EC3, NIS, ECCC und EDA

Die europäische Koordinationsstelle im Kampf gegen digitale Kriminalität bildet das Euro­päische Cybercrime Centre, kurz EC3, bei Europol. Hier laufen internationale Ermittlungen zusammen, ob es um Ransomware-Kampagnen, Botnet-Angriffe, großflächige DDoS-Attacken oder um den Handel mit gestohlenen Daten geht. EC3 arbeitet eng mit den nationalen Straf­ver­folgungsbehörden, privaten Sicherheitsdienstleistern und Forschungseinrichtungen zusammen.

Die NIS Cooperation Group ist das strategische Bindeglied zwischen den nationalen Behörden, CERTs und der EU. Sie sorgt für den Austausch von Informationen, koordiniert sektor­über­grei­fende Abwehrmaßnahmen und entwickelt gemeinsame Sicherheitsrichtlinien, Handlungs­empfehlungen und Standards, die für Unternehmen und Behörden verbindlich sind.

Das ECCC, Europas Innovations- und Förderzentrum für Cybersecurity, fungiert als Schaltstelle für Forschungsprojekte, Fördermittel und Innovation – ein Tor zu Pilotprojekten und neuen Sicherheitsinitiativen. Das ECCC steuert EU-Fördermittel und Pilotprojekte, unterstützt Start-ups und Unternehmen bei der Umsetzung innovativer Sicherheitslösungen und vernetzt sie mit Forschungsclustern und Industriepartnern. Damit fördert das ECCC nicht nur technologische Exzellenz, sondern auch die europäische Souveränität in der Cyberabwehr.

Bei der Entwicklung militärischer Cyberfähigkeiten und bei der Verzahnung von zivilen und militärischen Schutzmaßnahmen spielt die European Defence Agency, die EDA, die erste Geige. Für Unternehmen, die in kritischen Infrastrukturen oder im Verteidigungsumfeld tätig sind, ist die EDA wichtiger Ansprechpartner bei sicherheitsrelevanten Fragen.

Doch so schlagkräftig diese Institutionen im operativen Alltag wirken – ohne eine solide fi­nan­zielle Basis blieben viele ihrer Programme bloße Theorie. Gerade dort, wo es um lang­fris­tige Kapazitäten und europaweit koordinierte Reaktionsmechanismen geht, braucht es ein Ins­trument, das Stabilität schafft und Projekte über Jahre hinweg absichert. An dieser Stelle kommt ein eher unscheinbares, aber entscheidendes Werkzeug der EU-Kommission ins Spiel: das Contribution Agreement.

Update: NIS 2 tritt morgen in Kraft

Bundestag verabschiedet NIS 2

Ein gemeinsames Sicherheitskonzept

Die EU setzt auf ein mehrstufiges Sicherheitskonzept, das technische, organisatorische und finanzielle Maßnahmen miteinander verzahnt. Über standardisierte Meldeverfahren laufen Sicherheitswarnungen zunächst an die nationalen CERTs, die diese über zentrale EU-Platt­for­men koordinieren. In regelmäßigen Simulationen („Cyber Europe Drills“) unter Leitung der ENISA proben Behörden, CERTs und ausgewählte Unternehmen – meist Betreiber kritischer Infrastrukturen, große Cloud-Provider oder Sicherheitsdienstleister – gemeinsam, wie sie grenz­überschreitende Angriffe effektiv abwehren können.

Ein EU-Notfallinstrument namens „Cyber Emergency Mechanism“ soll den betroffenen Organisationen schnelle Hilfe bei größeren Cybervorfällen zusichern. Das Versprechen gilt ausdrücklich nicht nur für Großunternehmen. Auch KMU, insbesondere wenn sie Teil kritischer Lieferketten sind, können Unterstützung anfordern.

Für Branchen außerhalb der kritischen Infrastrukturen ist die Hilfe fallabhängig, soll aber zunehmend auf den Mittelstand ausgeweitet werden. Bei Cybervorfällen sorgt der Me­cha­nis­mus dafür, dass Notfallfonds und spezialisierte Rapid Response Teams, die von der ENISA koordiniert und in enger Abstimmung mit nationalen CERTs und dem Europäischen Cyber­security-Kompetenzzentrum den betroffenen Organisationen im Ernstfall schnell zur Verfügung stehen.

NKCS Fachkonferenz 2025

Forschung und Politik treiben Europas digitale Souveränität voran

EU-CyCLONe

Ein Echtzeit-Informationsaustausch über die Plattform EU-CyCLONe, das European Cyber Crisis Liaison Organisation Network, und das Europol EC3 soll die Früherkennung von Be­droh­ungen ermöglichen und eine koordinierte Abwehr erleichtern. Die operative Kontrolle verbleibt dabei grundsätzlich bei den betroffenen Unternehmen, die EU-Institutionen stellen ergänzende Informationen, Lagebilder und gegebenenfalls technische Unterstützung bereit, übernehmen aber nicht die vollständige Einsatzleitung.

EU-CyCLONe ist eine operative Plattform, die aus dem EU-finanzierten Forschungsprojekt EU-SOCCRATES hervor ging. EU-SOCCRATES befasste sich mit der Automatisierung der Be­droh­ungs­erkennung und der Entwicklung effizienter Incident-Response-Prozesse. Seit der In­sti­tutionalisierung im Rahmen der NIS-2-Richtlinie ist EU-CyCLONe ein dauerhaftes Netz­werk zur koordinierten Krisenkommunikation zwischen den Mitgliedstaaten.

Neue Datenzugangsrechte

Wie man sich auf den EU Data Act vorbereitet

Contribution Agreements – das stille Finanzierungsinstrument der EU

Am 26. August 2025 haben die Europäische Kommission und ENISA eine Beitragsvereinbarung im Rahmen des Digital Europe Programme (DEP) unterzeichnet. Diese Vereinbarung betraut ENISA mit dem Betrieb und der Verwaltung der neuen EU-Cybersecurity-Reserve. Dabei han­delt es sich um ein neues Instrument der Europäischen Union für die koordinierte Abwehr von schweren Cyberangriffen, welches aus dem Cyber Solidarity Act hervorging.

Über zertifizierte Managed Security Service Provider (MSSP) stellt die Reserve innerhalb kür­zes­ter Zeit Incident-Response-Dienste zur Abwehr von Cyberattacken bereit, um betroffene EU-Mitgliedstaaten, Institutionen, Behörden und kritische Infrastrukturen bei dieser Aufgabe zu unterstützen. Finanziert mit 36 Millionen Euro an Zusatzmitteln aus dem Digital Europe Programme für den Zeitraum 2025 bis 2027, soll sie auch präventive Maßnahmen wie Trainings und Stresstests mit abdecken. „Mit einem derart bedeutenden Projekt betraut zu werden, rückt ENISA ins Rampenlicht als verlässlicher Partner der europäischen Cyber­sicher­heits­gemein­schaft und ermöglicht es uns, neue Wege zu beschreiten – hin zu einem noch sichereren digitalen Binnenmarkt,“ kommentierte Juhan Lepassaar, Exekutivdirektor der ENISA.

Mit dieser Finanzierung kann ENISA sowohl die Dienstleistungen beschaffen als auch den Betrieb, das Monitoring und die Koordination über die gesamte Laufzeit hinweg absichern. Die Reserve soll voraussichtlich Ende 2025 voll einsatzbereit sein. Die zusätzlichen Mittel ergänzen das ENISA-Jahresbudget 2025 in Höhe von 26,9 Millionen Euro.

Die EU-Cybersecurity-Reserve stellt vorab beschaffte Incident-Response-Leistungen bereit, um Mitgliedsstaaten und EU-Institutionen bei signifikanten oder großskaligen Cybervorfällen schnell zu unterstützen. Die ENISA übernimmt die Beschaffung, Steuerung und Qualitäts­sicher­ung dieser Leistungen und prüft zudem die Anträge der Mitgliedstaaten über ihre Cyber-Krisenmanagement-Behörden oder Computer Security Incident Response Teams, wobei für EU-Organe auch CERT-EU zuständig ist.

