Coordinated preparedness testing and other preparedness actions

Questo bando della Commissione Europea, finanziato dal programma Digital Europe attraverso la Digital Europe Joint Undertaking, sostiene azioni coordinate di preparazione e resilienza cibernetica a livello europeo, in risposta alle disposizioni del Cyber Solidarity Act. L'iniziativa si articola in due componenti complementari: test coordinati di preparazione cibernetica per entità critiche e altre azioni di preparazione rivolte a settori di alta criticità.

La misura finanzia due tipologie di interventi. La prima riguarda i test coordinati di preparazione cibernetica, che includono lo sviluppo di scenari di penetration testing, la conduzione di test su entità essenziali che gestiscono infrastrutture critiche per identificare vulnerabilità potenziali, e il dispiegamento di strumenti e infrastrutture digitali a supporto dell'esecuzione dei test, come cyber-range standardizzati o altre strutture di testing in grado di replicare caratteristiche dei settori critici (energia, trasporti e altri). I test devono considerare sia le tecnologie ICT che le Operational Technology e i sistemi di controllo industriale. La seconda componente copre altre azioni di preparazione, quali il monitoraggio delle vulnerabilità, l'organizzazione di esercitazioni e corsi di formazione, il miglioramento delle competenze attraverso workshop ed eventi, le consultazioni con stakeholder, e la produzione di white paper. Entrambe le componenti mirano a fornire servizi di supporto alla preparazione, valutazione delle minacce e valutazione dei rischi, nonché servizi di monitoraggio dei rischi e di conformità coordinata alla divulgazione delle vulnerabilità.

Il bando è rivolto a soggetti che operano nei settori di alta criticità identificati dalla Commissione in conformità al Cyber Solidarity Act e elencati nell'Allegato I della Direttiva (UE) 2022/2555. I settori interessati includono energia, sanità, trasporti e altre infrastrutture critiche designate. Le proposte devono essere presentate da entità idonee secondo le condizioni di eleggibilità specificate nel documento di bando, con particolare attenzione ai requisiti di capacità finanziaria e operativa e alle condizioni di esclusione. I paesi eleggibili sono quelli descritti nella sezione 6 del documento di bando.

L'obiettivo complessivo è complementare e non duplicare gli sforzi degli Stati membri e dell'Unione per aumentare il livello di protezione e resilienza alle minacce cibernetiche, in particolare per le installazioni industriali critiche e le infrastrutture, assistendo gli Stati membri nel migliorare la loro preparazione alle minacce e agli incidenti cibernetici fornendo loro conoscenze e competenze specializzate. Le proposte devono contribuire al raggiungimento di almeno uno dei due obiettivi specifici: test coordinati di preparazione cibernetica per entità nei settori di alta criticità, oppure altre azioni di preparazione per entità nei settori di alta criticità e altri settori critici.

Il budget totale disponibile è di 15 milioni di euro. La procedura di presentazione è a stadio unico, con modalità di semplice grant della Digital Europe Joint Undertaking. Le proposte devono rispettare i limiti di pagine e il layout descritto nella sezione 5 del documento di bando e nel modulo di candidatura disponibile nel sistema di presentazione. La finestra di apertura è prevista per il 1° settembre 2026, con scadenza di presentazione il 14 gennaio 2027. I dettagli sulla valutazione, i criteri di assegnazione, il punteggio e le soglie sono descritti nella sezione 9 del documento di bando, mentre la tempistica indicativa per la valutazione e l'accordo di sovvenzione è riportata nella sezione 4.

Per l'accesso al sistema di presentazione elettronica, i candidati devono confermare la scelta del tipo di azione e del modello di accordo di sovvenzione, dopo di che verranno indirizzati al punto di accesso corretto. È possibile accedere alle bozze di proposte esistenti effettuando il login nel Funding & Tenders Portal e selezionando la pagina "My Proposals" nella sezione "My Area". Per supporto e orientamento, si consiglia di contattare innanzitutto il Centro Nazionale di Coordinamento della Cibersicurezza del proprio paese, dove disponibile. È inoltre possibile rivolgersi al Centro di Contatto Diretto per i Candidati dell'ECCC all'indirizzo applicants@eccc.europa.eu, oppure contattare l'IT Helpdesk per questioni tecniche relative alla presentazione delle proposte.