Marc Sureda
El marco normativo europeo en materia de seguridad digital se prepara para un cambio significativo con la entrada en vigor del Reglamento de Ciberresiliencia (CRA), cuya aplicación efectiva comenzará el 11 de diciembre de 2027. Esta normativa establece requisitos obligatorios para los fabricantes, abarcando todas las fases del ciclo de vida de un producto, desde su planificación y diseño hasta el desarrollo y su posterior mantenimiento. Ante la complejidad técnica y operativa que supone esta transición para el tejido empresarial de menor tamaño, han surgido iniciativas de apoyo institucional para mitigar el impacto económico de estas exigencias.
En este contexto, el proyecto SECURE ha puesto en marcha una primera ronda de medidas de apoyo financiero dirigida específicamente a las micro, pequeñas y medianas empresas (mipymes). A partir del 28 de enero de 2026, las entidades interesadas pueden solicitar la cofinanciación de actividades destinadas a reforzar la seguridad de sus productos de hardware y software. Este programa busca garantizar que las soluciones tecnológicas desarrolladas por las pymes cumplan con los estándares de seguridad que exigirá la Unión Europea en menos de dos años.
La dotación económica de estas ayudas contempla un importe máximo de 30.000€ por solicitud para la ejecución de proyectos de cumplimiento normativo. El periodo para la presentación de estas peticiones de fondos permanecerá abierto desde el citado 28 de enero hasta el 29 de marzo de 2026. A través de este mecanismo, las empresas podrán sufragar parte de los costes derivados de la implementación de las medidas de diseño y mantenimiento seguro que ahora pasan a ser un imperativo legal.
La gestión y coordinación de este programa recae en el Centro Nacional de Coordinación de Ciberseguridad de Italia, que lidera un consorcio compuesto por socios de siete Estados miembros de la Unión Europea. El proyecto SECURE se financia a través del Programa Europa Digital, una iniciativa gestionada por el Centro Europeo de Competencia en Ciberseguridad (ECCC) que tiene como objetivo fortalecer la infraestructura digital y la protección de datos en el mercado común.
