02.06.2021
Förderbekanntmachung des BMBF zum Thema IoT-Sicherheit in Smart Home, Produktion und sensiblen Infrastrukturen
1 Förderziel, Zuwendungszweck, Rechtsgrundlage
Die Vernetzung von Geräten im sogenannten Internet der Dinge (Internet of Things, IoT) ist inzwischen allgegenwärtig und hat damit großen Einfluss auf alle Bereiche der Gesellschaft. Im Jahr 2020 waren weltweit schätzungsweise über 30 Milliarden IoT-Geräte installiert, und bis zum Jahr 2025 soll sich diese Zahl mehr als verdoppeln. Im privaten Umfeld kann heutzutage eine Vielzahl von Geräten, vom Kinderspielzeug über Lautsprecher und Staubsauger bis hin zu Heizungen, mittels IoT-Plattformen vernetzt werden. IoT-Plattformen ermöglichen durch die Integration verschiedenster Geräte eine umfassende Automatisierung, die hinter der Vision des sogenannten Smart Home steht. Dadurch erhöht sich der Wohnkomfort: Lampen, Heizkörper oder die Gartenbewässerung können bedarfsgerecht nach individuellen Vorlieben programmiert und automatisiert gesteuert werden. Jedoch birgt die Automatisierung auch Risiken: Beispielsweise können ferngesteuerte Haustüren, Rollläden und Garagentore bei unzureichender Sicherung als Einfallstore für Einbrecher dienen. Ein anderes Beispiel ist die unbefugte Nutzung von Sprachaufzeichnungen der Assistenten im Smart Home, die einen starken Eingriff in die Privatsphäre darstellt.
In der Industrie sind vernetzte Sensoren, Kameras, Roboter, Klimaanlagen und vieles weitere Teil des sogenannten Industrial IoT (IIoT). Ausfälle in der Produktion verursachen hohe Kosten; der Abfluss von Betriebsgeheimissen kann bis zur Insolvenz betroffener Unternehmen führen. Aber auch in anderen Bereichen wie der Medizintechnik und dem vernetzten Fahren halten IoT-Geräte vermehrt Einzug. Gerade diese sensiblen Anwendungsfelder des IoT bedürfen besonderer Aufmerksamkeit, da Manipulationen und Ausfälle hier teils erhebliche Auswirkungen bis hin zu Schädigungen von Bürgerinnen und Bürgern haben können, sie häufig jedoch nicht die strengen Auflagen von als kritisch definierten Infrastrukturen (sogenannte KRITIS) erfüllen müssen.
IoT-Geräte verfügen meist nur über die für ihren Einsatzzweck notwendige Leistungsfähigkeit und werden unter starkem Kostendruck entwickelt und produziert. Hieraus ergeben sich umfangreiche Herausforderungen für die IT-Sicherheit. So benötigen viele klassische Sicherheitswerkzeuge, wie beispielsweise Virenscanner oder automatische Update-Mechanismen für das Einspielen von Sicherheitspatches, Rechenleistung und/oder Speicher in einem Umfang, der bei IoT-Geräten oftmals nicht zur Verfügung steht. Ebenso ist die Entwicklung und Wartung von sicherer Software mit Kosten verbunden, die im Bereich IoT häufig eingespart werden. Vor diesem Hintergrund braucht es in IoT-Kontexten neuartige Ansätze für ressourcen- und kosteneffiziente Sicherheitsverfahren und -werkzeuge. Das BMBF1 beabsichtigt, die Erforschung und Entwicklung von sicheren IoT-Geräten, -Komponenten und -Plattformen in den Anwendungsfeldern Smart Home, Produktion und sensible Infrastrukturen zu fördern.
1.1 Förderziel und Zuwendungszweck
Ziel der Förderung ist es, die Verfügbarkeit von sicheren, vertrauenswürdigen und nachvollziehbaren IoT-Systemen in wesentlichen Anwendungsbereichen qualitativ zu verbessern und quantitativ zu steigern. Indikator für die Qualität ist unter anderem die relative Anzahl von Sicherheitsvorfällen verglichen mit der Anzahl von Geräten im Feld; Indikator für die Quantität ist unter anderem die Anzahl sicherer IoT-Systeme am Markt. Aufgrund des vorwettbewerblichen Charakters wird ein messbarer Effekt frühestens zwei Jahre nach Abschluss der Förderprojekte erwartet. Mit der Förderrichtlinie soll die vorwettbewerbliche Zusammenarbeit von Unternehmen und Forschungseinrichtungen im universitären und außeruniversitären Bereich intensiviert sowie die Beteiligung kleiner und mittlerer Unternehmen (KMU) an Forschungsprojekten unterstützt werden. Die Intensivierung der Zusammenarbeit lässt sich unter anderem über die Anzahl neuer kontinuierlicher Kontakte zwischen Wirtschaft und Wissenschaft messen. Eine Erhöhung der Anzahl der Kontakte wird bereits mit Veröffentlichung der Förderrichtlinie erwartet.
Mit der Förderung beabsichtigt das BMBF ferner, die Expertise und Wertschöpfung im Bereich der IT-Sicherheit für IoT-Systeme am Standort Deutschland nachhaltig zu stärken und europäische Alternativen bei sicherheitskritischen IT-Komponenten voranzubringen. Dabei fällt den KMU eine wichtige Rolle beim Transfer von Forschungsergebnissen in wirtschaftliche Erfolge zu.
Zweck der Zuwendung ist es, innerhalb einer dem Vorhaben angemessenen Projektlaufzeit von typischerweise drei Jahren, neue Technologien, Methoden und Verfahren für IoT-Sicherheit zu erforschen und zu entwickeln. Dabei ist eine dem Vorhaben angemessene Methodik zu verwenden und sind die im Projekt erzielten Ergebnisse geeignet zu evaluieren, zu bewerten, zu publizieren und für die weitere Verwertung vorzubereiten.
Die Fördermaßnahme ist Teil des neuen Forschungsrahmenprogramms der Bundesregierung zur IT-Sicherheit „Digital. Sicher. Souverän.“ und leistet einen Beitrag zur Umsetzung der Hightech-Strategie 2025 der Bundesregierung sowie der Digitalstrategie „Digitale Zukunft: Lernen. Forschen. Wissen.“ des BMBF.2
1.2 Rechtsgrundlagen
Der Bund gewährt die Zuwendungen nach Maßgabe dieser Förderrichtlinie, der §§ 23 und 44 der Bundeshaushaltsordnung (BHO) und den dazu erlassenen Verwaltungsvorschriften sowie der „Richtlinien für Zuwendungsanträge auf Ausgabenbasis (AZA)“ und/oder der „Richtlinien für Zuwendungsanträge auf Kostenbasis (AZK)“ des BMBF. Ein Anspruch auf Gewährung der Zuwendung besteht nicht. Vielmehr entscheidet die Bewilligungsbehörde aufgrund ihres pflichtgemäßen Ermessens im Rahmen der verfügbaren Haushaltsmittel.
Nach dieser Förderrichtlinie werden staatliche Beihilfen auf der Grundlage von Artikel 25 Absatz 2 der Allgemeinen Gruppenfreistellungsverordnung (AGVO) der EU-Kommission gewährt.3 Die Förderung erfolgt unter Beachtung der in Kapitel I AGVO festgelegten Gemeinsamen Bestimmungen, insbesondere unter Berücksichtigung der in Artikel 2 der Verordnung aufgeführten Begriffsbestimmungen (vgl. hierzu die Anlage zu beihilferechtlichen Vorgaben für die Förderrichtlinie).
2 Gegenstand der Förderung
Gegenstand der Förderung sind innovative und risikobehaftete Forschungsvorhaben mit dem Ziel, neue Technologien, Methoden und Verfahren für IoT-Sicherheit zu erforschen und zu entwickeln. Mögliche Forschungsthemen sollen den Lebenszyklus von IoT-Geräten ganz oder in Teilbereichen berücksichtigen. Dies umfasst beispielsweise die Entwicklung, Gestaltung und Einführung von IoT-Systemen, weiterhin Fragestellungen des Betriebs und der Instanthaltung von IoT-Systemen sowie Rahmenbedingungen von IoT-Systemen, wie rechtliche Fragen, Standardisierung, Zertifizierung und Normung.
2.1 Schwerpunkte
Förderinteressenten müssen sich einem der Schwerpunkte Smart Home, Produktion oder sensible Infrastrukturen zuordnen und die besonderen Herausforderungen sowie eine angepasste Lösungsstrategie im jeweiligen Anwendungsfeld nachvollziehbar herausarbeiten. Die Einreichung zu den jeweiligen Anwendungsfeldern erfolgt gemäß der in Nummer 7.2 genannten Stichtage.
2.1.1 Smart Home
Vernetzte Smart-Home-Geräte kommen im privaten Umfeld in zunehmenden Maße zum Einsatz. Sprachassistenten, smarte Fernseher, Waschmaschinen, Beleuchtung, Schließanlagen und Heizungen sind nur einige Beispiele. Aufgrund der Nutzung in allen Bereichen des Lebens sind die erhobenen und häufig unverschlüsselt übermittelten Daten teilweise sehr persönlich. Diese Daten erlauben zum einen detaillierte Rückschlüsse auf die Gewohnheiten der Anwenderinnen und Anwender, zum anderen kann ein Öffentlichwerden der Daten für die Betroffenen eine unangenehme Verletzung der Privatsphäre bedeuten. Werden IoT-Geräte im Smart Homes gehackt und manipuliert, kann dies schlimmstenfalls den Verlust der Kontrolle beispielsweise über Türschlösser, Rollläden und Heizungen bedeuten. Über schlecht gesicherte IoT-Geräte wie smarte Lautsprecher oder Kinderspielzeug können private Gespräche mitgehört, aufgezeichnet und für unlautere und kriminelle Zwecke missbraucht werden.
2.1.2 Industrielle Produktion
Die digitale Vernetzung ist eines der Kernmerkmale von Industrie 4.0 und prägt die industrielle Produktion nachhaltig. Cyber-physische Systeme, digitale Zwillinge und kollaborative Roboter sind nur einige Schlagworte moderner Produktion, die massiv auf vernetzte Geräte im sogenannten Industrial Internet of Things (IIoT) setzt. Durch die Vernetzung ergeben sich neue Angriffsflächen, die gerade im Mittelstand trotz aller Bemühungen zur Absicherung sehr problematisch bewertet werden. Produktionsausfälle aufgrund von Cyberangriffen auf das IIoT können schnell hohe Kosten verursachen. Das Abfließen von Betriebsgeheimnissen über schlecht gesicherte IIoT-Systeme kann im Extremfall bis in die Insolvenz führen. Ein Hacking und Fremdsteuern von kollaborativen Robotern oder anderen Teilen der sogenannten Smart Factory kann ebenfalls kostspielige Produktionsstopps verursachen und schlimmstenfalls Personenschäden zur Folge haben.
