TOPIC
Odpowiedzialność zarządu wynikająca z artykułu 5 DORA, agregacja danych o ryzyku wg BCBS 239, ryzyko koncentracji dostawców zewnętrznych, testy wyjścia oraz kontrole inżynieryjne, które zmieniają odporność operacyjną z projektu zgodności w tablicę wyników gotową dla nadzorcy.
Od dwóch lat nadzorcy czytają plany wyjścia zakładające wyjście, którego nikt nie wycenił, nie zabudżetował ani nie przećwiczył. W styczniu najtrwalsza wymówka przestaje być dostępna.
Podmioty finansowe nauczyły się odpowiadać na pytanie o NIS2 jednym zdaniem o DORA. To zdanie jest prawdziwe — i zaraz zostanie zastosowane do rozporządzenia, dla którego nigdy go nie napisano.
Indeks odporności bankowej 2026 — ryzyko AI, koncentracja chmury, migracja kwantowoodporna, ciągłość płatności i krytyczna zależność od stron trzecich połączone w jeden wskaźnik odporności operacyjnej czytelny zarówno dla zarządu, jak i dla nadzorcy.
Inżynierski plan działania dla bankowości cloud-native w fazie audytu DORA. Pięć prymitywów inżynierii platformy — Kubernetes paved roads, portal Backstage, GitOps przez ArgoCD, admisja Open Policy Agent, OpenTelemetry end-to-end — produkuje dowody do rejestru z Artykułu 8 z prędkością pipeline'u. Coroczny test wykonania wyjścia dla CIF zależnych od CTPP wobec celów RTO z analizy BIA. Opcje suwerennej chmury (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) traktowane jako decyzje inżynierskie, nie marketingowe.
DORA, EU AI Act, RODO, ryzyko koncentracji chmury i suwerennosc danych laczy sie w 2026 roku w jeden stos zgodnosci dla bankow. Strategiczne pytanie to dyscyplina projektowania — prowadzenie zgodnosci, nadzoru nad AI, dowodow odpornosci ICT i decyzji o suwerennosci danych jako jedna architektura, a nie piec rownoleglych programow.
Architektura chmurowa skrystalizowała się wokół sześciu filarów i jednego strategicznego pytania dla banków: czy konsumować chmurę, czy ją projektować — pod zbieżną presją handlu agentowego, ekonomii jednostkowej agentów, ryzyka kwantowego harvest-now-decrypt-later, bezpieczeństwa MCP i zarażenia algorytmicznego, kryptograficznej tożsamości agentów oraz starszej infrastruktury, która wciąż pochłania 70–75% wydatków IT w usługach finansowych.