Seit 2015 bevorzugter Microsoft-Partner für Anforderungsmanagement
Sicherstellen DORA-Konformität mit KI-gestützten Anforderungen und vollständiger Rückverfolgbarkeit
Stärken Sie die operative Resilienz und sorgen Sie für die Einhaltung des EU-Gesetzes zur digitalen operativen Resilienz (DORA), indem Sie die Anforderungen in Bezug auf IKT-Risiken, Vorfälle, Governance und Drittanbieter in Azure DevOps zentralisieren.
Entwickelt für Versicherer, Rückversicherer und Finanzinstitute, die Nachvollziehbarkeit, Prüfungsbereitschaft und automatisierte Compliance-Nachweise benötigen.
Warum Änderungen bei DORA Wie Versicherungs- und Finanzunternehmen ihre IT verwalten
Strengere Steuerung von IKT-Risiken
DORA verpflichtet Finanzinstitute dazu, geregelte und dokumentierte IKT-Risikokonzeptionen zu unterhalten, die mit Entwicklungs- und Änderungsmanagementaktivitäten verknüpft sind.
Obligatorische Meldung von Vorfällen und Rückverfolgbarkeit
Alle schwerwiegenden Vorfälle müssen dokumentiert, bewertet und über Systeme, Kontrollmaßnahmen und Abhilfemaßnahmen hinweg nachverfolgt werden.
Verstärkte Kontrolle durch Dritte
Unternehmen müssen Risiken durch Dritte, SLAs und Zuständigkeiten nachverfolgen – was eine strukturierte Dokumentation und entsprechende Nachweise erfordert.
Anforderungen an Tests, Kontinuität und Ausfallsicherheit
DORA verpflichtet Unternehmen dazu, Stresstests durchzuführen und eine nachvollziehbare Kontrollabdeckung nachzuweisen.
Moderne Anforderungen: Ihr DORA Control Hub In Azure DevOps
Im Gegensatz zu eigenständigen ALM-Plattformen erweitert Modern Requirements Azure DevOps zu einem vollständigen DORA-konformen Arbeitsbereich.
DORA-Artikel & RTS/ITS
Regulatorische Anforderungen importieren und strukturieren
Risiko-, Szenario- und Folgenabschätzungen
Umfassende Risikomodellierung und -analyse.
Richtlinien und Kontrollmaßnahmen
Ordnen Sie Governance-Rahmenwerke den Anforderungen zu.
Belastbarkeitstests (einschließlich TLPT)
Alle Testaktivitäten nachverfolgen und dokumentieren
IKT-Dienste und -Ressourcen
Erstellen Sie eine Übersicht über Ihre gesamte Technologielandschaft
Drittanbieter und Abhängigkeiten
Umfassendes Lieferanten- und Abhängigkeitsmanagement
1.000+ Führende Versicherungsunternehmen vertrauen auf uns
DORA-Schwachstellen → Lösungen für moderne Anforderungen
Problem Nr. 1
„Wir können die DORA-Verpflichtungen nicht unseren Kontrollmaßnahmen und Anforderungen zuordnen.“
MR-Lösung: Rückverfolgbarkeit + Basisversion + Versionskontrolle + Smart Docs
- DORA-Artikel importieren
- Verbindung zu Epics, Funktionen, Richtlinien und Kontrollen herstellen
- Erstellen Sie Matrizen zur lückenlosen Rückverfolgbarkeit
Problem Nr. 2
„Wir haben Schwierigkeiten, IKT-Risiken, Unternehmensdienstleistungen und Resilienztests miteinander zu verknüpfen.“
MR Solution: Durchgängige DevOps-Partnerschaften
- Dienstleistungen, Risiken und Vermögenswerte als Arbeitselemente modellieren
- Verwenden Sie die 360°-Folgenabschätzung zur Analyse von Veränderungen
- Ergebnisse der Ausfallsicherheitstests direkt mit den DORA-Artikeln verknüpfen
Problem Nr. 3
„Wir verbringen zu viel Zeit damit, DORA-Anforderungen und -Dokumentationen manuell zu verfassen, zu prüfen und zu aktualisieren.“
MR Solution: KI-gestützte Anforderungserfassung und Dokumentation
- Erstellen Sie DORA-konforme Anforderungen, Kontrollmaßnahmen und Testfälle
- Beschleunigen Sie die Überprüfung durch Qualitätskontrollen mit KI
- Erstellen Sie sofort Standardarbeitsanweisungen, Diagramme und strukturierte Dokumente
KI-gestützt Automatisierung zur Einhaltung der DORA-Vorschriften
Erstellung von KI-Anforderungen
Erstellen Sie klare, konforme Anforderungen auf der Grundlage der DORA-Artikel.
