Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
DORA Article 5 board accountability, BCBS 239 risk-data aggregation, third-party concentration risk, exit testing, and the engineering controls that turn operational resilience from a compliance project into a supervisor-ready scoreboard.
Een Banking Resilience Index 2026 — AI-risico, concentratierisico cloud, kwantumveilige migratie, betalingscontinuïteit en kritieke derdenafhankelijkheid samengevoegd tot één scorebord voor operationele veerkracht dat zowel de raad als de toezichthouder kan lezen.
Een engineering-blauwdruk voor cloud-native banking in de DORA-auditfase. Vijf platform engineering-primitieven — Kubernetes-asfaltwegen, Backstage-portaal, GitOps via ArgoCD, OPA-admissie, end-to-end OpenTelemetry — leveren Article 8-bewijs op pijplijnsnelheid. Jaarlijks geteste exit-uitvoering voor CTPP-afhankelijke CIF's tegen BIA-afgeleide RTO-doelen. Soevereine-cloud-opties als engineering, niet als branding.
DORA, EU AI Act, GDPR, concentratierisico cloud en datasoevereiniteit smelten in 2026 samen tot één compliance-stack voor banken. De strategische vraag is ontwerpdiscipline — compliance, AI-governance, bewijs van ICT-veerkracht en soevereine datakeuzes draaien als één architectuur, niet vijf parallelle programma's.
Cloudarchitectuur is uitgekristalliseerd rond zes pijlers en één strategische vraag voor banken: cloud consumeren of cloud ontwerpen — onder de samenkomende druk van agentic commerce, agentic unit economics, harvest-now-decrypt-later kwantumrisico, MCP-beveiliging en algoritmische besmetting, cryptografische agentidentiteit, en het verouderde inventaris dat nog steeds 70–75% van de IT-uitgaven in financiële dienstverlening verbruikt.