CATEGORY
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
POLICY & RESILIENCE
Da due anni i supervisori leggono piani di uscita che presuppongono un'uscita che nessuno ha quantificato, messo a budget o provato. A gennaio l'alibi più duraturo per tutto questo smette di essere disponibile.
POLICY & RESILIENCE
Gli enti finanziari hanno imparato a rispondere alla domanda su NIS2 con una frase su DORA. Quella frase è corretta, e sta per essere applicata a un regolamento per cui non è mai stata scritta.
APPLIED AI
Il sollievo sul dossier ad alto rischio è arrivato nove giorni fa. Il rischio ora è che le banche leggano un solo rinvio e smobilitino un programma che ha ancora un obbligo attivo oggi.
PAYMENTS & MONEY
Per un decennio le banche hanno controllato il login. eIDAS 2 trasforma l'identità in qualcosa che il cliente porta con sé e la banca è obbligata ad accettare su richiesta.
PAYMENTS & MONEY
Con PSD2 una banca si conformava da sola: costruire l'endpoint, pubblicare le specifiche, fine. FiDA non lascia vie unilaterali. La conformità passerebbe da uno schema, progettato proprio adesso.
APPLIED AI
Quindici anni di dottrina sul rischio di modello riscritti in aprile: il paragrafo decisivo per un comitato rischi è quello che dice cosa resta escluso.
INFRASTRUCTURE & CRYPTOGRAPHY
Quasi tutte le banche hanno messo a budget il test. Poche hanno messo a budget la catena di fornitura da cui ora dipende: un mercato di fornitori di test accreditati su un orologio triennale sincronizzato e intelligence sulle minacce che deve arrivare dall'esterno ogni singola volta.
INFRASTRUCTURE & CRYPTOGRAPHY
Ogni roadmap post-quantistica presuppone un inventario che non esiste. Il registro degli asset conosce il server, il proprietario e la criticità; non conosce l'algoritmo, la lunghezza della chiave, la libreria o la scadenza.
PAYMENTS & MONEY
La verifica del beneficiario ha smesso di essere una funzione competitiva: resta un problema operativo fatto di cinque secondi, risposte ambigue e file massivi.
APPLIED AI
Immutabile non significa affidabile. Mentre il regolamento istantaneo e l'IA probabilistica ridisegnano il settore bancario, il registro non certificato diventa l'anello debole e una blockchain certificabile diventa la dorsale di audit.
APPLIED AI
Nel 2026 l'IA agentica è infrastruttura operativa. Questo indice la misura come le banche misurano capitale e credito: un punteggio di prontezza a sei dimensioni che copre livelli di autonomia, piano di controllo, evidenze regolamentari, economia unitaria, prontezza organizzativa e allineamento regolamentare globale.
INFRASTRUCTURE & CRYPTOGRAPHY
A giugno 2026, la crittografia post-quantistica (PQC) è passata da preoccupazione tecnica sperimentale a obbligo fiduciario primario. I consigli di amministrazione devono ora supervisionare la migrazione sistematica della cifratura legacy...
