Filter Fördermittelsuche
Call Navigation
Call-Eckdaten
Einführung innovativer Cybersicherheitslösungen für KMU
Förderprogramm
Digitales Europa
Call Nummer
DIGITAL-ECCC-2025-DEPLOY-CYBER-09-UPTAKE
Termine
Öffnung
28.10.2025
Deadline
31.03.2026 17:00
Förderquote
50% (SME:75%)
Budget des Calls
€ 15.000.000,00
Geschätzter Beitrag der EU pro Projekt
€ 3.000.000,00
Link zum Call
Link zur Einreichung
Call-Inhalte
Kurzbeschreibung
Die Maßnahme zielt darauf ab, die Bereitschaft der Industrie und des Marktes zu verbessern, die Anforderungen an die Cybersicherheit für KMU zu erfüllen, wie sie in den einschlägigen EU-Rechtsvorschriften zur Cybersicherheit festgelegt sind, z. B. im Cyber Resilience Act, der sicherere Hardware- und Softwareprodukte gewährleistet.
Call-Ziele
Die Vorschläge sollten dazu beitragen, mindestens eines dieser Ziele zu erreichen:
- Verfügbarkeit innovativer Instrumente und Dienste, die KMU bei der Einhaltung der EU-Rechtsvorschriften zur Cybersicherheit unterstützen.
- Verfügbarkeit innovativer Instrumente und Dienste, die KMU bei der Meldung von Vorfällen und bei der Unterstützung der Wiederherstellung, falls möglich, sowie beim Austausch mit den zuständigen Behörden unterstützen (d. h. Zusammenarbeit mit Cyber-Hubs, CSIRTs (auch in Bezug auf das CSIRT-Netzwerk) und/oder ISACs, z. B. für hochkritische und andere kritische Sektoren).
- Verbesserte Sicherheits- und Meldeverfahren und -mittel in der EU.
- Verbesserte Sicherheit der Netz- und Informationssysteme in der EU.
- Bereitschaft der Industrie und des Marktes für den vorgeschlagenen Cyber Resilience Act.
- Unterstützung der Cybersicherheitszertifizierung im Einklang mit dem Cybersicherheitsgesetz.
- Unterstützung der Partner in der Lieferkette bei standardisierten Selbsteinschätzungen und Zertifizierungen. Unterstützung der nachgelagerten Partner in der Lieferkette bei einem schrittweisen Ansatz zur Erhöhung der Cyber-Resilienz.
- Überwindung der Herausforderung, die technischen Fähigkeiten zu finden, die erforderlich sind, um mit einer komplexen Technologielandschaft umzugehen, die sich stark auf umfangreiche Konfigurationen und Fähigkeiten stützt.
- Cyber-Toolkit als Service zur Unterstützung von KMU bei der Verwaltung von Cyber-Risiken, der Definition und Umsetzung ihrer Cyber-Sicherheitsstrategie, einschließlich mehrerer Funktionen zur Risikobewertung, Erkennung von Schwachstellen und Bedrohungen usw.
- Support- und Incident-Response-Funktionen für KMU.
weiterlesen
Erwartete Effekte und Auswirkungen
KPIs zur Messung der Ergebnisse und Leistungen
Die Antragstellenden müssen für die Maßnahme relevante Leistungsindikatoren und Messgrößen angeben, um Fortschritte und Leistungen zu messen. Die Vorschläge können die unten aufgeführten Indikatoren oder solche ihrer Wahl enthalten. Falls zutreffend, müssen Ausgangs- und Zielwerte angegeben werden.
- Anzahl der Einrichtungen, die von den Projektaktivitäten profitieren.
- Anzahl der neuen Technologien im Bereich der Cybersicherheit, die in operativen Umgebungen eingesetzt werden.
- Anzahl der innovativen Werkzeuge und Dienste, die KMU bei der Meldung von Vorfällen, bei der Wiederherstellung und beim Austausch mit den zuständigen Behörden unterstützen.
- Anzahl der Tools und Dienste im Bereich der Cybersicherheit, die KMU bei der Verwaltung von Cyberrisiken, der Festlegung und Umsetzung ihrer Cybersicherheitsstrategie, einschließlich Risikobewertung, Erkennung von Schwachstellen und Bedrohungen, unterstützen.
