Filter Fördermittelsuche
Call Navigation
Call-Eckdaten
Stärkung der Cybersicherheitskapazitäten europäischer KMU durch cybersichere, KI-gestützte Lösungen
Förderprogramm
Digitales Europa
Call Nummer
DIGITAL-ECCC-2027-DEPLOY-CYBER-11-AI4SME
Termine
Öffnung
01.09.2026
Deadline
14.01.2027 17:00
Förderquote
50% (SME: 75%)
Budget des Calls
€ 20.000.000,00
Geschätzter Beitrag der EU pro Projekt
zwischen € 3.000.000,00 und € 5.000.000,00
Link zum Call
Link zur Einreichung
Call-Inhalte
Kurzbeschreibung
Diese Maßnahme zielt darauf ab, die Reife des Cyber-Risikomanagements zu steigern, die Cyber-Resilienz zu verbessern und letztlich eine technologisch fortschrittliche Kultur der Cybersicherheit für KMU in der EU zu fördern. Im Rahmen der Maßnahmen zu diesem Thema sollen KI-gestützte Produkte, Werkzeuge und Dienste für europäische KMU entwickelt und eingesetzt werden, die auch die Erkennung bzw. Aufdeckung von Angriffsmustern ermöglichen.
Call-Ziele
Förderung der Marktakzeptanz und Verbreitung innovativer, KI-gestützter Cybersicherheitslösungen (insbesondere in KMU, gegebenenfalls unter Nutzung von Ergebnissen aus „Horizont Europa“-Projekten oder ähnlichen Initiativen) sowie Verbesserung des Wissensstands und der Überprüfung der Cybersicherheitsbereitschaft.
KMU verfügen oft nicht über die Ressourcen, um Cyberrisiken zu bewerten, Cybersicherheitsstrategien zu entwickeln und Lösungen umzusetzen, wodurch sie anfällig für Cyberangriffe sind. Die Widerstandsfähigkeit von Organisationen dieser Kategorie ist entscheidend für den Erfolg des EU-Binnenmarkts.
Die Bewertung und das Management von Cyberrisiken lassen sich durch den Einsatz KI-basierter Tools und Lösungen erheblich verbessern und vereinfachen. Dies erfordert jedoch ein Verständnis der sich wandelnden Technologielandschaft, der Vorteile der Technologieintegration und der Priorisierung bei der Einführung. Angesichts organisatorischer und finanzieller Einschränkungen verpassen KMU möglicherweise die Gelegenheit, KI-gestützte Lösungen voll auszuschöpfen, um ihre Cybersicherheit und Widerstandsfähigkeit zu verbessern.
Cybersicherheit ist die Voraussetzung für zuverlässige, sichere und widerstandsfähige KI-Modelle und -Algorithmen. Bei der Cybersicherheit von KI geht es nicht nur darum, KI-Systeme vor Bedrohungen wie Poisoning- und Evasion-Angriffen zu schützen, sondern auch darum, sicherzustellen, dass sie über Vertrauenswürdigkeitsmerkmale wie menschliche Aufsicht und Robustheit verfügen – also die Fähigkeit, Cyberangriffen zu widerstehen, wie es das KI-Gesetz der EU für KI-Systeme mit hohem Risiko vorschreibt. Die Notwendigkeit einer menschlichen Aufsicht über KI wurde auch von Experten betont. Zudem kann der Einsatz von KI auf KMU-Ebene zur Unterstützung der Integration prädiktiver Algorithmen einen wichtigen Beitrag zu einem Bottom-up-Ansatz leisten, wenn es um die Erkennung von Schwachstellen, die Abwehr von Bedrohungen und eine effizientere, koordinierte Reaktion auf Vorfälle geht.
weiterlesen
Erwartete Effekte und Auswirkungen
Die Vorschläge sollten die Entwicklung oder Anpassung der Software/Hardware sowie die Validierung der Lösungen umfassen.
Es sieht die Automatisierung grundlegender Cybersicherheitsprozesse vor, insbesondere in kleinen Marktteilnehmern, und zwar durch ein SaaS-Toolkit, das auf die Bedürfnisse von KMU zugeschnitten ist. Dieses Toolkit soll KMU in die Lage versetzen, die wichtigsten Aspekte ihrer Cybersicherheit zu verbessern, indem es benutzerfreundliche Werkzeuge für das Risikomanagement, die Erkennung von Bedrohungen, die Reaktion auf Vorfälle und die Benachrichtigung bereitstellt, um ihre Cyberhygiene zu verbessern, potenzielle Bedrohungen zu mindern und gleichzeitig personenbezogene Daten zu schützen. Das Cyber-Toolkit sollte außerdem Funktionen zur Vorhersage von Cybervorfällen und zur Reaktion darauf bieten, um die Widerstandsfähigkeit von KMU zu stärken.
Die Aktivitäten sollten mindestens einen der folgenden Punkte umfassen:
- Einführung/Anwendung von KI-gestützten Cybersicherheits-Tools in Organisationen, in denen dies noch nicht geschehen ist.
- Entwicklung benutzerfreundlicher Tool-Sets (z. B. eines Toolkits) auf KI-Basis zur Automatisierung der wichtigsten Cybersicherheitsprozesse in KMU. Ein solches Toolkit könnte automatisierte Funktionen bereitstellen, wie zum Beispiel:
- Eine Funktion, die die Bewertung und das Management der Cybersicherheitsrisiken eines KMU unterstützt. Diese Funktion sollte eine Risikobewertung durchführen, Empfehlungen zur Risikominderung geben und Handlungsoptionen aufzeigen.
- Eine Schnittstelle zu bestehenden Tools, die die Analyse und Bewertung des Ausmaßes der Cybersicherheitsrisiken eines KMU auf der Grundlage von Informationen aus Scans der digitalen Infrastruktur und von autorisierten Nutzern bereitgestellten Daten unterstützen.
- Eine Funktion, die auf der Grundlage der von der Risikomanagementfunktion gesammelten Informationen Warnmeldungen zu relevanten Schwachstellen und Bedrohungen ausgibt.
- Eine Funktion, die KMU mit einem Cyber-Hub verbindet, um einen Vorfall zu melden und, sofern möglich, bei der Wiederherstellung zu helfen.
- Benutzeroberfläche für KMU zur Meldung von Vorfällen im Zusammenhang mit dem Cyber-Toolkit. Nutzer können einen Vorfall melden, Anweisungen zum weiteren Vorgehen erhalten und mithilfe von KI-Assistenten Informationen darüber einholen, wie sie Unterstützung bei der Bewältigung des Vorfalls erhalten können.
weiterlesen
Erwartete Ergebnisse
- Förderung der Einführung marktreifer, innovativer, KI-gestützter Cybersicherheitslösungen, einschließlich solcher, die im Rahmen von EU-geförderten Forschungs- und Innovationsprojekten entwickelt wurden.
- Bereitstellung und Einsatz aktueller KI-gestützter Tools und Dienste für Organisationen (insbesondere KMU) zur Vorbereitung auf Cybersicherheitsbedrohungen, zum Schutz vor diesen und zur Reaktion darauf.
- Integration von KI-Technologien in Cybersicherheitsprozesse zur Verbesserung der Sicherheit von IKT-Lösungen, einschließlich innovativer Ansätze für die Schulung von Mitarbeiter*innen im Umgang mit KI-Lösungen für die Cybersicherheit.
- Einsatz cybersicherer Werkzeuge und Technologien, die auf vertrauenswürdiger KI basieren; KI-gestützte Cybersicherheitswerkzeuge; Integration von Werkzeugen zum Schutz und zur Sicherung von KI-Lösungen.
