Granty / nabory

Nabór UE: Wzmocnienie zdolności i potencjału UE w zakresie cyberbezpieczeństwa zgodnie z wymogami legislacyjnymi

Zysk gotowe narzędzia i procesy ułatwiające zgodność z prawem unijnym, wymianę informacji oraz współpracę międzysektorową. To szansa, by kształtować europejskie standardy cyberbezpieczeństwa i poznać ekspertów z całej UE.

Termin składania czwartek, 14 stycznia 2027

Miasto online

Budżet: 20,000,000 EUR
Oczekiwane dotacje: 5
Data otwarcia: 2026-09-01
Deadline: 2027-01-14

Oczekiwany wynik:

Należy objąć co najmniej jedną z następujących kategorii:

Wdrażanie wytycznych, znormalizowanych procesów lub podręczników – w UE lub wielu państwach członkowskich UE – dotyczących najtrudniejszych kwestii, wspierających konkretne zainteresowane strony i sektory objęte prawodawstwem dotyczącym bezpieczeństwa cybernetycznego.
Opracowanie i wdrożenie narzędzi, podnoszenie świadomości oraz zachęcanie i ułatwianie wdrażania przez przemysł, ze szczególnym uwzględnieniem MŚP, ocen zgodności zasadniczych wymogów bezpieczeństwa cybernetycznego dla produktów zawierających elementy cyfrowe (sprzęt i oprogramowanie) w ramach agencji ratingowych.
Wsparcie dla mechanizmów zmniejszających obciążenia administracyjne dla podmiotów, takich jak pojedynczy punkt wejścia do zgłaszania incydentów.
Ustanowienie bezpiecznych kanałów komunikacji umożliwiających współpracę i wymianę informacji.
Wspieranie organizacji regularnych spotkań / warsztatów w celu określenia dobrych praktyk w poszczególnych sektorach lub nowych obszarach oraz ułatwienia współpracy między różnymi sektorami.
Wspieranie rozwoju kursów szkoleniowych w oparciu o ECSF oraz ćwiczenia promujące budowanie potencjału i świadomość wewnętrzną.
Wkład w normalizację CR: Materiały szkoleniowe i działania szkoleniowe dotyczące certyfikacji bezpieczeństwa cybernetycznego dla organów krajowych i organów oceny zgodności.
Wspieranie certyfikacji: Materiały edukacyjne i pomocnicze oraz kampania informacyjna wykorzystująca materiały interaktywne, takie jak "Czy spełniam wymogi CRA? '. Kampania informacyjna za pośrednictwem różnych kanałów, takich jak konferencje, spotkania itp., na stronie internetowej poświęconej obowiązkowej certyfikacji i ocenie zgodności zasadniczych wymagań.
Opracowanie programów i materiałów szkoleniowych, w tym narzędzi współpracy i wymiany między krajami, mających na celu zwiększenie umiejętności i gotowości uczestników do zagrożeń w świecie rzeczywistym. Programy te mogą również wspierać kształcenie nieformalne dla uczniów i nauczycieli szkół średnich, zwiększając umiejętność korzystania z technologii cyfrowych i świadomość cyberbezpieczeństwa na wczesnych poziomach edukacji.
Opracowanie programów analizy porównawczej i oceny w celu oceny i optymalizacji wyników uczestników programów szkolenia w zakresie bezpieczeństwa cybernetycznego, zapewniając stałą poprawę i dostosowanie do standardów branżowych.
Wdrożenie programów wzajemnej wymiany i stypendiów, mających na celu wspieranie połączonej i odpornej społeczności specjalistów ds. bezpieczeństwa cybernetycznego w całej Europie. Programy te obejmą również wsparcie dla transgranicznych inicjatyw szkoleniowych i pozaformalnych działań edukacyjnych, zapewniając zarówno studentom, jak i edukatorom możliwość uczestniczenia w doświadczeniach w zakresie uczenia się w zakresie bezpieczeństwa cybernetycznego oraz przyczynienie się do długoterminowego rozwoju talentów.
Ustanowienie programów współpracy transgranicznej w celu wspierania rozwoju paneuropejskich zespołów w konkursach dotyczących bezpieczeństwa cybernetycznego. Programy te zapewnią dostęp do mentoringu, zaawansowanych narzędzi i szkoleń kierowniczych, zapewniając konkurencyjność zespołów europejskich na arenie światowej. Ponadto programy będą sprzyjać rozwojowi europejskiego rurociągu liderów ds. bezpieczeństwa cybernetycznego, zwiększając widoczność Europy i jej skuteczność w międzynarodowych wyzwaniach związanych z bezpieczeństwem cybernetycznym.
Organizacje wspierające, w tym MŚP, w ocenie solidności, możliwości zastosowania i adekwatności technologii zwiększających bezpieczeństwo i prywatność, które mają zostać włączone do opracowywanych przez nie produktów i usług ICT.
Ustanowienie projektów pilotażowych mających na celu testowanie zgodności agencji ratingowych, wykorzystanie oprogramowania open- source i bibliotek do oceny zgodności i testowania; opracowanie metod oceny do celów zgodności / wymogów agencji ratingowych.
Opracowanie najlepszych praktyk lub wytycznych dotyczących ustanawiania i funkcjonowania organów nadzoru rynku w państwach członkowskich; rozwijanie wiedzy na temat wymogów CRA.
Organizacje wspierające, w tym MŚP, w komercjalizacji technologii wzmacniających prywatność i pokazujące, w jaki sposób mogą one zaradzić zagrożeniom dla bezpieczeństwa i prywatności wynikającym z nowych technologii.
Ułatwienie współpracy między producentami nowych technologii, użytkownikami tych technologii i organami regulacyjnymi. Współpraca taka umożliwiłaby określenie, które wymogi można spełnić, które technologie wzmacniające prywatność, w których przypadkach są wykorzystywane, w jakim stopniu mogłyby one ułatwić ich przestrzeganie lub zmniejszyć ich koszty, oraz w jaki sposób można je zaprojektować w praktyce na wczesnych etapach projektowania i rozwoju produktów i usług ICT.
Wzmocnienie współpracy w całym prywatnym łańcuchu wartości technologii, w tym między naukowcami, dostawcami, integratorami i użytkownikami, a krajowymi organami / europejskimi organami nadzoru GDPR.

