Centrul Național de Coordonare în domeniul securității cibernetice funcționează în cadrul Autorității pentru Digitalizarea României. Apelul 1, „Sprijin financiar pentru conformitatea CRA”, urmărește verificarea inițială a respectării Regulamentului UE 2024/2847, referitor la reziliența cibernetică a produselor cu elemente digitale.
Jumătate din buget provine din Programul Europa Digitală, iar cealaltă jumătate din bugetul de stat. Finanțarea poate acoperi cel mult 75% din serviciile eligibile. Firma contribuie cu minimum 25% și achită separat TVA neeligibilă și costurile obligatorii de informare și publicitate.
Accesul se organizează prin consorții: un furnizor specializat conduce proiectul și lucrează cu trei până la cinci IMM-uri. Ajutorul este atribuit fiecărei firme beneficiare, însă banii sunt virați prestatorului.
Patru variante de finanțări
Există patru variante de servicii, fiecare nivel preluând componentele celui anterior:
Pachetul 1: servicii de maximum 10.000 de euro, cu grant de 7.500 de euro și aport propriu de 2.500 de euro. Sunt analizate aplicabilitatea CRA și cerințele neîndeplinite, sunt inventariate și clasificate produsele, iar conducerea participă la formare.
Pachetul 2: valoare eligibilă de 25.000 de euro, din care 18.750 de euro sprijin și 6.250 de euro contribuție. Se adaugă examinarea vulnerabilităților, evaluarea preliminară a proceselor de dezvoltare și pregătirea echipelor tehnice.
Pachetul 3: plafon de 45.000 de euro, împărțit între un grant de 33.750 de euro și 11.250 de euro suportate de firmă. Include auditul complet Secure SDLC, introducerea cadrului și șabloanelor aferente și teste de penetrare adaptate clasei de risc CRA.
Pachetu 4: servicii de 60.000 de euro, cu finanțare de 45.000 de euro și contribuție de 15.000 de euro.
Pentru portofolii complexe, sunt adăugate validarea și optimizarea proceselor SDLC extinse și instruirea pe mai multe niveluri.
O firmă, un pachet
Fiecare IMM primește un singur pachet. Furnizorul justifică alegerea prin dimensiunea companiei, produsele analizate și pregătirea sa în securitate cibernetică.
Prestatorul încasează 30% după acceptarea livrabilelor preliminare, iar restul de 70% după aprobarea raportului tehnic final. Nu există prefinanțare.
Schema susține evaluarea și analiza necesare stabilirii măsurilor de conformare. Sunt excluse dezvoltarea software, cercetarea-dezvoltarea, echipamentele, licențele, remedierea problemelor și certificarea produselor ori proceselor.
Aprobată prin Decizia președintelui ADR nr. 516/23 septembrie 2026, schema a apărut în Monitorul Oficial nr. 821/28 septembrie. Calendarul prevede publicarea pe site-ul NCC-RO la 30 septembrie, ghidul în octombrie și deschiderea apelului în noiembrie. Ghidul va preciza eligibilitatea, documentele, evaluarea și depunerea proiectelor.
Măsura face parte din proiectul de consolidare a NCC-RO, derulat prin Acordul de grant nr. 101227737 și sprijinit de Centrul European de Competențe în Securitate Cibernetică.
