POLICY & RESILIENCE
あなたのDORA撤退計画は見積もられただけで、計画されていない。その価格は1月に消える。
監督当局はこの二年、誰も値付けも予算化も予行もしていない撤退を前提とした計画書を読まされてきた。1月、その最も長持ちした言い訳が使えなくなる。
POLICY
Third-party risk
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
APPLIED AI
適用範囲外はリスク外ではない:2026年のモデルリスク改定は、銀行が実際に導入しているモデルを外した
15年にわたるモデルリスクの原則が4月に書き換えられました。2026年のリスク委員会にとって最も重い意味を持つ一段落は、この監督指針がどのモデルを対象としないかを述べた箇所です。
INFRASTRUCTURE & CRYPTOGRAPHY
レッドチームは監督下のサプライチェーンになった:DORAのTLPT制度が実際に求めるもの
多くの銀行はテストの費用を見積もりました。それが依存するようになったサプライチェーンの費用を見積もった銀行は、はるかに少数です。同期した3年時計の上に置かれた認定テスト事業者の市場と、毎回必ず外部から調達しなければならない脅威インテリジェンスです。
PAYMENTS & MONEY
常時稼働 CIB:サイバーリカバリ、フォールバックレールと量子安全トレジャリー
コーポレート・インベストメントバンクは現在、サイバーリカバリ、RTGS・インスタント・トークン化ネットワークを横断する ISO 20022 フォールバックレール、量子安全なトレジャリーコントロールを一つの常時稼働オペレーティングモデルとして扱います — DORA 第 5 条および第 6 条、FHE、QKD、PQC プリミティブ、ICT 第三者集中リスクに対する取締役会グレードの回答です。
APPLIED AI
2026 年のクラウドネイティブ・バンキング：Kubernetes、DORA、主権、そして VM とコンテナの分断の終わり
2026年のクラウドネイティブバンキングは、Kubernetesベースのプラットフォームエンジニアリング、DORA対応の運用レジリエンス、VMとコンテナの統合、クラウド主権、AIワークロード配置、データポータビリティが核心です。