Granturi de până la 45.000 de euro pentru IMM-uri. Ce firme pot primi finanțare pentru securitate cibernetică

IMM-urile din România din domenii precum software, IT, telecomunicații, platforme digitale, electronice și echipamente hardware vor putea beneficia de ajutoare de minimis de până la 45.000 de euro pentru servicii de securitate cibernetică și conformare la noile reguli europene. Schema are un buget total de 2 milioane de euro și ar putea finanța până la 266 de firme.

Schema de ajutor de minimis, publicată în Monitorul Oficial nr. 821 din 28 septembrie 2026, vizează pregătirea companiilor pentru respectarea Regulamentului european privind reziliența cibernetică - Cyber Resilience Act (CRA).

Sprijinul nu reprezintă bani pe care firmele îi primesc pentru cheltuieli curente sau investiții la alegere. Finanțarea acoperă servicii specializate de evaluare și securitate cibernetică, furnizate în cadrul unor consorții.

Grant de maximum 45.000 de euro pentru o firmă

Ajutorul acoperă maximum 75% din valoarea eligibilă a serviciilor, iar minimum 25% trebuie suportat de IMM din fonduri proprii.

Sunt stabilite patru pachete de servicii:

• P1: valoare eligibilă maximă de 10.000 de euro - grant maxim 7.500 de euro;
• P2: valoare eligibilă maximă de 25.000 de euro - grant maxim 18.750 de euro;
• P3: valoare eligibilă maximă de 45.000 de euro - grant maxim 33.750 de euro;
• P4: valoare eligibilă maximă de 60.000 de euro - grant maxim 45.000 de euro.

Publicitate

Valoarea maximă acordată fiecărui beneficiar depinde astfel de pachetul de servicii pentru care este aprobat proiectul.

Ce pot finanța firmele

Printre serviciile care pot fi finanțate se află:

• evaluarea gradului de conformare la Cyber Resilience Act;
• identificarea vulnerabilităților produselor și sistemelor digitale;
• scanări de vulnerabilitate;
• teste de penetrare;
• auditarea proceselor de dezvoltare software;
• implementarea principiilor „secure by design” și „secure by default”;
• managementul vulnerabilităților;
• elaborarea inventarului componentelor software - SBOM;
• proceduri pentru raportarea și remedierea vulnerabilităților;
• instruirea angajaților și a echipelor tehnice în domeniul securității cibernetice.

Ce firme sunt eligibile

Beneficiarii finali sunt microîntreprinderile, întreprinderile mici și întreprinderile mijlocii înregistrate și care desfășoară activitate economică în România.

Acestea trebuie să dezvolte, producă, integreze, distribuie, comercializeze sau utilizeze produse, servicii ori soluții digitale pentru care se aplică sau se pot aplica cerințe privind securitatea cibernetică.

Schema include firme cu anumite coduri CAEN din domenii precum:

• Hardware,
• IoT
• electronice

Sunt incluse, între altele:

• CAEN 2611 - Fabricarea componentelor electronice;
• CAEN 2620 - Fabricarea calculatoarelor și a echipamentelor periferice;
• CAEN 2630 - Fabricarea echipamentelor de comunicații;
• CAEN 2651 - Fabricarea instrumentelor și dispozitivelor de măsură și control;
• CAEN 2711 - Fabricarea motoarelor electrice și a echipamentelor de distribuție;
• CAEN 2731, 2732 și 2733 - cabluri și dispozitive de conexiune;
• CAEN 2790 - Fabricarea altor echipamente electrice.

Software și servicii IT

Sunt eligibile:

• CAEN 6201 - Activități de realizare a software-ului la comandă;
• CAEN 6202 - Activități de consultanță în tehnologia informației;
• CAEN 6203 - Activități de management al mijloacelor de calcul;
• CAEN 6209 - Alte activități de servicii privind tehnologia informației.

