Що насправді доводиться довести за грантом EDF
Про Європейський оборонний фонд зазвичай пишуть з погляду можливостей: бюджет, тематика, дедлайни. Значно менше пишуть про зобов'язання: хто може бути бенефіціаром, що має підтвердити консорціум і які докази безпеки вимагає грантова угода до її підписання.
Пошукайте матеріали про Європейський оборонний фонд, і ви натрапите на десятки однакових статей: бюджет, перелік тем, кінцева дата подання. Один раз це справді корисно. Значно важче знайти опис того, що Фонд зобов'язує учасника довести. А це саме та половина, від якої залежить, чи взагалі можна оцінити пропозицію. І та половина, яка спливає пізно, коли гроші на підготовку заявки вже витрачені.
Це розбір таких зобов'язань, і щоразу з назвою документа, щоб ви могли перевірити. Вимоги змінюються, але номери статей піддаються перевірці. Там, де опубліковані документи суперечать один одному, а таке трапляється частіше, ніж можна очікувати, ми на це вказуємо.
Хто може бути бенефіціаром
Перше питання - де ви розташовані і хто вас контролює.
Згідно зі статтею 9(1)-(2) Регламенту (ЄС) 2021/697, одержувачі та їхні субпідрядники повинні бути засновані в Союзі або в асоційованій країні, і там само мають бути засновані їхні виконавчі управлінські структури. Ця друга умова стосується організацій, які формально зареєстровані в державі-члені, але керуються звідкись інде.
Тут варто бути точним у формулюванні, бо у багатьох вторинних матеріалах це передають як «засновані в ЄС». Регламент каже не так, і різниця не суто теоретична: Норвегія бере участь у Фонді, і суб'єкт, заснований у Норвегії, є прийнятним. У документах конкурсу той самий критерій подають як перелік прийнятних країн, і це та практична форма, за якою варто перевіряти себе.
Друга умова - контроль. Бенефіціар не повинен контролюватися неасоційованою третьою країною чи суб'єктом з третьої країни. Контроль тут означає здатність здійснювати вирішальний вплив, прямо або через один чи кілька проміжних суб'єктів. Володіння - це очевидний шлях до контролю, але не єдиний.
Суб'єктам з неасоційованих третіх країн участь не заборонена. Вони можуть брати участь, але не отримують фінансування EDF.
Відступ від правила та деталь, на якій спотикаються
Контроль з боку неасоційованої третьої країни не є автоматично фатальним. Стаття 9(4) передбачає відступ: суб'єкт може брати участь, якщо надано гарантії.
Дві речі щодо цього механізму регулярно тлумачать неправильно, зокрема й у матеріалах, написаних для заявників.
Гарантію затверджує держава-член. Комісія її оцінює. Не навпаки. Гарантію надає держава-член або асоційована країна, в якій заснований суб'єкт, і вона засвідчує, що участь цього суб'єкта не суперечитиме інтересам безпеки й оборони Союзу та його держав-членів.
Гарантія не переноситься. Настанови Комісії щодо участі в конкурсах з обмеженнями за володінням і контролем (V2.0, 1 січня 2026) чітко зазначають, що гарантії стосуються конкретної програми, конкретного конкурсу та конкретного проєкту. Гарантія, прийнята для одного проєкту, не переходить на наступний і не переноситься з іншої програми ЄС. Сам Регламент про це мовчить. Це зазначено в настановах, і про це варто знати, якщо ви на них покладаєтеся.
Практичний наслідок стосується планування часу. Оцінка є змістовною і потребує часу. Це не форма, яку ви додаєте під час подання.
Яким має бути консорціум
Правило щодо консорціуму міститься у статті 10(4), а не у статті 9. Стаття 9 регулює прийнятні суб'єкти, а стаття 10 - прийнятні дії. У неї дві умови, і саме друга губиться найчастіше:
Дія має залучати щонайменше три прийнятні суб'єкти, засновані щонайменше у трьох державах-членах або асоційованих країнах. З них щонайменше три, засновані щонайменше у двох державах-членах або асоційованих країнах, не повинні перебувати під спільним контролем і не повинні контролювати один одного протягом усього строку дії.
Скорочення «три незалежні суб'єкти з трьох держав-членів» зводить критерій контролю до одного прикметника. Три дочірні компанії однієї групи у трьох країнах не задовольняють статтю 10(4), і саме таку конфігурацію друга умова покликана виключити.
Стаття 10(5) потім повністю знімає дію пункту 4, а не пом'якшує її, для двох категорій дій: тих, що стосуються проривних технологій для оборони, і досліджень згідно зі статтею 10(3)(c). Дослідження у стислих викладах цього правила часто випускають.
Ви також натрапите на цифру «два суб'єкти з двох країн» для конкурсів з проривних технологій. Ця цифра походить із робочих програм, а не з Регламенту, і застосовується неоднаково: щонайменше один конкурс з проривних технологій 2026 року все ще вимагає трьох незалежних заявників з трьох різних прийнятних країн. Читайте картку конкурсу, а не загальне правило.
