Sebastien Rousseau

CATEGORY

नीति और सहनक्षमता

DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.

4 tags

Tags in this category

  • DORA — 63 articles

    Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

  • EU AI Act — 8 articles

    Implementation guidance, supervisory expectations, high-risk system classification, and the conformity-assessment burden the Act puts on banks.

  • Third-party risk — 8 articles

    ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

  • NIST — 6 articles

    NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.

APPLIED AI

NIST के वक्रों के पीछे के रहस्यमय सीड्स कभी हैश नहीं थे, और Claude ने आधे घंटे से भी कम समय में इसका पता लगा लिया

NIST P-192, P-224, P-256, P-384 और P-521 वक्रों के साथ प्रकाशित सीड्स कभी भी हैश आउटपुट नहीं थे। वे C लाइब्रेरी के lrand48 जनरेटर से आए थे, जिसे यूनिक्स टाइमस्टैम्प द्वारा सीड किया गया था।

APPLIED AI

आधुनिकीकरण कभी खत्म नहीं होता, जमा होते जाते हैं अपवाद

वित्तीय सेवा क्षेत्र 20 से 25 वर्षों से आधुनिकीकरण को एक ऐसी परियोजना की तरह देखता आया है जिसकी समाप्ति की तारीख तय हो। लंदन में Oracle Financial Services Summit के उद्घाटन पर डॉ. लेडा ग्लिप्टिस ने तर्क दिया कि...

APPLIED AI

फ़िज़िकल AI और कार्यबल गवर्नेंस: भरोसा, दायित्व और काम का नया ढाँचा

मानव कार्यबल के साथ स्वायत्त भौतिक मशीनें तैनात करने से ऐसे तीखे मनोवैज्ञानिक और क़ानूनी ख़तरे पैदा होते हैं जिनसे शुद्ध सॉफ़्टवेयर का कभी सामना नहीं हुआ। Economist Enterprise Physical AI and Robotics Summit में Kier Group और ब्रिटिश स्टैंडर्ड्स इंस्टिट्यूशन (BSI) के अगुआओं ने फ़िज़िकल AI के लिए गवर्नेंस का खाका तय किया।

INFRASTRUCTURE & CRYPTOGRAPHY

Cloudflare ख़ुद प्रमाणपत्र जारी करना चाहता है: मुफ़्त CA का केंद्रीकरण

Cloudflare बरसों से 16 साझेदार सार्वजनिक CA पर निर्भर रहा है और उसने ख़ुद कभी एक भी सार्वजनिक रूप से विश्वसनीय प्रमाणपत्र जारी नहीं किया। अब वह ख़ुद एक CA बनना चाहता है, और दिलचस्प हिस्सा उसका डिज़ाइन है...

POLICY & RESILIENCE

आपकी DORA निकास योजना की कीमत लगाई गई थी, योजना नहीं बनाई गई थी। जनवरी में वह कीमत मिट जाएगी।

दो वर्षों से पर्यवेक्षक ऐसी निकास योजनाएँ पढ़ रहे हैं जो एक ऐसे निकास को मान लेती हैं जिसकी न किसी ने लागत निकाली, न बजट बनाया, न अभ्यास किया। जनवरी में सबसे टिकाऊ बहाना उपलब्ध नहीं रहेगा।

POLICY & RESILIENCE

DORA ने आपको NIS2 से बचा लिया। CRA से नहीं बचाएगा।

वित्तीय संस्थाओं ने NIS2 के सवाल का जवाब DORA पर एक वाक्य से देना सीख लिया है। वाक्य सही है — और अब उसे ऐसे विनियम पर लागू किया जाने वाला है जिसके लिए वह कभी लिखा ही नहीं गया।

APPLIED AI

आपकी उच्च-जोखिम समयसीमा दिसंबर 2027 खिसक गई। आपके चैटबॉट की नहीं।

उच्च-जोखिम फाइल पर राहत नौ दिन पहले आई। असली जोखिम अब यह है कि बैंक एक टालमटोल पढ़कर उस कार्यक्रम को समेट दें जिसका एक दायित्व आज से लागू है।

APPLIED AI

कार्यक्षेत्र से बाहर, जोखिम से बाहर नहीं: 2026 का मॉडल-जोखिम पुनर्लेखन

पंद्रह वर्ष का मॉडल-जोखिम सिद्धांत अप्रैल में फिर से लिखा गया, और 2026 की जोखिम समिति के लिए सबसे अहम पैराग्राफ वही है जो बताता है कि मार्गदर्शन क्या छोड़ता है।

INFRASTRUCTURE & CRYPTOGRAPHY

रेड टीम अब पर्यवेक्षित आपूर्ति शृंखला: DORA का TLPT क्या माँगता है

अधिकांश बैंकों ने परीक्षण की लागत निकाल ली है। कम ने उस आपूर्ति शृंखला की लागत निकाली है जिस पर वह अब टिका है: एक समकालिक तीन-वर्षीय घड़ी पर चलता प्रत्यायित परीक्षण प्रदाता बाज़ार, और खतरा आसूचना जो हर बार बाहर से ही आनी चाहिए।

INFRASTRUCTURE & CRYPTOGRAPHY

जिसे गिन नहीं सकते उसे माइग्रेट नहीं कर सकते: बैंकों की गुम CBOM

हर पोस्ट-क्वांटम रोडमैप एक ऐसी सूची मान लेता है जो मौजूद ही नहीं है। परिसंपत्ति रजिस्टर सर्वर, स्वामी और गंभीरता जानता है; वह एल्गोरिदम, कुंजी लंबाई, लाइब्रेरी या समाप्ति तिथि नहीं जानता।

APPLIED AI

साक्ष्य से सत्य तक: क्यों प्रमाणित ब्लॉकचेन बैंकिंग विश्वास के अगले युग को परिभाषित करेंगे

अपरिवर्तनीय होना विश्वसनीय होने के समान नहीं है। जैसे-जैसे तात्कालिक निपटान और प्रायिक AI बैंकिंग को नया रूप देते हैं, अप्रमाणित बहीखाता कमज़ोर कड़ी बन जाता है, और एक प्रमाणन-योग्य ब्लॉकचेन ऑडिट रीढ़ बन जाता है।

APPLIED AI

2026 वैश्विक भुगतान परिदृश्य: एक एजेंटिक, अदृश्य, वास्तविक-समय दुनिया में परिचालन मॉडल, जोखिम और राजस्व

भुगतान अब बैंक प्रौद्योगिकी रणनीति के केंद्र में हैं। यह वह परिचालन मॉडल, जोखिम सीमांत और राजस्व रणनीति है जिसकी G-SIB को एजेंटिक, वास्तविक-समय चक्र का नेतृत्व करने के लिए आवश्यकता है।