POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Há dois anos os supervisores leem planos de saída que pressupõem uma saída que ninguém precificou, orçou ou ensaiou. Em janeiro o álibi mais duradouro para isso deixa de existir.
APPLIED AI
Quinze anos de doutrina de risco de modelo foram reescritos em abril, e o parágrafo que mais pesa em um comitê de risco em 2026 é o que diz o que a orientação não cobre.
INFRASTRUCTURE & CRYPTOGRAPHY
A maioria dos bancos orçou o teste. Poucos orçaram a cadeia de fornecimento da qual ele agora depende: um mercado de prestadores acreditados num relógio sincronizado de três anos e inteligência de ameaças que precisa vir de fora todas as vezes.
PAYMENTS & MONEY
Bancos corporativos e de investimento agora tratam recuperação cibernética, trilhos de contingência ISO 20022 em RTGS, redes instantâneas e tokenizadas, e controles de tesouraria quantum-safe como um único modelo operacional sempre ativo — a resposta, com governança no nível do conselho, aos Artigos 5 e 6 da DORA, às primitivas FHE, QKD e PQC, e ao risco de concentração de terceiros ICT.
APPLIED AI
Cloud native banking em 2026: Kubernetes, resiliência DORA, convergência VM/contêiner, soberania de nuvem e portabilidade de dados para serviços financeiros críticos.
