogato nella forma di contributo a somma forfettaria (lump sum grant), in conformità alla decisione del 7 luglio 2021 sull'utilizzo di tale modalità nell'ambito del Programma Quadro 2021-2027. Questo implica che il rimborso non avvenga sulla base dei costi effettivi rendicontati, ma su un importo concordato preventivamente a fronte del raggiungimento degli obiettivi del progetto.

Sotto il profilo dell'eleggibilità, la partecipazione è riservata esclusivamente a persone giuridiche stabilite negli Stati Membri dell'Unione Europea e nei Paesi Associati a Horizon Europe. È presente una condizione di sicurezza particolarmente rilevante: le entità stabilite in un paese eleggibile, ma direttamente o indirettamente controllate da un paese non eleggibile o da un'entità di un paese non eleggibile, non possono partecipare all'azione. Questa restrizione è giustificata dalla necessità di salvaguardare gli asset strategici, gli interessi, l'autonomia e la sicurezza dell'Unione. Alcune attività potrebbero inoltre coinvolgere informazioni classificate o sensibili dal punto di vista della sicurezza (EUCI e SEN), aspetto da considerare nella pianificazione del progetto.

Non sono indicati nel testo criteri di selezione basati sulla dimensione d'impresa o su settori ATECO specifici: il bando è tecnicamente aperto a qualsiasi soggetto giuridico eleggibile (enti di ricerca, università, imprese, centri tecnologici) che possa dimostrare capacità finanziaria e operativa adeguata. La valutazione avverrà secondo i criteri standard di Horizon Europe descritti negli Allegati del Work Programme Generale.

La procedura di presentazione segue il percorso standard single-stage di Horizon Europe tramite il Funding and Tenders Portal della Commissione Europea. Il sistema di sottomissione è già disponibile per questo topic. Il bando è previsto in apertura il 3 marzo 2026, con scadenza per la presentazione delle proposte fissata al 15 settembre 2026. Si segnala che l'apertura della call ha subito un ritardo tecnico rispetto alla data inizialmente comunicata, ma il portale di sottomissione risulta ora accessibile.

Per supporto, il bando indica come primo punto di contatto i Centri Nazionali di Coordinamento della Cybersicurezza (NCC) dei rispettivi paesi, oltre al canale diretto dell'ECCC all'indirizzo applicants@eccc.europa.eu.

Il principale motivo di interesse per chi opera in ambito ricerca e sviluppo nel campo della crittografia, della sicurezza informatica e delle tecnologie per l'identità digitale è l'accesso a finanziamenti europei per attività di R&I di frontiera su temi ad alta priorità strategica, in un contesto — quello della transizione post-quantistica e della protezione dei portafogli digitali — destinato ad acquisire crescente rilevanza normativa e di mercato nei prossimi anni, anche in relazione all'evoluzione del quadro regolatorio europeo sull'identità digitale (eIDAS 2.0).