De ce te privește Regulamentul privind reziliența cibernetică
Regulamentul (UE) 2024/2847, cunoscut ca CRA, se aplică produselor cu elemente digitale: software și hardware care se conectează, de la aplicații și programe de calculator până la dispozitive inteligente. A intrat în vigoare pe 10 decembrie 2024. Obligațiile de raportare a vulnerabilităților se aplică din 11 septembrie 2026, iar cele principale – securitate din proiectare, gestionarea vulnerabilităților, documentație – din 11 decembrie 2027.
Pentru o firmă mică care vinde o aplicație, un dispozitiv conectat sau un produs software pe piața europeană, asta înseamnă muncă reală în următoarele 14 luni: inventarul componentelor, procese de actualizare, documentație tehnică, un mod de a primi și trata semnalările de vulnerabilități. Granturile SECURE au fost gândite exact pentru această pregătire.
Ce oferă al doilea apel
SECURE e un proiect finanțat din Programul Europa Digitală, cu acordul de grant nr. 101190325. Al doilea apel deschis rulează de pe 1 octombrie până pe 11 decembrie 2026 și are un buget total de 11,5 milioane €. O firmă poate primi până la 30.000 €, cu o cofinanțare de 50%, pentru un proiect concret care îi îmbunătățește conformarea cu CRA.
Pot aplica microîntreprinderile, firmele mici și mijlocii din Uniune aflate sub incidența regulamentului. Pentru primul apel, NCC-RO a explicat categoriile: producători, importatori și distribuitori de produse cu elemente digitale, administratori de software open-source și alte categorii bine justificate. Cererea se depune pe platforma opencall.secure4sme.eu; lista detaliată a activităților și bunurilor eligibile e în anexa 2 a apelului.
Primul apel și alte granturi în cascadă
Primul apel SECURE a fost deschis între 28 ianuarie și 29 martie 2026, tot cu cofinanțare de 50%, și a fost promovat de NCC-RO, centrul național de coordonare în securitate cibernetică. Tot NCC-RO a promovat apelurile proiectului CYSSDE, cu granturi de până la 200.000 € pe proiect pentru testare de penetrare; al treilea apel CYSSDE s-a închis pe 28 aprilie 2026.
Concluzia: în securitate cibernetică, banii europeni pentru firme mici vin mai ales prin astfel de proiecte-umbrelă, cu apeluri scurte și sume mici, publicate pe site-urile consorțiilor. Merită urmărită pagina de finanțare în cascadă a NCC-RO.
Cum pregătești o cerere bună
Un proiect de 30.000 € cu 50% cofinanțare înseamnă, la plafon, 60.000 € de muncă, din care jumătate o plătești tu. Ca să merite, alege un obiectiv măsurabil: un proces de gestionare a vulnerabilităților pus în funcțiune, lista componentelor software (SBOM) generată automat la fiecare versiune, un test de securitate pe produs urmat de remedieri, documentația cerută de regulament.
Greșeala tipică e un proiect vag, de tipul „îmbunătățim securitatea”. Evaluatorii vor să vadă produsul concret, de ce intră sub CRA, unde ești azi și unde vei fi la final. Verifică în anexa apelului ce costuri sunt acceptate înainte de a cere oferte de la furnizori.
Ce faci dacă nu intri sub CRA sau ratezi termenul
Nu toate firmele care au un site sau un magazin online sunt producători de produse cu elemente digitale în sensul regulamentului. Un restaurant cu site de rezervări sau un magazin care vinde haine online folosește software, dar nu îl pune pe piață. Pentru ele, securitatea se finanțează pe alte căi: apelurile regionale de digitalizare a IMM-urilor, unde serviciile de securitate cibernetică apar adesea în lista eligibilă, sau programele naționale care acceptă licențe și echipamente IT.
Dacă intri sub CRA și ratezi 11 decembrie, pregătirea rămâne obligatorie oricum, cu sau fără grant. Proiectul SECURE a anunțat cel puțin două apeluri; un al treilea nu e confirmat, așa că merită să nu contezi pe el.
Unde intră Arton
Pentru firmele care vând aplicații web sau mobile, Arton poate prelua partea de dezvoltare din planul de conformare: actualizări de securitate, remedierea vulnerabilităților găsite la testare, mecanisme de actualizare automată, documentația tehnică a aplicației. Putem livra și licențe de protecție pentru stații și servere, cum e Bitdefender GravityZone, dacă anexa apelului le acceptă. Arton Media e furnizor de servicii software și web, nu consultant de finanțare; verifică întotdeauna condițiile în ghidul oficial.