CLEAR-CHAIN: Mehr Cybersicherheit in Österreichs IKT-Lieferketten

Seit Oktober 2026 ist das Research Institute Partner im Forschungsprojekt CLEAR-CHAIN. Gemeinsam mit einem interdisziplinären Konsortium unter der Leitung des AIT Austrian Institute of Technology werden Risiken in digitalen Lieferketten untersucht. Ziel ist es, wissenschaftlich fundierte Grundlagen für ein nationales Konzept zur Cybersicherheit von IKT-Produkten und -Diensten zu erarbeiten.

Wenn die Lieferkette zum Sicherheitsrisiko wird

Ob öffentliche Verwaltung, Gesundheitswesen oder kritische Infrastruktur: Digitale Dienste sind auf eine Vielzahl von Technologien, Produkten und externen Dienstleistern angewiesen. Sicherheitslücken oder Manipulationen innerhalb dieser Lieferketten können weitreichende Folgen haben – insbesondere für Einrichtungen, die wesentliche oder wichtige Dienste im Sinne der NIS-2-Richtlinie erbringen.

Das Forschungsprojekt CLEAR-CHAIN untersucht, wie sich solche Risiken systematisch erkennen und bewerten lassen. Ein besonderer Schwerpunkt liegt auf kritischen Abhängigkeiten von einzelnen Anbietern, Technologien und Herkunftsländern sowie auf Bedrohungen durch kompromittierte IKT-Produkte und -Dienstleistungen.

Wissenschaftliche Grundlagen für die nationale Cybersicherheitsstrategie

CLEAR-CHAIN soll einen Beitrag zur Entwicklung eines nationalen Konzepts für die Cybersicherheit in IKT-Lieferketten gemäß Art. 7 Abs. 2 lit. a der NIS-2-Richtlinie leisten.

Dafür analysiert das Projekt bestehende regulatorische und technische Maßnahmen sowie international etablierte Sicherheitsstandards und Risikomodelle. Ergänzend werden Expert, Befragungen und Austauschformate mit relevanten Stakeholdern durchgeführt.

Auf dieser Grundlage sollen unter anderem folgende Ergebnisse entstehen:

Ein auf Österreich abgestimmter Bedrohungs- und Risikokatalog für IKT-Lieferketten
Modelle zur systematischen Identifikation und Bewertung von Risiken
Rechtlich fundierte Handlungsempfehlungen für Politik und Praxis
Ansätze zur Verbesserung der Zusammenarbeit und des Informationsaustauschs entlang der Lieferkette

Das Research Institute als Projektpartner

Das Research Institute – Digital Human Rights Center beteiligt sich gemeinsam mit Partnern aus Forschung, Wirtschaft und öffentlicher Verwaltung an CLEAR-CHAIN.

Das Projekt verbindet technische Sicherheitsfragen mit regulatorischen Anforderungen und untersucht, wie sich bestehende Rahmenbedingungen auf die österreichische Praxis übertragen lassen. Die Ergebnisse sollen als fachliche Grundlage für politische Entscheidungen zur Stärkung der nationalen Cybersicherheit dienen.

Dabei steht nicht die Entwicklung eines Zertifizierungsprodukts im Vordergrund, sondern die Erarbeitung wissenschaftlich fundierter Grundlagen und umsetzungsorientierter Empfehlungen.

Projektinformationen

Projekt: CLEAR-CHAIN
Laufzeit: 1. Oktober 2026 bis 30. September 2027
Projektkoordination: AIT Austrian Institute of Technology GmbH
Programm: KIRAS – F&E-Dienstleistungen
Förderung: Österreichische Forschungsförderungsgesellschaft (FFG)

Projektpartner: Bundesministerium für Inneres, Bundesministerium für Innovation, Mobilität und Infrastruktur, Bundesministerium für Landesverteidigung, Bundesministerium für Wirtschaft, Energie und Tourismus, Kompetenzzentrum Sicheres Österreich (KSÖ), PwC Wirtschaftsprüfungs- und Steuerberatungsgesellschaft mbH, Research Institute AG & Co KG, SBA Research gemeinnützige GmbH und Österreichische Agentur für Gesundheit und Ernährungssicherheit GmbH.

Weitere Informationen:
https://projekte.ffg.at/projekt/6669433e-f36b-1410-865b-00d3c07d99bb