CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
POLICY & RESILIENCE
Два года надзорные органы читают планы выхода, предполагающие выход, который никто не оценил, не заложил в бюджет и не отрепетировал. В январе самое живучее оправдание для этого перестаёт работать.
POLICY & RESILIENCE
Финансовые организации научились отвечать на вопрос про NIS2 одной фразой про DORA. Фраза верна — и её вот-вот применят к регламенту, для которого она никогда не писалась.
APPLIED AI
Послабление по досье высокого риска пришло девять дней назад. Риск теперь в том, что банки прочитают одну отсрочку и свернут программу, в которой одна обязанность действует уже сегодня.
APPLIED AI
Пятнадцать лет доктрины модельного риска переписали в апреле, и абзац, который в 2026 году сильнее всего заденет комитет по рискам, — тот, где сказано, каких моделей надзорные рекомендации не касаются.
INFRASTRUCTURE & CRYPTOGRAPHY
Большинство банков посчитали стоимость теста. Куда меньше — цепочку поставок, от которой он зависит: рынок аккредитованных исполнителей на общих трёхлетних часах и аналитика угроз всегда извне.
INFRASTRUCTURE & CRYPTOGRAPHY
Каждая постквантовая дорожная карта опирается на инвентаризацию, которой нет. Реестр активов знает сервер и владельца, но не алгоритм и длину ключа.
APPLIED AI
Неизменяемое — не то же самое, что доверенное. По мере того как мгновенные расчёты и вероятностный ИИ меняют банкинг, несертифицированный реестр становится слабым звеном, а сертифицируемый блокчейн — аудиторским хребтом.
APPLIED AI
Платежи стали ядром технологической стратегии банка. Это операционная модель, рубеж риска и сценарий получения дохода, которые нужны G-SIB, чтобы возглавить агентный цикл реального времени.
POLICY & RESILIENCE
Шлюзы WCAG на этапе компиляции, SHA-384 SRI, внедрение CSP и локальный LLM-конвейер выделяют этот движок на Rust. Честный разбор пробелов v0.0.41 и путь к 1.0.
APPLIED AI
Розничный банкинг получил свой стандарт API десятилетие назад. Корпоративный — так и не получил, и теперь, когда ИИ-агенты и Model Context Protocol превратили интеграцию в решение времени исполнения, этот разрыв перестал быть досадной помехой и стал линией разлома. Конкретный режим отказа, стратегический выбор, к которому он принуждает, и то, что стандарт API корпоративного банкинга обязан предписать.
INFRASTRUCTURE & CRYPTOGRAPHY
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
APPLIED AI
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
