Röviden
A SECURE (Strengthening EU SMEs Cyber Resilience) uniós projekt a Digitális Európa Program forrásából támogatja, hogy a mikro-, kis- és középvállalkozások felkészüljenek az EU kiberrezilienciáról szóló rendeletére (Cyber Resilience Act, CRA). A második nyílt pályázati körben a projekt elszámolható költségének 50%-át, legfeljebb 30 000 eurót kaphatsz vissza nem térítendő támogatásként.
A kör 2026. október 1-jén nyílt, és 2026. december 11-én zárul. A teljes keret legalább 11,5 millió euró. A pályázatot angolul, a SECURE online felületén kell beadni.
Kik pályázhatnak?
- Önálló jogi személyként működő mikro-, kis- és középvállalkozások az uniós KKV-definíció szerint (250 főnél kevesebb munkavállaló, legfeljebb 50 millió euró árbevétel vagy 43 millió euró mérlegfőösszeg, a kapcsolt és partnervállalkozásokkal együtt számolva).
- A vállalkozás székhelye és fő tevékenysége az EU-ban vagy a felhívásban felsorolt EGT-országokban legyen – így Magyarországon is –, a tényleges tulajdonos e országok valamelyikének állampolgára legyen, és a projektet is itt kell megvalósítani. A tulajdonosi és irányítási korlátozásoknak is meg kell felelni.
- A vállalkozás tevékenysége kapcsolódjon a CRA hatálya alá tartozó, vagy várhatóan oda kerülő digitális elemeket tartalmazó termékekhez (szoftver vagy hardver hálózati kapcsolattal): ezek fejlesztéséhez, gyártásához, importjához vagy forgalmazásához.
- Konzorcium nem pályázhat, és körönként vállalkozásonként egy pályázat adható be.
A jogosultságot a tagállam nemzeti kiberbiztonsági koordinációs központja (NCC) ellenőrzi. A felhívás azt kéri, hogy beadás előtt egyeztess a saját országod NCC-jével; Magyarországon ez a Nemzeti Koordinációs Központ (NCC-HU).
Mire használható?
Csak olyan projekt támogatható, amely a CRA-megfelelést segíti. A felhívás melléklete többek között ezeket a tevékenységeket sorolja fel:
- CRA-megfelelőségi hiányelemzés, kockázatelemzés és javítási terv;
- CRA-képzés és kiberbiztonsági képzés a munkatársaknak;
- sérülékenységvizsgálat, laborteszt, behatolásteszt;
- akkreditált harmadik fél általi audit, külső megfelelőségértékelés, önértékelési eszköz;
- biztonságos szoftverfejlesztés (security by design) a CRA hatálya alá tartozó termékeknél;
- üzletmenet-folytonossági és incidenskezelési terv, ellátásilánc-kockázatok felmérése, adatvédelmi megfelelés, CRA-dokumentáció;
- kiberbiztonsági eszközök és licencek (például tűzfal, végpontvédelem, sérülékenység-kezelő, kódelemző, naplózó és riasztó rendszer) – ezek költsége csak a projekt idejére számolható el.
A munkát saját munkatársaid és külső szolgáltató is végezheti; az alvállalkozói díj elszámolható.
Mennyi a támogatás?
| Megnevezés | A felhívás szerint |
|---|---|
| Támogatási intenzitás | 50% |
| Maximális támogatás | 30 000 euró (60 000 euró feletti projektnél is ennyi) |
| Támogatás formája | átalányösszegű (lump sum) vissza nem térítendő támogatás |
| Előleg | kérhető, a támogatás 40%-a a támogatási szerződés aláírásakor |
| Projekt időtartama | legfeljebb 180 nap |
| Teljes keret (2. kör) | legalább 11,5 millió euró |
A felhívás szerint a támogatás uniós forrás, ezért nem csekély összegű (de minimis) támogatás, és nem a csoportmentességi rendelet alá esik.
Határidők
- Beadás: 2026. október 1. – 2026. december 11.
- Eredményhirdetés: a felhívás szerint nagyjából 3 hónappal a zárás után.
- Pontazonosság esetén a korábban beadott pályázat kerül előbbre, ezért nem érdemes az utolsó napra hagyni.
Hogyan lehet pályázni?
- Nézd meg, hogy a terméked vagy szolgáltatásod a CRA hatálya alá tartozik-e, vagy várhatóan oda kerül (a felhívás 2. melléklete segít).
- Egyeztess az NCC-HU-val a jogosultsági ellenőrzésről.
- Regisztrálj a SECURE felületén, és töltsd fel a jogosultsági dokumentumokat.
- Írd meg a projektet angolul, kizárólag a kötelező sablonokkal (1.1-es pályázati sablon, 1.3-as költségvetési sablon), mérföldkövekkel és mérhető eredményekkel.
- Ha kell, jelöld be az előleget, majd véglegesítsd a beadást – utána már nem módosíthatsz.
Mire figyelj?
- A támogatás átalányösszeg: a végén a vállalt mérföldköveket és eredményeket kell igazolnod. Ha csak részben teljesülnek, kevesebb, ha egyáltalán nem, semmilyen záró kifizetést nem kapsz, és a már megkapott előleget vissza kell fizetni.
- A CRA 2027. december 11-től lesz teljes körűen alkalmazandó; egyes kötelezettségek (például a kihasznált sérülékenységek és incidensek bejelentése) 2026. szeptember 11-én léptek hatályba.
- Az értékelés előnyben részesíti azokat a pályázatokat, amelyek más uniós Digitális Európa projektek CRA-eszközeit is felhasználják.
- Az ágazati szabályozás alá eső termékek (például orvostechnikai eszközök, gépjárművek, polgári légiközlekedési eszközök) nem tartoznak a CRA hatálya alá.
Weboldal vagy webshop ebből
Weboldal- vagy webshop-készítésre nem használható. Ha viszont saját szoftvert, mobilalkalmazást vagy hálózatra kapcsolódó terméket fejlesztesz és forgalmazol, a biztonságos fejlesztési folyamat, a sérülékenységvizsgálat és a CRA-dokumentáció kiépítésére jó lehetőség.
Ez az oldal tájékoztató összefoglaló, nem jogi vagy pénzügyi tanácsadás, és nem ígér támogatást. Mielőtt döntesz, mindig a hivatalos felhívást és mellékleteit olvasd el. Utoljára ellenőrizve: 2026. november 11.
Ha a CRA-felkészülés mellett a céged digitális rendszereit is fejlesztenéd, a Kódvéna segít a felmérésben.
