SCHEMĂ nr. 0/2026

Notă

Aprobată prin DECIZIA nr. 516 din 23 septembrie 2026, publicată în Monitorul Oficial al României, Partea I, nr. 821 din 28 septembrie 2026.

Capitolul I – Dispoziții generale

Articolul 1

(1) Prezenta procedură instituie o schemă transparentă de ajutor de minimis, care se adresează microîntreprinderilor, întreprinderilor mici și mijlocii (IMM-uri) din România care dezvoltă, produc, integrează, distribuie sau utilizează produse, servicii ori soluții digitale asupra cărora pot deveni aplicabile cerințe privind securitatea cibernetică și conformitatea asociată.

Articolul 2

(1) Ajutoarele în cadrul prezentei scheme de ajutor de minimis se acordă în condițiile și criteriile prevăzute în prezenta schemă de ajutor de minimis, în limita bugetului disponibil.

(2) Acordarea ajutoarelor de minimis în cadrul prezentei scheme de ajutor de minimis se va face cu respectarea criteriilor privind ajutorul de minimis stipulate în Regulamentul (UE) 2023/2.831 al Comisiei din 13 decembrie 2023 privind aplicarea articolelor 107 și 108 din Tratatul privind funcționarea Uniunii Europene ajutoarelor de minimis, denumit în continuare Regulamentul (UE) 2023/2.831.

(3) Acordarea sprijinului se va face sub formă de sumă forfetară (lump sum) și are ca temei art. 182 și art. 184 alin. (2), art. 185 alin. (2), art. 186 alin (1) lit. (a) și alin. (3) din Regulamentul (UE, Euratom) 2024/2.509 al Parlamentului European și al Consiliului din 23 septembrie 2024 privind normele financiare aplicabile bugetului general al Uniunii (Regulamentul financiar), care permite acordarea granturilor sub formă de sume forfetare, costuri unitare, tarife fixe sau finanțare nelegată de costuri.

(4) Prezenta schemă de ajutor de minimis este exceptată de la obligația de notificare către Comisia Europeană, în conformitate cu prevederile art. 3 alin. (1) al Regulamentului (UE) 2023/2.831.

Articolul 3

(1) Furnizor de ajutor de minimis este Autoritatea pentru Digitalizarea României (ADR), prin Centrul Național de Coordonare în Securitate Cibernetică al României (NCC-RO).

(2) Administratorul schemei de ajutor de minimis este ADR, prin NCC-RO.

Capitolul II – Obiectivul schemei de ajutor de minimis

Articolul 4

(1) Obiectivul principal îl reprezintă sprijinirea microîntreprinderilor și a întreprinderilor mici și mijlocii (IMM-uri) din România, prin acordarea de fonduri nerambursabile pentru activități de pregătire și demonstrare a conformității produselor cu elemente digitale, a proceselor și serviciilor acestora cu cerințele prevăzute de Regulamentul (UE) 2024/2.847 al Parlamentului European și al Consiliului din 23 octombrie 2024 privind cerințele orizontale în materie de securitate cibernetică pentru produsele cu elemente digitale și de modificare a Regulamentelor (UE) nr. 168/2013 și (UE) 2019/1.020, precum și a Directivei (UE) 2020/1.828 (Regulamentul privind reziliența cibernetică).

(2) Apelul urmărește acordarea de suport IMM-urilor pentru accesarea de servicii de realizare a unei evaluări inițiale de securitate cibernetică și conformitate, cu rol de analiză, diagnostic și fundamentare a măsurilor necesare pentru creșterea rezilienței cibernetice și pregătirea pentru alinierea la cerințele legislative europene aplicabile, inclusiv obligațiile privind divulgarea coordonată a vulnerabilităților (CVD) și gestionarea inventarului componentelor software, care intră în vigoare începând cu septembrie 2026.

(3) Finanțarea vizează exclusiv etapa de evaluare și analiză și nu include:

a) dezvoltare software sau funcționalități noi de produs;

b) activități de cercetare-dezvoltare;

c) investiții în infrastructură sau achiziția de echipamente și licențe software;

d) implementarea propriu-zisă a măsurilor de remediere identificate prin evaluare;

e) certificarea produselor sau proceselor prin organisme notificate sau organisme de certificare.

Articolul 5

Activitățile realizate în cadrul prezentei scheme de ajutor de minimis trebuie să fie direct legate de evaluări de conformitate cu Regulamentul UE 2024/2.847.

Capitolul III – Legislația relevantă aplicabilă

Articolul 6

Prezenta schemă de ajutor de minimis este elaborată în conformitate cu următoarele reglementări legale, europene și naționale:

a) Regulamentul (UE) 2024/2.847 al Parlamentului European și al Consiliului din 23 octombrie 2024 privind cerințele orizontale în materie de securitate cibernetică pentru produsele cu elemente digitale și de modificare a Regulamentelor (UE) nr. 168/2013 și (UE) 2019/1.020, precum și a Directivei (UE) 2020/1.828 (Regulamentul privind reziliența cibernetică);

b) Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative;

c) Regulamentul (UE) 2023/2.831 al Comisiei din 13 decembrie 2023 privind aplicarea articolelor 107 și 108 din Tratatul privind funcționarea Uniunii Europene ajutoarelor de minimis;

d) Regulamentul (UE, Euratom) 2024/2.509 al Parlamentului European și al Consiliului din 23 septembrie 2024 privind normele financiare aplicabile bugetului general al Uniunii [art. 182, art. 184 alin. (2), art. 185 alin. (2), art. 186 alin. (1) lit. a) și alin. (3)];

e) Regulamentul (UE) 2021/694 al Parlamentului European și al Consiliului din 29 aprilie 2021 de instituire a Programului „Europa digitală“ și de abrogare a Deciziei (UE) 2015/2.240;

f) Regulamentul (UE) 2021/887 al Parlamentului European și al Consiliului din 20 mai 2021 de instituire a Centrului european de competențe în domeniul industrial, tehnologic și de cercetare în materie de securitate cibernetică și a Rețelei de centre naționale de coordonare;

g) Regulamentul de punere în aplicare (UE) 2025/2.392 al Comisiei din 28 noiembrie 2025 privind descrierea tehnică a categoriilor de produse importante și critice cu elemente digitale în temeiul Regulamentului (UE) 2024/2.847 al Parlamentului European și al Consiliului;

h) Legea nr. 346/2004 privind stimularea înființării și dezvoltării întreprinderilor mici și mijlocii, cu modificările și completările ulterioare;

i) Recomandarea Comisiei 2003/361/CE din 6 mai 2003 privind definirea microîntreprinderilor și a întreprinderilor mici și mijlocii;

j) Acordul de grant nr. 101.227.737 - Consolidarea capacităților Centrului Național de Coordonare NCC-RO (DIGITAL-ECCC-2024-DEPLOY-NCC-06);

k) Ordonanța de urgență a Guvernului nr. 77/2014 privind procedurile naționale în domeniul ajutorului de stat, precum și pentru modificarea și completarea Legii concurenței nr. 21/1996, aprobată cu modificări și completări prin Legea nr. 20/2015, cu modificările și completările ulterioare.

Capitolul IV – Definiții

Articolul 7

În sensul prezentei scheme de ajutor de minimis, următorii termeni se definesc astfel:

a) ajutor de minimis - ajutor limitat conform normelor Uniunii Europene (UE) la un nivel care nu distorsionează concurența și/sau comerțul cu statele membre, în conformitate cu prevederile art. 2 din Ordonanța de urgență a Guvernului nr. 77/2014, aprobată cu modificări și completări prin Legea nr. 20/2015, cu modificările și completările ulterioare. În conformitate cu prevederile Regulamentului (UE) 2023/2.831, valoarea maximă a ajutorului de minimis ce poate fi acordată unei întreprinderi unice, aferentă prezentei scheme, nu trebuie să depășească 300.000 euro în nicio perioadă de 3 ani (ultimii 3 ani). Perioada de 3 ani care trebuie luată în considerare ar trebui evaluată în mod continuu. Pentru fiecare nou ajutor de minimis acordat trebuie luată în considerare valoarea totală a ajutoarelor de minimis acordate în ultimii 3 ani. Plafonul de minimis se aplică indiferent de forma ajutorului de minimis sau de obiectivul urmărit și indiferent dacă ajutorul este finanțat din surse naționale sau europene;

b) întreprindere - orice entitate care desfășoară o activitate economică (fie aceasta persoană fizică sau persoană juridică), indiferent de statutul juridic, de modul de finanțare sau de existența unui scop lucrativ al acesteia^1; ^1 Conform prevederilor preambulului Regulamentului (UE) 2023/2.831, o entitate care deține participații de control într-o societate și care exercită efectiv control intervenind direct sau indirect în gestionarea acesteia trebuie considerată ca participând la activitatea economică a societății respective. Prin urmare, entitatea însăși trebuie considerată întreprindere în sensul art. 107 alin. (1) din Tratatul privind funcționarea Uniunii Europene.

