POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Aufseher lesen seit zwei Jahren Ausstiegspläne, die einen Ausstieg unterstellen, den niemand kalkuliert, budgetiert oder geprobt hat. Im Januar steht die haltbarste Ausrede dafür nicht mehr zur Verfügung.
APPLIED AI
Fünfzehn Jahre Modellrisiko-Doktrin wurden im April neu geschrieben, und der Absatz, der für ein Risikokomitee 2026 am meisten zählt, ist jener, der sagt, welche Modelle die Leitlinien nicht abdecken.
INFRASTRUCTURE & CRYPTOGRAPHY
Die meisten Banken haben den Test kalkuliert. Weniger haben die Lieferkette kalkuliert, von der er nun abhängt: einen akkreditierten Markt für Testdienstleister an einer synchronisierten Dreijahresuhr und Bedrohungsaufklärung, die jedes Mal von außen kommen muss.
PAYMENTS & MONEY
Corporate- und Investment-Banken behandeln Cyber Recovery, ISO-20022-Fallback-Rails über RTGS, Instant- und tokenisierte Netze sowie quantensichere Treasury-Kontrollen nun als ein einziges Always-on-Betriebsmodell — die Antwort auf Vorstandsniveau auf DORA Artikel 5 und 6, FHE-, QKD- und PQC-Primitive sowie ICT-Drittparteien-Konzentrationsrisiko.
APPLIED AI
Cloud-native Banking 2026: Kubernetes, DORA-Resilienz, VM/Container-Konvergenz, Cloud-Souveränität und KI-Workloads für kritische Finanzdienstleistungen.
