Filter Fördermittelsuche
Call Navigation
Call-Eckdaten
Cybersichere Tools, Technologien und Dienste, die sich auf KI stützen
Förderprogramm
Digitales Europa
Call Nummer
DIGITAL-ECCC-2027-DEPLOY-CYBER-11-CYBERAI
Termine
Öffnung
01.09.2026
Deadline
14.01.2027 17:00
Förderquote
50%
Budget des Calls
€ 15.000.000,00
Geschätzter Beitrag der EU pro Projekt
zwischen € 3.000.000,00 und € 5.000.000,00
Link zum Call
Link zur Einreichung
Call-Inhalte
Kurzbeschreibung
Maßnahmen in diesem Themenbereich sollten darauf abzielen, Systeme und Werkzeuge für die Cybersicherheit auf der Grundlage von KI-Technologien zu entwickeln und einzusetzen, die Aspekte wie die Erkennung von Bedrohungen und Schwachstellen, die Abwehr von Bedrohungen, die Wiederherstellung nach Vorfällen durch Selbstheilung, die Datenanalyse und den Datenaustausch abdecken. Diese Aktivitäten müssen zudem, je nach Art der verarbeiteten Informationen, die Rechte des geistigen Eigentums (IPR) und die DSGVO einhalten. Die vorgeschlagenen KI-Lösungen sollten zudem cybersicher sein.
Call-Ziele
Dieses Thema befasst sich mit KI-basierten Technologien (einschließlich GenAI) für nationale Behörden und zuständige Stellen, darunter nationale und grenzüberschreitende Cyber-Hubs, CSIRTs, öffentliche Einrichtungen und private Akteure im Sinne der NIS-2-Richtlinie, NCCs usw. Diese spielen eine Schlüsselrolle bei der Bereitstellung zentraler operativer Kapazitäten für europäische Cybersicherheits-Ökosysteme. Sie können zudem primäre Eingabedaten für KI-/ML-basierte Cybersicherheits-Tools und -Lösungen bereitstellen, wodurch die Fähigkeit dieser Behörden gestärkt wird, Cyberbedrohungen und -vorfälle zu analysieren, zu erkennen und zu verhindern sowie die Erstellung hochwertiger Erkenntnisse zu Cyberbedrohungen zu unterstützen. Insbesondere der Einsatz generativer KI könnte sowohl eine Herausforderung als auch eine Chance für Cybersicherheitsprozesse und -anwendungen darstellen.
Diese Basistechnologien sollten eine effektivere Erstellung und Analyse von Cyber-Bedrohungsinformationen (CTI), die Automatisierung groß angelegter Prozesse sowie eine schnellere und skalierbare Verarbeitung von CTI und die Identifizierung von Mustern ermöglichen, die eine rasche Erkennung und Entscheidungsfindung ermöglichen.
Auch die Sicherheit der KI selbst, insbesondere bei Systemen in der Lernphase, muss berücksichtigt werden, einschließlich des Missbrauchs von KI durch böswillige Akteure. Dazu gehören die Durchführung von Risikobewertungen und die Minderung der mit KI-Technologien verbundenen Cybersicherheitsrisiken, die Umsetzung von Sicherheit in der Lieferkette usw. sowie die Einhaltung des KI-Gesetzes, der Rechtsvorschriften zum geistigen Eigentum und der DSGVO.
Die entwickelten KI-Technologien sollten nicht nur sicher sein, sondern auch eine gute Leistung erbringen sowie robust und vertrauenswürdig sein. Insbesondere vertrauenswürdige KI-Lösungen werden in der Einführungsphase hilfreich sein, in der die gesellschaftliche Akzeptanz von entscheidender Bedeutung ist.
weiterlesen
Erwartete Effekte und Auswirkungen
Die Aktivitäten sollten mindestens einen der folgenden Punkte umfassen:
- Kontinuierliche Erkennung von Mustern und Identifizierung von Anomalien, die potenziell auf aufkommende Bedrohungen hindeuten können, Erkennung neuer Angriffsvektoren und Ermöglichung einer erweiterten Erkennung in einer sich ständig verändernden Bedrohungslandschaft, einschließlich in IKT- oder OT-Infrastrukturen unter Verwendung offener Technologien.
- Erstellung von CTI auf der Grundlage neuartiger Fähigkeiten zur Bedrohungserkennung
- Beschleunigung der Reaktion auf Vorfälle durch Echtzeitüberwachung von Netzwerken zur Identifizierung von Sicherheitsvorfällen sowie zur Generierung von Warnmeldungen oder zur Auslösung automatisierter Reaktionen.