c) activitate economică - orice activitate care constă în furnizarea de bunuri, prestarea de servicii și execuția de lucrări pe o piață;

d) data acordării ajutorului - ajutoarele de minimis se consideră acordate în momentul în care dreptul legal de a beneficia de aceste ajutoare este conferit întreprinderii în temeiul legislației naționale aplicabile, indiferent de data la care ajutoarele de minimis se plătesc întreprinderii;

e) data plății - data la care beneficiarul intră efectiv în posesia ajutorului;

f) întreprindere unică - include toate întreprinderile între care există cel puțin una dintre relațiile următoare: (i) o întreprindere deține majoritatea drepturilor de vot ale acționarilor sau ale asociaților unei alte întreprinderi;

(ii) o întreprindere are dreptul de a numi sau revoca majoritatea membrilor organelor de administrare, de conducere sau de supraveghere ale unei alte întreprinderi;

(iii) o întreprindere are dreptul de a exercita o influență dominantă asupra altei întreprinderi în temeiul unui contract încheiat cu întreprinderea în cauză sau în temeiul unei prevederi din actul constitutiv sau din statutul acesteia;

(iv) o întreprindere este acționar sau asociat al unei alte întreprinderi și controlează singură, în baza unui acord cu alți acționari sau asociați ai acelei întreprinderi, majoritatea drepturilor de vot ale acționarilor sau ale asociaților întreprinderii respective;

Întreprinderile care întrețin, prin intermediul uneia sau al mai multor întreprinderi, relațiile la care se face referire mai sus sunt considerate întreprinderi unice;

g) întreprindere mijlocie - întreprindere care are mai puțin de 250 de angajați și a cărei cifră de afaceri anuală nu depășește 50 milioane de euro și/sau al cărei bilanț anual total nu depășește 43 milioane de euro;

h) întreprindere mică - întreprindere care are mai puțin de 50 de angajați și a cărei cifră de afaceri anuală și/sau al cărei bilanț anual total nu depășește 10 milioane de euro;

i) microîntreprindere - întreprindere care are mai puțin de 10 angajați și a cărei cifră de afaceri anuală și/sau al cărei bilanț anual total nu depășește 2 milioane de euro;

j) beneficiar de ajutor de minimis - beneficiarul final al sprijinului acordat în cadrul prezentei scheme, respectiv microîntreprinderea, întreprinderea mică sau întreprinderea mijlocie, eligibilă în condițiile prezentei scheme, înregistrată și care desfășoară activitate economică pe teritoriul României, care participă la proiect în calitate de membru al consorțiului, în baza acordului de parteneriat încheiat cu liderul de consorțiu, este parte semnatară a contractului de finanțare încheiat cu ADR și liderul de consorțiu și beneficiază în mod direct de serviciile de securitate cibernetică finanțate în cadrul proiectului. Beneficiarul de ajutor de minimis are, în sensul prezentei scheme, calitatea de beneficiar final;

k) prelucrarea produselor agricole - orice operațiune efectuată asupra unui produs agricol care are drept rezultat un produs care este tot un produs agricol, cu excepția activităților desfășurate în exploatațiile agricole, necesare în vederea pregătirii unui produs de origine animală sau vegetală pentru prima vânzare;

l) produse agricole - produsele enumerate în anexa I la Tratatul privind funcționarea Uniunii Europene, cu excepția produselor pescărești și de acvacultură care intră sub incidența Regulamentului (UE) nr. 1.379/2013 al Parlamentului European și al Consiliului din 11 decembrie 2013 privind organizarea comună a piețelor în sectorul produselor pescărești și de acvacultură, de modificare a Regulamentelor (CE) nr. 1.184/2006 și (CE) nr. 1.224/2009 ale Consiliului și de abrogare a Regulamentului (CE) nr. 104/2000 al Consiliului;

m) furnizor specializat de servicii de securitate cibernetică - persoană juridică, legal constituită în conformitate cu legislația aplicabilă, care desfășoară activități în domeniul securității cibernetice și dispune de competențele, resursele umane și experiența necesare pentru furnizarea de servicii de evaluare, testare, consultanță, formare și asistență tehnică în vederea creșterii nivelului de securitate cibernetică și a conformării produselor cu elemente digitale la cerințele Regulamentului (UE) 2024/2.847^2; ^2 Notă privind experiența specifică Regulamentului (UE) 2024/2.847. Dat fiind faptul că Regulamentul (UE) 2024/2.847 a intrat în vigoare recent, experiența specifică pe acest regulament nu constituie criteriu eliminatoriu. Se acceptă experiență echivalentă demonstrată prin proiecte de conformitate față de cadre comparabile (ISO 27001, IEC 62443,

NIST CSF, NIS2). Calitatea și amploarea acestei experiențe sunt evaluate prin criteriul C1 din grila de evaluare tehnică și financiară.

n) lider de consorțiu (solicitant) - furnizorul specializat de servicii de securitate cibernetică, persoană juridică legal constituită în conformitate cu legislația aplicabilă, care depune cererea de finanțare în calitate de lider al unui consorțiu constituit împreună cu minimum 3 și maximum 5 IMM-uri beneficiare finale, în baza acordurilor de parteneriat încheiate cu acestea. Liderul de consorțiu semnează contractul de finanțare împreună cu ADR și IMM-urile beneficiare finale, coordonează implementarea proiectului și furnizează către acestea serviciile de securitate cibernetică prevăzute în proiect. Contravaloarea serviciilor eligibile prestate beneficiarilor finali este achitată liderului de consorțiu în condițiile stabilite prin contractul de finanțare. Liderul de consorțiu nu are calitatea de beneficiar al ajutorului de minimis acordat în temeiul prezentei scheme, ajutorul fiind acordat exclusiv IMM-urilor beneficiare finale;

o) acord de parteneriat - actul juridic încheiat între liderul de consorțiu, în calitate de furnizor specializat de servicii de securitate cibernetică, și IMM-urile membre ale consorțiului, în calitate de beneficiari ai ajutorului de minimis și beneficiari finali, prin care se formalizează constituirea și participarea acestora în cadrul consorțiului în vederea depunerii și implementării proiectului și se individualizează, pentru fiecare IMM beneficiar, pachetul de servicii propus spre finanțare, valoarea eligibilă aferentă, valoarea ajutorului de minimis și contribuția proprie. Acordul de parteneriat stabilește cadrul colaborării dintre părți. Drepturile și obligațiile părților, pe perioada implementării, sunt stabilite și detaliate prin contractul de finanțare;

p) CRA Gap Analysis (analiza decalajelor CRA) - evaluarea unui produs cu elemente digitale și a proceselor organizației pentru a determina în ce măsură acestea respectă cerințele Regulamentului (UE) 2.024/2.847, denumit și CRA, și pentru a identifica acțiunile necesare în vederea obținerii conformității;

q) Penetration Testing (testare de penetrare) - activitate de testare controlată a securității unui produs sau sistem digital, realizată prin simularea unor scenarii de atac, în scopul identificării vulnerabilităților exploatabile și formulării recomandărilor de remediere;

r) integrarea Secure SDLC - implementarea principiilor „secure by design“ și „secure by default“ în procesele de dezvoltare a produselor cu elemente digitale, prin includerea activităților de analiză a riscurilor, gestionare a vulnerabilităților, testare de securitate, control al modificărilor și monitorizare postcomercializare, în conformitate cu cerințele Regulamentului (UE) 2024/2.847;

s) Coordinated Vulnerability Disclosure (divulgarea coordonată a vulnerabilităților - CVD) - procesul prin care producătorul unui produs cu elemente digitale primește, evaluează și răspunde rapoartelor de vulnerabilitate din partea terților, în conformitate cu art. 14 și 15 din Regulamentul (UE) 2024/2.847. Obligațiile CVD intră în vigoare începând cu septembrie 2026;

t) Software Bill of Materials (lista componentelor software - SBOM) - inventarul componentelor software incluse într-un produs cu elemente digitale, utilizat pentru gestionarea vulnerabilităților și conformitatea cu art. 13 alin. (6) din Regulamentul (UE) 2024/2.847.

