POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Od dwóch lat nadzorcy czytają plany wyjścia zakładające wyjście, którego nikt nie wycenił, nie zabudżetował ani nie przećwiczył. W styczniu najtrwalsza wymówka przestaje być dostępna.
APPLIED AI
Piętnaście lat doktryny ryzyka modeli przepisano w kwietniu, a najważniejszy akapit dla komitetu ryzyka mówi, których modeli wytyczne nie obejmują.
INFRASTRUCTURE & CRYPTOGRAPHY
Większość banków wyceniła sam test. Mniej z nich wyceniło łańcuch dostaw, od którego test teraz zależy: rynek akredytowanych dostawców testów na zsynchronizowanym trzyletnim zegarze oraz analizę zagrożeń, która za każdym razem musi pochodzić z zewnątrz.
PAYMENTS & MONEY
Banki korporacyjne i inwestycyjne traktują dziś cyber recovery, szyny zapasowe ISO 20022 na RTGS, instant i sieciach tokenizowanych oraz kwantowo bezpieczne kontrole treasury jako jeden model operacyjny always-on — odpowiedź klasy zarządczej na DORA art. 5 i 6, prymitywy FHE, QKD i PQC oraz ryzyko koncentracji ICT stron trzecich.
APPLIED AI
Cloud native banking 2026: Kubernetes, odporność operacyjna DORA, konwergencja VM/kontenerów, suwerenność chmury i przenośność danych dla krytycznych instytucji finansowych.