Cel:

Celem tego tematu jest wspieranie europejskiego ekosystemu w celu wzmocnienia jego zdolności w zakresie bezpieczeństwa cybernetycznego oraz w celu wspierania wdrażania ram regulacyjnych zgodnie z ustawą o odporności cybernetycznej (CRA), dyrektywą NIS 2, GDPR, DORA, ustawą o bezpieczeństwie cybernetycznym, szczególnymi wymogami ustawy o AI i tak dalej w ramach jednolitego podejścia.

Ponadto, zgodnie z cyfrowym planem edukacyjnym, który kładzie nacisk na rozwój umiejętności cyfrowych kluczowych dla nowoczesnej gospodarki oraz wspierając inicjatywy takie jak Akademia Umiejętności Cyberbezpieczeństwa, należy również promować działania związane z wyzwaniami związanymi z bezpieczeństwem cybernetycznym.

Inicjatywy te mają na celu rozwiązanie problemu niedoboru umiejętności w zakresie bezpieczeństwa cybernetycznego oraz stworzenie siły roboczej zdolnej do sprostania wymogom regulacyjnym i operacyjnym.

Poprzez zapewnienie szkolenia praktycznego, przyciągnięcie młodych specjalistów oraz zachęcanie do różnorodności w tej dziedzinie, wysiłki te mają zasadnicze znaczenie dla zdolności Europy do reagowania na zmieniające się zagrożenia cybernetyczne i do przestrzegania nowych przepisów.

Ponadto działania te wspierają równe szanse i podnoszą świadomość cyberbezpieczeństwa wśród przyszłych pokoleń, przyczyniając się do realizacji szerszych celów strategicznych Europy w dziedzinie cyfrowej.

Należy wspierać wdrażanie prawodawstwa UE w zakresie bezpieczeństwa cybernetycznego, aby osiągnąć wyższy poziom bezpieczeństwa cybernetycznego w UE, zwłaszcza w stale zmieniającym się otoczeniu zagrożenia. Stopień dojrzałości cyberbezpieczeństwa różni się w zależności od sektora. Oznacza to, że konieczne są wysiłki i inwestycje w celu zapewnienia i ciągłej poprawy bezpieczeństwa cybernetycznego w sektorze publicznym i prywatnym. Takie wysiłki i inwestycje mają kluczowe znaczenie w każdym państwie członkowskim i dlatego wymagają większego skupienia i wspólnych wysiłków na szczeblu europejskim. Najbardziej skuteczne mogą być narzędzia wzmacniania pozycji i samooceny.

