POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Da due anni i supervisori leggono piani di uscita che presuppongono un'uscita che nessuno ha quantificato, messo a budget o provato. A gennaio l'alibi più duraturo per tutto questo smette di essere disponibile.
APPLIED AI
Quindici anni di dottrina sul rischio di modello riscritti in aprile: il paragrafo decisivo per un comitato rischi è quello che dice cosa resta escluso.
INFRASTRUCTURE & CRYPTOGRAPHY
Quasi tutte le banche hanno messo a budget il test. Poche hanno messo a budget la catena di fornitura da cui ora dipende: un mercato di fornitori di test accreditati su un orologio triennale sincronizzato e intelligence sulle minacce che deve arrivare dall'esterno ogni singola volta.
PAYMENTS & MONEY
Le banche corporate e d'investimento trattano oggi cyber recovery, binari di fallback ISO 20022 su RTGS, reti instant e tokenizzate e controlli di tesoreria quantum-safe come un unico modello operativo always-on — la risposta a livello di consiglio agli Articoli 5 e 6 di DORA, alle primitive FHE, QKD e PQC e al rischio di concentrazione ICT delle terze parti.
APPLIED AI
Il banking cloud native nel 2026 riguarda l'ingegneria delle piattaforme basata su Kubernetes, la resilienza operativa DORA, la convergenza VM e container, la sovranità cloud, il posizionamento dei carichi AI, la portabilità dei dati e la sopravvivenza ai disservizi dei provider.
