Sebastien Rousseau

POLICY

Drittparteienrisiko

IKT-Drittparteienrisiko unter DORA, die Auslagerungsleitlinien der EBA und die aufsichtlichen Erwartungen an die Konzentration auf kritische Anbieter.

8 articles

APPLIED AI

Modernisierung endet nie, die Ausnahmen türmen sich auf

Seit 20 bis 25 Jahren behandeln Finanzdienstleister die Modernisierung als Projekt mit Enddatum. Zur Eröffnung des Oracle Financial Services Summit in London argumentierte Dr. Leda Glyptis, dass die eigentliche Schwäche der Branche...

APPLIED AI

Physische KI und Belegschaft: Vertrauen, Haftung und neue Frontarbeit

Autonome physische Maschinen neben menschlichen Belegschaften einzusetzen, schafft akute psychologische und rechtliche Gefahren, die reine Software nie kannte. Auf dem Economist Enterprise Physical AI and Robotics Summit legten Kier Group und die British Standards Institution (BSI) die Grundzüge der Governance für physische KI fest.

INFRASTRUCTURE & CRYPTOGRAPHY

Cloudflare will selbst CA werden, weil Gratis-CAs zu konzentriert sind

Cloudflare stützt sich seit Jahren auf 16 öffentliche Partner-CAs, ohne selbst je ein öffentlich vertrauenswürdiges Zertifikat ausgestellt zu haben. Nun will das Unternehmen selbst eine werden, und das Interessante ist der Entwurf: klassische Zertifikate und...

INFRASTRUCTURE & CRYPTOGRAPHY

Red Team als beaufsichtigte Lieferkette: Was DORA-TLPT verlangt

Die meisten Banken haben den Test kalkuliert. Weniger haben die Lieferkette kalkuliert, von der er nun abhängt: einen akkreditierten Markt für Testdienstleister an einer synchronisierten Dreijahresuhr und Bedrohungsaufklärung, die jedes Mal von außen kommen muss.

PAYMENTS & MONEY

Always-on-CIB: Cyber Recovery, Fallback-Rails und quantensichere Treasury

Corporate- und Investment-Banken behandeln Cyber Recovery, ISO-20022-Fallback-Rails über RTGS, Instant- und tokenisierte Netze sowie quantensichere Treasury-Kontrollen nun als ein einziges Always-on-Betriebsmodell — die Antwort auf Vorstandsniveau auf DORA Artikel 5 und 6, FHE-, QKD- und PQC-Primitive sowie ICT-Drittparteien-Konzentrationsrisiko.