Telecomunicații și platforme digitale

Printre codurile eligibile se află:

• CAEN 6110 - telecomunicații prin rețele cu cablu;
• CAEN 6120 - telecomunicații prin rețele fără cablu;
• CAEN 6130 - telecomunicații prin satelit;
• CAEN 6311 - prelucrarea datelor, administrarea paginilor web și activități conexe;
• CAEN 6312 - activități ale portalurilor web.

Codul CAEN pentru care firma solicită sprijinul trebuie să fie autorizat la momentul depunerii cererii și să fie relevant pentru proiectul propus.

În cazul firmelor de software și servicii IT există o condiție suplimentară: produsul evaluat trebuie să fie un produs cu elemente digitale introdus pe piață sau o componentă software integrată într-un asemenea produs. Simplele servicii IT care nu au ca rezultat un produs digital introdus pe piață nu sunt eligibile.

Firmele trebuie să intre într-un consorțiu

IMM-urile nu depun proiectele singure.

Proiectele vor fi depuse de furnizori specializați de servicii de securitate cibernetică, în calitate de lideri de consorțiu.

Un consorțiu trebuie să cuprindă minimum trei și maximum cinci IMM-uri beneficiare. Liderul furnizează serviciile de securitate cibernetică, dar nu este el însuși beneficiarul ajutorului de minimis.

Autoritatea pentru Digitalizarea României, prin Centrul Național de Coordonare - NCC-RO, va organiza un apel competitiv pentru selectarea proiectelor.

Buget de două milioane de euro

Bugetul total al schemei este de 2 milioane de euro, provenind în proporții egale din Programul european „Europa digitală” și din bugetul de stat.

Distribuția prevăzută este:

• 2026: 600.000 de euro;
• 2027: 1,4 milioane de euro.

Numărul maxim estimat al firmelor beneficiare este de 266.

Schema se aplică până la epuizarea bugetului, dar nu mai târziu de 31 martie 2028, iar plățile pot fi efectuate până la 30 iunie 2029.

Cum se fac plățile

Grantul este plătit în două tranșe:

• 30%, după acceptarea raportului preliminar de evaluare CRA și a registrului preliminar al problemelor identificate;
• 70%, după finalizarea proiectului, transmiterea tuturor documentelor și aprobarea raportului tehnic final.

Dacă proiectul este implementat numai parțial, grantul se reduce proporțional. Dacă proiectul nu este implementat, autoritatea poate solicita inclusiv recuperarea integrală a primei tranșe.

Plafonul general de minimis: 300.000 de euro în trei ani

Firmele trebuie să țină cont și de plafonul general al ajutoarelor de minimis.

Valoarea totală a ajutoarelor de minimis acordate unei „întreprinderi unice” nu poate depăși 300.000 de euro într-o perioadă de trei ani, calculată continuu.

Înainte de acordarea finanțării, autoritățile vor verifica inclusiv Registrul ajutoarelor de stat - RegAS. Dacă prin acordarea noului grant s-ar depăși plafonul de 300.000 de euro, finanțarea poate fi redusă la suma disponibilă până la plafon sau cererea poate fi respinsă.

Condiții pentru firme

Printre condițiile pe care trebuie să le respecte beneficiarii se numără:

• să fie înregistrați la Registrul Comerțului și să activeze în România;
• să fie microîntreprinderi, întreprinderi mici sau mijlocii;
• să nu se afle în insolvență, faliment, dizolvare sau lichidare;
• să nu aibă un ordin de recuperare neachitat pentru ajutoare de stat sau de minimis;
• să nu fi primit alte fonduri publice pentru aceleași activități și cheltuieli;
• să aibă autorizat codul CAEN pentru care solicită finanțarea;
• să respecte limitele privind obligațiile fiscale restante.

Schema este destinată, în principal, companiilor care trebuie să își pregătească produsele și procesele pentru noile cerințe europene de securitate cibernetică aplicabile produselor cu elemente digitale.