Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
DORA Article 5 board accountability, BCBS 239 risk-data aggregation, third-party concentration risk, exit testing, and the engineering controls that turn operational resilience from a compliance project into a supervisor-ready scoreboard.
Um índice de resiliência bancária 2026 — que combina risco de IA, concentração em nuvem, migração resistente a quântica, continuidade de pagamentos e dependência crítica de terceiros em um único painel de resiliência operacional que o conselho e o supervisor conseguem ler.
Plano de engenharia para banking cloud-native em fase de auditoria DORA. Cinco primitivas de engenharia de plataforma — paved roads Kubernetes, portal Backstage, GitOps via ArgoCD, admissão Open Policy Agent, OpenTelemetry ponta a ponta — produzem evidência de registro do Artigo 8 na velocidade do pipeline. Teste anual de execução de saída para CIFs dependentes de CTPP contra metas de RTO derivadas da BIA. Opções de nuvem soberana (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) tratadas como decisões de engenharia, não como marca.
DORA, EU AI Act, GDPR, risco de concentração em nuvem e soberania de dados convergem em uma stack de conformidade única para bancos em 2026. A questão estratégica é disciplina de arquitetura — conduzir conformidade, governança de IA, evidências de resiliência de TIC e escolhas de dados soberanos como uma arquitetura, não cinco programas paralelos.
A arquitetura cloud cristalizou-se em torno de seis pilares e uma pergunta estratégica para os bancos: consumir o cloud ou desenhá-lo, sob pressão convergente do agentic commerce, dos unit economics agênticos, do risco quântico harvest-now-decrypt-later, da segurança MCP e do contágio algorítmico, da identidade criptográfica dos agentes, e de um estate legado que continua consumindo de 70 a 75% do gasto de TI dos serviços financeiros.