Capitolul V – Domeniul de aplicare

Articolul 8

Prezenta schemă de ajutor de minimis se aplică IMM-urilor beneficiare finale, prin acordarea, prin intermediul liderilor de consorțiu, de sprijin financiar pentru servicii de evaluare inițială de conformitate cu Regulamentul (UE) 2024/2.847. Măsura de ajutor de minimis se aplică în toate regiunile de dezvoltare ale României.

Articolul 9

(1) În cadrul prezentei scheme se acordă sprijin financiar sub formă de servicii IMM-urilor care desfășoară activități economice autorizate corespunzătoare codurilor CAEN eligibile prevăzute în anexă, care face parte integrantă din prezenta schemă, în domeniile relevante pentru aplicarea Regulamentului (UE) 2024/2.847, respectiv: fabricarea de componente, echipamente hardware, IoT și electronice; dezvoltarea de software și servicii IT; telecomunicații și platforme digitale, atât timp cât îndeplinesc și respectă condițiile de eligibilitate ale prezentei scheme de ajutor de minimis.

(2) Codul CAEN pentru care se solicită finanțarea trebuie:

a) să figureze în lista prevăzută în anexă;

b) să fie autorizat, la data depunerii cererii de finanțare, potrivit Legii nr. 265/2022 privind registrul comerțului și pentru modificarea și completarea altor acte normative cu incidență asupra înregistrării în registrul comerțului, cu modificările și completările ulterioare;

c) să fie relevant pentru activitățile propuse prin proiect;

d) să permită implementarea activităților necesare conformării la cerințele Regulamentului (UE) 2024/2.847.

(3) În cazul activităților din domeniul software și servicii IT, sprijinul se acordă numai dacă produsul evaluat este un produs cu elemente digitale introdus pe piață sau o componentă software integrată într-un astfel de produs, în sensul art. 3 pct. 1 din Regulamentul (UE) 2024/2.847. Prestarea de servicii care nu are ca rezultat un produs cu elemente digitale introdus pe piață nu intră în domeniul de aplicare al prezentei scheme.

(4) Nu se acordă ajutor de minimis pentru întreprinderile ce activează în sectoarele prevăzute la art. 1 din Regulamentul (UE) 2023/2.831.

(5) Nu se acordă sprijin în următoarele cazuri:

a) ajutoarelor acordate întreprinderilor care își desfășoară activitatea în domeniul producției primare de produse pescărești și de acvacultură;

b) ajutoarelor acordate întreprinderilor care desfășoară activități de prelucrare și comercializare a produselor pescărești și de acvacultură, în cazul în care cuantumul ajutoarelor este stabilit pe baza prețului sau a cantității de produse achiziționate sau introduse pe piață;

c) ajutoarelor acordate întreprinderilor care își desfășoară activitatea în domeniul producției primare de produse agricole;

d) ajutoarelor acordate întreprinderilor care își desfășoară activitatea în sectorul prelucrării și comercializării produselor agricole, în următoarele cazuri: (i) atunci când valoarea ajutoarelor este stabilită pe baza prețului sau a cantității unor astfel de produse achiziționate de la producători primari sau introduse pe piață de întreprinderile respective;

(ii) atunci când ajutoarele sunt condiționate de transferarea lor parțială sau integrală către producătorii primari.

e) ajutoarelor condiționate de utilizarea preferențială a produselor naționale față de produsele importate;

f) ajutoarelor destinate activităților legate de export către țări terțe sau către alte state membre, respectiv ajutoarelor direct legate de cantitățile exportate, ajutoarelor destinate înființării și funcționării unei rețele de distribuție sau destinate altor cheltuieli curente legate de activitatea de export;

g) ajutoarelor acordate întreprinderilor care își desfășoară activitatea în sectorul siderurgic, în sectorul cărbunelui sau în sectorul lignitului;

h) ajutoarelor acordate întreprinderilor care își desfășoară activitatea în sectorul transporturilor, precum și în infrastructura aferentă acestuia;

i) ajutoarelor acordate întreprinderilor care își desfășoară activitatea în sectorul producerii, stocării, transportului și distribuției de energie, precum și în infrastructurile energetice;

j) ajutoarelor destinate facilitării închiderii minelor de cărbune necompetitive, în sensul Deciziei 2010/787/UE a Consiliului din 10 decembrie 2010 privind ajutorul de stat pentru facilitarea închiderii minelor de cărbune necompetitive;

k) ajutoarelor acordate întreprinderilor care desfășoară activități cu produse având caracter erotic sau obscen, activități din domeniul jocurilor de noroc, precum și activități care contravin ordinii publice ori prevederilor legale în vigoare;

l) ajutoarelor acordate întreprinderilor care desfășoară activități legate de exploatarea, extracția, prelucrarea, distribuția, depozitarea sau arderea combustibililor fosili solizi și a petrolului, precum și investițiilor legate de extracția gazelor;

m) ajutoarelor acordate întreprinderilor care implică animale vii în scopuri experimentale și științifice, în măsura în care nu poate fi garantată respectarea Convenției Consiliului Europei pentru protecția animalelor vertebrate utilizate în scopuri experimentale și în alte scopuri științifice.

(6) În cazul în care o întreprindere își desfășoară activitatea atât în sectoarele excluse de la finanțare prin prezenta schemă, cât și în unul sau mai multe sectoare sau domenii de activitate incluse în domeniul de aplicare al prezentei scheme, prezenta schemă de minimis se aplică ajutoarelor acordate pentru aceste din urmă sectoare sau activități, cu condiția ca beneficiarul ajutorului să se asigure, prin mijloace corespunzătoare, precum separarea activităților sau o distincție între conturi, că activitățile desfășurate în sectoarele excluse din domeniul de aplicare al schemei de minimis nu beneficiază de ajutoare de minimis acordate în conformitate cu aceasta.

Capitolul VI – Modalitatea de acordare a ajutorului

Articolul 10

(1) Furnizorii specializați de servicii de securitate cibernetică, constituiți conform legislației în vigoare, depun proiecte în calitate de lideri de consorțiu, în parteneriat cu minimum 3 și maximum 5 IMM-uri din România, sunt selectați de către NCC-RO printr-un apel competitiv, transparent și nediscriminatoriu și își asumă furnizarea serviciilor de securitate cibernetică și conformitate prevăzute în cererea de finanțare.

(2) Beneficiarii finali ai ajutorului de minimis sunt IMM-urile membre ale consorțiului, respectiv microîntreprinderile, întreprinderile mici și întreprinderile mijlocii, înregistrate și care desfășoară activitate economică pe teritoriul României, care dezvoltă, produc, integrează, distribuie, comercializează sau utilizează produse, servicii ori soluții digitale pentru care sunt aplicabile sau pot deveni aplicabile cerințe privind securitatea cibernetică și conformitatea asociată, participă la proiect în baza acordului de parteneriat încheiat cu liderul de consorțiu, au calitatea de parte semnatară a contractului de finanțare și beneficiază în mod direct de serviciile de securitate cibernetică finanțate în cadrul proiectului, având calitatea de beneficiari ai ajutorului de minimis acordat în temeiul prezentei scheme.

(3) Liderul de consorțiu/Furnizorul specializat nu are calitatea de beneficiar al ajutorului de minimis.

(4) Ajutorul de minimis se acordă de către ADR fiecărui IMM beneficiar final, membru al consorțiului și parte semnatară a contractului de finanțare, și constă în finanțarea unei părți din contravaloarea serviciilor de securitate cibernetică și de conformitate cu Regulamentul (UE) 2024/2.847, prestate beneficiarului final de către liderul de consorțiu, în calitate de furnizor specializat de servicii de securitate cibernetică, la prețul pieței.

(5) Ajutorul acoperă maximum 75% din valoarea eligibilă aprobată a serviciilor furnizate IMM-ului beneficiar final, diferența de minimum 25% fiind suportată de acesta cu titlu de contribuție proprie. Valoarea grantului plătit liderului de consorțiu pentru serviciile aferente fiecărui IMM corespunde valorii ajutorului de minimis individual acordat respectivului IMM.

