Sebastien Rousseau

CATEGORY

নীতি ও সহনশীলতা

DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.

4 tags

Tags in this category

  • DORA — 63 articles

    Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

  • EU AI Act — 8 articles

    Implementation guidance, supervisory expectations, high-risk system classification, and the conformity-assessment burden the Act puts on banks.

  • Third-party risk — 8 articles

    ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

  • NIST — 6 articles

    NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.

APPLIED AI

NIST-এর কার্ভগুলোর পেছনের রহস্যময় সিডগুলো কখনোই হ্যাশ ছিল না, এবং Claude আধ ঘণ্টারও কম সময়ে তা খুঁজে বের করেছে

NIST P-192, P-224, P-256, P-384 এবং P-521 কার্ভের সাথে প্রকাশিত সিডগুলো কখনোই হ্যাশ আউটপুট ছিল না। সেগুলো এসেছিল C লাইব্রেরির lrand48 জেনারেটর থেকে, যা ইউনিক্স টাইমস্ট্যাম্প দ্বারা সিড করা হয়েছিল।

APPLIED AI

আধুনিকায়ন কখনো শেষ হয় না, জমতে থাকে ব্যতিক্রম

আর্থিক সেবা খাত ২০ থেকে ২৫ বছর ধরে আধুনিকায়নকে একটি নির্দিষ্ট সমাপ্তির তারিখসহ প্রকল্প হিসেবে দেখে আসছে। লন্ডনে Oracle Financial Services Summit-এর উদ্বোধনে ড. লেডা গ্লিপটিস যুক্তি দেন যে...

APPLIED AI

ফিজিক্যাল AI ও কর্মীবাহিনী গভর্ন্যান্স: আস্থা, দায় ও কাজের নতুন নকশা

মানুষের কর্মীবাহিনীর পাশে স্বয়ংক্রিয় ভৌত যন্ত্র বসালে এমন তীব্র মানসিক ও আইনি বিপদ তৈরি হয়, যার মুখোমুখি নিছক সফটওয়্যার কখনো হয়নি। Economist Enterprise Physical AI and Robotics Summit-এ Kier Group ও ব্রিটিশ স্ট্যান্ডার্ডস ইনস্টিটিউশন (BSI)-এর নেতারা ফিজিক্যাল AI-এর জন্য গভর্ন্যান্সের নীলনকশা দাঁড় করান।

INFRASTRUCTURE & CRYPTOGRAPHY

Cloudflare নিজেই সার্টিফিকেট দিতে চায়: বিনামূল্যের CA-র কেন্দ্রীকরণ

Cloudflare বহু বছর ধরে ১৬টি অংশীদার পাবলিক CA-র ওপর নির্ভর করেছে, অথচ নিজে কখনও একটিও সর্বজনীনভাবে বিশ্বস্ত সার্টিফিকেট দেয়নি। এখন সে নিজেই একটি CA হতে চায়, আর আকর্ষণীয় অংশটি তার নকশা...

POLICY & RESILIENCE

আপনার DORA প্রস্থান পরিকল্পনার দাম ধরা হয়েছিল, পরিকল্পনা করা হয়নি। জানুয়ারিতে সেই দাম মিলিয়ে যাবে।

দুই বছর ধরে তত্ত্বাবধায়কেরা এমন প্রস্থান পরিকল্পনা পড়ছেন যা এমন এক প্রস্থান ধরে নেয় যার খরচ কেউ হিসাব করেনি, বাজেট করেনি বা মহড়া দেয়নি। জানুয়ারিতে সবচেয়ে টেকসই অজুহাতটি আর পাওয়া যাবে না।

POLICY & RESILIENCE

DORA আপনাকে NIS2 থেকে বাঁচিয়েছে। CRA থেকে বাঁচাবে না।

আর্থিক প্রতিষ্ঠানগুলি NIS2-র প্রশ্নের উত্তর DORA সম্পর্কিত একটি বাক্যে দিতে শিখেছে। বাক্যটি সঠিক — এবং এখন তা এমন এক বিধিতে প্রয়োগ হতে চলেছে যার জন্য তা কখনও লেখাই হয়নি।

