NATJEČAJI

Prihvatljivi prijavitelji: Javna tijela koja djeluju kao nacionalni SOC-ovi 

*uvjet za prijavu na poziv je podnesen „Iskaz interesa za postavljanje i upravljanje nacionalnim SOC platformama za poboljšanje otkrivanja prijetnji kibernetičkoj sigurnosti i dijeljenje podataka o kibernetičkoj sigurnosti u EU”. 

Projektne aktivnosti: Aktivnosti sa svrhom jačanja kapaciteta novih ili postojećih nacionalnih SOC-ova kao što su nabava opreme, alata i sustava za prikupljanje podataka (data feeds) te troškovi vezani uz analizu podataka i povezivanje s prekograničnim SOC platformama.  

To može uključivati:

• • Alate za automatizaciju, analizu i korelaciju te izvori podataka pokrivajući obavještajne podatke o kibernetičkim prijetnjama (Cyber Threat Intelligence – CTI) na različitim razinama u rasponu od podataka s terena do podataka iz sustava za upravljanje sigurnosnim informacijama i događajima (SIEM) do više razine CTI-ja.
  • Korištenje najsuvremenije tehnologije poput umjetne inteligencije i dinamičkog učenja o domeni i kontekstu prijetnji.
  • Korištenje razmjene informacija o kibernetičkoj sigurnosti do moguće mjere temeljem postojećih taksonomija i/ili ontologija, i hardvera kako bi se osigurala sigurna razmjena i pohrana informacija.
  • Operacije bi se trebale graditi na mrežnim podacima u stvarnom vremenu. Gdje je relevantno, treba razmotriti mala i srednja poduzeća kao krajnje primatelje operativnih informacija kibernetičke sigurnosti.

Maksimalan iznos potpore: Indikativno između 1.000.000 i 2.000.000 € po projektu, no ostali iznosi nisu isključeni. 

Stopa financiranja: 50% 

Rok prijave: 21. siječnja 2025. – 17:00:00 CET (Bruxelles) 

Trajanje projekta: Indikativno trajanje projekta  je 36 mjeseci, no ostala trajanja nisu isključena. 

 Ukupan raspoloživi iznos: 5.800.000 € 

Prijaviti se možete ovdje.

Prihvatljivi prijavitelji:  Javne institucije koje djeluju kao nacionalni SOC-ovi 

*uvjet za prijavu na poziv je podnesen „Iskaz interesa  za odabir entiteta u državama članicama koji osiguravaju potrebne uvjete i upravljanje prekograničnim SOC platformama za prikupljanje podataka o kibernetičkim prijetnjama između nekoliko država članica.” 

Projektne aktivnosti: Prekogranične SOC platforme pridonijet će poboljšanju i utvrđivanju kolektivne situacijske svjesnosti i sposobnosti u otkrivanju i prikupljanju obavještajnih podataka (Cyber Threat Intelligence-CTI), podržavajući razvoj učinkovitijih alata za analizu podataka, otkrivanje i odgovor, kroz objedinjavanje većih količina podataka, uključujući nove podatke generirane unutar samih članova konzorcija.  

• • Platforme bi trebale djelovati kao središnja točka koja omogućuje šire objedinjavanje relevantnih podataka i CTI-a, omogućujući širenje informacija o prijetnjama u velikim razmjerima i među velikim i raznolikim skupom aktera (npr. CERT-ovi/CSIRT-ovi, ISAC-ovi, operateri kritičnih infrastruktura).  
  • Za prekogranične SOC platforme postoji ključna potreba za novim alatima temeljenim na naprednoj umjetnoj inteligenciji i strojnom učenju (AI/ML), analizi podataka i drugim relevantnim tehnologijama za kibernetičku sigurnost, temeljenim na istraživačkim rezultatima te daljnje testiranim i validiranim u stvarnim uvjetima, u kombinaciji s pristupom superračunalnim postrojenjima (npr. za poboljšanje značajki korelacije i otkrivanja prekograničnih platformi).  
  • Platforme će podržavati zajedničku situacijsku svjesnost i učinkovito upravljanje i odgovor na krize pružanjem relevantnih informacija mrežama i entitetima odgovornima za operativnu suradnju u kibernetičkoj sigurnosti i upravljanju krizama na razini Unije, bez nepotrebnog odgađanja, kada dobiju informacije vezane uz veliki prekogranični incident u tijeku ili o značajnoj prijetnji ili značajnoj ranjivosti koji bi mogli imati značajne prekogranične učinke ili značajne učinke na usluge i aktivnosti koje spadaju u područje primjene Direktive (EU) 2022/2555. 

