Cybersecurity: al via le call per rafforzare capacità e resilienza nella sicurezza informatica europea

Il bando è promosso dalla Commissione europea nell'ambito del programma Digital Europe e mette a disposizione una dotazione complessiva stimata di 96 milioni di euro per rafforzare le capacità europee in materia di cybersecurity e la preparazione operativa di fronte alle minacce informatiche. L'agevolazione assume la forma di contributo a fondo perduto ed è articolata in sette topic distinti, ciascuno con una propria dotazione finanziaria e un proprio perimetro tematico, tutti aperti dal 1° settembre 2026 con scadenza unica al 14 gennaio 2027.

Il primo topic, denominato CYBERAI, stanzia 15 milioni di euro per lo sviluppo e la diffusione di strumenti, tecnologie e servizi di cybersecurity basati sull'intelligenza artificiale, inclusa l'IA generativa, con focus su sistemi per la rilevazione delle minacce e delle vulnerabilità, la mitigazione degli attacchi, il recupero dagli incidenti e la condivisione dei dati. Il secondo topic, AI4SME, è quello con la dotazione più rilevante per le imprese private: 20 milioni di euro destinati specificamente a favorire l'adozione di soluzioni innovative di cybersecurity basate sull'IA da parte delle PMI europee, coprendo applicazioni per la gestione del rischio, la rilevazione delle minacce, la risposta agli incidenti e le relative notifiche. Il terzo topic, COORDPREP, dispone di 15 milioni di euro e finanzia attività di preparazione e testing coordinato sulla base giuridica del Cyber Solidarity Act, tra cui penetration test, valutazione delle minacce, monitoraggio delle vulnerabilità, esercitazioni, formazione e divulgazione coordinata delle vulnerabilità. Il quarto topic, REGCABH, mette a disposizione 5 milioni di euro per rafforzare la sicurezza dei cavi sottomarini attraverso strumenti di rilevazione delle minacce, conoscenza situazionale in tempo quasi reale, segnalazione degli incidenti e condivisione delle informazioni. Il quinto topic, NCC, stanzia 11 milioni di euro per potenziare il funzionamento dei Centri nazionali di coordinamento europei in materia di cybersecurity, con l'obiettivo di ampliare il supporto alla comunità della sicurezza informatica, incluse le PMI, nell'implementazione di soluzioni avanzate. Il sesto topic, EULEG, con 20 milioni di euro, punta a rafforzare le capacità necessarie per applicare il quadro normativo europeo in materia di cybersecurity, con riferimento esplicito agli obblighi derivanti da Cyber Resilience Act, NIS 2, GDPR, DORA e AI Act. Il settimo topic, DUALUSE, destina 10 milioni di euro alle tecnologie a duplice uso civile-difesa, sostenendo la cooperazione tra i due ambiti e lo sviluppo di prototipi, prodotti pronti per il mercato e infrastrutture operative applicabili alla cybersecurity in entrambi i contesti.

Sul piano dei destinatari, la platea varia in funzione del topic. In generale, i beneficiari indicati comprendono autorità nazionali, autorità competenti, centri nazionali e transfrontalieri per la sicurezza informatica, CSIRT, enti pubblici, soggetti interessati dalla direttiva NIS 2 e altri stakeholder rilevanti. Il topic AI4SME è quello più direttamente orientato alle PMI europee, che possono accedere come beneficiarie o come destinatarie finali delle soluzioni sviluppate. L'area geografica di riferimento è l'Unione europea nel suo complesso.

Dal punto di vista regolatorio, tutte le call sono soggette all'articolo 12, paragrafo 5, del Regolamento del programma Digital Europe, che impone il rispetto di specifici requisiti di sicurezza a livello europeo. Questo elemento è rilevante in fase di candidatura, poiché può incidere sulle condizioni di partecipazione e sui requisiti documentali richiesti ai proponenti.

Per un imprenditore o un soggetto interessato a partecipare, il percorso di accesso passa attraverso la presentazione di una proposta progettuale sulla piattaforma della Commissione europea entro il 14 gennaio 2027. Il testo rimanda al bando completo per i dettagli procedurali e i requisiti specifici di ciascun topic. Data la natura europea della call, la partecipazione avviene tipicamente in forma consortile, coinvolgendo partner di più Stati membri, sebbene le condizioni precise siano definite nei documenti ufficiali di ciascun topic.

Il principale motivo di interesse per un'impresa italiana, in particolare una PMI attiva nel settore della cybersecurity o dell'intelligenza artificiale applicata alla sicurezza, risiede nell'accesso a risorse significative per sviluppare e portare sul mercato soluzioni innovative, con la possibilità di inserirsi in reti europee di alto profilo e di allinearsi ai requisiti normativi sempre più stringenti imposti dal quadro regolatorio europeo in materia di sicurezza digitale.