Die regulatorischen Anforderungen im Versicherungs- und Finanzsektor ziehen deutlich an – schneller, als viele Unternehmen darauf reagieren können. Mit der Digital Operational Resilience Act (DORA) kam Anfang 2025 eine weitere Verordnung hinzu, die tief in Governance, IT-Strukturen, Dokumentation und organisatorische Verantwortung eingreift und einen klaren, nachweisbaren Umsetzungsstand fordert. Gleichzeitig zeigt eine Studie bei PwC deutlich, dass hier noch erheblicher Handlungsbedarf besteht. Laut unserem aktuellen Barometer gaben 76 % der befragten Versicherungen und Finanzunternehmen an, ihre schriftlich fixierte Ordnung nicht für DORA-konform zu halten. Gleichzeitig nutzt nur ein verschwindend geringer Anteil, gerade einmal 11 %, gezielt Künstliche Intelligenz im Zusammenhang mit DORA.
„KIRA ist ein Meilenstein in der DORA-Compliance und ein Beschleuniger für regulatorische Exzellenz. Mit dieser Lösung können Versicherungen und Finanzunternehmen ihre schriftlich fixierte Ordnung gezielt optimieren, Kosten reduzieren und DORA-Anforderungen messbar erfüllen.“
Trotz des hohen regulatorischen Drucks wird die Umsetzung in vielen Unternehmen nach wie vor manuell, fragmentiert und mit beträchtlichem Zeitaufwand durchgeführt. Die Analyse von Richtlinien, Strategien, Leitlinien, Prozesse und Arbeitsanweisungen– insbesondere im Hinblick auf Vollständigkeit, Konsistenz und Nachweisbarkeit – bindet wertvolle Ressourcen in Governance-, Risiko- und Compliance-Einheiten. Gleichzeitig erfordert DORA einen strukturierten, reproduzierbaren und revisionssicheren Nachweis, der sich mit traditionellen Ansätzen kaum effizient sicherstellen lässt.
Vor diesem Hintergrund haben wir bei PwC Deutschland KIRA – den Knowledge Integration Assistant – entwickelt. KIRA ist eine KI-gestützte Lösung, die Dokumente systematisch auf regulatorische Anforderungen analysiert und so Transparenz über Umsetzungsstände, Lücken und Handlungsbedarfe schafft.
KIRA wurde speziell dafür entwickelt, den inhaltlichen DORA-Abgleich mit bestehenden Dokumenten effizienter, präziser und deutlich schneller durchzuführen als manuelle Prüfprozesse.
KIRA:
Mit KIRA as One erhalten Sie einen gezielten, effizienten Zugang zur KI-gestützten DORA-Analyse – ohne den sofortigen Erwerb einer umfassenden Lizenz. Sie wählen ausschließlich die Themenbereiche, die für Ihre Organisation, Ihren Fachbereich oder Ihre aktuelle Projektphase relevant sind. Dieser modulare Ansatz ermöglicht einen schnellen, praxisnahen Einstieg. Gleichzeitig eröffnet er die Möglichkeit, Erfahrungen mit der Lösung zu sammeln und den Einsatz bedarfsgerecht auszubauen.
Sollten Sie KIRA künftig als festen Bestandteil Ihrer Compliance- und Governance-Prozesse einsetzen wollen, lohnt sich perspektivisch der Erwerb einer umfassenden Lizenz mit unlimitiertem Zugriff. Sprechen Sie uns hierzu jederzeit an.
Der Einsatz von KIRA folgt einem klaren und einfach nachvollziehbaren Ablauf - ohne zusätzlichen Aufwand auf Ihrer Seite. Nach der Auswahl des gewünschten DORA-Themenbereichs stellen Sie uns Ihre relevanten Dokumente bereit. Das können beispielsweise Strategien, Leitlinien, Richtlinien oder Arbeitsanweisungen sein.
Sobald die Unterlagen vorliegen, übernehmen wir die technische Verarbeitung und starten die Analyse mit KIRA. Die KI gleicht Ihre Dokumentation automatisiert mit den regulatorischen Vorgaben ab und prüft, ob Inhalte fehlen, widersprüchlich formuliert sind oder an anderer Stelle bereits abgedeckt wurden. Dabei werden relevante Textstellen markiert und direkt mit den jeweiligen Anforderungen verknüpft.
Im Anschluss erhalten Sie die Ergebnisse in Form eines strukturierten Reports. Dieser zeigt übersichtlich, wo Ihre Dokumentation bereits ausreichend ist und an welchen Stellen noch Handlungsbedarf besteht. Auf Wunsch können Ihnen PwC-Fachexperten das Ergebnis zusätzlich erläutern.
Nicht jede Versicherung und Finanzinstitut startet an derselben Stelle. Während einige bereits über weitgehend ausgereifte Governance- und Compliance-Strukturen verfügen, stehen andere noch am Beginn der strukturierten Umsetzung von DORA. Daher bieten wir unterschiedliche Leistungsbausteine an, die sich modular kombinieren lassen – je nach Ausgangslage, Zielsetzung und Umsetzungsfortschritt.
Unser Ansatz folgt dabei einem klaren Prinzip: standardisiert, reproduzierbar und revisionssicher.
Ein KIRA-Run eignet sich für Versicherungen und Finanzinstitute, die eine erste Bestandsaufnahme vornehmen möchten oder vor einer anstehenden internen oder externen Prüfung stehen. Die Analyse liefert einen strukturierten Überblick über Stärken, Lücken und Handlungsbedarfe - inklusive nachvollziehbarer Quellenverweise.
Geeignet für:
Regulatorische Compliance ist kein einmaliges Ereignis, sondern ein fortlaufender Prozess. Viele Organisationen nutzen KIRA im Rahmen eines iterativen Vorgehens mit drei aufeinanderfolgenden Analysen: Erstbewertung, Anpassungsrunde, Validierung.
Dieser Ansatz ermöglicht, Fortschritt messbar zu machen und Optimierungen gezielt nachzuhalten.
Geeignet für: