DORA – Rückblick auf das erste Jahr, Durchsetzungsmuster der BaFin, Red-Teaming-Leitlinien zum EU AI Act

1. DORA – das erste Jahr: was 16 Monate Durchsetzung gezeigt haben

Der Digital Operational Resilience Act ist seit dem 17. Januar 2025 in Kraft. Sechzehn Monate an Durchsetzungsdaten der nationalen Behörden haben sich zu erkennbaren Mustern verdichtet. Drei aus der BaFin-Praxis sind hervorzuheben:

• Eine geschlossene Nachweiskette ist nicht verhandelbar. Feststellungen → Bewertung → Plan → Behebung → Retest. Das Fehlen einer Retest-Spalte im Pentest-Bericht ist in den diesjährigen Prüfungen der häufigste Schwachpunkt der Nachweiskette.
• Feststellungen zu Drittparteien fließen in das Lieferantenregister ein. Open-Source-CVEs, Schwachstellen in SaaS-Integrationen und Lücken in Partner-APIs müssen gemäß Artikel 28(3) dem jeweiligen Lieferanten zugeordnet werden. Generische Abschnitte zu „Drittparteienrisiken“ in Prüfungseinreichungen werden als unzureichend zurückgewiesen.
• „Verhältnismäßigkeit“ wird operationalisiert. Die Formulierung „angemessen und verhältnismäßig“ in Artikel 24 wird über eine MaRisk-artige Ableitung aus dem Risikoprofil gelesen. An Einrichtungen mit nicht-trivialen öffentlichen Frontends werden konkrete Erwartungen gestellt, die über einen generischen Schwachstellen-Scan hinausgehen.

Wir haben dies vergangene Woche im Blog ausführlicher behandelt: DORA Artikel 24 Pentest-Anforderungen — der vollständige Leitfaden.

2. Entwurf der EU-Kommission — Red-Teaming nach Artikel 15 für hochriskante KI-Systeme

Die EU-Kommission hat einen Entwurf einer Durchführungsverordnung zu Artikel 15 des AI Act veröffentlicht, der „Genauigkeit, Robustheit und Cybersicherheit“ hochriskanter KI-Systeme abdeckt. Die maßgebliche Verpflichtung zum Cybersicherheitstest:

• Red-Team-Tests sind für hochriskante KI-Systeme vor dem Inverkehrbringen erforderlich. Die Einstufung als „hochriskant“ folgt Anhang III des AI Act (Beschäftigung, Bildung, Strafverfolgung, kritische Infrastruktur usw.).
• Dokumentation der getesteten Angreiferszenarien, der versuchten adversarialen Eingaben und der angewandten Gegenmaßnahmen. Aufbewahrung in der technischen Dokumentation gemäß EU AI Act für 10 Jahre nach dem Inverkehrbringen.
• Kontinuierliche Überwachung auf Modell-Drift und neu auftretende Kategorien adversarialer Eingaben. Das initiale Red-Teaming ist keine einmalige Angelegenheit.

Die Konsultationsphase läuft bis Q3 2026; die endgültige Verordnung wird für Q1 2027 erwartet. Operativ relevant für jede EU-Einrichtung, die ein generatives Modell, einen Klassifikator oder ein Entscheidungsunterstützungssystem in eine der hochriskanten Kategorien von Anhang III einbringt.

3. Marktstruktur — Pentera überschreitet 100 Mio. $ ARR

Pentera gab im Januar bekannt, die Marke von 100 Mio. $ ARR überschritten zu haben — die erste autonome Validierungsplattform, die den von ihrem CEO als „Centaur“ bezeichneten Status erreicht. Kundenbasis: über 1.200 Unternehmen in 60 Ländern. Jüngste Übernahmen: DevOcean (KI-Behebung, Oktober 2025), EVA Information Security (KI-Red-Teaming, November 2025).

Die relevante Beobachtung für europäische SMEs: Pentera agiert klar im Markt für Netzwerkvalidierung im Enterprise-Segment — über 35.000 $ pro Kunde, vertriebsgeführter Ansatz, Produkt zur kontinuierlichen Validierung. Die meisten EU-SMEs unter DORA / NIS2 verfügen weder über das Budget noch über die operative Reife für dieses Verbrauchsmodell. Der Markt für autonomes Pentesting ist breit genug für beide: das Enterprise-Segment der kontinuierlichen Validierung (Pentera, Horizon3.ai) und das SME-Segment der bedarfsgerechten, audit-fertigen Prüfung (in dem SQUR aktiv ist).

Für den vollständigen Vergleich: SQUR vs Pentera — verschiedene Märkte, ehrlicher Vergleich.

4. Rundschau der nationalen Behörden

• BaFin: in dieser Woche zwei Durchsetzungsmaßnahmen gegen mittelgroße Zahlungsinstitute wegen unzureichender Dokumentation von IKT-Tests. Bußgelder jeweils unter 500.000 €, aber konsistent mit dem oben beschriebenen Muster der „Nachweiskette“.
• AMF (Frankreich): hat aktualisierte Leitlinien zu den Anforderungen an das Lieferantenregister nach Artikel 28 veröffentlicht. Spiegelt die Erwartungen der BaFin zur Zuordnung von Drittparteien-Feststellungen wider.
• AFM (Niederlande): signalisierte eine Verlagerung des Fokus hin zum Konzentrationsrisiko bei Cloud-Anbietern gemäß DORA Artikel 28a. Multi-Cloud-Architekturen mit Single-Region-Failover werden unter die Lupe genommen.
• CSSF (Luxemburg): überarbeitetes TLPT-Scoping-Memo — klärt, welche Fondsverwaltungseinrichtungen nun unter die Signifikanzkriterien fallen.

5. Operative Beobachtungsliste für nächste Woche

• Cyber Resilience Act — die Veröffentlichung der endgültigen Durchführungsrechtsakte zur Konformitätsbewertung für „wichtige Produkte mit digitalen Elementen“ wird erwartet.
• Der jährliche Bericht der ENISA zur Bedrohungslage (üblicherweise Ende Mai) — setzt den politischen Rahmen für die Durchsetzungsprioritäten im Herbst.
• Überprüfung der NIS2-Umsetzungsfristen in Mitgliedstaaten, in denen die Umsetzung verzögert wurde (Italien, regionale Lücken in Deutschland).