DORA Compliance.
Strukturiert. Nachvollziehbar.
Gap-Analyse, Maßnahmenplan und Umsetzungsprüfung — Durava analysiert Ihre Dokumentation automatisch gegen alle DORA-Anforderungen. Für Compliance-Teams, JAP und Interne Revision.
DORA Compliance mit Durava bedeutet: KI-gestützte Gap-Analyse gegen alle DORA-Artikel, automatisch generierte Maßnahmenpläne und audit-ready Prüfberichte. Teil der KI-nativen GRC-Plattform von Durava — jedes Ergebnis mit Belegstelle im Originaldokument.
Was ist DORA?
Der Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die seit dem 17. Januar 2025 gilt und einheitliche Anforderungen an die digitale Widerstandsfähigkeit von Finanzunternehmen stellt. DORA harmonisiert die Regeln für IKT-Sicherheit im europäischen Finanzsektor und ersetzt in Deutschland die bisherigen xAIT-Rundschreiben (BAIT, VAIT, KAIT, ZAIT).
IKT-Risikomanagement
Vorfallmeldung
Resilienztests
Drittparteienmanagement
Informationsaustausch
Durava für Ihre Rolle
Finden Sie Ihre Herausforderung — und die passende Lösung.
Sie koordinieren DORA — aber alle anderen liefern nicht
- 200 Seiten Verordnung + RTS + ITS — was davon betrifft uns konkret?
- Fünf Abteilungen müssen liefern. Sie bekommen Excel-Listen in unterschiedlichen Formaten — oder gar nichts.
- Der Vorstand will wissen, wo wir stehen. Sie können nur raten, wie groß die Lücke wirklich ist.
- Jemand ändert eine Richtlinie — gefährdet das die Compliance? Sie erfahren es zu spät.
So hilft Durava
Gap-Analyse auf Knopfdruck: Dokumente hochladen, automatischer Abgleich gegen alle DORA-Artikel. Ergebnis: „Art. 11 Abs. 3 — nicht erfüllt. Beleg fehlt in IT-Sicherheitsrichtlinie."
Zentraler Status: Ein Dashboard statt 20 Excel-Listen. Erfüllungsgrad pro Kapitel, pro Artikel, mit Drill-Down bis zum Quelldokument.
Änderungen werden erkannt: Durava merkt, wenn Dokumente geändert werden und bewertet den Impact auf die Compliance automatisch.
Audit heißt für Sie: Tagelang Belege suchen
- Prüfer kommen, Sie verbringen Tage mit Screenshots, Log-Exporten und „das steht in Dokument X auf Seite Y".
- Sie haben ISO 27001 und BSI-Grundschutz — aber was davon zählt für DORA? Was fehlt noch?
- Sie dokumentieren technisch präzise. Der Prüfer versteht es nicht. Der Compliance-Kollege auch nicht.
- Jede Systemänderung müsste auf DORA-Impact geprüft werden. Im Tagesgeschäft passiert das nicht.
So hilft Durava
Belege sind bereits verknüpft: Durava mappt Ihre technische Dokumentation auf DORA-Anforderungen. Bei Audit-Fragen: Ein Klick zur markierten Stelle im Originaldokument.
Bestehende Frameworks nutzen: Upload Ihrer ISO-27001-Dokumentation, Durava zeigt was für DORA bereits erfüllt ist und wo Lücken sind.
Keine „Wo steht das?"-Diskussionen: Jede Aussage mit Quellenangabe. Prüfer können selbst nachvollziehen.
Sie sollen DORA prüfen — aber das Thema ist neu für alle
- DORA ist neu. Sie brauchen ein Prüfprogramm, aber keiner hat eins. Die Verbände liefern Allgemeinplätze.
- Die Fachabteilung sagt „steht alles in der Policy". Aber welche Policy? Welche Seite? Welcher Absatz?
- Wie bewerten Sie, ob eine Kontrolle „ausreichend" ist? Die Grenze zur Feststellung ist unklar.
- Ihr Team soll DORA prüfen, lernt das Thema aber selbst noch. Gleichzeitig läuft der normale JAP.
So hilft Durava
Strukturiertes DORA-Framework: Durava liefert das Prüfprogramm — alle Artikel, alle Anforderungen, systematisch prüfbar.
Findings mit exakter Quelle: Nicht „irgendwo in der Policy", sondern „IT-Sicherheitsrichtlinie v2.3, Seite 24, Absatz 2 — markierte Stelle".
Objektive Erstbewertung: Die KI macht eine Voranalyse. Ihr Team konzentriert sich auf die fachliche Würdigung und Einordnung.
47 Verträge nachverhandeln — aber was fehlt wo?
- Welche Ihrer 200 Dienstleister sind „IKT-Dienstleister" im DORA-Sinne? Welche erbringen kritische Funktionen?
- Sie sollen Verträge DORA-konform machen — aber was genau fehlt in welchem Vertrag? Jeder ist anders aufgebaut.
