Phishing-Simulationen für KMU, Behörden & Krankenhäuser. Testen Sie die Reaktion Ihrer Mitarbeitenden auf Phishing-Angriffe.
AKTUELLE INFORMATIONEN
Informieren Sie sich über den aktuellen Stand des geplanten Förderprogramms und erfahren Sie, wie Sie Ihre Einrichtung bereits heute sinnvoll vorbereiten können.
Stand der Informationen
Letzte Aktualisierung: 29.09.2026
Diese Seite wird fortlaufend aktualisiert, sobald neue belastbare Informationen zum Sofortprogramm Cybersicherheit veröffentlicht werden. Dabei unterscheiden wir zwischen offiziell bestätigten Angaben und Hinweisen aus Fachquellen.
Seit Ende September 2026 steht Gesundheitseinrichtungen ein kostenloses Self-Assessment zur Cybersicherheit zur Verfügung. Mit dem Online-Tool können Einrichtungen ihren aktuellen Stand überprüfen und mögliche Handlungsbedarfe bei der Umsetzung von Cybersicherheitsmaßnahmen identifizieren.
Das Assessment umfasst 39 Fragen aus 13 Themenbereichen der Cybersicherheit. Dazu gehören unter anderem Risikomanagement, der Umgang mit Sicherheitsvorfällen, Betriebskontinuität und Krisenmanagement, Lieferkettensicherheit, Zugriffskontrollen sowie Cyberhygiene und Schulungen.
Nach Abschluss wird ein individueller Ergebnisbericht erstellt. Dieser enthält einen Gesamterfüllungsgrad und eine detaillierte Bewertung der einzelnen Themenbereiche.
Bei nicht oder nur teilweise erfüllten Anforderungen werden außerdem konkrete Maßnahmen vorgeschlagen. Dadurch können Einrichtungen erkennen, in welchen Bereichen bereits geeignete Strukturen bestehen und wo weiterer Handlungsbedarf vorhanden ist.
Ein eigener Themenbereich des Assessments beschäftigt sich mit Cyberhygiene und Schulungen im Bereich Cybersicherheit.
Dabei wird unter anderem geprüft, ob ein verbindliches Sensibilisierungsprogramm vorhanden ist und ob Mitarbeitende, Mitglieder der Leitungsorgane sowie gegebenenfalls externe Personen regelmäßig zu Cyberbedrohungen, Cyberhygiene und relevanten Sicherheitsregeln sensibilisiert werden.
Als mögliche Maßnahmen nennt das Assessment unter anderem die Etablierung eines Programms zur Sensibilisierung und Schulung sowie die regelmäßige Durchführung entsprechender Maßnahmen.
Das Self-Assessment bietet Gesundheitseinrichtungen damit eine erste Möglichkeit, den eigenen Stand strukturiert zu überprüfen und mögliche Handlungsfelder zu identifizieren.
Jetzt Self-Assessment durchführen und eigenen Handlungsbedarf ermitteln ➜
Cyberangriffe auf Krankenhäuser und andere Einrichtungen des Gesundheitswesens haben in den vergangenen Jahren deutlich zugenommen. Gleichzeitig steigen durch gesetzliche Vorgaben wie NIS-2 die Anforderungen an die Informationssicherheit.
Vor diesem Hintergrund plant das Bundesministerium für Gesundheit ein mehrjähriges Förderprogramm, das Einrichtungen bei der Umsetzung von Maßnahmen zur Stärkung ihrer Cyberresilienz unterstützen soll. Nach aktuellem Stand richtet sich das Programm insbesondere an Krankenhäuser sowie weitere versorgungskritische Gesundheitseinrichtungen und verfolgt das Ziel, die Patientenversorgung auch bei Cybervorfällen aufrechtzuerhalten.
Derzeit liegen noch keine verbindlichen Informationen vor zu:
Diese Punkte werden voraussichtlich erst mit Veröffentlichung der Förderrichtlinie feststehen.
Bundesmittel für 2026
Verpflichtungsermäßigungen* bis 2029
Laufzeit der ausgeschriebenen Projektträgerleistungen
Politisch kommuniziertes Gesamtvolumen bis 2029
* Verpflichtungsermächtigungen ermöglichen es dem Bund, bereits heute finanzielle Mittel für Projekte in den kommenden Jahren einzuplanen.
Aus den bisher veröffentlichten Informationen lässt sich ableiten, dass das Förderprogramm Maßnahmen unterstützen soll, die unmittelbar zur Verbesserung der Cyberresilienz beitragen und Einrichtungen auf bestehende sowie zukünftige regulatorische Anforderungen vorbereiten.
Dazu könnten beispielsweise gehören:
Auch aktuelle Einschätzungen aus dem Markt deuten darauf hin, dass Schulungsmaßnahmen zur Stärkung der Cybersicherheit berücksichtigt werden könnten. Welche konkreten Awareness-Maßnahmen förderfähig sein werden, bleibt bis zur Veröffentlichung der Förderrichtlinie offen.
Krankenhäuser werden in allen bisher veröffentlichten Primärquellen ausdrücklich genannt und bilden die gesicherte Kernzielgruppe des Programms.
Darüber hinaus ist mehrfach von weiteren systemrelevanten beziehungsweise versorgungskritischen Einrichtungen die Rede. Welche Einrichtungstypen darunter konkret fallen, wurde bislang jedoch nicht veröffentlicht. Deshalb lässt sich derzeit noch nicht verbindlich sagen, ob beispielsweise Pflegeeinrichtungen, MVZ oder Rehabilitationskliniken antragsberechtigt sein werden.
