Bis zu 30.000 € EU-Förderung für die CRA-Umsetzung
Der zweite SECURE-Förderaufruf läuft noch bis 11. Dezember 2026
Seit dem 11. September 2026 gelten die Meldepflichten des Cyber Resilience Act (CRA), ab dem 11. Dezember 2027 ist die Verordnung vollständig anzuwenden. Für viele kleine und mittlere Hersteller ist weniger die Frage, ob sie handeln müssen, sondern wie sie die Umsetzung neben dem Tagesgeschäft stemmen – fachlich wie finanziell.
Genau hier setzt das EU-Projekt SECURE an: Es unterstützt Kleinst-, kleine und mittlere Unternehmen mit Fördermitteln und Arbeitshilfen bei der Umsetzung des CRA. Der zweite Förderaufruf ist geöffnet – die Einreichungsfrist endet am 11. Dezember 2026.
Was ist SECURE?
SECURE steht für „Strengthening EU SMEs Cyber Resilience“. Das dreijährige Projekt (Januar 2025 bis Dezember 2027) wird von der Europäischen Union über das Programm „Digitales Europa“ finanziert und von der italienischen Cybersicherheitsagentur ACN koordiniert. Von rund 22 Mio. € Projektbudget fließen 16,5 Mio. € als direkte finanzielle Unterstützung an Unternehmen.
Neben der Förderung stellt SECURE Leitfäden, Self-Assessment-Werkzeuge, Schulungsmaterial sowie Trainings und Workshops rund um den CRA bereit.
Der zweite Förderaufruf im Überblick
| Eckpunkt | Angabe |
|---|---|
| Laufzeit des Aufrufs | 1. Oktober bis 11. Dezember 2026 |
| Gesamtbudget | 11,5 Mio. € |
| Förderung je Vorhaben | bis zu 30.000 € |
| Kofinanzierung | 50 % – die andere Hälfte trägt das Unternehmen |
| Zielgruppe | Kleinst-, kleine und mittlere Unternehmen (KKMU) |
| Einreichung | online über die SECURE-Plattform |
Der erste Aufruf Anfang 2026 stieß nach Angaben des Projekts auf rund 260 Anträge aus 28 Ländern.
Wer kann sich bewerben?
- Unternehmen mit Sitz in der EU oder im EWR, die als KKMU gelten: weniger als 250 Beschäftigte und höchstens 50 Mio. € Jahresumsatz bzw. 43 Mio. € Bilanzsumme.
- Unternehmen, die vom CRA betroffen sind – als Hersteller, Importeur oder Händler von Produkten mit digitalen Elementen. SECURE nennt unter anderem Industriemaschinen, IoT-Geräte und Elektronik als Beispiele.
- Jedes Unternehmen reicht einzeln ein (keine Konsortien) und höchstens einen Antrag pro Aufruf.
- Das Vorhaben muss der eigenen CRA-Konformität dienen – nicht der Entwicklung eines neuen kommerziellen Produkts.
Was wird gefördert?
Förderfähig sind laut SECURE unter anderem:
- Maßnahmen zur regulatorischen Konformität
- Verbesserungen der Produktsicherheit, etwa Schwachstellenanalysen, Penetrationstests und Code-Reviews
- Governance und Risikomanagement
- Sensibilisierung und Schulung
- die Beschaffung von Waren und Dienstleistungen, die der CRA-Konformität dienen
Nach den Angaben des Projekts können eigene Personalkosten ebenso angesetzt werden wie Unteraufträge an externe Dienstleister. Gefördert werden nur Tätigkeiten nach Unterzeichnung der Fördervereinbarung; Umsetzung und Abschlussbericht sind innerhalb von 180 Tagen vorgesehen.
Was das mit unserer Arbeit zu tun hat
Vorweg, damit kein falscher Eindruck entsteht: Wir sind keine Fördermittelberatung und beraten nicht zur Antragstellung. Was wir beitragen können, ist die fachliche Seite – also die CRA-Arbeit, um die es in einem solchen Vorhaben geht.
Wissen, wo man steht
Unabhängig von jeder Förderung beginnt die CRA-Umsetzung mit denselben Fragen: Welche Produkte sind betroffen, wo liegen die größten Lücken, und was sollte zuerst angegangen werden?
- Der kostenlose CRA Roadmap Planner übersetzt den CRA in acht Phasen und zeigt, wo Sie stehen und was als Nächstes ansteht.
- Im CRA Workshop erarbeiten wir gemeinsam mit Ihrem Team an Ihren realen Produkten eine priorisierte erste Roadmap – von Scope und Verantwortlichkeiten über SBOM und Schwachstellenmanagement bis zur Dokumentation.
Themen, die zu den Förderbereichen passen
Die von SECURE genannten Bereiche decken sich inhaltlich mit dem, woran wir täglich mit Herstellern arbeiten:
- eine CRA GAP-Analyse bestehender Produkte, Prozesse und Security-Maßnahmen mit konkreter Umsetzungsroadmap,
- die Umsetzungsbegleitung beim Aufbau von Schwachstellen- und Meldeprozessen, sicherer Entwicklung und technischer Dokumentation,
- SBOM-basiertes Schwachstellenmanagement für die Softwarestände im Feld mit Vulity.
Ob und in welchem Umfang solche Leistungen im Einzelfall förderfähig sind, können wir nicht beurteilen – das entscheidet allein SECURE anhand der Ausschreibungsunterlagen.
So geht es weiter
Alle Informationen zur Bewerbung – Ausschreibungsunterlagen, FAQ und der Zugang zur Einreichungsplattform – finden Sie direkt auf der Website des Projekts. Fragen zum Verfahren und zur Förderfähigkeit beantwortet SECURE selbst.
Wenn Sie unabhängig davon wissen möchten, wo Ihr Unternehmen beim CRA steht und welche Schritte fachlich als Nächstes sinnvoll sind, sprechen Sie uns an.
Hinweis: moreFactory ist nicht Teil des SECURE-Konsortiums, nicht an der Vergabe der Fördermittel beteiligt und bietet keine Fördermittelberatung an. Alle Angaben beruhen auf den öffentlich zugänglichen Informationen des Projekts (Stand: 13. November 2026) und ersetzen nicht die offiziellen Ausschreibungsunterlagen. Maßgeblich sind ausschließlich die Angaben auf secure4sme.eu.