KI plus menschliche Kontrolle

Europa braucht KI-gestützte Cybersecurity-Lösungen

Die von ENISA eingekauften Dienste werden durch zertifizierte MSSP bereitgestellt, die im Rahmen öffentlicher Ausschreibungsverfahren den Zuschlag bekommen. Die Leistungen richten sich an Akteure aus kritischen Sektoren der EU-Mitgliedstaaten gemäß der NIS2-Richtlinie, ebenso wie an EU-Institutionen, -Einrichtungen, -Ämter und -Agenturen. Darüber hinaus können auch asso­ziierte Drittstaaten mit Digital Europe Programme diese Dienste anfordern, sofern die Assoziierungsabkommen es vorsehen. Assoziierte Drittstaaten mit Zugang zur EU-Cybersecurity-Reserve sind derzeit Island, Liechtenstein, Norwegen, Albanien, Bosnien und Herzegowina, Kosovo, Moldau, Montenegro, Nordmazedonien, Serbien, die Türkei, die Ukraine – sowie die Schweiz im Rahmen von Übergangsregelungen. Anträge von asso­zi­ier­ten DEP-Drittländern werden durch die ENISA an die Europäische Kommission weiter­geleitet. Gemeinsam mit EU-CyCLONe und der Kommission arbeitet die ENISA daran, das Antrags­verfahren zu vereinfachen und die Koordination im Krisenfall zu verbessern.

Bei der Finanzierung der EU Cybersecurity Reserve hat die EU-Kommission einen bewährten Hebel gezogen: das sogenannte Contribution Agreement. Hinter diesem sperrigen Begriff verbirgt sich ein Finanzierungsinstrument, das einer EU-Agentur wie ENISA zusätzliches Geld für klar umrissene Projekte zur Verfügung stellt – und zwar außerhalb des regulären Jahres­budgets. Die Mechanik ist dabei einfach, aber wirkungsvoll: Contribution Agreements laufen meist über einen Zeitraum von drei Jahren, was eine langfristige Planbarkeit garantiert. Doch anders als bei pauschalen Haushaltsaufstockungen fließen die Gelder nicht in den allgemeinen Betrieb, sondern sind streng zweckgebunden.

MCTTP 2025

Wie sieht digitale Souveränität bei der deutschen Bundeswehr aus?

Externe Hilfe für Unternehmen durch Cyberreserve

Und der Zeitpunkt ist nicht zufällig gewählt: Während die ENISA Cybersecurity Support Action 2026 ausläuft, wird die neue Reserve bis Ende 2025 voll einsatzbereit sein. Damit entsteht ein nahtloser Übergang von einem vorbereitenden Unterstützungsmechanismus hin zu einem vollwertigen europäischen Cyberabwehr-Pool. Für Unternehmen in kritischen Infrastrukturen bedeutet das, dass sie künftig in Extremsituationen schneller und koordinierter auf externe Hilfe zählen können – bereitgestellt von zertifizierten Managed Security Service Providern, die eigens über EU-weite Ausschreibungen beauftragt werden.

Damit wird die zuvor bisher nur politisch und regulatorisch konzeptionell verankerte EU‑Krisenhilfe erstmals operational verbindlich: Unternehmen in NIS2‑Sektoren sowie EU‑Institutionen erhalten Zugriff auf abgestimmte, finanzierte Sofort‑Unterstützung bei schweren Cybervorfällen. Bisher wenden sich Unternehmen in Deutschland primär an das BSI (Bundesamt für Sicherheit in der Informationstechnik) als nationale Koordinationsstelle. In Österreich ist das CERT.at die zentrale Anlaufstelle, ergänzt durch das GovCERT. In der Schweiz übernimmt MELANI/NCSC (Nationales Zentrum für Cybersicherheit) die Koordination und vermittelt bei Bedarf die EU‑Unterstützung.

Deutschlands Cyberabwehr unter Druck

Warum Hacker Deutschland ins Visier nehmen

Fazit

Die EU stärkt ihre Rolle als zentrale Instanz der Cyberabwehr. Durch NIS2, ENISA, CERT-EU und die neue Cybersecurity-Reserve stehen koordinierte Strukturen bereit, die europaweit in­ein­ander greifen und auf grenzüberschreitende Abwehr abzielen. Unternehmen in Deutschland, Österreich und der Schweiz sollen fortan im Ernstfall von klar definierten Anlaufstellen mit transparenten Abläufen konkrete Unterstützung anfordern können.

Über die Autoren: Das Autorenduo Anna Kobylinska und Filipe Pereira Martins arbeitet für McKinley Denali, Inc., USA.

Cyber-Resilienz, die Tür zum EU-Markt

Was Hersteller jetzt über CRA und Produktsicherheit wissen müssen

(ID:50638733)