Securely into the digital future – cyber-resilient society through secure human-centered IT systems

Purpose of the grant: The purpose of the grant is to conduct research and development within a project duration appropriate for the project, typically three years, in the context of the subject areas presented in the "Subject of Funding" (see Number 2), in order to develop, improve, and test new technologies, processes, and methods for usable, human-centered cybersecurity. An appropriate methodology for the project must be used. The results achieved in the project must be evaluated, assessed, published in a suitable form, and prepared for further utilization. This funding measure is part of the Federal Government's Cybersecurity Research Framework Program "Digital. Secure. Sovereign.", particularly the action area "IT Security Offers Protection and Creates Trust" and its sub-goal "Develop IT Security to be Understandable and Usable"1. This funding measure also contributes to the initiative anchored in the "High-Tech Agenda Germany" to strengthen the cyber resilience of society. The results of the funded project may only be used in the Federal Republic of Germany or the European Economic Area (EEA) and Switzerland. Legal Basis: The Federal Government grants the subsidies in accordance with these funding guidelines, §§ 23 and 44 of the Federal Budget Code (BHO) and the administrative regulations issued in accordance therewith, as well as the "Guidelines for Grant Applications on an Expenditure Basis (AZA/AZAP/AZV)" and/or the "Guidelines for Grant Applications on a Cost Basis for Commercial Enterprises (AZK)" of the Federal Ministry for Research, Technology and Space (BMFTR). There is no entitlement to the granting of the subsidy. Rather, the approving authority decides based on its due discretion within the framework of available budget funds. According to these funding guidelines, state aid is granted on the basis of Article 25 paragraphs 1 and 2 letters a, b and c, as well as Article 28 paragraph 1 of the General Block Exemption Regulation (GBER) of the European Commission (EU Commission).2 The funding is provided in compliance with the common provisions set out in Chapter I GBER, particularly taking into account the definitions listed in Article 2 of the Regulation (see the annex on state aid law requirements for the funding guideline).

Gegenstand der Förderung ist Forschung und Entwicklung mit dem Ziel, die Entwicklung und Nutzung von IT-Systemen sicher und menschenzentriert zu gestalten, sowie die systematische Evaluation der in den Vorhaben entwickelten Technologien und Maßnahmen. Gegenwärtig besteht regelmäßig eine Differenz zwischen der Gestaltung von Interaktionsmustern und dem Verständnis beziehungsweise den mentalen Modellen bei den Nutzenden, woraus sich viele Herausforderungen in der Nutzung ergeben. Um diese zu adressieren, sind interdisziplinäre Ansätze mit technologischen als auch sozialwissenschaftlichen und psychologischen Forschungsarbeiten notwendig. Im Rahmen der Förderrichtlinie werden interdisziplinäre Verbünde gefördert. Die Umsetzbarkeit und Verwertung der Ergebnisse muss durch eine der Relevanz des Themas angemessene Beteiligung von Anwendungspartnern in der Verbundstruktur sichergestellt werden. Alle Ergebnisse sollen, wo immer möglich in quelloffener Form (Open Source), allen Akteurinnen und Akteuren im Datenökosystem zur Verfügung stehen; Ausnahmen sind zu begründen. Querschnittsthemen wie Normung, Standardisierung und vorbereitende Arbeiten zur Zertifizierung sollten, soweit erforderlich, in den Vorhaben berücksichtigt werden.

Antragsberechtigt sind: Hochschulen, außeruniversitäre Forschungseinrichtungen, Behörden und deren Forschungseinrichtungen, andere Institutionen, die Forschung betreiben, Unternehmen der gewerblichen Wirtschaft, Kommunen und deren Einrichtungen, Verbände, Vereine und Non-Profit-Organisationen.

Die Forschungs- und Entwicklungsaufgaben und -ziele müssen den Stand der Technik deutlich übertreffen und durch ein hohes wissenschaftlich-technisches sowie wirtschaftliches Risiko gekennzeichnet sein. Die Vorhaben müssen die in Nummer 2 („Gegenstand der Förderung“) genannten Anforderungen an ihre wissenschaftlich-technische Ziel­setzung erfüllen und sollen die Grundlage für weiterführende Innovationsprozesse legen. Die Förderung ist in der Regel auf einen Zeitraum von drei Jahren ausgelegt. Antragsteller müssen die Bereitschaft zur interdisziplinären Zusammenarbeit mit anderen geförderten Verbünden und Initiativen in diesem Bereich zeigen. Es wird erwartet, dass sie im vorwettbewerblichen Bereich und unter Wahrung ihrer Geschäftsgeheimnisse einen unternehmensübergreifenden, intensiven Erfahrungsaustausch aktiv mitgestalten und an öffentlichkeitswirksamen Maßnahmen des BMFTR mitarbeiten. Die Partner eines Verbundprojekts regeln ihre Zusammenarbeit in einer schriftlichen Kooperationsvereinbarung. Vor der Förderentscheidung über ein Verbundprojekt muss eine grundsätzliche Übereinkunft über weitere vom BMFTR vorgegebene Kriterien nachgewiesen werden (vergleiche BMFTR-Vordruck Nummer 0110).5 Alle Zuwendungsempfänger, auch Forschungseinrichtungen im Sinne von Artikel 2 (Nummer 83) AGVO, stellen sicher, dass im Rahmen des Verbunds keine indirekten (mittelbaren) Beihilfen an Unternehmen fließen. Dazu sind die Bestimmungen von Nummer 2.2 des FuEuI-Unionsrahmens zu beachten.