TOPIC
Responsabilidad del consejo según el artículo 5 de DORA, agregación de datos de riesgo BCBS 239, riesgo de concentración en terceros, pruebas de salida y los controles de ingeniería que convierten la resiliencia operativa de un proyecto de cumplimiento en un cuadro de mando listo para el supervisor.
Los supervisores llevan dos años leyendo planes de salida que presuponen una salida que nadie ha costeado, presupuestado ni ensayado. En enero deja de estar disponible la excusa más duradera para ello.
Las entidades financieras aprendieron a responder a la pregunta de NIS2 con una sola frase sobre DORA. Esa frase es correcta, y está a punto de aplicarse a un reglamento para el que nunca se escribió.
Índice de resiliencia bancaria 2026: riesgo de IA, concentración cloud, migración cuánticamente segura, continuidad de pagos y dependencia crítica de terceros, integrados en un único cuadro de mando de resiliencia operativa legible por el consejo y por el supervisor.
Un plano de ingeniería para la banca nativa en la nube en fase de auditoría DORA. Cinco primitivas de ingeniería de plataforma — vías pavimentadas en Kubernetes, portal Backstage, GitOps con ArgoCD, admisión con Open Policy Agent, OpenTelemetry de extremo a extremo — producen evidencia del registro del DORA Article 8 a la velocidad del pipeline. Ejecución de salida probada anualmente para CIF dependientes de CTPP frente a objetivos de RTO derivados del BIA. Opciones de nube soberana (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) tratadas como decisiones de ingeniería, no de marketing.
DORA, EU AI Act, GDPR, riesgo de concentración cloud y soberanía de datos convergen en 2026 en un único stack de cumplimiento bancario. La pregunta estratégica es la disciplina de diseño: operar cumplimiento, gobernanza de IA, evidencia de resiliencia TIC y decisiones de datos soberanos como una sola arquitectura, no como cinco programas paralelos.
La arquitectura cloud se ha cristalizado en torno a seis pilares y una pregunta estratégica para los bancos: consumir el cloud o diseñarlo, bajo presión convergente del agentic commerce, los unit economics agénticos, el riesgo cuántico harvest-now-decrypt-later, la seguridad MCP y la contagión algorítmica, la identidad criptográfica de los agentes, y un estate heredado que sigue consumiendo del 70 al 75 % del gasto IT de los servicios financieros.