Wir bauen ein EU-Konsortium für KI-gestützte KMU-Cybersicherheit — und suchen Partner

Das Nisura-Team · 23. Oktober 2026

Nisura stellt ein Konsortium zusammen, um sich auf einen Call des Programms Digitales Europa zu bewerben, der KI-gestützte Cybersicherheits-Werkzeuge für kleine und mittlere Unternehmen in Europa fördert — und wir suchen Partner, die es mit uns aufbauen. Dies ist ein Vorhaben in Vorbereitung, kein gefördertes Projekt: Es wurde keine Förderung zugesagt, und das Konsortium wird jetzt gebildet, vor der Einreichfrist im Januar 2027. Wenn Ihre Organisation in EU-Cybersicherheit, angewandter KI tätig ist oder KMU erreicht, sprechen wir gern mit Ihnen.

Der Call

DIGITAL-ECCC-2027-DEPLOY-CYBER-11-AI4SME — „Strengthening cybersecurity capacities of European SMEs with cybersecure AI-powered solutions" — läuft unter dem Programm Digitales Europa und dem Europäischen Kompetenzzentrum für Cybersicherheit (ECCC). Gefördert wird der Einsatz vertrauenswürdiger, KI-gestützter Werkzeuge, die KMU helfen, ihr Risiko einzuschätzen, Vorfälle zu bewältigen und sie an die zuständige Behörde zu melden. Die Eckdaten:

• Einreichfrist: 14. Januar 2027; Projektlaufzeit 36 Monate.
• EU-Beitrag 3–5 Mio. € pro Projekt, aus einem Call-Budget von 20 Mio. €.
• Es ist eine SME Support Action: Die Förderquote beträgt 75 % für KMU und 50 % für Nicht-KMU (Forschungseinrichtungen, öffentliche Stellen, größere Unternehmen).

Was Nisura als Koordinator einbringt

Nisura — ein Produkt der OnDuty AI Solutions GmbH, Wien — ist eine in der EU gehostete Plattform, heute produktiv im Einsatz, die die externe Angriffsfläche eines KMU passiv scannt und das Gefundene in erwartete finanzielle Verluste in Euro übersetzt, abgebildet auf NIS2, DSGVO und DORA. Sie wird direkt und über Managed-Service-Provider vertrieben und betreibt bereits kostenlose öffentliche Werkzeuge (ein NIS2-Scope-Checker, ein CRQ-Simulator, ein Domain-Scanner und ein EU-Ransomware-Tracker) sowie rund 40 Leitfaden-Artikel für KMU.

Das gibt dem Konsortium vom ersten Tag an einen funktionierenden Einsatz, auf dem es aufbauen kann — genau das, was eine Deploy-Action haben soll.

Wo das Projekt KI einbringt

Die heutige Scoring-Engine ist statistisch (EPSS, FAIR, Monte Carlo). Das Projekt ergänzt echte, überprüfbare KI darum herum — die transparente Euro-Quantifizierung bleibt als erklärbare Grundlage erhalten, sodass kein „AI-Washing" entsteht:

• KI-Assistenten auf einem in der EU gehosteten Sprachmodell — geführte Vorfallmeldung (NIS2 Art. 23, DSGVO Art. 33, DORA und der CRA) und Handlungsempfehlungen, ausschließlich gestützt auf die eigenen Scan-Ergebnisse des KMU und zitierte Advisories. Ein Mensch bestätigt immer, bevor etwas versendet wird.
• Ein kalibriertes Vorfall-Prognosemodell — trainiert und validiert an realen Expositions- und Vorfalldaten.
• Scan-übergreifende Angriffsmuster-Erkennung (anonymisiert, Opt-in) zur Frühwarnung vor aufkommenden Mustern.

Alles vertrauenswürdige KI nach dem Prinzip „by design": menschliche Aufsicht, ein Audit-Trail jeder KI-Entscheidung, Tests auf Prompt-Injection und Daten-Vergiftung sowie ausschließlich EU-Anbieter.

Die Partner, die wir suchen

• Ein Cyber Hub, CSIRT oder eine KMU-Cyber-Hotline, die Vorfallmeldungen aus dem Toolkit entgegennimmt und die nationalen Meldevorlagen definiert.
• Eine Forschungseinrichtung für angewandtes ML, die die Prognose- und Mustererkennungsmodelle und ihre KI-Verordnungs-Konformität aufbaut und validiert.
• Ein KI-Red-Team- / Security-Assurance-Partner, der zur sicheren Umsetzung berät und die KI adversarial testet.
• KMU-Zugangspartner — eine Kammer, ein Verband, ein EDIH oder MSP, der die Pilot-KMU gewinnt und begleitet, idealerweise über mehrere Mitgliedstaaten hinweg.

Wer mitmachen kann, und bis wann

Jeder Teilnehmer muss in einem förderfähigen EU-/EWR-Land niedergelassen und von dort kontrolliert sein, und die gesamte Projektarbeit muss dort erbracht werden (die Sicherheitsbeschränkung nach Art. 12 Abs. 5). Wir validieren das Toolkit mit KMU in mindestens drei Mitgliedstaaten, daher sind Partner außerhalb Österreichs besonders willkommen.

Wir benötigen Absichtserklärungen (Letters of Intent) und die Portal-Registrierung bis Mitte November 2026, um komfortabel vor der Einreichfrist zu bleiben.

Interesse bekunden

Wenn Sie Ihre Organisation in einer der oben genannten Rollen wiedererkennen, schreiben Sie an contact@nisura.eu, und wir senden Ihnen den vollständigen Partner-Brief. Wenn Sie KMU erreichen oder ein Cyber-Programm betreiben, das hier nicht ganz zutrifft, melden Sie sich trotzdem — siehe auch unser Partnerprogramm. Wir hören lieber von einem Partner zu viel als dass wir den richtigen verpassen.