EUDOROS — Open Call 2 Cybersecurity Services
EUDOROS Open Call #2 finanțează proiecte de creștere a pregătirii în securitate cibernetică (cybersecurity preparedness) în entități din UE, prin cascade funding din programul Digital Europe (ECCC). Se pot aplica DOAR consorții (2–5 co-aplicanți) care includ cel puțin un furnizor de servicii de securitate (CSP) și cel puțin un beneficiar de servicii (CSR). UE finanțează 50% din costurile estimate, pe bază de sumă forfetară (lump sum): minim 20.000 € și maxim 200.000 € per entitate, până la 460.000 € per consorțiu, în funcție de configurație. Buget total: 3.266.204,17 € pentru circa 35 de entități. Apel DESCHIS, depunere pe platforma F6S până la 7 august 2026, ora 18:00 (ora Bruxelles-ului). Doar entități din UE, controlate din UE; entitățile selectate la finanțare în Open Call #1 nu mai pot aplica.
Verdict în 30 de secunde
Apel de nișă, atipic pentru piața românească de finanțări: nu finanțează digitalizarea proprie a firmei tale, ci participarea într-un proiect european de întărire a securității cibernetice, alături de un consorțiu și de experții EUDOROS. Bani reali (50% sumă forfetară, până la 200.000 €/entitate), competiție pe calitate cu selecție pe buget, dar cu o condiție de fond ușor de ratat: trebuie să aplici în consorțiu (min. un furnizor de securitate + un beneficiar) și să te angajezi să folosești și să evaluezi instrumentele EUDOROS. Cine tratează apelul doar ca sursă de bani, ignorând serviciile EUDOROS, pierde puncte și cade sub prag.
Pentru cine DA
- Firme de securitate cibernetică (CSP) din UE care vor să-și testeze produsele pe clienți reali, să obțină feedback și să intre în rețeaua EUDOROS — inclusiv IMM-uri și startup-uri din cybersecurity.
- Organizații cu infrastructură IT/OT critică (CSR prioritari: entități medii/mari sau administrație centrală) care vor să-și ridice nivelul de securitate cu 50% cofinanțare.
- Consorții cross-border care pot demonstra interacțiuni între active-cheie din țări diferite — scenariul cel mai bine punctat.
Pentru cine NU
- Firme care caută finanțare pentru digitalizarea proprie generică (ERP, site, automatizări) — apelul e strict despre securitate cibernetică.
- Entități care vor să aplice singure — se acceptă doar consorții.
- Entități non-UE, controlate din afara UE, sau cele deja selectate la finanțare în Open Call #1.
- Cine nu vrea să angajeze/evalueze instrumentele EUDOROS — va fi penalizat la punctaj.
Top capcane
- Consorțiu obligatoriu, nu aplicant unic — trebuie cel puțin un CSP și un CSR; configurația trebuie să se potrivească exact unui stream (Prioritar sau General).
- Ignorarea EUDOROS = zero puncte la adopție — aplicațiile care nu folosesc serviciile EUDOROS pot ajunge sub prag și excluse.
- Sub 20.000 € cerut de un partener = neeligibilitate automată a întregii aplicații — semnal că partenerul nu e implicat real.
- Claim de CSR prioritar fără dovezi — evaluatorul îl ignoră; pregătește raportul anual / situațiile auditate din timp.
- Prag pe fiecare criteriu — un scor sub 3 pe Relevance, Impact SAU Implementation te elimină, indiferent de total.
Ce nu e evident
- Finanțarea e sumă forfetară, nu decontare de costuri reale: primești 50% din costurile prevăzute, indiferent de cheltuiala efectivă — deci bugetarea corectă la depunere e critică.
- Nu trebuie să înțelegi instrumentele EUDOROS, ci serviciile (descrise în Appendix A al formularului); cunoașterea aprofundată a instrumentelor nu aduce puncte în plus.
- Poți folosi și instrumente proprii sau terțe în paralel cu cele EUDOROS — chiar concurente — atâta timp cât le evaluezi comparativ și dai feedback.
- O entitate poate fi și CSP, și CSR simultan (dacă e justificat), ceea ce permite chiar și consorții mici să bifeze cerința de CSP.
- Rezultatele evaluatorilor sunt mediate (2–3 evaluatori independenți), iar la egalitate se departajează pe scor de relevanță, apoi implementare, apoi număr de participanți, apoi suma cerută (mai mică = mai bine).
