Întreprinderile mici și mijlocii pot accesa sprijin financiar pentru verificarea securității produselor digitale prin intermediul apelului „Sprijin financiar pentru conformitatea CRA”. Programul este gestionat de Centrul Național de Coordonare în domeniul securității cibernetice, care funcționează în cadrul Autorității pentru Digitalizarea României. Această inițiativă vizează verificarea respectării Regulamentului UE 2024/2847, un act legislativ care reglementează reziliența cibernetică a produselor care conțin elemente digitale.
Bugetul pentru acest proiect este format în mod egal din fonduri provenite din Programul Europa Digitală și din bugetul de stat. Finanțarea oferită poate acoperi maximum 75% din valoarea serviciilor eligibile, în timp ce firmele beneficiare trebuie să contribuie cu cel puțin 25%. Companiile trebuie să achitie, în plus, TVA-ul neeligibil și toate costurile aferente activităților de informare sau publicitate necesare.
Accesul la aceste fonduri se realizează prin consorții, unde un furnizor specializat conduce proiectul și colaborează cu între trei și cinci IMM-uri. Deși ajutorul financiar este atribuit fiecărei firme din grup, plata banilor se face direct către prestatorul de servicii. Procesul de plată este structurat astfel încât furnizorul încasează 30% după livrările preliminare, iar restul de 70% după aprobarea raportului tehnic final, fără a exista prefinanțare.
Există patru variante de pachete de servicii, de la soluții de 10.000 de euro până la pachete de 60.000 de euro. Pachetul 3, de exemplu, are un plafon de 45.000 de euro, oferind un grant de 33.750 de euro și necesitând un aport propriu de 11.250 de euro. Acesta include auditul complet Secure SDLC, implementarea șabloanelor aferente și efectuarea testelor de penetrare adaptate clasei de risc stabilită de CRA.
Schema de finanțare este dedicată exclusiv evaluării și analizelor necesare pentru stabilirea măsurilor de conformare. Sunt însă excluse din finanțare activitățile de dezvoltare software, cercetarea-dezvoltarea, achiziția de echipamente sau licențe, precum și remedierea problemelor tehnice sau procesul de certificare a produselor. Fiecare IMM poate opta pentru un singur pachet, alegerea fiind justificată de furnizor în funcție de dimensiunea firmei și de tipul produselor analizate.
Această măsură de sprijin face parte din proiectul de consolidare a NCC-RO, derulat prin Acordul de grant nr. 101227737. Programul este susținut de Centrul European de Competențe în Securitate Cibernetică. Calendarul oficial prevede publicarea ghidului în octombrie, urmând ca deschiderea apelului pentru depunerea proiectelor să aibă loc în luna noiembrie, după ce informațiile au fost afișate pe site-ul NCC-RO.