Die Europäische Union startet mit der aktiven Beteiligung des Zentrums für Cybersicherheit Belgien einen Aufruf zur Kandidatur namens SECURE, um KMU zu helfen, sich an die neuen europäischen Cybersicherheitsvorschriften anzupassen.
Der erste Aufruf zur Kandidatur für eine Finanzierung wird am 28. Januar gestartet. Er bietet europäischen KMU die Möglichkeit, bis zu 30.000 € pro Projekt zu erhalten (durch Kofinanzierung zu 50 %), um konkrete Cybersicherheitsmaßnahmen im Einklang mit der Cyber Resilience Act (CRA) umzusetzen.
Eléonore SIMONET, Ministerin für Mittelstand, Selbstständige und KMU: „Es handelt sich um eine schöne Gelegenheit für die KMU: Hersteller, Importeure, Vertreiber von Produkten mit digitalen Elementen und Softwareentwickler. Sie müssen sich ohnehin an diese Verordnung anpassen, also warum nicht über diesen Projektaufruf, der ihnen erlaubt, sich im Hinblick auf die CRA-Konformität finanzieren und begleiten zu lassen. “
Welche KMU sind betroffen?
Die Cyber Resilience Act betrifft jedes KMU, das ein Produkt mit digitalen Elementen auf den Markt der Europäischen Union bringt, sei es Hardware, Software oder eine Kombination beider.
Zum Beispiel KMU, die Software herausgeben, vernetzte Produkte herstellen oder integrieren, im Bereich Cybersicherheit oder digitale Komponenten tätig sind, oder die Produkte unter eigener Marke importieren/vertreiben.
Ein einfaches Beispiel: Ein KMU, das einen vernetzten Sensor für die Industrie oder das Bauwesen herstellt, fällt klar unter die CRA.
Die CRA schreibt insbesondere vor:
- Cybersicherheitsanforderungen von der Konzeption an (Security by Design).
- Die Verwaltung und Behebung von Schwachstellen während der gesamten Lebensdauer des Produkts.
- Verpflichtungen in Bezug auf Dokumentation, Meldung und Unterstützung.
- Für bestimmte Produkte verschärfte Anforderungen (kritische Kategorien).
Dies könnte also rund 60.000 belgische KMU betreffen. Der Großteil davon ist im Bereich Programmierung im Allgemeinen tätig und sind Kleinstunternehmen.
Der belgische Teil des SECURE-Projekts wird vom Zentrum für Cybersicherheit Belgien verwaltet.
Die Richtlinien für den Aufruf zur Kandidatur sind verfügbar auf der offiziellen Website von SECURE, unter der Rubrik „Dokumentation“.