Strategie
- Construiește un consorțiu cu CSR-uri prioritare din țări diferite — urci plafonul de finanțare (până la 460.000 €) și bifezi punctul transfrontalier, cel mai bine incentivat.
- Acoperă cât mai multe din cele 5 servicii (training, testare de securitate, evaluare risc, monitorizare incidente, information sharing) și angajează-te să dai feedback pe fiecare — planul de lucru maxim cere 4–5 servicii cu feedback.
- Definește KPI verificabile pentru fiecare serviciu (certificate de training, log-uri de testare, feed-uri de informații) — formularul le cere explicit.
- Include entități esențiale/importante NIS2 și scenarii inter-sectoriale — cresc relevanța și impactul.
- Pregătește din timp dovezile pentru claim-urile de CSR prioritar; controlul aprofundat de eligibilitate cere documente la mijlocul lui septembrie.
Cost real de aplicare
- Efort de redactare mediu-mare: un formular de aplicație structurat pe 3 criterii + buget detaliat pe personal/task + câte un formular de participant per entitate + auto-evaluare etică + declarații.
- Coordonare de consorțiu transfrontalier — cel mai mare cost ascuns: aliniere între parteneri, roluri, țări, active-cheie.
- Fără costuri de depunere; PIC-ul e gratuit. Timp realist până la deadline (7 august): 4–6 săptămâni de la un consorțiu deja conturat.
- După selecție: 50% efort propriu (cofinanțarea nefinanțată de UE) + obligații de raportare pe 10 luni (livrabile fixate D1.1–D3.3).
Unde e apelul acum
Apel DESCHIS. Depunerile sunt live din 6 iunie 2026 și se închid pe 7 august 2026, ora 18:00 (ora Bruxelles-ului). Depunerea se face exclusiv pe platforma F6S.
Timeline
| Etapă | Termen | Sursă |
|---|---|---|
| Deschiderea depunerilor (F6S) | 6 iunie 2026 | pagina Open Call #2 |
| Webinar #1 — proiectul și apelul | 26 iunie 2026, 15:00 Bruxelles | pagina Open Call #2 |
| Webinar #2 — cum se evaluează propunerile | 21 iulie 2026, 15:00 Bruxelles | pagina Open Call #2 |
| Închiderea depunerilor | 7 august 2026, 18:00 Bruxelles | pagina Open Call #2 |
| Anunțarea rezultatelor evaluării | 21 septembrie 2026 (notificare la mijlocul lui septembrie) | pagina Open Call #2 |
| Semnarea sub-grant agreement + start proiecte | octombrie 2026 | pagina Open Call #2 |
Planificare inversă
- Până la 7 august — aplicație completă pe F6S: formular, buget, formulare de participant (câte unul per entitate), auto-evaluare etică, declarații.
- Cu 3–4 săptămâni înainte — consorțiul închegat (CSP + CSR), rolurile și țările clare; identificate min. 5 active-cheie per CSR.
- Cu 4–6 săptămâni înainte — PIC obținut pentru fiecare entitate, cont bancar UE confirmat, dovezi pentru claim-urile de CSR prioritar pregătite.
- Proiectul se derulează în 10 luni, în 3 faze: Faza I Planificare (M1–M2), Faza II Acțiuni de preparedness (M3–M7), Faza III Evaluare și feedback (M8–M10).
Termene ascunse
| Termen ascuns | Limită | Sursă |
|---|---|---|
| Publicarea formularului de evaluare specific OC2 | înainte de webinarul #2 (21 iul 2026) | pagina Open Call #2 |
| Finalizarea template-ului sub-grant agreement (acum v0.9 draft) | ~2 săptămâni după webinarul #1 | pagina Open Call #2 |
| Depunerea dovezilor pentru claim-uri (control aprofundat de eligibilitate) | mijlocul lui septembrie 2026 | pagina Open Call #2 |
| Cerere de redress după respingere pe eligibilitate | 5 zile lucrătoare de la notificare | Eligibility Criteria §6 |
| Documentație suplimentară la apel | 7 zile calendaristice de la lansarea apelului | Eligibility Criteria §6 |
Test rapid DA/NU
| # | Întrebare | Răspuns necesar |
|---|---|---|
| 1 | Aplici ca consorțiu de 2–5 co-aplicanți? | DA |
| 2 | Consorțiul include cel puțin un CSP (furnizor) și cel puțin un CSR (beneficiar)? | DA |
| 3 | Toate entitățile sunt persoane juridice din UE, înregistrate în scopuri de TVA? | DA |
| 4 | Toate entitățile sunt controlate din UE (nu de interese non-UE), cu sediul și conducerea executivă în UE? | DA |
| 5 | Fiecare entitate are (sau poate obține) un cod PIC și un cont bancar într-o bancă din UE? | DA |
| 6 | Nicio entitate din consorțiu nu a fost selectată la finanțare în Open Call #1? | DA |
| 7 | Contribuția UE cerută respectă 20.000–200.000 €/entitate și plafonul stream-ului? | DA |
| 8 | Consorțiul are expertiză de securitate cibernetică in-house? | DA |
Condiții dure
- Formă juridică: persoană juridică (public sau privat), înregistrată în scopuri de TVA, stabilită în UE.
