{"id":14311,"date":"2026-07-15T13:02:29","date_gmt":"2026-07-15T13:02:29","guid":{"rendered":"https:\/\/caixamagica.pt\/?post_type=new&#038;p=14311"},"modified":"2026-07-15T13:02:29","modified_gmt":"2026-07-15T13:02:29","slug":"dora-belastbarkeitstest-qa-2026","status":"publish","type":"new","link":"https:\/\/caixamagica.pt\/de\/insights\/dora-belastbarkeitstest-qa-2026\/","title":{"rendered":"DORA Resilienz-Tests im Jahr 2026: Was QA-Teams bei Banken den Aufsichtsbeh\u00f6rden nachweisen m\u00fcssen"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"14311\" class=\"elementor elementor-14311\">\n\t\t\t\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e02408f elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e02408f\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b109e63\" data-id=\"b109e63\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a368bc8 elementor-widget elementor-widget-html\" data-id=\"a368bc8\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\n.cms-timeline {\n  border: 1px solid #e5e5e5;\n  border-radius: 12px;\n  background: #ffffff;\n  padding: 2.25rem 1.75rem 1.75rem;\n  margin: 2rem 0;\n}\n.cms-timeline-track {\n  display: flex;\n  justify-content: space-between;\n  position: relative;\n}\n.cms-timeline-track::before {\n  content: '';\n  position: absolute;\n  top: 5px;\n  left: 6%;\n  right: 6%;\n  height: 2px;\n  background: #e5e5e5;\n  z-index: 0;\n}\n.cms-timeline-item {\n  flex: 1;\n  text-align: center;\n  position: relative;\n  z-index: 1;\n  padding: 0 0.5rem;\n}\n.cms-timeline-dot {\n  width: 12px;\n  height: 12px;\n  border-radius: 50%;\n  background: #2563eb;\n  margin: 0 auto 0.875rem;\n}\n.cms-timeline-label {\n  font-size: 0.8125rem;\n  font-weight: 700;\n  color: #111111;\n  margin-bottom: 0.3rem;\n}\n.cms-timeline-desc {\n  font-size: 0.75rem;\n  color: #888888;\n  line-height: 1.45;\n}\n@media (max-width: 560px) {\n  .cms-timeline-track { flex-direction: column; gap: 1.5rem; }\n  .cms-timeline-track::before { display: none; }\n}\n\n.cms-pullquote {\n  border-left: 3px solid #2563eb;\n  padding: 0.5rem 0 0.5rem 1.5rem;\n  line-height: 1.55;\n  letter-spacing: -0.015em;\n  margin: 2rem 0;\n}\n\n.cms-scale-wrap {\n  display: grid;\n  grid-template-columns: 1fr 1fr;\n  gap: 1px;\n  background: #e5e5e5;\n  border: 1px solid #e5e5e5;\n  border-radius: 12px;\n  overflow: hidden;\n  margin: 2rem 0;\n}\n@media (max-width: 520px) {\n  .cms-scale-wrap { grid-template-columns: 1fr; }\n}\n.cms-scale-col {\n  background: #ffffff;\n  padding: 1.75rem 1.5rem;\n}\n.cms-scale-tag {\n  font-size: 0.6875rem;\n  font-weight: 700;\n  letter-spacing: 0.08em;\n  text-transform: uppercase;\n  color: #2563eb;\n  margin-bottom: 0.625rem;\n}\n.cms-scale-title {\n  font-size: 0.9375rem;\n  font-weight: 700;\n  color: #111111;\n  margin-bottom: 0.5rem;\n}\n.cms-scale-body {\n  font-size: 0.875rem;\n  color: #475569;\n  line-height: 1.6;\n}\n.cms-scale-foot {\n  grid-column: 1 \/ -1;\n  background: #f7f7f7;\n  padding: 0.875rem 1.125rem;\n  font-size: 0.8125rem;\n  color: #888888;\n  border-top: 1px solid #e5e5e5;\n}\n\n.cms-audit-box {\n  border: 1px solid #e2e8f0;\n  border-radius: 12px;\n  overflow: hidden;\n  margin: 2rem 0;\n  background: #ffffff;\n}\n.cms-audit-head {\n  padding: 0.875rem 1.375rem;\n  background: #f8fafc;\n  border-bottom: 1px solid #e2e8f0;\n  font-size: 0.6875rem;\n  font-weight: 700;\n  letter-spacing: 0.08em;\n  text-transform: uppercase;\n  color: #64748b;\n}\n.cms-audit-steps {\n  display: flex;\n  align-items: flex-start;\n  flex-wrap: wrap;\n  padding: 1.5rem 1rem 1.25rem;\n  background: #ffffff;\n}\n.cms-audit-step { flex: 1; min-width: 90px; }\n.cms-audit-step-in { text-align: center; padding: 0 0.375rem; }\n.cms-audit-ico {\n  width: 40px;\n  height: 40px;\n  background: #f8fafc;\n  border: 1px solid #e2e8f0;\n  border-radius: 9px;\n  display: flex;\n  align-items: center;\n  justify-content: center;\n  margin: 0 auto 0.625rem;\n}\n.cms-audit-ico svg {\n  width: 16px;\n  height: 16px;\n  stroke: #2563eb;\n  fill: none;\n  stroke-width: 1.75;\n  stroke-linecap: round;\n  stroke-linejoin: round;\n}\n.cms-audit-step-name {\n  font-size: 0.8125rem;\n  font-weight: 700;\n  color: #0f172a;\n  margin-bottom: 0.25rem;\n}\n.cms-audit-step-desc {\n  font-size: 0.6875rem;\n  color: #475569;\n  line-height: 1.4;\n}\n.cms-audit-arr {\n  align-self: center;\n  color: #cbd5e1;\n  font-size: 0.875rem;\n  padding: 0 0.125rem;\n  flex-shrink: 0;\n  margin-top: -1.5rem;\n}\n.cms-audit-foot {\n  padding: 1rem 1.375rem;\n  border-top: 1px solid #e2e8f0;\n  background: #ffffff;\n  font-size: 0.875rem;\n  color: #475569;\n  line-height: 1.6;\n}\n.cms-audit-foot strong { color: #0f172a; font-weight: 700; }\n\n.cms-checklist {\n  border: 1px solid #e5e5e5;\n  border-radius: 12px;\n  overflow: hidden;\n  margin: 2rem 0;\n  background: #ffffff;\n}\n.cms-check-row {\n  display: flex;\n  gap: 0.875rem;\n  align-items: flex-start;\n  padding: 1.125rem 1.5rem;\n  border-bottom: 1px solid #e5e5e5;\n}\n.cms-check-row:last-child { border-bottom: none; }\n.cms-check-mark {\n  width: 22px;\n  height: 22px;\n  border-radius: 50%;\n  background: #eff6ff;\n  display: flex;\n  align-items: center;\n  justify-content: center;\n  flex-shrink: 0;\n  margin-top: 0.15rem;\n}\n.cms-check-mark svg {\n  width: 12px;\n  height: 12px;\n  stroke: #2563eb;\n  fill: none;\n  stroke-width: 3;\n  stroke-linecap: round;\n  stroke-linejoin: round;\n}\n.cms-check-text {\n  font-size: 0.9375rem;\n  color: #333333;\n  line-height: 1.6;\n}\n.cms-check-text strong { color: #111111; font-weight: 700; }\n\n.cms-cta-wrap {\n  background: #2563eb;\n  border-radius: 12px;\n  padding: 4rem 2rem;\n  text-align: center;\n  margin: 2rem 0;\n}\n.cms-cta-eyebrow {\n  font-size: 0.6875rem;\n  font-weight: 700;\n  letter-spacing: 0.1em;\n  text-transform: uppercase;\n  color: rgba(255,255,255,0.75);\n  margin-bottom: 