Securitate cibernetică din fonduri europene: cerințele scrise în ghid

Ghidul tratează auditul tehnic ca activitate distinctă a proiectului, iar cerința de certificare a auditorului restrânge sensibil piața de furnizori disponibili. Practic, un solicitant trebuie să identifice devreme un auditor cu una dintre certificările acceptate, să obțină ofertă de la el și să prevadă linia în deviz — nu să descopere cerința după contractare, când calendarul e deja fixat.

Independența acestui rol este verificată, nu presupusă. Pe 28 iulie 2026 autoritatea a publicat, pentru apelul Acțiunii 2.1, o notă de clarificare privind Anexa 18 — Declarație de independență a expertului. Dacă pregătești un dosar acum, este documentul de citit înainte de a bloca structura echipei externe.

Pe lista de cheltuieli a apelului apar explicit echipamentele dedicate protejării infrastructurii IT, destinate gestionării și monitorizării atacurilor cibernetice, identificării și remedierii vulnerabilităților, implementării de controale de securitate și dezvoltării unei arhitecturi de securitate. Formularea este suficient de largă cât să acopere un stack modern, dar fiecare achiziție se justifică prin legătura cu activitatea de introducere în producție a rezultatului proiectului.

Alături de ele intră aplicațiile software și licențele, accesul la platforme cloud și serviciile de configurare — cu observația că subscripțiile se tratează diferit după tipul de ajutor. Un plafon ușor de ratat: cheltuielile indirecte sunt eligibile în procent de maximum 7% din valoarea totală a cheltuielilor eligibile.

Rezultatul unui proiect 2.1 trebuie să se încadreze pe unul dintre subdomeniile de specializare inteligentă din SNCISI 2021-2027 enumerate în ghid: dispozitive și sisteme microelectronice pentru produse inteligente; rețelele viitorului, comunicații, IoT; tehnologii XR; sisteme de inteligență artificială; tehnologii pentru trasabilitate; roboți și agenți cognitivi. Securitatea cibernetică nu apare ca subdomeniu de sine stătător.

Asta nu închide ușa unui produs de securitate, dar schimbă modul în care se scrie dosarul: încadrarea trebuie argumentată pe unul dintre subdomeniile existente — de exemplu un sistem de detecție a anomaliilor construit pe subdomeniul sistemelor de inteligență artificială, sau securizarea dispozitivelor conectate pe subdomeniul IoT. Încadrarea o confirmă evaluatorul, nu furnizorul de software, iar un dosar care presupune contrariul pierde timp în clarificări.

Pentru un IMM care nu dezvoltă produse TIC, securitatea a fost o categorie de cheltuieli între altele. Apelul PNRR C9 I3.1 de 20.000–100.000 EUR o enumera pe lista sa, dar nu mai primește cereri din 30 iunie 2023: implementarea s-a încheiat la 30 iunie 2026, respectiv 31 iulie 2026 pentru prelungirile depuse în termen (Ordinul MIPE 607/2026), iar cererea de plată se depune până la 30 octombrie 2026 (Ordinul 963/2026).

Apelul PNRR C9 I3 pentru tehnologii digitale avansate, cu granturi între 500.000 și 3.000.000 EUR și cybersecurity între tehnologiile vizate, este de asemenea închis și în implementare. Banda aceea de sume aparține exclusiv apelului închis și nu se transferă: pe POCIDIF Acțiunea 2.1 valoarea minimă nerambursabilă este 200.000 de euro, plafonul pentru un rezultat de tip soluție software inovativă este 1.500.000 de euro, iar cei 3.000.000 de euro se acordă numai proiectelor al căror rezultat este un produs hardware inovativ fabricat de beneficiar. Pentru un dosar nou rămân POCIDIF 2.1 — dacă ai cod CAEN TIC și dezvolți produs, cu depunere până la 30 septembrie 2026, ora 17:00 — și apelurile programelor regionale 2021-2027, cu ghiduri, plafoane și calendare proprii per agenție de dezvoltare regională, verificate la sursă înainte de a construi bugetul.

Livrăm componenta de securitate a soluției pe care o construim: control al accesului și autentificare, criptarea datelor sensibile, jurnalizare, plan de actualizări, backup cu test de restaurare și documentația aferentă. Reper orientativ: un audit de securitate sau un test de penetrare pornește de la 1.500–3.000 €, după aria acoperită; cifra fermă vine din ofertă scrisă, după delimitarea perimetrului.

Ce nu facem, pentru că ne costă și e corect: nu emitem raportul de audit tehnic al unui proiect în care suntem furnizorul soluției și nu producem a doua ofertă pentru o cheltuială pe care tot noi am ofertat-o. Ghidul cere minimum două oferte semnate și datate pentru fiecare cheltuială eligibilă și punctează cu zero cheltuielile suspectate de oferte formale între solicitant și ofertanți ori cei care au realizat documentația proiectului.