- Control UE: sediul și structura de conducere executivă în UE; entitatea NU trebuie să fie controlată de țări/entități non-UE prin proprietate, guvernanță corporativă, legături comerciale sau financiare.
- PIC: cod de identificare a participantului (se obține gratuit prin EU Funding & Tenders Portal dacă nu există).
- Cont bancar deținut într-o bancă din UE.
- Configurația consorțiului trebuie să se încadreze într-unul din cele două stream-uri:
- Prioritar: 2–4 co-aplicanți (min. 1 CSR prioritar, 1 CSP, restul CSR) SAU 5 co-aplicanți (min. 1 CSR prioritar, 1–2 CSP, restul CSR).
- General: 2–5 co-aplicanți, dintre care 1–4 CSR non-prioritari și 1 CSP.
- CSR prioritar = entitate medie/mare (50+ angajați AWU SAU 10+ mil. € cifră de afaceri SAU 10+ mil. € total bilanț) SAU organizație guvernamentală națională/centrală (indiferent de mărime).
- Plan de Egalitate de Gen obligatoriu pentru organisme publice, instituții de învățământ superior și organizații de cercetare.
- Activitățile se desfășoară exclusiv în state membre UE (inclusiv OCT).
Excluderi
- Entități selectate la finanțare în Open Call #1 — nu mai pot aplica.
- Entități non-UE sau din SEE — nu pot aplica (apelul vizează exclusiv entități din UE, controlate din UE).
- „Întreprindere în dificultate" (conform Reg. 651/2014, art. 2.18).
- Faliment declarat sau procedură de faliment inițiată.
- Condamnări pentru fraudă, nereguli financiare, practici comerciale neetice/ilegale.
- Conflict de interese care ar compromite integritatea procesului.
- Mai mult de o aplicație pe rundă (proprie sau ca parte a unui consorțiu) → toate devin neeligibile.
- Muncă deja finanțată din fonduri UE sau publice (dublă finanțare).
Zone gri
- O entitate poate juca simultan rolul de CSP și CSR dacă e bine justificat; se numără ca CSR pentru calculul contribuției și al metricilor, iar cerința de a avea un CSP se consideră îndeplinită — dar entitatea se numără o singură dată.
- Claim-ul de CSR prioritar cere dovezi (raport anual către registru sau, în lipsă, situații financiare auditate) — verificate la controlul aprofundat de eligibilitate.
- Organizațiile la nivel regional/municipal trebuie să depășească unul din cele 3 praguri (personal, bilanț, cifră de afaceri) ca să fie prioritare; doar cele naționale/centrale califică indiferent de mărime. Nu califică: notariate, întreprinderi de stat comerciale.
- Universitățile și organizațiile de cercetare pot fi CSP sau CSR, cu plan de exploatare adecvat tipului de organizație.
Pragul care contează
Două praguri simultane pentru calificare:
- Fiecare dintre cele trei criterii (Relevance, Impact, Implementation) trebuie să obțină ≥ 3 din 5.
- Scorul total trebuie să fie ≥ 10 din 15.
Doar propunerile care trec ambele praguri intră în etapa de ranking. Selecția e limitată de buget: propunerile calificate se aleg în ordinea rangului până se epuizează bugetul (~35 entități din 3,27 mil. €). Pragul real de câștig depinde de competiție; estimare: la un apel cu selecție pe buget, propunerile câștigătoare probabil depășesc clar 10/15 (orientativ 12+/15).
