DORA verlangt nicht nur Compliance auf dem Papier, sondern bewiesene operationale Schnelligkeit bei Erkennung, Klassifizierung und Reaktion auf Cyberangriffe.