TOPIC
Responsabilità del consiglio ai sensi dell'articolo 5 di DORA, aggregazione dei dati di rischio BCBS 239, rischio di concentrazione sui terzi, test di uscita e i controlli ingegneristici che trasformano la resilienza operativa da progetto di conformità a cruscotto pronto per la vigilanza.
Cloudflare si affida da anni a 16 CA pubbliche partner senza aver mai emesso in proprio un certificato di fiducia pubblica. Ora intende diventarne una, e la parte interessante è il progetto: certificati classici e...
Da due anni i supervisori leggono piani di uscita che presuppongono un'uscita che nessuno ha quantificato, messo a budget o provato. A gennaio l'alibi più duraturo per tutto questo smette di essere disponibile.
Gli enti finanziari hanno imparato a rispondere alla domanda su NIS2 con una frase su DORA. Quella frase è corretta, e sta per essere applicata a un regolamento per cui non è mai stata scritta.
Un indice di resilienza bancaria 2026 — combina rischio AI, concentrazione cloud, migrazione quantum-safe, continuità dei pagamenti e dipendenza dalle terze parti critiche in un'unica scorecard di resilienza operativa che consiglio e vigilanza possano leggere insieme.
Un blueprint ingegneristico per il banking cloud-nativo in fase di audit DORA. Cinque primitive di ingegneria di piattaforma — paved road Kubernetes, portale Backstage, GitOps via ArgoCD, admission Open Policy Agent, OpenTelemetry end-to-end — generano l'evidenza del registro Articolo 8 alla velocità della pipeline. Test di esecuzione di uscita annuale per i CIF dipendenti da CTPP rispetto ai target RTO derivati dalla BIA.
DORA, EU AI Act, GDPR, rischio di concentrazione cloud e sovranità dei dati convergono in un unico stack di conformità 2026 per le banche. La domanda strategica è disciplina di progettazione: gestire conformità, governance dell'AI, prove di resilienza ICT e scelte di sovranità dei dati come un'unica architettura, non cinque programmi paralleli.
Pattern, scelte e principi per i piani cloud delle istituzioni di primo livello — sotto la pressione convergente di agentic commerce, agentic unit economics, rischio quantum harvest-now-decrypt-later, sicurezza MCP, contagio algoritmico, identità crittografica degli agenti e il patrimonio legacy che continua ad assorbire il 70-75% della spesa IT