TOPIC
DORA कलम 5 अंतर्गत संचालक मंडळाची उत्तरदायित्वे, BCBS 239 जोखीम-माहिती एकत्रीकरण, तृतीय-पक्ष संकेंद्रण जोखीम, निर्गमन चाचणी, आणि परिचालन लवचिकतेला अनुपालन प्रकल्पातून पर्यवेक्षक-सज्ज गुणफलकात बदलणारी अभियांत्रिकी नियंत्रणे.
Cloudflare अनेक वर्षे १६ भागीदार सार्वजनिक CA वर अवलंबून राहिली आहे आणि तिने स्वतः कधीही एकही सार्वजनिकरीत्या विश्वसनीय प्रमाणपत्र दिलेले नाही. आता ती स्वतः CA बनू इच्छिते, आणि रोचक भाग म्हणजे तिची रचना...
दोन वर्षे पर्यवेक्षक अशा निर्गमन योजना वाचत आहेत ज्या असे निर्गमन गृहीत धरतात ज्याचा कुणीही खर्च मोजला नाही, अर्थसंकल्प केला नाही किंवा सराव केला नाही. जानेवारीत सर्वांत टिकाऊ सबब उपलब्ध राहणार नाही.
वित्तीय संस्थांनी NIS2 च्या प्रश्नाचे उत्तर DORA विषयीच्या एका वाक्यात द्यायला शिकले आहे. ते वाक्य बरोबर आहे — आणि आता ते अशा विनियमावर लागू होणार आहे ज्यासाठी ते कधी लिहिलेच गेले नव्हते.
परिचालन लवचिकता आता AI प्रणाली, क्लाउड प्लॅटफॉर्म, क्रिप्टोग्राफिक अवलंबित्व, पेमेंट रेल्स आणि तृतीय-पक्ष प्रदात्यांपर्यंत विस्तारते; बँकांना एका एकत्रित निर्देशांकाची गरज आहे.
DORA क्लाउड लवचिकता आता ऑडिट टप्प्यात आहे. २०२४-२०२५ दरम्यान घेतलेले प्लॅटफॉर्म-अभियांत्रिकी निर्णय हेच २०२६ च्या पर्यवेक्षी चक्रात तपासले जातात - Kubernetes पेव्ह्ड रोड्स, Backstage पोर्टल, GitOps, अ‍ॅडमिशनवर Open Policy Agent, संपूर्णभर OpenTelemetry - ज्यामुळे कलम ८ नोंदवही पुरावा परीक्षेच्या वेळी नव्हे तर तैनाती कलाकृती म्हणून तयार होतो.
2026 चा अनुपालन-स्तर हा धोरणांची फाईल नाही. तो एक डेटा, क्लाउड, AI आणि परिचालन-लवचिकतेचे स्थापत्य आहे जे ताणाखालीही नियंत्रण सिद्ध करू शकते.
बँकांसाठी क्लाउड आर्किटेक्चर सहा स्तंभ आणि एका धोरणात्मक प्रश्नाभोवती स्थिरावले आहे: क्लाउड उपभोगायचे की त्याची रचना करायची. एजंटिक कॉमर्स, एजंटिक युनिट इकॉनॉमिक्स, हार्वेस्ट-नाउ-डिक्रिप्ट-लेटर क्वांटम जोखीम, MCP सुरक्षा आणि अल्गोरिदमिक संसर्ग, क्रिप्टोग्राफिक एजंट ओळख, तसेच वित्तीय सेवांच्या IT खर्चापैकी अजूनही 70-75% गिळंकृत करणारा लेगसी संच या एकवटणाऱ्या दबावांखाली हा प्रश्न उभा आहे.