- Eindämmung von Malware-Bedrohungen durch die Analyse von Code-Verhalten, Netzwerkverkehr und Dateimerkmalen, wodurch das Zeitfenster für Angreifer, Malware auszunutzen, verringert wird.
- Identifizierung von Schwachstellen und Unterstützung des Managements unter Berücksichtigung vielfältiger Informationsquellen.
- Cybersichere Tools und Lösungen, die eine Risikominderung an der Schnittstelle zwischen KI, IoT und Smart Grids oder anderen Fertigungsketten ermöglichen.
- Unterstützung bei der Wiederherstellung nach Vorfällen durch Selbstheilungsfunktionen.
- Verringerung des Angriffsrisikos und vorausschauende Identifizierung von Schwachstellen durch automatisierte Schwachstellenscans und Penetrationstests.
- Schutz geschäftskritischer Daten durch die Analyse von Zugriffsmustern und die Erkennung von anomalem Verhalten.
- Befähigung von Organisationen, CTI und andere verwertbare Informationen für Analysen und Erkenntnisse zu nutzen und auszutauschen, ohne dabei die Datensicherheit und den Datenschutz zu gefährden – durch Anonymisierung.
- Tools und Lösungen, die Produktsicherheit oder Cybersicherheit „by design/by default“ gemäß den CRA-Anforderungen gewährleisten.
- Anbieter von Tools und Diensten sind herzlich eingeladen, sich für dieses Thema zu bewerben, auch im Rahmen eines Konsortiums mit Cyber-Hubs. Gegebenenfalls sollten Verbindungen zu Akteuren im Bereich des Hochleistungsrechnens geknüpft sowie Aktivitäten zur Förderung der Vernetzung mit diesen Akteuren durchgeführt werden. In hinreichend begründeten Fällen könnten Zugangsanträge zur EuroHPC-Hochleistungsrechnerinfrastruktur bewilligt werden.
- Die im Rahmen dieses Themenbereichs entwickelten Systeme, Werkzeuge und Dienste werden nationalen und/oder grenzüberschreitenden Cyber-Hub-Plattformen, CSIRTs, zuständigen Behörden und anderen relevanten Stellen zu günstigen Marktbedingungen zur Lizenzierung zur Verfügung gestellt.
- Diese Maßnahmen zielen darauf ab, KI-gestützte Cybersicherheitskapazitäten für nationale und/oder grenzüberschreitende Cyber-Hubs sowie für nationale Behörden bereitzustellen, darunter Cyber-Hubs und CSIRTs, die eine zentrale Rolle bei der Gewährleistung der Cybersicherheit nationaler Behörden, Betreiber kritischer Infrastrukturen und Anbieter wesentlicher Dienste spielen. Diese Einrichtungen haben die Aufgabe, Cybersicherheitsbedrohungen zu überwachen, zu analysieren und proaktiv zu bewältigen. Angesichts ihrer entscheidenden operativen Rolle bei der Gewährleistung der Cybersicherheit in der Union, der Art der beteiligten Technologien sowie der Sensibilität der verarbeiteten Informationen müssen Cyber-Hubs vor möglichen Abhängigkeiten und Schwachstellen in der Cybersicherheit geschützt werden, um ausländische Einflussnahme und Kontrolle zu verhindern.
- Instrumente zum Schutz und zur Sicherung von KI-Lösungen im Einklang mit dem EU-Rechtsrahmen unter Berücksichtigung der Integration von Anforderungen an Robustheit, Leistung, Vertrauen und eine ausgewogene KI-Autonomie.
- Beitrag zur Cybersicherheitszertifizierung von KI-gestützten Cybersicherheitslösungen und -systemen. Das vorrangige Ziel der Cybersicherheitszertifizierung für KI-Systeme innerhalb der EU ist zweigeteilt: die Minderung der mit KI-Technologien verbundenen Cybersicherheitsrisiken und der Nachweis der Einhaltung des umfassenden Rechtsrahmens der EU, einschließlich des KI-Gesetzes. Durch die Einrichtung eines standardisierten, transparenten und strengen Zertifizierungsprozesses möchte die EU das Vertrauen in KI-Technologien bei Nutzern, Entwicklern und Regulierungsbehörden gleichermaßen fördern.
weiterlesen
Erwartete Ergebnisse
- Einsatz von künstlicher Intelligenz und verschiedenen KI-gestützten Technologien als Hilfsmittel für Cyber Hubs, CSIRTs, NCSCs, NIS SPOCs und andere.
- Neuartige, auf KI basierende Cybersicherheits-Tools, die unter relevanten Bedingungen entwickelt, getestet und validiert wurden und den Cyber Hubs, CSIRTs, NCSCs, NIS SPOCs und anderen zur Verfügung gestellt werden.