1rem;\n}\n.cms-cta-title {\n  font-size: clamp(1.5rem, 3vw, 2rem);\n  font-weight: 800;\n  color: #ffffff;\n  letter-spacing: -0.03em;\n  line-height: 1.2;\n  margin-bottom: 1rem;\n  max-width: 600px;\n  margin-left: auto;\n  margin-right: auto;\n}\n.cms-cta-sub {\n  font-size: 1rem;\n  color: rgba(255,255,255,0.8);\n  line-height: 1.65;\n  margin-bottom: 2rem;\n}\n.cms-cta-btns {\n  display: flex;\n  gap: 0.75rem;\n  justify-content: center;\n  flex-wrap: wrap;\n}\n.cms-btn-primary {\n  font-size: 0.9375rem;\n  font-weight: 600;\n  color: #111111;\n  background: #ffffff;\n  padding: 0.8125rem 1.625rem;\n  border-radius: 8px;\n  text-decoration: none;\n  letter-spacing: -0.01em;\n  display: inline-block;\n}\n.cms-btn-primary:hover { background: #f0f0f0; }\n.cms-btn-secondary {\n  font-size: 0.9375rem;\n  font-weight: 600;\n  color: rgba(255,255,255,0.9);\n  background: transparent;\n  border: 1px solid rgba(255,255,255,0.2);\n  padding: 0.8125rem 1.625rem;\n  border-radius: 8px;\n  text-decoration: none;\n  letter-spacing: -0.01em;\n  display: inline-block;\n}\n.cms-btn-secondary:hover {\n  border-color: rgba(255,255,255,0.45);\n  color: #ffffff;\n}\n<\/style>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-64972e4 elementor-widget elementor-widget-html\" data-id=\"64972e4\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<p>Es gibt eine Version der DORA-Konformit\u00e4t, mit der die meisten Finanzinstitute seit anderthalb Jahren leben \u2013 eine, bei der es haupts\u00e4chlich darum ging, Rahmenbedingungen zu schaffen, Dokumentationen zu erstellen und interne Richtlinien an die f\u00fcnf S\u00e4ulen der Verordnung anzupassen. Diese Version ist vorbei. Am 17. Januar 2025 trat die DORA in Kraft, und damit auch die Anforderungen an die QA f\u00fcr DORA-Resilienztests. Im Jahr 2026 gingen die nationalen zust\u00e4ndigen Beh\u00f6rden in der gesamten EU von einer aufsichtsrechtlichen Kulanz zu einer aktiven \u00dcberpr\u00fcfung \u00fcber. Die Frage, die die Aufsichtsbeh\u00f6rden jetzt stellen, ist nicht mehr, ob eine Bank ein DORA-Konformit\u00e4tsprogramm hat. Es geht darum, ob dieses Programm Beweise liefert, die einer \u00dcberpr\u00fcfung standhalten.<\/p>\n\n<p>F\u00fcr QA-Teams bei Banken, Versicherungen und Zahlungsdienstleistern ver\u00e4ndert dieser Wandel die Art der Arbeit auf eine Weise, die pr\u00e4ziser beschrieben werden sollte. Die Anforderungen an Resilienztests von DORA \u2013 Artikel 24 bis 27 und die zugeh\u00f6rigen technischen Regulierungsstandards \u2013 verlangen keine Testergebnisse. Sie verlangen eine dokumentierte, pr\u00fcff\u00e4hige Kette von den ICT-Systemen, die kritische Funktionen unterst\u00fctzen, \u00fcber die Tests, welche ihre Resilienz verifiziert haben, bis hin zu den Ergebnissen, die diese Tests erbracht haben. Das ist etwas v\u00f6llig anderes, als eine Testsuite auszuf\u00fchren und auf das gr\u00fcne Dashboard zu zeigen.<\/p>\n\n<p>Beim Aufbau von Qualigentic \u2013 unserer KI-gest\u00fctzten QA-Plattform f\u00fcr regulierte Branchen \u2013 mussten wir sorgf\u00e4ltig dar\u00fcber nachdenken, wie diese Beweiskette in der Praxis aussieht und warum herk\u00f6mmliche Testinfrastrukturen, egal wie ausgereift sie sind, hinter dem zur\u00fcckbleiben, was die Aufsichtsphase von DORA tats\u00e4chlich verlangt.<\/p>\n\n<div class=\"cms-timeline\">\n  <div class=\"cms-timeline-track\">\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">Januar 2025<\/div>\n      <div class=\"cms-timeline-desc\">DORA wird in allen EU-Mitgliedstaaten anwendbar<\/div>\n    <\/div>\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">Januar 2026<\/div>\n      <div class=\"cms-timeline-desc\">BaFin best\u00e4tigt: KI-Systeme fallen unter die DORA-ICT-Governance<\/div>\n    <\/div>\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">2026<\/div>\n      <div class=\"cms-timeline-desc\">Die nationalen Aufsichtsbeh\u00f6rden (NCAs) gehen von einer reinen Duldung zu einer aktiven aufsichtsrechtlichen \u00dcberpr\u00fcfung \u00fcber.<\/div>\n    <\/div>\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">Sp\u00e4t 2026\u201327<\/div>\n      <div class=\"cms-timeline-desc\">Erste TLPT-Bezeichnungen und Threat-Led Penetration Testing-Zyklen<\/div>\n    <\/div>\n  <\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1bfb948 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1bfb948\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6f640fd\" data-id=\"6f640fd\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-56a2fbf elementor-widget elementor-widget-html\" data-id=\"56a2fbf\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Was die Aufsichtsverschiebung f\u00fcr Testteams tats\u00e4chlich bedeutet<\/h2>\n\n<p>Jos\u00e9 Manuel de Araluce, schreibt in <a href=\"https:\/\/qa-financial.com\" target=\"_blank\" rel=\"noopener\">Finanzielle Qualit\u00e4tssicherung<\/a> im M\u00e4rz 2026, nehmen Sie die \u00c4nderung direkt vor: <em>\"Nachdem die 'St\u00fctzr\u00e4der' nun abmontiert sind, markiert 2026 den ersten wirklichen Test f\u00fcr DORA, und sowohl Finanzinstitute als auch CTPPs werden den Unterschied sp\u00fcren.\"<\/em> Die von ihm beschriebene Verlagerung ist spezifisch: Vorgesetzte gehen weg von der Bewertung von Richtlinien hin zur Bewertung operativer Beweise. Ein gut geschriebenes Incident-Response-Verfahren ist nicht dasselbe wie der Beweis, dass das Verfahren bei einem echten Vorfall funktioniert. Ein Testplan, der beschreibt, was getestet wird, ist nicht dasselbe wie ein unterschriebener Bericht, der zeigt, was, wann, gegen welche Anforderung getestet wurde und was das Ergebnis war.