POLICY & RESILIENCE
תוכנית היציאה שלכם לפי DORA תומחרה, לא תוכננה. בינואר המחיר נעלם.
כבר שנתיים רגולטורים קוראים תוכניות יציאה המניחות יציאה שאיש לא תמחר, לא תקצב ולא תרגל. בינואר התירוץ העמיד ביותר חדל להיות זמין.
POLICY
Third-party risk
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
APPLIED AI
מחוץ לתחולה אינו מחוץ לסיכון: שכתוב סיכוני המודלים ב-2026
חמש עשרה שנות דוקטרינה של סיכוני מודלים נכתבו מחדש באפריל, והפסקה שתהיה החשובה ביותר לוועדת סיכונים ב-2026 היא זו הקובעת אילו מודלים ההנחיות אינן מכסות.
INFRASTRUCTURE & CRYPTOGRAPHY
הצוות האדום הפך לשרשרת אספקה מפוקחת: מה DORA באמת דורש ב-TLPT
רוב הבנקים תמחרו את הבדיקה. פחות מהם תמחרו את שרשרת האספקה שמאחוריה: שוק ספקי בדיקות מוסמכים על שעון מסונכרן של שלוש שנים, ומודיעין איומים שחייב להגיע מבחוץ.
PAYMENTS & MONEY
CIB פעיל-תמיד: התאוששות סייבר, מסילות גיבוי וגזברות עמידה-קוונטית
בנקים תאגידיים ובנקי השקעות מתייחסים כעת להתאוששות סייבר, מסילות גיבוי ISO 20022 על פני RTGS, רשתות מיידיות ומטוקנות, ובקרות גזברות עמידות-קוונטים כמודל תפעולי פעיל-תמיד אחד — התגובה ברמת הדירקטוריון לסעיפים 5 ו-6 של DORA, פרימיטיבים של FHE, QKD ו-PQC, וסיכון ריכוז צד-שלישי ICT.
APPLIED AI
בנקאות cloud native ב-2026: Kubernetes, DORA, ריבונות וסוף הפיצול בין VM לקונטיינר
בנקאות cloud native (יליד-ענן) ב-2026 עוסקת בהנדסת פלטפורמה מבוססת Kubernetes, חוסן תפעולי תואם DORA, התכנסות בין מכונות וירטואליות (VM) לקונטיינרים, ריבונות ענן, מיקום עומסי עבודה של בינה מלאכותית, ניידות נתונים והוכחה שבכוחם של שירותים פיננסיים קריטיים לשרוד שיבושים אצל ספק.