Wszystkie powyższe wysiłki powinny być uważane za niezbędne do wspierania bezpieczeństwa i ochrony danych podczas projektowania i rozwoju produktów i usług ICT.

Zakres:

Unijne prawodawstwo w zakresie bezpieczeństwa cybernetycznego nakłada nowe obowiązki i nakłada obowiązki na najważniejsze zainteresowane strony, systemy ICT, technologie operacyjne i producentów IoT. Na przykład koszt uzyskania certyfikacji w zakresie bezpieczeństwa cybernetycznego dla ICT lub produktu cyfrowego, usługi lub procesu jest często niewykonalną barierą dla przedsiębiorstw rozpoczynających działalność w UE i MŚP.

Należy zapewnić wsparcie dla realizacji tych zobowiązań. Działania w ramach tego działania wymagają różnego rodzaju wsparcia, w tym finansowego i organizacyjnego. Wnioski powinny dotyczyć co najmniej jednego z kwalifikujących się elementów prawodawstwa w zakresie bezpieczeństwa cybernetycznego, ale mogą również dotyczyć więcej.

Nacisk zostanie również położony na wspieranie współpracy transgranicznej oraz na promowanie różnorodności w ramach cyberbezpieczeństwa, zachęcając do udziału kobiet i innych niedostatecznie reprezentowanych grup. W połączeniu z inicjatywami takimi jak Akademia Umiejętności Cyberbezpieczeństwa, działania te przyczynią się do budowania zdolności, podnoszenia świadomości i wspierania wdrażania wyżej wymienionych ram regulacyjnych. Włączając te wyzwania w szersze ramy budowania potencjału, zapewnią one, że zainteresowane strony we wszystkich sektorach będą wyposażone w sposób umożliwiający reagowanie na zmieniające się zagrożenia cyberbezpieczeństwa i zgodny z nowym krajobrazem prawnym.

Zgodnie z celami planu działania na rzecz edukacji cyfrowej, który koncentruje się na podnoszeniu umiejętności cyfrowych w całej Europie, działania związane z wyzwaniami w zakresie bezpieczeństwa cybernetycznego odegrają kluczową rolę w rozwoju nowej generacji specjalistów w dziedzinie bezpieczeństwa cybernetycznego. Wyzwania te zapewnią młodym profesjonalistom i studentom doświadczenie, przyczyniając się do zlikwidowania luki w kwalifikacjach w zakresie bezpieczeństwa cybernetycznego i zapewniając im dobrą gotowość do sprostania wymaganiom nowych wymogów prawnych.

Ocena produktów i usług jest istotnym krokiem w procesie certyfikacji bezpieczeństwa cybernetycznego UE. Ponieważ zagrożenia cyberbezpieczeństwa szybko się zmieniają, a ataki stają się coraz bardziej skomplikowane, ważne jest znalezienie sposobu na sprostanie tym wyzwaniom.

Ponadto UE musi poradzić sobie z ciągłym rozwojem systemów informatycznych (pod względem wielkości i złożoności) oraz znacznym rozszerzeniem przestrzeni cyfrowej poprzez umożliwienie szybkiego, ale bezpiecznego powielania ocen. Ponadto jest to wielka szansa dla UE na opracowanie interoperacyjnych rozwiązań, które zwiększą jej konkurencyjność.

Unia może przy tym polegać na dużej i dynamicznej liczbie podmiotów, które już opracowały wysokiej jakości oferty.

Proces certyfikacji jest również bardzo formalny pod względem dokumentacji, która jest później wykorzystywana jako dowód do wydania certyfikatu. Obecnie nie ma żadnej platformy, która pomogłaby zwolennikom przezwyciężyć wyzwania wynikające z wykorzystania wielu różnych i złożonych dokumentów przez wszystkie strony.

Działanie to obejmuje budowanie zdolności krajowych organów ds. certyfikacji w zakresie bezpieczeństwa cybernetycznego do podejmowania nadzoru rynku i nadzorowania jednostek oceniających zgodność oraz oceny zgodności zasadniczych wymogów dotyczących produktów, usług i procesów bezpieczeństwa cybernetycznego. Powinna ona zapewnić wzajemne uznawanie w państwach członkowskich.

Ponadto działanie polega również na budowaniu zdolności jednostek oceniających zgodność i laboratoriów certyfikujących w celu spełnienia wymogów ustawy o bezpieczeństwie cybernetycznym i ustawy o odporności cybernetycznej w odniesieniu do weryfikacji deklaracji zgodności od dostawców i dostawców.

