CATEGORY
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
POLICY & RESILIENCE
Toezichthouders lezen al twee jaar exitplannen die uitgaan van een exit die niemand heeft geprijsd, begroot of geoefend. In januari houdt het meest duurzame excuus daarvoor op te bestaan.
POLICY & RESILIENCE
Financiële entiteiten leerden de NIS2-vraag met één zin over DORA te beantwoorden. Die zin klopt, en hij wordt zo meteen toegepast op een verordening waarvoor hij nooit is geschreven.
APPLIED AI
De verlichting op het hoogrisicodossier kwam negen dagen geleden. Het risico is nu dat banken één uitstel lezen en een programma afbouwen waarvan één verplichting vandaag ingaat.
PAYMENTS & MONEY
Tien jaar lang bezaten banken de login. eIDAS 2 maakt van identiteit iets dat de klant zelf draagt en de bank op verzoek moet accepteren.
PAYMENTS & MONEY
Onder PSD2 kon een bank alleen voldoen: endpoint bouwen, specificatie publiceren, klaar. FiDA kent geen unilaterale route. Naleving loopt via een regeling.
APPLIED AI
Vijftien jaar modelrisicodoctrine werd in april herschreven, en de alinea die voor een risicocommissie in 2026 het zwaarst weegt, is die welke zegt welke modellen de toezichtsrichtlijn níét dekt.
INFRASTRUCTURE & CRYPTOGRAPHY
De meeste banken hebben de test doorgerekend. Minder de keten eronder: geaccrediteerde testaanbieders op één driejaarsklok, en dreigingsinformatie van buiten.
INFRASTRUCTURE & CRYPTOGRAPHY
Elke post-quantumroadmap gaat uit van een inventaris die niet bestaat. Het assetregister kent de server, de eigenaar en de kriticiteit; het kent het algoritme, de sleutellengte, de bibliotheek en de vervaldatum niet.
PAYMENTS & MONEY
Controle van de begunstigde is geen commercieel kenmerk meer, maar een operationeel vraagstuk: vijf seconden, een dubbelzinnig middenantwoord en batchbestanden.
APPLIED AI
Onveranderlijk is niet hetzelfde als vertrouwd. Nu directe afwikkeling en probabilistische AI het bankwezen hervormen, wordt het ongecertificeerde grootboek de zwakke schakel en een certificeerbare blockchain de auditruggengraat.
APPLIED AI
Agentic AI is in 2026 operationele infrastructuur. Deze index meet het zoals banken kapitaal en krediet meten: een gereedheidsscore over zes dimensies — autonomieniveaus, het controlevlak, toezichtbewijs, stuksgewijze economie, organisatorische gereedheid en wereldwijde toezichtafstemming.
INFRASTRUCTURE & CRYPTOGRAPHY
Per juni 2026 is post-kwantum cryptografie (PQC) overgegaan van een experimentele technische kwestie naar een primaire fiduciaire verplichting. Besturen moeten nu de systematische migratie van verouderde versleuteling overzien...