(6) Valoarea ajutorului se stabilește individual și ex ante pentru fiecare IMM, la momentul acordării, pe baza valorii eligibile a serviciilor aferente pachetului P1-P4 selectat, fără a putea depăși plafonul maxim stabilit pentru pachetul respectiv.

(7) Furnizorului specializat i se achită exclusiv contravaloarea serviciilor efectiv prestate, stabilită la prețul pieței, plata fiind efectuată în limita valorii nominale stabilite pentru fiecare IMM în urma aprobării proiectului.

(8) Mecanismul de acordare și decontare a ajutorului este stabilit astfel încât furnizorul specializat să nu beneficieze, direct sau indirect, de niciun avantaj economic ca urmare a implementării prezentei scheme. În vederea evitării acordării unui avantaj economic indirect liderului de consorțiu, caracterul rezonabil și de piață al valorii serviciilor este verificat de ADR/NCC-RO în etapa de evaluare, pe baza devizului estimativ defalcat pe activități, categorii de experți și om-ore și prin raportare la valorile de referință utilizate pentru fundamentarea pachetelor P1-P4 și la tarifele practicate pe piața serviciilor de securitate cibernetică.

(9) Pentru a fi eligibil, liderul de consorțiu trebuie să demonstreze capacitatea tehnică și profesională necesară furnizării serviciilor propuse și să îndeplinească cel puțin una dintre următoarele condiții:

a) să dețină o certificare organizațională valabilă ISO/IEC 27001 sau o certificare echivalentă recunoscută la nivel european;

b) să includă în echipa de proiect cel puțin un expert senior care deține o certificare profesională relevantă în domeniul securității cibernetice, precum CISSP, CISA, CISM, OSCP sau o certificare echivalentă recunoscută la nivel european.

(10) Liderul de consorțiu trebuie să demonstreze experiență relevantă în furnizarea de servicii de securitate cibernetică și să prezinte documentele justificative solicitate prin Ghidul solicitantului.

(11) Ghidul solicitantului și anexele acestuia se elaborează și se aplică în conformitate cu prevederile prezentei scheme de ajutor de minimis. În cazul oricăror neconcordanțe între prevederile Ghidului solicitantului și cele ale prezentei scheme prevalează prevederile schemei de ajutor de minimis.

(12) Sprijinul financiar se acordă sub formă de sumă forfetară (lump sum), în condițiile prevăzute de contractul de finanțare încheiat între ADR/NCC-RO, liderul de consorțiu și IMM-urile beneficiare finale membre ale consorțiului. Plata componentei finanțate din ajutorul de minimis se efectuează de ADR/NCCRO către liderul de consorțiu, în calitate de furnizor al serviciilor, pentru serviciile prestate IMM-urilor beneficiare finale, valoarea ajutorului fiind individualizată pentru fiecare IMM în funcție de pachetul de servicii P1-P4 aprobat pentru acesta.

(13) Relațiile dintre liderul de consorțiu și IMM-urile beneficiare finale, inclusiv drepturile și obligațiile acestora privind furnizarea serviciilor și asigurarea contribuției proprii de minimum 25% aferente fiecărui IMM beneficiar final, sunt reglementate prin acordurile de parteneriat încheiate între părți, în corelare cu prevederile contractului de finanțare.

(14) Valorile forfetare aferente pachetelor de servicii P1-P4 reprezintă sume maximale fixe, stabilite pe baza unei metodologii de calcul juste, echitabile și verificabile, în conformitate cu prevederile Regulamentului (UE, Euratom) 2024/2.509 invocate la art. 2 alin. (3), fundamentată pe prețurile pieței astfel:

a) analiza structurii de activități și a livrabilelor minime obligatorii aferente fiecărui pachet, cuantificată în om-oră pe categorii de experți;

b) tarifele practicate pe piața serviciilor de securitate cibernetică din România, rezultate în urma consultării desfășurate de NCC-RO cu furnizorii specializați de servicii de securitate cibernetică;

c) rezultatele consultării publice organizate de NCC-RO cu privire la conținutul, condițiile și valoarea pachetelor de servicii.

(15) Suma forfetară aferentă pachetului contractat se acordă integral numai în condițiile realizării și acceptării integrale a livrabilelor obligatorii aferente pachetului. Valoarea maximală a pachetului nu poate fi depășită, indiferent de costurile efectiv suportate de liderul de consorțiu.

(16) Plata grantului se realizează în două tranșe, condiționate exclusiv de validarea tehnică a livrabilelor contractate, fără verificarea costurilor individuale efectiv suportate de liderul de consorțiu:

a) o tranșă intermediară de 30% din valoarea grantului aprobat, achitată după transmiterea și acceptarea de către NCC-RO a Raportului preliminar de evaluare CRA și a Registrului preliminar al gapurilor, aferente fiecărui beneficiar final inclus în proiect;

b) o tranșă finală de 70% din valoarea grantului aprobat, achitată după finalizarea integrală a implementării, transmiterea setului complet de livrabile obligatorii aferente pachetului contractat și aprobarea Raportului tehnic final de către NCC-RO, în termen de 60 de zile de la data aprobării acestuia.

(17) În cazul implementării parțiale, valoarea grantului se reduce proporțional cu gradul de realizare a livrabilelor și indicatorilor asumați prin contractul de finanțare. În cazul neimplementării, grantul nu se acordă, iar NCC-RO poate solicita recuperarea integrală a sumelor plătite cu titlu de tranșă intermediară.

(18) Verificarea realizată de NCC-RO se bazează pe îndeplinirea livrabilelor, rezultatelor și indicatorilor aferenți pachetelor finanțate, fără verificarea documentelor justificative aferente costurilor individuale efectiv suportate.

(19) Înainte de acordarea ajutorului de minimis, NCC-RO va verifica, inclusiv prin consultarea Registrului ajutoarelor de stat (RegAS) și pe baza declarațiilor pe propria răspundere ale IMMurilor beneficiare finale, respectarea condițiilor prevăzute de Regulamentul (UE) 2023/2.831 privind ajutoarele de minimis.

(20) Ajutorul de minimis poate fi acordat numai dacă valoarea totală a ajutoarelor de minimis primite de întreprinderea unică din care face parte IMM-ul beneficiar, cumulată cu sprijinul solicitat în cadrul prezentei scheme, nu depășește plafonul de 300.000 euro, echivalent în lei, pe o perioadă de trei ani, evaluată în mod continuu.

(21) În cazul în care acordarea integrală a ajutorului ar conduce la depășirea plafonului prevăzut la alin. (20), ajutorul va putea fi acordat numai pentru acea fracțiune care nu determină depășirea plafonului sau, după caz, solicitarea va fi respinsă.

(22) În cazul fuziunilor, achizițiilor, divizărilor sau al altor operațiuni de reorganizare a întreprinderilor beneficiare se aplică prevederile Regulamentului (UE) 2023/2.831 referitoare la întreprinderea unică și la calculul plafonului de minimis.

(23) Cofinanțarea proiectului, reprezentând minimum 25% din valoarea cheltuielilor eligibile, precum și TVA neeligibilă și cheltuielile obligatorii de informare și publicitate sunt suportate de IMM-urile beneficiare finale, în condițiile stabilite prin acordul de parteneriat și contractul de finanțare.

(24) Sprijinul financiar acordat în cadrul prezentei scheme este netransmisibil și nu poate fi transferat către alte întreprinderi, proiecte sau activități decât cele aprobate prin contractul de finanțare și acordul de parteneriat. Sprijinul financiar nu poate fi cesionat sau transferat unei alte întreprinderi.

(25) Orice modificare a parteneriatului, a activităților sau a alocărilor financiare se poate realiza numai în condițiile prevăzute de documentația schemei și cu aprobarea prealabilă a administratorului schemei.