2.1.3 Sensible Infrastrukturen
Durch die allgegenwärtige Nutzung von IoT-Geräten werden diese zunehmend in Anwendungsfeldern eingesetzt, die besonderer Aufmerksamkeit mit Blick auf IT-Sicherheit bedürfen. So finden vernetzte Geräte beispielsweise vermehrt Eingang in Arztpraxen, Schulen, Supermärkte, private Energieerzeugungsanlagen und Fahrzeuge, deren Manipulation oder Ausfall teils erhebliche Auswirkungen auf Bürgerinnen und Bürger haben kann. Im Zuge der Corona-Pandemie wurden beispielsweise mit den Impfzentren und der Impflogistik sowie vernetzter Labordiagnostik in kurzer Zeit sensible Infrastrukturen auf- und ausgebaut, in denen der Einsatz von IoT-Technologie Effizienzgewinne und eine erhöhte Automatisierung verspricht, gleichzeitig aber auch sensible und personenbezogene Daten ausgetauscht werden. Viele IoT-Infrastrukturen in diesen Anwendungsbereichen fallen formal nicht in die Kategorie der kritischen Infrastrukturen (KRITIS) und sind daher teilweise nur wenig reguliert und überwacht.
2.2 Entwicklung, Gestaltung und Einführung von IoT-Systemen
Das Sicherheitsniveau in IoT-Anwendungsbereichen ist oftmals gering und die eingesetzten Technologien sind sehr heterogen. Es besteht die Anforderung, dass die Kommunikation reibungslos zwischen unterschiedlichen Geräten und Technologien funktioniert. Gleichzeitig besteht Bedarf an sicheren und robusten Architekturen für vernetze, eingebettete Systeme mit geeigneten Schnittstellen. Notwendig ist eine umfassende Integration von Software- und Hardware-Komponenten. Ein wesentlicher Faktor bei der Produktion von IoT-Geräten ist der Kostendruck, auch in weniger preisgetriebenen Anwendungsbereichen. Die zu entwickelnden Technologien sollen entgegenlaufende Anforderungen an Sicherheit und Ressourceneffizienz (Energieeffizienz, Rechenleistung und Speicherbedarf) berücksichtigen. Beispiele für mögliche Forschungsthemen sind:
Entwicklung und Demonstration von Verfahren und Werkzeugen für Vertrauensanker im IoT
zum Nachweis der Echtheit von IoT-Geräten,
zur Authentisierung von Komponenten und
zur Authentisierung von Kommunikationspartnern;
Entwurf und Erprobung von neuartigen Methoden und Werkzeugen für
Hardware-Software-Co-Design sowie
massenhaftes Testen von IoT-Geräten;
Erforschung und Evaluation neuer Architekturkonzepte
für Sicherheit im IoT-Netzwerk,
zur sicheren Einbindung unsicherer IoT-Systeme,
für sichere IoT-Plattformen, vor allem im Hinblick auf Schnittstellen und Kompatibilität sowie
für effiziente Sicherheitsverfahren mit Blick auf ressourcenbeschränkte IoT-Geräte;
Erforschung und Evaluation neuer Interaktionsmuster zur sicheren Bedienung von IoT-Geräten mit minimalen oder neuartigen Benutzungsschnittstellen.
2.3 Betrieb und Instandhaltung von IoT-Systemen
IoT-Geräte unterliegen je nach Einsatzgebiet sehr unterschiedlichen Anforderungen. Gemeinsam ist jedoch allen Geräten und Komponenten, dass sich das umgebende System dynamisch verändert. Gleichzeitig bleiben Komponenten häufig lange im Feld, sodass die Alterung der Komponenten im IoT (Obsoleszenz) ein wichtiges Thema ist. Das Erkennen von Fehlverhalten sowie angemessene Reaktionskonzepte werden hier besonders notwendig. Beispiele für mögliche Forschungsthemen sind:
Konzeption, Erforschung und Demonstration von IT-Sicherheitsmechanismen für dynamische veränderliche Systeme, zum Beispiel:
Erkennen von Fehlverhalten als Folge von IT-Sicherheitsvorfällen,
Abschätzung von IT-Sicherheits-Risiken (Predictive Security),
automatisierte Mechanismen zur Reaktion auf IT-Sicherheitsvorfälle;
Entwurf und Demonstration von Methoden und Werkzeugen für kollaborative IT-Sicherheit, beispielsweise:
die frühzeitige Erfassung und Verarbeitung von IT-Sicherheitsvorfällen (zum Beispiel durch Meldungen und Warnungen),
die Vertraulichkeit von erfassten, übermittelten und verarbeiteten Daten (zum Beispiel bei der Datenfusion),
der effiziente Transfer von IT-Sicherheits-Know-how;
Entwicklung und Demonstration von Verfahren und Werkzeugen für die langfristige Wartung und das Management von IoT-Systemen, zum Beispiel:
Umgang mit Obsoleszenz als Faktor von IT-Sicherheit, unter anderem Retrofitting von Sicherheitsmechanismen sowie langfristige Kompatibilität,
sichere Updates sowie sichere Freischaltung von Funktionen in ressourcenbeschränkten, verteilten Systemen.
Um Sicherheit nachhaltig zu gestalten, müssen Fragen der Standardisierung und Zertifizierung zusammen betrachtet werden. Vorbereitende Maßnahmen zur Normung, Standardisierung und Zertifizierung sollten in den Vorhaben berücksichtigt werden.
Im Rahmen der Förderrichtlinie werden vorzugsweise interdisziplinäre Verbünde, in begründeten Ausnahmefällen auch Einzelvorhaben, gefördert. Die Umsetzbarkeit und wirtschaftliche Verwertung der Vorhaben soll durch eine der Relevanz des Themas angemessenen Beteiligung von Unternehmen in der Verbundstruktur sichergestellt werden. Die skizzierten Lösungen müssen deutlich über den aktuellen Stand der Wissenschaft und Technik hinausgehen. Die Machbarkeit der Lösungen ist vorzugsweise in einem Demonstrator nachzuweisen und geeignet zu evaluieren.
3 Zuwendungsempfänger
Antragsberechtigt sind Unternehmen der gewerblichen Wirtschaft im Verbund mit Hochschulen und/oder außeruniversitären Forschungseinrichtungen. Zum Zeitpunkt der Auszahlung einer gewährten Zuwendung wird das Vorhandensein einer Betriebsstätte oder Niederlassung (Unternehmen) bzw. einer sonstigen Einrichtung, die der nichtwirtschaftlichen Tätigkeit des Zuwendungsempfängers dient, Hochschulen, außeruniversitären Forschungseinrichtungen, in Deutschland verlangt. Die Beteiligung von Start-ups, KMU und mittelständischen Unternehmen wird ausdrücklich erwünscht und bei der Projektbegutachtung positiv berücksichtigt.
KMU oder „KMU“ im Sinne dieser Förderrichtlinie sind Unternehmen, die die Voraussetzungen der KMU-Definition der EU erfüllen.4
Der Antragsteller erklärt gegenüber der Bewilligungsbehörde seine Einstufung gemäß der KMU-Empfehlung der Kommission im Rahmen des schriftlichen Antrags.
Das BMBF ist bestrebt, den Anteil der Hochschulen für angewandte Wissenschaften in der Forschungsförderung zu erhöhen sowie die Vernetzung zwischen Forschenden der grundlagenorientierten außeruniversitären Forschungseinrichtungen (insbesondere der Max-Planck-Gesellschaft und der Helmholtz-Gemeinschaft) mit Forschenden an Hochschulen, in Einrichtungen der Fraunhofer-Gesellschaft und aus der Industrie zu stärken. Hochschulen, Fachhochschulen und technische Hochschulen sowie grundlagenorientierte außeruniversitäre Forschungseinrichtungen sind deshalb besonders aufgefordert, sich an den Verbundvorhaben zu beteiligen. Forschungseinrichtungen, die von Bund und/oder Ländern grundfinanziert werden, kann neben ihrer institutionellen Förderung nur unter bestimmten Voraussetzungen eine Projektförderung für ihre zusätzlichen projektbedingten Ausgaben bzw. Kosten bewilligt werden. Zu den Bedingungen, wann eine staatliche Beihilfe vorliegt/nicht vorliegt und in welchem Umfang beihilfefrei gefördert werden kann, siehe Mitteilung der Kommission zum Unionsrahmen für staatliche Beihilfen zur Förderung von Forschung, Entwicklung und Innovation.5
4 Besondere Zuwendungsvoraussetzungen
Voraussetzung für die Förderung ist die Zusammenarbeit mehrerer unabhängiger Partner aus Wissenschaft und Wirtschaft zur Lösung von gemeinsam vereinbarten Forschungs- und Entwicklungsaufgaben (Verbundvorhaben). Die Forschungs- und Entwicklungssaufgaben und -ziele müssen den Stand der Technik deutlich übertreffen und durch ein hohes wissenschaftlich-technisches sowie wirtschaftliches Risiko gekennzeichnet sein. Die Vorhaben müssen die in Nummer 2 (Gegenstand der Förderung) genannten Anforderungen an ihre wissenschaftlich-technische Zielsetzung erfüllen und sollen die Grundlage für weiterführende Innovationsprozesse legen. Die Förderung ist in der Regel auf einen Zeitraum von drei Jahren ausgelegt.
Antragsteller müssen die Bereitschaft zur interdisziplinären Zusammenarbeit mit anderen geförderten Verbünden und Initiativen in diesem Bereich zeigen. Es wird erwartet, dass sie im vorwettbewerblichen Bereich und unter Wahrung ihrer Geschäftsgeheimnisse einen unternehmensübergreifenden, intensiven Erfahrungsaustausch aktiv mitgestalten und an öffentlichkeitswirksamen Maßnahmen des BMBF mitarbeiten.