Angesprochene Interessengruppen
Dieses Thema zielt insbesondere auf KMU ab, aber auch andere Antragstellerndewie private und öffentliche Einrichtungen, die die NIS-2-Richtlinie und das Gesetz über die Widerstandsfähigkeit gegenüber Cyberangriffen umsetzen, Forschung und Hochschulen sowie Endnutzende können berücksichtigt werden.
Einreichungen von Konsortien sind zwar nicht obligatorisch, tragen aber positiv zur Wirkung der Aktion bei.
weiterlesen
Erwartete Ergebnisse
Entwicklung eines Cyber-Toolkits als Dienstleistung zur Unterstützung von KMU bei der Bewältigung von Cyberrisiken sowie bei der Festlegung und Umsetzung ihrer Cybersicherheitsstrategie. Das Toolkit könnte mindestens eines der folgenden Elemente enthalten:
- Schnittstellen, die eine Verbindung zu bestehenden SaaS-Anwendungen wie HR-, Rechnungs- und Finanzmanagement-, CRM- und Buchhaltungssystemen usw. herstellen, die häufig von KMU zur Erhöhung ihrer Cybersicherheit genutzt werden.
- Eine Funktion, die es ermöglicht, die digitalen Bestände eines KMU und mögliche Schwachstellen abzubilden und zu verwalten, indem eine Schnittstelle zu anderen SaaS-Anwendungen geschaffen wird, die ein Bestandsverzeichnis und Datenbestände verwalten.
- Eine Funktion, die die Bewertung und das Management der Cybersicherheitsrisiken eines KMU und das Risikomanagement der Lieferkette unterstützt. Diese Funktion sollte eine Risikobewertung durchführen, Empfehlungen zur Risikominderung geben und Optionen aufzeigen.
- Eine Schnittstelle zu bestehenden Instrumenten, die die Analyse und Bewertung des Ausmaßes des Cyberrisikos eines KMU auf der Grundlage von Informationen, die beim Scannen der digitalen Infrastruktur gesammelt wurden, und von Daten, die von autorisierten Nutzer*innen bereitgestellt wurden, unterstützen.
- Eine Funktion, die auf der Grundlage der von der Risikomanagementfunktion gesammelten Informationen Warnungen über Schwachstellen und Bedrohungen ausgibt.
- Eine Funktion, die KMU mit einem CSIRT oder einem Cyber Hub verbindet, um einen Vorfall zu melden und bei der Wiederherstellung zu helfen, falls möglich.
- Ein Mapping und ein One-Stop-Fenster/Portal zu bestehenden Tools und Lösungen, die auf die Unterstützung von KMU im Bereich der Cybersicherheit abzielen.
- Tools zur Unterstützung von Erkennung, Vorbeugung und Reaktion in operationellen Technologieinfrastrukturen unter Verwendung offener Standards oder Technologien.
Unterstützung und Reaktionsmöglichkeiten bei Zwischenfällen für KMU:
- Nichtkommerzielle Cybersicherheits-Hotline mit einem standardisierten Rahmen und Richtlinien für Reaktionszeiten, Eskalationsverfahren und den Umfang der geleisteten Unterstützung.
- Eine voll funktionsfähige, mehrsprachige Hotline, die KMU zeitnahe und präzise Unterstützung im Bereich der Cybersicherheit bietet, was zu weniger erfolgreichen Cyberbetrügereien und einer besseren digitalen Hygiene führt.
- Eine nationale Cyber-Response-Plattform für Cyber-Ersthelfer, um Erfahrungen auszutauschen, relevante Nachrichten zu teilen und Diskussionen über Herausforderungen und neu auftretende Cyber-Bedrohungen zu führen, ergänzend zu den bestehenden Cyber-Krisenmanagementstrukturen.
- Spezialisierte Schulungsmodule für (öffentliche und private) Ersthelferdienste, die auf verschiedene Sektoren wie Gesundheitswesen, Finanzen, Energie und Verkehr ausgerichtet sind.
Hilfsmittel und Plattformen:
- Kontrollzentrum und Gremium für die Meldung von Vorfällen und die Entsendung von Einsatzkräften.