<\/p>\n\n<p>Diese Unterscheidung \u2013 zwischen der Dokumentation der Absicht und der Dokumentation der Ausf\u00fchrung \u2013 ist die Schwachstelle der meisten Testprogramme bei Finanzinstituten. Die L\u00fccke liegt nicht unbedingt am mangelnden Testaufwand. Die meisten erfahrenen Ingenieurteams bei Banken f\u00fchren umfangreiche Testsuiten mit Abdeckungsmetriken durch, die auf einem Dashboard glaubw\u00fcrdig aussehen. Die L\u00fccke liegt in der R\u00fcckverfolgbarkeit dieser Tests zu regulatorischen Anforderungen und im Format der erzeugten Ergebnisse. Ein Ab.<\/p>\n\n<div class=\"cms-pullquote\">\n  <p>Aufseher beurteilen nicht mehr, ob eine Bank ein Testprogramm hat. Sie beurteilen, ob dieses Programm Ergebnisse liefert, die einer beh\u00f6rdlichen Pr\u00fcfung standhalten.<\/p>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a61ab9f elementor-widget elementor-widget-html\" data-id=\"a61ab9f\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Die f\u00fcnf S\u00e4ulen und wo das Testen hineinpasst<\/h2>\n\n<p>DORA strukturiert seine Anforderungen \u00fcber f\u00fcnf Dom\u00e4nen. Es lohnt sich, genau zu bestimmen, welche davon die QA-Funktion direkt betreffen, denn die Versuchung, DORA prim\u00e4r als Sicherheits- oder Governance-Thema zu betrachten, verkennt, wo der operative Druck auf die Testteams tats\u00e4chlich liegt.<\/p>\n\n<div class=\"cms-scale-wrap\">\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">S\u00e4ule III \u2013 Prim\u00e4res Exposure<\/div>\n    <div class=\"cms-scale-title\">Regelsicheres operatives Testen zur digitalen Widerstandsf\u00e4higkeit<\/div>\n    <div class=\"cms-scale-body\">Artikel 24\u201327 fordern j\u00e4hrliche Schwachstellenbewertungen, Netzwerksicherheits\u00fcberpr\u00fcfungen, Quellcode\u00fcberpr\u00fcfungen (SAST und DAST), Kompatibilit\u00e4tstests, Leistungstests, End-to-End-Tests und Penetrationstests f\u00fcr alle IKT-Systeme, die kritische Funktionen unterst\u00fctzen. Die Ergebnisse m\u00fcssen dokumentiert und f\u00fcr die aufsichtsrechtliche Pr\u00fcfung verf\u00fcgbar sein.<\/div>\n  <\/div>\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">S\u00e4ule I \u2013 Governance-Exposition<\/div>\n    <div class=\"cms-scale-title\">ICT-Risikomanagement<\/div>\n    <div class=\"cms-scale-body\">Das Managementgremium besitzt den ICT-Risiko-Rahmen, einschlie\u00dflich Tests. Das bedeutet, dass Testnachweise nicht nur eine Frage der Qualit\u00e4tssicherung (QS) sind \u2013 sie m\u00fcssen nach oben gemeldet werden. Eine QS-Leitung, deren Team keinen unterzeichneten, nachvollziehbaren Nachweis von Resilienztests erbringen kann, schafft eine Governance-L\u00fccke, die im Risikoregister des Managementgremiums steht.<\/div>\n  <\/div>\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">Pillar II \u2013 Indirekte Exposition<\/div>\n    <div class=\"cms-scale-title\">Meldung von Vorf\u00e4llen<\/div>\n    <div class=\"cms-scale-body\">Schwerwiegende Vorf\u00e4lle erfordern eine Erstmitteilung innerhalb von 4 Stunden, einen Zwischenbericht innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats. Die Klassifizierung von Vorf\u00e4llen h\u00e4ngt von den dokumentierten Beweisen ab, was und wann getestet wurde. L\u00fccken in der Testgeschichte erschweren die Klassifizierung und Berichterstattung von Vorf\u00e4llen.<\/div>\n  <\/div>\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">S\u00e4ule IV \u2014 Drittparteienrisiken<\/div>\n    <div class=\"cms-scale-title\">IT-Risikomanagement durch Dritte<\/div>\n    <div class=\"cms-scale-body\">ICT-Anbieter, die Finanzinstitute mit Dienstleistungen versorgen, unterliegen eigenen DORA-Verpflichtungen. Cloud-basierte QA-Tools, die Testdaten au\u00dferhalb des Institutsperimeters verarbeiten, schaffen eine Abh\u00e4ngigkeit von Dritten, die gem\u00e4\u00df den Artikeln 28\u201331 verwaltet werden muss. Die On-Premise-Bereitstellung eliminiert diese Exposition vollst\u00e4ndig.<\/div>\n  <\/div>\n  <div class=\"cms-scale-foot\">DORA gilt f\u00fcr Banken, Versicherer, Wertpapierfirmen, Zahlungsdienstleister und Anbieter von Krypto-Dienstleistungen. Au\u00dferhalb der EU ans\u00e4ssige Unternehmen mit Niederlassungen in der EU oder Dienstleistungen, die sich an die EU richten, fallen ebenfalls unter den Anwendungsbereich.<\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-812e8b6 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"812e8b6\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-0033842\" data-id=\"0033842\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f36a5d1 elementor-widget elementor-widget-html\" data-id=\"f36a5d1\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Welche DORA-Resilienztest-QA-Nachweise tats\u00e4chlich erforderlich sind<\/h2>\n\n<p>Das Konzept einer Beweiskette ist im Prinzip einfach und in der Praxis anspruchsvoll. Ein Vorgesetzter, der Ihr DORA-Resilienztestprogramm \u00fcberpr\u00fcft, muss f\u00fcr jedes ICT-System, das eine kritische Funktion unterst\u00fctzt, den Weg von der Anforderung, die das System erf\u00fcllen muss, \u00fcber den Testfall, der zu seiner \u00dcberpr\u00fcfung entworfen wurde, bis hin zum Ausf\u00fchrungsdatensatz, der zeigt, was bei der Ausf\u00fchrung dieses Tests passiert ist, und der Freigabe, die best\u00e4tigt, dass das Ergebnis von einer autorisierten Person \u00fcberpr\u00fcft wurde, nachvollziehen k\u00f6nnen. Jedes Glied in dieser Kette muss vorhanden, mit Zeitstempel versehen und unver\u00e4nderlich \u2013 nicht nachtr\u00e4glich editierbar \u2013 sein.<\/p>\n\n<p>Die meisten Testinfrastrukturen sind nicht f\u00fcr diesen Zweck ausgelegt. Testmanagement-Tools zeichnen Ergebnisse auf, erzwingen aber keine R\u00fcckverfolgbarkeit zu den Anforderungen. CI\/CD-Pipelines f\u00fchren Tests aus, aber die Protokolle werden \u00fcberschrieben oder in Formaten archiviert, die nicht f\u00fcr die regulatorische Abfrage strukturiert sind. Abdeckungsberichte fassen Ergebnisse zusammen, verwerfen aber die einzelnen Ausf\u00fchrungsdatens\u00e4tze, die eine regulatorische \u00dcberpr\u00fcfung tats\u00e4chlich ben\u00f6tigt. Dies ist kein Designfehler \u2013 diese Tools wurden entwickelt, um die Entwicklungsgeschwindigkeit zu unterst\u00fctzen, nicht die Pr\u00fcfung von Vorschriften. Das Problem ist, dass die Pr\u00fcfung von Vorschriften nun eine Anforderung ist und die L\u00fccke zwischen Entwicklungstools und pr\u00fcfungsbereiten Nachweisen real ist.