Structura grilei de mai jos e finală (extrasă din Formularul de Aplicație OC2). Rubrica detaliată de punctare per subcriteriu provine din Formularul de Evaluare OC1, oferit oficial ca material de referință; formularul de evaluare specific OC2 se publică înainte de webinarul #2 (21 iulie 2026).
Grila pe criterii
| Criteriu (prag) | Subcriteriu | Max | Unde câștigi / pierzi |
|---|---|---|---|
| Relevance (≥3) | Motivație și obiective | 1 | Obiective clare, aliniate la ambele rezultate așteptate (EO1 preparedness + EO2 information sharing) |
| Relevance (≥3) | Infrastructură și active-cheie | 1 | Min. 5 active-cheie (sisteme) per CSR, cu dependență ridicată de IT/OT |
| Relevance (≥3) | Metodologie și instrumente | 2 | 5 servicii × 2 judecăți (metodologie + adopție EUDOROS); scor = N×0,2 + M×0,1 |
| Relevance (≥3) | Interacțiuni transfrontaliere | 1 | 5 interacțiuni cross-border între active-cheie ale CSR din țări diferite |
| Impact (≥3) | Impact direct asupra preparedness | 2 | Importanța CSR-urilor × amploarea acțiunilor de întărire a securității |
| Impact (≥3) | Competitivitate și beneficii pentru societate | 2 | Beneficii separate pentru CSP, CSR și societate |
| Impact (≥3) | Diseminare și comunicare | 1 | Plan de partajare a rezultatelor cu entități din același sector și în fora relevante |
| Implementation (≥3) | Plan de lucru | 2 | Acoperirea a 4–5 servicii + feedback către EUDOROS pentru cât mai multe |
| Implementation (≥3) | Personal angajat | 1,5 | Alocare de personal atât pe active tehnice, cât și pe factorul uman (personal de instruit) |
| Implementation (≥3) | Utilizare eficientă a resurselor | 1,5 | Buget rezonabil față de livrabile și beneficiile de securitate |
Ce controlezi vs. ce e fix
| Controlezi (scrii tu acum) | Fix (nu mai schimbi) |
|---|---|
| Ce servicii acoperi și angajamentul de a folosi instrumentele EUDOROS | Structura grilei și pragurile (3/3/3 + 10/15) |
| KPI-urile propuse și modul de verificare | Deliverables fixate de consorțiu (D1.1–D3.3) |
| Componența consorțiului (CSR prioritari, CSP, țări) | Durata proiectului (10 luni) și fazele WP1–WP3 |
| Definirea interacțiunilor cross-border | Suma forfetară și plafoanele de contribuție |
| Alocarea personalului și justificarea bugetului | Cerința de a oferi feedback pe instrumentele EUDOROS |
Unde pierzi tot
- Sub 3 pe oricare din cele trei criterii, sau total sub 10 → eliminat, oricât de bun ești pe rest.
- Ignorarea completă a instrumentelor și serviciilor EUDOROS → zero puncte la „adopție" → risc real de a cădea sub prag și de a fi exclus.
- Acoperirea a doar 1–2 servicii, sau ignorarea completă a unuia dintre cele două rezultate așteptate → planul de lucru nu poate depăși „adequate" (max 1/2).
- Claim de entitate prioritară fără justificare/dovezi (ex. pagină web, documente) → evaluatorul îl ignoră la punctare.
- Subcriteriul de interacțiuni transfrontaliere se aplică doar când există CSR în țări diferite — consorțiile dintr-o singură țară nu pot revendica acest punct (scenariile cross-border sunt incentivate explicit, dar cele intra-țară pot totuși plasa competitiv).
Documente la depunere
| Document | Efort | Timp de obținere | Model / sursă |
|---|---|---|---|
| Formular de aplicație (template OC2) | mare | pe parcursul redactării | template oficial |
| Buget (template OC2) | mediu | pe parcursul redactării | template oficial (xlsx) |
| Formular de informații participant (câte unul/entitate) | mic | rapid | template oficial |
| Auto-evaluare etică (Ethics Self-Assessment) | mic | rapid | template oficial |
| Declarație de conformitate cu criteriile de eligibilitate | mic | rapid | inclus în pachetul de aplicație |
| Declarație că toți co-aplicanții aprobă conținutul | mic | rapid | inclus în pachetul de aplicație |
| Cod PIC (per entitate) | mic-mediu | 1 zi dacă nu există | EU Funding & Tenders Portal |
| Dovezi CSR prioritar (raport anual / situații auditate) | mediu | depinde de firmă | registru / contabilitate |
Documente la contractare
- Sub-grant agreement semnat (acum publicat ca v0.9 draft).