Risikovorhersage
Ermitteln Sie die Auswirkungen von IKT-Veränderungen auf nachgelagerte Bereiche.
Lückenanalyse
Fehlende Steuerelemente oder Unstimmigkeiten erkennen.
Automatische Zusammenfassungen
Erstellen Sie Vorfallberichte, Nachbetrachtungen und Compliance-Berichte.
Häufig gestellte Fragen
1. Was ist das Gesetz zur digitalen Betriebsstabilität (DORA)?
Der Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die Finanzinstitute und Versicherer verpflichtet, sicherzustellen, dass ihre IKT-Systeme Störungen standhalten, darauf reagieren und sich davon erholen können. Sie umfasst das IKT-Risikomanagement, die Meldung von Vorfällen, Tests der operativen Widerstandsfähigkeit, die Überwachung von IKT-Drittanbietern sowie einheitliche Dokumentationsverfahren. DORA tritt am 17. Januar 2025 in Kraft.
2. Gilt das DORA-Gesetz für Versicherungsgesellschaften?
Ja. Die DORA gilt ausdrücklich für Versicherungsunternehmen, Rückversicherungsgesellschaften, Vermittler und firmeneigene Versicherer, die in der EU tätig sind. Wenn Ihr Unternehmen EU-Versicherungspolicen ausstellt, EU-Niederlassungen betreibt oder Finanzkunden in der EU betreut, gilt die DORA – auch wenn sich Ihr Hauptsitz außerhalb der EU befindet.
3. Was verlangt DORA von den Versicherern?
Versicherungsunternehmen müssen:
- Ein umfassendes Rahmenwerk für das IKT-Risikomanagement schaffen
- Gewährleistung einer lückenlosen Rückverfolgbarkeit über alle IKT-Ressourcen, Risiken, Kontrollmaßnahmen, Anforderungen und Tests hinweg
- Einführung eines strukturierten Prozesses zur Klassifizierung und Meldung von Vorfällen
- Führen Sie regelmäßig Ausfalltests durch, einschließlich TLPT für kritische Funktionen
- Führen Sie ein Informationsregister (RoI) für alle IKT-Systeme und Anbieter
- Alle externen IKT-Dienstleister beaufsichtigen und überwachen
- Erstellen Sie für die Aufsichtsbehörden eine prüfungsfähige Dokumentation
Modern Requirements deckt alle Anforderungen in den Bereichen Dokumentation, Zuordnung, Anforderungsmanagement, Testen und Rückverfolgbarkeit ab.
4. Wie unterstützt Modern Requirements die Einhaltung der DORA-Vorgaben?
Modern Requirements schafft einen einheitlichen Compliance-Arbeitsbereich innerhalb von Azure DevOps, der Versicherern folgende Möglichkeiten bietet:
- DORA-Artikel importieren und strukturierte Kontrollrahmen erstellen
- Richtlinien, Kontrollen, Anforderungen und Tests mit Rückverfolgbarkeit abbilden
- Dokumentieren Sie IKT-Dienste, Risiken, Ressourcen und Abhängigkeiten
- Verknüpfen Sie Ausfalltests und Vorfallprotokolle mit den DORA-Verpflichtungen
- Erstellen Sie auditfähige Berichte, Dashboards und Referenzwerte
Automatisieren Sie Anforderungen, Dokumente und Testfälle mithilfe integrierter KI
5. Welche DORA-Verpflichtungen lassen sich mithilfe von KI automatisieren?
Modern Requirements nutzt intelligente Automatisierung zur Unterstützung von:
- Durch KI generierte DORA-Anforderungen und Testfälle
- Automatisierte Qualitätsprüfungen zur Erkennung von Unklarheiten und Lücken
- Von KI verfasste Standardarbeitsanweisungen, Leitfäden und Richtlinienentwürfe
- Sofortige Darstellungen von IKT-Abhängigkeiten und Servicebeziehungen
- Zusammenfassungen der RTS/ITS-Abschnitte für Risiko- und Prüfungsteams
Dadurch entfällt ein erheblicher manueller Aufwand und es werden menschliche Fehler reduziert.
6. Wie handhabt Modern Requirements die Meldung von Vorfällen?
Sie können IKT-Vorfälle, Klassifizierungen, Behebungsmaßnahmen und gewonnene Erkenntnisse als miteinander verknüpfte Arbeitselemente erfassen und miteinander verknüpfen. Vorfälle lassen sich direkt DORA-Artikeln und -Kontrollen zuordnen, wodurch vollständige Rückverfolgbarkeit und Prüfungsbereitschaft gewährleistet sind.
