2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன்

2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன்

2026-இல் கிளவுட்-நேட்டிவ் வங்கியியல் DORA தணிக்கை கட்டத்தில் உள்ளது. Regulation (EU) 2022/2554 ⧉ 17 ஜனவரி 2025 முதல் நடைமுறையில் உள்ளது. Articles 28-44-இன் கீழான முக்கியமான மூன்றாம்-தரப்பு வழங்குநர் (CTPP) நியமன ஆட்சிமுறை 2025-2026 காலப்பகுதியில் திறந்துகொண்டு வருகிறது, AWS, Microsoft (Azure), Google (GCP), மற்றும் Salesforce நியமன எல்லைக்குள் அல்லது அதற்கு அருகில் உள்ளன. European Supervisory Authorities (EBA, EIOPA, ESMA) Register of Information ⧉ குறித்த இறுதி RTS மற்றும் ITS-ஐ 2024-இல் வெளியிட்டன. ECB Banking Supervision குழு 2026-28 மேற்பார்வை முன்னுரிமைகளில் ⧉ கிளவுட்-இடையூறு தயார்நிலை மற்றும் அச்சுறுத்தல்-வழிநடத்திய ஊடுருவல் சோதனை குறித்து வெளிப்படையான திட்டங்களைக் கொண்டுள்ளது. நிறுவன கேள்வி என்பது கிளவுட் உத்தியை DORA-வுடன் இணைப்பதா என்பதல்ல — அது தீர்ந்தது — ஆனால் நிறுவனத்தின் பிளாட்ஃபார்ம்-பொறியியல் அடிப்படைகள் தேர்வுக்கு ஒரு வாரம் முன்பு தொகுக்கப்பட்ட PDF-களில் அல்லாமல் வரிசைப்படுத்தல் பைப்லைனின் வேகத்தில் ஆதாரத்தை உருவாக்குகிறதா என்பதே.

நிர்வாகச் சுருக்கம் / முக்கிய கருத்துகள்

• 17 ஜனவரி 2025 முதல் DORA கிளவுட் நெகிழ்திறன் தீவிர அமலாக்கத்தில் உள்ளது. Articles 6, 8, 18, 26 மற்றும் 28-44 அனைத்தும் நடைமுறையில் உள்ளன. முதல் தேர்வு அலையிலிருந்து மேற்பார்வை கண்டுபிடிப்புகள் 2025 Q4-இல் வந்தன. "தயாரிப்பு" வடிவமைப்பு இரண்டு சுழற்சிகள் காலாவதியானது.
• CTPP நியமன ஆட்சிமுறை திறந்துகொண்டு வருகிறது. AWS, Microsoft, Google, Salesforce — உள்ளே அல்லது அருகில். நியமனம் ESAs-க்கு தகவல் கோரிக்கைகள், தளத்தில் ஆய்வுகள் மற்றும் மேற்பார்வை பரிந்துரைகள் உட்பட நேரடி மேற்பார்வை உரிமைகளை அளிக்கிறது.
• பிளாட்ஃபார்ம் பொறியியல் என்பது வழங்குபொருள். Kubernetes paved roads (EKS / AKS / GKE / OpenShift), Backstage-பாணி டெவலப்பர் போர்ட்டல், GitOps (ArgoCD அல்லது Flux), சேர்க்கையில் Open Policy Agent, முனைமுதல்-முனைவரை OpenTelemetry. ஐந்து பெயரிடப்பட்ட அடிப்படைகள்; எது விடுபட்டாலும் அது ஒரு கண்டுபிடிப்பு.
• இறையாண்மை கிளவுட் பொறியியல், பிராண்டிங் அல்ல. AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu (Capgemini + Orange + Microsoft), Thales / S3NS, Oracle EU Sovereign Cloud — ஒவ்வொன்றும் ஒரு குறிப்பிட்ட Schrems II + DORA Article 28 பரிமாணத்தை அணுகுகிறது; எதுவும் முழுமையான தீர்வு அல்ல.
• சோதிக்கப்பட்ட வெளியேற்ற ஆதாரம் தேவை. EBA/GL/2019/02 பத்திகள் 81 மற்றும் 113-117. காலாண்டு அட்டவணை-மேல் பயிற்சி போதுமானதல்ல; ஒவ்வொரு முக்கியமான அல்லது இன்றியமையாத செயல்பாட்டிற்கும் ஆண்டு முனைமுதல்-முனைவரை வெளியேற்ற-செயல்படுத்தல் சோதனையை மேற்பார்வையாளர்கள் எதிர்பார்க்கிறார்கள்.
• RTO / RPO CIF சரக்குப்பட்டியலிலிருந்து. Tier 1: 2மணி / 15நிமி. Tier 2: 4மணி / 1மணி. Tier 3: 24மணி / 4மணி. வணிக-தாக்க பகுப்பாய்விலிருந்து பெறப்பட்டவை, பிளாட்ஃபார்ம்-குழு திறனிலிருந்து அல்ல.

