Filter Fördermittelsuche
Call Navigation
Call-Eckdaten
Koordinierte Bereitschaftstests und andere Bereitschaftsmaßnahmen
Förderprogramm
Digitales Europa
Call Nummer
DIGITAL-ECCC-2027-DEPLOY-CYBER-11-COORDPREP
Termine
Öffnung
01.09.2026
Deadline
14.01.2027 17:00
Förderquote
50%
Budget des Calls
€ 15.000.000,00
Geschätzter Beitrag der EU pro Projekt
€ 1.500.000,00
Link zum Call
Link zur Einreichung
Call-Inhalte
Kurzbeschreibung
Diese Maßnahme umfasst zwei Maßnahmen aus dem „Cyber Solidarity Act“, die dem Mechanismus für Cybersicherheitsnotfälle gewidmet sind, nämlich (1) koordinierte Bereitschaftstests für Einrichtungen, die in Sektoren mit hoher Kritikalität in der gesamten Union tätig sind, und (2) sonstige Bereitschaftsmaßnahmen für Einrichtungen, die in Sektoren mit hoher Kritikalität und anderen kritischen Sektoren tätig sind.
Call-Ziele
Diese Maßnahmen zielen darauf ab, die Bemühungen der Mitgliedstaaten und auf Unionsebene zur Erhöhung des Schutzniveaus und der Widerstandsfähigkeit gegenüber Cyberbedrohungen – insbesondere für kritische Industrieanlagen und Infrastrukturen – zu ergänzen und nicht zu duplizieren, indem die Mitgliedstaaten bei ihren Bemühungen zur Verbesserung ihrer Vorsorge gegen Cyberbedrohungen und -vorfälle durch die Bereitstellung von Wissen und Fachkenntnissen unterstützt werden.
Die Vorschläge sollten zur Erreichung mindestens eines der folgenden Ziele beitragen:
- (Teil 1) Koordinierte Tests zur Überprüfung der Vorsorge von Einrichtungen, die in Sektoren mit hoher Kritikalität in der gesamten Union tätig sind (einschließlich Penetrationstests und Bedrohungsbewertung), unter Berücksichtigung sowohl der IKT als auch der Betriebstechnik/industriellen Steuerungssysteme.
- (Teil 2) Sonstige Maßnahmen zur Bereitschaftsvorsorge für Einrichtungen, die in Sektoren mit hoher Kritikalität und anderen kritischen Sektoren tätig sind (d. h. Überwachung von Schwachstellen, Übungen und Schulungen).
Einzelheiten zu den Maßnahmen im Zusammenhang mit (Teil 1) und (Teil 2), die unter die aktuelle Aufforderung zur Einreichung von Vorschlägen fallen, entnehmen Sie bitte dem entsprechenden Ausschreibungsdokument.
weiterlesen
Erwartete Effekte und Auswirkungen
[Teil 1: Koordinierte Katastrophenschutzübungen]
Die Bereitstellung von Unterstützungsleistungen zur Vorsorge umfasst die nachstehend aufgeführten Tätigkeiten für Einrichtungen in dem Sektor oder Teilsektor, der von der Kommission gemäß dem Gesetz über Cybersolidarität aus den in Anhang I der Richtlinie (EU) 2022/2555 aufgeführten Sektoren von hoher Kritikalität ermittelt und in den Ausschreibungsunterlagen für jede der Ausschreibungen im Rahmen dieses Themas näher spezifiziert wurde:
Unterstützung bei der Prüfung potenzieller Schwachstellen:
- Entwicklung von Penetrationstest- Szenarien. Die vorgeschlagenen Szenarien können Netzwerke, Anwendungen, Virtualisierungslösungen, Cloud-Lösungen, industrielle Steuerungssysteme und das Internet der Dinge (IoT) umfassen.
- Unterstützung bei der Durchführung von Tests zur Ermittlung potenzieller Schwachstellen bei wesentlichen Einrichtungen, die kritische Infrastrukturen betreiben.
- Unterstützung beim Einsatz digitaler Werkzeuge und Infrastrukturen zur Durchführung von Testszenarien sowie bei der Durchführung von Übungen, wie beispielsweise die Entwicklung standardisierter Cyber-Ranges oder anderer Testumgebungen, die in der Lage sind, Merkmale kritischer Sektoren (z. B. Energiesektor, Verkehrssektor, usw.) oder anderer von der NIS-2 betroffener Bereiche, um die Durchführung von Cyber-Übungen zu erleichtern, insbesondere in grenzüberschreitenden Szenarien, sofern relevant.