Зобов'язання щодо безпеки та лист, який їх несе
Для засекреченої роботи рамку встановлює документ, посилання на який багато заявників ніколи не бачать: Лист про аспекти безпеки (Security Aspects Letter). Згідно зі статтею 5(1) Рішення Комісії (ЄС, Євратом) 2021/259, специфічні для гранту вимоги безпеки набувають форми SAL, шаблон якого додано до цього Рішення. Стаття 27(4) Регламенту EDF окремо вимагає, щоб рамка безпеки була на місці до підписання. Усе викладене нижче доходить до вас саме через нього.
Детальні правила містяться у Рішенні Комісії (ЄС, Євратом) 2021/259 про промислову безпеку для засекречених грантів, а не в Типовій грантовій угоді, як часто припускають.
Дозволи на безпеку об'єкта (Facility Security Clearances). Тригером є рівень секретності та національне законодавство, а не розсуд органу, що надає грант. Згідно зі статтею 3(6), FSC потрібен для роботи з інформацією рівнів CONFIDENTIEL UE/EU CONFIDENTIAL і SECRET UE/EU SECRET. Стаття 5(4) формулює наслідок пряміше: засекречена грантова угода не підписується, доки Національний або Уповноважений орган безпеки заявника не підтвердить дозвіл. Стаття 3(3) вимагає, щоб у документації конкурсу було вказано строк його отримання.
Це факт планування, а не факт паперової роботи. Дозвіл, який ви починаєте отримувати після присудження гранту, - це дозвіл, який затримує підписання.
Дозволи для персоналу підпорядковані тому самому правилу, а не іншому. Стаття 3(7) охоплює обидва: в принципі, ані FSC, ані PSC не потрібні для доступу до інформації рівня RESTREINT UE/EU RESTRICTED. Національні винятки існують і опубліковані, їх перелічено в Додатку IV до Рішення. Тож чесна відповідь на питання «чи потрібні нам дозволи на рівні RESTREINT» така: в принципі ні, а далі перевірте, чи не є ваша держава-член одним із винятків.
План на випадок надзвичайних ситуацій. Про це зобов'язання написано найменше, а операційна вага в нього найбільша. Стаття 16 вимагає, щоб засекречена грантова угода зобов'язувала бенефіціарів розробити плани безперервності діяльності для захисту засекреченої інформації ЄС, з якою вони працюють у межах гранту, у надзвичайних ситуаціях, а також запровадити запобіжні та відновлювальні заходи. Бенефіціари мають підтвердити органу, що надає грант, що такі плани на місці. Положення, яке безпосередньо зобов'язує бенефіціара, міститься в Додатку III, Доповненні A.
Воно стосується EUCI загалом, а не лише рівня RESTREINT. І це зобов'язання, відмінне від Плану безперервності діяльності CIS (CIS Business Continuity Plan), який регулює частоту резервного копіювання, зберігання і контроль доступу для комунікаційних та інформаційних систем. Ці два легко сплутати, і виконання одного не означає виконання іншого.
Чому це проблема доказів
Якщо читати їх разом, ці зобов'язання мають спільну форму. Жодне з них не задовольняється заявою. Кожне задовольняється тим, що ви можете надати на запит, актуальним на конкретну дату, іноді через роки після виконання роботи.
Де заснований суб'єкт і де насправді сидить його виконавче керівництво? Хто його контролює і через який ланцюг? Хто з ваших партнерів у консорціумі перебуває під спільним контролем, і чи можете ви показати це протягом усього строку дії? Коли востаннє переглядали план на випадок надзвичайних ситуацій, хто його затвердив і що в ньому було на дату, коли стався інцидент?
Це питання, на які відповідає система управління, а тека з документами - ні. Вимоги, простежені до доказів, що їх задовольняють. Документи під контролем версій з історією затверджень. І запис, який залишається придатним для відповіді після того, як люди, що його створили, пішли.
Саме для цього існують управління вимогами та контроль документів, і та сама дисципліна лежить в основі стандартів, які оборонний постачальник і так має підтримувати. Грант EDF не вимагає іншого роду ретельності. Він вимагає тієї ретельності, яку ви вже маєте мати, підтвердженої доказами щодо іншого набору положень.
Як перевірити це самостійно
Кожне твердження вище взяте з опублікованого документа, і кожне варто прочитати в оригіналі, якщо воно стосується вашої пропозиції:
- Регламент (ЄС) 2021/697 - статті 9, 10 і 27
- Рішення Комісії (ЄС, Євратом) 2021/259 - промислова безпека для засекречених грантів
- Настанови Комісії щодо участі в конкурсах з обмеженнями за володінням і контролем, V2.0, 1 січня 2026
- Картка конкретного конкурсу, до якого ви подаєтеся, - саме там загальні правила стають тими, за якими вас справді оцінюють
Ця стаття описує те, що кажуть опубліковані правила. Вона не є юридичною консультацією, і там, де вимога залежить від національного законодавства держави-члена, вирішує саме це законодавство.