Maksimalan iznos potpore: Indikativno između 2.000.000 € i 3.000.000 € po projektu, no ostali iznosi nisu isključeni 

Stopa financiranja: 50% 

Rok prijave: 21. siječnja 2025. – 17:00:00 CET (Bruxelles) 

Trajanje projekta: Indikativno trajanje projekta  je 36 mjeseci, no ostala trajanja nisu isključena. 

Ukupan raspoloživi iznos: 5.000.000 € 

Prijaviti se možete ovdje.

Prihvatljivi prijavitelji: Nacionalni SOC-ovi, Prekogranične SOC platforme i drugi relevantni dionici  

*uvjet za prijavu na poziv je podnesen „Iskaz interesa  za odabir entiteta u državama članicama koji osiguravaju potrebne uvjete i upravljanje prekograničnim SOC platformama za prikupljanje podataka o kibernetičkim prijetnjama između nekoliko država članica.” 

Projektne aktivnosti: Aktivnosti bi se trebale odnositi na jedno ili više od sljedećeg:
 

• • Aktivnosti i tehnički okviri koji potiču suradnju i povezivanje platformi prekograničnih i nacionalnih SOC-ova, kao i poticanje povezivanja nacionalnih SOC-ova i drugih SOC-ova na nacionalnoj razini. 
  • Podržavanje suradnje i koordinacije prekograničnih SOC platformi (između različitih prekograničnih SOC platformi i u odnosu na nacionalne SOC-ove i druge SOC-ove).  
  • Aktivnosti jačanja veza između javnog sektora i industrije, te poticanje razmjene informacija, alata i podataka te razmjene znanja i mogućnosti obuke. 
  • Jačanje veza između SOC-ova i industrijskih dionika u području umjetne inteligencije i drugih tehnologija, poticanje usvajanja takvih tehnologija, uključujući tehnike i alate umjetne inteligencije i olakšavanje upoznavanja s postojećim najsuvremenijim alatima (kao što su na primjer oni razvijeni u Akciji 1.1.4 ovog radnog programa) i razmjenu znanja.  
  • Uključivanje dionika iz zajednice HPC dionika i praktičara naprednih AI tehnologija za razvoj nacrta zahtjeva za AI modele koji zahtijevaju pristup velikim ili manjim HPC resursima i sljedećih koraka za realizaciju toga, kao i podizanje svijesti o tome u široj SOC zajednici.

*U skladu sa Zakonom o kibernetičkoj solidarnosti (koji će biti usvojen i objavljen u Službenom glasniku u jesen 2024.), organizacija ENISA je zadužena za razvoj smjernica o interoperabilnosti prekograničnih kibernetičkih čvorišta (Cross-Border Cyber Hubs). U tom kontekstu, od odabranog prijedloga će se zahtijevati suradnja s ENISA-om u pogledu interoperabilnosti. 

Maksimalan iznos potpore: 2.000.000 €  

Stopa financiranja: 100% 

Rok prijave: 21. siječnja 2025. – 17:00:00 CET (Bruxelles) 

Trajanje projekta: Indikativno trajanje projekta  je 36 mjeseci, no ostala trajanja nisu isključena. 

 Ukupan raspoloživi iznos: 2.000.000 € 

Prijaviti se možete ovdje.

Prihvatljivi prijavitelji: Industrija, Nacionalna tijela za kibernetičku sigurnost, Nacionalni centri kompetencija za kibernetičku sigurnost, Nacionalni koordinacijski centri (kako je definirano Uredbom (EU) 2021/887, Privatni subjekti,  

Svi drugi relevantni dionici s kapacitetom agregiranja potražnje od krajnjih korisnika, za pokretanje natječaja za nabavu u tržišnom prostoru kibernetičke sigurnosti i za upravljanje kaskadnim financiranjem tj. pozivima za dodjelu financijske potpore trećim stranama. 