Działanie to polega również na opracowaniu narzędzi wspierających procesy certyfikacji i oceny, w tym platformy oprogramowania "Certyfikacja i ocena jako usługa" wspomagającej ocenę zgodności, jak również wsparcia w tworzeniu krajowych lub międzyregionalnych ośrodków eksperckich wspomagających te procesy. Jego rozwój powinien obejmować odpowiednie zainteresowane strony, takie jak BC, CAB i przedstawiciele klientów.

"Certyfikacja i ocena jako platforma usługowa" mogłaby ułatwić i usprawnić zarządzanie całą dokumentacją wykorzystywaną w procesie certyfikacji. Mogłoby to również przyczynić się do przyspieszenia wymiany informacji między organami uczestniczącymi w tym procesie. Platforma mogłaby przyczynić się do harmonizacji i ujednolicenia dokumentacji i narzędzi, które należy stosować w całej Europie.

Główne obszary rozważane w ramach tego działania mogłyby obejmować:

Wdrożenie prawodawstwa UE w dziedzinie bezpieczeństwa cybernetycznego, które ma być wspierane w celu osiągnięcia wyższego poziomu bezpieczeństwa cybernetycznego w Europie.
Zapewnienie wsparcia dla MŚP w celu zwiększenia odporności na cyberbezpieczeństwo, ze szczególnym uwzględnieniem wymogów prawnych wynikających z prawodawstwa UE, takich jak NIS 2, ustawa o odporności cybernetycznej, ustawa o cyberbezpieczeństwie itp., w tym praktycznych wytycznych i przyjaznych dla użytkownika narzędzi umożliwiających przedsiębiorstwu sprawdzenie, czy jego rozwiązania są zgodne z wymogami nowego prawodawstwa uwzględniającego otwarte standardy.
Opracowanie platform sprawozdawczych dla NIS 2 (na przykład platformy sprawozdawczej ds. incydentów) i CRA (na przykład jednolitej platformy sprawozdawczej dotyczącej podatności na zagrożenia).
Ustanowienie krótko- i długoterminowych działań w celu przygotowania specjalistów do właściwego wdrożenia wymogów nowych przepisów UE w podmiotach objętych tymi rozporządzeniami.
Opracowanie programów promujących różnorodność i równość szans dla wszystkich młodych Europejczyków, zapewniając dostosowane programy onboarding dla młodzieży. Programy te zapewnią zasoby i łatwy dostęp do treści edukacyjnych, zapewniając uczestnikom z różnych środowisk możliwość angażowania się w szkolenia w zakresie bezpieczeństwa cybernetycznego. Poprzez wspieranie kształcenia pozaformalnego i oferowanie możliwości uczestnictwa, takich jak wyzwania związane z bezpieczeństwem cybernetycznym, wysiłki te pomogą wyposażyć następne pokolenie w umiejętności niezbędne do rozwoju sektora.
Tworzenie i rozwój inicjatyw współpracy w kontekście transgranicznym i międzysektorowym. Zachęcanie do współpracy między władzami krajowymi i regionalnymi w celu zwiększenia odporności cybernetycznej i podniesienia poziomu dojrzałości cyberbezpieczeństwa poprzez opracowanie i wdrożenie wspólnych metod.
Opracowanie i ocena platform dla programów szkoleniowych i narzędzi wymiany międzynarodowej będzie wspierać te wysiłki. Ponadto programy analizy porównawczej i oceny pomogą zoptymalizować wyniki, zwiększając umiejętności uczestników. Inicjatywy te, w tym materiały szkoleniowe, z jednym z przykładów wyzwań związanych z bezpieczeństwem cybernetycznym, obejmą również możliwości wzajemnej wymiany i społeczności, wspierając powiązaną społeczność specjalistów w dziedzinie bezpieczeństwa cybernetycznego. Zachęcając do współpracy transgranicznej i stałego zaangażowania, programy te mają na celu wzmocnienie europejskiej siły roboczej w zakresie bezpieczeństwa cybernetycznego oraz wspieranie długoterminowego rozwoju talentów.
Wspieranie rozwoju programów współpracy transgranicznej, umożliwiających paneuropejskim zespołom udział w międzynarodowych konkursach bezpieczeństwa cybernetycznego, zwiększających widoczność i konkurencyjność na arenie światowej. Inicjatywy te zapewnią zespołom dostęp do zaawansowanych narzędzi, mentoringu i szkoleń kierowniczych, sprzyjając rozwojowi europejskiego gazociągu talentów w zakresie bezpieczeństwa cybernetycznego. Propagując doskonałość, rozwój umiejętności i przywództwo, wsparcie to zapewni, że największy talent Europy pozostanie konkurencyjny, dobrze przygotowany i będzie współpracował w obliczu globalnych wyzwań związanych z bezpieczeństwem cybernetycznym.