- AWS, Microsoft, SAP ändern ihre Standardverträge nicht. „Nehmen Sie unseren Nachtrag oder lassen Sie es."
- Das Informationsregister für die BaFin — wer pflegt das bei 200 Dienstleistern aktuell?
So hilft Durava
Automatische Vertragsanalyse: 47 Verträge hochladen → „Vertrag AWS: Exit-Strategie fehlt (Art. 28 Abs. 8), Audit-Recht nicht konform (Art. 30 Abs. 3)".
Kritische Funktionen identifizieren: Durava analysiert Leistungsbeschreibungen und bewertet, welche Dienstleister kritische/wichtige Funktionen erbringen.
Priorisierte Nachverhandlungsliste: Nicht alle 47 auf einmal — sondern sortiert nach Kritikalität und Lückengröße.
Sie haften persönlich — aber Sie wissen nicht, wo Sie stehen
- DORA ist Chefsache — aber die Reports, die Sie bekommen, sind entweder zu technisch oder zu oberflächlich.
- Wenn die BaFin morgen eine Sonderprüfung ankündigt — sind Sie sicher, dass alles dokumentiert ist?
- Sie müssen Ressourcen freigeben, aber Sie wissen nicht, ob das Problem 3 Monate oder 12 Monate Arbeit ist.
So hilft Durava
Status auf einen Blick: Compliance-Score pro DORA-Kapitel. Grün, Gelb, Rot — ohne technische Details, aber mit Drill-Down-Möglichkeit.
Audit-ready jederzeit: Berichte auf Knopfdruck, die auch vor der BaFin bestehen. Jede Aussage mit Beleg.
Fundierte Ressourcenplanung: Klare Übersicht: Diese 12 Lücken, diese Priorität, dieser Aufwand.
DORA in der Praxis — vier Anwendungsfälle
Von der Gap-Analyse bis zum kontinuierlichen Monitoring.
Gap-Analyse & Maßnahmenplan
Wo stehen Sie bei DORA? Durava analysiert Ihre bestehende Dokumentation — Richtlinien, Prozesse, Verträge — automatisch gegen alle DORA-Anforderungen und identifiziert Lücken.
- Automatischer Abgleich gegen alle 50+ DORA-Artikel
- Erfüllungsgrad pro Anforderung mit Quellenangabe
- Priorisierter Maßnahmenplan nach Kritikalität
- Export als DORA-Readiness-Report
Umsetzungsprüfung für JAP & Revision
Sind die DORA-Anforderungen tatsächlich umgesetzt? Durava unterstützt Wirtschaftsprüfer und Interne Revision bei der systematischen Prüfung — mit audit-ready Dokumentation.
- Systematische Prüfung aller DORA-Kontrollen
- Evidence-Sammlung mit verknüpften Quelldokumenten
- Finding-Generierung bei Abweichungen
- Prüfbericht nach BaFin-Vorgaben
IKT-Drittparteienmanagement
Das Informationsregister muss bei der BaFin eingereicht werden. Durava analysiert Ihre Dienstleisterverträge und extrahiert automatisch alle relevanten Informationen.
- Automatische Vertragsanalyse nach Art. 28-30
- Identifikation kritischer/wichtiger Funktionen
- Prüfung auf fehlende DORA-Klauseln
- Exit-Strategie-Check pro Dienstleister
Kontinuierliches DORA-Monitoring
DORA-Compliance ist kein einmaliges Projekt. Durava überwacht kontinuierlich, ob Änderungen an Richtlinien oder Prozessen die Compliance gefährden — und alarmiert frühzeitig.
- Automatische Re-Analyse bei Dokumentenänderungen
- Frühwarnung bei Compliance-Verschlechterung
- Tracking von RTS/ITS-Updates
- Compliance-Dashboard mit Trendanalyse
Von der Lücke zum Nachweis
In vier Schritten zur DORA-Compliance — mit Durava als KI-Unterstützung.
Dokumente hochladen
Richtlinien, Verträge, Prozessdokumentationen — Durava analysiert alles.
Gap-Analyse ausführen
Automatischer Abgleich gegen alle DORA-Anforderungen. In Stunden, nicht Wochen.
Maßnahmen umsetzen
Priorisierter Maßnahmenplan. Verantwortliche zuweisen. Fortschritt tracken.
Compliance nachweisen
Audit-ready Berichte auf Knopfdruck. Jedes Finding mit Belegstelle.
Ihre Daten in sicheren Händen
Deutsche Rechenzentren
Hosting ausschließlich in Deutschland, DSGVO-konform.
Kein KI-Training
Ihre Dokumente werden nicht für KI-Training verwendet.
On-Premise möglich
Auf Wunsch Betrieb in Ihrer eigenen Azure-Umgebung.
Verschlüsselt
Verschlüsselung bei Übertragung und Speicherung.
