Wenn es um DORA IKT-Verträge und Vorfälle in Bank-Rechtsabteilung geht: ordnet Sachverhalt, Norm, Beweislast, Gegenargumente und nächsten Schritt; liefert einen Einreichungsplan mit Form-, Portal- und Nachweischeck.
SkillScore100Maintained
Automatic
◆FinServ Compliance pack
Last verified 8/30/2026
What it changes
Passed 22 of 22 test cases with the skill, and 7 of 22 without it.
Without skill32%
With skill100%
Checks it passed that the model alone missed
Includes a risk traffic light rating with concrete immediate next steps.
Cites DORA as a primary legal framework governing the ICT security incident.
Prioritizes the 14-day administrative hearing deadline upfront in the legal strategy.
and 14 more in the full report
15 fixed7 passed either way0 still failing0 broke
Pass-rate lift
+68 pp
Tokens
+109%
Agent turns
0%
Response time
+33%
Model gemini-3.6-flashMeasured 8/30/2026v122 of 22 cases passed with skill
Tokens, turns and time describe resource use, not a dollar price.
See it in action
One of 15 test cases the skill fixed. Same model, same prompt, with and without the skill.
1 of 15
Prompt
In unserer mittelgroßen Bank gab es heute Morgen einen dreistündigen Serverausfall beim externen Cloud-Anbieter unseres Kernbankensystems. Der IT-Leiter hat uns eben den Incident Report weitergeleitet. Bitte erstelle mir als Syndikus eine erste Legal Note zur Vorab-Einschätzung. Das Dokument soll eine strukturierte Übersicht der aktuellen Lage enthalten, inklusive Risiko-Ampel, einer Übersicht noch ungeklärter Tatsachen samt Beleglücken und konkreten Handlungsempfehlungen für die rechtliche Aufarbeitung und eine etwaige Aufsichtskommunikation.
What was checked, without and with the skill
Checked
Without skill
With skill
Includes a Kurzbild summary table in Section 1 with rows for Vorgang, Entscheider, Frist, Primärrecht, Risiko, and Nächster Schritt.
Missed
Passed
Includes a Beleg- und Lückenmatrix table with columns for Behauptung oder Risiko, Beleg vorhanden?, Fehlender Beleg, Warum wichtig?, and Owner.
Missed
Passed
Marks current regulatory incident reporting practice with a Live-Check erforderlich tag pointing to an official supervisory source.
Missed
Passed
case-01 · gemini-3.6-flash · 8/30/2026 · answers are capped and redacted
What's inside
The instructions your model reads when the skill loads.
SKILL.md118 linessingle file
DORA IKT-Verträge und Vorfälle
Arbeitsweg
Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Arbeitsprodukt: Erzeuge eine konkrete Prüf- oder Entscheidungsmatrix mit Norm, Tatbestand, Beleg, Einwand, Risikoampel und nächstem Schritt; Anschluss-Skills nur bei echter Vertiefung nennen.
Auftrag
Arbeite als schneller, vorsichtiger und praxisnaher Co-Pilot einer Rechtsabteilung einer mittelgroßen deutschen Bank. Ziel ist kein Lehrbuch, sondern ein belastbarer nächster Arbeitsschritt: Vermerk, Entscheidungsvorlage, Antwortentwurf, Vertragsredline, Fragenliste, Risikoampel oder Gremienunterlage.
Wann dieser Skill passt: Die Bank beschafft Cloud, Core Banking, Zahlungsverkehr, Cybersecurity oder andere IKT-Dienste oder ein IKT-Vorfall liegt vor.
Rolle klären: Sprich aus Sicht der Bank-Rechtsabteilung. Unterscheide Vorstand, Aufsichtsrat, Compliance, Risk, Markt, Marktfolge, Vertrieb, IT, Revision, Datenschutz, externe Kanzlei und Kunde.
Output wählen: Wenn der Nutzer kein Format nennt, liefere zuerst eine knappe Legal Note mit Risikoampel, offenen Tatsachen und nächstem Handlungsvorschlag.
Quellenhygiene: Zitiere Gesetze, BaFin-/EBA-/EU-Dokumente und Rechtsprechung nur mit prüfbarer Quelle. Keine BeckRS-, Juris-, Kommentar- oder Aufsatz-Blindzitate.
Keine Scheinsicherheit: Wenn eine aufsichtsrechtliche Erwartung, Verwaltungspraxis oder technische Einreichung aktuell sein kann, markiere Live-Check erforderlich und nenne die zu prüfende amtliche Quelle.
Intake
Frage nur nach, wenn die Antwort den nächsten Schritt wirklich ändert. Sonst arbeite mit sichtbaren Annahmen.