Europa Digitală: 96 mil. € pentru securitate cibernetică, termen 14 ianuarie 2027

Centrul European de Competențe în materie de Securitate Cibernetică (ECCC) a deschis pe 1 septembrie 2026 apelul DIGITAL-ECCC-2027-DEPLOY-CYBER-11 din programul Europa Digitală, cu un buget estimat de 96 de milioane de euro împărțit pe șapte teme. Cea mai interesantă temă pentru firmele românești este AI4SME: 20 de milioane de euro pentru dezvoltarea și adoptarea de soluții de securitate cibernetică bazate pe inteligență artificială pentru IMM-uri, cu o rată de finanțare de 75% pentru IMM-uri. Propunerile se depun online până pe 14 ianuarie 2027, ora 17:00 (ora Bruxelles-ului).

Pe scurt

• Program: Europa Digitală (Digital Europe Programme), apelul DIGITAL-ECCC-2027-DEPLOY-CYBER-11
• Autoritate: Centrul European de Competențe în materie de Securitate Cibernetică (ECCC)
• Beneficiari: persoane juridice publice sau private din statele membre UE și din Norvegia, Islanda și Liechtenstein; grupul-țintă diferă de la o temă la alta
• Buget total: 96 mil. €, din care 20 mil. € pentru tema AI4SME (IMM-uri) și 20 mil. € pentru tema EULEG (conformare cu NIS2, Cyber Resilience Act, GDPR, DORA, AI Act)
• Intensitate: 50% la granturile simple (excepție: REGCABH, 70%); la AI4SME (acțiuni de sprijin pentru IMM-uri) 50%, respectiv 75% pentru IMM-uri
• Perioada de depunere: 1 septembrie 2026 – 14 ianuarie 2027, ora 17:00 CET
• Stadiu: deschis; rezultatele sunt anunțate orientativ pentru aprilie 2027, iar semnarea contractelor pentru octombrie 2027

Ce finanțează apelul, pe teme

Documentul apelului împarte bugetul astfel:

• CYBERAI – instrumente de securitate cibernetică bazate pe AI pentru autorități naționale, Cyber Hubs, CSIRT-uri și entități NIS2: 15 mil. €, grant simplu cu finanțare de 50%;
• AI4SME – soluții AI de securitate cibernetică pentru IMM-uri: 20 mil. €, acțiune de sprijin pentru IMM-uri, finanțare de 50% și 75% pentru IMM-uri;
• COORDPREP – testarea coordonată a pregătirii în sectoare de criticitate ridicată (energie, transport, administrație publică) și alte acțiuni de pregătire: 15 mil. €;
• REGCABH – huburi regionale pentru securitatea cablurilor submarine: 5 mil. €, consorțiu cu autorități publice din cel puțin două state membre;
• NCC – consolidarea rețelei centrelor naționale de coordonare: 11 mil. €, grant simplu cu finanțare de 50%;
• EULEG – sprijin pentru aplicarea legislației UE (Cyber Resilience Act, NIS2, GDPR, DORA, Cybersecurity Act, AI Act): 20 mil. €, grant simplu cu finanțare de 50%;
• DUALUSE – tehnologii cu dublă utilizare, civilă și militară: 10 mil. €.

ECCC precizează că disponibilitatea bugetului depinde încă de adoptarea finală a modificării programului de lucru 2025–2027 și că apelul poate fi modificat dacă programul se schimbă substanțial.

Ce presupune tema AI4SME pentru IMM-uri?

Atenție la un aspect esențial: AI4SME nu e un voucher cu care un IMM își cumpără soluții de securitate. Tema finanțează proiecte care dezvoltă, adaptează, validează și implementează produse, instrumente și servicii de securitate cibernetică bazate pe AI pentru IMM-urile europene. Documentul apelului descrie ca model un set de instrumente de tip SaaS pentru IMM-uri, cu funcții precum:

• evaluarea și gestionarea riscurilor cibernetice ale unui IMM, cu recomandări de reducere a riscului;
• interfață cu instrumente care scanează infrastructura digitală;
• alerte privind vulnerabilitățile și amenințările relevante;
• conectarea IMM-ului la un Cyber Hub pentru raportarea incidentelor și sprijin la recuperare;
• o interfață de raportare a incidentelor, cu asistenți AI care explică ce ai de făcut.

Proiectul trebuie să includă cel puțin una dintre activitățile de mai sus sau adoptarea de instrumente AI de securitate cibernetică în organizații care nu le folosesc încă. Printre grupurile-țintă sunt enumerate IMM-urile, start-up-urile, mediul academic și de cercetare, sectorul public, entitățile NIS2 și furnizorii de funcționalități asistate de AI.

Cine poate aplica și ce restricții există?

Pot aplica persoane juridice publice sau private stabilite în statele membre UE sau în Norvegia, Islanda și Liechtenstein. Persoanele fizice nu sunt eligibile, cu excepția celor care desfășoară activități independente fără personalitate juridică separată. Pentru AI4SME, EULEG și CYBERAI nu există o cerință minimă de consorțiu, deci o singură firmă poate depune. Nici tema NCC nu are cerință de consorțiu, dar se adresează exclusiv centrelor naționale de coordonare recunoscute de Comisie.

