Bando chiuso

SECURE – Seconda Call Aperta 2026

Il progetto EU SECURE – Strengthening EU SMEs Cyber Resilience aiuta le piccole, medie e grandi imprese a migliorare la loro sicurezza informatica e a soddisfare i requisiti del European Cyber Resilience Act (CRA).

La promozione è particolarmente interessante per le aziende che sviluppano, producono, importano o commercializzano prodotti digitali, software, dispositivi connessi o tecnologie correlate.

Potenziali richiedenti:

Sono ammissibili a finanziamento le imprese che soddisfano tutte le seguenti condizioni:

Status PMI: Meno di 250 dipendenti e un fatturato annuo massimo di 50 milioni di euro o un patrimonio netto di 43 milioni di euro, tenendo conto delle società partner e affiliate.
Sede legale: Sede legale in un paese dell'UE ammissibile al finanziamento. L'Italia è ammissibile.
Proprietà e controllo: Conformità con i requisiti dell'UE relativi alla struttura proprietaria, comprese le esigenze relative ai titolari dell'autorizzazione e al controllo da parte dei paesi autorizzati.
Situazione economica: Nessun'azienda in difficoltà ai sensi dell'articolo 2, paragrafo 18, del regolamento (UE) n. 651/2014 e nessuna altra causa di esclusione.
Richiesta individuale: Nessuna consorzio o richiesta di progetto comune. Tuttavia, i servizi esterni possono essere incaricati.
Riferimento CRA: Le attività commerciali attuali o previste devono rientrare nel campo di applicazione del Cyber Resilience Act o presentare una motivazione plausibile per un'attività futura simile.

Esempi:

Sviluppatori di software con propri prodotti software
Produttori di macchine connesse o dispositivi IoT
Imprese con propri sistemi di controllo digitali, da commercializzare

Spese ammissibili

L'annuncio di gara elenca sei aree fondamentali per le azioni.

Compliance normativa, ad esempio audit CRA, valutazione della conformità, definizione di linee guida sulla sicurezza e procedure di conformità
Sicurezza dei prodotti come test di penetrazione, analisi delle vulnerabilità, analisi del codice sorgente, sicurezza delle applicazioni e miglioramenti della sicurezza tecnica
Infrastruttura tecnologica, ad esempio miglioramento della sicurezza informatica e della resilienza IT, ICT e OT
Governance e gestione dei rischi, analisi dei rischi, processi di sicurezza, gestione degli incidenti, procedure di segnalazione, sicurezza della catena di approvvigionamento e piani di aggiornamento
Formazione e sensibilizzazione, come lezioni di sicurezza informatica, campagne di sensibilizzazione e corsi di formazione specifici per il prodotto
Acquisti e servizi quali beni tecnici, soluzioni di sicurezza e prestazioni di servizi esterni, nella misura in cui siano necessari per la conformità alla CRA

Tre punti fondamentali:

Importanza per il CRA: La sovvenzione non è una sovvenzione generale per la cybersecurity. Il collegamento con un prodotto specifico rilevante per il CRA o con un'attività commerciale corrispondente deve essere chiaro e preciso.
Durata del progetto breve: Tutte le attività e il rapporto tecnico finale devono essere completati entro 180 giorni.
Pagamento dipendente dal risultato: Una implementazione incompleta o l’assenza di KPI raggiunti possono portare alla riduzione dell’aiuto o alla restituzione del anticipo.

Anche il miglioramento dell’infrastruttura IT e produttiva interna può essere in linea di principio incentivato. Tuttavia, la misura deve essere collegata in modo comprensibile alla conformità della CRA dell’azienda.

La sovvenzione ammonta al 50 per cento dei costi del progetto ammissibili, fino a un massimo di 30.000 euro. Un budget di progetto superiore non dà diritto a un contributo più elevato.

Prevalutazione gratuita? Sì, con Förderfactory!

Sfrutta al meglio le opportunità di finanziamento a disposizione per la crescita della tua azienda. Come? Individuando le soluzioni più adatte al tuo progetto e analizzando le tue possibilità di accesso ad incentivi e contributi a fondo perduto. Bastano pochi passaggi: compila il questionario, scegli una data e scopri il risultato della nostra analisi in una videocall.