7. Unterstützt Modern Requirements TLPT- und Resilienz-Tests?
Ja. Sie können Folgendes dokumentieren:
- Umfang, Voraussetzungen und Testverfahren von TLPT
- Szenarien für Belastbarkeitstests, Ergebnisse und Abhilfemaßnahmen
- Zusammenhänge zwischen Prüfungen, Risiken, Vermögenswerten und regulatorischen Verpflichtungen
- Folgenabschätzungen vor und nach Änderungen
Alle Testdaten werden mit lückenlosen Prüfpfaden erfasst.
8. Wie unterstützt „Modern Requirements“ die Überwachung von Drittanbietern und kritischen IKT-Anbietern?
Sie können ein DORA-konformes Informationsregister führen, das Folgendes enthält:
- Drittanbieter
- Unterstützte Dienste
- SLAs, Verträge, Ausstiegsstrategien
- Ergebnisse der Belastungsprüfung
- IKT-Abhängigkeiten und Bewertungen der Kritikalität
Dadurch werden die Anforderungen von DORA an die Überwachung durch Dritte umsetzbar und nachvollziehbar.
9. Wir nutzen derzeit Tabellenkalkulationen und SharePoint. Brauchen wir eine Plattform?
Für DORA, ja. Die Aufsichtsbehörden erwarten ein strukturiertes, nachvollziehbares und wiederholbares Compliance-Modell. Tabellenkalkulationen können dies nicht bieten:
- Versionskontrolle
- Durchgängige Rückverfolgbarkeit
- Prüfpfade
- Komplexe Zuordnung (Artikel ➜ Steuerelemente ➜ Tests)
- Automatisierte Berichterstellung
- Zusammenarbeit zwischen den Teams für Risikomanagement, IT, Compliance und Revision
10. Hilft Modern Requirements bei der DORA-Lückenanalyse?
Ja. Sie können:
- DORA-Artikel importieren
- Interne Richtlinien und Kontrollmechanismen abbilden
- Fehlende Verknüpfungen oder die Testabdeckung ermitteln
- Vergleich von Basiswerten im Zeitverlauf
- Sanierungsabläufe erstellen
Dadurch erhalten Sie einen klaren, messbaren Überblick über den Stand der DORA-Bereitschaft.
11. Eignet sich Modern Requirements für große und mittelständische Versicherungsunternehmen?
Auf jeden Fall. Die Plattform wird genutzt von:
- Weltweit tätige Versicherer und Rückversicherer
- Mittelgroße Versicherungskonzerne
Sicherheit und Compliance auf Unternehmensniveau – speziell für regulierte Versicherungsteams entwickelt
SOC 2 Typ II-zertifizierte Plattform
Gewährleistet strenge Kontrollen für den Umgang mit Daten, die Zugriffsverwaltung, das Änderungsmanagement und die Betriebssicherheit. Ideal für Versicherer, die sensible Daten zu Policen, Schadensfällen, Risikoprüfung und Kunden verwalten.
Entspricht den globalen Sicherheitsstandards für Versicherungen
Unterstützt NAIC, OSFI, DORA, DSGVO und interne Governance-Frameworks mit umfassendem Datenschutz, Verschlüsselung und auditfähiger Rückverfolgbarkeit innerhalb von Azure DevOps.
Wie wir Ihre Projekte vorantreiben
„Zions entschied sich für Modern Requirements4 DevOps als eine Lösung, die unsere Anforderungen optimal erfüllt und gleichzeitig zusätzliche Funktionen für Anforderungen bietet. Wir begannen umgehend mit der Migration von Inhalten aus DOORS Next Generation auf die neue Plattform. Wir arbeiteten wöchentlich zusammen und konnten so eine nahtlose Migration mit zusätzlichen Funktionen zur Visualisierung von Anforderungen durchführen.“
„Wir hatten uns bereits für Azure DevOps als unsere ALM-Lösung entschieden, daher schien Modern Requirements eine naheliegende Wahl zu sein. Nach weiteren Untersuchungen stellte sich heraus, dass die Lösung hervorragend für die Teams in den Bereichen Systeme, Elektronik, Mechanik, Software und andere Ingenieurswissenschaften geeignet war. Allein während der 30-tägigen Testphase konnten wir erfolgreich bestehende Anforderungen importieren, miteinander verknüpfen, eine Teamüberprüfung mit Audit-Historie durchführen und einen leicht verständlichen Bericht erstellen, der mit unserem QMS konform ist.“
Bist du bereit, es dir anzusehen?
Vereinbaren Sie eine Demo, um zu erfahren, wie Dokumentation, Überprüfungen und Baselines die Einhaltung der DORA-Vorgaben unterstützen, die operative Widerstandsfähigkeit stärken, IKT-bezogene Risiken mindern und Versicherungsteams dabei helfen, Projekte mit gleichbleibender Dynamik umzusetzen.