DORA கிளவுட் நெகிழ்திறன் ஏன் தணிக்கை கட்டத்தில் உள்ளது

2026-இல் "தயாரிப்பு" வடிவமைப்பு தவறாக இருப்பதற்கான மூன்று காரணங்கள்.

முதலாவது, காலவரிசை. DORA டிசம்பர் 2022-இல் வெளியிடப்பட்டது. 24-மாத பயன்பாட்டுக் காலம் 17 ஜனவரி 2025-இல் முடிந்தது. ESAs-இன் இறுதி RTS மற்றும் ITS — CTPP நியமனத்திற்குப் பயன்படுத்தப்படும் Register of Information குறித்த ITS உட்பட — 2024 முழுவதும் வெளியிடப்பட்டன. மேற்பார்வை தேர்வுகளின் முதல் அலை 2025 முழுவதும் நடந்தது; Article 6 ICT ஆபத்து-மேலாண்மை கட்டமைப்பு முழுமை மற்றும் Article 8 பதிவேட்டு சரிசெய்தல் குறித்த கண்டுபிடிப்புகள் பல tier-1 நிறுவனங்களில் 2025 Q4-இல் வந்தன.

இரண்டாவது, CTPP நியமன ஆட்சிமுறை. Article 31 முக்கியமான மூன்றாம்-தரப்பு வழங்குநராக நியமிக்கப்படுவதற்கான அளவுகோல்களை நிர்ணயிக்கிறது: தோல்வி ஏற்பட்டால் அமைப்புசார் தாக்கம், வழங்கப்படும் சேவைகளின் முக்கியத்துவம், சேவைகளின் அளவு மற்றும் சிக்கல், மாற்றீட்டுத்தன்மை. ESAs பதிவேட்டைப் பராமரிக்கின்றன மற்றும் நியமன முடிவுகளை வெளியிடுகின்றன. AWS, Microsoft (Azure), Google (GCP), மற்றும் Salesforce, உறுப்பு அரசு வாரியாக நிதிச் சேவைகள் சந்தைப் பங்கைப் பொறுத்து நியமன எல்லைக்குள் அல்லது அதற்கு அருகில் உள்ளன. நியமனம் முதன்மை மேற்பார்வையாளருக்கு (வழங்குநர் வாரியாக ஒதுக்கப்பட்ட ESAs-இல் ஒன்று) நேரடி மேற்பார்வை அதிகாரத்தை அளிக்கிறது: Article 37-இன் கீழ் தகவல் கோரிக்கைகள், Article 38-இன் கீழ் தளத்தில் ஆய்வுகள், Article 35-இன் கீழ் பரிந்துரைகள், மற்றும் Article 41-இன் கீழ் பொது-வெளிப்படுத்தல் ஆட்சிமுறை. அந்த CTPP-களை மேற்பார்வையிடும் வங்கிகள், அந்த நியமிக்கப்பட்ட சார்பை எவ்வாறு நிர்வகிக்கின்றன என்பதில் தொடர்புடைய மேற்பார்வை எதிர்பார்ப்புகளுக்கு உட்பட்டவை.