Oprócz zapewnienia wsparcia krajowym organom certyfikacji bezpieczeństwa cybernetycznego, jednostkom oceniającym zgodność i krajowym jednostkom akredytującym posiadającym certyfikację, w nadchodzących latach nadal będzie wdrażana dyrektywa w sprawie bezpieczeństwa sieci i informacji (NIS 2). W szczególności właściwe organy będą musiały budować zdolności w zakresie audytu i przestrzegania przepisów, aby zapewnić, że istotne i ważne podmioty wypełniają swoje obowiązki. Należy zapewnić szkolenia i działania podnoszące świadomość oraz działania na rzecz budowania zaufania w celu ułatwienia wymiany informacji i budowania wiedzy.

Ogólnie rzecz biorąc, działanie to ma na celu zacieśnienie współpracy między organami krajowymi, wspieranie lub uzupełnianie struktur na mocy dyrektywy w sprawie bezpieczeństwa sieci i informacji, które muszą być zgodne z agencjami ratingowymi (na przykład Program "Karta materiałów", wkład jednolitej platformy sprawozdawczej CRA oraz otwarte prototypy, procesy CVD lub automatyzacja doradztwa w zakresie bezpieczeństwa, takie jak CSAF), jak również między organami krajowymi a zainteresowanymi stronami, w szczególności MŚP, w celu podniesienia poziomu dojrzałości w zakresie bezpieczeństwa cybernetycznego poprzez opracowanie i wdrożenie wspólnych metod umożliwiających wdrażanie procesów bezpieczeństwa cybernetycznego oraz przyjmowanie produktów i usług przez podmioty.

Działanie to polega na stworzeniu i wdrożeniu wspólnych narzędzi regulacji i egzekwowania przepisów, w tym ukierunkowanych audytów bezpieczeństwa i powiadomień o incydentach dla właściwych organów krajowych w celu ułatwienia wymiany informacji.

W ramach wymiany informacji działanie może również obejmować:

Na szczeblu krajowym federalne podmioty krajowe pracujące nad wywiadem dotyczącym zagrożeń cybernetycznych oraz właściwe organy krajowe wokół wspólnej platformy. W tym ułatwianie i centralizacja procesu powiadamiania podmiotów NIS 2.
Na poziomie wertykalnym w UE, organizuje lub wspiera informacje o zagrożeniach cybernetycznych (CTI), nieniejawne dzielenie się informacjami w zaufaniu między zainteresowanymi stronami danego wertykalnego.
Na poziomie UE, ułatwianie i organizowanie współpracy między państwami oraz wymiany informacji.
Współpraca i wdrażanie ram wytycznych - w UE lub wielu państwach członkowskich UE - w celu zapewnienia i ciągłej poprawy bezpieczeństwa cybernetycznego zarówno w sektorze publicznym, jak i prywatnym poprzez lepszą ochronę ich danych, znaczne zmniejszenie ryzyka najczęstszych ataków cybernetycznych oraz ogólnie zwiększenie odporności cybernetycznej.

Ponadto temat ten promuje bezpieczeństwo i prywatność "poprzez projektowanie" w istniejących i powstających technologiach, aplikacjach i sprzęcie, w tym IoT, Technologii Operacyjnej, Tożsamości i systemach administracji elektronicznej, poprzez wspieranie i / lub finansowanie możliwości w zakresie badań i innowacji. Technologie zwiększające wartość dodaną mają na celu zminimalizowanie ryzyka dla prywatności osób, których dane dotyczą.

Wdrażanie funkcji bezpieczeństwa i prywatności w nowych technologiach, zastosowaniach i sprzęcie od początku – w fazie projektowania i wdrażania [1] – zapewnia rozpoznanie potencjalnych słabych punktów i zagrożeń i zajęcie się nimi na wczesnym etapie procesu opracowywania.

Ponadto, aby być zgodnym z przepisami dotyczącymi ochrony danych, podejście to może być bardziej opłacalne i zmniejszyć prawdopodobieństwo naruszenia bezpieczeństwa i danych osobowych.

