Diese Karte zeigt für jeden DORA-Kernprozess, wer verantwortlich ist, wer rechenschaftspflichtig bleibt und wer konsultiert oder informiert wird. Sie macht außerdem sichtbar, an welchen Stellen Aufgaben zwischen Fachbereich, IKT-Risikokontrolle, KI-Agent und Leitungsorgan übergeben oder eskaliert werden.
Fünfzehn Rollen aus drei Verteidigungslinien, ergänzt um zwei KI-Agenten für vorbereitende und orchestrierende Aufgaben. Jede Rolle bleibt einer natürlichen Person oder einem Gremium zugeordnet, auch dann, wenn Aufgaben an einen KI-Agenten delegiert werden. Accountability liegt niemals bei der KI.
Für jeden Prozess sind die zugehörige DORA-Regulatorik, Trigger und Frequenz sowie Übergabe- und Eskalationsstellen zwischen den Rollen dokumentiert. Der vollständige RACI-Belegungsvektor pro Prozess findet sich in der Matrix darunter.
Vollständige RACI-Belegung mit Prozessen in Zeilen und Rollen in Spalten. Die Rollen sind mit R1 bis R15 nummeriert; die Zuordnung finden Sie in der Legende unter der Matrix.
KI-Agenten übernehmen operative Vorleistungen. Sie sind jedoch nie Accountable. Die menschliche Rechenschaftspflicht bleibt vollständig erhalten (EU AI Act Art. 14, Human Oversight; DORA Art. 5(2)).
Kurzhinweise aus der regulatorischen Basis, damit die Verantwortungszuordnung nicht durch Automatisierung ausgehöhlt wird.
Sie zeigt, wie eine DORA-konforme Verantwortungszuordnung für hybride Teams strukturell aussieht. Für Ihre Organisation lassen sich Rollen, Prozesse und KI-Delegationen an Aufbau- und Ablauforganisation, das interne Kontrollsystem und die vorhandene Governance-Landschaft anpassen. Die konkrete Ausgestaltung erfolgt im Rahmen eines Beratungsprojekts.