- Bewertung und/oder Prüfung der Cybersicherheitsfähigkeiten von Einrichtungen und Sektoren in den Mitgliedstaaten (einschließlich der Fähigkeiten zur Prävention, Erkennung und Reaktion auf Vorfälle sowie Stresstests der gesamten Sektoren), Bewertungs- und Konformitätsmaßnahmen zur Steigerung der Reife, z. B. auf der Grundlage etablierter Reifemodelle und/oder relevanter Bewertungs- und Konformitätssysteme.
- Bewertung und/oder Prüfung der Cybersicherheitsfähigkeiten der betroffenen Einrichtungen (einschließlich der Bewertung und des Managements von Risiken im Zusammenhang mit der Lieferkette).
- Beratungsleistungen mit Empfehlungen zur Verbesserung der Infrastruktursicherheit und der Fähigkeiten.
Unterstützung bei der Bedrohungs- und Risikobewertung, wie z. B.:
- Implementierung des Bedrohungsbewertungsprozesses und dessen Lebenszyklus
- Analyse maßgeschneiderter Risikoszenarien.
Die Unterstützung richtet sich an die zuständigen Behörden in den Mitgliedstaaten, die eine zentrale Rolle bei der Umsetzung der NIS2-Richtlinie spielen, wie z. B. Computer Security Incident Response Teams (CSIRTs) und nationale Cybersicherheitsbehörden.
[Teil 2: Weitere Maßnahmen zur Vorsorge]
Im zweiten Teil richtet sich die Bereitstellung der unten aufgeführten Unterstützungsleistungen zur Vorsorge zusätzlich zu den bereits für Teil 1 aufgeführten Leistungen (Unterstützung bei der Prüfung auf potenzielle Schwachstellen sowie Unterstützung bei der Bedrohungs- und Risikobewertung) an Einrichtungen, die in hochkritischen und anderen kritischen Sektoren gemäß den Anhängen I und II der NIS-2-Richtlinie tätig sind.
Unterstützung bei der Bedrohungs- und Risikobewertung:
- Risikomanagement in der Lieferkette im Rahmen der Risikobewertungsdienste.
Risikoüberwachungsdienst:
- Spezifische kontinuierliche Risikoüberwachung, wie z. B. Überwachung der Angriffsfläche, Risikoüberwachung von Ressourcen und Schwachstellen.
Unterstützung bei der koordinierten Offenlegung und dem Management von Schwachstellen:
- Förderung der Umsetzung nationaler CVD-Richtlinien und der EU-Schwachstellendatenbank.
- Koordination der Offenlegung von Schwachstellen und der zeitnahen Bereitstellung von Sicherheitspatches. Standardisierung des Informationsaustauschs zwischen verschiedenen Akteuren im Rahmen des Schwachstellenmanagementprozesses.
- CVD-Anwendungen, die mehrere Quellen von Schwachstelleninformationen unter Verwendung offener Standards oder Technologien verwalten (z. B. Forscher, Anbieter, CSIRTs).
- Sensibilisierung für die Einführung bewährter Verfahren im Schwachstellenmanagement.
Spezielle Übungen und Schulungen:
- Entwicklung umfassender Schulungsprogramme und Workshops – auch auf internationaler Ebene – für Fachkräfte im Bereich Cybersicherheit, die die neuesten Trends bei Cyberbedrohungen, Angriffsmethoden sowie bewährte Verfahren für das Management und die Prävention von Bedrohungen abdecken. Reifegradprüfungen, Bewertung der Cybersicherheitsfähigkeiten.
- Förderung der Entwicklung von Maßnahmen zum kontinuierlichen Lernen im Bereich Cybersicherheit, um mit allen Anforderungen Schritt zu halten, die sich aus den EU-Vorschriften und -Richtlinien zur Cybersicherheit ergeben, darunter die NIS-2-Richtlinie, CSA, CSoA, DORA, EECC, DSGVO und CRA.
Die Unterstützung richtet sich an die zuständigen Behörden in den Mitgliedstaaten, die eine zentrale Rolle bei der Umsetzung der NIS-2-Richtlinie spielen, an Computer-Sicherheits-Einsatzteams (CSIRTs), einschließlich sektorspezifischer CSIRTs, Sicherheitsoperationszentren (SOC)/Cyber-Hubs, hochkritische und andere kritische Sektoren, Akteure der Industrie (einschließlich Informationsaustausch- und Analysezentren – ISACs) sowie alle anderen Akteure im Geltungsbereich der NIS-2-Richtlinie, DORA, CSA usw.
Unterstützung kann unter anderem für die Einbindung öffentlicher und privater Organisationen in die CEF-Cybersicherheits-Kernserviceplattformen gewährt werden, die an der Umsetzung der NIS-2-Richtlinie arbeiten und potenzielle Nutzer der CEF-Cybersicherheits-Kernserviceplattformen sind.