- Verbesserter Informationsaustausch und Zusammenarbeit zwischen nationalen und grenzüberschreitenden Cyber Hubs, CSIRTs, NCSCs, NIS SPOCs und anderen relevanten Akteuren, unterstützt durch CTI, die von KI-gestützten Tools erzeugt werden.
- Tools für die Automatisierung von Cybersicherheitsprozessen wie die Erstellung, Analyse und Verarbeitung von CTI, um die Arbeit der Cyber Hubs zu verbessern.
- Original europäische CTI-Feeds oder -Dienste.
- Sicherstellen, dass die fortschrittlichsten und innovativsten sicheren KI-Lösungen für die NIS-Sektoren entwickelt und umgesetzt werden.
- Sichere KI-Lösungen und -Tools, die den EU-Rechtsvorschriften entsprechen. Förderung der Minderung von Risiken, die mit dem Missbrauch von KI durch böswillige Akteure verbunden sind, mit dem Schwerpunkt auf KI-Ethik und sicherem Einsatz.
- Beitrag zur Standardisierung und Zertifizierung von cybersicheren, vertrauenswürdigen KI-Technologien.
weiterlesen
Förderfähigkeitskriterien
Förderregion/-länder
förderfähige Einrichtungen
Aus- und Weiterbildungseinrichtung, Forschungseinrichtung inkl. Universität, Kleines und mittleres Unternehmen (KMU), Non-Profit-Organisation (NPO) / Nichtregierungsorganisation (NGO), Private Einrichtung, inkl. privates Unternehmen (privat und gewinnorientiert), Sonstige, Öffentliche Einrichtung (national, regional und lokal; inkl. EVTZ)
verpflichtende Partnerschaft
Nein
Projektpartnerschaft
Um förderfähig zu sein, müssen die Antragstellenden (Begünstigte und verbundene Einrichtungen) folgende Voraussetzungen erfüllen:
- juristische Personen (öffentliche oder private Einrichtungen) sein
- in einem der förderfähigen Länder ansässig sein, d. h.:
- EU-Mitgliedstaaten (einschließlich überseeischer Länder und Gebiete (ÜLG))
- EWR-Länder (Norwegen, Island, Liechtenstein)
Obwohl Vorschläge, sofern zulässig, von einem einzelnen Antragstellenden eingereicht werden können, werden die Antragstellenden dazu ermutigt, gegebenenfalls Konsortien zu bilden, da die Zusammenarbeit zwischen sich ergänzenden Einrichtungen die Umsetzung und die erwartete Wirkung der Maßnahme stärken kann.
Natürliche Personen – Natürliche Personen sind NICHT förderfähig (mit Ausnahme von Selbstständigen, d. h. Einzelunternehmern, bei denen das Unternehmen keine von der natürlichen Person getrennte Rechtspersönlichkeit besitzt).
Internationale Organisationen — Internationale Organisationen sind NICHT förderfähig, es sei denn, es handelt sich um internationale Organisationen von europäischem Interesse im Sinne von Artikel 2 der Verordnung über „Digitales Europa“ (d. h. internationale Organisationen, deren Mitglieder mehrheitlich Mitgliedstaaten sind oder deren Hauptsitz sich in einem Mitgliedstaat befindet).
Einrichtungen ohne Rechtspersönlichkeit — Einrichtungen, die nach ihrem nationalen Recht keine Rechtspersönlichkeit besitzen, können ausnahmsweise teilnehmen, sofern ihre Vertreter befugt sind, in ihrem Namen rechtliche Verpflichtungen einzugehen, und Garantien für den Schutz der finanziellen Interessen der EU bieten, die denen von juristischen Personen gleichwertig sind.
EU-Einrichtungen — EU-Einrichtungen (mit Ausnahme der Gemeinsamen Forschungsstelle der Europäischen Kommission) können NICHT Teil des Konsortiums sein.
Vereinigungen und Interessenverbände — Einrichtungen, die aus Mitgliedern bestehen, können als „alleinige Begünstigte“ oder als „Begünstigte ohne Rechtspersönlichkeit“ teilnehmen. Bitte beachten Sie: Wenn die Maßnahme von den Mitgliedern durchgeführt wird, sollten diese ebenfalls teilnehmen (entweder als Begünstigte oder als angeschlossene Einrichtungen; andernfalls sind ihre Kosten NICHT förderfähig).
Länder, die derzeit über eine Vereinbarung zur Beteiligung von Vereinigungen verhandeln — Begünstigte aus Ländern, in denen derzeit Verhandlungen über die Teilnahme am Programm laufen (siehe Liste der teilnehmenden Länder oben), können an der Ausschreibung teilnehmen und Förderverträge unterzeichnen, sofern die Verhandlungen vor der Unterzeichnung des Fördervertrags abgeschlossen sind und das Assoziierungsabkommen die Ausschreibung abdeckt (d. h. rückwirkend gilt und sowohl den Teil des Programms als auch das Jahr umfasst, in dem die Ausschreibung veröffentlicht wurde).
