Forschung zu Aktualisierung und Zertifizierung komplexer Systeme
Die Agentur für Innovation in der Cybersicherheit GmbH (Cyberagentur) lädt am 1. Dezember 2026 von 09:00 bis 12:00 Uhr zum Partnering Event für das Forschungsprogramm Aktualisierung und Zertifizierung komplexer Systeme (AKOS) ein. Im Mittelpunkt stehen erste Informationen zum Programm und die Vernetzung mit dem Ziel einer potenziellen Forschungspartnerschaft.
Wie können sicherheitskritische komplexe Systeme zertifiziert und aktualisiert werden, ohne dadurch technische, finanzielle oder juristische Risiken einzugehen?
Mit dem Forschungsprogramm „Aktualisierung und Zertifizierung komplexer Systeme“ (AKOS) nimmt die Cyberagentur eine Herausforderung in den Fokus, die für langlebige und besonders schutzbedürftige Systeme von hoher Bedeutung ist.
Ausgangspunkt von AKOS ist ein praktisches Problem: Gerade Systeme mit hohen Sicherheitsanforderungen unterliegen häufig aufwendigen Zertifizierungsprozessen. In der Praxis bedeutet dies, dass Änderungen teilweise vermieden oder erheblich verzögert werden, um die Notwendigkeit einer Rezertifizierung zu verhindern. Ausbleibende Aktualisierungen können jedoch dazu führen, dass bekannte Schwachstellen länger bestehen bleiben. In Zeiten internationaler Cyberangriffe auf kritische Infrastrukturen kann dies verheerend sein.
Mit zunehmender Digitalisierung, werden Systeme immer komplexer. Selten geht es um ein System als solches, sondern eher um eine Vielzahl an Subsystemen und deren Zusammenspiel. Eine Änderung an einem Subsystem kann Auswirkungen auf weitere Teile eines Systems oder sogar auf das Gesamtsystem haben. Für AKOS ist deshalb entscheidend, solche Auswirkungen möglichst verlässlich zu erfassen, bevor eine Aktualisierung in das reale System übernommen wird. Ebenso soll untersucht werden, wie Prüf- und Zertifizierungsverfahren effizienter aber mindestens genauso sicher wie bisher gestaltet werden können
AKOS adressiert drei miteinander verbundene Themenfelder:
- Die sichere Aktualisierung kritischer Systeme,
- die Verbesserung von Prüfverfahren durch Einsatz neuer Technologien zur Beschleunigung von Zertifizierungsprozessen, sowie
- Möglichkeiten einer kontinuierlichen Zertifizierung und Rezertifizierung.
Dazu gehört auch die Frage, wie sich die Folgen einer Änderung für das Gesamtsystem und für bestehende Zertifizierungen frühzeitig beurteilen lassen.
Schnellere und zugleich verlässliche Werkzeuge, beispielsweise für automatisiertes Penetration Testing oder formale Verifikation, könnten dazu beitragen, sicherheitskritische Systeme über längere Lebenszyklen auf einem aktuellen Stand zu halten. Davon können unter anderem Betreibende kritischer Infrastrukturen, staatliche Bedarfsträger und Einrichtungen profitieren, die komplexe Systeme unter hohen Sicherheits- und Zertifizierungsanforderungen betreiben.
Mit dem Partnering Event am 1. Dezember 2026 bietet die Cyberagentur einen strukturierten Rahmen für Information und Vernetzung. Interessierte erhalten dort Informationen zur inhaltlichen Ausrichtung und Zielsetzung des Forschungsprogramms sowie zu dem geplanten Vergabeverfahren. Darüber hinaus erhalten die Teilnehmenden die Gelegenheit, ihre Institution und fachliche Expertise in kurzen Beiträgen vorzustellen. Der Austausch richtet sich somit an wissenschaftliche Einrichtungen, Unternehmen, Start-ups und weitere Akteure, die sich frühzeitig mit den inhaltlichen Schwerpunkten des Programms befassen und mögliche Kooperationen ausloten möchten. Die Veranstaltung ist als unverbindliches Informations- und Vernetzungsformat im Vorfeld einer möglichen späteren Ausschreibung angelegt.
Interessierte können sich bis zum 25. November auf der Webseite unter folgendem Link für das Partnering Event anmelden.