Maak uw CRA-traject betaalbaarder
Europese productbedrijven kunnen 50% cofinanciering aanvragen voor CRA-gerelateerd cybersecuritywerk, met maximaal €30.000 subsidie.
Aanvragen kan tot en met 11 december 2026.
Wie kan aanvragen — en wat kan worden gesubsidieerd?
De tweede SECURE-oproep richt zich op Europese micro-, kleine en middelgrote ondernemingen waarvan producten onder de Cyber Resilience Act vallen, of daar binnenkort onder kunnen vallen.
Dit is vooral relevant voor bedrijven die connected software of hardware voor de EU-markt ontwikkelen, produceren, importeren of distribueren — waaronder SaaS-producten waarbij remote data processing een integraal onderdeel van het product is, IoT-apparaten, firmware, gateways en afzonderlijk aangeboden software- of hardwarecomponenten.
Financiering
- 50% cofinanciering van subsidiabele projectkosten
- Maximaal €30.000 subsidie per succesvolle aanvrager
- Aanvragen kan tot en met 11 december 2026
Een subsidiabel pentestproject van €30.000 kan bijvoorbeeld maximaal €15.000 subsidie ontvangen. Voor de maximale subsidie van €30.000 is in beginsel €60.000 aan subsidiabele projectkosten nodig.
Subsidiabel werk kan bestaan uit
- Penetratietesten van applicaties, API's, cloudinterfaces, firmware en embedded systemen
- Kwetsbaarheidsonderzoek, configuratiereviews en verificatie van herstelmaatregelen
- CRA-gapanalyse, risicoanalyse en remediationplanning
- Threat modelling, secure coding, SBOM-beheer en securitytests in CI/CD
- Incidentresponse- en continuïteitsplanning
- Supply-chain security assessments
Belangrijke afbakening
Formele geaccrediteerde CRA-certificeringsaudits, CRA third-party conformity assessments en formele ondersteuning bij wettelijke documentatie zijn in Call 2 niet subsidiabel. Readinesswerk kan mogelijk wel in aanmerking komen wanneer het wordt afgebakend als gap-, risico- of remediatiewerk in plaats van certificaatafgifte.
De SECURE-organisatie en haar beoordelaars beslissen over eligibility, kostenacceptatie en toekenning. Toets de definitieve scope altijd aan de officiële oproepdocumenten.