Konsorcja powinna rozważyć włączenie co najmniej jednego przedstawiciela każdej z następujących kategorii w celu odzwierciedlenia całego łańcucha wartości: badaczy technologii wspomagających prywatność, dostawców technologii zwiększających prywatność, twórców produktów i usług ICT integrujących technologie wzmacniające prywatność oraz organizacji użytkowników produktów i usług ICT.

[1] Inżynieria ochrony danych, ENISA, 2022, dostępna pod adresem: https://www.enisa.europa.eu/publications/data protection- engineering.

Treść przetworzona przez AI. Opis przetłumaczono maszynowo z języka oryginału, wersję angielską przygotowano tłumaczeniem maszynowym, zachętę „dlaczego warto” napisał model AI, informację o koszcie ustalono automatycznie z opisu. Wiążąca jest treść na stronie organizatora. Zobacz oryginał u organizatora →

Pokaż opis oryginalny

Budget: EUR 20,000,000 Expected grants: 5 Opening date: 2026-09-01 Deadline: 2027-01-14 Expected Outcome: One or more of the following should be covered: • Implementation of guidelines, standardised processes, or manuals – in the EU or multiple EU MS – concerning the most challenging issues, supporting specific stakeholders and sectors addressed by cybersecurity legislation. • Develop and implement tools, raise awareness and encourage and facilitate industry uptake, with a focus on SMEs, of conformity assessments of essential cybersecurity requirements for products with digital elements (hardware and software) under the CRA. • Support for mechanisms reducing the administrative burden for entities, like single entry point for incident notification. • Establish secure communication channels allowing for cooperation and information sharing initiatives. • Support the organisation of regular meetings/workshops to identify good practices within specific sectors or emerging areas and facilitate collaborative efforts between different sectors. • Support the development of training courses, on the basis of the ECSF and exercises that promote capacity building and internal awareness. • Contribution to CR standardisation: Training materials and training actions on cybersecurity certification for national authorities and conformity assessment bodies. • Fostering certification: Educational and supporting materials and an explanatory press campaign using interactive material such as ‘Do I comply with CRA?’. Information campaign through various channels such as conferences, meetings, etc. Website dedicated to the mandatory certification and conformity assessments of essential requirements. • Development of training programmes and materials, including tools for cross-country collaboration and exchange, aimed at enhancing participants’ skills and readiness for real-world threats. These programmes can also support non-formal education for high school students and teachers, enhancing digital literacy and cybersecurity awareness at early educational levels. • Creation of benchmarking and assessment programmes to evaluate and optimise the performance of participants in cybersecurity training programmes, ensuring continuous improvement and alignment with industry standards. • Implement peer exchange and fellowship programmes, aimed at fostering a connected, resilient community of cybersecurity professionals across Europe. These programmes will also include support for cross-border training initiatives and non formal education activities, ensuring that both students and educators can participate in hands-on cybersecurity learning experiences and contribute to long-term talent development. • Establishment of cross-border collaboration programmes to support the development of pan-European teams in cybersecurity competitions. These programmes will provide access to mentorship, advanced tools, and leadership training, ensuring European teams remain competitive on the global stage. Additionally, the programmes will foster the growth of a European cybersecurity leadership pipeline, enhancing Europe’s visibility and effectiveness in international cybersecurity challenges. • Support organisations, including SMEs, in assessing the robustness, applicability and relevance of security- and privacy-enhancing technologies to be integrated in the ICT products and services they develop. • Set-up pilot projects to test CRA compliance, use open-source software and libraries for conformity assessment and testing; develop assessment methodologies for the purpose of CRA compliance/requirements. • Develop best practices or guidelines for setting-up and operating market surveillance authorities in MSs; develop awareness of CRA requirements. • Support organisations, including SMEs, in commercialising privacy-enhancing technologies and demonstrate how they can address security and privacy risks from emerging technologies. • Facilitate cooperation between the producers of emerging technologies, the users of those technologies and regulators. Such cooperation would make it possible to identify which requirements can be met by which privacy-enhancing technology, in which use cases, to what extent they could facilitate compliance or reduce the cost thereof, and how to engineer it in practice, during the early phases of design and development of ICT products and services. • Strengthen cooperation in the whole privacy-enhancing technology value chain, including between researchers, providers, integrators and users, and GDPR national authorities/European supervisors. Objective: The objective of this topic is to support the European ecosystem to strengthen its cybersecurity capacities and to support the implementation of the regulatory framework in line with the Cyber Resilience Act (CRA), NIS 2 Directive, GDPR, DORA, Cybersecurity Act, specific requirements of the AI Act, etc. in a homogeneous approach. Additionally, and in alignment with the Digital education plan, which emphasises the development of digital skills crucial for the modern economy, and in support of initiatives like the Cybersecurity Skills Academy, activities related to cybersecurity challenges should also be