Projektne aktivnosti: Pružanje usluga podrške pripravnosti (ex-ante) uključuje dolje navedene aktivnosti, koje se odnose na primjerice velika industrijska postrojenja ili infrastrukturu, operatere ključnih usluga, davatelje digitalnih usluga i vladina tijela: 

• • Podrška za testiranje potencijalnih ranjivosti:  
    • Razvoj scenarija penetracijskih testiranja. Predloženi scenariji mogu pokrivati mreže, aplikacije, rješenja za virtualizaciju, rješenja u oblaku, sustave industrijske kontrole i Internet stvari (IoT). 
    • Podrška za provođenje testiranja na potencijalne ranjivosti ključnih subjekata koji upravljaju kritičnom infrastrukturom.  
    • Podrška implementaciji digitalnih alata i infrastrukture koja podržava izvođenje scenarija testiranja i provođenje vježbi kao što je razvoj standardiziranih kibernetičkih poligona (cyber range) ili drugih objekata za testiranje sposobnih oponašati značajke kritičnih sektora (npr. energetski sektor, prometni sektor itd.), a kako bi se olakšalo izvođenje kibernetičkih vježbi, posebno u okviru prekograničnih scenarija, kada  je relevantno.  
    • Procjena i/ili testiranje sposobnosti država članica iz područja kibernetičke sigurnosti  (uključujući sposobnosti za prevenciju, otkrivanje i odgovor na incidente). 
  • Savjetodavne usluge, davanje preporuka o tome kako poboljšati sigurnost infrastrukture i sposobnosti 
  • Podrška za procjenu prijetnji i rizika 
    • Implementacija i životni ciklus procesa procjene prijetnji 
    • Prilagođena analiza scenarija rizika 
  • Usluga praćenja rizika: 
    • Specifično kontinuirano praćenje rizika kao što je praćenje površine napada, praćenje rizika imovine i ranjivosti 

Aktivnosti u jačanju pripravnosti trebale bi koristiti subjektima (uključujući mala i srednja poduzeća i start up-ove) u sektorima koji su navedeni kao sektori kritične infrastrukture u NIS2 (Direktiva (EU) 2022/2555), kao što su energetika, promet i bankarstvo, te subjektima u drugim relevantnim sektorima. 

Cilj je stvaranje platformi koje služe kao referentna točka i pružaju usluge kao što su penetracijska testiranja i procjene prijetnji za pružatelje ključnih usluga i kritične infrastrukture, kao i za druge aktere. To uključuje podatke i operativne mjere u vezi s kibernetičkom sigurnošću, uključujući penetracijska testiranja i ranjivosti koje se mogu iskoristiti. Takve informacije mogu iskoristiti zlonamjerni akteri, pa ih stoga treba zaštititi od mogućih ovisnosti i ranjivosti u kibernetičkoj sigurnosti kako bi se spriječio strani utjecaj i kontrola. Kao što je prethodno navedeno, sudjelovanje subjekata izvan EU-a uključuje rizik da vrlo osjetljive informacije o sigurnosnoj infrastrukturi, rizicima i incidentima podliježu zakonodavstvu ili pritisku koji obvezuje te subjekte izvan EU-a da otkriju te informacije vladama izvan EU-a, s nepredvidivim sigurnosnim rizikom. 

Maksimalan iznos potpore: Indikativno između 3.000.000 do 5.000.000 € po projektu, no i ostali iznosi nisu isključeni 

Stopa financiranja: 100% 

Rok prijave: 21. siječnja 2025. – 17:00:00 CET (Bruxelles) 

Trajanje projekta: Indikativno trajanje projekta  je 36 mjeseci, no ostala trajanja nisu isključena. 

 Ukupan raspoloživi iznos: 35.000.000 € 

Prijaviti se možete ovdje.