Antragsteller sollen sich – auch im eigenen Interesse – im Umfeld des national beabsichtigten Vorhabens mit dem EU-Rahmenprogramm für Forschung und Innovation vertraut machen. Sie sollen prüfen, ob das beabsichtigte Vorhaben spezifische europäische Komponenten aufweist und damit eine ausschließliche EU-Förderung möglich ist. Weiterhin ist zu prüfen, inwieweit im Umfeld des national beabsichtigten Vorhabens ergänzend ein Förderantrag bei der EU gestellt werden kann. Das Ergebnis der Prüfungen soll im nationalen Förderantrag kurz dargestellt werden.
Die Partner eines Verbundprojekts regeln ihre Zusammenarbeit in einer schriftlichen Kooperationsvereinbarung. Alle Verbundpartner, auch die, die Forschungseinrichtungen im Sinne von Artikel 2 Nummer 83 der AGVO sind, stellen sicher, dass im Rahmen des Verbunds keine indirekten (mittelbaren) Beihilfen an Unternehmen fließen. Dazu sind die Bestimmungen von Nummer 2.2 der Mitteilung der Kommission zum Unionsrahmen für staatliche Beihilfen zur Förderung von Forschung, Entwicklung und Innovation (FuEuI) vom 27. Juni 2014 (ABl. C 198 vom 27.6.2014, S. 1) zu beachten. Vor der Förderentscheidung über ein Verbundprojekt muss eine grundsätzliche Übereinkunft über weitere vom BMBF vorgegebene Kriterien nachgewiesen werden (vgl. BMBF-Vordruck Nr. 0110).6
5 Art und Umfang, Höhe der Zuwendung
Die Zuwendungen werden im Wege der Projektförderung als nicht rückzahlbare Zuschüsse gewährt.
Bemessungsgrundlage für Zuwendungen an Unternehmen der gewerblichen Wirtschaft und für Vorhaben von Hochschulen oder Forschungseinrichtungen, die in den Bereich der wirtschaftlichen Tätigkeiten fallen, sind die zuwendungsfähigen projektbezogenen Kosten. Diese können unter Berücksichtigung der beihilferechtlichen Vorgaben (siehe Anlage) anteilig finanziert werden. Nach BMBF-Grundsätzen wird eine angemessene Eigenbeteiligung der entstehenden zuwendungsfähigen Kosten vorausgesetzt. Zum Nachweis der Finanzierbarkeit des Eigenanteils sind auf Verlangen Unterlagen zur Prüfung der Bonität vorzulegen.
Für die Festlegung der jeweiligen zuwendungsfähigen Kosten und die Bemessung der jeweiligen Förderquote sind die Vorgaben der AGVO zu berücksichtigen (siehe Anlage).
Bemessungsgrundlage für Zuwendungen an Hochschulen, Forschungs- und Wissenschaftseinrichtungen und vergleichbare Institutionen für Vorhaben, die nicht in den Bereich der wirtschaftlichen Tätigkeiten fallen, sind die zuwendungsfähigen projektbezogenen Ausgaben (bei Helmholtz-Zentren und der Fraunhofer-Gesellschaft die zuwendungsfähigen projektbezogenen Kosten), die unter Berücksichtigung der beihilferechtlichen Vorgaben individuell bis zu 100 % gefördert werden können.
Bei nichtwirtschaftlichen Forschungsvorhaben an Hochschulen und Universitätskliniken auf Ausgabenbasis wird zusätzlich zu den durch das BMBF finanzierten zuwendungsfähigen Ausgaben eine Projektpauschale in Höhe von 20 % gewährt.
Die zuwendungsfähigen Ausgaben/Kosten richten sich nach den „Richtlinien für Zuwendungsanträge auf Ausgabenbasis (AZA)“ und/oder den „Richtlinien für Zuwendungsanträge auf Kostenbasis (AZK)“ des BMBF7.
6 Sonstige Zuwendungsbestimmungen
Bestandteil eines Zuwendungsbescheids auf Kostenbasis werden grundsätzlich die „Nebenbestimmungen für Zuwendungen auf Kostenbasis des Bundesministeriums für Bildung und Forschung an gewerbliche Unternehmen für Forschungs- und Entwicklungsvorhaben“ (NKBF 2017).
Bestandteil eines Zuwendungsbescheids auf Ausgabenbasis werden grundsätzlich die „Nebenbestimmungen für Zuwendungen auf Ausgabenbasis des Bundesministeriums für Bildung und Forschung zur Projektförderung“ (NABF) sowie die „Besonderen Nebenbestimmungen für den Abruf von Zuwendungen im mittelbaren Abrufverfahren im Geschäftsbereich des Bundesministeriums für Bildung und Forschung“ (BNBest-mittelbarer Abruf-BMBF), sofern die Zuwendungsmittel im sogenannten Abrufverfahren bereitgestellt werden. Zur Durchführung von Erfolgskontrollen im Sinne der Verwaltungsvorschrift Nummer 11a zu § 44 BHO sind die Zuwendungsempfänger verpflichtet, die für die Erfolgskontrolle notwendigen Daten dem BMBF oder den damit beauftragten Institutionen zeitnah zur Verfügung zu stellen. Die Informationen werden ausschließlich im Rahmen der Begleitforschung und der gegebenenfalls folgenden Evaluation verwendet, vertraulich behandelt und so anonymisiert veröffentlicht, dass ein Rückschluss auf einzelne Personen oder Organisationen nicht möglich ist.
Wenn der Zuwendungsempfänger seine aus dem Forschungsvorhaben resultierenden Ergebnisse als Beitrag in einer wissenschaftlichen Zeitschrift veröffentlicht, so soll dies so erfolgen, dass der Öffentlichkeit der unentgeltliche elektronische Zugriff (Open Access) auf den Beitrag möglich ist. Dies kann dadurch erfolgen, dass der Beitrag in einer der Öffentlichkeit unentgeltlich zugänglichen elektronischen Zeitschrift veröffentlicht wird. Erscheint der Beitrag zunächst nicht in einer der Öffentlichkeit unentgeltlich elektronisch zugänglichen Zeitschrift, so soll der Beitrag – gegebenenfalls nach Ablauf einer angemessenen Frist (Embargofrist) – der Öffentlichkeit unentgeltlich elektronisch zugänglich gemacht werden (Zweitveröffentlichung). Im Fall der Zweitveröffentlichung soll die Embargofrist zwölf Monate nicht überschreiten. Das BMBF begrüßt ausdrücklich die Open Access-Zweitveröffentlichung von aus dem Vorhaben resultierenden wissenschaftlichen Monographien.
7 Verfahren
7.1 Einschaltung eines Projektträgers, Antragsunterlagen, sonstige Unterlagen und Nutzung des elektronischen Antragssystems
Mit der Abwicklung der Fördermaßnahme „IoT-Sicherheit in Smart Home, Produktion und sensiblen Infrastrukturen“ hat das BMBF derzeit folgenden Projektträger (PT) beauftragt:
VDI/VDE Innovation und Technik GmbH
Projektträger Vernetzung und Sicherheit digitaler Systeme
Steinplatz 1
10623 Berlin
Ansprechpartner ist Jan-Ole Malchow
Telefon: 030/310078-5684
Telefax: 030/310078-247
E-Mail: jan-ole.malchow@vdivde-it.de
Soweit sich hierzu Änderungen ergeben, wird dies im Bundesanzeiger oder in anderer geeigneter Weise bekannt gegeben.
Vordrucke für Förderanträge, Richtlinien, Merkblätter, Hinweise und Nebenbestimmungen können unter der Internetadresse https://vdivde-it.de/formulare-fuer-foerderprojekte abgerufen oder unmittelbar beim oben angegebenen Projektträger angefordert werden.
Zur Erstellung von Projektskizzen und förmlichen Förderanträgen ist das elektronische Antragssystem „easy-Online“ zu nutzen (https://foerderportal.bund.de/easyonline).
7.2 Zweistufige Verfahren
Das Antragsverfahren ist zweistufig angelegt. In der ersten Verfahrensstufe reicht der Verbundkoordinator eine Projektskizze des Verbundvorhabens beim zuständigen Projektträger ein. Die Entscheidung zur Weiterverfolgung des Projekts wird entsprechend der unten benannten Kriterien auf Grundlage der Projektskizze gefällt. Ausschließlich die zur Weiterverfolgung ausgewählten Vorhaben werden in der zweiten Verfahrensstufe schriftlich zur Einreichung weiterer Antragsunterlagen aufgefordert.
Skizzeneinreichenden wird die Möglichkeit geboten, an einer Informationsveranstaltung teilzunehmen. In dieser werden der Inhalt der Förderrichtlinie sowie Prozess und Verfahren der Antragstellung erläutert. Informationen zu dieser Veranstaltung erhalten Antragsteller online beim Projektträger:
https://www.forschung-it-sicherheit-kommunikationssysteme.de/foerderung/bekanntmachungen/IoT
In der ersten Verfahrensstufe sind dem Projektträger VDI/VDE Innovation + Technik GmbH zunächst Projektskizzen in elektronischer Form vorzulegen. Die Stichtage für die Schwerpunkte sind:
Sensible Infrastrukturen: 6. August 2021
Industrielle Produktion: 5. November 2021
Smart Home: 11. März 2022.
Die Vorlagefrist gilt nicht als Ausschlussfrist; Projektskizzen, die nach dem oben angegebenen Zeitpunkt eingehen, können aber möglicherweise nicht mehr berücksichtigt werden.
Die Projektskizzen sind nach Abstimmung mit allen Verbundpartnern vom vorgesehenen Verbundkoordinator unter Verwendung des elektronischen Antragssystems „easy-Online“8 beim BMBF unter der Fördermaßnahme „Sicherheit auf allen IT-Systemschichten“ einzureichen.
Dem Projektformular, das mittels des Skizzenassistenten erstellt wird, soll eine elektronische Projektskizze beigefügt werden, durch die die Erfüllung der inhaltlichen und formalen Voraussetzungen für eine Förderung nachgewiesen wird. Diese Skizze darf einen Umfang von zwölf DIN-A4-Seiten inklusive Deckblatt und Anlagen nicht überschreiten. Die Projektskizze muss ein fachlich beurteilbares Grobkonzept und eine grobe Finanzplanung beinhalten. Im Grobkonzept sollen die Ziele des Verbundprojekts, die Organisationsstruktur und das Arbeitsprogramm vor dem Hintergrund des aktuellen Stands von Forschung und Technologie erläutert werden.