<\/p>\n\n<div class=\"cms-audit-box\">\n  <div class=\"cms-audit-head\">Wie eine DORA-konforme Nachweiskette aussieht<\/div>\n  <div class=\"cms-audit-steps\">\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><path d=\"M14 2H6a2 2 0 0 0-2 2v16a2 2 0 0 0 2 2h12a2 2 0 0 0 2-2V8z\"\/><polyline points=\"14 2 14 8 20 8\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Anforderung<\/div>\n        <div class=\"cms-audit-step-desc\">IKT-System, das eine kritische Funktion unterst\u00fctzt, gem\u00e4\u00df Artikel 24 DORA<\/div>\n      <\/div>\n    <\/div>\n    <div class=\"cms-audit-arr\">\u203a<\/div>\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><polyline points=\"16 18 22 12 16 6\"\/><polyline points=\"8 6 2 12 8 18\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Testfall<\/div>\n        <div class=\"cms-audit-step-desc\">Generiert und mit der Anforderung verkn\u00fcpft, mit definierten Umfang und erwartetem Ergebnis<\/div>\n      <\/div>\n    <\/div>\n    <div class=\"cms-audit-arr\">\u203a<\/div>\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><circle cx=\"12\" cy=\"12\" r=\"10\"\/><polyline points=\"12 6 12 12 16 14\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Ausf\u00fchrungsaufzeichnung<\/div>\n        <div class=\"cms-audit-step-desc\">Zeitgestempelter, unver\u00e4nderlicher Protokoll \u00fcber was gelaufen ist, wann, in welcher Umgebung und mit welchem Ergebnis<\/div>\n      <\/div>\n    <\/div>\n    <div class=\"cms-audit-arr\">\u203a<\/div>\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><polyline points=\"9 11 12 14 22 4\"\/><path d=\"M21 12v7a2 2 0 0 1-2 2H5a2 2 0 0 1-2-2V5a2 2 0 0 1 2-2h11\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Signierte Rezension<\/div>\n        <div class=\"cms-audit-step-desc\">Genehmigte Freigabe durch Pr\u00fcfer mit RBAC-Kontrollen, abrufbar bei Bedarf f\u00fcr beh\u00f6rdliche Audits<\/div>\n      <\/div>\n    <\/div>\n  <\/div>\n  <div class=\"cms-audit-foot\">\n    Jedes Glied in dieser Kette muss <strong>pr\u00e4sent, zeitgestempelt und unver\u00e4nderlich<\/strong>. Ein Deckungsprozentsatz ist kein Ersatz f\u00fcr einen dieser Schritte.\n  <\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b2627df elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b2627df\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-0897605\" data-id=\"0897605\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9221d7e elementor-widget elementor-widget-html\" data-id=\"9221d7e\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Das spezifische Problem von KI-Testwerkzeugen und DORA<\/h2>\n\n<p>Im Januar 2026 gab die deutsche BaFin unverbindliche Leitlinien heraus, die best\u00e4tigten, dass KI-Systeme \u2013 einschlie\u00dflich generativer KI-Tools und gro\u00dfer Sprachmodelle \u2013 kein separater Regulierungsrahmen gem\u00e4\u00df DORA sind und in bestehende ICT-Governance-, Test- und Outsourcing-Risikorahmen integriert werden m\u00fcssen. Die praktische Konsequenz f\u00fcr Finanzinstitute, die KI-gest\u00fctzte Testtools einsetzen, ist unmittelbar: Diese Tools sind selbst ICT-Systeme im Sinne von DORA. Wenn sie Testdaten in einer Cloud-Umgebung verarbeiten, schaffen sie eine kritische Abh\u00e4ngigkeit von externen ICT-Anbietern, die gem\u00e4\u00df den Artikeln 28-31 formell gemanagt werden muss.<\/p>\n\n<p>Dies ist keine theoretische Sorge. Eine Bank, die eine Cloud-basierte KI-Testplattform annimmt, um ihr DORA-Resilienztestprogramm zu verbessern, kann gleichzeitig das Drittparteienrisiko schaffen, das DORA zu verwalten bestimmt ist. Die institutionelle Logik ist stichhaltig \u2014 KI nutzen, um mehr Tests zu generieren, schneller und mit besserer Abdeckung \u2014 aber die architektonische Konsequenz, wenn das Werkzeug Cloud-abh\u00e4ngig ist, ist ein neuer Eintrag im DORA-Risikoregister f\u00fcr Drittparteien der Institution.<\/p>\n\n<p>On-Premise-Bereitstellung l\u00f6st dieses Problem. Wenn die Testinfrastruktur innerhalb des eigenen Umfangs der Institution betrieben wird, gibt es keine Beziehung zu einem externen ICT-Anbieter, die gem\u00e4\u00df DORA verwaltet werden muss. Die Daten verlassen das Haus nicht. Die Ausf\u00fchrungsaufzeichnungen bleiben innerhalb der eigenen Audit-Infrastruktur der Institution. Die Beweiskette ist vollst\u00e4ndig und in sich geschlossen.<\/p>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-0aad73e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"0aad73e\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c5e16d0\" data-id=\"c5e16d0\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-ed7edce elementor-widget elementor-widget-html\" data-id=\"ed7edce\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Der Unterschied zwischen mehr testen und mit Beweisen testen<\/h2>\n\n<p>Es gibt eine Variante der DORA-Vorbereitung, die sich auf das Testvolumen konzentriert \u2013 also darauf, mehr Tests auszuf\u00fchren, einen gr\u00f6\u00dferen Teil der Codebasis abzudecken und mehr Szenarien zu generieren. Der Umfang ist zwar nicht irrelevant, aber er ist nicht das, was in der Aufsichtsphase von DORA bewertet wird. Eine Testsuite, die 10.000 Testf\u00e4lle durchf\u00fchrt und ein Dashboard mit einer 94%-Erfolgsquote anzeigt, erf\u00fcllt f\u00fcr sich genommen nicht die Anforderung von Artikel 25 hinsichtlich einer Dokumentation, die die aufsichtsrechtliche \u00dcberpr\u00fcfung unterst\u00fctzt. Entscheidend ist vielmehr, ob die Tests den IKT-Systemen und -Funktionen entsprechen, die DORA als im Geltungsbereich liegend identifiziert, und ob die Aufzeichnungen dieser Tests so strukturiert sind, dass sie die Fragen beantworten, die ein Aufsichtsbeauftragter stellen wird.