Warum Durava für DORA?
Durava ist die GRC-Plattform mit nativer KI-Integration — DORA-Compliance ist nur einer von mehreren Anwendungsfällen.
| Funktion | Durava | GRC-Tools | Manuell |
|---|---|---|---|
| Automatische Dokumentenanalyse | ✓ | — | — |
| Gap-Analyse mit Quellennachweis | ✓ | teils | — |
| Automatische Vertragsanalyse | ✓ | — | — |
| Anforderungsverwaltung | ✓ | ✓ | teils |
| Kontinuierliches Monitoring | ✓ | teils | — |
| Audit-ready Berichte | ✓ | teils | teils |
| Typische Dauer Gap-Analyse | Stunden | Wochen | Monate |
Häufige Fragen zu DORA
Was ist DORA und für wen gilt die Verordnung?
DORA (Digital Operational Resilience Act) ist eine EU-Verordnung zur Stärkung der digitalen Widerstandsfähigkeit im Finanzsektor. Sie gilt seit dem 17. Januar 2025 für nahezu alle beaufsichtigten Finanzunternehmen in der EU: Banken, Versicherungen, Zahlungsdienstleister, Investmentgesellschaften und deren IKT-Drittdienstleister. In Deutschland sind rund 3.600 Unternehmen betroffen.
Was passiert, wenn ich DORA nicht einhalte?
Bei Verstößen gegen DORA drohen Bußgelder bis zu 5 Millionen Euro. Zusätzlich kann die BaFin Kapitalaufschläge verhängen und Geschäftsbeschränkungen anordnen. Schwerwiegender ist oft der Reputationsschaden und der erhöhte Prüfungsdruck durch die Aufsicht bei zukünftigen Prüfungen.
Was ist das DORA-Informationsregister?
Das Informationsregister nach Art. 28 DORA ist ein verpflichtendes Verzeichnis aller IKT-Drittanbieter-Verträge. Es muss kritische Funktionen, SLA-Details, Exit-Strategien und Subauslagerungen dokumentieren. Deutsche Finanzunternehmen mussten es bis zum 11. April 2025 erstmals bei der BaFin einreichen.
Wie unterstützt Durava bei der DORA Gap-Analyse?
Durava analysiert automatisch Ihre bestehende Dokumentation — Richtlinien, Prozesse, Verträge — gegen alle DORA-Anforderungen. Die KI identifiziert Lücken, bewertet den Erfüllungsgrad pro Artikel und generiert einen priorisierten Maßnahmenplan. Jedes Ergebnis ist mit der Belegstelle im Originaldokument verknüpft — ein Klick zur markierten Stelle.
Was unterscheidet Durava von DORA-Checklisten-Tools?
Durava ist keine Checklisten-Software. Die KI analysiert Ihre tatsächliche Dokumentation und versteht Inhalte. Statt manueller Selbsteinschätzung erhalten Sie objektive Bewertungen mit nachvollziehbaren Quellenangaben — automatisiert, konsistent und audit-ready. Durava findet Lücken, die bei manueller Prüfung übersehen werden.
Gilt DORA auch für kleine Finanzunternehmen?
Ja, aber mit Erleichterungen. DORA gilt grundsätzlich für alle Finanzunternehmen, sieht aber einen vereinfachten IKT-Risikomanagementrahmen für kleinere Institute vor. Die Anforderungen werden proportional zur Größe, zum Risikoprofil und zur Komplexität angewendet (Verhältnismäßigkeitsprinzip).
Wie lange dauert eine DORA Gap-Analyse mit Durava?
Eine vollständige DORA Gap-Analyse dauert mit Durava Stunden statt Wochen. Die KI analysiert alle relevanten Dokumente parallel und bewertet jeden DORA-Artikel automatisch. Ihr Team konzentriert sich auf die fachliche Bewertung der Ergebnisse und die Maßnahmenplanung — nicht auf Dokumentensuche.
DORA-Compliance trifft Interne Revision
DORA verlangt eine unabhängige Prüfung des IKT-Risikomanagements durch die Interne Revision (Art. 6 Abs. 6). Die Findings aus diesen Prüfungen aktualisieren laufend den DORA-Compliance-Status. Wer den vollen Audit-Lifecycle abdecken will — von der Jahresplanung bis zur Maßnahmen-Nachverfolgung — findet in der dedizierten Revisionssoftware die passende Vertiefung.
Zur Revisionssoftware →- Audit-Findings aktualisieren DORA-Status
- DORA-Lücken werden Prüfungs-Schwerpunkte
- Maßnahmen aus Audit und Compliance gemeinsam getrackt
Was Sie auch interessieren könnte
Bereit für DORA-Compliance?
Sehen Sie in 30 Minuten, wie Durava Ihre DORA Gap-Analyse automatisiert — mit Ihren Dokumenten.
Demo anfragen →30 Minuten · Mit Ihren Dokumenten · Unverbindlich