Toate temele se supun restricțiilor de securitate prevăzute la articolul 12 alineatul (5) din Regulamentul Europa Digitală. În practică:

• participanții nu pot fi controlați, direct sau indirect, dintr-o țară neeligibilă, iar fiecare entitate (cu excepția organismelor publice validate ca atare) depune o declarație privind proprietatea și controlul;
• activitățile, inclusiv cele subcontractate, trebuie să se desfășoare în țările eligibile;
• verificarea capacității financiare nu se aplică organismelor publice și nici solicitanților care cer cel mult 60.000 €.

Cum și până când se depune?

Cererea se depune exclusiv electronic, prin sistemul de depunere al portalului Funding & Tenders al Comisiei Europene. Termenul este 14 ianuarie 2027, ora 17:00 CET, adică ora 18:00 în România. Dosarul cuprinde partea A (date administrative și bugetul, completate online) și partea B (descrierea tehnică, de cel mult 70 de pagini). Participanții trebuie înregistrați în prealabil în Participant Register. Fiecare propunere vizează o singură temă. Evaluarea este programată pentru februarie–martie 2027.

Propunerile trec și printr-o evaluare etică. Pentru sistemele AI, aceasta verifică supravegherea umană, echitatea, transparența și impactul social, iar robustețea soluției este analizată de experții din evaluarea tehnică.

Ce înseamnă pentru firma ta

Recomandarea noastră, ca și consultanți: tema AI4SME se potrivește firmelor românești de software și securitate cibernetică ce au deja un produs sau un prototip pe care îl pot transforma într-un serviciu pentru IMM-uri. La 75% finanțare, restul de 25% îl acoperiți din surse proprii, așa că planificați cash-flow-ul de la început. Un IMM obișnuit, care vrea doar să-și protejeze rețeaua, nu este beneficiarul tipic al acestui apel. Ar putea intra ca utilizator-pilot într-un proiect, dacă un furnizor îl include în consorțiu.

Primăriile, consiliile județene și instituțiile care intră sub incidența NIS2 ar trebui să urmărească temele EULEG și CYBERAI, unde sectorul public și entitățile NIS2 sunt menționate explicit. Finanțarea de acolo este de doar 50%, deci cofinanțarea trebuie prevăzută în buget.

Capcane frecvente: firme cu acționari din afara UE sau SEE (verificați lanțul de control înainte să investiți timp în cerere), indicatori de performanță vagi (apelul cere un tabel detaliat de KPI și un raport anual al indicatorilor) și amânarea înregistrării pe portal până în ultima săptămână. Până la termen au rămas mai puțin de patru luni, suficient pentru o propunere solidă dacă începeți acum. Pentru o primă evaluare a eligibilității firmei, puteți folosi testul de eligibilitate.

Întrebări frecvente

Poate un IMM din România să primească bani din acest apel ca să-și cumpere un antivirus sau un firewall?

Nu direct. Tema AI4SME finanțează proiecte care dezvoltă, adaptează și implementează soluții de securitate cibernetică bazate pe AI pentru IMM-uri, nu achiziția de licențe de către o firmă oarecare. Un IMM poate participa ca beneficiar dacă realizează un astfel de proiect sau poate intra ca utilizator-pilot într-un consorțiu.

Cât acoperă finanțarea europeană la tema AI4SME?

Tema este o acțiune de sprijin pentru IMM-uri. Rata de finanțare este de 75% pentru IMM-uri și de 50% pentru ceilalți participanți. Documentul apelului estimează o contribuție UE între 3 și 5 milioane de euro pe proiect, dar acceptă și alte sume dacă sunt bine justificate. Bugetul total al temei este de 20 de milioane de euro.

Pot aplica primăriile și instituțiile publice?

Da, apelul este deschis persoanelor juridice publice și private din UE și SEE. Pentru sectorul public, cele mai potrivite sunt temele EULEG (aplicarea NIS2, Cyber Resilience Act și a altor acte UE) și CYBERAI. Ambele sunt granturi simple, cu finanțare de 50%.

Trebuie să formez un consorțiu internațional?

Nu, pentru AI4SME, EULEG, CYBERAI, COORDPREP și DUALUSE nu există o cerință minimă de consorțiu, deci poate depune și un singur solicitant. Nici tema NCC nu cere consorțiu, dar este rezervată centrelor naționale de coordonare, iar celelalte entități pot participa doar alături de acestea. Excepție face tema REGCABH, care cere cel puțin doi beneficiari independenți din două state eligibile, inclusiv autorități publice.

Când se află rezultatele?

Conform calendarului orientativ din documentul apelului, evaluarea are loc în februarie–martie 2027, rezultatele se comunică în aprilie 2027, iar acordurile de grant se semnează în octombrie 2027.

Surse oficiale

• ECCC – anunțul de lansare a apelului DIGITAL-ECCC-2027-DEPLOY-CYBER-11
• ECCC – documentul apelului DIGITAL-ECCC-2027-DEPLOY-CYBER-11, versiunea 1.0 din 1 septembrie 2026
• Portalul Funding & Tenders al Comisiei Europene – depunerea propunerilor

Informații verificate pe 27 septembrie 2026. Condițiile pot fi modificate de autoritatea de management — verificați ghidul în vigoare înainte de depunere.