Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
DORA Article 5 board accountability, BCBS 239 risk-data aggregation, third-party concentration risk, exit testing, and the engineering controls that turn operational resilience from a compliance project into a supervisor-ready scoreboard.
Índice de resiliencia bancaria 2026: riesgo de IA, concentración cloud, migración cuánticamente segura, continuidad de pagos y dependencia crítica de terceros, integrados en un único cuadro de mando de resiliencia operativa legible por el consejo y por el supervisor.
Un plano de ingeniería para la banca nativa en la nube en fase de auditoría DORA. Cinco primitivas de ingeniería de plataforma — vías pavimentadas en Kubernetes, portal Backstage, GitOps con ArgoCD, admisión con Open Policy Agent, OpenTelemetry de extremo a extremo — producen evidencia del registro del DORA Article 8 a la velocidad del pipeline. Ejecución de salida probada anualmente para CIF dependientes de CTPP frente a objetivos de RTO derivados del BIA. Opciones de nube soberana (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) tratadas como decisiones de ingeniería, no de marketing.
DORA, EU AI Act, GDPR, riesgo de concentración cloud y soberanía de datos convergen en 2026 en un único stack de cumplimiento bancario. La pregunta estratégica es la disciplina de diseño: operar cumplimiento, gobernanza de IA, evidencia de resiliencia TIC y decisiones de datos soberanos como una sola arquitectura, no como cinco programas paralelos.
La arquitectura cloud se ha cristalizado en torno a seis pilares y una pregunta estratégica para los bancos: consumir el cloud o diseñarlo, bajo presión convergente del agentic commerce, los unit economics agénticos, el riesgo cuántico harvest-now-decrypt-later, la seguridad MCP y la contagión algorítmica, la identidad criptográfica de los agentes, y un estate heredado que sigue consumiendo del 70 al 75 % del gasto IT de los servicios financieros.