Die KI-Verordnung im Kontext digitaler operationaler Resilienz – Synergien und Herausforderungen

Jens Bläser (Der Autor zeichnet als Partner bei Deloitte Deutschland verantwortlich für die Beratung zu IKT-Governance und -Regulierung (z. B. DORA) deutscher Versicherungsunternehmen) |
Armin Reinhardt (Der Autor berät als Senior Manager bei Deloitte Finanzinstitute zu strategischen, regulatorischen und risikobezogenen Themen wie DORA oder AI Act.) |
Oliver Abele (Der Autor ist Senior Consultant bei Deloitte mit Fokus auf Compliance in der Finanzbranche, vor allem DORA und AI Act.) |

Derzeit existieren mit dem Digital Operational Resilience Act (DORA) und der KI-Verordnung zwei aktuelle EU-Verordnungen, deren Umsetzung für Versicherer obligatorisch ist. Dies resultiert in Engpässen sowohl bei den Kontrollfunktionen der zweiten Verteidigungslinie als auch bei den operativen Einheiten der ersten Verteidigungslinie, welche die Anforderungen umsetzen müssen.

Dabei kann die KI-Verordnung als Zusatz des DORA gesehen werden: DORA spezifiziert Anforderungen an sämtliche IKT-Systeme. KI-Systeme stellen eine Teilmenge dieser IKT-Systeme dar und müssen somit auch die Anforderungen des DORA erfüllen. Das lässt