Det forventes, at NCC vil modtage ansøgninger om flere tilskudsmidler end den maksimale puljesum på 5,4 mio. kroner. I det tilfælde benyttes nedenstående kvalitative kriterier til at vurdere, hvilke ansøgninger der skal modtage tilsagn:

1. Cybersikkerhed: I hvor høj grad underbygger ansøgningen følgende:
   • At projektet vil forbedre cybersikkerheden hos ansøgerne og/eller andre relevante målgrupper?
   • At projektet har potentiale til at forbedre cybersikkerheden hos andre end konsortiepartnerne, det være sig konsortiepartnernes kunder, konsortiepartnernes branche el. lign.
   • At projektet vil styrke implementeringen af relevant cybersikkerhedslovgivning (herunder NIS2.direktivet, Cyber Resilience Act og Critical Entities Resilience Directive) hos omfattede enheder, herunder ansøgeren selv.
2. Udbredelse: I hvor høj grad underbygger ansøgningen følgende:
   • Ansøger benytter egne branchetilhørsforhold eller relevante branchekontakter til at udbrede projektet eller projektets resultater.
   • Ansøger forholder sig til og benytter eksisterende branchesamarbejder og –fora til udbredelse. Jo mere konkret samarbejdet er jo bedre.
   • Projektets udbredelsesstrategi er realistisk og forholder sig til en konkret afgrænset målgruppe.
3. Risikoanalyse: I hvor høj grad underbygger ansøgningen følgende:
   • Projektet tager stilling til relevante risici og præsenterer rimelige afbødningsstrategier for disse.
4. Ressourceeffektivitet: I hvor høj grad underbygger ansøgningen følgende:
   • Projektets budget står i rimeligt forhold til dets realiserbare resultater fsva. at styrke cybersikkerheden for ansøgeren og i relevante brancher.
   • Projektets budget er udfyldt på en sådan måde, at NCC betrygges i, at ansøger og dennes eventuelle partnere udfører tilstrækkelig finansiel kontrol for afholdte udgifter.
   • Projektets deltagere kan tilsammen opnå projektets realiserbare resultater og udføre udbredelsesstrategien.
   • At projektet bruger eventuelle tilskudsmidler fra NCC på konkrete, afgrænsede cybersikkerhedsopgaver, som giver ekstra værdi, end der kunne være opnået uden NCC-støtten.
   • Tidsplanen er udfyldt med realistiske milepæle og disse beskrives så konkret, at ansøger kan holdes op på deres udførsel.

Det understreges, at NCC-DK kan give delvist tilsagn om et mindre beløb end der ansøges om såfremt det vurderes, at budgettet ikke står i rimeligt forhold til projektets realiserbare resultater.

Hvert projekt vil blive bedømt på en skala fra 1-5 for hvert af de fastsatte kriterier, hvor 1 indikerer en meget ringe grad af opfyldelse, og 5 indikerer en meget høj grad af opfyldelse. Alle kriterierne anvendes på alle de projektansøgninger, som er berettiget til at ansøge.

Projekterne vil blive sorteret efter højeste score og få tildelt tilskud efter denne rækkefølge, indtil alle tilskudspuljens midler er anvendt. Såfremt flere projekter opnår det samme pointantal og kun nogle af ansøgerne på det pågældende pointantal kan gives tilskud grundet budgetmæssige begrænsninger, vil NCC foretage en sammenligning imellem de indsendte ansøgninger. Sammenligningen vil ske på baggrund af de ovenstående vurderingskriterier, hvorefter tilsagn vil gives til de/den bedst vurderet ansøgning. Projekter skal dog som minimum opnå 8 point eller derover for at komme i betragtning til tilskud.

Herudover stilles der krav til, at virksomheder kun søger tilskud til et projekt, og derved ikke kan indsende ansøgninger for flere projekter.