Sostegno all'attuazione della legislazione dell'UE in materia di cibersicurezza e allo sviluppo delle competenze

Di cosa tratta questo bando?

Il topic finanzia strumenti, piattaforme, formazione e cooperazione che aiutano le autorità, gli organismi di certificazione e le imprese, in particolare le PMI, ad attuare la legislazione dell'UE in materia di cibersicurezza, come il CRA e la NIS 2.

Cosa finanzia questo bando?

Ambito

Il topic sostiene l'ecosistema europeo nel rafforzamento delle capacità di cibersicurezza e nell'attuazione della legislazione dell'UE, come il regolamento sulla ciberresilienza (CRA), la direttiva NIS 2, il GDPR, il DORA, il regolamento sulla cibersicurezza e alcuni requisiti specifici del regolamento sull'intelligenza artificiale. Le proposte dovrebbero riguardare almeno uno degli atti legislativi ammissibili. Il topic promuove inoltre le competenze in materia di cibersicurezza, la collaborazione transfrontaliera e la diversità della forza lavoro nel settore della cibersicurezza.

Ambiti principali

• Sviluppo delle capacità delle autorità nazionali di certificazione, degli organismi di valutazione della conformità e dei laboratori di certificazione, compresi una piattaforma "Certification and Evaluation as a Service" e poli di esperti.
• Sostegno alle PMI nel rispetto dei requisiti giuridici, con orientamenti e strumenti di conformità di facile utilizzo; progetti pilota per verificare la conformità al CRA.
• Piattaforme di segnalazione degli incidenti ai sensi della NIS 2 e delle vulnerabilità ai sensi del CRA, strumenti comuni per audit e notifiche e condivisione di informazioni sulle minacce informatiche a livello nazionale, settoriale e dell'UE.
• Programmi di formazione, analisi comparative, scambi tra pari e borse di studio, programmi di inserimento per i giovani e sostegno alle squadre paneuropee nelle competizioni di cibersicurezza.
• Sicurezza e tutela della vita privata fin dalla progettazione e sostegno alle organizzazioni, comprese le PMI, nella valutazione e commercializzazione delle tecnologie di rafforzamento della tutela della vita privata.

Risultati attesi

I progetti dovrebbero coprire uno o più risultati, quali orientamenti e processi standardizzati per questioni giuridiche complesse, strumenti e attività di sensibilizzazione sulla valutazione della conformità al CRA con particolare attenzione alle PMI, meccanismi che riducano gli oneri amministrativi (ad esempio un punto di accesso unico per la notifica degli incidenti), canali di comunicazione sicuri, corsi di formazione e materiali di certificazione e una cooperazione più stretta lungo la catena del valore delle tecnologie di rafforzamento della tutela della vita privata.

Quando scade il bando?

14 gennaio 2027 (69 giorni)