Für die geplanten Forschungs- und Entwicklungsarbeiten müssen eine überzeugende wissenschaftliche Begründung sowie ein Verwertungskonzept vorgelegt werden. In diesem müssen Marktpotentiale und Verwertungsmöglichkeiten unter Berücksichtigung der Wettbewerbssituation und der späteren Wertschöpfung in Deutschland und/oder weiteren Mitgliedstaaten des EWR9 und der Schweiz dargestellt werden.
Die Projektskizze soll folgender Gliederung folgen:
Deckblatt mit Kontaktdaten (Name, Adresse, Telefon, E-Mail-Adresse) des Verbundkoordinators, Laufzeit des Vorhabens, Tabelle „Adressen und Ansprechpartner der Verbundpartner“, Tabelle „Überschlägige Abschätzung von Gesamtkosten und Förderbedarf“ inklusive etwaiger Projektpauschalen.
Zusammenfassung des Projektkonzepts (maximal eine Seite: Titel, Kennwort, Ziele, Lösungsweg, Verwertung der Ergebnisse).
Motivation, Thema und Zielsetzung des Vorhabens.
Darstellung des Lösungsansatzes, Gegenüberstellung zum Stand von Wissenschaft und Technik, Neuheit des Lösungsansatzes, der übergreifenden Anforderungen, Abgrenzung von anderen auf nationaler und EU-Ebene geförderten Projekten, Patentlage (Quellenangaben und Ausführungen zur Patentlage können der Skizze als gesonderte Anlagen beigefügt werden).
Notwendigkeit der Zuwendung: wissenschaftlich-technisches und wirtschaftliches Risiko mit Begründung der Notwendigkeit staatlicher Förderung.
Anwendungspotential, Marktumfeld, wirtschaftliche und wissenschaftliche Konkurrenzsituation, Mehrwert und gesellschaftliche Bedeutung für den Standort Deutschland vor dem Hintergrund der technologischen Souveränität.
Kurzdarstellung der beantragenden Einrichtungen und Unternehmen, Darstellung des aufzubringenden Eigenanteils, knappe Darstellung der Projektarbeiten der einzelnen Partner.
Arbeitsplan, Verbundstruktur mit Arbeitspaketen aller beteiligten Partner.
Finanzierungsplan: Grobes finanzielles Mengengerüst mit tabellarischer Finanzierungsübersicht (Eigenmitteln/Drittmitteln und Personenmonaten.
Verwertungsplan (wissenschaftliche, technische und wirtschaftliche Ergebnisverwertung am Standort Deutschland oder dem EWR und der Schweiz durch die beteiligten Partner).
Zusammen mit der Skizze ist eine Bestätigung der Kenntnisnahme sowie der Richtigkeit der in der Skizze gemachten Angaben durch Vertreter aller Projektpartner (in der Regel die Projektleiter) als zusätzliche Anlage zur Skizze über „easy-Online“ einzureichen.
Es steht den Interessenten frei, weitere Punkte anzufügen, die ihrer Auffassung nach für eine Beurteilung ihres Vorschlags von Bedeutung sind. Eine förmliche Kooperationsvereinbarung ist für die erste Verfahrensstufe (Projektskizze) noch nicht erforderlich, jedoch sollten die Partner die Voraussetzungen dafür schaffen, bei Aufforderung zur förmlichen Antragstellung (zweite Verfahrensstufe, siehe unten) eine förmliche Kooperationsvereinbarung zeitnah zum Projektbeginn abschließen zu können.
Die eingegangenen Projektskizzen stehen im Wettbewerb untereinander und werden nach den folgenden Kriterien bewertet:
Bezug zur Förderrichtlinie, insbesondere auch Passfähigkeit zum gewählten Schwerpunkt,
technische, wirtschaftliche und gesellschaftliche Bedeutung,
Neuheit, Innovationshöhe und Risiken des Konzepts,
wissenschaftlich-technische Qualität des Lösungsansatzes und Anwendungsbezug,
Exzellenz und Ausgewogenheit des Projektkonsortiums; Kooperation zwischen Wissenschaft und Wirtschaft, Beteiligung von KMU; Abdeckung der Wertschöpfungskette,
Angemessenheit der geplanten finanziellen Aufwendungen,
Qualität und Umsetzbarkeit des Verwertungskonzepts; Verwertungs- und Marktpotential; Potential der Integrierbarkeit in gängige Entwicklungsverfahren, -umgebungen und -methoden; Beitrag zur technologischen Souveränität der Unternehmen am Standort Deutschland oder dem EWR und der Schweiz.
Das BMBF kann sich bei der Bewertung der vorgelegten Projektskizzen und bei seiner Auswahl durch unabhängige Expertinnen und Experten beraten lassen. Das Votum des Gutachtergremiums hat empfehlenden Charakter. Entsprechend der oben angegebenen Kriterien und Bewertung werden die für eine Förderung geeigneten Projektideen ausgewählt. Das Auswahlergebnis wird dem Koordinator des interessierten Verbunds schriftlich mitgeteilt, die weiteren Interessenten werden über den Koordinator informiert.
Die im Rahmen dieser Verfahrensstufe eingereichte Projektskizze und evtl. weitere vorgelegte Unterlagen werden nicht zurückgesendet. Aus der Vorlage der Projektskizze kann kein Anspruch auf Förderung abgeleitet werden.
7.2.1 Vorlage förmlicher Förderanträge und Entscheidungsverfahren
In der zweiten Verfahrensstufe werden die Verfasser der positiv bewerteten Projektskizzen unter Angabe detaillierter Informationen, der formalen Kriterien und eines Termins schriftlich aufgefordert, einen förmlichen Förderantrag vorzulegen. Inhaltliche oder förderrechtliche Auflagen sind in den förmlichen Förderanträgen zu beachten und umzusetzen. Die Förderanträge der einzelnen Partner sind in Abstimmung mit dem vorgesehenen Verbundkoordinator vorzulegen. Aus der Aufforderung zur Antragstellung kann kein Förderanspruch abgeleitet werden
Der Antrag muss die Angaben enthalten, die zur Prüfung aller Zuwendungsvoraussetzungen nötig sind. Der beauftragte Projektträger kann Nachweise, Erklärungen und geeignete Belege ein- oder nachfordern, insbesondere zur Bonität. Der Antragsteller hat zum Nachweis der beihilferechtlichen Konformität geeignete Erklärungen, Unterlagen und Nachweise vorzulegen oder nachzureichen und gegebenenfalls gegenüber der Europäischen Kommission mitzuwirken, insbesondere im Fall einer etwaig beihilferechtlich notwendigen Einzelnotifizierung. Dies gilt insbesondere auch im Hinblick auf eine mögliche Kumulierung von staatlicher Förderung für das betreffende Vorhaben/die betreffende Tätigkeit.
Ein vollständiger Förderantrag liegt nur vor, wenn mindestens die Anforderungen nach Artikel 6 Absatz 2 AGVO (vgl. Anlage) erfüllt sind.
Zur Erstellung der förmlichen Förderanträge ist die Nutzung des elektronischen Antragssystems „easy-Online“ (unter Beachtung der in der Anlage genannten Anforderungen) erforderlich: https://foerderportal.bund.de/easyonline/
Nach abschließender Prüfung der förmlichen Förderanträge entscheidet das BMBF auf Basis der verfügbaren Haushaltsmittel und nach den in Nummer 2 (Gegenstand der Förderung) und in Nummer 7.2 genannten sowie den nachfolgenden Kriterien:
Umsetzung von Auflagen aus der ersten Stufe,
Organisation der Zusammenarbeit im Verbund,
Festlegung von Meilensteinzielen mit quantitativen und nachprüfbaren Kriterien,
Zuwendungsfähigkeit der beantragten Mittel,
Notwendigkeit und Angemessenheit der beantragten Mittel zur Durchführung der in dem Arbeitsplan aufgeführten Aktivitäten,
Nachvollziehbarkeit der Erläuterungen zum Finanzierungsplan,
Qualität und Aussagekraft des Verwertungsplans, auch hinsichtlich der förderpolitischen Zielsetzungen der Fördermaßnahme,
Begründung der Notwendigkeit staatlicher Förderung, Darstellung wissenschaftlich-technischer und wirtschaftlicher Risiken,
durch Bescheid über die Bewilligung der vorgelegten Anträge. Insbesondere werden in dieser zweiten Phase die Anträge hinsichtlich der detaillierten Arbeitspläne der Vorhabenbeschreibungen, Finanzierungs- sowie Verwertungspläne für jedes Teilvorhaben geprüft.
Aus der Vorlage eines förmlichen Förderantrags kann kein Rechtsanspruch auf eine Förderung abgeleitet werden. Der im Rahmen dieser Verfahrensstufe eingereichte Antrag und evtl. weitere vorgelegte Unterlagen werden nicht zurückgesendet.
7.3 Zu beachtende Vorschriften
Für die Bewilligung, Auszahlung und Abrechnung der Zuwendung sowie für den Nachweis und die Prüfung der Verwendung, die gegebenenfalls erforderliche Aufhebung des Zuwendungsbescheids und die Rückforderung der gewährten Zuwendung gelten die §§ 48 bis 49a des Verwaltungsverfahrensgesetzes, die §§ 23, 44 BHO und die hierzu erlassenen Allgemeinen Verwaltungsvorschriften, soweit nicht in diesen Förderrichtlinien Abweichungen von den Allgemeinen Verwaltungsvorschriften zugelassen sind. Der Bundesrechnungshof ist gemäß den §§ 91 BHO zur Prüfung berechtigt.
8 Geltungsdauer
Diese Förderrichtlinie tritt am Tag nach der Veröffentlichung im Bundesanzeiger in Kraft und ist bis zum Zeitpunkt des Auslaufens seiner beihilferechtlichen Grundlage, der AGVO zuzüglich einer Anpassungsperiode von sechs Monaten, mithin bis zum 30. Juni 2024, befristet.
Sollte die zeitliche Anwendung der AGVO ohne die Beihilferegelung betreffende relevante inhaltliche Veränderungen verlängert werden, verlängert sich die Laufzeit dieser Förderrichtlinie entsprechend, aber nicht über den 31. Dezember 2027 hinaus. Sollte die AGVO nicht verlängert und durch eine neue AGVO ersetzt werden, oder sollten relevante inhaltliche Veränderungen der derzeitigen AGVO vorgenommen werden, wird eine den dann geltenden Freistellungsbestimmungen entsprechende Nachfolge-Förderrichtlinie bis mindestens 31. Dezember 2027 in Kraft gesetzt werden.
