CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
De seeds die zijn gepubliceerd bij de NIST-curven P-192, P-224, P-256, P-384 en P-521 waren nooit hash-uitvoer. Ze kwamen uit de lrand48-generator van de C-bibliotheek, geïnitialiseerd met een Unix-tijdstempel...
APPLIED AI
Al 20 tot 25 jaar behandelt de financiële sector modernisering als een project met een einddatum. Bij de opening van de Oracle Financial Services Summit in Londen betoogde dr. Leda Glyptis dat het zwakke punt van de sector...
APPLIED AI
Autonome fysieke machines naast menselijke werknemers inzetten brengt acute psychologische en juridische risico's mee die software nooit kende. Op de Economist Enterprise Physical AI and Robotics Summit legden Kier Group en de British Standards Institution (BSI) de basis voor de governance van fysieke AI.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare leunt al jaren op 16 publieke partner-CA's zonder ooit zelf een publiek vertrouwd certificaat te hebben uitgegeven. Nu wil het er zelf een worden, en het interessante zit in het ontwerp: klassieke certificaten en...
POLICY & RESILIENCE
Toezichthouders lezen al twee jaar exitplannen die uitgaan van een exit die niemand heeft geprijsd, begroot of geoefend. In januari houdt het meest duurzame excuus daarvoor op te bestaan.
POLICY & RESILIENCE
Financiële entiteiten leerden de NIS2-vraag met één zin over DORA te beantwoorden. Die zin klopt, en hij wordt zo meteen toegepast op een verordening waarvoor hij nooit is geschreven.
APPLIED AI
De verlichting op het hoogrisicodossier kwam negen dagen geleden. Het risico is nu dat banken één uitstel lezen en een programma afbouwen waarvan één verplichting vandaag ingaat.
APPLIED AI
Vijftien jaar modelrisicodoctrine werd in april herschreven, en de alinea die voor een risicocommissie in 2026 het zwaarst weegt, is die welke zegt welke modellen de toezichtsrichtlijn níét dekt.
INFRASTRUCTURE & CRYPTOGRAPHY
De meeste banken hebben de test doorgerekend. Minder de keten eronder: geaccrediteerde testaanbieders op één driejaarsklok, en dreigingsinformatie van buiten.
INFRASTRUCTURE & CRYPTOGRAPHY
Elke post-quantumroadmap gaat uit van een inventaris die niet bestaat. Het assetregister kent de server, de eigenaar en de kriticiteit; het kent het algoritme, de sleutellengte, de bibliotheek en de vervaldatum niet.
APPLIED AI
Onveranderlijk is niet hetzelfde als vertrouwd. Nu directe afwikkeling en probabilistische AI het bankwezen hervormen, wordt het ongecertificeerde grootboek de zwakke schakel en een certificeerbare blockchain de auditruggengraat.
APPLIED AI
Betalingen vormen nu de kern van de technologiestrategie van banken. Dit is het operating model, de risicogrens en het inkomstendraaiboek voor G-SIB's.
