Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
DORA Article 5 board accountability, BCBS 239 risk-data aggregation, third-party concentration risk, exit testing, and the engineering controls that turn operational resilience from a compliance project into a supervisor-ready scoreboard.
Un indice di resilienza bancaria 2026 — combina rischio AI, concentrazione cloud, migrazione quantum-safe, continuità dei pagamenti e dipendenza dalle terze parti critiche in un'unica scorecard di resilienza operativa che consiglio e vigilanza possano leggere insieme.
Un blueprint ingegneristico per il banking cloud-nativo in fase di audit DORA. Cinque primitive di ingegneria di piattaforma — paved road Kubernetes, portale Backstage, GitOps via ArgoCD, admission Open Policy Agent, OpenTelemetry end-to-end — generano l'evidenza del registro Articolo 8 alla velocità della pipeline. Test di esecuzione di uscita annuale per i CIF dipendenti da CTPP rispetto ai target RTO derivati dalla BIA.
DORA, EU AI Act, GDPR, rischio di concentrazione cloud e sovranità dei dati convergono in un unico stack di conformità 2026 per le banche. La domanda strategica è disciplina di progettazione: gestire conformità, governance dell'AI, prove di resilienza ICT e scelte di sovranità dei dati come un'unica architettura, non cinque programmi paralleli.
Pattern, scelte e principi per i piani cloud delle istituzioni di primo livello — sotto la pressione convergente di agentic commerce, agentic unit economics, rischio quantum harvest-now-decrypt-later, sicurezza MCP, contagio algoritmico, identità crittografica degli agenti e il patrimonio legacy che continua ad assorbire il 70-75% della spesa IT