Capitolul VII – Beneficiarii și condițiile de eligibilitate pentru acordarea ajutorului de minimis

Articolul 11

Pot beneficia de ajutor de minimis în temeiul prezentei scheme de ajutor IMM-urile care își desfășoară activitatea în România și care îndeplinesc criteriile prevăzute în prezenta schemă, ce trebuie să includă și cumulativ următoarele condiții de eligibilitate:

a) sunt înregistrate în registrul comerțului potrivit legislației aplicabile și își desfășoară activitatea pe teritoriul României;

b) nu înregistrează obligații bugetare nete (diferența dintre obligațiile de plată restante la buget și sumele de recuperat de la buget): (i) mai mari de 1/12 din obligațiile datorate în ultimele 12 luni - în cazul certificatului de atestare fiscală emis de Agenția Națională de Administrare Fiscală;

(ii) mai mari de 1/6 din totalul obligațiilor datorate în ultimul semestru - în cazul certificatului de atestare fiscală emis de către autoritățile publice locale;

c) nu se află în una dintre situațiile incompatibile cu acordarea finanțării din fonduri publice;

d) nu au mai beneficiat de sprijin financiar din fonduri publice, inclusiv fonduri UE, pentru aceleași activități pentru care solicită finanțare în temeiul prezentei scheme de ajutor;

e) nu se află în stare de insolvență, faliment, reorganizare judiciară, dizolvare, lichidare sau suspendare temporară a activității sau nu se află în situații similare în urma unei proceduri de aceeași natură prevăzute de legislația sau de reglementările naționale;

f) nu fac obiectul unui ordin de recuperare în urma unei decizii anterioare privind declararea unui ajutor de stat/de minimis ca fiind ilegal și/sau utilizat abuziv, incompatibil cu piața comună, sau, în cazul în care solicitantul a făcut obiectul unei astfel de decizii, aceasta trebuie să fi fost deja executată și ajutorul integral recuperat, inclusiv dobânda de recuperare aferentă;

g) reprezentantul legal nu a fost condamnat printr-o hotărâre cu valoare de res judicata pentru un delict legat de conduita sa profesională, pentru fraudă, corupție, participare la o organizație criminală sau la orice alte activități ilegale în detrimentul intereselor financiare ale Uniunii Europene;

h) reprezentantul legal nu a comis în conduita sa profesională greșeli grave, demonstrate prin orice mijloace pe care autoritatea contractantă le poate justifica;

i) reprezentantul legal nu este subiectul unui conflict de interese;

j) reprezentantul legal nu este vinovat de inducerea gravă în eroare prin furnizarea de informații incorecte în cursul participării la apelul de proiecte derulat de administrator;

k) la momentul acordării ajutorului se încadrează în una dintre următoarele categorii de întreprinderi: microîntreprindere, întreprindere mică, întreprindere mijlocie;

l) dezvoltă, produc, integrează, distribuie sau utilizează produse, servicii ori soluții digitale asupra cărora pot deveni aplicabile cerințe privind securitatea cibernetică și conformitatea asociată;

m) desfășoară activități economice autorizate corespunzătoare unuia dintre codurile CAEN eligibile prevăzute în prezenta schemă, codul CAEN pentru care se solicită finanțarea fiind autorizat la data depunerii cererii de finanțare, relevant pentru activitățile propuse prin proiect și de natură să permită implementarea măsurilor de conformare la Regulamentul (UE) 2024/2.847;

n) nu desfășoară activități în sectoarele și domeniile excluse de la finanțare prevăzute la art. 9 alin. (5). În situația în care întreprinderea desfășoară activități atât în sectoare eligibile, cât și în sectoare excluse se aplică prevederile art. 9 alin. (6) privind separarea activităților și a costurilor;

o) depun prin intermediul liderului de consorțiu, în cadrul apelului derulat de administrator, cererea de finanțare generată prin sistemul informatic dedicat, semnată cu semnătură electronică calificată de reprezentantul legal al liderului de consorțiu. Cererea de finanțare include, ca parte integrantă, o declarație unică pe propria răspundere, completată pentru fiecare beneficiar final în parte, potrivit modelului prevăzut în Ghidul solicitantului, care înlocuiește declarațiile individuale și prin care se atestă: (i) încadrarea întreprinderii în categoria microîntreprinderilor, întreprinderilor mici sau mijlocii;

(ii) îndeplinirea condițiilor de eligibilitate prevăzute în Ghidul solicitantului și în schema de ajutor de minimis;

(iii) faptul că întreprinderea nu se află în stare de insolvență, faliment, dizolvare, lichidare sau suspendare a activității și nu face obiectul unei proceduri legale pentru declararea uneia dintre aceste situații;

(iv) faptul că întreprinderea nu face obiectul unui ordin sau al unei decizii de recuperare a unui ajutor de stat ori de minimis, rămasă neexecutată;

(v) valoarea ajutoarelor de minimis primite la nivelul întreprinderii unice în perioada de referință aplicabilă și respectarea plafonului de minimis prevăzut de legislația în vigoare;

(vi) faptul că întreprinderea nu a beneficiat și nu beneficiază de finanțare publică pentru aceleași activități și cheltuieli, cu respectarea principiului evitării dublei finanțări;

(vii) lipsa conflictului de interese în legătură cu pregătirea, evaluarea, selectarea și implementarea proiectului;

(viii) caracterul real, corect, complet și actual al informațiilor și documentelor furnizate în cadrul cererii de finanțare;

(ix) angajamentul de a prezenta, în termenele stabilite, documentele justificative necesare verificării celor declarate și de a permite efectuarea controalelor de către organismele competente.

Capitolul VIII – Activități, cheltuieli eligibile și intensitatea ajutorului de minimis

Articolul 12

(1) În cadrul schemei de ajutor de minimis sunt finanțate următoarele activități, ce implică cheltuielile eligibile corespunzătoare, după cum urmează:

a) analize de aplicabilitate și evaluare a decalajului de conformitate CRA (Gap Analysis); (i) analiza aplicabilității CRA și clasificarea produselor cu elemente digitale (rol producător, distribuitor, integrator);

(ii) gap analysis față de cerințele esențiale din anexa I la Regulamentul (UE) 2024/2.847, cu determinarea scorului de maturitate per domeniu de control;

(iii) inventarierea produselor cu elemente digitale și elaborarea matricii de clasificare CRA;

(iv) evaluarea maturității proceselor de generare și menținere a inventarului componentelor software (SBOM), în conformitate cu art. 13 alin. (6) din Regulamentul (UE) 2024/2.847;

b) evaluări tehnice de securitate: (i) scanare de vulnerabilități (Vulnerability Assessment): scanări autentificate și neautentificate, cu prioritizare pe baza scorului CVSS, și recomandări de remediere;

(ii) teste de penetrare (Penetration Testing): testare avansată prin simularea scenariilor de atac, cu documentarea metodelor de compromitere și recomandări de remediere, a cărei aplicabilitate este condiționată de clasa de risc CRA a produsului evaluat;

c) integrarea securității în ciclul de dezvoltare software (Secure SDLC); (i) evaluarea preliminară a proceselor de dezvoltare (baseline Secure SDLC);

(ii) audit complet Secure SDLC, incluzând threat modeling, securitatea pipeline-ului CI/CD și managementul patch-urilor;

(iii) implementarea unui framework Secure SDLC, cu elaborarea template-urilor și procedurilor aferente;

(iv) validarea și optimizarea proceselor SDLC extinse, aplicabilă organizațiilor cu portofolii complexe sau cu produse de clasa I CRA;

(v) asistență pentru redactarea și publicarea politicii de divulgare coordonată a vulnerabilităților (CVD), în conformitate cu art. 14-15 din Regulamentul (UE) 2024/2.847;

d) formare și conștientizare (activitate complementară): (i) sesiune de formare managerială privind obligațiile legale prevăzute de Regulamentul (UE) 2024/2.847, inclusiv obligațiile privind divulgarea coordonată a vulnerabilităților (CVD) și gestionarea inventarului componentelor software (SBOM), ca priorități cu termen de aplicare septembrie 2026; obligatorie în cadrul tuturor pachetelor de servicii;

(ii) training tehnic în securitate cibernetică pentru echipele de dezvoltare și DevOps, calibrat pe constatările evaluării decalajului de conformitate realizate în cadrul aceluiași proiect;

(iii) program multinivel de formare adresat managementului, echipei tehnice și arhitecților de securitate, aplicabil organizațiilor cu portofolii complexe de produse.

(2) Activitățile prevăzute la alin. (1) sunt structurate pe patru pachete de servicii (P1-P4), cu complexitate și valoare crescătoare, fiecărui beneficiar final fiindu-i alocat un singur pachet per proiect.