Die Maßnahme kann zudem die Industrie – mit besonderem Schwerpunkt auf Start-ups und KMU – dabei unterstützen, die durch den Cyber Resilience Act geschaffenen Chancen für die industrielle und marktwirtschaftliche Nutzung zu nutzen, und kann die Umsetzung der NIS-2-Richtlinie fördern.
weiterlesen
Erwartete Ergebnisse
Die Arten von Arbeitsergebnissen werden in zwei Teilen vorgestellt.
Der erste Teil umfasst:
- Verstärkte Zusammenarbeit, Vorsorge und Cybersicherheitsresilienz in der EU; Dienstleistungen zur Unterstützung der Vorsorge.
- Dienste zur Bedrohungs- und Risikobewertung.
Der zweite Teil umfasst:
- Dienste zur Risikoüberwachung
- Bessere Einhaltung von Vorschriften, koordinierte Offenlegung von Schwachstellen und Überwachung
- Verbesserung der Kompetenzen durch Übungen und Schulungen, Organisation von Veranstaltungen und Workshops. Konsultationen mit Interessengruppen und Weißbücher.
Förderfähigkeitskriterien
Förderregion/-länder
förderfähige Einrichtungen
Aus- und Weiterbildungseinrichtung, Forschungseinrichtung inkl. Universität, Kleines und mittleres Unternehmen (KMU), Non-Profit-Organisation (NPO) / Nichtregierungsorganisation (NGO), Private Einrichtung, inkl. privates Unternehmen (privat und gewinnorientiert), Sonstige, Öffentliche Einrichtung (national, regional und lokal; inkl. EVTZ)
verpflichtende Partnerschaft
Nein
Projektpartnerschaft
Um förderfähig zu sein, müssen die Antragstellenden (Begünstigte und verbundene Einrichtungen) folgende Voraussetzungen erfüllen:
- juristische Personen (öffentliche oder private Einrichtungen) sein
- in einem der förderfähigen Länder ansässig sein, d. h.:
- EU-Mitgliedstaaten (einschließlich überseeischer Länder und Gebiete (ÜLG))
- EWR-Länder (Norwegen, Island, Liechtenstein)
Obwohl Vorschläge, sofern zulässig, von einem einzelnen Antragstellenden eingereicht werden können, werden die Antragstellenden dazu ermutigt, gegebenenfalls Konsortien zu bilden, da die Zusammenarbeit zwischen sich ergänzenden Einrichtungen die Umsetzung und die erwartete Wirkung der Maßnahme stärken kann.
Natürliche Personen – Natürliche Personen sind NICHT förderfähig (mit Ausnahme von Selbstständigen, d. h. Einzelunternehmern, bei denen das Unternehmen keine von der natürlichen Person getrennte Rechtspersönlichkeit besitzt).
Internationale Organisationen — Internationale Organisationen sind NICHT förderfähig, es sei denn, es handelt sich um internationale Organisationen von europäischem Interesse im Sinne von Artikel 2 der Verordnung über „Digitales Europa“ (d. h. internationale Organisationen, deren Mitglieder mehrheitlich Mitgliedstaaten sind oder deren Hauptsitz sich in einem Mitgliedstaat befindet).
Einrichtungen ohne Rechtspersönlichkeit — Einrichtungen, die nach ihrem nationalen Recht keine Rechtspersönlichkeit besitzen, können ausnahmsweise teilnehmen, sofern ihre Vertreter befugt sind, in ihrem Namen rechtliche Verpflichtungen einzugehen, und Garantien für den Schutz der finanziellen Interessen der EU bieten, die denen von juristischen Personen gleichwertig sind.
EU-Einrichtungen — EU-Einrichtungen (mit Ausnahme der Gemeinsamen Forschungsstelle der Europäischen Kommission) können NICHT Teil des Konsortiums sein.
Vereinigungen und Interessenverbände — Einrichtungen, die aus Mitgliedern bestehen, können als „alleinige Begünstigte“ oder als „Begünstigte ohne Rechtspersönlichkeit“ teilnehmen. Bitte beachten Sie: Wenn die Maßnahme von den Mitgliedern durchgeführt wird, sollten diese ebenfalls teilnehmen (entweder als Begünstigte oder als angeschlossene Einrichtungen; andernfalls sind ihre Kosten NICHT förderfähig).
