Sebastien Rousseau

POLICY

Third-party risk

ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

8 articles

INFRASTRUCTURE & CRYPTOGRAPHY

Rött lag blev en tillsynsreglerad leverantörskedja: DORA:s TLPT-krav

De flesta banker har kostnadsberäknat testet. Färre har kostnadsberäknat leverantörskedjan det nu vilar på: en marknad av ackrediterade testleverantörer på en synkroniserad treårsklocka, och hotunderrättelser som måste komma utifrån varje enskild gång.

PAYMENTS & MONEY

Postkvantbankens motståndskraftsindex 2026: EO 14409, globala deadlines och förtroendebaserad kryptoagilitet

Executive Order 14409, ANSSI:s hårda 2030-deadline och DORA artikel 5 har flyttat postkvantkryptografin från ett långsiktigt tekniskt mål till ett aktivt regulatoriskt krav. Detta index omvandlar säkrandet av register, högfrekventa liggare och SWIFT-kanaler till ett styrelseklart 0–5-protokoll som kopplar ML-KEM-, ML-DSA- och SLH-DSA-primitiver till förtroendeansvar och balansräkningsrisk.