(3) Conținutul minim și valorile maxime aferente pachetelor de servicii sunt următoarele:

a) pachetul P1, cuprinzând analiza aplicabilității CRA, analiza decalajelor față de anexa I la Regulamentul (UE) 2024/2.847, inventarul produselor și matricea de clasificare, precum și sesiunea de formare managerială CRA, cu o valoare eligibilă maximă de 10.000 euro și un grant maxim de 7.500 euro;

b) pachetul P2, cuprinzând activitățile pachetului P1, la care se adaugă evaluarea vulnerabilităților, evaluarea preliminară a proceselor de dezvoltare și training tehnic pentru echipele de dezvoltare și DevOps, cu o valoare eligibilă maximă de 25.000 euro și un grant maxim de 18.750 euro;

c) pachetul P3, cuprinzând activitățile pachetului P2, la care se adaugă auditul complet Secure SDLC, implementarea frameworkului și a template-urilor aferente, precum și testarea de penetrare, condiționat de clasa de risc CRA a produsului evaluat, cu o valoare eligibilă maximă de 45.000 euro și un grant maxim de 33.750 euro;

d) pachetul P4, cuprinzând activitățile pachetului P3, la care se adaugă validarea și optimizarea proceselor SDLC extinse și programul multinivel de formare, aplicabil organizațiilor cu portofolii complexe de produse, cu o valoare eligibilă maximă de 60.000 euro și un grant maxim de 45.000 euro.

(4) Livrabilele minime obligatorii aferente pachetelor de servicii sunt:

a) L1 - Raportul de evaluare CRA, cu un conținut minim de 15 pagini, obligatoriu pentru pachetele P1-P4;

b) L2 - Registrul gapurilor față de anexa I la Regulamentul (UE) 2024/2.847, obligatoriu pentru pachetele P1-P4;

c) L3 - Planul de formare personalizat, obligatoriu pentru pachetele P2-P4;

d) L4 - Raportul de maturitate Secure SDLC, obligatoriu pentru pachetele P3 și P4;

e) L5 - Fișa de date anonimizate în format JSON, obligatorie pentru pachetele P1-P4;

f) L6 - Raportul „Vulnerability Assessment“, obligatoriu pentru pachetele P2-P4;

g) L7 - Raportul „Penetration Testing“, obligatoriu pentru pachetele P3 și P4, condiționat de clasa de risc CRA a produsului evaluat.

(5) Încadrarea orientativă a beneficiarului final pe pachete în funcție de dimensiunea organizației, condițiile de flexibilizare a încadrării, structura detaliată a activităților și conținutul minim al fiecărui livrabil sunt stabilite prin Ghidul solicitantului, cu respectarea valorilor maxime prevăzute la alin. (3).

(6) Plata grantului se realizează în conformitate cu mecanismul prevăzut la art. 10 alin. (11). Verificarea realizată de NCC-RO se bazează exclusiv pe îndeplinirea livrabilelor, rezultatelor și indicatorilor contractați, fără verificarea costurilor individuale efectiv suportate de liderul de consorțiu.

(7) În vederea declanșării tranșelor de plată prevăzute la art. 10 alin. (16), liderul de consorțiu transmite NCC-RO următoarele documente:

a) pentru tranșa intermediară de 30%: Raportul preliminar de evaluare CRA (L1) și Registrul preliminar al gapurilor (L2), elaborate pentru fiecare IMM beneficiar final inclus în proiect;

b) pentru tranșa finală de 70%: setul complet de livrabile obligatorii aferente pachetului contractat pentru fiecare IMM beneficiar final, însoțit de Raportul tehnic final.

(8) Plata fiecărei tranșe se efectuează numai după verificarea și validarea de către NCC-RO a îndeplinirii livrabilelor, rezultatelor și indicatorilor aferenți, fără verificarea costurilor individuale efectiv suportate.

Articolul 13

(1) Valoarea ajutorului de minimis acordat unui beneficiar final este determinată de pachetul de servicii selectat (P1-P4) și justificată de liderul de consorțiu prin devizul estimativ defalcat pe activități și experți, depus odată cu cererea de finanțare, și nu poate depăși plafonul maxim aferent pachetului contractat.

(2) Valoarea maximă a ajutorului de minimis acordat unui beneficiar final, în corelație cu pachetul ales, este de 7.500 euro pentru pachetul P1, de 18.750 euro pentru pachetul P2, de 33.750 euro pentru pachetul P3 și de 45.000 euro pentru pachetul P4, corespunzând unei valori eligibile maxime de 10.000 euro, respectiv 25.000 euro, 45.000 euro și 60.000 euro.

(3) Dovada realizării activităților finanțate este reprezentată de livrabilele obligatorii aferente pachetului contractat, astfel cum sunt definite prin contractul de finanțare și Ghidul solicitantului. Plata finală a grantului se efectuează numai după validarea de către NCC-RO a îndeplinirii integrale a livrabilelor, rezultatelor și indicatorilor asumați pentru pachetul de servicii finanțat.

Capitolul IX – Durata, bugetul schemei de ajutor de minimis și numărul maxim estimat de beneficiari

Articolul 14

Prezenta schemă de ajutor de minimis se aprobă prin decizie a președintelui Autorității pentru Digitalizarea României și se aplică de la data publicării ei în Monitorul Oficial al României, Partea I, până la epuizarea bugetului alocat, dar nu mai târziu de 31 martie 2028. Plata ajutorului se efectuează până la data de 30 iunie 2029, în limita bugetului alocat schemei de ajutor de minimis.

Articolul 15

(1) Bugetul schemei de ajutor de minimis este de 2.000.000 euro, echivalent în lei, și este asigurat din fonduri externe nerambursabile aferente Programului „Europa digitală“ și din fonduri de la bugetul de stat, reprezentând cofinanțarea națională.

Anul Fonduri externe nerambursabile - Programul „Europa digitală“ Buget de stat - cofinanțare națională Buget total anual 2026 300.000 euro 300.000 euro 600.000 euro 2027 700.000 euro 700.000 euro 1.400.000 euro

Total 1.000.000 euro 1.000.000 euro 2.000.000 euro

(2) Pentru conversia în euro, în cadrul prezentei scheme de ajutor se va utiliza cursul de schimb InforEuro din luna lansării apelului de proiecte.

Articolul 16

Numărul maxim estimat al întreprinderilor beneficiare de ajutor de minimis este 266.

Capitolul X – Regula de cumul

Articolul 17

(1) Ajutoarele de minimis acordate în cadrul prezentei scheme pot fi cumulate cu ajutoare de minimis acordate în conformitate cu Regulamentul (UE) 2023/2.832 al Comisiei din 13 decembrie 2023 privind aplicarea articolelor 107 și 108 din Tratatul privind funcționarea Uniunii Europene în cazul ajutoarelor de minimis acordate întreprinderilor care prestează servicii de interes economic general, în limita plafonului stabilit în regulamentul respectiv. Ajutoarele de minimis acordate în condițiile prezentei scheme pot fi cumulate cu ajutoarele de minimis acordate în conformitate cu Regulamentul (UE) nr. 1.408/2013 al Comisiei din 18 decembrie 2013 privind aplicarea articolelor 107 și 108 din Tratatul privind funcționarea Uniunii Europene ajutoarelor de minimis în sectorul agricol și cu Regulamentul (UE) nr. 717/2014 al Comisiei din 27 iunie 2014 privind aplicarea articolelor 107 și 108 din Tratatul privind funcționarea Uniunii Europene ajutoarelor de minimis în sectorul pescuitului și acvaculturii, în limita plafonului prevăzut la art. 7 lit. a).

(2) Ajutoarele de minimis nu se cumulează cu ajutoarele de stat acordate pentru aceleași costuri eligibile sau cu ajutoarele de stat acordate pentru aceeași măsură de finanțare prin capital de risc dacă un astfel de cumul ar depăși intensitatea sau valoarea maximă relevantă a ajutorului stabilită pentru condițiile specifice ale fiecărui caz de un regulament sau de o decizie de exceptare pe categorii adoptată de Comisia Europeană. Ajutoarele de minimis care nu se acordă pentru sau nu sunt legate de costuri eligibile specifice pot fi cumulate cu alte ajutoare de stat acordate în temeiul unui regulament de exceptare pe categorii sau al unei decizii adoptate de Comisia Europeană.

Capitolul XI – Procedura de implementare a schemei de ajutor de minimis

Articolul 18

(1) ADR, în calitate de administrator al prezentei scheme, organizează un apel competitiv pentru selectarea proiectelor care au ca obiect realizarea de evaluări inițiale de securitate cibernetică și conformitate cu cerințele prevăzute de Regulamentul (UE) 2024/2.847.

