Glossarbegriff
Readiness Score (Deutsch)
Auch: Decision Readiness Score
Ein 0-100-Score, der quantifiziert, wie auditfähig ein Decision Memo aktuell ist. Setzt sich aus Kriterien-Coverage, Evidenz-Qualität, Risiko-Analyse, Stakeholder-Alignment und Governance-Reife zusammen. Score >70 signalisiert Audit-Reife.
Der Readiness Score ist das Signal, ob ein Memo präsentations- und auditreif ist. Er ersetzt Bauchgefühl durch quantifizierten Sub-Score in fünf Dimensionen.
Kriterien-Coverage misst, ob genug gewichtete Kriterien geführt sind. Evidenz-Qualität misst, ob Aussagen mit Quellen belegt sind. Risiko-Analyse misst, ob Restrisiken benannt und bewertet sind. Stakeholder-Alignment misst, ob die richtigen Rollen mit Position erfasst sind. Governance misst, ob Entscheidungs-Owner, Freigeber und nächste Schritte gesetzt sind.
In der Praxis
In DecisionOS markiert Readiness >70 ein Memo als auditfähig. Werte über 85 bedeuten in der Regel, dass das Memo ohne Nacharbeit dem Aufsichtsrat vorgelegt werden kann.
Verwandte Begriffe
Decision Memo (Deutsch)
Strukturiertes Dokument, das eine einzelne Entscheidung mit Trigger, Optionen, Kriterien, Stakeholder-Positionen, Evidenz, Risiken und finaler Begründung erfasst. Audit-fähig, versioniert und als Artefakt-of-Record geführt.
Audit-ready decision
A decision whose record is structured, evidence-backed and stakeholder-signed to a level that a third-party auditor, a supervisor or a board reviewer can reconstruct the reasoning without interviewing the original team.
Stakeholder-Alignment
Der dokumentierte Zustand, in dem alle Entscheidungs-relevanten Stakeholder dieselben Kriterien, Dealbreaker und Trade-offs anerkennen, bevor eine Entscheidung formell getroffen wird. Alignment wird in DecisionOS pro Stakeholder-Rolle erfasst und versioniert.
RTO / RPO
Zwei Kernkennzahlen des Business Continuity Management. RTO = maximale Ausfallzeit, in der ein Prozess wieder verfügbar sein muss. RPO = maximaler tolerierbarer Datenverlust, gemessen in Zeit.
AI Act Konformitätsbewertung
Verfahren zur Feststellung, dass ein Hochrisiko-KI-System die Anforderungen des EU AI Act erfüllt, bevor es in Verkehr gebracht oder in Betrieb genommen wird. Pflicht für alle Anhang-III-Hochrisiko-Systeme ab 2. Dezember 2027 (verschoben vom ursprünglichen 2. August 2026 durch den Digital Omnibus, Verordnung (EU) 2026/1744).
AI Act Risikoklassen
Vier-stufige Klassifikation nach EU AI Act: verboten (Art. 5), Hochrisiko (Anhang I/III), begrenztes Risiko (Art. 50 Transparenzpflichten), minimales Risiko (freiwillige Codes). Klassifizierung ist die erste Pflicht, sie muss dokumentiert und nachvollziehbar sein.
BaFin DORA-Aufsichtsmitteilung
Veröffentlichungen der BaFin zur Auslegung und Erwartung der DORA-Anwendung in Deutschland. Stand 2025/2026 ergehen die wichtigsten Hinweise als Aufsichtsmitteilungen, Merkblätter und Fachartikel im BaFin-Journal, nicht als klassisches Rundschreiben.
BAIT
Rundschreiben der BaFin, das die Anforderungen an die IT-Aufstellung von Kreditinstituten konkretisiert. Präzisiert MaRisk AT 7.2 für IT-Strategie, Informationssicherheit, Benutzerberechtigungen, Projektmanagement, Anwendungsentwicklung und IT-Outsourcing.