CATEGORY
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
APPLIED AI
Il sollievo sul dossier ad alto rischio è arrivato nove giorni fa. Il rischio ora è che le banche leggano un solo rinvio e smobilitino un programma che ha ancora un obbligo attivo oggi.
PAYMENTS & MONEY
Per un decennio le banche hanno controllato il login. eIDAS 2 trasforma l'identità in qualcosa che il cliente porta con sé e la banca è obbligata ad accettare su richiesta.
PAYMENTS & MONEY
Con PSD2 una banca si conformava da sola: costruire l'endpoint, pubblicare le specifiche, fine. FiDA non lascia vie unilaterali. La conformità passerebbe da uno schema, progettato proprio adesso.
APPLIED AI
Quindici anni di dottrina sul rischio di modello riscritti in aprile: il paragrafo decisivo per un comitato rischi è quello che dice cosa resta escluso.
INFRASTRUCTURE & CRYPTOGRAPHY
Quasi tutte le banche hanno messo a budget il test. Poche hanno messo a budget la catena di fornitura da cui ora dipende: un mercato di fornitori di test accreditati su un orologio triennale sincronizzato e intelligence sulle minacce che deve arrivare dall'esterno ogni singola volta.
INFRASTRUCTURE & CRYPTOGRAPHY
Ogni roadmap post-quantistica presuppone un inventario che non esiste. Il registro degli asset conosce il server, il proprietario e la criticità; non conosce l'algoritmo, la lunghezza della chiave, la libreria o la scadenza.
PAYMENTS & MONEY
La verifica del beneficiario ha smesso di essere una funzione competitiva: resta un problema operativo fatto di cinque secondi, risposte ambigue e file massivi.
APPLIED AI
Immutabile non significa affidabile. Mentre il regolamento istantaneo e l'IA probabilistica ridisegnano il settore bancario, il registro non certificato diventa l'anello debole e una blockchain certificabile diventa la dorsale di audit.
APPLIED AI
Nel 2026 l'IA agentica è infrastruttura operativa. Questo indice la misura come le banche misurano capitale e credito: un punteggio di prontezza a sei dimensioni che copre livelli di autonomia, piano di controllo, evidenze regolamentari, economia unitaria, prontezza organizzativa e allineamento regolamentare globale.
INFRASTRUCTURE & CRYPTOGRAPHY
A giugno 2026, la crittografia post-quantistica (PQC) è passata da preoccupazione tecnica sperimentale a obbligo fiduciario primario. I consigli di amministrazione devono ora supervisionare la migrazione sistematica della cifratura legacy...
PAYMENTS & MONEY
L'Executive Order 14409, la scadenza perentoria ANSSI del 2030 e l'Articolo 5 di DORA hanno spostato la crittografia post-quantistica da obiettivo tecnico a lungo termine a mandato regolamentare attivo. Questo indice converte la messa in sicurezza di registri, ledger ad alta frequenza e canali SWIFT in una scorecard 0–5 pronta per il consiglio, che allinea le primitive ML-KEM, ML-DSA e SLH-DSA alla responsabilità fiduciaria e al rischio di bilancio.
INFRASTRUCTURE & CRYPTOGRAPHY
BIS Quantum Dawn e la roadmap PQC del G7 di gennaio 2026 hanno spostato la crittografia post-quantistica dalla ricerca all'agenda del consiglio. Questo pezzo estende KyberLib da toolkit a programma aziendale di transizione CIB — coprendo le rotaie ad alto valore, il trade finance, la custodia e le disclosure che i regolatori ora richiedono.
