Initiatives pour
En tant qu'autorité nationale en matière de cybersécurité, le CCB a développé plusieurs initiatives destinées à des publics spécifiques, qui sont présentées ici.
The SECURE project
Le Centre pour la Cybersécurité Belgique aide les PME à renforcer leurs capacités en matière de cybersécurité et à se préparer efficacement aux nouvelles exigences de la loi sur la cyber-résilience (CRA).
À propos du projet SECURE
Début 2025, la CCB a rejoint le projet SECURE financé par l'UE, une initiative financée dans le cadre du programme « Europe numérique » qui vise à aider les PME de toute l'Europe à améliorer leur maturité en matière de cybersécurité et à se conformer aux exigences de la loi sur la cyber-résilience (CRA).
SECURE rassemble les autorités nationales chargées de la cybersécurité, les pôles d'innovation et les experts afin de fournir aux PME des outils pratiques, des conseils, des formations et un soutien financier. En promouvant une approche « sécurité dès la conception », le projet aide les entreprises à mieux protéger leurs produits, services et chaînes d'approvisionnement numériques grâce à :
- Accès au financement en cascade par le biais d'appels à projets ouverts
- Ressources sur la conformité CRA et plateforme en ligne pour le renforcement des capacités
- Formation et perfectionnement pour aider à atteindre la conformité CRA
- Engagement des parties prenantes, partage des connaissances et accès à des cas d'utilisation pratiques pour la conformité CRA
- Soutien aux efforts de normalisation CRA
Soutien financier : Financement en cascade
Afin d'aider les PME à renforcer leur approche en matière de cybersécurité, le projet SECURE propose un financement en cascade par le biais d'appels à projets ouverts. Ce financement permet aux PME de mettre en œuvre des mesures concrètes en matière de cybersécurité et de prendre des mesures pratiques pour se conformer à la CRA, notamment par le biais d'activités telles que l'évaluation des risques, l'amélioration de la sécurité, la préparation à la conformité et le renforcement des capacités.
Le financement est accordé dans le cadre d'un processus de candidature transparent et est conçu pour être accessible aux PME disposant de ressources limitées en matière de cybersécurité. Les PME doivent soumettre leur proposition de projet via la plateforme de candidature SECURE, où les lignes directrices de l'appel à projets décrivent clairement les critères d'éligibilité, les conditions de financement, les procédures d'évaluation et les étapes de candidature.
Au total, 16,5 millions d'euros sont mis à disposition dans le cadre du projet SECURE. Les PME peuvent demander des subventions allant jusqu’à 30 000 euros par projet, avec un taux de cofinancement de 50 %. Le premier appel à projets sera ouvert du 28 janvier au 29 mars 2026. De plus amples informations seront publiées sur la plateforme SECURE.
Image
Pourquoi une PME belge devrait-elle postuler ?
Les PME belges sont des moteurs essentiels de l'innovation et de la croissance économique, mais elles dépendent de plus en plus des produits numériques et des logiciels embarqués, ce qui fait de la cybersécurité une priorité stratégique pour la continuité des activités et la compétitivité. Le CRA introduit des exigences minimales en matière de cybersécurité pour les produits comportant des éléments numériques dans toute l'UE, garantissant ainsi que ces produits sont conçus de manière sécurisée, entretenus de manière responsable et conformes aux normes communes du marché européen. Pour de nombreuses PME, se préparer tôt à la CRA permettra de réduire les risques juridiques et opérationnels, de renforcer la confiance des clients et des partenaires et de favoriser un accès durable au marché européen dans son ensemble.
Grâce à SECURE, les PME belges peuvent accéder à des financements sur mesure pour renforcer leurs capacités en matière de cybersécurité, prendre des mesures concrètes pour se conformer à la CRA et rendre leurs offres numériques plus résilientes et compétitives dans un paysage de cybersécurité en rapide évolution.
Renforcement des capacités : Outils et lignes directrices
SECURE fournit également aux PME un accès à un ensemble croissant d'outils, de lignes directrices et de documents de référence conçus pour faciliter la conformité à la CRA et améliorer les pratiques en matière de cybersécurité. Ces ressources traduisent des exigences réglementaires complexes en conseils clairs et concrets, garantissant ainsi que chaque PME puisse bénéficier de conseils d'experts, quel que soit son stade d'avancement dans le processus de mise en conformité.
Dans le cadre de ce projet, le CCB joue un rôle clé dans le renforcement des capacités, ayant déjà publié trois guides pratiques pour aider les PME à comprendre et à mettre en œuvre les exigences de la CRA (voir ci-dessous).
À l'avenir, le CCB a l'intention de fournir d'autres formes de soutien liées à la CRA afin de renforcer davantage les capacités en matière
de cybersécurité. Restez à l'écoute pour en savoir plus !
Image
CRA101: Understanding CRA Obligations
Ce guide destiné aux débutants est essentiel pour comprendre les PME, en particulier celles qui ont encore des connaissances limitées sur la CRA et/ou qui ont des difficultés à s'y retrouver dans l'environnement juridique de la CRA. Il fournit un aperçu simplifié des cinq catégories clés d'obligations de la CRA, notamment l'évaluation des risques, la gestion de la vulnérabilité, les informations sur les utilisateurs, les obligations de déclaration et l'évaluation de la conformité.
Image
The CRA’s Essential Cybersecurity Requirements Annex I, Part I
Cette ligne directrice technique se concentre sur les exigences essentielles en matière de cybersécurité de l'annexe I, partie I, de la CRA. Elle traduit les obligations de l'annexe I, partie I, points 1 et 2, en suggestions pratiques non exhaustives et provisoires visant à faciliter la conformité avec la CRA, sur la base des meilleures pratiques reconnues, des approches communes et des normes existantes dans le domaine cybernétique. Les recommandations sont indicatives et soumises à des orientations supplémentaires de la Commission européenne.
Image
CRA: Methodological Compliance Assessment Framework
Ce cadre est destiné aux PME à la recherche d'un guide pratique étape par étape pour évaluer et affiner leur conformité globale à la CRA. Il évalue des domaines clés tels que les exigences essentielles en matière de cybersécurité, la classification des produits, la certification, la documentation technique et les procédures d'évaluation de la conformité. Les recommandations sont indicatives et soumises à des orientations supplémentaires de la Commission européenne.
Partners
- ACN ACN
- Centre for Cybersecurity Belgium Centre for Cybersecurity Belgium
- CYBER 4.0 CYBER 4.0
- INCIBE INCIBE
- Industrie 4.0 Industrie 4.0
- National Cybersecurity Competence Centre Luxembourg National Cybersecurity Competence Centre Luxembourg
- NASK NASK
- NCC-RO NCC-RO
Mention de financement de l’UE : Financé par l’Union européenne dans le cadre de la convention de subvention n°101190325. Les points de vue et opinions exprimés n’engagent toutefois que leur(s) auteur(s) et ne reflètent pas nécessairement ceux de l’Union européenne ni du Centre Européen de Compétences Industrielles, Technologiques et de Recherche en Cybersécurité. Ni l’Union européenne ni l’autorité octroyant la subvention ne peuvent en être tenues responsables.
Image
Avertissement ECCC: Le projet est soutenu par le Centre Européen de Compétences en Cybersécurité et ses membres.
Image
