Il bando SECURE 2026 – Open Call 2 mira a rafforzare la resilienza informatica delle aziende in conformità con i requisiti del CRA.

BENEFICIARI

Possono partecipare le micro, piccole e medie imprese (MPMI) stabilite in uno Stato membro dell’UE o dello Spazio Economico Europeo che sviluppano, producono, importano o distribuiscono prodotti con elementi digitali (hardware o software connessi a un dispositivo o a una rete) rientranti, anche in prospettiva, nel campo di applicazione del Cyber Resilience Act – CRA (Reg. UE 2024/2847).
Sono esclusi i prodotti regolati da normative di settore (dispositivi medici, veicoli a motore, aviazione civile, settore marittimo, difesa). Ogni impresa può presentare una sola proposta, in forma singola.

INIZIATIVE AGEVOLABILI
Il Bando cofinanzia progetti volti a rafforzare la resilienza informatica di prodotti, processi, infrastrutture e servizi aziendali e a raggiungere la conformità ai requisiti del CRA, pienamente applicabile dall’11 dicembre 2027. I progetti devono avere durata massima di 180 giorni dalla firma del Sub-Grant Agreement.

SPESE AMMISSIBILI
Sono ammissibili attività, servizi e beni direttamente collegati agli obblighi del CRA, tra cui:
a) Governance e compliance CRA: gap analysis di conformità, analisi dei rischi, piano di remediation;
b) Formazione sui requisiti del CRA e tecnica (secure coding, threat modelling, componenti open source);
c) Supporto specialistico nella conduzione del progetto di adeguamento al CRA;
d) Test di sicurezza: vulnerability assessment, test di laboratorio e penetration test;
e) Security by design (threat modelling, SBOM, test nelle pipeline CI/CD) e strumenti di self-assessment CRA;
f) Business continuity e incident response, sicurezza della supply chain, protezione dei dati e privacy (GDPR);
g) Servizi e strumenti di monitoraggio e protezione: IDS, malware scanning, controllo accessi, cifratura;
h) Beni e licenze funzionali al progetto (es. firewall, EDR/XDR, SIEM, IAM/MFA, gestione patch), ammissibili per il solo periodo di utilizzo nei 180 giorni di progetto.
Le attività possono essere svolte da personale interno o da fornitori esterni. Non sono finanziabili in questa call l’audit con certificazione CRA, la valutazione di conformità di terza parte e il supporto documentale.

AGEVOLAZIONE
L’agevolazione prevede un contributo a fondo perduto pari al 50% dei costi ammissibili, fino a un massimo di 30.000 € per progetto (raggiunto con un progetto di 60.000 €).
Il contributo è erogato in forma di somma forfettaria (lump sum) al raggiungimento di milestone e KPI, con possibilità di anticipo del 40% alla firma del Sub-Grant Agreement. Sono ammissibili solo i costi sostenuti dopo la firma; il contributo non è cumulabile con altri fondi UE per le stesse attività.

VALUTAZIONE
Le proposte, in lingua inglese, sono valutate in graduatoria secondo i criteri di eccellenza e rilevanza, impatto e qualità dell’attuazione (massimo 3 work package); a parità di punteggio prevale l’ordine di presentazione.

DOTAZIONE
La dotazione complessiva è pari ad almeno 11.500.000 €, incrementabile con i fondi residui della prima call.

SCADENZE
Le domande vanno presentate online sulla piattaforma opencall.secure4sme.eu entro l’11 dicembre 2026.

Per qualsiasi informazione, contattaci al seguente link