POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
I två år har tillsynsmyndigheter läst exitplaner som förutsätter en exit ingen har kostnadsberäknat, budgeterat eller övat. I januari upphör den mest uthålliga ursäkten att vara tillgänglig.
APPLIED AI
Femton år av doktrin för modellrisk skrevs om i april, och det stycke som betyder mest för en riskkommitté 2026 är det som anger vilka modeller vägledningen inte täcker.
INFRASTRUCTURE & CRYPTOGRAPHY
De flesta banker har kostnadsberäknat testet. Färre har kostnadsberäknat leverantörskedjan det nu vilar på: en marknad av ackrediterade testleverantörer på en synkroniserad treårsklocka, och hotunderrättelser som måste komma utifrån varje enskild gång.
PAYMENTS & MONEY
CIB-banker behandlar nu cyberåterhämtning, ISO 20022-reservskenor över RTGS, omedelbara och tokeniserade nät, samt kvantsäkra treasury-kontroller som en sammanhållen modell för ständig drift — styrelsenivåns svar på DORA Artikel 5 och 6, FHE, QKD och PQC-primitiv samt ICT-tredjepartens koncentrationsrisk.
APPLIED AI
Molnbaserad bankverksamhet 2026 handlar om Kubernetes-plattformsengineering, DORA-anpassad driftsäkerhet, VM- och containerkonvergens, molnsouveränitet, AI-arbetsbelastningar och dataportabilitet.