- KMU-Benutzeroberfläche für die Meldung von Zwischenfällen in Verbindung mit dem Cyber-Toolkit. Benutzer*innen können einen Vorfall melden, Anweisungen zur Reaktion erhalten und Informationen darüber bekommen, wie sie Unterstützung bei der Reaktion erhalten können. Ein KI-Assistent, der mit einem Kontrollzentrum verbunden ist, könnte ebenfalls enthalten sein.
- Schnittstellen zu den nationalen Behörden und grenzüberschreitenden Plattformen (CBP) für die Meldung von Vorfällen und den Informationsaustausch.
weiterlesen
Förderfähigkeitskriterien
Förderregion/-länder
Island (Ísland), Liechtenstein, Norwegen (Norge)
förderfähige Einrichtungen
Aus- und Weiterbildungseinrichtung, Forschungseinrichtung inkl. Universität, Kleines und mittleres Unternehmen (KMU), Non-Profit-Organisation (NPO) / Nichtregierungsorganisation (NGO), Private Einrichtung, inkl. privates Unternehmen (privat und gewinnorientiert), Sonstige, Öffentliche Einrichtung (national, regional und lokal; inkl. EVTZ)
verpflichtende Partnerschaft
Nein
Projektpartnerschaft
Um förderfähig zu sein, müssen die Antragstellenden (Begünstigte und angeschlossene Einrichtungen):
- juristische Personen sein (öffentliche oder private Einrichtungen)
- ihren Sitz in einem der förderfähigen Länder haben, d. h:
- EU-Mitgliedstaaten (einschließlich der überseeischen Länder und Gebiete (ÜLG))
- EWR-Länder (Norwegen, Island, Liechtenstein)
Andere Einrichtungen können in anderen Funktionen am Konsortium teilnehmen, z. B. als assoziierte Partner, Unterauftragnehmer, Dritte, die Sachleistungen erbringen, usw. Bitte beachten Sie jedoch, dass alle Themen dieser Aufforderung aus Sicherheitsgründen Einschränkungen unterliegen. Daher dürfen Einrichtungen nicht direkt oder indirekt von einem Land aus kontrolliert werden, das nicht zu den förderfähigen Ländern gehört. Alle Einrichtungen müssen eine Erklärung über Eigentumsverhältnisse und Kontrolle ausfüllen und einreichen.
Darüber hinaus:
- Die Teilnahme in jeglicher Eigenschaft (als Begünstigter, verbundenes Unternehmen, assoziierter Partner, Unterauftragnehmer oder Empfänger finanzieller Unterstützung für Dritte) ist auf Unternehmen beschränkt, die in förderfähigen Ländern ansässig sind und von diesen kontrolliert werden.
- die Projektaktivitäten (einschließlich der Arbeiten im Rahmen von Unteraufträgen) müssen in förderfähigen Ländern durchgeführt werden
- Finanzielle Unterstützung für Dritte ist im Rahmen dieser Aufforderung zu keinem Thema zulässig.
weitere Förderkriterien
Besondere Fälle
Natürliche Personen sind NICHT förderfähig (mit Ausnahme von Selbstständigen, d. h. Einzelunternehmern, bei denen das Unternehmen keine von der natürlichen Person getrennte Rechtspersönlichkeit besitzt).
Internationale Organisationen sind NICHT förderfähig, es sei denn, es handelt sich um internationale Organisationen von europäischem Interesse im Sinne von Artikel 2 der Verordnung "Digitales Europa" (d. h. internationale Organisationen, deren Mitglieder mehrheitlich Mitgliedstaaten sind oder deren Sitz sich in einem Mitgliedstaat befindet).
Einrichtungen, die nach ihrem nationalen Recht keine Rechtspersönlichkeit besitzen, können ausnahmsweise teilnehmen, sofern ihre Vertreter in der Lage sind, in ihrem Namen rechtliche Verpflichtungen einzugehen, und Garantien für den Schutz der finanziellen Interessen der EU bieten, die denen von juristischen Personen gleichwertig sind.
EU-Einrichtungen (mit Ausnahme der Gemeinsamen Forschungsstelle der Europäischen Kommission) können NICHT Teil des Konsortiums sein.
