Nachweise zur Softwarequalität sind nicht dasselbe wie ein Testprogramm, und dieser Unterschied ist genau das, was die erste ernsthafte Aufsichtsprüfung offenlegt. Die meisten regulierten Finanzinstitute haben QA-Ingenieure, Testsuiten, CI/CD-Pipelines und Dashboards, die grün leuchten. Deutlich weniger haben Nachweise.
Wenn ein QA-Team bei einer Bank KI-Testwerkzeuge evaluiert, beginnt die Konversation tendenziell mit denselben Fragen, die jedes Ingenieurteam stellen würde: Wie viele Testfälle generiert es, wie genau ist die Generierung, wie gut wird die Wartung von Tests gehandhabt, welche Frameworks werden unterstützt. Das sind berechtigte Fragen. Sie sind auch der falsche Ausgangspunkt, da sie das Problem der KI-gestützten Qualitätssicherung in einem regulierten Finanzinstitut so behandeln, als sei es dasselbe Problem wie die KI-gestützte Qualitätssicherung in einem SaaS-Startup. Das ist es nicht.
DORA verlangt von Finanzinstituten, gegenüber den Aufsichtsbehörden ihre operationelle Resilienz nachzuweisen – es reicht nicht aus, lediglich Tests durchzuführen. Dieser Artikel erläutert, welche Nachweise die Qualitätssicherungsteams (QA-Teams) von Banken konkret erbringen müssen, welche DORA-Artikel dies regeln und wo die meisten Testprogramme bei einer aufsichtlichen Überprüfung Mängel aufweisen.
Der Aufbau von Qualigentic zwang uns, präzise zu sein, was sich tatsächlich verändert, wenn KI in den Testablauf einfließt – nicht, was automatisiert wird, sondern was überdacht wird. Das ist es, was wir hier teilen.
Es gibt eine Version der Softwarequalitätsdiskussion, die die meisten Engineering-Teams schon oft geführt haben. Sie läuft ungefähr so ab: Die Testabdeckung ist zu gering, der QA-Prozess ist zu langsam, die Tools sind nicht gut genug integriert und es muss etwas vor der nächsten Veröffentlichung geändert werden. Dieses Gespräch ist soweit nützlich, wie es geht.
„Shift-Left-Testing“ ist seit einem Jahrzehnt ein angestrebtes Ziel, aber selten Realität geworden, da das frühzeitige Schreiben von Tests den Kapazitätsrahmen von Teams oft sprengt. Autonome KI-Agenten („Agentic AI“) verändern diese Rechnung. Dieser Artikel erläutert, wie Qualigentic Testsuiten auf Basis von Anforderungen generiert und pflegt – und welche Veränderungen sich ergeben, wenn Tests keinen Engpass mehr darstellen.