Restriktive Maßnahmen der EU — Für Einrichtungen, die restriktiven Maßnahmen der EU gemäß Artikel 29 des Vertrags über die Europäische Union (EUV) und Artikel 215 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) unterliegen, gelten besondere Vorschriften. Solche Einrichtungen sind in keiner Funktion zur Teilnahme berechtigt, auch nicht als Begünstigte, verbundene Einrichtungen, assoziierte Partner, Unterauftragnehmer oder Empfänger finanzieller Unterstützung für Dritte (sofern vorhanden).
EU-Konditionalitätsmaßnahmen – Für Einrichtungen, die Maßnahmen unterliegen, die auf der Grundlage der EU-Verordnung 2020/2092 erlassen wurden, gelten besondere Regeln. Solche Einrichtungen sind nicht berechtigt, in irgendeiner geförderten Funktion teilzunehmen (Begünstigte, verbundene Einrichtungen, Unterauftragnehmer, Empfänger finanzieller Unterstützung für Dritte usw.). Derzeit gelten solche Maßnahmen für ungarische gemeinnützige Stiftungen, die gemäß dem ungarischen Gesetz IX von 2021 gegründet wurden, sowie für alle von ihnen unterhaltenen Einrichtungen (siehe Durchführungsbeschluss (EU) 2022/2506 des Rates vom 16. Dezember 2022).
Zusatzinformationen
Themen
Relevanz für EU-Makroregion
EUSAIR - EU Strategie für den adriatischen-ionischen Raum, EUSALP - EU Strategie für den Alpenraum, EUSBSR - EU Strategie für den Ostseeraum, EUSDR - EU Strategie für den Donauraum
UN Nachhaltigkeitsziele (UN-SDGs)
Projektlaufzeit
36 Monate
Zusätzliche Informationen
Die Vorschläge müssen elektronisch über das elektronische Einreichungssystem des Portals „Funding & Tenders“ eingereicht werden (Zugang über die Themenseite im Bereich „Aufforderungen zur Einreichung von Vorschlägen“). Eine Einreichung in Papierform ist NICHT möglich.
Die Anträge (einschließlich Anhänge und Begleitunterlagen) müssen unter Verwendung der im Einreichungssystem bereitgestellten Formulare eingereicht werden (NICHT der auf der Themenseite verfügbaren Dokumente – diese dienen lediglich zu Informationszwecken).
Die Anträge müssen vollständig sein und alle geforderten Angaben sowie alle erforderlichen Anhänge und Belege enthalten:
- Antragsformular Teil A – enthält administrative Angaben zu den Teilnehmenden (künftiger Koordinator, Begünstigte und angeschlossene Einrichtungen) sowie die zusammenfassende Budgetaufstellung für das Projekt (direkt online auszufüllen)
- Antragsformular Teil B – enthält die technische Beschreibung des Projekts (Vorlage muss vom Einreichungssystem des Portals heruntergeladen, ausgefüllt, zusammengestellt und erneut hochgeladen werden)
- obligatorische Anhänge und Belege (Vorlagen sind aus dem Portal-Einreichungssystem herunterzuladen, auszufüllen, zusammenzustellen und erneut hochzuladen):
- Erklärungen zur Eigentums- und Kontrollverhältnisse, einschließlich der assoziierten Partner und Unterauftragnehmer
- Zusätzliche, nicht obligatorische Unterlagen:
- Darüber hinaus werden Antragstellende dazu ermutigt, über die Nationalen Cybersicherheitskompetenzzentren (NCCs) eine Mitgliedschaft in der Cybersicherheits-Kompetenzgemeinschaft zu beantragen und den Nachweis über diesen Antrag dem Antrag beizufügen. Die Registrierung bei der Cybersicherheits-Kompetenzgemeinschaft ist nicht verpflichtend, wird jedoch den Einrichtungen empfohlen, die sich stärker in der ECCC- und NCC-Gemeinschaft engagieren möchten.
Die Vorschläge dürfen maximal 70 Seiten umfassen (Teil B).
Call-Dokumente
Call Document DIGITAL-ECCC-2027-DEPLOY-CYBER-11Call Document DIGITAL-ECCC-2027-DEPLOY-CYBER-11(996kB)
Kontakt
Website
European Cybersecurity Competence Centre and Network (ECCC) - National Coordination Centres
applicants@eccc.europa.eu
Website

