Strengthening cybersecurity capacities of European SMEs with cybersecure AI-powered solutions

La Commissione Europea, attraverso il programma Digital Europe e la Digital Europe Joint Undertaking (DIGITAL JU), promuove un bando dedicato al rafforzamento delle capacità di cybersecurity delle PMI europee mediante soluzioni innovative basate su intelligenza artificiale. L'iniziativa si inserisce nella Call "Strengthening European Cybersecurity Technologies, Capacities and Preparedness" e mette a disposizione un budget complessivo di 20 milioni di euro.

L'oggetto specifico del bando è il supporto all'adozione e alla diffusione sul mercato di soluzioni di cybersecurity innovative e pronte per il mercato, alimentate da tecnologie di intelligenza artificiale. Il bando intende in particolare favorire l'implementazione di strumenti e servizi basati su AI presso organizzazioni, con focus prioritario sulle PMI, al fine di prepararle, proteggerle e consentire loro di rispondere efficacemente alle minacce informatiche. Le soluzioni devono integrare tecnologie AI nei processi di cybersecurity per migliorare la sicurezza delle soluzioni ICT, includendo approcci innovativi alla formazione dei dipendenti nell'utilizzo di strumenti AI per la cybersecurity. Il bando promuove inoltre il deployment di strumenti e tecnologie cybersecure basati su AI affidabile, nonché l'integrazione di soluzioni per proteggere e rendere sicuri i sistemi di AI stessi.

La razionale del bando riconosce una criticità strutturale: le PMI europee spesso mancano delle risorse necessarie per valutare i rischi cyber, sviluppare strategie di cybersecurity e implementare soluzioni adeguate, rimanendo così vulnerabili agli attacchi informatici. Questa vulnerabilità rappresenta un ostacolo alla resilienza organizzativa e alla prosperità del mercato unico europeo. L'applicazione di strumenti e soluzioni basate su AI può significativamente semplificare e migliorare la valutazione e la gestione dei rischi cyber, tuttavia richiede una comprensione approfondita del panorama tecnologico in evoluzione, dei benefici dell'integrazione tecnologica e delle priorità di deployment. Le PMI, vincolate da limitazioni organizzative e finanziarie, rischiano di perdere l'opportunità di sfruttare pienamente le soluzioni basate su AI per avanzare la loro cybersecurity e resilienza. Il bando riconosce inoltre che la cybersecurity è una precondizione per modelli e algoritmi di AI affidabili, sicuri e resilienti, e che la sicurezza informatica dell'AI non riguarda solo la protezione dei sistemi AI contro minacce quali attacchi di poisoning ed evasione, ma anche l'assicurazione di caratteristiche di affidabilità come la supervisione umana e la robustezza, come richiesto dall'AI Act dell'UE per i sistemi di AI ad alto rischio.

Le azioni finanziate devono sviluppare e implementare prodotti, strumenti e servizi basati su AI destinati alle PMI europee, abilitando anche il rilevamento e la scoperta di pattern di attacco. Le proposte devono coprire lo sviluppo o l'adattamento di software e hardware, nonché la validazione delle soluzioni. Il bando prevede l'automazione dei processi fondamentali di cybersecurity, in particolare attraverso approcci bottom-up che sfruttino algoritmi predittivi per il rilevamento di vulnerabilità, la mitigazione delle minacce e una risposta coordinata agli incidenti più efficiente. L'obiettivo complessivo è aumentare la maturità della gestione dei rischi cyber e migliorare la resilienza cyber delle PMI nell'UE, promuovendo una cultura tecnologicamente avanzata della cybersecurity.

Il bando è rivolto a proposte che coinvolgono organizzazioni provenienti da paesi idonei, come specificato nella documentazione della call. I paesi eleggibili includono gli Stati membri dell'UE e, sulla base degli ultimi aggiornamenti, anche Islanda e Norvegia. Non sono presenti restrizioni settoriali esplicite nel testo, tuttavia il focus è chiaramente sulle PMI europee come beneficiarie finali delle soluzioni sviluppate. Le proposte possono includere risultati derivanti da progetti di ricerca e innovazione finanziati da Horizon Europe o iniziative simili.

Le spese ammissibili e gli ambiti tematici coperti includono lo sviluppo e l'adattamento di soluzioni software e hardware di cybersecurity basate su AI, la validazione e il testing di tali soluzioni, l'integrazione di tecnologie AI nei processi di cybersecurity, lo sviluppo di approcci innovativi alla formazione dei dipendenti nell'utilizzo di strumenti AI per la cybersecurity, e l'implementazione di strumenti e tecnologie cybersecure basati su AI affidabile. Il bando copre inoltre l'automazione dei processi fondamentali di cybersecurity e l'integrazione di soluzioni per proteggere e rendere sicuri i sistemi di AI.

I requisiti di eleggibilità includono il rispetto delle condizioni di ammissibilità descritte nella documentazione della call, tra cui i limiti di pagina delle proposte e il layout specifico indicato nel modulo di candidatura. Le organizzazioni devono provenire da paesi eleggibili e soddisfare le condizioni di eleggibilità generali descritte nella call. Inoltre, le organizzazioni devono dimostrare capacità finanziaria e operativa adeguate e non devono essere soggette a criteri di esclusione, come dettagliato nella documentazione ufficiale. La validazione legale delle entità, la nomina del LEAR (Legal Entity Appointed Representative) e la valutazione della capacità finanziaria seguiranno le regole specificate nei documenti di riferimento.

L'accesso al bando avviene attraverso il Funding & Tenders Portal della Commissione Europea. Le proposte devono essere presentate utilizzando il modulo di candidatura standard (DEP) disponibile nel sistema di presentazione online. Il bando prevede una procedura di presentazione in una singola fase (open single-stage). I candidati devono accedere al portale, selezionare il tipo di azione e il modello di accordo di sovvenzione corrispondente alla loro proposta, e procedere con la compilazione e la presentazione della candidatura. È possibile salvare bozze di proposte e accedervi successivamente tramite la sezione "My Proposals" dell'area personale del portale.

La finestra temporale di presentazione delle proposte è aperta a partire dal 1° settembre 2026 e la scadenza per la presentazione è fissata al 14 gennaio 2027. I candidati devono rispettare rigorosamente questa scadenza, poiché le proposte pervenute dopo il termine non saranno considerate.

La valutazione delle proposte seguirà i criteri, i punteggi e le soglie descritti nella documentazione della call. La procedura di valutazione e i tempi indicativi per la valutazione e la firma dell'accordo di sovvenzione sono dettagliati nella call document e nel manuale online del portale. Gli accordi di sovvenzione seguiranno il modello standard (MGA) per il programma Digital Europe, come descritto nella documentazione ufficiale.

Per il supporto e la guida, i candidati sono incoraggiati a contattare in primo luogo i Centri Nazionali di Coordinamento della Cybersecurity (NCC) presenti nel loro paese, dove disponibili. La rete dei NCC include un centro nazionale da ciascuno dei 27 Stati membri dell'UE, oltre a Islanda e Norvegia. In alternativa, è possibile rivolgersi al Centro di Contatto Diretto per i Candidati dell'ECCC (European Cybersecurity Competence Centre) all'indirizzo applicants@eccc.europa.eu. Supporto tecnico è disponibile anche tramite l'IT Helpdesk del portale per questioni relative a password dimenticate, diritti di accesso, ruoli e aspetti tecnici della presentazione. Il manuale online del portale fornisce una guida