Förderfähigkeitskriterien
Förderregion/-länder
förderfähige Einrichtungen
Aus- und Weiterbildungseinrichtung, Forschungseinrichtung inkl. Universität, Kleines und mittleres Unternehmen (KMU), Non-Profit-Organisation (NPO) / Nichtregierungsorganisation (NGO), Private Einrichtung, inkl. privates Unternehmen (privat und gewinnorientiert), Sonstige, Öffentliche Einrichtung (national, regional und lokal; inkl. EVTZ)
verpflichtende Partnerschaft
Nein
Projektpartnerschaft
Um förderfähig zu sein, müssen die Antragstellenden (Begünstigte und verbundene Einrichtungen) folgende Voraussetzungen erfüllen:
- juristische Personen (öffentliche oder private Einrichtungen) sein
- in einem der förderfähigen Länder ansässig sein, d. h.:
- EU-Mitgliedstaaten (einschließlich überseeischer Länder und Gebiete (ÜLG))
- EWR-Länder (Norwegen, Island, Liechtenstein)
Obwohl Vorschläge, sofern zulässig, von einem einzelnen Antragstellenden eingereicht werden können, werden die Antragstellenden dazu ermutigt, gegebenenfalls Konsortien zu bilden, da die Zusammenarbeit zwischen sich ergänzenden Einrichtungen die Umsetzung und die erwartete Wirkung der Maßnahme stärken kann.
Natürliche Personen – Natürliche Personen sind NICHT förderfähig (mit Ausnahme von Selbstständigen, d. h. Einzelunternehmern, bei denen das Unternehmen keine von der natürlichen Person getrennte Rechtspersönlichkeit besitzt).
Internationale Organisationen — Internationale Organisationen sind NICHT förderfähig, es sei denn, es handelt sich um internationale Organisationen von europäischem Interesse im Sinne von Artikel 2 der Verordnung über „Digitales Europa“ (d. h. internationale Organisationen, deren Mitglieder mehrheitlich Mitgliedstaaten sind oder deren Hauptsitz sich in einem Mitgliedstaat befindet).
Einrichtungen ohne Rechtspersönlichkeit — Einrichtungen, die nach ihrem nationalen Recht keine Rechtspersönlichkeit besitzen, können ausnahmsweise teilnehmen, sofern ihre Vertreter befugt sind, in ihrem Namen rechtliche Verpflichtungen einzugehen, und Garantien für den Schutz der finanziellen Interessen der EU bieten, die denen von juristischen Personen gleichwertig sind.
EU-Einrichtungen — EU-Einrichtungen (mit Ausnahme der Gemeinsamen Forschungsstelle der Europäischen Kommission) können NICHT Teil des Konsortiums sein.
Vereinigungen und Interessenverbände — Einrichtungen, die aus Mitgliedern bestehen, können als „alleinige Begünstigte“ oder als „Begünstigte ohne Rechtspersönlichkeit“ teilnehmen. Bitte beachten Sie: Wenn die Maßnahme von den Mitgliedern durchgeführt wird, sollten diese ebenfalls teilnehmen (entweder als Begünstigte oder als angeschlossene Einrichtungen; andernfalls sind ihre Kosten NICHT förderfähig).
Länder, die derzeit über eine Vereinbarung zur Beteiligung von Vereinigungen verhandeln — Begünstigte aus Ländern, in denen derzeit Verhandlungen über die Teilnahme am Programm laufen (siehe Liste der teilnehmenden Länder oben), können an der Ausschreibung teilnehmen und Förderverträge unterzeichnen, sofern die Verhandlungen vor der Unterzeichnung des Fördervertrags abgeschlossen sind und das Assoziierungsabkommen die Ausschreibung abdeckt (d. h. rückwirkend gilt und sowohl den Teil des Programms als auch das Jahr umfasst, in dem die Ausschreibung veröffentlicht wurde).
Restriktive Maßnahmen der EU — Für Einrichtungen, die restriktiven Maßnahmen der EU gemäß Artikel 29 des Vertrags über die Europäische Union (EUV) und Artikel 215 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) unterliegen, gelten besondere Vorschriften. Solche Einrichtungen sind in keiner Funktion zur Teilnahme berechtigt, auch nicht als Begünstigte, verbundene Einrichtungen, assoziierte Partner, Unterauftragnehmer oder Empfänger finanzieller Unterstützung für Dritte (sofern vorhanden).