மூன்றாவது, ECB-இன் 2026-28 மேற்பார்வை முன்னுரிமைகள். முன்னுரிமை ஆவணம் கிளவுட்-நேட்டிவ் வங்கியியலை நேரடியாகப் பாதிக்கும் இரண்டு வெளிப்படையான திட்டங்களைப் பெயரிடுகிறது: பெரிய கிளவுட்-சேவை இடையூறுக்கான தயார்நிலை (மாதிரியாக்கப்பட்ட மேற்பார்வை காட்சிகள், நியமிக்கப்பட்ட CTPP-இன் நீடித்த முடக்கத்தை உள்வாங்கும் நிறுவனத்தின் திறனைச் சோதிக்கின்றன) மற்றும் TIBER-EU-இணக்கமான TLPT (ஒவ்வொரு TIBER-EU பயிற்சியும் நிறுவனத்தின் முக்கியமான மற்றும் இன்றியமையாத செயல்பாடுகளை நோக்கமிடுகிறது, இதில் இப்போது பொது-கிளவுட்-தங்கிய சேவைகளும் அடங்கும்). 2026 தேர்வு அலை இரண்டிலும் கண்டுபிடிப்புகளை உருவாக்கும்.

2026-க்கான வடிவமைப்பு "DORA வருகிறது" என்பதல்ல; அது "DORA தேர்வு கண்டுபிடிப்புகள் உங்கள் நிறுவனத்தின் அஞ்சல்பெட்டியில் வந்துகொண்டிருக்கின்றன, மேலும் 2024-2025 முழுவதும் நீங்கள் எடுத்த பிளாட்ஃபார்ம்-பொறியியல் முடிவுகளையே அந்தக் கண்டுபிடிப்புகளில் மேற்பார்வையாளர் ஆய்வு செய்கிறார்" என்பதே.

2026 குறியீட்டு கட்டமைப்பு

கண்காணிக்க வேண்டிய தற்போதைய சமிக்ஞைகள்

பிளாட்ஃபார்ம் பொறியியல்: ஐந்து பெயரிடப்பட்ட அடிப்படைகள்

2026-இல் கிளவுட்-நேட்டிவ் முதிர்ச்சி, வரிசைப்படுத்தல் பைப்லைனின் வேகத்தில் மேற்பார்வை ஆதாரத்தை உருவாக்க ஒன்றோடொன்று இணைக்கும் ஐந்து பொறியியல் அடிப்படைகளாகச் சுருங்குகிறது. இவற்றில் ஏதேனும் ஒன்று விடுபடுவது நடக்கக் காத்திருக்கும் ஒரு கண்டுபிடிப்பு.

1. Kubernetes-அடிப்படையிலான Paved Roads

ஒவ்வொரு CIF-ம் ஒரு நிர்வகிக்கப்படும் Kubernetes பிளாட்ஃபார்மில் இயங்குகிறது — ஒரு நியமிக்கப்பட்ட CTPP-இல் EKS, AKS, GKE, அல்லது OpenShift, அல்லது வழங்குநர்-நிர்வகிக்கப்படும் மாற்று. பிளாட்ஃபார்ம் குழு கட்டுப்படுத்தப்பட்ட விலகலுடன் ஒரே தங்க கிளஸ்டர் வடிவத்தை இயக்குகிறது: ஆவணப்படுத்தப்பட்ட அடிப்படை படிமத்திலிருந்து முனைகள்; namespace-க்கு-ஒரு-குழு தனிமைப்படுத்தல்; pod-security-standards-restricted சுயவிவரம்; நெட்வொர்க் பாலிசிகள்; சேவைகளுக்கிடையேயான அங்கீகாரம் மற்றும் கண்காணிப்புக்காக service-mesh உட்செலுத்தல் (Istio அல்லது Linkerd). Article 8 பதிவேட்டுப் பதிவை வரிசைப்படுத்தல் கலைப்பொருளாக உருவாக்கும் வார்ப்புரு-அடிப்படையிலான இணைப்பு பணிப்பாய்வு மூலம் புதிய சேவைகள் paved road-இல் இணைகின்றன.