APPLIED AI

আপনার উচ্চ-ঝুঁকির সময়সীমা ডিসেম্বর ২০২৭-এ সরেছে। আপনার চ্যাটবটের সরেনি।

উচ্চ-ঝুঁকির ফাইলে স্বস্তি এসেছে নয় দিন আগে। এখনকার ঝুঁকি হলো ব্যাংকগুলো একটিমাত্র স্থগিতাদেশ পড়ে এমন কর্মসূচি গুটিয়ে ফেলবে যার একটি বাধ্যবাধকতা আজই কার্যকর।

APPLIED AI

পরিধির বাইরে মানে ঝুঁকির বাইরে নয়: ২০২৬ সালের মডেল-ঝুঁকি পুনর্লিখন যে মডেলগুলি বাদ দিল, ব্যাংকগুলি ঠিক সেগুলিই চালাচ্ছে

পনেরো বছরের মডেল ঝুঁকি মতবাদ এপ্রিলে নতুন করে লেখা হয়েছে, আর ২০২৬ সালের ঝুঁকি কমিটির কাছে সবচেয়ে গুরুত্বপূর্ণ অনুচ্ছেদটি হল সেটিই, যা বলে দেয় নির্দেশিকাটি কোন মডেলগুলি ঢাকে না।

INFRASTRUCTURE & CRYPTOGRAPHY

রেড টিম এখন তত্ত্বাবধানে থাকা সরবরাহ শৃঙ্খল: DORA-র TLPT যা চায়

বেশিরভাগ ব্যাংক পরীক্ষার খরচ ধরেছে। কম ব্যাংক ধরেছে যে সরবরাহ শৃঙ্খলের উপর তা এখন নির্ভর করে: সমলয় তিন বছরের ঘড়িতে চলা স্বীকৃত পরীক্ষা সরবরাহকারীর বাজার, আর প্রতিবারই বাইরে থেকে আসা হুমকি গোয়েন্দা তথ্য।

INFRASTRUCTURE & CRYPTOGRAPHY

যা গণনা করা যায় না তা স্থানান্তরযোগ্য নয়: ব্যাংকের অনুপস্থিত CBOM

প্রতিটি পোস্ট-কোয়ান্টাম রোডম্যাপ এমন এক তালিকা ধরে নেয় যা নেই। সম্পদ নিবন্ধন সার্ভার, মালিক ও গুরুত্ব জানে; অ্যালগরিদম, কী দৈর্ঘ্য বা লাইব্রেরি জানে না।

APPLIED AI

প্রমাণ থেকে সত্যে: কেন প্রত্যয়িত ব্লকচেইন ব্যাংকিং আস্থার পরবর্তী যুগকে সংজ্ঞায়িত করবে

অপরিবর্তনীয় মানেই বিশ্বস্ত নয়। তাৎক্ষণিক নিষ্পত্তি ও সম্ভাব্যতানির্ভর AI যখন ব্যাংকিংকে নতুন আকার দিচ্ছে, তখন অপ্রত্যয়িত খতিয়ান দুর্বল সংযোগে পরিণত হয়, আর প্রত্যয়নযোগ্য ব্লকচেইন হয়ে ওঠে নিরীক্ষা মেরুদণ্ড।

APPLIED AI

২০২৬ বৈশ্বিক পেমেন্ট আউটলুক: এক এজেন্টিক, অদৃশ্য, রিয়েল-টাইম বিশ্বে অপারেটিং মডেল, ঝুঁকি ও রাজস্ব

পেমেন্ট এখন ব্যাংক প্রযুক্তি কৌশলের কেন্দ্রবিন্দু। এজেন্টিক, রিয়েল-টাইম চক্রে নেতৃত্ব দিতে G-SIB-দের যে অপারেটিং মডেল, ঝুঁকির সীমানা ও রাজস্ব পরিকল্পনা প্রয়োজন, তা এখানে।