APPLIED AI
高リスクの期限は2027年12月に動きました。チャットボットの期限は動いていません。
高リスク案件の猶予は9日前に届きました。いま問題なのは、銀行がひとつの延期を読んで、本日効力を生じる義務を残したままプログラムを縮小することです。
LEADERSHIP
Banking
The banking industry as the editorial subject — what's changing, why, and what it means for technology, payments, risk, and the operating model.
PAYMENTS & MONEY
ウォレットは12月に登場する。銀行は1年後に受け入れる義務を負う
この10年間、ログインは銀行のものでした。eIDAS 2は本人確認を、顧客が自ら携帯し、銀行が求めに応じて受け入れなければならないものに変えます。
PAYMENTS & MONEY
PSD2は銀行にAPIを作らせた。FiDAは銀行を市場に参加させる
PSD2のもとで銀行は単独で対応できました。エンドポイントを構築し、仕様を公開すれば完了です。FiDAに単独の経路はありません。コンプライアンスはスキームを通じて実行され、そのスキームはいま設計されている最中です。
APPLIED AI
適用範囲外はリスク外ではない:2026年のモデルリスク改定は、銀行が実際に導入しているモデルを外した
15年にわたるモデルリスクの原則が4月に書き換えられました。2026年のリスク委員会にとって最も重い意味を持つ一段落は、この監督指針がどのモデルを対象としないかを述べた箇所です。
INFRASTRUCTURE & CRYPTOGRAPHY
レッドチームは監督下のサプライチェーンになった:DORAのTLPT制度が実際に求めるもの
多くの銀行はテストの費用を見積もりました。それが依存するようになったサプライチェーンの費用を見積もった銀行は、はるかに少数です。同期した3年時計の上に置かれた認定テスト事業者の市場と、毎回必ず外部から調達しなければならない脅威インテリジェンスです。
INFRASTRUCTURE & CRYPTOGRAPHY
列挙できないものは移行できない:銀行がいまだに持たない暗号部品表(CBOM)
あらゆるポスト量子ロードマップは、存在しないインベントリを前提にしています。資産台帳はサーバー、所有者、重要度を知っていますが、アルゴリズム、鍵長、ライブラリ、有効期限は知りません。
PAYMENTS & MONEY
本番稼働のVerification of Payee：部分一致、一括ファイル、値付けされない責任の9か月
受取人確認は、法的義務になった日に競争力のある機能ではなくなりました。残ったのはオペレーションの問題です。5秒の予算、曖昧な中間の答え、そして照合の前に分解しなければならない法人ファイル。
APPLIED AI
証拠から真実へ:なぜ認証済みブロックチェーンが銀行の信頼の次の時代を定義するのか
不変であることは、信頼されていることと同じではありません。即時決済と確率的AIが銀行を再構築するなか、未認証の台帳が弱点となり、認証可能なブロックチェーンが監査スパインになります。
APPLIED AI
2026年における銀行向けエージェンティックAIインデックス：自律性を測定する
2026年、エージェンティックAIは運用インフラです。本インデックスは、銀行が資本や信用を測定するのと同じ方法でそれを測定します。すなわち、自律性レベル、コントロールプレーン、規制エビデンス、ユニットエコノミクス、組織的準備態勢、グローバル規制整合性にわたる6次元の準備態勢スコアです。
INFRASTRUCTURE & CRYPTOGRAPHY
2026 年版ポスト量子セキュリティ・スコアカード:取締役会レベルの指標フレームワーク
2026 年 6 月時点で、ポスト量子暗号 (PQC) は実験的な技術的関心事から第一級の受託者義務へと移行しました。取締役会は今や、レガシー暗号化の体系的な移行を監督しなければなりません……
PAYMENTS & MONEY
2026 年のポスト量子バンキング・レジリエンス指数: EO 14409、世界的期限、そして受託者としての暗号アジリティ
Executive Order 14409、ANSSI の確固たる 2030 年期限、DORA 第5条は、ポスト量子暗号を長期的な技術目標から実効的な規制義務へと押し上げました。本指数は、レジストリ・高頻度台帳・SWIFT チャネルの保護を、ML-KEM、ML-DSA、SLH-DSA のプリミティブを受託者責任とバランスシート・リスクに整合させる取締役会向けの 0〜5 スコアカードへと変換します。
INFRASTRUCTURE & CRYPTOGRAPHY
CIB の量子の夜明け:KyberLib から量子耐性ペイメントスタックへ
BIS *Quantum Dawn* と G7 の 2026 年 1 月 PQC ロードマップは、ポスト量子暗号を研究テーマから取締役会の議題へ押し上げました。本稿は KyberLib をツールキットからエンタープライズ CIB 移行プログラムへ拡張します — 高額レール、貿易金融、カストディ、そして規制当局が現在求めている開示までを射程に。
INFRASTRUCTURE & CRYPTOGRAPHY
エンタープライズ銀行業におけるパスワード管理の保護:hsh によるマルチアルゴリズムハッシュとアップグレード
GPU 加速による復号と DORA 義務の時代、暗号の劣化はシステミックリスクです。銀行データベースに留まる古い PBKDF2 や scrypt のハッシュはすべて、侵害までのカウントダウンです。hsh は、ゼロダウンタイムでメモリ安全なアップグレードによってその構図を変えます…
POLICY & RESILIENCE
http-handle: 2026年バンキング向け高性能依存関係ゼロエッジイングレス
バンキングエッジには依存関係の問題があります。クライアントとコアバンキングサービスの間でトラフィックをルーティングするNginxまたはEnvoyのインスタンスはすべて依存関係ツリーを持ちます：OpenSSLビルド、Luaモジュール、gRPCライブラリ、コンテナレイヤー…