promoted. These initiatives aim to address the skills shortage in cybersecurity and develop a workforce capable of meeting regulatory and operational demands. By providing practical training, attracting young professionals, and encouraging diversity within the field, these efforts are vital to Europe’s ability to respond to evolving cyber threats and to comply with new legislation. Additionally, these activities foster equal opportunities and raise cybersecurity awareness among future generations, contributing to Europe’s broader strategic goals in the digital domain. The implementation of EU cybersecurity legislation needs to be supported to achieve a higher level of cybersecurity in the EU, especially in a constantly changing threat landscape. Cybersecurity maturity levels are different depending on each sector. This means that efforts and investments are needed to ensure and continuously improve cyber security in both the public and private sectors. Such efforts and investments are crucial in each Member State and therefore require increased focus and joint efforts at European level. Empowerment and self-assessment tools can be the most effective. All the above efforts should consider that data security and protection must be promoted during the design and development of ICT products and services. Scope: EU cybersecurity legislation brings new responsibilities and imposes obligations on key stakeholders, ICT systems, Operational Technology and IoT manufacturers. For instance, the cost of obtaining a cybersecurity certification for an ICT or digital product, service or process is often an insuperable barrier for EU start-ups and SMEs. Support must be provided for the implementation of these obligations. The activities under this action require various types of support, including financial and organisational. Applications should address at least one of the eligible pieces of cybersecurity legislation but can also address more. The focus will also be on fostering cross-border collaboration and promoting diversity within the cybersecurity workforce, encouraging participation from women and other underrepresented groups. In conjunction with initiatives like the Cybersecurity Skills Academy, these activities will contribute to building capacity, raising awareness, and supporting the uptake of the aforementioned regulatory framework. By integrating these challenges into a broader capacity-building framework, they will ensure that stakeholders across sectors are equipped to address evolving cybersecurity threats and comply with the new legislative landscape. Aligned with the goals of the Digital Education Action Plan which focuses on enhancing digital skills across Europe, activities related to cybersecurity challenges will play a crucial role in developing the next generation of cybersecurity professionals. These challenges will provide hands-on experience for young professionals and students, helping to close the cybersecurity skills gap and ensuring they are well-prepared to meet the demands of new legislative requirements. The assessment of products and services is an essential step in the EU cybersecurity certification process. As cybersecurity threats are rapidly evolving and attacks are becoming more sophisticated, it is important to find a way to address these challenges. In addition, the EU needs to cope with the continuous growth of information systems (in terms of size and complexity) and the significant expansion of the digital space by enabling fast but secure replication of assessments. Furthermore, it is a great opportunity for the EU to develop interoperable solutions that will increase its competitiveness. In doing so, the Union can rely on a large and dynamic number of players who have already developed high-quality offerings. The certification process is also very formal in terms of the documentation that is later used as proof for issuing the certificate. There is currently no platform to help proponents overcome the challenges posed by the use of many different and complex documents by all parties. This action involves building capacity of national cybersecurity certification authorities to undertake market surveillance and supervise conformity assessment bodies and conformity assessments of essential requirements for cybersecurity products, services and processes. It should ensure the mutual recognition across Member States. Furthermore, the action is also about building up capabilities of conformity assessment bodies and certification laboratories to meet the requirements of the Cyber Security Act and the Cyber Resilience Act, as regards verifying declarations of conformity from suppliers and vendors. The action involves also the development of supporting tools for certification and evaluation processes, including a ‘Certification and Evaluation as a Service’ software platform to assist conformity assessment as well as support in creating national or cross-regional expert hubs to assist with these processes. Its development should involve relevant stakeholders such as CBs, CABs, and client representatives. The ‘Certification and Evaluation as a Service platform’ could facilitate and streamline the management of all documentation used in the certification process. It could also help to speed up the information exchange between the bodies taking part in the process. The platform could help to harmonise and standardise the documentation and tools to be used across Europe. The main areas considered under the scope of this action could include: • The implementation of EU legislation in cybersecurity to be supported to achieve a higher cybersecurity level in Europe. • Provide support to SMEs aiming to enhance cybersecurity resilience with a particular focus on legal requirements deriving from EU legislation such as NIS 2, Cyber Resilience Act, Cybersecurity Act, etc., including practical guidelines and user-friendly tools allowing the company to check whether its solutions are compliant with the requirements of the new legislation considering open standards. • Develop