Strengthening EU cybersecurity capacities & capabilities in line with legislative requirements

Questo bando della Commissione Europea, finanziato dal programma Digital Europe attraverso la DIGITAL JU, mira a rafforzare le capacità e le competenze di cybersecurity nell'Unione Europea in linea con i requisiti legislativi emergenti, in particolare il Cybersecurity Act (CRA) e altre normative europee in materia di sicurezza digitale.

L'agevolazione si presenta come una sovvenzione a fondo perduto (Simple Grant) con budget complessivo di 20 milioni di euro. Il finanziamento è destinato a progetti che sviluppino e implementino soluzioni concrete per supportare l'adozione della normativa europea sulla cybersecurity, con particolare attenzione alle piccole e medie imprese e ai settori critici.

Le spese ammissibili e gli ambiti di intervento sono molto ampi e articolati. Il bando finanzia lo sviluppo e l'implementazione di linee guida, processi standardizzati e manuali a livello europeo o multi-nazionale affrontando le questioni più critiche della legislazione sulla cybersecurity. Copre la creazione di strumenti, campagne di sensibilizzazione e iniziative per facilitare l'adozione da parte dell'industria, con focus specifico sulle PMI, delle valutazioni di conformità ai requisiti essenziali di cybersecurity per prodotti con elementi digitali (hardware e software) secondo il CRA. Il bando sostiene anche lo sviluppo di meccanismi per ridurre gli oneri amministrativi, come punti di accesso unici per la notifica di incidenti, e l'istituzione di canali di comunicazione sicuri per la cooperazione e la condivisione di informazioni tra stakeholder.

Un'altra area rilevante riguarda l'organizzazione di riunioni, workshop e iniziative collaborative per identificare buone pratiche all'interno di settori specifici e facilitare lo scambio di esperienze tra diversi ambiti. Il bando finanzia lo sviluppo di corsi di formazione basati sul European Cybersecurity Skills Framework (ECSF) ed esercitazioni pratiche per la costruzione di capacità e la consapevolezza interna. Sono ammissibili anche materiali didattici e azioni formative sulla certificazione di cybersecurity rivolte alle autorità nazionali e agli organismi di valutazione della conformità, nonché campagne informative e materiali educativi interattivi (come strumenti di auto-valutazione "Do I comply with CRA?") per facilitare la conformità normativa.

Il bando sostiene inoltre lo sviluppo di programmi di formazione avanzati e materiali didattici, inclusi strumenti per la collaborazione transnazionale e lo scambio di conoscenze, volti a migliorare le competenze e la preparazione dei partecipanti rispetto alle minacce reali. Questi programmi possono includere anche educazione non formale per studenti e insegnanti delle scuole superiori, potenziando la consapevolezza digitale e la cultura della cybersecurity a livello educativo precoce. Sono finanziabili programmi di benchmarking e valutazione per misurare e ottimizzare le prestazioni dei partecipanti ai programmi di formazione, garantendo il miglioramento continuo e l'allineamento con gli standard industriali. Il bando copre anche programmi di scambio tra pari e fellowship per favorire una comunità resiliente e interconnessa di professionisti della cybersecurity in Europa, incluse iniziative di formazione transfrontaliera e attività di educazione non formale. Infine, sono ammissibili programmi di collaborazione transfrontaliera per supportare lo sviluppo di team paneuropei in competizioni di cybersecurity, con accesso a mentorship, strumenti avanzati e formazione sulla leadership, al fine di mantenere la competitività europea a livello globale e sviluppare una pipeline di leader europei nel settore della cybersecurity.

Per quanto riguarda l'eleggibilità, il bando è aperto a soggetti provenienti dai paesi idonei secondo la normativa del programma Digital Europe, che include gli Stati membri dell'UE, l'Islanda e la Norvegia. I dettagli specifici sulle condizioni di ammissibilità, sulla capacità finanziaria e operativa, nonché sui criteri di esclusione sono descritti nel documento di bando (sezioni 6 e 7). Le organizzazioni devono rispettare i requisiti di validazione legale e finanziaria secondo le regole stabilite dal programma Digital Europe e dalla normativa UE applicabile (Regolamento UE 2021/964 e Regolamento Finanziario UE 2024/2509).

La procedura di presentazione avviene attraverso il Funding & Tenders Portal della Commissione Europea. Si tratta di una procedura a stadio unico, con presentazione online tramite il sistema di sottomissione elettronica. Le proposte devono rispettare i limiti di pagine e il layout specificati nel modulo di candidatura disponibile nel sistema di sottomissione. La valutazione segue i criteri, i punteggi e le soglie descritti nella sezione 9 del documento di bando, e il processo di valutazione è descritto nella sezione 8 e nel manuale online del portale.

La finestra temporale per la presentazione delle proposte è aperta dal 1° settembre 2026 al 14 gennaio 2027. Questa è una scadenza unica per questa call.

Il bando è articolato in diversi topic specifici, identificati da codici quali DIGITAL-ECCC-2027-DEPLOY-CYBER-11-EULEG, DIGITAL-ECCC-2027-DEPLOY-CYBER-11-REGCABH, DIGITAL-ECCC-2027-DEPLOY-CYBER-11-COORDPREP, DIGITAL-ECCC-2027-DEPLOY-CYBER-11-DUALUSE, DIGITAL-ECCC-2027-DEPLOY-CYBER-11-AI4SME, DIGITAL-ECCC-2027-DEPLOY-CYBER-11-NCC e DIGITAL-ECCC-2027-DEPLOY-CYBER-11-CYBERAI, ognuno focalizzato su aspetti specifici del rafforzamento delle capacità di cybersecurity europee.

Per il supporto e la guida, i candidati sono incoraggiati a contattare innanzitutto i National Cybersecurity Coordination Centres (NCC) del proprio paese, dove disponibili. È inoltre possibile rivolgersi all'ECCC Applicants Direct Contact Centre all'indirizzo applicants@eccc.europa.eu. Il Funding & Tenders Portal mette a disposizione FAQ, un helpdesk IT per questioni tecniche e un manuale online per guidare i candidati attraverso tutti i processi di preparazione, valutazione e rendicontazione.

Il principale valore aggiunto di questo bando risiede nell'opportunità di contribuire direttamente all'implementazione della normativa europea sulla cybersecurity, sviluppando soluzioni pratiche e scalabili che beneficiano l'intero ecosistema europeo. Per le organizzazioni che operano nel settore della cybersecurity, della formazione, della consulenza normativa o del supporto alle PMI, questo rappresenta un'occasione significativa per ottenere finanziamento pubblico sostanziale per progetti di impatto europeo, rafforzando al contempo la propria posizione come attore chiave nella transizione digitale e nella sicurezza dell'UE.