Als autorisiertes Beratungsunternehmen im Förderprogramm go-digital haben wir Unternehmen bei mehr als 700 Pflichtberatungen IT-Sicherheit begleitet. Darüber hinaus haben wir zahlreiche weitere geförderte Digitalisierungsprojekte von der Antragstellung bis zum erfolgreichen Abschluss unterstützt.
Diese Erfahrung bringen wir auch in die Vorbereitung auf das geplante Sofortprogramm Cybersicherheit im Gesundheitswesen ein. Wir wissen, welche Fragen im Laufe eines Förderprojekts entstehen können und wie wichtig verständliche Informationen, eine strukturierte Vorbereitung und eine verlässliche Begleitung sind.
Mehr als 700 Pflichtberatungen IT-Sicherheit im Rahmen des Förderprogramms go-digital erfolgreich durchgeführt.
Von der Antragstellung über die Durchführung bis zum Verwendungsnachweis haben wir Unternehmen während des gesamten Förderprojekts unterstützt.
Unsere Erfahrung aus geförderten Projekten hilft uns dabei, Einrichtungen im Gesundheitswesen bereits heute bei der Vorbereitung auf das geplante Sofortprogramm zu begleiten.
Ein offizieller Starttermin wurde bislang nicht bekannt gegeben. Die Ausschreibung für den Projektträger ist inzwischen abgeschlossen. Ein aktueller Fachbeitrag von Detecon nennt das vierte Quartal 2026 als möglichen Zeitraum für den ersten Förderaufruf. Eine offizielle Bestätigung dieses Zeitplans durch das Bundesministerium für Gesundheit liegt bislang jedoch nicht vor.
Sobald die Förderrichtlinie veröffentlicht und der Förderstart offiziell bekannt gegeben werden, aktualisieren wir diese Seite entsprechend.
Die endgültigen Fördervoraussetzungen sind noch nicht veröffentlicht. Nach aktuellem Stand richtet sich das Programm an Einrichtungen des Gesundheitswesens. Welche Organisationen im Detail antragsberechtigt sein werden, wird die Förderrichtlinie festlegen.
Die endgültige Liste der förderfähigen Maßnahmen ist noch nicht veröffentlicht. Politische Aussagen und die Ausschreibung des Projektträgers deuten jedoch darauf hin, dass Investitionen in die Cybersicherheit, die Umsetzung technischer Schutzmaßnahmen sowie Beratungs- und Unterstützungsleistungen Bestandteil des Programms sein könnten.
Ein offizieller Termin wurde bislang nicht bekannt gegeben. Sobald die Förderrichtlinie veröffentlicht wird, aktualisieren wir diese Seite und informieren unsere Newsletter-Abonnenten.
Nein. Viele Vorbereitungen können bereits heute getroffen werden. Beispielsweise können bestehende Sicherheitsmaßnahmen bewertet, organisatorische Prozesse überprüft und potenzielle Handlungsfelder identifiziert werden. Dadurch lassen sich spätere Förderprojekte häufig schneller umsetzen.
Im Bundeshaushalt 2026 sind 189,22 Millionen Euro für das Förderprogramm vorgesehen. Zusätzlich wurden Verpflichtungsermächtigungen von bis zu einer Milliarde Euro eingeplant. Politisch wird ein Gesamtvolumen von bis zu zwei Milliarden Euro bis 2029 kommuniziert.
Alle Informationen basieren auf öffentlich zugänglichen Primärquellen, darunter der Bundeshaushalt, Veröffentlichungen des Bundesministeriums für Gesundheit, Ausschreibungen der öffentlichen Vergabeplattform sowie Dokumente des Deutschen Bundestages. Neue Informationen werden laufend ergänzt.
Sie können unsere kostenlose Vorbereitungshilfe herunterladen und sich für unseren Newsletter anmelden. Sobald neue Informationen zum Förderprogramm veröffentlicht werden, informieren wir Sie per E-Mail.
Ja. Wir unterstützen Einrichtungen des Gesundheitswesens dabei, ihre Cybersicherheit zu analysieren, geeignete Maßnahmen zu identifizieren und sich frühzeitig auf mögliche Fördermöglichkeiten vorzubereiten. Unsere Unterstützung erfolgt unabhängig davon, wann das Förderprogramm startet.
Die Erfahrung aus anderen Förderprogrammen zeigt, dass eine gute Vorbereitung Zeit spart. Wer seine Ausgangssituation bereits kennt und notwendige Unterlagen vorbereitet hat, kann nach Veröffentlichung der Förderrichtlinie häufig schneller reagieren.
Das Sofortprogramm Cybersicherheit im Gesundheitswesen ist ein vom Bundesministerium für Gesundheit geplantes Förderprogramm zur Stärkung der Cybersicherheit im Gesundheitswesen. Ziel ist es, Einrichtungen dabei zu unterstützen, ihre IT-Sicherheit zu verbessern und ihre Widerstandsfähigkeit gegenüber Cyberangriffen zu erhöhen.
Mit dem Bundeshaushalt 2026 wurden bereits Haushaltsmittel für das Programm eingeplant und ein Projektträger ausgeschrieben. Die endgültigen Förderbedingungen sowie die Förderrichtlinie wurden bislang jedoch noch nicht veröffentlicht.
Die Vorbereitungen für das Sofortprogramm Cybersicherheit im Gesundheitswesen laufen weiter. Sobald neue Informationen veröffentlicht werden, aktualisieren wir diese Seite und informieren Sie über wichtige Entwicklungen.
Laden Sie jetzt unsere kostenlose Vorbereitungshilfe herunter oder abonnieren Sie unseren Newsletter, um keine Neuigkeiten zum Förderprogramm zu verpassen.