Prihvatljivi prijavitelji: Relevantni dionici u industriji, MSP-jevi i start-up-ovi u sklopu nadolazećeg Zakona o kibernetičkoj otpornosti (CRA), Nadležna tijela država članica koja imaju ulogu u implementaciji NIS2 Direktive, CSIRT timovi uključujući sektorske CSIRT-ove, Sigurnosno operativni centri (SOC), Operateri ključnih usluga (OES), Davatelji digitalnih usluga (DSP), Centri za razmjenu i analizu informacija (ISAC), Akteri koji imaju ulogu u provedbi Zakona o kibernetičkoj otpornosti (CRA) (uključujući certifikacijska tijela) 

*drugi akteri obuhvaćeni zakonskom regulativom koja uređuje kibernetičku sigurnost i kibernetičku otpornost (NIS2 i CRA) 

Projektne aktivnosti: Ovaj poziv će se usmjeriti na podršku najmanje jednom od sljedećih prioriteta:  

• • • Implementacija, provjera valjanosti, pilotiranje i primjena tehnologija, alata i IT rješenja, procesa i metoda za praćenje i rukovanje kibernetičkim incidentima. 
    • Povećanje kapaciteta tijela za nadzor tržišta/tijela za prijavljivanje/nacionalna akreditacijska tijela u pogledu zadataka koje propisuje CRA. 
    • Suradnja, komunikacija, aktivnosti podizanja svijesti, razmjena znanja i obuka, uključujući i korištenje kibernetičkih poligona (cyber range), javnih i privatnih organizacija koje rade na provedbi NIS2 (Direktiva (EU) 2022/2555). 
    • Twinning sheme koje uključuju organizacije osnivače/pokretače i usvojitelje iz najmanje dvije različite države članice kako bi se olakšala implementacija i usvajanje tehnologija, alata, procesa i metoda za učinkovitu prekograničnu suradnju u prevenciji, otkrivanju i borbi protiv kibernetičkih incidenata. 
    • Mjere za izgradnju robusnosti i otpornosti u području kibernetičke sigurnosti koje jačaju sposobnost dobavljača da sustavno rade s informacijama relevantnim za kibernetičku sigurnost ili pružaju korisne podatke CSIRT-ovima. 
    • Osigurati da proizvođači poboljšaju sigurnost proizvoda s digitalnim elementima od faze dizajna i razvoja te tijekom cijelog životnog ciklusa. 
    • Osigurati koherentan okvir kibernetičke sigurnosti, olakšavajući usklađivanje za proizvođače hardvera i softvera.  
    • Poboljšati transparentnost sigurnosnih svojstava proizvoda s digitalnim elementima.  
    • Omogućiti tvrtkama u svim sektorima i potrošačima sigurnu upotrebu proizvoda s digitalnim elementima.  
    • Podrška certificiranju iz područja kibernetičke sigurnosti, uključujući podršku nacionalnim tijelima za certificiranje i drugim relevantnim dionicima, kao što su mala i srednja poduzeća. To uključuje aktivnosti kao što su penetracijsko testiranje vođeno prijetnjama, nabavu certifikacijskih testnih okolina, dijeljenje najboljih praksi, implementaciju inovativnih metoda evaluacije za specifične IKT proizvode ili komponente. 

Prijedlozi mogu biti usmjereni, prema potrebi, na nadležna tijela država članica, koja imaju središnju ulogu u provedbi NIS2 (Direktive (EU) 2022/2555), kao i na druge aktere unutar područja primjene ove Direktive. 

Prijedlozi mogu podržati, između ostalog, nastavak aktivnosti kibernetičke sigurnosti koje su bile financirane iz CEF Telecom programa u vidu nadogradnje na rezultate iz CEF projekata. 

Prijedlozi mogu podržati, između ostalog, uključivanje javnih i privatnih organizacija koje rade na implementaciji NIS2 (Direktive (EU) 2022/2555) na CEF platforme za središnje usluge u području kibernetičke sigurnosti (CEF Cybersecurity Core Service Platforms) i potencijalno doprinose njihovim ciljevima. 

Maksimalan iznos potpore: Indikativno između  2.000.000 do 4.000.000 € po projektu, no i ostali iznosi nisu isključeni 

Stopa financiranja: 50% 

Rok prijave: 21. siječnja 2025. – 17:00:00 CET (Bruxelles) 

Trajanje projekta: Indikativno trajanje projekta  je 36 mjeseci, no ostala trajanja nisu isključena. 

Ukupan raspoloživi iznos: 20.000.000  € 

Prijaviti se možete ovdje.