Mit den ersten DORA-Prüfungen zeigt sich, wie widerstandsfähig Europas Finanzsektor wirklich ist. Zwischen verschiedenen Reifegraden, verschärften Anforderungen an die Kontrolle von Dienstleistern und einer stetig wachsenden Cyberbedrohung wird der Digital Operational Resilience Act (DORA) zu einem zentralen Bewertungsmaßstab für digitale Resilienz und zugleich zu einem Prüfstein europäischer Souveränität.

Regeln wirken einschränkend. Doch sie haben auch eine positive Seite; denn sie setzen einen Rahmen. Dieser Rahmen aber kann für den Einsatz von KI essentiell sein.

Digitale Souveränität gilt vielen als Buzzword. Die Unternehmensberatung beziehungsweise das Systemhaus Bechtle will das ändern: Ein neues Assessment-Tool durchleuchtet IT-Komponenten, Anwendungsservices und interne Kompetenzen und errechnet daraus einen Souveränitätswert.

Da digitale Infrastruktur für Immobilienstrategien immer wichtiger wird, ziehen Rechenzentren laut dem „2026 Global Investor Outlook” von Colliers zunehmend die Aufmerksamkeit von Investoren aus der EMEA-Region auf sich.

Nach zwölf Monaten Digital Operational Resilience Act, kurz Dora, ist eines klar: Die Verordnung hat ihre Feuertaufe vielleicht hinter sich, doch die eigentliche Arbeit für die Finanzinstitute beginnt erst jetzt.

Im Jahr 2026 werden Unternehmen erfolgreich sein, die Infrastruktur nicht länger nur als Kostenfaktor betrachten, sondern als strategischen Enabler. Stromversorgung, Resilienz, Souveränität und Nachhaltigkeit sind keine nachgelagerten IT-Themen mehr – sie stehen heute im Zentrum unternehmerischer Wettbewerbsfähigkeit.

Laut SAS-Experten setzen sich KI-Agenten zur Erschließung unstrukturierter Daten 2026 im Bankensektor durch. Dabei geht der Trend hin zu weniger KI-Vertrauen und mehr verifizierbarer Transparenz. Präzise Marktblasenerkennung und erste hybride Quantum-Anwendungen werden wichtige Innnovationsmetriken.

Das Schweizer Unternehmen Squares AG stellt mit eine Art Wegwerf-Wallet für Blockchain-Anwender das Prinzip „Protected Self-Custody" ein. Dieses soll neue Möglichkeiten etwa für Emittenten digitaler Wertpapiere eröffnen - für tokenisierte Wertpapiere, Fondsanteile oder digitale Sachwerte und regulatorische sowie operative Vorteile bieten.

Unternehmen können ihre Kosten für Cyber-Versicherungen deutlich senken, indem sie regelmäßige Penetrationstests (Pentests) ausführen, um die Resilienz ihrer IT-Infrastrukturen nachzuweisen. Diese Schlussfolgerung ergibt sich aus dem „Cyber Security Report DACH 2025" des Sicherheitsunternehmens Horizon3.ai.

Ant International hat sein eigenes KI-Modell Falcon Time-Series Transformer (TST) als Open Source veröffentlicht. Das System dient zur Analyse und Prognosen komplexer Zeitreihen und wird bereits genutzt, um Zahlungsströme und Währungsrisiken präzise vorherzusagen.

Finanzinstitute müssen ihre veralteten Kernbanksysteme modernisieren, um Prozesse zu automatisieren, regulatorische Vorgaben zuverlässig zu erfüllen, Risiken zu minimieren und schneller neue Produkte auf den Markt bringen zu können. Doch rund 80 Prozent aller Migrationsprojekte scheitern – meist an unvollständigen oder fehlerhaften Daten.

Seit dem 17. Januar 2025 gilt die EU-Verordnung über digitale operationale Resilienz im Finanzsektor (Dora) verbindlich für betroffene Finanzdienstleister. Das heißt aber nicht, dass alle alles erledigt haben. Um die Anforderungen der neuen Regularie zu erfüllen, sollten Unternehmen auch ihre Java-Umgebungen überprüfen. Denn hier schlummern zahlreiche Compliance-Risiken.