Hilfe beim CRA

Mit dem Cyber Resilience Act (CRA) setzt die Europäische Union neue, verbindliche Standards für die Cybersicherheit digitaler Produkte. Die EU-Verordnung verpflichtet Hersteller:innen, Importeur:innen und Software-Verantwortliche dazu, Cybersicherheit über den gesamten Produktlebenszyklus hinweg mitzudenken – von der Entwicklung bis zur Wartung. Um europäische Kleinst-, kleine und mittlere Unternehmen (KMU) auf diese Anforderungen vorzubereiten, hat das EU-finanzierte Projekt Secure („Strengthening EU SMEs Cyber Resilience“) Ende Jänner 2026 seine erste Förderausschreibung gestartet. Mit einem Gesamtbudget von rund 22 Millionen Euro, davon 16 Millionen Euro als direkte finanzielle Unterstützung, soll Secure Unternehmen bei diesem Unterfangen helfen. Der Cyber Resilience Act – der im Dezember 2024 in Kraft getreten ist und ab 2027 vollumfänglich gilt – legt harmonisierte Cybersicherheitsanforderungen für alle Produkte mit digitalen Elementen fest, die in der EU auf den Markt gebracht werden. Durch gemeinsame Standards sollen Sicherheitslücken geschlossen, das Vertrauen der Verbraucher:innen gestärkt und faire Wettbewerbsbedingungen für Unternehmen geschaffen werden.

Wer sich bewerben kann. 

Die erste offene Secure-Ausschreibung umfasst fünf Millionen Euro an Kaskadenfinanzierung, einzelne Projekte können mit bis zu 30.000 Euro gefördert werden. Vorgeschlagen werden können konkrete Maßnahmen zur Verbesserung der Cybersicherheit, zur Erfüllung der CRA-Anforderungen und zur Stärkung der Widerstandsfähigkeit von digitalen Produkten. Zu den förderfähigen KMU zählen unter anderem Hersteller:innen, Importeur:innen und Vertreiber:innen von Produkten mit digitalen Elementen sowie Verantwortliche für Open-Source-Software. „Secure ist eine der wichtigsten europäischen Initiativen zur Unterstützung von KMU im Bereich Cybersicherheit. Das Projekt stellt gezielt Finanzmittel – Kaskadenfinanzierung – bereit und zeigt damit das Engagement der EU, dort zu investieren, wo ein konkreter Mehrwert entsteht. Ziel ist es, ein besser vernetztes, widerstandsfähiges und grenzüberschreitendes Cybersicherheits-Ökosystem in Europa zu stärken“, so Roland Sommer, Geschäftsführer Plattform Industrie 4.0 und Luca Nicoletti, Head of the Industrial, Technological and Research Programmes Service and Head of the NCC IT.

So können KMU einreichen. 

Das gesamte Einreichungsverfahren – von der Registrierung über die Bewertung bis zur Umsetzung – erfolgt über die digitale Secure-Plattform. Die eingereichten Projekte werden nach Relevanz für die Ziele des CRA, erwarteter Wirkung sowie Durchführbarkeit und Qualität bewertet. Die erste Ausschreibung läuft bis 29. März 2026. Weitere Infos auf www.secure4sme.eu