(2) Solicitanții eligibili sunt furnizori specializați de servicii de securitate cibernetică, constituiți conform legislației aplicabile, care depun proiecte în calitate de lideri de consorțiu în parteneriat cu minimum 3 și maximum 5 IMM-uri beneficiare finale și își asumă furnizarea serviciilor și livrabilelor prevăzute în cererea de finanțare.

(3) Beneficiarii finali ai ajutorului de minimis sunt microîntreprinderile, întreprinderile mici și mijlocii (IMM-uri) din România care dezvoltă, produc, integrează, distribuie, comercializează sau utilizează produse cu elemente digitale ori alte soluții digitale asupra cărora sunt sau pot deveni aplicabile cerințele prevăzute de Regulamentul (UE) 2024/2.847.

(4) IMM-urile beneficiare finale trebuie să îndeplinească toate condițiile de eligibilitate prevăzute de prezenta schemă și de Ghidul solicitantului, inclusiv cele referitoare la statutul de IMM, plafonul de minimis, evitarea dublei finanțări și lipsa situațiilor de excludere.

(5) Pentru participarea la apel, liderul de consorțiu depune cererea de finanțare, acordurile de parteneriat încheiate cu IMMurile beneficiare finale și documentele justificative prevăzute în Ghidul solicitantului.

(6) Evaluarea proiectelor se realizează de către ADR prin NCC-RO pe baza criteriilor de eligibilitate și selecție stabilite prin prezenta schemă de ajutor de minimis și Ghidul solicitantului, cu respectarea principiilor transparenței, tratamentului egal, nediscriminării și evitării conflictului de interese.

(7) Proiectele care îndeplinesc condițiile de eligibilitate și obțin punctajul minim stabilit sunt selectate pentru finanțare în limita bugetului disponibil.

(8) După aprobarea proiectelor, ADR prin NCC-RO încheie contracte de finanțare cu liderii de consorțiu și IMM-urile beneficiare finale membre ale consorțiilor selectate.

(9) Ajutorul de minimis se consideră acordat fiecărui IMM beneficiar final la data semnării contractului de finanțare dintre ADR prin NCC-RO, liderul de consorțiu și IMM-urile beneficiare finale membre ale consorțiului, contract prin care se individualizează dreptul fiecărui IMM de a beneficia de ajutor, valoarea acestuia și pachetul de servicii aprobat, indiferent de data efectuării plăților aferente.

(10) Plata grantului se realizează în conformitate cu mecanismul prevăzut la art. 10 alin. (8): o tranșă de 30% după acceptarea de către ADR prin NCC-RO a Raportului preliminar de evaluare CRA și a Registrului preliminar al gapurilor aferente fiecărui beneficiar final și o tranșă de 70% după aprobarea Raportului tehnic final, în termen de 60 de zile de la data aprobării acestuia. Nu se acordă prefinanțare.

(11) Activitățile finanțate se implementează în conformitate cu prevederile contractului de finanțare, ale cererii de finanțare aprobate și ale acordurilor de parteneriat încheiate între liderul de consorțiu și IMM-urile beneficiare finale.

(12) Fiecărui beneficiar final i se alocă un singur pachet de servicii (P1-P4), stabilit de liderul de consorțiu la momentul depunerii cererii de finanțare și justificat individual prin raportare la dimensiunea organizației, tipul produselor cu elemente digitale evaluate și nivelul de maturitate cibernetică existent. La finalizarea proiectului, liderul de consorțiu transmite livrabilele obligatorii aferente fiecărui pachet contractat și Raportul tehnic final, în conformitate cu prevederile contractului de finanțare.

(13) Plata tranșelor se efectuează în conformitate cu art. 10 alin. (16), numai după verificarea și validarea de către ADR prin NCCRO a îndeplinirii livrabilelor și indicatorilor contractați pentru fiecare IMM beneficiar final.

(14) Finanțarea se acordă prin mecanismul sumei forfetare (lump sum), în temeiul art. 182 și art. 184-186 din Regulamentul (UE, Euratom) 2024/2.509.

(15) Valoarea grantului este stabilită pe baza pachetului de servicii ales (P1-P4) și se justifică de liderul de consorțiu la depunerea cererii de finanțare prin deviz estimativ defalcat pe activități și categorii de experți, exprimat în om-oră, fundamentat pe costurile reale estimate și pe tarifele practicate pe piața serviciilor de securitate cibernetică. Devizul se depune exclusiv în scopul verificării caracterului rezonabil al costurilor și al capacității de implementare în etapa de evaluare a cererii de finanțare și nu constituie baza de rambursare a cheltuielilor. Valoarea grantului aprobat nu se modifică în funcție de costurile individuale efectiv suportate pe perioada de implementare, verificarea deplasânduse integral către îndeplinirea livrabilelor, rezultatelor și indicatorilor contractați pentru fiecare beneficiar final.

(16) Pe parcursul implementării, ADR prin NCC-RO asigură respectarea regulilor privind evitarea dublei finanțări, prevenirea conflictului de interese, prevenirea fraudei, protecția datelor cu caracter personal și menținerea unei piste de audit corespunzătoare.

Capitolul XII – Reguli privind transparența, monitorizarea și raportarea

Articolul 19

(1) Raportarea și monitorizarea ajutoarelor de minimis acordate în baza prezentei scheme se realizează în conformitate cu prevederile Ordonanței de urgență a Guvernului nr. 77/2014, aprobată cu modificări și completări prin Legea nr. 20/2015, cu modificările și completările ulterioare, respectiv ale Regulamentului privind procedurile de monitorizare a ajutoarelor de stat și de minimis, pus în aplicare prin Ordinul președintelui Consiliului Concurenței nr. 441/2022, cu modificările și completările ulterioare, precum și cu legislația națională și europeană aplicabilă.

(2) Furnizorul are obligația de a supraveghea permanent ajutoarele de minimis acordate aflate în derulare și de a dispune măsurile care se impun în cazul încălcării condițiilor impuse prin prezenta schemă sau prin legislația națională ori europeană aplicabilă la momentul respectiv.

(3) Liderii de consorțiu și IMM-urile beneficiare finale au obligația de a permite efectuarea verificărilor, controalelor și auditurilor dispuse de autoritățile competente și de a pune la dispoziția acestora toate documentele și informațiile solicitate.

(4) Liderii de consorțiu au obligația de a transmite NCC-RO, pentru fiecare IMM beneficiar final inclus în proiect, fișa de date anonimizate în format JSON, conform specificației tehnice stabilite de NCC-RO, cuprinzând date agregate privind pachetul contractat, sectorul de activitate, dimensiunea IMM, scorurile de maturitate CRA și numărul de gapuri identificate. Această obligație de raportare se îndeplinește odată cu transmiterea setului de livrabile obligatorii și constituie condiție de validare a Raportului tehnic final.

(5) Prelucrarea datelor cu caracter personal colectate în cadrul prezentei scheme se realizează în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor). Datele personale ale solicitanților, beneficiarilor finali și ale resurselor umane implicate în implementarea proiectelor sunt prelucrate exclusiv în scopul administrării, monitorizării și controlului prezentei scheme de ajutor de minimis și nu sunt divulgate terților, cu excepția cazurilor prevăzute expres de legislația națională și europeană aplicabilă.

Articolul 20

(1) Furnizorul/Administratorul ajutorului de minimis are obligația, conform prevederilor art. 29 din Regulamentul privind Registrul ajutoarelor de stat, pus în aplicare prin Ordinul președintelui Consiliului Concurenței nr. 437/2016, cu modificările și completările ulterioare, de a încărca în Registrul electronic al ajutoarelor de stat acordate în România (RegAS) datele și informațiile referitoare la prezenta schemă de ajutor de minimis, în următoarele termene:

a) măsurile de ajutor se încarcă în termen de 10 zile lucrătoare de la data intrării acestora în vigoare, respectiv de la data modificării lor;

b) informațiile referitoare la actele de acordare a finanțării se încarcă în termen de 7 zile lucrătoare de la data semnării actului sau a publicării acestuia în Monitorul Oficial al României, dacă este cazul;

c) actele de acordare a ajutoarelor se încarcă în termen de 7 zile lucrătoare de la data semnării actului de acordare;

d) plățile se încarcă în termen de 10 zile lucrătoare de la data plății;

e) obligațiile de recuperare a ajutoarelor ilegale sau utilizate abuziv și rambursările efective ale respectivelor obligații se încarcă în termen de 7 zile lucrătoare de la data instituirii obligației de recuperare, respectiv de la data rambursării.

