Ausgangssituation
Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) standen Finanzunternehmen und ihre IT-Dienstleister vor einer enormen Herausforderung: Tausende von bestehenden und neuen Verträgen mussten auf Konformität mit den strengen neuen EU-Regularien geprüft werden. Ein führendes Beratungsunternehmen erkannte frühzeitig, dass die manuelle Überprüfung dieser umfangreichen Vertragswerke nicht nur extrem zeitaufwendig, sondern auch fehleranfällig ist.
Statt hunderte Arbeitsstunden in manuelle Abgleichprozesse zu investieren, sah das Unternehmen die strategische Chance, diesen Prozess durch moderne KI-Technologie zu skalieren. Ziel war es, Beratern ein Werkzeug an die Hand zu geben, das die mühsame Suche nach relevanten Klauseln automatisiert und eine schnelle Ersteinschätzung zur Compliance liefert. Die Lösung sollte dabei komplexe Vertragspakete verarbeiten und spezifische DORA-Anforderungen präzise in den Dokumenten verorten können.
Unsere Lösung
AMAI entwickelte eine spezialisierte RAG-Lösung (Retrieval-Augmented Generation), die Large Language Models nutzt, um Vertragsdokumente intelligent gegen eine vorgegebene DORA-Checkliste zu prüfen. Das System fungiert als intelligenter Assistent für Compliance-Experten, indem es relevante Textstellen automatisch identifiziert und vorbewertet.
Die technische Umsetzung umfasst folgende Kernkomponenten:
- Semantische Vertragsanalyse mittels RAG: Das System zerlegt umfangreiche Vertragswerke in semantische Einheiten und speichert diese in einer Vektordatenbank. Durch fortschrittliche Retrieval-Algorithmen kann die Lösung für jeden Punkt der DORA-Checkliste die semantisch passendsten Vertragsklauseln identifizieren, selbst wenn die Formulierungen stark vom Gesetzestext abweichen. Dies ermöglicht eine kontextbezogene Prüfung, die weit über einfache Stichwortsuche hinausgeht.
- Automatisierte Compliance-Vorprüfung: Ein leistungsfähiges Large Language Model analysiert die gefundenen Textstellen und bewertet, ob die vertraglichen Regelungen die spezifischen DORA-Anforderungen erfüllen. Das System liefert nicht nur eine Ja/Nein-Einschätzung, sondern verlinkt direkt auf die fundierende Textstelle im Originaldokument. Dies schafft Transparenz und ermöglicht den menschlichen Experten eine schnelle Validierung der Ergebnisse.
- Skalierbare Cloud-Architektur auf Azure: Um die sensiblen Vertragsdaten sicher und performant zu verarbeiten, wurde die Lösung als Cloud-Native-Anwendung auf Microsoft Azure implementiert. Die Architektur gewährleistet Datensicherheit und Skalierbarkeit, sodass auch große Volumina an Vertragsdokumenten parallel verarbeitet werden können. Die Integration in bestehende Arbeitsabläufe erfolgt über eine intuitive Benutzeroberfläche für die Berater.
Herausfordernd war dabei die hohe Varianz in der juristischen Sprache der Verträge. Durch gezieltes Prompt Engineering und die Optimierung der Retrieval-Strategie konnte das System so feinjustiert werden, dass es juristische Nuancen zuverlässig erkennt und korrekt zuordnet.
Ergebnisse & Business-Impact
Die Einführung des KI-gestützten Prüfungsassistenten führte zu einer massiven Beschleunigung der Compliance-Prozesse. Wo früher ein Experte mehrere Stunden für die detaillierte Prüfung eines umfangreichen Vertragswerks benötigte, liefert das System nun innerhalb von 1-2 Minuten eine qualifizierte Analyse.
Die Lösung erreicht dabei eine hohe Genauigkeit bei der Identifikation relevanter Klauseln, was den manuellen Suchaufwand drastisch reduziert. Experten müssen nicht mehr hunderte Seiten lesen, sondern validieren lediglich die vom System vorgeschlagenen Treffer. Dies ermöglicht es dem Beratungsunternehmen, DORA-Audits deutlich effizienter und kostengünstiger anzubieten, während gleichzeitig die Konsistenz der Prüfungen erhöht wird. Der Proof of Concept demonstrierte erfolgreich, wie generative KI regulatorische Flaschenhälse auflösen und Experten von repetitiven Aufgaben entlasten kann.
