Am 8. Januar 2020 wurde per Änderung im Bundeanzeiger der untenstehnde Link zum englischen Ausschreibungstext ergänzt.
Das deutsche Bundesministerium für Bildung und Forschung (BMBF) und das französische Forschungsministerium (MESRI) haben sich in Berlin (am 19. Juni 2018) auf dem 6. Forum zur deutsch-französischen Zusammenarbeit geeinigt, eine starke deutsch-französische Forschungsachse zur Cybersicherheit zu entwickeln. Die vorliegende „Richtlinie zu Förderung von deutsch-französischen Verbundprojekten zur Cybersicherheit“ greift die Empfehlungen des Forums auf.
Ziel der Förderung ist es, hochinnovative Lösungen zur Wahrung der Privatsphäre zu entwickeln, die insbesondere in den drei Anwendungsbereichen Industrie 4.0 (einschließlich Internet of Things), Gesundheitswesen und Automotive besonderen Nutzen erreichen. Darüber hinaus sollen durch die Verbundprojekte die deutsch-französische Zusammenarbeit gestärkt und die sich aus der Kooperation ergebenden Synergien genutzt werden, um Fortschritte in der Cybersicherheit zu erzielen.
Die Fördermaßnahme ist Teil der Umsetzung der Hightech-Strategie 2025 und des Forschungsrahmenprogramms der Bundesregierung zur IT-Sicherheit „Selbstbestimmt und sicher in der digitalen Welt“.
Für die vorliegende Fördermaßnahme wurde von den beteiligten Förderorganisationen ein gemeinsamer englischsprachiger Bekanntmachungstext herausgegeben, der unter https://www.forschung-it-sicherheit-kommunikationssysteme.de/dateien/foerderung/bekanntmachungen/bkm-deutsch-frankreich-cybersicherheit_eng.pdf eingesehen werden kann. Er bildet die inhaltliche Grundlage der vorliegenden Bekanntmachung.
Gefördert werden Verbundprojekte zwischen deutschen und französischen Partnern, die innovative und risikobehaftete Lösungen für die Wahrung der Privatsphäre entwickeln. Die Privatsphäre kann auf mehreren Ebenen behandelt werden:
- Auf der Datenebene selbst, wo der Datenfreigabemechanismus Datenschutzgarantien bieten kann.
- Wenn Daten verarbeitet werden, z. B. in einer Weise, die nichts über die Eingabe aussagt, als das, was aus dem Ergebnis selbst berechnet werden kann (Eingabedatenschutz).
- Zusätzlich können Datenschutzgarantien in Bezug auf das Ergebnis berücksichtigt werden.
Auch wenn es für viele der oben genannten Aspekte bereits theoretische Lösungen gibt, sind sie oft nicht für den praktischen Einsatz geeignet. Daher bedarf es Modelle und Protokolle, die nicht nur die gewünschten Sicherheitsgarantien erfassen bzw. bieten, sondern auch praktische Aspekte wie Leistung und Nutzen berücksichtigen. Die Notwendigkeit von Lösungen zum Schutz der Privatsphäre gilt insbesondere für den Einsatz in folgenden Bereichen:
- Internet der Dinge, bei denen es beispielsweise einen starken Bedarf gibt
- um die Risiken besser zu verstehen,
- die Entwicklung der Privatsphäre durch Designvorrichtungen oder
- neue kryptografische Primitive für (sehr) ressourcenschwache Systeme zu definieren, wobei die Leitlinien des europäischen Zertifizierungsrahmens zu berücksichtigen sind.
- Sichere Leistung und Skalierbarkeit von Multiparty Computations (MPC). Es ist notwendig, Lösungen zu entwickeln, die kurzfristig für den Datenschutz, z. B. in Cloud Secure Services, eingesetzt werden können. Gleichzeitig sollten kryptografische Protokolle mit starken Sicherheitsgarantien, insbesondere die homomorphe Verschlüsselung, verbessert werden, um eine bessere Leistung und Skalierbarkeit für den zukünftigen Gebrauch zu gewährleisten und das erforderliche Vertrauen in sichere Hardware zu verringern.
- Datenschutzerhaltende Analysen, die z. B. auf Protokoll- oder Algorithmenebene durchgeführt werden. Dies beinhaltet die Untersuchung der derzeitigen Kapazität, Künstliche Intelligenz/Maschinelles Lernen Algorithmen auf offenen, aussagekräftigen Datenbanken zu trainieren, wobei die Privatsphäre von Bürgerdaten und Industriedaten geschützt wird, ohne die Bereitstellung von Cloud-Diensten zu verlangsamen. Es bedeutet auch, Datenschutzbegriffe für verschiedene Datentypen zu entwickeln, z. B. genomische Daten, Sensorwerte, Bilder, alle Daten, die aus dem angeschlossenen Fahrzeugökosystem stammen, die für etablierte Begriffe wie differentielle Privatsphäre verwendet werden können.
In den Verbundprojekten von deutschen und französischen Partnern sollen Partner entlang der gesamten Innovationskette von der Forschung über die Industrie bis hin zum Endverbraucher einbezogen werden, um die Praxisnähe der entwickelten Lösungen zu unterstützen. Dabei ist es nicht erforderlich, dass in beiden Ländern jeweils alle Arten von Partnern einbezogen sind. Projektvorschläge müssen einen erheblichen Mehrwert aus der deutsch-französischen Zusammenarbeit erkennen lassen.
Um die Mobilität der Forschenden und den Wissensaustausch zwischen Frankreich und Deutschland zu fördern, werden die Konsortien gebeten, Konzepte für eine integrierte Zusammenarbeit zwischen Partnern aus beiden Ländern und eine grenzüberschreitende Vernetzung (z. B. regelmäßige Treffen der teilnehmenden Arbeitsgruppen, gemeinsame Workshops, Personalaustausch zwischen Forschungsgruppen usw.) aufzunehmen.
Antragsberechtigt in Deutschland sind staatliche und nicht staatliche Hochschulen und außeruniversitäre Forschungseinrichtungen sowie Unternehmen der gewerblichen Wirtschaft mit Forschungs- und Entwicklungskapazität. Die Antragstellung durch kleine und mittlere Unternehmen (KMU) wird begrüßt.
Förderungswürdig sind Verbundprojekte, die von Partnern in beiden Ländern gemeinsam durchgeführt werden und aus mindestens einem deutschen Partner und mindestens einem französischen Partner bestehen. Die Vorhaben müssen jeweils einen deutschen und einen französischen Koordinator benennen, welche als primäre Ansprechpersonen für den jeweiligen Fördermittelgeber fungieren und für das Projektmanagement verantwortlich sind.
Mit der Abwicklung der Fördermaßnahme hat das BMBF den Projektträger VDI/VDE Innovation und Technik GmbH beauftragt. In der ersten Verfahrensstufe ist dem Projektträger bis spätestens zum 28. Februar 2020 vom deutschen Verbundkoordinator eine gemeinsame, englischsprachige Projektskizze in schriftlicher und elektronischer Form vorzulegen. Die Projektskizze ist auch in Frankreich einzureichen.
