Durava KI-Funktionen, Kosten und Datenschutz (Oktober 2026)

Durava ist eine KI-gestützte Software für das interne Kontrollsystem aus Köln, gedacht für Banken, Versicherer, börsennotierte Unternehmen, Verwaltung und kritische Infrastruktur. Sie liest Richtlinien und Prozessdokumente, erkennt Kontrollen, gleicht sie mit Nachweisen ab und pflegt die Risiko-Kontroll-Matrix.

Durava dokumentiert das interne Kontrollsystem aus den vorhandenen Unterlagen eines Unternehmens. Die Software erstellt und pflegt die Risiko-Kontroll-Matrix, ordnet Kontrollen Rahmenwerken wie SOX 404, ISO 27001, MaRisk, DORA, Solvency II und NIS-2 zu, zeigt den Kontrollstatus im Dashboard und verwaltet Maßnahmen. Jedes Ergebnis verweist auf die Stelle im Quelldokument. Unterstützt werden die Prüfungsstandards IDW PS 261 und PS 982. Die Durava GmbH sitzt in Köln, ist nach ISO 27001 zertifiziert und betreibt den Dienst in deutschen Rechenzentren. Auf Wunsch lässt sich Durava in der eigenen Azure-Umgebung des Kunden installieren.

• Kontrollen in vorhandenen Dokumenten findenDurava analysiert Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen und erkennt Kontrollaktivitäten, Verantwortliche und Frequenzen. Wer ein internes Kontrollsystem aufbaut oder erneuert, muss nicht Hunderte Seiten lesen, um das Kontrollinventar von Hand zu füllen.
• Wirksamkeit gegen Nachweise prüfenDie Software gleicht dokumentierte Kontrollen mit den vorhandenen Nachweisen ab, beurteilt ihre Wirksamkeit und verweist bei jedem Ergebnis auf die Belegstelle. IKS-Verantwortliche und Revision erhalten eine prüfungsfertige Dokumentation, die Abschlussprüfer nachvollziehen können.
• Kontrollen bei Dokumentänderungen aktualisierenÄndert sich eine Richtlinie oder Prozessbeschreibung, erkennt Durava die Änderung und passt die betroffenen Kontrollen an. Die Risiko-Kontroll-Matrix bleibt aktuell, ohne dass jedes Dokument einmal im Jahr von Hand durchgesehen wird.
• Kontrollen mehreren Rahmenwerken zuordnenKontrollen werden automatisch mehreren Rahmenwerken zugeordnet, darunter SOX, ISO 27001 und MaRisk. Unternehmen mit mehreren Regelwerken nutzen eine Kontrolle mehrfach und weisen die Abdeckung je Rahmenwerk getrennt nach. Doppelte Tests werden dadurch seltener.

• Baut das Kontrollinventar aus vorhandenen Dokumenten auf und verknüpft jedes Ergebnis mit der Belegstelle.
• Unterstützt die Prüfungsstandards IDW PS 261 und PS 982 sowie Branchenregeln wie MaRisk, KWG, VAG und DORA.
• Läuft in deutschen Rechenzentren oder auf Wunsch in der eigenen Azure-Umgebung des Kunden, Durava selbst ist nach ISO 27001 zertifiziert.

Durava sitzt in Köln, hostet in deutschen Rechenzentren und richtet sich an deutsche Vorgaben wie MaRisk, KWG, VAG und die Prüfungsstandards IDW PS 261 und PS 982.

Durava arbeitet mit Ihren Dokumenten. Prüfen Sie daher vor einem Pilotprojekt, ob Richtlinien und Prozessbeschreibungen vollständig und aktuell sind. Entscheiden Sie, ob der Betrieb in deutschen Rechenzentren oder eine Installation in Ihrer eigenen Azure-Umgebung zu Ihren IT-Vorgaben passt. Fragen Sie, welche Sprachmodelle eingesetzt werden, und fordern Sie den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an. Stimmen Sie mit Ihrem Abschlussprüfer ab, wie KI-gestützte Wirksamkeitsurteile geprüft und dokumentiert werden.

Noch keine Bewertung. Erzählen Sie als Erste:r, wie Ihr Team es nutzt.

Jede Bewertung zeigt ihre Prüfstufe. Wir lesen jede vor der Veröffentlichung. So prüfen wir Bewertungen