NASK pomaga firmom przygotować się na nowe unijne wymogi cyberbezpieczeństwa. W ramach programu SECURE przedsiębiorcy mogą ubiegać się o granty na dostosowanie produktów do nowych przepisów. W drugim naborze na ten cel przeznaczono aż 11,5 mln euro.
Routery, kamerki, smartwatche, zabawki z Wi-Fi i inne produkty z elementami cyfrowymi mogą być objęte nowymi unijnymi przepisami. Firmy, które je produkują lub sprzedają, będą musiały dostosować się do nowych wymagań.
Dobra wiadomość jest taka, że nie trzeba samodzielnie pokrywać wszystkich kosztów przygotowań. Pomóc może projekt SECURE4SME, którego partnerem jest NASK.
Większy budżet, więcej możliwości
Pierwszy nabór w projekcie SECURE pokazał, jak duże jest zapotrzebowanie na pomoc. Przy budżecie wynoszącym 5 mln euro organizatorzy otrzymali około 260 wniosków z 28 krajów europejskich.
W drugim naborze na dofinansowanie przeznaczono ponad dwa razy więcej, bo 11,5 mln euro. To szansa dla kolejnych europejskich mikro-, małych i średnich przedsiębiorstw, które chcą zwiększyć bezpieczeństwo swoich produktów i przygotować się do nowych obowiązków.
– Coraz więcej klientów i partnerów biznesowych oczekuje, że produkty będą projektowane z uwzględnieniem cyberbezpieczeństwa. Dla małej firmy może to być sposób na wyróżnienie się na rynku, budowanie zaufania i pozyskiwanie nowych klientów. Projekt SECURE pomaga ograniczyć koszty przygotowań do wymagań Aktu o Cyberodporności poprzez finansowanie wdrażania niezbędnych zmian oraz, co istotne, dostęp do wiedzy ekspertów, która wspiera rozwój kompetencji przedsiębiorców – mówi Jakub Frąckowiak, kierownik biznesowy projektu SECURE po stronie NASK.
Czym jest Akt o Cyberodporności (CRA)?
Akt o Cyberodporności to unijne rozporządzenie, które określa wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Obejmuje między innymi urządzenia i oprogramowanie dostępne na rynku UE.
Firmy muszą zadbać o bezpieczeństwo na każdym etapie życia produktu: od projektowania i rozwoju, przez aktualizacje, aż po wykrywanie i usuwanie luk w zabezpieczeniach. Ważne są również odpowiednie procedury i dokumentacja.
Główne wymagania CRA zaczną obowiązywać 11 grudnia 2027 r. Część przepisów weszła jednak w życie już we wrześniu 2026 r. Dotyczy obowiązku zgłaszania aktywnie wykorzystywanych luk w zabezpieczeniach oraz poważnych incydentów. Przygotowanie procedur, zespołu i rozwiązań technicznych wymaga czasu, dlatego warto zacząć działać już teraz.
Na co można przeznaczyć dofinansowanie?
W pierwszym naborze niemal połowa wniosków dotyczyła przygotowań do wdrożenia CRA. Firmy chciały między innymi ocenić poziom cyberbezpieczeństwa, znaleźć obszary wymagające poprawy, lepiej zrozumieć przepisy i usprawnić zarządzanie ryzykiem.
Drugi nabór ma pomóc przedsiębiorstwom przejść do konkretnych działań. Dofinansowanie można przeznaczyć na projekty, które wspierają dostosowanie do wymagań CRA oraz zwiększają bezpieczeństwo produktów cyfrowych.
O wsparcie mogą ubiegać się producenci, importerzy i dystrybutorzy urządzeń oraz oprogramowania z elementami cyfrowymi, a także podmioty rozwijające i utrzymujące oprogramowanie open source. Ich działalność musi podlegać przepisom CRA, a sami wnioskodawcy muszą spełniać warunki udziału w programie.
Nie tylko dofinansowanie
SECURE oferuje również bezpłatne szkolenia, warsztaty, wydarzenia i praktyczne materiały. Firmy mogą korzystać z przewodników, narzędzi do samooceny i zasobów open source, które ułatwiają zrozumienie nowych przepisów i zaplanowanie niezbędnych zmian.
Jak złożyć wniosek?
Drugi nabór trwa od 1 października do 11 grudnia 2026 r. Wnioski składa się online, a cały proces – od rejestracji po ocenę rezultatów projektu – odbywa się zdalnie.
Organizatorzy ocenią między innymi zgodność projektu z celami CRA, przewidywane efekty oraz jakość i wykonalność planowanych działań.