POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Toezichthouders lezen al twee jaar exitplannen die uitgaan van een exit die niemand heeft geprijsd, begroot of geoefend. In januari houdt het meest duurzame excuus daarvoor op te bestaan.
APPLIED AI
Vijftien jaar modelrisicodoctrine werd in april herschreven, en de alinea die voor een risicocommissie in 2026 het zwaarst weegt, is die welke zegt welke modellen de toezichtsrichtlijn níét dekt.
INFRASTRUCTURE & CRYPTOGRAPHY
De meeste banken hebben de test doorgerekend. Minder de keten eronder: geaccrediteerde testaanbieders op één driejaarsklok, en dreigingsinformatie van buiten.
PAYMENTS & MONEY
Corporate and investment banks behandelen cyberherstel, ISO 20022 fallback-rails over RTGS, instant- en getokeniseerde netwerken, en kwantumveilige treasury-controles nu als één always-on operating model — het bestuursklare antwoord op DORA Artikel 5 en 6, FHE, QKD en PQC-primitieven, en concentratierisico bij ICT-derden.
APPLIED AI
Cloud native banking 2026: Kubernetes-platform-engineering, DORA-weerbaarheid, VM/containerconvergentie, cloudsoevereiniteit, AI-workloads en dataportabiliteit voor kritieke financiële diensten.
