TOPIC
Igazgatósági felelősség a DORA 5. cikke szerint, BCBS 239 szerinti kockázatiadat-aggregáció, harmadik feles koncentrációs kockázat, kilépési tesztelés, és azok a mérnöki kontrollok, amelyek a működési ellenálló képességet megfelelőségi projektből felügyeletre kész eredménytáblává alakítják.
A felügyeletek két éve olyan kilépési terveket olvasnak, amelyek olyan kilépést feltételeznek, amelyet senki nem árazott be, nem tervezett költségvetésbe és nem gyakorolt be. Januárban a legszívósabb kifogás megszűnik elérhetőnek lenni.
A pénzügyi szervezetek megtanulták egyetlen DORA-mondattal megválaszolni a NIS2-kérdést. A mondat helytálló — és épp egy olyan rendeletre készülnek alkalmazni, amelyre soha nem íródott.
Az operatív ellenállóképesség ma már kiterjed az MI-rendszerekre, a felhőplatformokra, a kriptográfiai függőségekre, a fizetési infrastruktúrákra és a harmadik felek szolgáltatóira; a bankoknak egyesített indexre van szükségük.
A DORA felhős ellenállóképessége auditfázisban van. A 2024-2025 során meghozott platformmérnökségi döntéseket vizsgálja a 2026-os felügyeleti ciklus: a Kubernetes kikövezett utak, a Backstage portál, a GitOps, az Open Policy Agent a beengedésnél, az OpenTelemetry végponttól végpontig, amelyek a 8. cikk szerinti nyilvántartási bizonyítékot telepítési műtermékként állítják elő, nem a vizsga idején.
A 2026-os megfelelőségi stack nem szabályzati dosszié. Olyan adat-, felhő-, MI- és működési ellenállóképességi architektúra, amely nyomás alatt is képes bizonyítani a kontrollt.
A felhőarchitektúra hat pillér és egyetlen stratégiai kérdés köré kristályosodott a bankok számára: fogyasszák-e a felhőt vagy tervezzék meg. Az összefutó nyomás forrásai: az agentikus kereskedelem, az agentikus egységgazdaságtan, a harvest-now-decrypt-later kvantumkockázat, az MCP-biztonság és az algoritmikus fertőzés, a kriptográfiai ügynökidentitás, valamint a hagyaték-állomány, amely még mindig a pénzügyi szolgáltatások IT-kiadásainak 70-75%-át emészti fel.