2. Backstage-பாணி டெவலப்பர் போர்ட்டல்

ஒரு மைய டெவலப்பர் போர்ட்டல் — Spotify-இன் திறந்த-மூல Backstage ⧉ என்பது குறிப்பு செயலாக்கம், பல்வேறு நிறுவன மாற்றுகளுடன் — எது எங்கு இயங்குகிறது என்பதற்கான பதிவேட்டு அமைப்பை வழங்குகிறது. அட்டவணை ஒவ்வொரு சேவை, உரிமையாளர், சார்பு, முக்கியத்துவ வகைப்பாடு, ரன்புக், on-call சுழற்சியைப் பட்டியலிடுகிறது. போர்ட்டல் Article 8 பதிவேட்டுடன் இணைகிறது: ஒவ்வொரு அட்டவணைப் பதிவும் ஒரு பதிவேட்டுப் பதிவுக்கு வரைபடமாக்கப்படுகிறது; பதிவேட்டு குறிப்புகள் இல்லாத பதிவுகள் CI தோல்வியைத் தூண்டுகின்றன; அட்டவணை இருப்பு இல்லாத பதிவேட்டுப் பதிவுகள் மேற்பார்வையாளரை-முந்திக்கொள்ளும் எச்சரிக்கைகளைத் தூண்டுகின்றன.

3. ArgoCD அல்லது Flux வழியாக GitOps வரிசைப்படுத்தல்

உற்பத்தி வரிசைப்படுத்தல் ஒரு GitOps கட்டுப்படுத்தி வழியாக இயங்குகிறது — ArgoCD அல்லது Flux 2026-இல் உற்பத்தித் தரநிலை — இது Git-பதிப்பிடப்பட்ட அறிவிப்பு நிலையை இயங்கும் கிளஸ்டருடன் சரிசெய்கிறது. கைமுறை kubectl apply முடக்கப்பட்டுள்ளது; உற்பத்திக்கான ஒரே பாதை ஒரு ஒன்றிணைக்கப்பட்ட pull request. Git களஞ்சியம் என்பது தணிக்கை தடயம்; "X தேதி Y-இல் சேவையின் கட்டமைப்பைக் காட்டு" என்று கேட்கும் மேற்பார்வையாளர்களுக்கு ஒரு திரைப்பிடிப்பு அல்ல, ஒரு Git tag கிடைக்கிறது.

4. சேர்க்கையில் Open Policy Agent

Open Policy Agent (OPA) கிளஸ்டர் சேர்க்கை சங்கிலியில் அமர்ந்து பிளாட்ஃபார்ம் பாலிசியை அமல்படுத்துகிறது: pod-security சுயவிவர இணக்கம், படிம மூலஸ்தானம், வளக் கட்டுப்பாடுகள், நெட்வொர்க்-பாலிசி இருப்பு, முக்கியத்துவ-அடுக்கு-பொருத்தமான பிரதிபலிப்பு, இறையாண்மை-கிளவுட் கட்டுப்பாடுகளின் கீழ் துணை-பகுதி இடம். பாலிசிகள் Git-பதிப்பிடப்பட்டு சேவை கட்டமைப்புகளுடன் மாற்ற-நிர்வகிக்கப்படுகின்றன. நிராகரிக்கப்பட்ட வரிசைப்படுத்தல்கள் மாற்ற-மேலாண்மை ஆதாரப் பொதியை ஊட்டும் மறுஆய்வு-செய்யக்கூடிய நியாயங்களை உருவாக்குகின்றன.

