TOPIC
אחריות הדירקטוריון לפי סעיף 5 ל-DORA, איגום נתוני סיכון לפי BCBS 239, סיכון ריכוזיות בצדדים שלישיים, בדיקות יציאה, ובקרות ההנדסה שהופכות את העמידות התפעולית מפרויקט ציות ללוח תוצאות מוכן למפקח.
במשך שנים הסתמכה Cloudflare על 16 רשויות תעודות ציבוריות שותפות, בלי להנפיק בעצמה אף תעודה אמינה ציבורית. כעת היא מתכוונת להפוך לאחת מהן, והחלק המעניין הוא התכנון.
כבר שנתיים רגולטורים קוראים תוכניות יציאה המניחות יציאה שאיש לא תמחר, לא תקצב ולא תרגל. בינואר התירוץ העמיד ביותר חדל להיות זמין.
גופים פיננסיים למדו לענות על שאלת NIS2 במשפט אחד על DORA. המשפט נכון — ועומד להיות מוחל על תקנה שמעולם לא נכתב עבורה.
מדד חוסן בנקאי 2026 — שילוב של סיכון AI, ריכוז ענן, הגירה עמידה לקוונטים, המשכיות תשלומים ותלות צדדים שלישיים קריטיים ללוח מחוונים אחד של חוסן תפעולי שהדירקטוריון והרגולטור מסוגלים לקרוא יחד.
שרטוט הנדסי לבנקאות ענן-נייטיב בשלב ביקורת DORA. חמישה יסודות של הנדסת פלטפורמה — מסלולים סלולים ב-Kubernetes, פורטל Backstage, GitOps באמצעות ArgoCD, admission עם Open Policy Agent ו-OpenTelemetry מקצה לקצה — מייצרים ראיות למרשם סעיף 8 בקצב הצנרת. בדיקת יציאה שנתית לפונקציות CIF התלויות ב-CTPP מול יעדי RTO הנגזרים מ-BIA. חלופות ענן ריבוני (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) נבחנות כהחלטות הנדסיות, לא כמיתוג.
נכסים דיגיטליים אינם עוד הימור על חדשנות. הם שאלת ארכיטקטורה של סליקה, משמורת ומאזן. הקריפטו הוא סוג נכס של ~3 טריליון דולר, הסטייבלקוינים הגיעו ל-~300 מיליארד דולר, ונכסים מן העולם הממשי שעברו טוקניזציה צמחו ב-~300% ב-2025. המשימה האסטרטגית של הבנקים ב-2026 אינה אם להיכנס, אלא כיצד לתכנן תשתית, בקרות וממשל לעולם שבו הכסף, הנכסים והסליקה הופכים ניתנים לתכנות.
ארכיטקטורת ענן התגבשה סביב שש עמודי תווך ושאלה אסטרטגית אחת לבנקים: האם לצרוך ענן או לעצב אותו — תחת לחץ מתכנס מ-agentic commerce, מ-agentic unit economics, מסיכון קוונטי של harvest-now-decrypt-later, מאבטחת MCP והדבקה אלגוריתמית, מזהות הצפנתית של סוכנים, ומהמערך המורש שעדיין צורך 70-75% מהוצאות ה-IT של שירותים פיננסיים.