DORA-Konformität ist notwendig, aber nicht ausreichend für digitale Resilienz – erforderlich ist eine konsistent aufgebaute und zentral steuerbare Sicherheitsarchitektur mit Fokus auf Identitäts- und Kryptografie-Management.