NCC-RO pregăteşte finanţarea evaluărilor de securitate cibernetică şi conformitate cu Actul privind rezilienţa cibernetică pentru IMM-uri

Centrul Naţional de Coordonare în domeniul securităţii cibernetice, din cadrul Autorităţii pentru Digitalizarea României, pregăteşte Apelul 1 - „Sprijin financiar pentru conformitatea CRA”, cu un buget de 2 milioane EUR, potrivit unui comunicat al instituţiei.

Finanţarea este destinată microîntreprinderilor, întreprinderilor mici şi mijlocii din România pentru evaluări iniţiale de securitate cibernetică şi conformitate cu Regulamentul (UE) 2024/2847 privind rezilienţa cibernetică, referitor la securitatea produselor cu elemente digitale.

Schema de ajutor de minimis, aprobată prin Decizia preşedintelui ADR nr. 516 din 23 septembrie 2026, a fost publicată în Monitorul Oficial al României, Partea I, nr. 821 din 28 septembrie 2026, iar aceasta este implementată în cadrul proiectului „Consolidarea capacităţilor Centrului Naţional de Coordonare NCC-RO”, în baza Acordului de grant nr. 101227737.

Bugetul este asigurat în proporţii egale din Programul Europa Digitală şi din fonduri de la bugetul de stat, iar sprijinul nerambursabil acoperă maximum 75% din valoarea eligibilă a serviciilor furnizate fiecărui IMM, în timp ce contribuţia proprie este de minimum 25%.

IMM-ul suportă şi TVA neeligibilă, precum şi cheltuielile obligatorii de informare şi publicitate, în condiţiile schemei.

IMM-urile pot beneficia de unul dintre cele patru pachete de servicii, notate în schemă P1-P4, iar acestea cuprind evaluări şi activităţi de formare cu un grad de complexitate crescător, iar fiecărui IMM i se alocă un singur pachet, ales şi justificat de furnizor în funcţie de dimensiunea firmei, produsele evaluate şi nivelul său de pregătire în domeniul securităţii cibernetice.

Pachetul 1 cuprinde analiza aplicabilităţii CRA, identificarea cerinţelor neîndeplinite, inventarierea şi clasificarea produselor, precum şi sesiunea de formare managerială CRA, iar pentru servicii eligibile de 10.000 EUR, grantul maxim este de 7.500 EUR, iar contribuţia IMM-ului este de 2.500 EUR.

Pachetul 2 include serviciile din P1 şi adaugă evaluarea vulnerabilităţilor, evaluarea preliminară a proceselor de dezvoltare şi instruirea echipelor tehnice, iar pentru servicii eligibile de 25.000 EUR, grantul maxim este de 18.750 EUR, iar contribuţia IMM-ului este de 6.250 EUR.

Pachetul 3 include serviciile din P2 şi adaugă auditul complet Secure SDLC, implementarea framework-ului şi a template-urilor aferente, precum şi teste de penetrare, în funcţie de clasa de risc CRA a produsului evaluat, iar pentru servicii eligibile de 45.000 EUR, grantul maxim este de 33.750 EUR, iar contribuţia IMM-ului este de 11.250 EUR.

Pachetul 4 include serviciile din P3 şi adaugă validarea şi optimizarea proceselor SDLC extinse şi programul multi-nivel de formare, adresându-se organizaţiilor cu portofolii complexe de produse, iar pentru servicii eligibile de 60.000 EUR, grantul maxim este de 45.000 EUR, iar contribuţia IMM-ului este de 15.000 EUR.

Proiectele vor fi depuse de furnizori specializaţi de servicii de securitate cibernetică, în calitate de lideri de consorţiu, în parteneriat cu minimum 3 şi maximum 5 IMM-uri din România, iar ajutorul de minimis se acordă fiecărui IMM pentru serviciile de care beneficiază, iar grantul este plătit furnizorului.

Plata se realizează în două tranşe, respectiv 30% după acceptarea livrabilelor preliminare prevăzute de schemă şi 70% după aprobarea Raportului tehnic final, iar nu se acordă prefinanţare.

Finanţarea vizează etapa de evaluare şi analiză, pentru identificarea cerinţelor aplicabile şi fundamentarea măsurilor de conformare, iar schema nu finanţează dezvoltarea de software, cercetarea-dezvoltarea, achiziţiile de echipamente şi licenţe software, implementarea măsurilor de remediere sau certificarea produselor şi proceselor.

Calendarul planificat al apelului NCC-RO este următorul: 30 septembrie 2026, publicarea schemei de ajutor de minimis pe site-ul NCC-RO, octombrie 2026, publicarea Ghidului solicitantului aferent primului apel, şi noiembrie 2026, lansarea primului apel de proiecte.

Ghidul solicitantului va detalia condiţiile de eligibilitate, pachetele de servicii, documentele necesare, procedura de evaluare şi regulile de depunere a proiectelor.