EU-Konditionalitätsmaßnahmen – Für Einrichtungen, die Maßnahmen unterliegen, die auf der Grundlage der EU-Verordnung 2020/2092 erlassen wurden, gelten besondere Regeln. Solche Einrichtungen sind nicht berechtigt, in irgendeiner geförderten Funktion teilzunehmen (Begünstigte, verbundene Einrichtungen, Unterauftragnehmer, Empfänger finanzieller Unterstützung für Dritte usw.). Derzeit gelten solche Maßnahmen für ungarische gemeinnützige Stiftungen, die gemäß dem ungarischen Gesetz IX von 2021 gegründet wurden, sowie für alle von ihnen unterhaltenen Einrichtungen (siehe Durchführungsbeschluss (EU) 2022/2506 des Rates vom 16. Dezember 2022).
Zusatzinformationen
Themen
Relevanz für EU-Makroregion
EUSAIR - EU Strategie für den adriatischen-ionischen Raum, EUSALP - EU Strategie für den Alpenraum, EUSBSR - EU Strategie für den Ostseeraum, EUSDR - EU Strategie für den Donauraum
UN Nachhaltigkeitsziele (UN-SDGs)
Projektlaufzeit
36 Monate
Zusätzliche Informationen
Die Vorschläge müssen elektronisch über das elektronische Einreichungssystem des Portals „Funding & Tenders“ eingereicht werden (Zugang über die Themenseite im Bereich „Aufforderungen zur Einreichung von Vorschlägen“). Eine Einreichung in Papierform ist NICHT möglich.
Die Anträge (einschließlich Anhänge und Begleitunterlagen) müssen unter Verwendung der im Einreichungssystem bereitgestellten Formulare eingereicht werden (NICHT der auf der Themenseite verfügbaren Dokumente – diese dienen lediglich zu Informationszwecken).
Die Anträge müssen vollständig sein und alle geforderten Angaben sowie alle erforderlichen Anhänge und Belege enthalten:
- Antragsformular Teil A – enthält administrative Angaben zu den Teilnehmenden (künftiger Koordinator, Begünstigte und angeschlossene Einrichtungen) sowie die zusammenfassende Budgetaufstellung für das Projekt (direkt online auszufüllen)
- Antragsformular Teil B – enthält die technische Beschreibung des Projekts (Vorlage muss vom Einreichungssystem des Portals heruntergeladen, ausgefüllt, zusammengestellt und erneut hochgeladen werden)
- obligatorische Anhänge und Belege (Vorlagen sind aus dem Portal-Einreichungssystem herunterzuladen, auszufüllen, zusammenzustellen und erneut hochzuladen):
- Erklärungen zur Eigentums- und Kontrollverhältnisse, einschließlich der assoziierten Partner und Unterauftragnehmer
- Zusätzliche, nicht obligatorische Unterlagen:
- Darüber hinaus werden Antragstellende dazu ermutigt, über die Nationalen Cybersicherheitskompetenzzentren (NCCs) eine Mitgliedschaft in der Cybersicherheits-Kompetenzgemeinschaft zu beantragen und den Nachweis über diesen Antrag dem Antrag beizufügen. Die Registrierung bei der Cybersicherheits-Kompetenzgemeinschaft ist nicht verpflichtend, wird jedoch den Einrichtungen empfohlen, die sich stärker in der ECCC- und NCC-Gemeinschaft engagieren möchten.
Die Vorschläge dürfen maximal 70 Seiten umfassen (Teil B).
Call-Dokumente
Call Document DIGITAL-ECCC-2027-DEPLOY-CYBER-11Call Document DIGITAL-ECCC-2027-DEPLOY-CYBER-11(996kB)
Kontakt
applicants@eccc.europa.eu
Website
Digital Europe NCPs
Website