Einrichtungen, die aus Mitgliedern bestehen, können als "Alleinbegünstigte" oder "Begünstigte ohne Rechtspersönlichkeit" teilnehmen. Bitte beachten Sie, dass, wenn die Maßnahme von den Mitgliedern durchgeführt wird, diese auch teilnehmen sollten (entweder als Begünstigte oder als verbundene Einrichtungen, da ihre Kosten sonst NICHT förderfähig sind).
Begünstigte aus Ländern, über deren Teilnahme am Programm derzeit verhandelt wird (siehe Liste der teilnehmenden Länder oben), können sich an der Aufforderung beteiligen und Finanzhilfen unterzeichnen, wenn die Verhandlungen vor der Unterzeichnung der Finanzhilfe abgeschlossen sind und wenn die Assoziation die Aufforderung abdeckt (d. h. rückwirkend ist und sowohl den Teil des Programms als auch das Jahr abdeckt, in dem die Aufforderung veröffentlicht wurde).
Für Einrichtungen, die restriktiven Maßnahmen der EU gemäß Artikel 29 des Vertrags über die Europäische Union (EUV) und Artikel 215 des Vertrags über die Arbeitsweise der EU (AEUV) unterliegen, gelten besondere Regeln. Solche Einrichtungen sind in keiner Weise teilnahmeberechtigt, auch nicht als Begünstigte, verbundene Einrichtungen, assoziierte Partner, Unterauftragnehmer oder Empfänger von finanzieller Unterstützung für Dritte (falls vorhanden).
Besondere Regeln gelten für Einrichtungen, die Maßnahmen unterliegen, die auf der Grundlage der EU-Verordnung 2020/2092 angenommen wurden. Diese Einrichtungen können keine geförderte Rolle übernehmen (Begünstigte, verbundene Einrichtungen, Unterauftragnehmer, Empfänger von finanzieller Unterstützung für Dritte usw.). Derzeit gelten solche Maßnahmen für ungarische Stiftungen von öffentlichem Interesse, die gemäß dem ungarischen Gesetz IX von 2021 gegründet wurden, oder für alle Einrichtungen, die sie unterhalten (siehe Durchführungsbeschluss (EU) 2022/2506 des Rates, Stand 16. Dezember 2022).
Zusatzinformationen
Themen
Relevanz für EU-Makroregion
EUSAIR - EU Strategie für den adriatischen-ionischen Raum, EUSALP - EU Strategie für den Alpenraum, EUSBSR - EU Strategie für den Ostseeraum, EUSDR - EU Strategie für den Donauraum
UN Nachhaltigkeitsziele (UN-SDGs)
Projektlaufzeit
36 Monate
Zusätzliche Informationen
Die Anträge müssen elektronisch über das elektronische Einreichungssystem des Funders & Tenders Portal eingereicht werden (zugänglich über die Themenseite im Bereich Search Funding & Tenders ). Einreichungen auf Papier sind NICHT möglich.
Die Vorschläge müssen vollständig sein und alle geforderten Informationen sowie alle erforderlichen Anhänge und Nachweise enthalten:
- Antragsformular Teil A - enthält verwaltungstechnische Angaben zu den Teilnehmern (künftiger Koordinator, Begünstigte und angeschlossene Einrichtungen) und den zusammengefassten Finanzplan für das Projekt (direkt online auszufüllen)
- Antragsformular Teil B - enthält die technische Beschreibung des Projekts (Vorlage, die vom Portal Submission System heruntergeladen, ausgefüllt, zusammengestellt und wieder hochgeladen werden muss)
- obligatorische Anhänge und unterstützende Dokumente (Vorlagen, die vom Portal Submission System heruntergeladen, ausgefüllt, zusammengestellt und wieder hochgeladen werden müssen):
- Erklärungen zur Eigentumskontrolle (auch für assoziierte Partner und Unterauftragnehmer)
Die Vorschläge sind auf maximal 70 Seiten begrenzt (Teil B).
Call-Dokumente
DIGITAL-ECCC-2025-DEPLOY-CYBER-09DIGITAL-ECCC-2025-DEPLOY-CYBER-09(808kB)
Kontakt
Website
European Cybersecurity Competence Centre and Network (ECCC) - National Coordination Centres
applicants@eccc.europa.eu
Website
Um mehr Informationen zu diesem Call zu sehen, können Sie sich hier kostenlos registrieren
oder mit einem bestehenden Account anmelden.
Anmelden
Jetzt Registrieren


