Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
DORA Article 5 board accountability, BCBS 239 risk-data aggregation, third-party concentration risk, exit testing, and the engineering controls that turn operational resilience from a compliance project into a supervisor-ready scoreboard.
Indeks odporności bankowej 2026 — ryzyko AI, koncentracja chmury, migracja kwantowoodporna, ciągłość płatności i krytyczna zależność od stron trzecich połączone w jeden wskaźnik odporności operacyjnej czytelny zarówno dla zarządu, jak i dla nadzorcy.
Inżynierski plan działania dla bankowości cloud-native w fazie audytu DORA. Pięć prymitywów inżynierii platformy — Kubernetes paved roads, portal Backstage, GitOps przez ArgoCD, admisja Open Policy Agent, OpenTelemetry end-to-end — produkuje dowody do rejestru z Artykułu 8 z prędkością pipeline'u. Coroczny test wykonania wyjścia dla CIF zależnych od CTPP wobec celów RTO z analizy BIA. Opcje suwerennej chmury (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) traktowane jako decyzje inżynierskie, nie marketingowe.
DORA, EU AI Act, RODO, ryzyko koncentracji chmury i suwerennosc danych laczy sie w 2026 roku w jeden stos zgodnosci dla bankow. Strategiczne pytanie to dyscyplina projektowania — prowadzenie zgodnosci, nadzoru nad AI, dowodow odpornosci ICT i decyzji o suwerennosci danych jako jedna architektura, a nie piec rownoleglych programow.
Architektura chmurowa skrystalizowała się wokół sześciu filarów i jednego strategicznego pytania dla banków: czy konsumować chmurę, czy ją projektować — pod zbieżną presją handlu agentowego, ekonomii jednostkowej agentów, ryzyka kwantowego harvest-now-decrypt-later, bezpieczeństwa MCP i zarażenia algorytmicznego, kryptograficznej tożsamości agentów oraz starszej infrastruktury, która wciąż pochłania 70–75% wydatków IT w usługach finansowych.