CATEGORY
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
APPLIED AI
Die Entlastung beim Hochrisiko-Dossier kam vor neun Tagen. Das Risiko ist nun, dass Banken eine einzige Verschiebung lesen und ein Programm abbauen, dessen eine Pflicht heute greift.
PAYMENTS & MONEY
Ein Jahrzehnt lang gehörte den Banken der Login. eIDAS 2 macht Identität zu etwas, das der Kunde bei sich trägt und die Bank auf Wunsch akzeptieren muss.
PAYMENTS & MONEY
Unter PSD2 konnte eine Bank allein compliant sein: Endpunkt bauen, Spezifikation veröffentlichen, fertig. FiDA kennt keinen einseitigen Weg. Compliance läuft über ein Schema — und dieses Schema wird gerade entworfen.
APPLIED AI
Fünfzehn Jahre Modellrisiko-Doktrin wurden im April neu geschrieben, und der Absatz, der für ein Risikokomitee 2026 am meisten zählt, ist jener, der sagt, welche Modelle die Leitlinien nicht abdecken.
INFRASTRUCTURE & CRYPTOGRAPHY
Die meisten Banken haben den Test kalkuliert. Weniger haben die Lieferkette kalkuliert, von der er nun abhängt: einen akkreditierten Markt für Testdienstleister an einer synchronisierten Dreijahresuhr und Bedrohungsaufklärung, die jedes Mal von außen kommen muss.
INFRASTRUCTURE & CRYPTOGRAPHY
Jede Post-Quanten-Roadmap setzt ein Inventar voraus, das es nicht gibt. Das Asset-Register kennt den Server, den Eigentümer und die Kritikalität; es kennt nicht den Algorithmus, die Schlüssellänge, die Bibliothek oder das Ablaufdatum.
PAYMENTS & MONEY
Die Prüfung des Zahlungsempfängers ist keine Funktion mehr, sondern Pflicht. Es bleibt ein Betriebsproblem: fünf Sekunden Budget, Close Matches, Sammeldateien.
APPLIED AI
Unveränderlich ist nicht dasselbe wie vertrauenswürdig. Während Sofortabwicklung und probabilistische KI das Bankwesen umformen, wird das unzertifizierte Hauptbuch zum schwachen Glied und eine zertifizierbare Blockchain zum Audit-Rückgrat.
APPLIED AI
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
INFRASTRUCTURE & CRYPTOGRAPHY
Stand Juni 2026: Post-Quanten-Kryptografie (PQC) ist vom experimentellen technischen Thema zur primären treuhänderischen Pflicht geworden. Vorstände müssen die systematische Migration der Altverschlüsselung jetzt überwachen...
PAYMENTS & MONEY
Executive Order 14409, die harte ANSSI-Frist 2030 und DORA Artikel 5 haben die Post-Quantum-Kryptografie von einem langfristigen technischen Ziel zu einem aktiven regulatorischen Auftrag gemacht. Dieser Index überführt die Absicherung von Registern, Hochfrequenz-Hauptbüchern und SWIFT-Kanälen in ein vorstandstaugliches 0–5-Scorecard, das die Primitive ML-KEM, ML-DSA und SLH-DSA mit treuhänderischer Haftung und Bilanzrisiko verknüpft.
INFRASTRUCTURE & CRYPTOGRAPHY
BIS Quantum Dawn und die PQC-Roadmap der G7 vom Januar 2026 haben Post-Quantum-Kryptografie aus der Forschung auf die Vorstandsagenda gebracht. Dieser Beitrag erweitert KyberLib von einem Toolkit zu einem unternehmensweiten CIB-Übergangsprogramm — über hochvolumige Rails, Trade Finance, Custody und die Offenlegungen, die Aufsichtsbehörden inzwischen einfordern.