Bonn, den 26. Mai 2021
Die Vernetzung von Geräten im sogenannten Internet der Dinge (Internet of Things, IoT) ist inzwischen allgegenwärtig und hat damit großen Einfluss auf alle Bereiche der Gesellschaft. Im Jahr 2020 waren weltweit schätzungsweise über 30 Milliarden IoT-Geräte installiert, und bis zum Jahr 2025 soll sich diese Zahl mehr als verdoppeln. Im privaten Umfeld kann heutzutage eine Vielzahl von Geräten, vom Kinderspielzeug über Lautsprecher und Staubsauger bis hin zu Heizungen, mittels IoT-Plattformen vernetzt werden. IoT-Plattformen ermöglichen durch die Integration verschiedenster Geräte eine umfassende Automatisierung, die hinter der Vision des sogenannten Smart Home steht. Dadurch erhöht sich der Wohnkomfort: Lampen, Heizkörper oder die Gartenbewässerung können bedarfsgerecht nach individuellen Vorlieben programmiert und automatisiert gesteuert werden. Jedoch birgt die Automatisierung auch Risiken: Beispielsweise können ferngesteuerte Haustüren, Rollläden und Garagentore bei unzureichender Sicherung als Einfallstore für Einbrecher dienen. Ein anderes Beispiel ist die unbefugte Nutzung von Sprachaufzeichnungen der Assistenten im Smart Home, die einen starken Eingriff in die Privatsphäre darstellt.
In der Industrie sind vernetzte Sensoren, Kameras, Roboter, Klimaanlagen und vieles weitere Teil des sogenannten Industrial IoT (IIoT). Ausfälle in der Produktion verursachen hohe Kosten; der Abfluss von Betriebsgeheimissen kann bis zur Insolvenz betroffener Unternehmen führen. Aber auch in anderen Bereichen wie der Medizintechnik und dem vernetzten Fahren halten IoT-Geräte vermehrt Einzug. Gerade diese sensiblen Anwendungsfelder des IoT bedürfen besonderer Aufmerksamkeit, da Manipulationen und Ausfälle hier teils erhebliche Auswirkungen bis hin zu Schädigungen von Bürgerinnen und Bürgern haben können, sie häufig jedoch nicht die strengen Auflagen von als kritisch definierten Infrastrukturen (sogenannte KRITIS) erfüllen müssen.
IoT-Geräte verfügen meist nur über die für ihren Einsatzzweck notwendige Leistungsfähigkeit und werden unter starkem Kostendruck entwickelt und produziert. Hieraus ergeben sich umfangreiche Herausforderungen für die IT-Sicherheit. So benötigen viele klassische Sicherheitswerkzeuge, wie beispielsweise Virenscanner oder automatische Update-Mechanismen für das Einspielen von Sicherheitspatches, Rechenleistung und/oder Speicher in einem Umfang, der bei IoT-Geräten oftmals nicht zur Verfügung steht. Ebenso ist die Entwicklung und Wartung von sicherer Software mit Kosten verbunden, die im Bereich IoT häufig eingespart werden. Vor diesem Hintergrund braucht es in IoT-Kontexten neuartige Ansätze für ressourcen- und kosteneffiziente Sicherheitsverfahren und -werkzeuge. Das BMBF1 beabsichtigt, die Erforschung und Entwicklung von sicheren IoT-Geräten, -Komponenten und -Plattformen in den Anwendungsfeldern Smart Home, Produktion und sensible Infrastrukturen zu fördern.
1.1 Förderziel und Zuwendungszweck
Ziel der Förderung ist es, die Verfügbarkeit von sicheren, vertrauenswürdigen und nachvollziehbaren IoT-Systemen in wesentlichen Anwendungsbereichen qualitativ zu verbessern und quantitativ zu steigern. Indikator für die Qualität ist unter anderem die relative Anzahl von Sicherheitsvorfällen verglichen mit der Anzahl von Geräten im Feld; Indikator für die Quantität ist unter anderem die Anzahl sicherer IoT-Systeme am Markt. Aufgrund des vorwettbewerblichen Charakters wird ein messbarer Effekt frühestens zwei Jahre nach Abschluss der Förderprojekte erwartet. Mit der Förderrichtlinie soll die vorwettbewerbliche Zusammenarbeit von Unternehmen und Forschungseinrichtungen im universitären und außeruniversitären Bereich intensiviert sowie die Beteiligung kleiner und mittlerer Unternehmen (KMU) an Forschungsprojekten unterstützt werden. Die Intensivierung der Zusammenarbeit lässt sich unter anderem über die Anzahl neuer kontinuierlicher Kontakte zwischen Wirtschaft und Wissenschaft messen. Eine Erhöhung der Anzahl der Kontakte wird bereits mit Veröffentlichung der Förderrichtlinie erwartet.
Mit der Förderung beabsichtigt das BMBF ferner, die Expertise und Wertschöpfung im Bereich der IT-Sicherheit für IoT-Systeme am Standort Deutschland nachhaltig zu stärken und europäische Alternativen bei sicherheitskritischen IT-Komponenten voranzubringen. Dabei fällt den KMU eine wichtige Rolle beim Transfer von Forschungsergebnissen in wirtschaftliche Erfolge zu.
Zweck der Zuwendung ist es, innerhalb einer dem Vorhaben angemessenen Projektlaufzeit von typischerweise drei Jahren, neue Technologien, Methoden und Verfahren für IoT-Sicherheit zu erforschen und zu entwickeln. Dabei ist eine dem Vorhaben angemessene Methodik zu verwenden und sind die im Projekt erzielten Ergebnisse geeignet zu evaluieren, zu bewerten, zu publizieren und für die weitere Verwertung vorzubereiten.
Die Fördermaßnahme ist Teil des neuen Forschungsrahmenprogramms der Bundesregierung zur IT-Sicherheit „Digital. Sicher. Souverän.“ und leistet einen Beitrag zur Umsetzung der Hightech-Strategie 2025 der Bundesregierung sowie der Digitalstrategie „Digitale Zukunft: Lernen. Forschen. Wissen.“ des BMBF.2
1.2 Rechtsgrundlagen
Der Bund gewährt die Zuwendungen nach Maßgabe dieser Förderrichtlinie, der §§ 23 und 44 der Bundeshaushaltsordnung (BHO) und den dazu erlassenen Verwaltungsvorschriften sowie der „Richtlinien für Zuwendungsanträge auf Ausgabenbasis (AZA)“ und/oder der „Richtlinien für Zuwendungsanträge auf Kostenbasis (AZK)“ des BMBF. Ein Anspruch auf Gewährung der Zuwendung besteht nicht. Vielmehr entscheidet die Bewilligungsbehörde aufgrund ihres pflichtgemäßen Ermessens im Rahmen der verfügbaren Haushaltsmittel.
Nach dieser Förderrichtlinie werden staatliche Beihilfen auf der Grundlage von Artikel 25 Absatz 2 der Allgemeinen Gruppenfreistellungsverordnung (AGVO) der EU-Kommission gewährt.3 Die Förderung erfolgt unter Beachtung der in Kapitel I AGVO festgelegten Gemeinsamen Bestimmungen, insbesondere unter Berücksichtigung der in Artikel 2 der Verordnung aufgeführten Begriffsbestimmungen (vgl. hierzu die Anlage zu beihilferechtlichen Vorgaben für die Förderrichtlinie).
2 Gegenstand der Förderung
Gegenstand der Förderung sind innovative und risikobehaftete Forschungsvorhaben mit dem Ziel, neue Technologien, Methoden und Verfahren für IoT-Sicherheit zu erforschen und zu entwickeln. Mögliche Forschungsthemen sollen den Lebenszyklus von IoT-Geräten ganz oder in Teilbereichen berücksichtigen. Dies umfasst beispielsweise die Entwicklung, Gestaltung und Einführung von IoT-Systemen, weiterhin Fragestellungen des Betriebs und der Instanthaltung von IoT-Systemen sowie Rahmenbedingungen von IoT-Systemen, wie rechtliche Fragen, Standardisierung, Zertifizierung und Normung.
2.1 Schwerpunkte
Förderinteressenten müssen sich einem der Schwerpunkte Smart Home, Produktion oder sensible Infrastrukturen zuordnen und die besonderen Herausforderungen sowie eine angepasste Lösungsstrategie im jeweiligen Anwendungsfeld nachvollziehbar herausarbeiten. Die Einreichung zu den jeweiligen Anwendungsfeldern erfolgt gemäß der in Nummer 7.2 genannten Stichtage.
2.1.1 Smart Home
Vernetzte Smart-Home-Geräte kommen im privaten Umfeld in zunehmenden Maße zum Einsatz. Sprachassistenten, smarte Fernseher, Waschmaschinen, Beleuchtung, Schließanlagen und Heizungen sind nur einige Beispiele. Aufgrund der Nutzung in allen Bereichen des Lebens sind die erhobenen und häufig unverschlüsselt übermittelten Daten teilweise sehr persönlich. Diese Daten erlauben zum einen detaillierte Rückschlüsse auf die Gewohnheiten der Anwenderinnen und Anwender, zum anderen kann ein Öffentlichwerden der Daten für die Betroffenen eine unangenehme Verletzung der Privatsphäre bedeuten. Werden IoT-Geräte im Smart Homes gehackt und manipuliert, kann dies schlimmstenfalls den Verlust der Kontrolle beispielsweise über Türschlösser, Rollläden und Heizungen bedeuten. Über schlecht gesicherte IoT-Geräte wie smarte Lautsprecher oder Kinderspielzeug können private Gespräche mitgehört, aufgezeichnet und für unlautere und kriminelle Zwecke missbraucht werden.
2.1.2 Industrielle Produktion
Die digitale Vernetzung ist eines der Kernmerkmale von Industrie 4.0 und prägt die industrielle Produktion nachhaltig. Cyber-physische Systeme, digitale Zwillinge und kollaborative Roboter sind nur einige Schlagworte moderner Produktion, die massiv auf vernetzte Geräte im sogenannten Industrial Internet of Things (IIoT) setzt. Durch die Vernetzung ergeben sich neue Angriffsflächen, die gerade im Mittelstand trotz aller Bemühungen zur Absicherung sehr problematisch bewertet werden. Produktionsausfälle aufgrund von Cyberangriffen auf das IIoT können schnell hohe Kosten verursachen. Das Abfließen von Betriebsgeheimnissen über schlecht gesicherte IIoT-Systeme kann im Extremfall bis in die Insolvenz führen. Ein Hacking und Fremdsteuern von kollaborativen Robotern oder anderen Teilen der sogenannten Smart Factory kann ebenfalls kostspielige Produktionsstopps verursachen und schlimmstenfalls Personenschäden zur Folge haben.
