Kyberbezpečnost: podpora certifikací

Národní úřad pro kybernetickou a informační bezpečnost vypsal 2. výzvu k podávání projektů Národního koordinačního centra „CyberCertification Boost: Podpora rozvoje certifikačních kapacit v kybernetické bezpečnosti“.

Příjem žádostí o podporu projektu byl zahájen dne 20. ledna 2025 a bude ukončen Příjem žádostí bude ukončen 31. března 2025 v 19:00 hod.

Hlavním cílem této výzvy je prostřednictvím projektů podpořit rozvoj zkušebních a certifikačních kapacit v oblasti kybernetické bezpečnosti a posílit schopnosti českých i evropských subjektů provádět certifikace podle IA EUCC a certifikačního schématu EUCC. Výzva se zaměřuje na tyto aktivity:

• Budování a akreditace certifikačních orgánů (CBs): Cílem je podpořit zřízení a akreditaci CBs, které budou schopny provádět certifikace ICT produktů a služeb podle evropských standardů kybernetické bezpečnosti – v souladu s IA EUCC/EUCC. Tímto projekty přispějí k rozvoji nezbytné certifikační infrastruktury na národní i evropské úrovni.
• Budování a akreditace zkušebních laboratoří (ITSEF):Cílem je vybudovat a akreditovat zkušební laboratoře, které budou zajišťovat nezávislé testování bezpečnostních funkcí ICT produktů v souladu s požadavky s IA EUCC/EUCC. Tyto laboratoře se stanou klíčovým nástrojem pro podporu certifikačních procesů a zvýšení důvěry v kybernetické produkty a služby.

Projekty musí jasně popsat, jakým způsobem přispívají k dosažení cílů výzvy a posílení certifikačních kapacit v České republice a v EU (v souvislosti s IA EUCC/EUCC).

Tato výzva alokuje prostředky na budování certifikačních kapacit potřebných pro poskytování certifikačních služeb podle rámce pro certifikace kybernetické bezpečnosti vytvořeného Prováděcím nařízením Komise (EU) 2024/482 ze dne 31. ledna 2024, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) 2019/881, pokud jde o přijetí evropského schématu certifikace kybernetické bezpečnosti založeného na společných kritériích (EUCC), dále jen („IA EUCC“) a Nařízením Evropského parlamentu a Rady (EU) 2019/881 ze dne 17. dubna 2019 o agentuře ENISA („Agentuře Evropské unie pro kybernetickou bezpečnost“), o certifikaci kybernetické bezpečnosti informačních a komunikačních technologií a o zrušení nařízení (EU) č. 526/2013 (dále jen „Akt o kybernetické bezpečnosti“).

Výzva je publikována v rámci projektu podpořeného z programu Digital Europe s názvem „Building Testing and Certification Capabilities in the Czech Republic“ (TEST-CERT-CZ) realizovaného Národním úřadem pro kybernetickou a informační bezpečnost ve spolupráci se zapsaným ústavem CyberSecurity Hub, z. ú. Sám projekt „Building Testing and Certification Capabilities in the Czech Republic“ (TEST-CERT-CZ), project number: 101127940, nesmí dle pravidel programu Digital Europe generovat zisk. Tato výzva nesměřuje k podpoře projektů výzkumu, vývoje a inovací ve smyslu zákona č. 130/2002 Sb., o podpoře výzkumu a vývoje.

Žádosti je možné podávat prostřednictvím datové schránky Národního úřadu pro kybernetickou a informační bezpečnost (ID: zzfnkp3, do předmětu datové zprávy uveďte název výzvy „CyberCertification Boost: Podpora rozvoje certifikačních kapacit v kybernetické bezpečnosti“).

Výhradním kontaktem pro veškeré dotazy týkající se výzvy je e-mailová adresa .

Výzvu a její podmínky naleznete zde.

Záznam z webináře pro žadatele naleznete zde.