5. முனைமுதல்-முனைவரை OpenTelemetry

ஒவ்வொரு சேவையும் OpenTelemetry தடயங்கள், அளவீடுகள் மற்றும் பதிவுகளை வெளியிடுகிறது. பிளாட்ஃபார்ம் குழு ஒரு மையப்படுத்தப்பட்ட கண்காணிப்பு பைப்லைனை இயக்குகிறது — பொதுவாக தடயங்களுக்கு Tempo அல்லது Jaeger, அளவீடுகளுக்கு Prometheus, பதிவுகளுக்கு Loki அல்லது OpenSearch — இது முனைமுதல்-முனைவரை CIF ஆரோக்கியம், சார்பு வரைபடமாக்கல் மற்றும் சம்பவ-வகைப்பாடு உள்ளீடுகளை வெளிப்படுத்துகிறது. 4-மணிநேர Article 18 வகைப்பாடு சாளரம் கண்டறிதலுடன் தொடங்குகிறது; OTel பைப்லைன் கண்டறிதலிலிருந்து வகைப்பாடு வரையிலான பாதையை ஒரு தூக்கிச்செல்லும் கூட்டமாக அல்லாமல் வினவக்கூடிய தேடலாகக் குறைக்கிறது.

பொறியியலாக இறையாண்மை கிளவுட், பிராண்டிங் அல்ல

2026-இல் இறையாண்மை-கிளவுட் உத்தி நான்கு குறிப்பிட்ட Schrems II + DORA + EBA வெளிமூலப்படுத்தல் கேள்விகளுக்குப் பதிலளிக்க வேண்டும்:

1. தரவு எங்கே செயலாக்கப்பட்டு சேமிக்கப்படுகிறது? EU உறுப்பு-அரசு இடம்; அதிக-முக்கியத்துவ ஓட்டங்களுக்கு துணை-பகுதி; எழுத்தில் தரவு-குடியிருப்பு உறுதிமொழிகள்.
2. தரவுக்கு யாருக்குச் சட்டப்பூர்வ அணுகல் உள்ளது? உள்ளூர்-ஊழியர்-மட்டும் செயல்பாடுகள்; உள்ளூர்-நீதிமன்ற செயல்முறைக்கு உட்பட்ட வெளிநாட்டு-அரசு அணுகல் கோரிக்கைகள்; சட்டப்பூர்வ-அணுகல் கோரிக்கைகளுக்கு சோதிக்கப்பட்ட பதில்.
3. மாற்றீட்டுத்தன்மை சுயவிவரம் என்ன? EBA/GL/2019/02 ¶81 மாற்றீட்டுத்தன்மை மதிப்பீடு; சோதிக்கப்பட்ட வெளியேற்ற-செயல்படுத்தல்; அடையாளம் காணப்பட்டு ஒப்பந்தம் செய்யப்பட்ட மாற்று வழங்குநர் (அல்லது ஏன் சாத்தியமில்லை என ஆவணப்படுத்தல்).
4. தொழில்நுட்ப இறையாண்மை மாதிரி என்ன? வாடிக்கையாளர்-கட்டுப்படுத்தப்பட்ட விசைகள்; குறியாக்க பிரிப்பு; இறையாண்மை மேலாண்மை தளம்; தணிக்கை செய்யக்கூடிய விநியோகச் சங்கிலி.

