POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Los supervisores llevan dos años leyendo planes de salida que presuponen una salida que nadie ha costeado, presupuestado ni ensayado. En enero deja de estar disponible la excusa más duradera para ello.
APPLIED AI
Quince años de doctrina de riesgo de modelo se reescribieron en abril, y el párrafo decisivo es el que dice qué modelos no cubre la guía supervisora.
INFRASTRUCTURE & CRYPTOGRAPHY
La mayoría de los bancos ha presupuestado la prueba. Pocos han presupuestado la cadena de suministro de la que ahora depende: un mercado de proveedores acreditados con un reloj trienal sincronizado y una inteligencia de amenazas que debe venir de fuera todas y cada una de las veces.
PAYMENTS & MONEY
Los bancos corporativos y de inversión tratan ya la recuperación cibernética, las vías de respaldo ISO 20022 sobre RTGS, redes instantáneas y tokenizadas, y los controles de tesorería cuántico-segura como un único modelo operativo siempre operativo — la respuesta defendible ante el consejo a los artículos 5 y 6 de DORA, a FHE, QKD y PQC, y al riesgo de concentración en terceros ICT.
APPLIED AI
La banca cloud native en 2026 abarca ingeniería de plataformas basada en Kubernetes, resiliencia operacional DORA, convergencia de VMs y contenedores, soberanía cloud, cargas de trabajo de IA, portabilidad de datos y continuidad ante interrupciones de proveedores.