<\/p>\n\n<div class=\"cms-pullquote\">\n  <p>Die Frage, die ein DORA-Supervisor stellt, lautet nicht: \"Wie viele Tests haben Sie durchgef\u00fchrt?\". Sie lautet: \"Zeigen Sie mir die Beweise daf\u00fcr, dass das IKT-System, das diese kritische Funktion unterst\u00fctzt, getestet wurde, wann, mit welchem Ergebnis und wer hat die Abnahme erteilt.\"<\/p>\n<\/div>\n\n<p>Diese Neuausrichtung ver\u00e4ndert die Priorit\u00e4t der Qualit\u00e4tssicherungsarbeit in einer regulierten Institution auf eine Weise, die es wert ist, durchdacht zu werden. Die Verschiebung bedeutet nicht von weniger Tests zu mehr Tests. Es geht vom Testen als Qualit\u00e4tssicherungsma\u00dfnahme zum Testen als beweisgenerierender Aktivit\u00e4t mit einem definierten regulatorischen Zweck. Das Ergebnis des Prozesses ist keine Abdeckungsmetrik \u2013 es ist eine strukturierte Aufzeichnung, die spezifische regulatorische Fragen beantwortet und intakt und unver\u00e4ndert abgerufen werden kann, wenn ein Vorgesetzter danach fragt.<\/p>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-049f6cf elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"049f6cf\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-0913c91\" data-id=\"0913c91\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-dd3b580 elementor-widget elementor-widget-html\" data-id=\"dd3b580\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Was DORA nicht verlangt \u2013 und wo das Risiko einer \u00dcberkorrektur liegt<\/h2>\n\n<p>Es lohnt sich, pr\u00e4zise zu definieren, was die Anforderungen an Resilienztests von DORA nicht verlangt, da der regulatorische Druck zur Nachweisf\u00fchrung zur Einhaltung von Vorschriften Reaktionen hervorrufen kann, die belastender sind als die tats\u00e4chlich erforderliche Regelung.<\/p>\n\n<div class=\"cms-checklist\">\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>DORA verlangt keine Testabdeckung gem\u00e4\u00df 100%.<\/strong> Es ist erforderlich, dass IKT-Systeme, die kritische Funktionen unterst\u00fctzen, getestet werden. Die Definition von kritischen Funktionen ist spezifisch f\u00fcr die Risikobewertung jeder Institution und nicht f\u00fcr einen universellen Standard.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>DORA erfordert kein spezifisches Testwerkzeug.<\/strong> Es erfordert, dass Tests pr\u00fcfbare Nachweise erbringen. Die Architektur, wie diese Nachweise erzeugt und gespeichert werden, ist die Entscheidung einer Institution.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>Threat-Led Penetration Testing (TLPT) ist nicht f\u00fcr alle Institutionen erforderlich.<\/strong> TLPT gilt nur f\u00fcr Unternehmen, die von ihrer nationalen zust\u00e4ndigen Beh\u00f6rde ausdr\u00fccklich benannt wurden. Die ersten TLPT-Benennungen werden f\u00fcr Ende 2026 und Anfang 2027 erwartet.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>DORA verbietet cloudbasierte Testwerkzeuge nicht.<\/strong> Demnach muss jeder cloudbasierte IKT-Anbieter, der kritische Funktionen unterst\u00fctzt, als Risiko durch Dritte behandelt werden. Das ist eine Anforderung an die Unternehmensf\u00fchrung, kein Verbot.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>DORA macht QA-Teams nicht zum alleinigen Rechenschaftspflichtigen.<\/strong> Das F\u00fchrungsgremium ist f\u00fcr das IKT-Risikorahmenwerk verantwortlich. Die Qualit\u00e4tssicherungsteams sind f\u00fcr die Vorlage von Nachweisen zust\u00e4ndig, nicht jedoch daf\u00fcr, die regulatorische Haftung f\u00fcr L\u00fccken zu \u00fcbernehmen, f\u00fcr deren Behebung ihnen keine Ressourcen zur Verf\u00fcgung standen.<\/div>\n  <\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a426021 elementor-widget elementor-widget-html\" data-id=\"a426021\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Die Frage, die sich vor Ihrem n\u00e4chsten Betreuungsgespr\u00e4ch stellt<\/h2>\n\n<p>Die sinnvollste Vorbereitung auf eine DORA-Aufsichtspr\u00fcfung ist nicht die \u00dcberpr\u00fcfung einer Compliance-Checkliste. Es ist eine Simulation: Wenn ein Aufsichtsbeamter Ihr Team heute auffordern w\u00fcrde, die vollst\u00e4ndigen Nachweise f\u00fcr die Resilienztests Ihrer drei wichtigsten IKT-Systeme vorzulegen \u2013 was k\u00f6nnten Sie ihm dann vorlegen, und wie lange w\u00fcrde es dauern, diese Unterlagen zusammenzustellen?<\/p>\n\n<p>Wenn die Antwort darin besteht, mehrere Tools zu durchsuchen, Datens\u00e4tze aus verschiedenen Systemen zusammenzustellen und darauf zu hoffen, dass die Protokolle nicht gel\u00f6scht wurden, handelt es sich um eine strukturelle L\u00fccke \u2013 und nicht darum, weitere Tests durchzuf\u00fchren. Die Tests sind m\u00f6glicherweise bereits vorhanden. Was fehlt, ist die Infrastruktur, um sie bei Bedarf als Nachweis vorzulegen \u2013 in dem Format, das ein Vorgesetzter erwartet, und mit einer l\u00fcckenlosen Kette von der Anforderung bis zum Ergebnis.<\/p>\n\n<p>Das ist genau das Problem, das Qualigentic l\u00f6sen soll. Nicht um die Testarbeit, die QA-Teams bereits gut machen, zu ersetzen, sondern um die Beweisschicht zu produzieren, die die Aufsichtsphase von DORA erfordert \u2013 mit On-Premise-Bereitstellung, die Daten innerhalb des eigenen Systems der Institution h\u00e4lt, RBAC-gesteuerten Genehmigungsworkflows und nachvollziehbaren Beweisketten, die als strukturierte Datens\u00e4tze abrufbar sind und nicht erst am Tag der Anfrage eines Pr\u00fcfers aus CI-Logs zusammengesucht werden m\u00fcssen.<\/p>\n\n<p>2026 ist das Jahr, in dem diese Unterscheidung in der Praxis an Bedeutung gewinnt. Die Institutionen, die sich darauf vorbereitet haben, sind besser aufgestellt als diejenigen, die sich erst jetzt darauf vorbereiten. Doch sowohl vorbereitet als auch unvorbereitet zu sein, ist immer noch besser, als davon auszugehen, dass die Testsuite als Beweis ausreicht.