POLICY & RESILIENCE
خطة خروجكم بموجب DORA سُعِّرت ولم تُخطَّط. والسعر يختفي في يناير.
منذ عامين والمشرفون يقرؤون خطط خروج تفترض خروجاً لم يسعّره أحد ولم يُدرجه في موازنة ولم يجرِّبه. في يناير تسقط أطول الأعذار عمراً.
CATEGORY
القيادة المصرفية
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
Tags in this category
POLICY & RESILIENCE
أعفاكم DORA من NIS2. لن يعفيكم من قانون المرونة السيبرانية.
تعلّمت الكيانات المالية أن تجيب عن سؤال NIS2 بجملة واحدة عن DORA. الجملة صحيحة، وهي على وشك أن تُطبَّق على لائحة لم تُكتب لها قط.
APPLIED AI
موعدكم عالي المخاطر انتقل إلى ديسمبر 2027. موعد روبوت المحادثة لم ينتقل.
وصل التخفيف في ملف المخاطر العالية قبل تسعة أيام. الخطر الآن أن تقرأ المصارف تأجيلًا واحدًا فتُفكّك برنامجًا لا يزال فيه التزام ساري المفعول اليوم.
PAYMENTS & MONEY
المحفظة تصدر في ديسمبر. والبنوك ملزمة بقبولها بعد عام.
طوال عقد امتلكت البنوك تسجيل الدخول. eIDAS 2 يحوّل الهوية إلى شيء يحمله العميل ويُلزَم البنك بقبوله عند الطلب.
PAYMENTS & MONEY
PSD2 فرض على البنوك بناء واجهة برمجية. FiDA يفرض دخول سوق.
بموجب PSD2 كان بوسع البنك الامتثال منفرداً: ابنِ نقطة النهاية، انشر المواصفة، انتهى. FiDA لا يترك مساراً أحادياً. الامتثال يمرّ عبر منظومة تُصمَّم الآن.
APPLIED AI
خارج نطاق التطبيق لا يعني خارج المخاطر: تعديل مخاطر النماذج لعام 2026 استثنى النماذج التي تنشرها البنوك فعلياً
أُعيدت كتابة خمسة عشر عاماً من عقيدة مخاطر النماذج في أبريل، والفقرة التي ستهمّ لجنة المخاطر في 2026 أكثر من غيرها هي تلك التي تحدّد النماذج التي لا تغطيها الإرشادات.
INFRASTRUCTURE & CRYPTOGRAPHY
الفريق الأحمر صار سلسلة توريد خاضعة للإشراف: ما يطلبه TLPT في DORA
أغلب البنوك حسبت تكلفة الاختبار. وقليل منها حسب تكلفة سلسلة التوريد التي صار يعتمد عليها: سوق مقدّمي خدمة اختبار معتمَدين على ساعة واحدة مدتها ثلاث سنوات، واستخبارات تهديدات يجب أن تأتي من الخارج في كل مرة.
INFRASTRUCTURE & CRYPTOGRAPHY
لا يمكنك ترحيل ما لا تستطيع حصره: قائمة مواد التشفير الغائبة عن البنوك
كل خارطة طريق لما بعد الكم تفترض جردًا غير موجود. سجل الأصول يعرف الخادم والمالك والحرجية؛ ولا يعرف الخوارزمية ولا طول المفتاح ولا المكتبة ولا موعد الانتهاء.
PAYMENTS & MONEY
التحقق من المستفيد في الإنتاج: التطابق التقريبي والملفات المجمّعة
توقّف التحقق من المستفيد عن كونه ميزة يوم صار التزامًا قانونيًا. ما بقي مشكلة تشغيلية: ميزانية خمس ثوانٍ، وإجابة وسطى ملتبسة، وملفات شركات تُفكَّك قبل فحصها.
APPLIED AI
من الدليل إلى الحقيقة: لماذا ستُحدِّد سلاسل الكتل المعتمدة الحقبة القادمة من الثقة المصرفية
غير القابل للتغيير ليس مرادفًا للموثوق. مع إعادة تشكيل التسوية الفورية والذكاء الاصطناعي الاحتمالي للأعمال المصرفية، يصبح دفتر الأستاذ غير المعتمد الحلقة الأضعف، وتصبح سلسلة الكتل القابلة للاعتماد العمود الفقري للتدقيق.
APPLIED AI
مؤشر الذكاء الاصطناعي الوكيل للبنوك في 2026: قياس الاستقلالية
الذكاء الاصطناعي الوكيل بنية تحتية تشغيلية في 2026. هذا المؤشر يقيسه بالطريقة التي تقيس بها البنوك رأس المال والائتمان: درجة جاهزية من ستة أبعاد تشمل مستويات الاستقلالية، ومستوى التحكم، والأدلة التنظيمية، واقتصاديات الوحدة، والجاهزية المؤسسية، والمواءمة التنظيمية العالمية.
INFRASTRUCTURE & CRYPTOGRAPHY
بطاقة الأداء الأمني لما بعد الكم 2026: إطار مقاييس على مستوى المجلس
حتى يونيو 2026، انتقل تشفير ما بعد الكم (PQC) من شغل تقني تجريبي إلى التزام ائتماني أساسي. وعلى المجالس الآن الإشراف على الترحيل المنهجي للتشفير القديم...