2.1.3 Sensible Infrastrukturen
Durch die allgegenwärtige Nutzung von IoT-Geräten werden diese zunehmend in Anwendungsfeldern eingesetzt, die besonderer Aufmerksamkeit mit Blick auf IT-Sicherheit bedürfen. So finden vernetzte Geräte beispielsweise vermehrt Eingang in Arztpraxen, Schulen, Supermärkte, private Energieerzeugungsanlagen und Fahrzeuge, deren Manipulation oder Ausfall teils erhebliche Auswirkungen auf Bürgerinnen und Bürger haben kann. Im Zuge der Corona-Pandemie wurden beispielsweise mit den Impfzentren und der Impflogistik sowie vernetzter Labordiagnostik in kurzer Zeit sensible Infrastrukturen auf- und ausgebaut, in denen der Einsatz von IoT-Technologie Effizienzgewinne und eine erhöhte Automatisierung verspricht, gleichzeitig aber auch sensible und personenbezogene Daten ausgetauscht werden. Viele IoT-Infrastrukturen in diesen Anwendungsbereichen fallen formal nicht in die Kategorie der kritischen Infrastrukturen (KRITIS) und sind daher teilweise nur wenig reguliert und überwacht.
2.2 Entwicklung, Gestaltung und Einführung von IoT-Systemen
Das Sicherheitsniveau in IoT-Anwendungsbereichen ist oftmals gering und die eingesetzten Technologien sind sehr heterogen. Es besteht die Anforderung, dass die Kommunikation reibungslos zwischen unterschiedlichen Geräten und Technologien funktioniert. Gleichzeitig besteht Bedarf an sicheren und robusten Architekturen für vernetze, eingebettete Systeme mit geeigneten Schnittstellen. Notwendig ist eine umfassende Integration von Software- und Hardware-Komponenten. Ein wesentlicher Faktor bei der Produktion von IoT-Geräten ist der Kostendruck, auch in weniger preisgetriebenen Anwendungsbereichen. Die zu entwickelnden Technologien sollen entgegenlaufende Anforderungen an Sicherheit und Ressourceneffizienz (Energieeffizienz, Rechenleistung und Speicherbedarf) berücksichtigen. Beispiele für mögliche Forschungsthemen sind:
Entwicklung und Demonstration von Verfahren und Werkzeugen für Vertrauensanker im IoT
zum Nachweis der Echtheit von IoT-Geräten,
zur Authentisierung von Komponenten und
zur Authentisierung von Kommunikationspartnern;
Entwurf und Erprobung von neuartigen Methoden und Werkzeugen für
Hardware-Software-Co-Design sowie
massenhaftes Testen von IoT-Geräten;
Erforschung und Evaluation neuer Architekturkonzepte
für Sicherheit im IoT-Netzwerk,
zur sicheren Einbindung unsicherer IoT-Systeme,
für sichere IoT-Plattformen, vor allem im Hinblick auf Schnittstellen und Kompatibilität sowie
für effiziente Sicherheitsverfahren mit Blick auf ressourcenbeschränkte IoT-Geräte;
Erforschung und Evaluation neuer Interaktionsmuster zur sicheren Bedienung von IoT-Geräten mit minimalen oder neuartigen Benutzungsschnittstellen.
2.3 Betrieb und Instandhaltung von IoT-Systemen
IoT-Geräte unterliegen je nach Einsatzgebiet sehr unterschiedlichen Anforderungen. Gemeinsam ist jedoch allen Geräten und Komponenten, dass sich das umgebende System dynamisch verändert. Gleichzeitig bleiben Komponenten häufig lange im Feld, sodass die Alterung der Komponenten im IoT (Obsoleszenz) ein wichtiges Thema ist. Das Erkennen von Fehlverhalten sowie angemessene Reaktionskonzepte werden hier besonders notwendig. Beispiele für mögliche Forschungsthemen sind:
Konzeption, Erforschung und Demonstration von IT-Sicherheitsmechanismen für dynamische veränderliche Systeme, zum Beispiel:
Erkennen von Fehlverhalten als Folge von IT-Sicherheitsvorfällen,
Abschätzung von IT-Sicherheits-Risiken (Predictive Security),
automatisierte Mechanismen zur Reaktion auf IT-Sicherheitsvorfälle;
Entwurf und Demonstration von Methoden und Werkzeugen für kollaborative IT-Sicherheit, beispielsweise:
die frühzeitige Erfassung und Verarbeitung von IT-Sicherheitsvorfällen (zum Beispiel durch Meldungen und Warnungen),
die Vertraulichkeit von erfassten, übermittelten und verarbeiteten Daten (zum Beispiel bei der Datenfusion),
der effiziente Transfer von IT-Sicherheits-Know-how;
Entwicklung und Demonstration von Verfahren und Werkzeugen für die langfristige Wartung und das Management von IoT-Systemen, zum Beispiel:
Umgang mit Obsoleszenz als Faktor von IT-Sicherheit, unter anderem Retrofitting von Sicherheitsmechanismen sowie langfristige Kompatibilität,
sichere Updates sowie sichere Freischaltung von Funktionen in ressourcenbeschränkten, verteilten Systemen.
Um Sicherheit nachhaltig zu gestalten, müssen Fragen der Standardisierung und Zertifizierung zusammen betrachtet werden. Vorbereitende Maßnahmen zur Normung, Standardisierung und Zertifizierung sollten in den Vorhaben berücksichtigt werden.
Im Rahmen der Förderrichtlinie werden vorzugsweise interdisziplinäre Verbünde, in begründeten Ausnahmefällen auch Einzelvorhaben, gefördert. Die Umsetzbarkeit und wirtschaftliche Verwertung der Vorhaben soll durch eine der Relevanz des Themas angemessenen Beteiligung von Unternehmen in der Verbundstruktur sichergestellt werden. Die skizzierten Lösungen müssen deutlich über den aktuellen Stand der Wissenschaft und Technik hinausgehen. Die Machbarkeit der Lösungen ist vorzugsweise in einem Demonstrator nachzuweisen und geeignet zu evaluieren.
3 Zuwendungsempfänger
Antragsberechtigt sind Unternehmen der gewerblichen Wirtschaft im Verbund mit Hochschulen und/oder außeruniversitären Forschungseinrichtungen. Zum Zeitpunkt der Auszahlung einer gewährten Zuwendung wird das Vorhandensein einer Betriebsstätte oder Niederlassung (Unternehmen) bzw. einer sonstigen Einrichtung, die der nichtwirtschaftlichen Tätigkeit des Zuwendungsempfängers dient, Hochschulen, außeruniversitären Forschungseinrichtungen, in Deutschland verlangt. Die Beteiligung von Start-ups, KMU und mittelständischen Unternehmen wird ausdrücklich erwünscht und bei der Projektbegutachtung positiv berücksichtigt.
KMU oder „KMU“ im Sinne dieser Förderrichtlinie sind Unternehmen, die die Voraussetzungen der KMU-Definition der EU erfüllen.4
Der Antragsteller erklärt gegenüber der Bewilligungsbehörde seine Einstufung gemäß der KMU-Empfehlung der Kommission im Rahmen des schriftlichen Antrags.
Das BMBF ist bestrebt, den Anteil der Hochschulen für angewandte Wissenschaften in der Forschungsförderung zu erhöhen sowie die Vernetzung zwischen Forschenden der grundlagenorientierten außeruniversitären Forschungseinrichtungen (insbesondere der Max-Planck-Gesellschaft und der Helmholtz-Gemeinschaft) mit Forschenden an Hochschulen, in Einrichtungen der Fraunhofer-Gesellschaft und aus der Industrie zu stärken. Hochschulen, Fachhochschulen und technische Hochschulen sowie grundlagenorientierte außeruniversitäre Forschungseinrichtungen sind deshalb besonders aufgefordert, sich an den Verbundvorhaben zu beteiligen. Forschungseinrichtungen, die von Bund und/oder Ländern grundfinanziert werden, kann neben ihrer institutionellen Förderung nur unter bestimmten Voraussetzungen eine Projektförderung für ihre zusätzlichen projektbedingten Ausgaben bzw. Kosten bewilligt werden. Zu den Bedingungen, wann eine staatliche Beihilfe vorliegt/nicht vorliegt und in welchem Umfang beihilfefrei gefördert werden kann, siehe Mitteilung der Kommission zum Unionsrahmen für staatliche Beihilfen zur Förderung von Forschung, Entwicklung und Innovation.5
4 Besondere Zuwendungsvoraussetzungen
Voraussetzung für die Förderung ist die Zusammenarbeit mehrerer unabhängiger Partner aus Wissenschaft und Wirtschaft zur Lösung von gemeinsam vereinbarten Forschungs- und Entwicklungsaufgaben (Verbundvorhaben). Die Forschungs- und Entwicklungssaufgaben und -ziele müssen den Stand der Technik deutlich übertreffen und durch ein hohes wissenschaftlich-technisches sowie wirtschaftliches Risiko gekennzeichnet sein. Die Vorhaben müssen die in Nummer 2 (Gegenstand der Förderung) genannten Anforderungen an ihre wissenschaftlich-technische Zielsetzung erfüllen und sollen die Grundlage für weiterführende Innovationsprozesse legen. Die Förderung ist in der Regel auf einen Zeitraum von drei Jahren ausgelegt.
Antragsteller müssen die Bereitschaft zur interdisziplinären Zusammenarbeit mit anderen geförderten Verbünden und Initiativen in diesem Bereich zeigen. Es wird erwartet, dass sie im vorwettbewerblichen Bereich und unter Wahrung ihrer Geschäftsgeheimnisse einen unternehmensübergreifenden, intensiven Erfahrungsaustausch aktiv mitgestalten und an öffentlichkeitswirksamen Maßnahmen des BMBF mitarbeiten.
