Programa de Europa Digital (DIGITAL)

Objetivo de la ayuda

El objetivo de este tema es apoyar a las pymes europeas, con un enfoque en las micro y pequeñas empresas, para fortalecer sus capacidades de ciberseguridad y apoyar la implementación del Reglamento propuesto sobre la Ley de Resiliencia Cibernética (CRA).

Resultados esperados:

Apoyo financiero a las pyme y otras partes interesadas para el cumplimiento de la CRA.

Plataforma abiertamente disponible con recursos relacionados con CRA (como directrices y documentos de apoyo), que proporciona apoyo a la creación de la comunidad y la mejora de las habilidades.

Talleres, eventos, creación de redes e intercambio de experiencias de las partes interesadas.

Contribuciones a la normalización de la CRA.

En sinergia con otras acciones lanzadas en el marco de este WP, que desarrollará herramientas de cumplimiento para la CRA, la acción debe distribuir subvenciones de financiación en cascada a las pymes europeas. Con un enfoque en las micro y pequeñas empresas, aunque permanecerán abiertas a otras partes interesadas, para apoyar el cumplimiento de los requisitos y obligaciones derivados de la CRA. Se anima a los solicitantes a identificar categorías de beneficiarios de financiación en cascada, incluyendo al menos las siguientes:

Fabricantes de productos con componentes digitales, incluidos desarrolladores de software.

Proveedores de herramientas y soluciones que facilitan el cumplimiento de las obligaciones de la CRA.

Otras categorías bien justificadas en línea con CRA (por ejemplo, distribuidores, importadores, comunidad de código abierto).

Para cada categoría de partes interesadas identificadas, se debe diseñar un conjunto dedicado de actividades teniendo en cuenta las necesidades específicas de los consumidores objetivo, los usuarios empresariales y otras partes interesadas relevantes.

El proyecto propuesto debe incluir acciones que aborden lo siguiente:

Sensibilización, difusión y otras acciones de participación de las partes interesadas, centrándose en la financiación en cascada de las pymes europeas, centrándose en las micro y pequeñas empresas.

Gestionar un proceso de convocatoria abierta para distribuir fondos en cascada, incluida la evaluación imparcial de las propuestas y el seguimiento de la implementación de las subvenciones.

Establecer una plataforma disponible abiertamente que proporcione enlaces a recursos relacionados con la CRA que el proyecto propuesto en sí mismo recopilaría o desarrollaría o que estaría disponible de fuentes externas y apoyaría la construcción de la comunidad y la mejora de las habilidades. Esto incluye, por ejemplo, un sitio web de repositorio central dedicado para permitir la fácil búsqueda de recursos internos y externos, directrices paso a paso, herramientas de cumplimiento, materiales de capacitación, implementaciones de código libre y de código abierto y otros recursos relevantes para lograr el cumplimiento de la CRA. Esto debería incluir, entre otras cosas, las herramientas adquiridas para este propósito en el marco de este programa de trabajo.

En estrecha coordinación con la Academia de Habilidades de Ciberseguridad de la UE, realizar capacitaciones y mejorar la capacitación de las partes interesadas para lograr el cumplimiento de la CRA, es decir, organizar talleres, sesiones de capacitación y eventos, proyectos de directrices, apoyar acciones para facilitar la interacción entre las pyme europeas, incluida la redacción de informes u otro material que discuta la implementación de los requisitos de cumplimiento de la CRA y la promoción de la concienciación, incluso contribuyendo a los entregables significativos de los organismos de normalización, por ejemplo, a través de una perspectiva sectorial e informada por las necesidades de las empresas sobre el terreno.

Facilitar y compartir las mejores prácticas y casos de uso de cumplimiento de la CRA.

Contribuir a los esfuerzos de normalización, según corresponda, teniendo en cuenta las actividades de normalización europea e internacional que son directamente relevantes para la implementación de la CRA.

Los terceros que reciben subvenciones deben, en particular:

Participar en las pruebas, detección y abordación de vulnerabilidades, la producción de documentación, la realización de evaluaciones de conformidad e implementación de otras medidas necesarias para cumplir con la CRA.

Participar en talleres, sesiones de capacitación y eventos que faciliten la interacción entre las pymes europeas, con un enfoque en las micro y pequeñas empresas, para discutir e implementar el cumplimiento de la CRA.

Contribuir a los esfuerzos del proyecto propuesto para recopilar las necesidades y perspectivas de las pymes hacia los entregables de estandarización relacionados con la CRA.