La Comisión Europea convoca, a través del portal EU Funding & Tenders, una línea de 35 millones de euros para reforzar la preparación y la respuesta ante ciberamenazas en grandes operaciones e instalaciones industriales de la UE.
Qué financia. La convocatoria cubre servicios de preparación ante ciberincidentes, evaluación de amenazas y riesgos, y monitorización continua. Entre las actividades elegibles figuran el desarrollo de escenarios de pruebas de penetración (redes, aplicaciones, soluciones cloud, sistemas de control industrial e IoT), el despliegue de ciberrangos estandarizados para ejercicios transfronterizos, la consultoría para mejorar la seguridad de infraestructuras y el seguimiento continuo de superficies de ataque y vulnerabilidades.
Quién puede optar. Pueden participar grandes operadores e instalaciones industriales de sectores declarados críticos por la Directiva NIS2 —energía, transporte, banca y otros—, así como consorcios público-privados y entidades europeas de seguridad en red. La participación de entidades no pertenecientes a la UE está restringida por razones de seguridad: la acción se acoge al artículo 12(5) del Reglamento (UE) 2021/694 para evitar que información sensible sobre infraestructuras quede expuesta a legislaciones o presiones de gobiernos extranjeros.
Para qué sirve. El mecanismo busca crear plataformas de referencia que presten servicios de pruebas de penetración y evaluación de amenazas a operadores de servicios esenciales e infraestructuras críticas, incluyendo pymes y start-ups de los sectores afectados.
Cómo solicitar. Las propuestas deben presentarse a través del sistema de envío del portal, utilizando el formulario de solicitud específico de la convocatoria y la tabla de presupuesto detallada disponibles en la plataforma. Los criterios de evaluación, umbrales y el calendario orientativo de resolución figuran en el documento de convocatoria (secciones 8 y 9). El plazo límite es el 6 de enero de 2027, a las 22:00 h UTC.
