POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
De doi ani, supraveghetorii citesc planuri de ieșire care presupun o ieșire pe care nimeni nu a evaluat-o, nu a bugetat-o și nu a exersat-o. În ianuarie, cea mai durabilă scuză încetează să fie disponibilă.
APPLIED AI
Cincisprezece ani de doctrină a riscului de model au fost rescriși în aprilie, iar paragraful decisiv pentru un comitet de risc este cel care spune ce modele nu acoperă orientările.
INFRASTRUCTURE & CRYPTOGRAPHY
Majoritatea băncilor au bugetat testul. Mai puține au bugetat lanțul de aprovizionare de care depinde: o piață acreditată de testare pe un ceas de trei ani.
PAYMENTS & MONEY
Băncile corporative și de investiții tratează acum recuperarea cibernetică, rails de rezervă ISO 20022 pe RTGS, instant și rețele tokenizate, plus controalele de trezorerie rezistente cuantic, ca un singur model de operare mereu activ — răspunsul la nivel de consiliu la DORA Articolele 5 și 6, la primitivele FHE, QKD și PQC și la riscul de concentrare al terțelor părți ICT.
APPLIED AI
Serviciile bancare cloud native în 2026 vizează ingineria platformelor Kubernetes, reziliența operațională DORA, convergența VM și containere, suveranitatea cloud, plasarea sarcinilor AI și portabilitatea datelor.
