03.09.2026

BMFTR: Sicher in die digitale Zukunft – Cyberresiliente Gesellschaft durch sichere menschenzentrierte IT-Systeme

Frist: 15. Oktober 2026 (Zweistufiges Verfahren, Projektskizzen)

IT-Systeme sind allgegenwärtiger Bestandteil von Privat- und Arbeitsleben, von Wirtschaft, Gesellschaft und Staat. Der weltweite Alltag ist ohne Digitalisierung schon längst nicht mehr vorstellbar. Im Gegensatz zu analogen Infrastrukturen, die meist zentralisiert waren, sind digitale Infrastrukturen in zunehmendem Maß dezentral. In den bisherigen Infrastrukturen waren Entscheidungen mit Relevanz für die Sicherheit überwiegend in den Händen von Spezialistinnen und Spezialisten, die entsprechend ausgebildet waren. Nun geht jede und jeder Einzelne mit digitalen Infrastrukturen um und trifft dahingehend permanent Entscheidungen. Die Erwartung aller Nutzenden ist dabei ein störfreies und vor allem sicher funktionierendes System. Daher ist der Aufbau von Cyberresilienz in der Gesellschaft eine zentrale Aufgabe, um Freiheit, Sicherheit und wirtschaftlichen Erfolg langfristig zu ermöglichen. Neben der technischen Vorsorge sind insbesondere Sensibilisierung und Bildung der Bevölkerung maßgebliche Bausteine für eine cyberresiliente Gesellschaft. Jedoch wäre es falsch, die Verantwortung ausschließlich den Nutzenden anzulasten. Es ist gleichzeitig notwendig, IT-Systeme unter dem Gesichtspunkt der Sicherheit leicht bedienbar und zielgruppengerecht zu gestalten, um menschliche Fehler bei der Benutzung zu reduzieren und die Gesamtsicherheit von IT-Systemen zu verbessern. Hierbei sind sowohl technologische als auch psychologische und organisatorische Lösungsansätze relevant.

Die Forschung in diesem Themenfeld soll dazu beitragen, den Menschen im Kontext der cyberresilienten Gesellschaft angemessen zu berücksichtigen und sichere IT-Systeme sowie Cybersicherheitslösungen zu schaffen, die nicht nur robust, sondern auch benutzerfreundlich sind. Hierfür ist es notwendig, den Faktor Mensch besser zu verstehen und dieses Wissen an die Personen weiterzugeben, welche IT-Systeme in menschenzentrierten Prozessen gestalten und umsetzen. Nur so wird es möglich, zukünftige Systeme technisch so zu entwickeln, dass sie den individuellen Bedürfnissen und Fähigkeiten der Nutzenden besser entsprechen. Darüber hinaus müssen die Entwickelnden von IT-Systemen mit den passenden Werkzeugen und Entwicklungsumgebungen dabei unterstützt werden, auch ohne tiefgreifendes Cybersicherheitswissen sichere Systeme ohne Schwachstellen zu entwickeln.

Ziel der Förderung ist es, die Forschung, Expertise sowie die praktische Anwendung im Bereich der benutzbaren Cybersicherheit in Deutschland nachhaltig zu stärken und Lösungen für menschenzentrierte und benutzbare Cyber-sicherheitstechnologien voranzubringen. Durch die Zusammenarbeit von Unternehmen und Forschungseinrichtungen aus verschiedenen Fachdisziplinen soll die interdisziplinäre Vernetzung zwischen der Forschung zur technischen Cybersicherheit mit den Sozial- und Kommunikationswissenschaften, der Psychologie sowie weiteren relevanten Fachdisziplinen und entsprechenden Anwendungsdomänen gestärkt werden. So soll die Förderung nicht nur zu sicheren und benutzbaren Systemen für die Praxis führen, sondern auch neue Maßnahmen zur breiten Kommunikation von sicheren Nutzungsweisen hervorbringen. Dies befähigt Menschen, richtige Entscheidungen im Umgang mit IT-Systemen zu treffen und kann sicheres Verhalten bei der Nutzung von IT-Systemen fördern.

Die Förderung leistet somit einen wichtigen Beitrag zur technologischen Souveränität Deutschlands im Bereich der Cybersicherheit. Damit ist es auch Ziel der Förderung, die Verfügbarkeit von sicheren und benutzbaren IT-Systemen in wesentlichen Anwendungsbereichen qualitativ zu verbessern, quantitativ zu steigern und diese Verbesserungen im Laufe der Vorhaben systematisch zu evaluieren. Es wird erwartet, dass diese Evaluation insbesondere die praktische Erprobung mit einem Fokus auf den Transfer in die Praxis beinhaltet.

Das Antragsverfahren ist zweistufig angelegt.
In der ersten Verfahrensstufe sind bis spätestens 15. Oktober 2026 zunächst Projektskizzen vorzulegen.

Weitere Informationen:
https://www.bmftr.bund.de/SharedDocs/Bekanntmachungen/DE/2026/08/2026-08-24-bekanntmachung-cyberresiliente-gesellschaft.html 

Share

Back