<\/p>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-da64acc elementor-widget elementor-widget-html\" data-id=\"da64acc\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<div style=\"display:flex; align-items:center; gap:16px; background:#f5f5f5; border-radius:8px; padding:16px 20px; margin-top:32px;\">\r\n  <img decoding=\"async\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/08\/CMS_Horizontal_Simple_Black.svg\" alt=\"Caixa M\u00e1gica Software\" style=\"width:180px; flex-shrink:0;\">\r\n  <div>\r\n    <div style=\"font-weight:700; font-size:15px; margin-bottom:4px;\">Caixa M\u00e1gica Team<\/div>\r\n    <div style=\"font-size:13px; color:#555;\">Caixa M\u00e1gica Software ist ein portugiesisches Softwareunternehmen mit \u00fcber 20 Jahren Erfahrung in der Bereitstellung von kundenspezifischer Software, KI-L\u00f6sungen und Nearshore-Entwicklungsteams f\u00fcr europ\u00e4ische Unternehmen.<\/div>\r\n  <\/div>\r\n<\/div>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-be839bf elementor-widget elementor-widget-html\" data-id=\"be839bf\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<div class=\"cms-cta-wrap\">\n  <div class=\"cms-cta-eyebrow\">Qualigentic \u00b7 Caixa M\u00e1gica Software<\/div>\n  <div class=\"cms-cta-title\">Sehen Sie selbst, wie praxistaugliche, f\u00fcr Wirtschaftspr\u00fcfungen geeignete Nachweise aussehen<\/div>\n  <div class=\"cms-cta-sub\">Lokale KI-Qualit\u00e4tssicherung f\u00fcr regulierte Branchen. DORA-konforme Nachweisketten von der Anforderung bis zum Ergebnis, ohne dass Ihre Daten den Unternehmensbereich verlassen.<\/div>\n  <div class=\"cms-cta-btns\">\n    <a href=\"https:\/\/caixamagica.pt\/de\/qualigentic\/\" class=\"cms-btn-primary\">Erfahren Sie mehr \u00fcber Qualigentic<\/a>\n    <a href=\"https:\/\/caixamagica.pt\/de\/kontakt\/\" class=\"cms-btn-secondary\">Sprechen Sie mit unserem Team<\/a>\n  <\/div>\n<\/div>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b1915c2 elementor-section-full_width related-case-studies elementor-section-height-default elementor-section-height-default\" data-id=\"b1915c2\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default container mb-5 pt-md-4 flex-wrap\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-18b6fec col-12\" data-id=\"18b6fec\" data-element_type=\"column\">\n\t\t\t<div class=\"d-flex flex-sm-row flex-column align-items-center justify-content-between mb-4 pb-1 pb-md-3 p-0 elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4a6643c elementor-widget__width-auto elementor-widget-mobile__width-inherit elementor-widget elementor-widget-highlighted-heading\" data-id=\"4a6643c\" data-element_type=\"widget\" data-widget_type=\"highlighted-heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2 class=\"silicon-elementor-highlighted-heading__title h2 mb-sm-0\"><span class=\"si-multipurpose-text__before\">Verwandte Erkenntnisse<\/span><\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-148b008 elementor-widget__width-auto elementor-widget-mobile__width-auto elementor-widget elementor-widget-button\" data-id=\"148b008\" data-element_type=\"widget\" data-widget_type=\"button.button-silicon\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<a href=\"\/de\/erfolgsgeschichten\/\" class=\"silicon-button btn btn-outline-primary btn-lg ms-4\" role=\"button\">\n\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text order-first\">Alle Beitr\u00e4ge anzeigen<\/span>\n\t\t\t\t\t\t<\/span>\n\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-dd4ae30 col-12\" data-id=\"dd4ae30\" data-element_type=\"column\">\n\t\t\t<div class=\"p-0 elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3d8f17e elementor-widget elementor-widget-sn-post-carousel\" data-id=\"3d8f17e\" data-element_type=\"widget\" data-settings=\"{&quot;effect&quot;:&quot;slide&quot;,&quot;speed&quot;:500}\" data-widget_type=\"sn-post-carousel.post-carousel-v1\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div data-swiper-options=\"{&quot;pagination&quot;:{&quot;el&quot;:&quot;.swiper-pagination&quot;,&quot;type&quot;:&quot;bullets&quot;,&quot;clickable&quot;:true},&quot;spaceBetween&quot;:8,&quot;breakpoints&quot;:{&quot;1440&quot;:{&quot;spaceBetween&quot;:8,&quot;slidesPerView&quot;:&quot;3&quot;},&quot;1000&quot;:{&quot;spaceBetween&quot;:24,&quot;slidesPerView&quot;:&quot;3&quot;},&quot;500&quot;:{&quot;spaceBetween&quot;:24,&quot;slidesPerView&quot;:&quot;2&quot;}},&quot;slidesPerView&quot;:1,&quot;speed&quot;:500}\" class=\"swiper sn-elementor-main-swiper mx-n2\">\n\t\t\t\t\t<div class=\"swiper-wrapper\">\n\t\t\t\t\t<div class=\"swiper-slide h-auto pb-3\">\n\t\t\t\t\t<article class=\"card h-100 border-0 shadow-sm mx-2\">\n\t\t\t\t<div class=\"position-relative\">                     \n\t\t\t\t\t<a href=\"https:\/\/caixamagica.pt\/de\/insights\/ki-qualitatssicherung-qa-in-regulierten-branchen\/\" class=\"position-absolute top-0 start-0 w-100 h-100\" aria-label=\"Weiterlesen\"><\/a>\n\t\t\t\t\t<img decoding=\"async\" width=\"3200\" height=\"1800\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries.png\" class=\"card-img-top rounded-top wp-post-image\" alt=\"\" srcset=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries.png 3200w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-300x169.png 300w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-1024x576.png 1024w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-768x432.png 768w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-1536x864.png 1536w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-2048x1152.png 2048w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-18x10.png 18w\" sizes=\"(max-width: 3200px) 100vw, 3200px\" \/>         \n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"card-body pb-4\">\n\t\t\t\t\t\t<div class=\"d-flex align-items-center justify-content-between mb-3 sn-meta\">\n\t\t\t\t\t<div class=\"fs-sm\">\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<h3 