POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Selama dua tahun pengawas membaca rencana keluar yang mengandaikan sebuah keluar yang tak seorang pun pernah hitung biayanya, anggarkan, atau latih. Pada Januari alasan paling awet itu tidak lagi tersedia.
APPLIED AI
Lima belas tahun doktrin risiko model ditulis ulang pada April, dan paragraf yang paling menentukan bagi komite risiko 2026 adalah paragraf yang menyebut model mana yang tidak dicakup panduan itu.
INFRASTRUCTURE & CRYPTOGRAPHY
Banyak bank sudah menghitung biaya pengujiannya. Lebih sedikit yang menghitung rantai pasoknya: penyedia terakreditasi dan intelijen ancaman dari luar.
PAYMENTS & MONEY
Bank korporasi dan investasi kini memperlakukan pemulihan siber, rel cadangan ISO 20022 lintas RTGS, jaringan instan dan tertokenisasi, serta kendali tresuri quantum-safe sebagai satu model operasi always-on — respons tingkat dewan terhadap DORA Pasal 5 dan 6, primitif FHE, QKD, dan PQC, serta risiko konsentrasi pihak ketiga ICT.
APPLIED AI
Perbankan cloud native di 2026 mencakup platform engineering berbasis Kubernetes, ketahanan operasional siap-DORA, konvergensi VM dan kontainer, kedaulatan cloud, penempatan beban kerja AI, portabilitas data, dan bukti bahwa layanan keuangan kritis dapat bertahan dari gangguan penyedia.