- Documente justificative pentru claim-urile din aplicație (control final de eligibilitate înainte de semnare).
Ce pregătești din timp
- Cod PIC și cont bancar UE pentru fiecare entitate din consorțiu.
- Plan de Egalitate de Gen (dacă ești organism public, universitate sau organizație de cercetare).
- Identificarea a minimum 5 active-cheie (sisteme) per CSR, descrise pe scurt.
- Închegarea consorțiului (CSP + CSR), ideal cu CSR-uri din țări diferite pentru punctul transfrontalier.
📎 Descarcă documentele apelului
Cât poți primi
Finanțarea se acordă ca sprijin financiar pentru terți (FSTP), pe bază de sumă forfetară (lump sum), acoperind 50% din costurile estimate ale participării în proiect. Suma se cere de fiecare entitate și se plafonează la nivel de aplicație în funcție de stream, numărul de CSR prioritari și numărul de țări din care provin CSR-urile.
Per entitate: minim 20.000 €, maxim 200.000 € contribuție UE cerută. Entitățile afiliate împart un plafon comun de 200.000 €.
| Stream | CSR prioritari | Țări CSR | Contribuție UE max / aplicație |
|---|---|---|---|
| General | 0 | 1+ | 184.000 € |
| Prioritar | 1 | 1+ | 184.000 € |
| Prioritar | 2 | 1 | 184.000 € |
| Prioritar | 2 | 2+ | 276.000 € |
| Prioritar | 3 | 1 | 276.000 € |
| Prioritar | 3 | 2+ | 368.000 € |
| Prioritar | 4+ | 1 | 368.000 € |
| Prioritar | 4+ | 2+ | 460.000 € |
Cofinanțarea
UE finanțează 50% din costurile estimate ale participării, restul de 50% fiind suportat de consorțiu. Atenție: nu e o rată de finanțare clasică pe costuri eligibile reale, ci sumă forfetară — 50% din costurile pe care le prevezi pentru a participa (personal, deplasări, 7% cheltuieli indirecte). Bugetul total al proiectului este, prin construcție, dublul contribuției UE cerute.
Exemplu lucrat
Un CSR din sectorul energetic (Partenerul 1) și un CSP (Partenerul 2) formează un consorțiu care cere 184.000 € pentru un proiect cu buget total de 368.000 € (Partenerul 1 cere 64.000 €, Partenerul 2 cere 120.000 €). Configurația respectă condițiile: fiecare entitate stă în intervalul 20.000–200.000 €, iar totalul respectă plafonul stream-ului. Consorțiul acoperă restul de 184.000 € din surse proprii.
Bugetul apelului
Buget total de cascade funding pentru Open Call #2: 3.266.204,17 €, distribuit ca FSTP. Se estimează că vor participa 35 sau mai multe entități (beneficiari FSTP).
Cheltuieli eligibile / neeligibile
| Eligibil | Neeligibil |
|---|---|
| Costuri de personal (singura categorie obligatorie) | Tarife comerciale / marjă de profit facturate CSR-urilor în cadrul proiectului |
| Deplasări și diurnă (opțional, justificate, conform politicii firmei) | Activități deja finanțate din fonduri UE sau alte fonduri publice (dublă finanțare) |
| 7% cheltuieli indirecte (rată fixă) | Activități desfășurate în afara statelor membre UE (inclusiv OCT) |
Plafoane și reguli ușor de ratat
| Categorie cheltuială | Plafon |
|---|---|
| Contribuție UE / entitate | 20.000 € – 200.000 € |
| Entități afiliate (colectiv) | 200.000 € |
| Cheltuieli indirecte | 7% rată fixă |
- Sub 20.000 € cerut de o entitate → aplicația devine automat neeligibilă (semnal că partenerul nu e implicat real în proiect).
- Peste 200.000 € cerut de o entitate (sau colectiv de afiliați) → neeligibil.
- Finanțarea acoperă 50% → bugetul total al proiectului trebuie să fie dublul contribuției cerute; jumătatea rămasă e efort propriu.
- Plafonul pe aplicație (184.000–460.000 €) se aplică indiferent de câte entități sunt în consorțiu.