class=\"silicon-elementor-title__name h5 mb-0 mb-1\">\n\t\t\t<a class=\"custom-title-color\" href=\"https:\/\/caixamagica.pt\/de\/insights\/ki-qualitatssicherung-qa-in-regulierten-branchen\/\">\n\t\t\t\tKI-Qualit\u00e4tssicherungstests f\u00fcr regulierte Branchen: Qualigentic vs. generische KI-Tools \n\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/article>\n\t\t<\/div>\n\t\t\t\t<div class=\"swiper-slide h-auto pb-3\">\n\t\t\t\t\t<article class=\"card h-100 border-0 shadow-sm mx-2\">\n\t\t\t\t<div class=\"position-relative\">                     \n\t\t\t\t\t<a href=\"https:\/\/caixamagica.pt\/de\/insights\/eidas-2-implementierungsleitfaden-2026\/\" class=\"position-absolute top-0 start-0 w-100 h-100\" aria-label=\"Weiterlesen\"><\/a>\n\t\t\t\t\t<img decoding=\"async\" width=\"3200\" height=\"1800\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation.png\" class=\"card-img-top rounded-top wp-post-image\" alt=\"\" srcset=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation.png 3200w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-300x169.png 300w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-1024x576.png 1024w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-768x432.png 768w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-1536x864.png 1536w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-2048x1152.png 2048w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-18x10.png 18w\" sizes=\"(max-width: 3200px) 100vw, 3200px\" \/>         \n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"card-body pb-4 card-body pb-4\">\n\t\t\t\t\t\t<div class=\"d-flex align-items-center justify-content-between mb-3 sn-meta\">\n\t\t\t\t\t<div class=\"fs-sm\">\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<h3 class=\"silicon-elementor-title__name h5 mb-0 mb-1\">\n\t\t\t<a class=\"custom-title-color\" href=\"https:\/\/caixamagica.pt\/de\/insights\/eidas-2-implementierungsleitfaden-2026\/\">\n\t\t\t\teIDAS 2.0 Implementierungsleitfaden: Was Organisationen vor Dezember 2026 tun m\u00fcssen \n\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/article>\n\t\t<\/div>\n\t\t\t\t<div class=\"swiper-slide h-auto pb-3\">\n\t\t\t\t\t<article class=\"card h-100 border-0 shadow-sm mx-2\">\n\t\t\t\t<div class=\"position-relative\">                     \n\t\t\t\t\t<a href=\"https:\/\/caixamagica.pt\/de\/insights\/dora-belastbarkeitstest-qa-2026\/\" class=\"position-absolute top-0 start-0 w-100 h-100\" aria-label=\"Weiterlesen\"><\/a>\n\t\t\t\t\t<img decoding=\"async\" width=\"3200\" height=\"1800\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026.png\" class=\"card-img-top rounded-top wp-post-image\" alt=\"\" srcset=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026.png 3200w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-300x169.png 300w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1024x576.png 1024w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-768x432.png 768w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1536x864.png 1536w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-2048x1152.png 2048w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-18x10.png 18w\" sizes=\"(max-width: 3200px) 100vw, 3200px\" \/>         \n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"card-body pb-4 card-body pb-4 card-body pb-4\">\n\t\t\t\t\t\t<div class=\"d-flex align-items-center justify-content-between mb-3 sn-meta\">\n\t\t\t\t\t<div class=\"fs-sm\">\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<h3 class=\"silicon-elementor-title__name h5 mb-0 mb-1\">\n\t\t\t<a class=\"custom-title-color\" href=\"https:\/\/caixamagica.pt\/de\/insights\/dora-belastbarkeitstest-qa-2026\/\">\n\t\t\t\tDORA Resilienz-Tests im Jahr 2026: Was QA-Teams bei Banken den Aufsichtsbeh\u00f6rden nachweisen m\u00fcssen \n\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/article>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"swiper-pagination position-relative pt-2 pt-sm-3 mt-4\"><\/div>        \n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Die meisten Gespr\u00e4che \u00fcber digitale Identit\u00e4t gehen von einer selten laut ausgesprochenen Annahme aus: dass die Internetverbindung stabil ist, dass Schalter in Reichweite sind und dass die Bev\u00f6lkerungsdichte die Verteilung der Infrastruktur zu einem standardm\u00e4\u00dfig gel\u00f6sten Problem macht. Das ist in vielen europ\u00e4ischen Kontexten eine vern\u00fcnftige Annahme. F\u00fcr ein Land wie Cabo Verde \u2013 zehn Inseln, die \u00fcber den Atlantik verstreut sind, wo die Entfernung zwischen einem B\u00fcrger und der n\u00e4chsten \u00f6ffentlichen Dienststelle eine Bootsfahrt und nicht einen Spaziergang in die Stadt bedeuten kann \u2013 trifft dies einfach nicht zu.<\/p>","protected":false},"featured_media":14334,"template":"elementor_theme","categorynews":[323],"etiqueta-news":[325,319,334,326],"class_list":["post-14311","new","type-new","status-publish","has-post-thumbnail","hentry","categorynews-articles","etiqueta-news-ai","etiqueta-news-llm","etiqueta-news-machine-learning","etiqueta-news-software"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>DORA Resilience Testing QA in 2026 | Insights<\/title>\n<meta name=\"description\" content=\"DORA resilience testing QA requirements changed in 2026. Here&#039;s what that means for QA teams at banks and insurers.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/caixamagica.pt\/de\/insights\/dora-belastbarkeitstest-qa-2026\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DORA Resilience Testing QA in 2026 | Insights\" \/>\n<meta property=\"og:description\" content=\"DORA resilience testing QA requirements changed in 2026. Here&#039;s what that means for QA teams at banks and insurers.