POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Dalawang taon nang binabasa ng mga superbisor ang mga exit plan na ipinapalagay ang isang paglabas na walang nagtaya ng gastos, nagbadyet, o nagsanay. Sa Enero, hindi na magagamit ang pinakamatibay na dahilan.
APPLIED AI
Muling isinulat noong Abril ang labinlimang taon ng doktrina sa model risk, at ang talatang pinakamabigat para sa isang risk committee ng 2026 ay ang nagsasabi kung aling mga modelo ang hindi saklaw ng guidance.
INFRASTRUCTURE & CRYPTOGRAPHY
Napresyuhan na ng karamihan sa mga bangko ang test. Mas kakaunti ang nagpresyo sa supply chain na inaasahan nito ngayon: isang akreditadong tester market sa magkakasabay na tatlong-taong orasan, at threat intelligence na kailangang manggaling sa labas sa bawat pagkakataon.
PAYMENTS & MONEY
Itinuturing na ng corporate at investment banks ang cyber recovery, ISO 20022 fallback rails sa RTGS, instant at tokenised networks, at quantum-safe treasury controls bilang iisang always-on operating model — ang board-grade na tugon sa DORA Articles 5 at 6, sa FHE, QKD at PQC primitives, at sa ICT third-party concentration risk.
APPLIED AI
Ang cloud native banking sa 2026 ay sumasaklaw sa platform engineering batay sa Kubernetes, DORA-ready na operational resilience, VM at container convergence, cloud sovereignty, AI workloads, data portability, at patunay ng katatagan ng mga serbisyong pinansyal.