Antragsteller sollen sich – auch im eigenen Interesse – im Umfeld des national beabsichtigten Vorhabens mit dem EU-Rahmenprogramm für Forschung und Innovation vertraut machen. Sie sollen prüfen, ob das beabsichtigte Vorhaben spezifische europäische Komponenten aufweist und damit eine ausschließliche EU-Förderung möglich ist. Weiterhin ist zu prüfen, inwieweit im Umfeld des national beabsichtigten Vorhabens ergänzend ein Förderantrag bei der EU gestellt werden kann. Das Ergebnis der Prüfungen soll im nationalen Förderantrag kurz dargestellt werden.
Die Partner eines Verbundprojekts regeln ihre Zusammenarbeit in einer schriftlichen Kooperationsvereinbarung. Alle Verbundpartner, auch die, die Forschungseinrichtungen im Sinne von Artikel 2 Nummer 83 der AGVO sind, stellen sicher, dass im Rahmen des Verbunds keine indirekten (mittelbaren) Beihilfen an Unternehmen fließen. Dazu sind die Bestimmungen von Nummer 2.2 der Mitteilung der Kommission zum Unionsrahmen für staatliche Beihilfen zur Förderung von Forschung, Entwicklung und Innovation (FuEuI) vom 27. Juni 2014 (ABl. C 198 vom 27.6.2014, S. 1) zu beachten. Vor der Förderentscheidung über ein Verbundprojekt muss eine grundsätzliche Übereinkunft über weitere vom BMBF vorgegebene Kriterien nachgewiesen werden (vgl. BMBF-Vordruck Nr. 0110).6
5 Art und Umfang, Höhe der Zuwendung
Die Zuwendungen werden im Wege der Projektförderung als nicht rückzahlbare Zuschüsse gewährt.
Bemessungsgrundlage für Zuwendungen an Unternehmen der gewerblichen Wirtschaft und für Vorhaben von Hochschulen oder Forschungseinrichtungen, die in den Bereich der wirtschaftlichen Tätigkeiten fallen, sind die zuwendungsfähigen projektbezogenen Kosten. Diese können unter Berücksichtigung der beihilferechtlichen Vorgaben (siehe Anlage) anteilig finanziert werden. Nach BMBF-Grundsätzen wird eine angemessene Eigenbeteiligung der entstehenden zuwendungsfähigen Kosten vorausgesetzt. Zum Nachweis der Finanzierbarkeit des Eigenanteils sind auf Verlangen Unterlagen zur Prüfung der Bonität vorzulegen.
Für die Festlegung der jeweiligen zuwendungsfähigen Kosten und die Bemessung der jeweiligen Förderquote sind die Vorgaben der AGVO zu berücksichtigen (siehe Anlage).
Bemessungsgrundlage für Zuwendungen an Hochschulen, Forschungs- und Wissenschaftseinrichtungen und vergleichbare Institutionen für Vorhaben, die nicht in den Bereich der wirtschaftlichen Tätigkeiten fallen, sind die zuwendungsfähigen projektbezogenen Ausgaben (bei Helmholtz-Zentren und der Fraunhofer-Gesellschaft die zuwendungsfähigen projektbezogenen Kosten), die unter Berücksichtigung der beihilferechtlichen Vorgaben individuell bis zu 100 % gefördert werden können.
Bei nichtwirtschaftlichen Forschungsvorhaben an Hochschulen und Universitätskliniken auf Ausgabenbasis wird zusätzlich zu den durch das BMBF finanzierten zuwendungsfähigen Ausgaben eine Projektpauschale in Höhe von 20 % gewährt.
Die zuwendungsfähigen Ausgaben/Kosten richten sich nach den „Richtlinien für Zuwendungsanträge auf Ausgabenbasis (AZA)“ und/oder den „Richtlinien für Zuwendungsanträge auf Kostenbasis (AZK)“ des BMBF7.
6 Sonstige Zuwendungsbestimmungen
Bestandteil eines Zuwendungsbescheids auf Kostenbasis werden grundsätzlich die „Nebenbestimmungen für Zuwendungen auf Kostenbasis des Bundesministeriums für Bildung und Forschung an gewerbliche Unternehmen für Forschungs- und Entwicklungsvorhaben“ (NKBF 2017).
Bestandteil eines Zuwendungsbescheids auf Ausgabenbasis werden grundsätzlich die „Nebenbestimmungen für Zuwendungen auf Ausgabenbasis des Bundesministeriums für Bildung und Forschung zur Projektförderung“ (NABF) sowie die „Besonderen Nebenbestimmungen für den Abruf von Zuwendungen im mittelbaren Abrufverfahren im Geschäftsbereich des Bundesministeriums für Bildung und Forschung“ (BNBest-mittelbarer Abruf-BMBF), sofern die Zuwendungsmittel im sogenannten Abrufverfahren bereitgestellt werden. Zur Durchführung von Erfolgskontrollen im Sinne der Verwaltungsvorschrift Nummer 11a zu § 44 BHO sind die Zuwendungsempfänger verpflichtet, die für die Erfolgskontrolle notwendigen Daten dem BMBF oder den damit beauftragten Institutionen zeitnah zur Verfügung zu stellen. Die Informationen werden ausschließlich im Rahmen der Begleitforschung und der gegebenenfalls folgenden Evaluation verwendet, vertraulich behandelt und so anonymisiert veröffentlicht, dass ein Rückschluss auf einzelne Personen oder Organisationen nicht möglich ist.
Wenn der Zuwendungsempfänger seine aus dem Forschungsvorhaben resultierenden Ergebnisse als Beitrag in einer wissenschaftlichen Zeitschrift veröffentlicht, so soll dies so erfolgen, dass der Öffentlichkeit der unentgeltliche elektronische Zugriff (Open Access) auf den Beitrag möglich ist. Dies kann dadurch erfolgen, dass der Beitrag in einer der Öffentlichkeit unentgeltlich zugänglichen elektronischen Zeitschrift veröffentlicht wird. Erscheint der Beitrag zunächst nicht in einer der Öffentlichkeit unentgeltlich elektronisch zugänglichen Zeitschrift, so soll der Beitrag – gegebenenfalls nach Ablauf einer angemessenen Frist (Embargofrist) – der Öffentlichkeit unentgeltlich elektronisch zugänglich gemacht werden (Zweitveröffentlichung). Im Fall der Zweitveröffentlichung soll die Embargofrist zwölf Monate nicht überschreiten. Das BMBF begrüßt ausdrücklich die Open Access-Zweitveröffentlichung von aus dem Vorhaben resultierenden wissenschaftlichen Monographien.
7 Verfahren
7.1 Einschaltung eines Projektträgers, Antragsunterlagen, sonstige Unterlagen und Nutzung des elektronischen Antragssystems
Mit der Abwicklung der Fördermaßnahme „IoT-Sicherheit in Smart Home, Produktion und sensiblen Infrastrukturen“ hat das BMBF derzeit folgenden Projektträger (PT) beauftragt:
VDI/VDE Innovation und Technik GmbH
Projektträger Vernetzung und Sicherheit digitaler Systeme
Steinplatz 1
10623 Berlin
Ansprechpartner ist Jan-Ole Malchow
Telefon: 030/310078-5684
Telefax: 030/310078-247
E-Mail: jan-ole.malchow@vdivde-it.de
Soweit sich hierzu Änderungen ergeben, wird dies im Bundesanzeiger oder in anderer geeigneter Weise bekannt gegeben.
Vordrucke für Förderanträge, Richtlinien, Merkblätter, Hinweise und Nebenbestimmungen können unter der Internetadresse https://vdivde-it.de/formulare-fuer-foerderprojekte abgerufen oder unmittelbar beim oben angegebenen Projektträger angefordert werden.
Zur Erstellung von Projektskizzen und förmlichen Förderanträgen ist das elektronische Antragssystem „easy-Online“ zu nutzen (https://foerderportal.bund.de/easyonline).
7.2 Zweistufige Verfahren
Das Antragsverfahren ist zweistufig angelegt. In der ersten Verfahrensstufe reicht der Verbundkoordinator eine Projektskizze des Verbundvorhabens beim zuständigen Projektträger ein. Die Entscheidung zur Weiterverfolgung des Projekts wird entsprechend der unten benannten Kriterien auf Grundlage der Projektskizze gefällt. Ausschließlich die zur Weiterverfolgung ausgewählten Vorhaben werden in der zweiten Verfahrensstufe schriftlich zur Einreichung weiterer Antragsunterlagen aufgefordert.
Skizzeneinreichenden wird die Möglichkeit geboten, an einer Informationsveranstaltung teilzunehmen. In dieser werden der Inhalt der Förderrichtlinie sowie Prozess und Verfahren der Antragstellung erläutert. Informationen zu dieser Veranstaltung erhalten Antragsteller online beim Projektträger:
https://www.forschung-it-sicherheit-kommunikationssysteme.de/foerderung/bekanntmachungen/IoT
In der ersten Verfahrensstufe sind dem Projektträger VDI/VDE Innovation + Technik GmbH zunächst Projektskizzen in elektronischer Form vorzulegen. Die Stichtage für die Schwerpunkte sind:
Sensible Infrastrukturen: 6. August 2021
Industrielle Produktion: 5. November 2021
Smart Home: 11. März 2022.
Die Vorlagefrist gilt nicht als Ausschlussfrist; Projektskizzen, die nach dem oben angegebenen Zeitpunkt eingehen, können aber möglicherweise nicht mehr berücksichtigt werden.
Die Projektskizzen sind nach Abstimmung mit allen Verbundpartnern vom vorgesehenen Verbundkoordinator unter Verwendung des elektronischen Antragssystems „easy-Online“8 beim BMBF unter der Fördermaßnahme „Sicherheit auf allen IT-Systemschichten“ einzureichen.
Dem Projektformular, das mittels des Skizzenassistenten erstellt wird, soll eine elektronische Projektskizze beigefügt werden, durch die die Erfüllung der inhaltlichen und formalen Voraussetzungen für eine Förderung nachgewiesen wird. Diese Skizze darf einen Umfang von zwölf DIN-A4-Seiten inklusive Deckblatt und Anlagen nicht überschreiten. Die Projektskizze muss ein fachlich beurteilbares Grobkonzept und eine grobe Finanzplanung beinhalten. Im Grobkonzept sollen die Ziele des Verbundprojekts, die Organisationsstruktur und das Arbeitsprogramm vor dem Hintergrund des aktuellen Stands von Forschung und Technologie erläutert werden.