(2) În mod excepțional și pe o perioadă limitată de timp, termenele prevăzute la alin. (1) lit. b) și c) pot fi extinse până la 15 zile lucrătoare. Extinderea se acordă de Consiliul Concurenței, în baza unei solicitări formale, motivate, adresate acestuia de către furnizorul/administratorul ajutorului, și este considerată justificată doar în cazul în care numărul actelor de finanțare, al actelor de acordare a ajutoarelor sau al plăților efectuate în contul acestora din urmă este foarte mare, într-o perioadă restrânsă de timp, iar încărcarea acestora devine imposibilă, din punct de vedere tehnic, în termenul inițial prevăzut.

(3) Furnizorul/Administratorul are obligația de a transmite Consiliului Concurenței, în formatul și în termenul prevăzute de Regulamentul privind procedurile de monitorizare a ajutoarelor de stat și de minimis, pus în aplicare prin Ordinul președintelui Consiliului Concurenței nr. 441/2022, cu modificările și completările ulterioare, toate datele și informațiile necesare pentru monitorizarea ajutoarelor de minimis la nivel național.

(4) În cazul în care furnizorul/administratorul nu are date definitive privind valoarea ajutorului de minimis, acesta va transmite Consiliului Concurenței valori estimative.

(5) Erorile constatate de furnizor/administrator și corecțiile legale, anulările, recalculările, recuperările, rambursările se raportează Consiliului Concurenței până la data de 31 martie a anului următor anului de raportare.

(6) Furnizorul/Administratorul și beneficiarul au obligația de a păstra evidența detaliată a ajutoarelor acordate în baza prezentei scheme pe o durată de 10 ani de la data la care ultima alocare specifică a fost acordată în baza schemei. Această evidență trebuie să conțină toate informațiile necesare pentru a demonstra respectarea condițiilor impuse prin actul de acordare, precum și de legislația europeană în domeniul ajutorului de stat, în conformitate cu prevederile stipulate la art. 42 alin. (2) și art. 43 alin. (1) din Ordonanța de urgență a Guvernului nr. 77/2014, aprobată cu modificări și completări prin Legea nr. 20/2015, cu modificările și completările ulterioare.

Articolul 21

Pe baza unei cereri scrise, furnizorul/ administratorul va transmite Comisiei Europene, prin intermediul Consiliului Concurenței, în termen de 20 de zile lucrătoare sau în termenul fixat în cerere, toate informațiile pe care Comisia Europeană le consideră necesare pentru evaluarea respectării condițiilor prezentei scheme de ajutor de minimis.

Articolul 22

Beneficiarii de ajutoare de minimis și liderii de consorțiu au obligația de a pune la dispoziția furnizorului/administratorului schemei de ajutor de minimis, în formatul și în termenul solicitate de aceștia, toate datele și informațiile necesare în vederea îndeplinirii procedurilor de raportare și monitorizare ce cad în sarcina furnizorului, respectiv a administratorului.

Articolul 23

În conformitate cu prevederile art. 42 alin. (1) din Ordonanța de urgență a Guvernului nr. 77/2014, aprobată cu modificări și completări prin Legea nr. 20/2015, cu modificările și completările ulterioare, furnizorul/administratorul va transmite Consiliului Concurenței actul administrativ, respectiv decizia președintelui ADR, cu privire la intrarea în vigoare a prezentei scheme de ajutor de minimis, în termen de maximum 5 zile de la momentul la care acest eveniment a avut loc. Pentru eventuale modificări aduse actului administrativ se va urma procedura prevăzută în Ordonanța de urgență a Guvernului nr. 77/2014, aprobată cu modificări și completări prin Legea nr. 20/2015, cu modificările și completările ulterioare.

Articolul 24

(1) Prezenta schemă de ajutor de minimis va fi publicată integral pe site-ul furnizorului/administratorului, https://ncc.gov.ro. În cazul în care solicitantul este eligibil pentru a primi finanțare în cadrul prezentei scheme de ajutor de minimis și este selectat pentru finanțare în urma procesului de evaluare, furnizorul/administratorul comunică în scris beneficiarului de ajutor de minimis cuantumul maxim al ajutorului ce poate fi acordat și caracterul acestuia, făcând referire expresă la Regulamentul (UE) 2023/2.831.

Capitolul XIII – Recuperarea ajutorului de minimis

Articolul 25

(1) Stoparea și recuperarea ajutorului de minimis se realizează de către furnizorul/administratorul prezentei scheme, conform prevederilor Ordonanței de urgență a Guvernului nr. 77/2014, aprobată cu modificări și completări prin Legea nr. 20/2015, cu modificările și completările ulterioare.

(2) Ajutorul de minimis care trebuie recuperat include și dobânda aferentă, datorată de la data plății ajutorului până la data recuperării acestuia.

(3) Rata dobânzii aplicabile este cea stabilită prin Regulamentul (CE) nr. 794/2004 al Comisiei din 21 aprilie 2004 de punere în aplicare a Regulamentului (UE) 2015/1.589 al Consiliului de stabilire a normelor de aplicare a articolului 108 din Tratatul privind funcționarea Uniunii Europene, cu modificările și completările ulterioare, respectiv rata dobânzii publicată de Comisia Europeană în Jurnalul Oficial al Uniunii Europene și, cu titlu de informare, pe pagina de internet a Direcției generale concurență a Comisiei Europene, și se calculează prin adăugarea a 100 de puncte de bază la rata pieței monetare corespunzătoare scadenței de un an.

(4) Rata dobânzii aplicabile este rata în vigoare la data la care ajutorul de minimis ilegal/utilizat abuziv a fost pus la dispoziția beneficiarului. Rata dobânzii se aplică de-a lungul întregii perioade până la data recuperării sau rambursării integrale. Cu toate acestea, în cazul în care trece mai mult de un an de la data la care ajutorul ilegal a fost pus la dispoziția beneficiarului pentru prima dată și până la data recuperării ajutorului, rata dobânzii se recalculează la intervale de un an, având ca bază rata în vigoare în momentul recalculării.

(5) Rata dobânzii prevăzută la alin. (4) se aplică pe o bază compusă până la data recuperării sau rambursării ajutorului. Dobânzile acumulate pe parcursul anului precedent produc dobânzi în fiecare an următor.

(6) Această dobândă va fi calculată începând cu data efectuării plății avansului sau prefinanțărilor, după caz, până la data recuperării integrale a fracției de sumă/sumei totale aferente ajutorului ilegal/utilizat abuziv. În cazul în care dobânda nu a putut fi recuperată în anul anterior, aceasta va fi purtătoare de dobândă, fiind aplicabil principiul capitalizării.

(7) Furnizorul/Administratorul emite decizii prin care se dispune stoparea sau recuperarea ajutoarelor de minimis acordate. Aceste decizii au caracter de titlu executoriu.

ANEXĂ

la schemă

LISTA

codurilor CAEN eligibile în cadrul schemei de ajutor de minimis

Grupa NACE Cod CAEN Rev. 3 Activitate

A. Hardware, IoT și electronice 26.1 2611 Fabricarea componentelor electronice 26.2 2620 Fabricarea calculatoarelor și a echipamentelor periferice 26.3 2630 Fabricarea echipamentelor de comunicații 26.5 2651 Fabricarea instrumentelor și dispozitivelor de măsură și control 27.1 2711 Fabricarea motoarelor electrice și a echipamentelor de distribuție 27.3 2731 Fabricarea cablurilor cu fibră optică 27.3 2732 Fabricarea altor fire și cabluri electrice 27.3 2733 Fabricarea dispozitivelor de conexiune pentru fire și cabluri electrice 27.9 2790 Fabricarea altor echipamente electrice

B. Software și servicii IT 62.01 6201 Activități de realizare a software-ului la comandă 62.02 6202 Activități de consultanță în tehnologia informației 62.03 6203 Activități de management al mijloacelor de calcul 62.09 6209 Alte activități de servicii privind tehnologia informației

C. Telecomunicații și platforme digitale 61.10 6110 Activități de telecomunicații prin rețele cu cablu 61.20 6120 Activități de telecomunicații prin rețele fără cablu 61.30 6130 Activități de telecomunicații prin satelit 63.11 6311 Prelucrarea datelor, administrarea paginilor web și activități conexe 63.12 6312 Activități ale portalurilor web