Cybersecurity e Trust - Sviluppo delle capacità dei Centri per le operazioni di sicurezza (SOCs)

Il Programma “Europa Digitale” è un programma di finanziamento dell'UE incentrato sullo sviluppo della tecnologia digitale per imprese, cittadini e amministrazioni pubbliche.

La call prevede 7 topic. Il topic Sviluppo delle capacità dei Centri per le operazioni di sicurezza (DIGITAL-ECCC-2022-CYBER-03-SOC) ha l’obiettivo di creare, sostenere e/o rafforzare e interconnettere le capacità di rilevamento delle minacce informatiche e la creazione di conoscenze collettive e la condivisione delle migliori pratiche. Inoltre, i dati e le capacità relative all'intelligence sulle minacce alla sicurezza informatica verranno da più fonti (come i CSIRT e altri attori della cybersecurity) attraverso piattaforme transfrontaliere in tutta l'UE e grazie all’uso di IA all'avanguardia, capacità di machine learning e infrastrutture comuni.

Le proposte dovranno avere l’obiettivo di migliorare la resilienza della cybersecurity con un rilevamento e una risposta più rapidi agli incidenti e alle minacce di cybersecurity a livello nazionale ed europeo attraverso la creazione di capacità di rilevamento e analisi delle minacce informatiche, sfruttando le tecnologie dirompenti e condividendo le informazioni per una maggiore consapevolezza della situazione e un rafforzato processo di produzione e distribuzione.

In particolare, le proposte devono concentrarsi su almeno uno dei seguenti aspetti:

• Supportare le entità che si occupano di rilevamento e analisi delle minacce informatiche che servono organizzazioni private (in particolare le PMI) e/o pubbliche con il monitoraggio e l'analisi in tempo reale dei dati provenienti dal traffico della rete internet pubblica per individuare attività e incidenti dannosi che compromettono la resilienza della rete e dei sistemi informativi;
• Rafforzare tali entità sfruttando lo stato dell'arte dell'Intelligenza Artificiale (incluse le tecniche di Machine Learning) e la potenza di calcolo per migliorare la qualità di rilevamento di attività dannose e apprendendo in modo dinamico l'evoluzione del panorama delle minacce;
• Sostenere la condivisione delle informazioni tra gli enti che si occupano del rilevamento e dell'analisi delle minacce informatiche o autorità pubbliche (comprese le autorità competenti e i CSIRT ai sensi della direttiva NIS) o altri soggetti pubblici o privati che trattano informazioni rilevanti sulle minacce, facilitata da opportuni accordi di condivisione, nel rispetto di tutti gli obblighi relativi alla privacy e alla protezione dei dati personali;
• Sviluppare e distribuire strumenti, piattaforme e infrastrutture appropriate per condividere e analizzare in modo sicuro grandi insiemi di dati tra le entità che si occupano di rilevamento e di analisi delle minacce informatiche. Laddove possibile e appropriato, verranno riutilizzati gli elementi già esistenti, compresi i risultati dei progetti Connecting Europe Facility e Horizon 2020;
• Sostenere l'aumento della disponibilità, della qualità, dell'utilizzabilità e dell'interoperabilità di dati di intelligence sulle minacce tra gli enti interessati.

Queste azioni saranno accompagnate da un bando di manifestazione di interesse per selezionare entità negli Stati membri che forniscano le strutture necessarie per ospitare e gestire piattaforme transfrontaliere per la messa in comune di dati sulle minacce alla cybersicurezza tra diversi Stati membri.

Possono partecipare al bando enti pubblici o privati dotati di personalità giuridica, stabiliti in uno dei seguenti paesi partecipanti al Programma Europa Digitale:

• Stati membri dell’UE (compresi i paesi e i territori d’oltremare – PTOM);
• Paesi che fanno parte dell’Area Economica Europea (Norvegia, Islanda e Liechtenstein).

Attenzione! La partecipazione a qualsiasi titolo (come beneficiario, entità affiliata, partner associato, subappaltatore o destinatario di sostegno finanziario a terzi) è limitata alle entità dei Paesi ammissibili.

Gli stakeholder interessati sono attori pubblici e privati, nonché consorzi di entrambi i tipi o che li combinano, che possono supportare il rilevamento delle minacce informatiche e la condivisione delle CTI.

Il finanziamento a terze parti è ammissibile come intervento della call, specificando il motivo per cui è necessario, come sarà gestito e fornire un elenco dei diversi tipi di attività per le quali una terza parte può ricevere un sostegno finanziario. L’importo massimo da poter destinare per terza parte è 60.000 Euro.

La durata massima dei progetti è di 36 mesi.

La dotazione finanziaria complessiva prevista per la call è pari a 176.500.000 Euro.

Per il topic Sviluppo delle capacità dei Centri per le operazioni di sicurezza (DIGITAL-ECCC-2022-CYBER-03-SOC) sono stanziati 72.500.000 Euro

Contributo minimo per progetto: 1.000.000 Euro

Contributo massimo per progetto: 10.000.000 Euro

Quota di cofinanziamento: 50%

Pagina web per formulari e documenti

Bando

DIGITAL-ECCC-2022-CYBER-03-SOC

Si consiglia di consultare regolarmente il sito web ufficiale del bando per gli aggiornamenti e le informazioni addizionali.