TOPIC
Kebertanggungjawaban lembaga pengarah di bawah Perkara 5 DORA, pengagregatan data risiko BCBS 239, risiko penumpuan pihak ketiga, ujian keluar, serta kawalan kejuruteraan yang menukar daya tahan operasi daripada projek pematuhan kepada papan mata sedia penyelia.
Selama dua tahun pihak penyelia membaca pelan keluar yang mengandaikan satu keluar yang tiada siapa pernah kira kosnya, belanjawankan atau latih. Pada Januari alasan paling tahan lama itu tidak lagi tersedia.
Entiti kewangan telah belajar menjawab soalan NIS2 dengan satu ayat tentang DORA. Ayat itu betul — dan hampir dikenakan pada satu peraturan yang tidak pernah ditulis untuknya.
Daya tahan operasi kini merangkumi sistem AI, platform awan, kebergantungan kriptografi, landasan pembayaran, dan penyedia pihak ketiga; bank memerlukan satu indeks bersepadu.
Daya tahan awan DORA berada dalam fasa audit. Keputusan kejuruteraan platform yang dibuat sepanjang 2024-2025 adalah perkara yang diteliti oleh kitaran penyeliaan 2026 - jalan tersedia Kubernetes, portal Backstage, GitOps, Open Policy Agent pada kemasukan, OpenTelemetry hujung ke hujung - menghasilkan bukti daftar Artikel 8 sebagai artifak penggunaan, bukan pada masa peperiksaan.
Tindanan pematuhan 2026 bukan sekadar fail dasar. Ia ialah seni bina data, awan, AI, dan daya tahan operasi yang boleh membuktikan kawalan di bawah tekanan.
Seni bina awan telah mengkristal di sekitar enam tonggak dan satu persoalan strategik untuk bank: sama ada untuk menggunakan awan atau mereka bentuknya - di bawah tekanan yang menumpu daripada dagangan agentik, ekonomi unit agentik, risiko kuantum tuai-sekarang-nyahsulit-kemudian, keselamatan MCP dan penularan algoritma, identiti agen kriptografik, dan estet legasi yang masih menelan 70–75% perbelanjaan IT perkhidmatan kewangan.