reporting platforms for NIS 2 (e.g. incident reporting platform) and CRA (e.g. vulnerability single reporting platform). • Establish short-term and long-term actions to prepare professionals to properly implement the requirements of new EU regulations in entities covered by those regulations. • Develop programmes to promote diversity and equal opportunities for all young Europeans, providing tailored onboarding programmes for youth. These programmes will offer resources and easy access to educational content, ensuring that participants from various backgrounds can engage with cybersecurity training. By supporting non formal education and offering participation opportunities, such as cybersecurity challenges, these efforts will help equip the next generation with the skills needed to thrive in the sector. • Creation and development of cooperation initiatives in cross-border and cross-sector contexts. Encourage collaboration between national and regional authorities to enhance cyber resilience and raise cybersecurity maturity levels through development and implementation of common methodologies. • The design and evaluation of platforms for training programmes and tools for cross country exchange will support these efforts. Additionally, benchmarking and assessment programmes will help optimise performance, enhancing participants’ skills. These initiatives, including training materials, with cybersecurity challenges as one example, will also include peer exchange and fellowship opportunities, fostering a connected community of cybersecurity professionals. By encouraging cross-border collaboration and ongoing engagement, these programmes aim to strengthen Europe’s cybersecurity workforce and support long-term talent development. • Support the development of cross-border collaboration programmes, enabling pan European teams to participate in international cybersecurity competitions, enhancing visibility and competitiveness on the global stage. These initiatives will provide teams with access to advanced tools, mentorship, and leadership training, fostering the growth of a European cybersecurity talent pipeline. By promoting excellence, skills development, and leadership, this support will ensure that Europe’s top talent remains competitive, well-prepared, and collaborative in facing global cybersecurity challenges. In addition to providing supports for national cybersecurity certification authorities, conformity assessment bodies and national accreditation bodies with certification, the implementation of the NIS 2 Directive will continue in the coming years. In particular, competent authorities will need to build up capacity in audit and compliance to ensure that essential and important entities are meeting their responsibilities. Training and awareness raising activities along with trust and confidence building activities to facilitate information sharing and knowledge building should be provided. Overall, this action is intended to increase collaboration between national authorities, supporting or supplementing the structures under the NIS Directive that need to comply with CRA (e.g. Software Bill of Materials, CRA Single Reporting Platform contributions and open prototypes, CVD processes or security advisory automation, like the CSAF), as well as between national authorities and stakeholders, especially SMEs, to raise cybersecurity maturity levels through the development and implementation of common methodologies to enable the deployment of cybersecurity processes and the uptake of products and services by entities. This action involves the creation and deployment of common tools for regulation and enforcement, including targeted security audits and incident notifications to national competent authorities to facilitate information exchange. Under information exchange, the action can also include: • At national level, federate national actors working on cyber threat intelligence and national competent authorities around a common platform. Including facilitating and centralising the notification process for NIS 2 entities. • At vertical level within the EU, organise or support cyber threats intelligence (CTI) unclassified information sharing in confidence between stakeholders of the given vertical. • At EU level, enabling and organising collaboration between countries and information sharing. • Collaborate on and implement a framework of guidelines - in the EU or multiple EU MS - to ensure and continuously improve cybersecurity both within the public and private sectors through better protection of their data, a significant reduction of the risk of the most common cyberattacks, and an increase of cyber resilience in general. In addition, this topic promotes security and privacy ‘by design’ in existing and emerging technologies, applications and hardware, including IoT, Operational Technology, Identity and e-government systems, by supporting and/or funding research and innovation opportunities. Privacy-enhancing technologies aim to minimise the risks to the privacy of data subjects. Implementing security and privacy features in emerging technologies, applications and hardware from the outset – in the design and implementation phase [1] – ensures that potential vulnerabilities and risks are recognised and addressed early in the development process. In addition, to be in line with data protection regulations, this approach can be more cost effective and would reduce the likelihood of security and personal data breaches. Consortia should consider including at least one representative of each of the following categories to reflect the whole value chain: privacy-enhancing technology researchers, privacy-enhancing technology providers, developers of ICT products and services integrating privacy-enhancing technologies, and ICT product and services user organisations. [1] Data Protection Engineering, ENISA, 2022, available at: https://www.enisa.europa.eu/publications/data protection-engineering.

#ai #business #certificate #cra #cybersecurity #edukacja #grant #hardware