Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
DORA Article 5 board accountability, BCBS 239 risk-data aggregation, third-party concentration risk, exit testing, and the engineering controls that turn operational resilience from a compliance project into a supervisor-ready scoreboard.
Az operatív ellenállóképesség ma már kiterjed az MI-rendszerekre, a felhőplatformokra, a kriptográfiai függőségekre, a fizetési infrastruktúrákra és a harmadik felek szolgáltatóira; a bankoknak egyesített indexre van szükségük.
A DORA felhős ellenállóképessége auditfázisban van. A 2024-2025 során meghozott platformmérnökségi döntéseket vizsgálja a 2026-os felügyeleti ciklus: a Kubernetes kikövezett utak, a Backstage portál, a GitOps, az Open Policy Agent a beengedésnél, az OpenTelemetry végponttól végpontig, amelyek a 8. cikk szerinti nyilvántartási bizonyítékot telepítési műtermékként állítják elő, nem a vizsga idején.
A 2026-os megfelelőségi stack nem szabályzati dosszié. Olyan adat-, felhő-, MI- és működési ellenállóképességi architektúra, amely nyomás alatt is képes bizonyítani a kontrollt.
A felhőarchitektúra hat pillér és egyetlen stratégiai kérdés köré kristályosodott a bankok számára: fogyasszák-e a felhőt vagy tervezzék meg. Az összefutó nyomás forrásai: az agentikus kereskedelem, az agentikus egységgazdaságtan, a harvest-now-decrypt-later kvantumkockázat, az MCP-biztonság és az algoritmikus fertőzés, a kriptográfiai ügynökidentitás, valamint a hagyaték-állomány, amely még mindig a pénzügyi szolgáltatások IT-kiadásainak 70-75%-át emészti fel.