Sebastien Rousseau

POLICY

Third-party risk

ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

8 articles

APPLIED AI

আধুনিকায়ন কখনো শেষ হয় না, জমতে থাকে ব্যতিক্রম

আর্থিক সেবা খাত ২০ থেকে ২৫ বছর ধরে আধুনিকায়নকে একটি নির্দিষ্ট সমাপ্তির তারিখসহ প্রকল্প হিসেবে দেখে আসছে। লন্ডনে Oracle Financial Services Summit-এর উদ্বোধনে ড. লেডা গ্লিপটিস যুক্তি দেন যে...

POLICY & RESILIENCE

আপনার DORA প্রস্থান পরিকল্পনার দাম ধরা হয়েছিল, পরিকল্পনা করা হয়নি। জানুয়ারিতে সেই দাম মিলিয়ে যাবে।

দুই বছর ধরে তত্ত্বাবধায়কেরা এমন প্রস্থান পরিকল্পনা পড়ছেন যা এমন এক প্রস্থান ধরে নেয় যার খরচ কেউ হিসাব করেনি, বাজেট করেনি বা মহড়া দেয়নি। জানুয়ারিতে সবচেয়ে টেকসই অজুহাতটি আর পাওয়া যাবে না।

APPLIED AI

পরিধির বাইরে মানে ঝুঁকির বাইরে নয়: ২০২৬ সালের মডেল-ঝুঁকি পুনর্লিখন যে মডেলগুলি বাদ দিল, ব্যাংকগুলি ঠিক সেগুলিই চালাচ্ছে

পনেরো বছরের মডেল ঝুঁকি মতবাদ এপ্রিলে নতুন করে লেখা হয়েছে, আর ২০২৬ সালের ঝুঁকি কমিটির কাছে সবচেয়ে গুরুত্বপূর্ণ অনুচ্ছেদটি হল সেটিই, যা বলে দেয় নির্দেশিকাটি কোন মডেলগুলি ঢাকে না।

INFRASTRUCTURE & CRYPTOGRAPHY

রেড টিম এখন তত্ত্বাবধানে থাকা সরবরাহ শৃঙ্খল: DORA-র TLPT যা চায়

বেশিরভাগ ব্যাংক পরীক্ষার খরচ ধরেছে। কম ব্যাংক ধরেছে যে সরবরাহ শৃঙ্খলের উপর তা এখন নির্ভর করে: সমলয় তিন বছরের ঘড়িতে চলা স্বীকৃত পরীক্ষা সরবরাহকারীর বাজার, আর প্রতিবারই বাইরে থেকে আসা হুমকি গোয়েন্দা তথ্য।

PAYMENTS & MONEY

২০২৬ সালে পোস্ট-কোয়ান্টাম ব্যাংকিং স্থিতিস্থাপকতা সূচক: EO 14409, বৈশ্বিক সময়সীমা এবং ন্যাসিক ক্রিপ্টোগ্রাফিক তৎপরতা

Executive Order 14409, ANSSI-র কঠোর ২০৩০ সময়সীমা এবং DORA Article 5 পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিকে একটি দীর্ঘমেয়াদি প্রযুক্তিগত লক্ষ্য থেকে সক্রিয় নিয়ন্ত্রক বাধ্যবাধকতায় পরিণত করেছে। এই সূচক রেজিস্ট্রি, উচ্চ-কম্পাঙ্কের খতিয়ান ও SWIFT চ্যানেল সুরক্ষিত করাকে একটি পরিচালনা পর্ষদ-উপযোগী ০–৫ স্কোরকার্ডে রূপান্তরিত করে, যা ML-KEM, ML-DSA ও SLH-DSA প্রিমিটিভকে ন্যাসিক দায় ও ব্যালেন্স-শিট ঝুঁকির সঙ্গে সংযুক্ত করে।

APPLIED AI

২০২৬-এ ক্লাউড-নেটিভ ব্যাংকিং: Kubernetes, DORA, সার্বভৌমত্ব এবং VM বনাম কন্টেইনার বিভাজনের অবসান

২০২৬-এ ক্লাউড-নেটিভ ব্যাংকিং মানে Kubernetes-ভিত্তিক প্ল্যাটফর্ম ইঞ্জিনিয়ারিং, DORA (Digital Operational Resilience Act)-এর জন্য প্রস্তুত পরিচালনাগত স্থিতিস্থাপকতা, ভার্চুয়াল মেশিন (VM) ও কন্টেইনার অভিসরণ, ক্লাউড সার্বভৌমত্ব, AI/ML (Artificial Intelligence/Machine Learning) ওয়ার্কলোড স্থাপনা, ডেটা পোর্টেবিলিটি এবং প্রমাণ যে গুরুত্বপূর্ণ আর্থিক পরিষেবাগুলি সরবরাহকারীর বিঘ্নের পরেও টিকে থাকতে পারে।