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/caixamagica.pt\/de\/insights\/dora-belastbarkeitstest-qa-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"Caixa M\u00e1gica Software\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/CaixaMagicaSoftware\" \/>\n<meta property=\"og:image\" content=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1024x576.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"576\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"13\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/\",\"url\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/\",\"name\":\"DORA Resilience Testing QA in 2026 | Insights\",\"isPartOf\":{\"@id\":\"https:\/\/caixamagica.pt\/#website\"},\"datePublished\":\"2026-07-15T13:02:29+00:00\",\"dateModified\":\"2026-07-15T13:02:29+00:00\",\"description\":\"DORA resilience testing QA requirements changed in 2026. Here's what that means for QA teams at banks and insurers.\",\"breadcrumb\":{\"@id\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/caixamagica.pt\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"DORA Resilience Testing in 2026: What QA Teams at Banks Need to Prove to Supervisors\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/caixamagica.pt\/#website\",\"url\":\"https:\/\/caixamagica.pt\/\",\"name\":\"Caixa M\u00e1gica Software\",\"description\":\"Caixa Magica Software create technological solutions in the areas of mobile, web, and automotive, with over 19 years of experience in developing for various market segments.\",\"publisher\":{\"@id\":\"https:\/\/caixamagica.pt\/#organization\"},\"alternateName\":\"CMS\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/caixamagica.pt\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/caixamagica.pt\/#organization\",\"name\":\"Caixa M\u00e1gica Software\",\"alternateName\":\"CMS\",\"url\":\"https:\/\/caixamagica.pt\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png\",\"contentUrl\":\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png\",\"width\":512,\"height\":512,\"caption\":\"Caixa M\u00e1gica Software\"},\"image\":{\"@id\":\"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/CaixaMagicaSoftware\",\"https:\/\/www.instagram.com\/caixamagicasoftware\/\",\"https:\/\/www.linkedin.com\/company\/caixa-magica-software\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DORA Resilience Testing QA im Jahr 2026 | Einblicke","description":"Die DORA-Resilienztestanforderungen haben sich 2026 ge\u00e4ndert. Das bedeutet das f\u00fcr QA-Teams bei Banken und Versicherungen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/caixamagica.pt\/de\/insights\/dora-belastbarkeitstest-qa-2026\/","og_locale":"de_DE","og_type":"article","og_title":"DORA Resilience Testing QA in 2026 | Insights","og_description":"DORA resilience testing QA requirements changed in 2026. Here's what that means for QA teams at banks and insurers.","og_url":"https:\/\/caixamagica.pt\/de\/insights\/dora-belastbarkeitstest-qa-2026\/","og_site_name":"Caixa M\u00e1gica Software","article_publisher":"https:\/\/www.facebook.com\/CaixaMagicaSoftware","og_image":[{"width":1024,"height":576,"url":"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1024x576.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"13\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/","url":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/","name":"DORA Resilience Testing QA im Jahr 2026 | Einblicke","isPartOf":{"@id":"https:\/\/caixamagica.pt\/#website"},"datePublished":"2026-07-15T13:02:29+00:00","dateModified":"2026-07-15T13:02:29+00:00","description":"Die DORA-Resilienztestanforderungen haben sich 2026 ge\u00e4ndert. Das bedeutet das f\u00fcr QA-Teams bei Banken und Versicherungen.","breadcrumb":{"@id":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/caixamagica.pt\/"},{"@type":"ListItem","position":2,"name":"DORA Resilience Testing in 2026: What QA Teams at Banks Need to Prove to Supervisors"}]},{"@type":"WebSite","@id":"https:\/\/caixamagica.pt\/#website","url":"https:\/\/caixamagica.pt\/","name":"Caixa M\u00e1gica Software","description":"Caixa Magica Software entwickelt technologische L\u00f6sungen in den Bereichen Mobile, Web und Automotive mit \u00fcber 19 Jahren Erfahrung in der Entwicklung f\u00fcr verschiedene Marktsegmente.","publisher":{"@id":"https:\/\/caixamagica.pt\/#organization"},"alternateName":"CMS","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/caixamagica.pt\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/caixamagica.pt\/#organization","name":"Caixa M\u00e1gica Software","alternateName":"CMS","url":"https:\/\/caixamagica.pt\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/","url":"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png","contentUrl":"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png","width":512,"height":512,"caption":"Caixa M\u00e1gica Software"},"image":{"@id":"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/CaixaMagicaSoftware","https:\/\/www.instagram.com\/caixamagicasoftware\/","https:\/\/www.linkedin.com\/company\/caixa-magica-software"]}]}},"_links":{"self":[{"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/new\/14311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/new"}],"about":[{"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/types\/new"}],"version-history":[{"count":11,"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/new\/14311\/revisions"}],"predecessor-version":[{"id":14361,"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/new\/14311\/revisions\/14361"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/media\/14334"}],"wp:attachment":[{"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/media?parent=14311"}],"wp:term":[{"taxonomy":"categorynews","embeddable":true,"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/categorynews?post=14311"},{"taxonomy":"etiqueta-news","embeddable":true,"href":"https:\/\/caixamagica.pt\/de\/wp-json\/wp\/v2\/etiqueta-news?post=14311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}