Für die geplanten Forschungs- und Entwicklungsarbeiten müssen eine überzeugende wissenschaftliche Begründung sowie ein Verwertungskonzept vorgelegt werden. In diesem müssen Marktpotentiale und Verwertungsmöglichkeiten unter Berücksichtigung der Wettbewerbssituation und der späteren Wertschöpfung in Deutschland und/oder weiteren Mitgliedstaaten des EWR9 und der Schweiz dargestellt werden.
Die Projektskizze soll folgender Gliederung folgen:
Deckblatt mit Kontaktdaten (Name, Adresse, Telefon, E-Mail-Adresse) des Verbundkoordinators, Laufzeit des Vorhabens, Tabelle „Adressen und Ansprechpartner der Verbundpartner“, Tabelle „Überschlägige Abschätzung von Gesamtkosten und Förderbedarf“ inklusive etwaiger Projektpauschalen.
Zusammenfassung des Projektkonzepts (maximal eine Seite: Titel, Kennwort, Ziele, Lösungsweg, Verwertung der Ergebnisse).
Motivation, Thema und Zielsetzung des Vorhabens.
Darstellung des Lösungsansatzes, Gegenüberstellung zum Stand von Wissenschaft und Technik, Neuheit des Lösungsansatzes, der übergreifenden Anforderungen, Abgrenzung von anderen auf nationaler und EU-Ebene geförderten Projekten, Patentlage (Quellenangaben und Ausführungen zur Patentlage können der Skizze als gesonderte Anlagen beigefügt werden).
Notwendigkeit der Zuwendung: wissenschaftlich-technisches und wirtschaftliches Risiko mit Begründung der Notwendigkeit staatlicher Förderung.
Anwendungspotential, Marktumfeld, wirtschaftliche und wissenschaftliche Konkurrenzsituation, Mehrwert und gesellschaftliche Bedeutung für den Standort Deutschland vor dem Hintergrund der technologischen Souveränität.
Kurzdarstellung der beantragenden Einrichtungen und Unternehmen, Darstellung des aufzubringenden Eigenanteils, knappe Darstellung der Projektarbeiten der einzelnen Partner.
Arbeitsplan, Verbundstruktur mit Arbeitspaketen aller beteiligten Partner.
Finanzierungsplan: Grobes finanzielles Mengengerüst mit tabellarischer Finanzierungsübersicht (Eigenmitteln/Drittmitteln und Personenmonaten.
Verwertungsplan (wissenschaftliche, technische und wirtschaftliche Ergebnisverwertung am Standort Deutschland oder dem EWR und der Schweiz durch die beteiligten Partner).
Zusammen mit der Skizze ist eine Bestätigung der Kenntnisnahme sowie der Richtigkeit der in der Skizze gemachten Angaben durch Vertreter aller Projektpartner (in der Regel die Projektleiter) als zusätzliche Anlage zur Skizze über „easy-Online“ einzureichen.
Es steht den Interessenten frei, weitere Punkte anzufügen, die ihrer Auffassung nach für eine Beurteilung ihres Vorschlags von Bedeutung sind. Eine förmliche Kooperationsvereinbarung ist für die erste Verfahrensstufe (Projektskizze) noch nicht erforderlich, jedoch sollten die Partner die Voraussetzungen dafür schaffen, bei Aufforderung zur förmlichen Antragstellung (zweite Verfahrensstufe, siehe unten) eine förmliche Kooperationsvereinbarung zeitnah zum Projektbeginn abschließen zu können.
Die eingegangenen Projektskizzen stehen im Wettbewerb untereinander und werden nach den folgenden Kriterien bewertet:
Bezug zur Förderrichtlinie, insbesondere auch Passfähigkeit zum gewählten Schwerpunkt,
technische, wirtschaftliche und gesellschaftliche Bedeutung,
Neuheit, Innovationshöhe und Risiken des Konzepts,
wissenschaftlich-technische Qualität des Lösungsansatzes und Anwendungsbezug,
Exzellenz und Ausgewogenheit des Projektkonsortiums; Kooperation zwischen Wissenschaft und Wirtschaft, Beteiligung von KMU; Abdeckung der Wertschöpfungskette,
Angemessenheit der geplanten finanziellen Aufwendungen,
Qualität und Umsetzbarkeit des Verwertungskonzepts; Verwertungs- und Marktpotential; Potential der Integrierbarkeit in gängige Entwicklungsverfahren, -umgebungen und -methoden; Beitrag zur technologischen Souveränität der Unternehmen am Standort Deutschland oder dem EWR und der Schweiz.
Das BMBF kann sich bei der Bewertung der vorgelegten Projektskizzen und bei seiner Auswahl durch unabhängige Expertinnen und Experten beraten lassen. Das Votum des Gutachtergremiums hat empfehlenden Charakter. Entsprechend der oben angegebenen Kriterien und Bewertung werden die für eine Förderung geeigneten Projektideen ausgewählt. Das Auswahlergebnis wird dem Koordinator des interessierten Verbunds schriftlich mitgeteilt, die weiteren Interessenten werden über den Koordinator informiert.
Die im Rahmen dieser Verfahrensstufe eingereichte Projektskizze und evtl. weitere vorgelegte Unterlagen werden nicht zurückgesendet. Aus der Vorlage der Projektskizze kann kein Anspruch auf Förderung abgeleitet werden.
7.2.1 Vorlage förmlicher Förderanträge und Entscheidungsverfahren
In der zweiten Verfahrensstufe werden die Verfasser der positiv bewerteten Projektskizzen unter Angabe detaillierter Informationen, der formalen Kriterien und eines Termins schriftlich aufgefordert, einen förmlichen Förderantrag vorzulegen. Inhaltliche oder förderrechtliche Auflagen sind in den förmlichen Förderanträgen zu beachten und umzusetzen. Die Förderanträge der einzelnen Partner sind in Abstimmung mit dem vorgesehenen Verbundkoordinator vorzulegen. Aus der Aufforderung zur Antragstellung kann kein Förderanspruch abgeleitet werden
Der Antrag muss die Angaben enthalten, die zur Prüfung aller Zuwendungsvoraussetzungen nötig sind. Der beauftragte Projektträger kann Nachweise, Erklärungen und geeignete Belege ein- oder nachfordern, insbesondere zur Bonität. Der Antragsteller hat zum Nachweis der beihilferechtlichen Konformität geeignete Erklärungen, Unterlagen und Nachweise vorzulegen oder nachzureichen und gegebenenfalls gegenüber der Europäischen Kommission mitzuwirken, insbesondere im Fall einer etwaig beihilferechtlich notwendigen Einzelnotifizierung. Dies gilt insbesondere auch im Hinblick auf eine mögliche Kumulierung von staatlicher Förderung für das betreffende Vorhaben/die betreffende Tätigkeit.
Ein vollständiger Förderantrag liegt nur vor, wenn mindestens die Anforderungen nach Artikel 6 Absatz 2 AGVO (vgl. Anlage) erfüllt sind.
Zur Erstellung der förmlichen Förderanträge ist die Nutzung des elektronischen Antragssystems „easy-Online“ (unter Beachtung der in der Anlage genannten Anforderungen) erforderlich: https://foerderportal.bund.de/easyonline/
Nach abschließender Prüfung der förmlichen Förderanträge entscheidet das BMBF auf Basis der verfügbaren Haushaltsmittel und nach den in Nummer 2 (Gegenstand der Förderung) und in Nummer 7.2 genannten sowie den nachfolgenden Kriterien:
Umsetzung von Auflagen aus der ersten Stufe,
Organisation der Zusammenarbeit im Verbund,
Festlegung von Meilensteinzielen mit quantitativen und nachprüfbaren Kriterien,
Zuwendungsfähigkeit der beantragten Mittel,
Notwendigkeit und Angemessenheit der beantragten Mittel zur Durchführung der in dem Arbeitsplan aufgeführten Aktivitäten,
Nachvollziehbarkeit der Erläuterungen zum Finanzierungsplan,
Qualität und Aussagekraft des Verwertungsplans, auch hinsichtlich der förderpolitischen Zielsetzungen der Fördermaßnahme,
Begründung der Notwendigkeit staatlicher Förderung, Darstellung wissenschaftlich-technischer und wirtschaftlicher Risiken,
durch Bescheid über die Bewilligung der vorgelegten Anträge. Insbesondere werden in dieser zweiten Phase die Anträge hinsichtlich der detaillierten Arbeitspläne der Vorhabenbeschreibungen, Finanzierungs- sowie Verwertungspläne für jedes Teilvorhaben geprüft.
Aus der Vorlage eines förmlichen Förderantrags kann kein Rechtsanspruch auf eine Förderung abgeleitet werden. Der im Rahmen dieser Verfahrensstufe eingereichte Antrag und evtl. weitere vorgelegte Unterlagen werden nicht zurückgesendet.
7.3 Zu beachtende Vorschriften
Für die Bewilligung, Auszahlung und Abrechnung der Zuwendung sowie für den Nachweis und die Prüfung der Verwendung, die gegebenenfalls erforderliche Aufhebung des Zuwendungsbescheids und die Rückforderung der gewährten Zuwendung gelten die §§ 48 bis 49a des Verwaltungsverfahrensgesetzes, die §§ 23, 44 BHO und die hierzu erlassenen Allgemeinen Verwaltungsvorschriften, soweit nicht in diesen Förderrichtlinien Abweichungen von den Allgemeinen Verwaltungsvorschriften zugelassen sind. Der Bundesrechnungshof ist gemäß den §§ 91 BHO zur Prüfung berechtigt.
8 Geltungsdauer
Diese Förderrichtlinie tritt am Tag nach der Veröffentlichung im Bundesanzeiger in Kraft und ist bis zum Zeitpunkt des Auslaufens seiner beihilferechtlichen Grundlage, der AGVO zuzüglich einer Anpassungsperiode von sechs Monaten, mithin bis zum 30. Juni 2024, befristet.
Sollte die zeitliche Anwendung der AGVO ohne die Beihilferegelung betreffende relevante inhaltliche Veränderungen verlängert werden, verlängert sich die Laufzeit dieser Förderrichtlinie entsprechend, aber nicht über den 31. Dezember 2027 hinaus. Sollte die AGVO nicht verlängert und durch eine neue AGVO ersetzt werden, oder sollten relevante inhaltliche Veränderungen der derzeitigen AGVO vorgenommen werden, wird eine den dann geltenden Freistellungsbestimmungen entsprechende Nachfolge-Förderrichtlinie bis mindestens 31. Dezember 2027 in Kraft gesetzt werden.
Bonn, den 26. Mai 2021