Länder, die derzeit über eine Vereinbarung zur Beteiligung von Vereinigungen verhandeln — Begünstigte aus Ländern, in denen derzeit Verhandlungen über die Teilnahme am Programm laufen (siehe Liste der teilnehmenden Länder oben), können an der Ausschreibung teilnehmen und Förderverträge unterzeichnen, sofern die Verhandlungen vor der Unterzeichnung des Fördervertrags abgeschlossen sind und das Assoziierungsabkommen die Ausschreibung abdeckt (d. h. rückwirkend gilt und sowohl den Teil des Programms als auch das Jahr umfasst, in dem die Ausschreibung veröffentlicht wurde).
Restriktive Maßnahmen der EU — Für Einrichtungen, die restriktiven Maßnahmen der EU gemäß Artikel 29 des Vertrags über die Europäische Union (EUV) und Artikel 215 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) unterliegen, gelten besondere Vorschriften. Solche Einrichtungen sind in keiner Funktion zur Teilnahme berechtigt, auch nicht als Begünstigte, verbundene Einrichtungen, assoziierte Partner, Unterauftragnehmer oder Empfänger finanzieller Unterstützung für Dritte (sofern vorhanden).
EU-Konditionalitätsmaßnahmen – Für Einrichtungen, die Maßnahmen unterliegen, die auf der Grundlage der EU-Verordnung 2020/2092 erlassen wurden, gelten besondere Regeln. Solche Einrichtungen sind nicht berechtigt, in irgendeiner geförderten Funktion teilzunehmen (Begünstigte, verbundene Einrichtungen, Unterauftragnehmer, Empfänger finanzieller Unterstützung für Dritte usw.). Derzeit gelten solche Maßnahmen für ungarische gemeinnützige Stiftungen, die gemäß dem ungarischen Gesetz IX von 2021 gegründet wurden, sowie für alle von ihnen unterhaltenen Einrichtungen (siehe Durchführungsbeschluss (EU) 2022/2506 des Rates vom 16. Dezember 2022).
Zusatzinformationen
Themen
Relevanz für EU-Makroregion
EUSAIR - EU Strategie für den adriatischen-ionischen Raum, EUSALP - EU Strategie für den Alpenraum, EUSBSR - EU Strategie für den Ostseeraum, EUSDR - EU Strategie für den Donauraum
UN Nachhaltigkeitsziele (UN-SDGs)
Projektlaufzeit
24 Monate
Zusätzliche Informationen
Die Vorschläge müssen elektronisch über das elektronische Einreichungssystem des Portals „Funding & Tenders“ eingereicht werden (Zugang über die Themenseite im Bereich „Aufforderungen zur Einreichung von Vorschlägen“). Eine Einreichung in Papierform ist NICHT möglich.
Die Anträge (einschließlich Anhänge und Begleitunterlagen) müssen unter Verwendung der im Einreichungssystem bereitgestellten Formulare eingereicht werden (NICHT der auf der Themenseite verfügbaren Dokumente – diese dienen lediglich zu Informationszwecken).
Die Anträge müssen vollständig sein und alle geforderten Angaben sowie alle erforderlichen Anhänge und Belege enthalten:
- Antragsformular Teil A – enthält administrative Angaben zu den Teilnehmenden (künftiger Koordinator, Begünstigte und angeschlossene Einrichtungen) sowie die zusammenfassende Budgetaufstellung für das Projekt (direkt online auszufüllen)
- Antragsformular Teil B – enthält die technische Beschreibung des Projekts (Vorlage muss vom Einreichungssystem des Portals heruntergeladen, ausgefüllt, zusammengestellt und erneut hochgeladen werden)
- obligatorische Anhänge und Belege (Vorlagen sind aus dem Portal-Einreichungssystem herunterzuladen, auszufüllen, zusammenzustellen und erneut hochzuladen):
- Erklärungen zur Eigentums- und Kontrollverhältnisse, einschließlich der assoziierten Partner und Unterauftragnehmer
- Zusätzliche, nicht obligatorische Unterlagen:
- Darüber hinaus werden Antragstellende dazu ermutigt, über die Nationalen Cybersicherheitskompetenzzentren (NCCs) eine Mitgliedschaft in der Cybersicherheits-Kompetenzgemeinschaft zu beantragen und den Nachweis über diesen Antrag dem Antrag beizufügen. Die Registrierung bei der Cybersicherheits-Kompetenzgemeinschaft ist nicht verpflichtend, wird jedoch den Einrichtungen empfohlen, die sich stärker in der ECCC- und NCC-Gemeinschaft engagieren möchten.
Die Vorschläge dürfen maximal 70 Seiten umfassen (Teil B).
Call-Dokumente
Call Document DIGITAL-ECCC-2027-DEPLOY-CYBER-11Call Document DIGITAL-ECCC-2027-DEPLOY-CYBER-11(996kB)
Kontakt
applicants@eccc.europa.eu
Website
Digital Europe NCPs
Website