இந்தக் கேள்விகளை அணுகும் 2026 வழங்குநர் விருப்பங்கள்:

• AWS European Sovereign Cloud (2023-இல் அறிவிக்கப்பட்டது, GA 2026 H2-இல் எதிர்பார்க்கப்படுகிறது): EU-குடியிருப்பு AWS துணை நிறுவனத்தால் இயக்கப்படும் இயற்பியல் பகுதி; EU-குடியிருப்பு செயல்பாடுகள் மற்றும் ஆதரவு; KMS-XKS வடிவம் வழியாக வாடிக்கையாளர்-கட்டுப்படுத்தப்பட்ட விசைகள். 2026-இல் DORA Article 28 ஒப்பந்த உள்ளடக்க இணைப்பு நிலுவையில் உள்ளது.
• Microsoft EU Data Boundary (GA 2024) + Bleu (Capgemini + Orange + Microsoft, பிரான்ஸ்-மட்டும்): Data Boundary EU வாடிக்கையாளர் தரவை EU பகுதிகளில் வைக்கிறது; Bleu என்பது பிரெஞ்சு செயல்பாட்டுக் கட்டுப்பாட்டின் கீழ் Microsoft Azure stack-ஐ இயக்கும் SecNumCloud-இணக்கமான பிரெஞ்சு இறையாண்மை கிளவுட்.
• Google Cloud இறையாண்மை கூட்டாண்மைகள்: பிரான்சில் Thales / S3NS (Bleu சமமானது); ஜெர்மனியில் T-Systems.
• Oracle EU Sovereign Cloud (GA 2023): EU-குடியிருப்பு செயல்பாடுகளுடன் இரட்டை-பகுதி வடிவம் (Frankfurt + Madrid); தூய்மையாக Schrems II-இணக்கமானது.
• Gaia-X-இணக்க வழங்குநர்கள் (OVHcloud, Scaleway, Stackit, Aruba Cloud, IONOS): Gaia-X லேபிளிங்குடன் கூடிய பூர்வீக-EU வழங்குநர்கள்; hyperscalers-ஐ விட சிறிய அளவும் சூழலமைப்பும், ஆனால் Foreign Intelligence Surveillance Act வெளிப்பாடு இல்லை.

உத்திசார் முடிவு அரிதாகவே இருமையானது. Tier-1 வங்கிகள் பொதுவாக பெரும்பாலான பணிச்சுமைகளுக்கு hyperscaler-with-Data-Boundary கட்டமைப்பையும், நியமிக்கப்பட்ட அதிக-உணர்திறன் ஓட்டங்களுக்கு (எ.கா. EU-குடியிருப்பு தனிப்பட்ட தரவைக் கையாளும் AML / தடை-வழக்கு-மேலாண்மை அமைப்புகள்) ஒரு இறையாண்மை-கிளவுட் விருப்பத்தையும், DORA Article 28-இன் கீழ் ஆண்டுதோறும் சோதிக்கப்படும் தற்செயல்-மாற்றீட்டுத்தன்மை பாதையையும் இயக்குகின்றன.

சோதிக்கப்பட்ட வெளியேற்ற செயல்படுத்தல்

EBA/GL/2019/02 ⧉ பத்திகள் 113-117 வெளியேற்ற-உத்தி விதிகள். என்ன தேவை என்பதில் உரை வெளிப்படையானது: "நிறுவனங்களும் கட்டண நிறுவனங்களும் தங்கள் வணிக நடவடிக்கைகளுக்கு தேவையற்ற இடையூறு இல்லாமல் வெளிமூலப்படுத்தல் ஏற்பாடுகளிலிருந்து வெளியேற முடியும் என்பதை உறுதிசெய்ய வேண்டும்… வெளிமூலப்படுத்தல் ஏற்பாடுகளின் வழக்கமான மறுஆய்வுகளின் ஒரு பகுதியாக வெளியேற்ற உத்திகளும் ஆவணப்படுத்தப்பட்டு சோதிக்கப்பட வேண்டும்."

2026-இல் மேற்பார்வை எதிர்பார்ப்பு என்பது ஒரு நியமிக்கப்பட்ட CTPP-ஐச் சார்ந்த ஒவ்வொரு CIF-க்கும் ஆண்டு முனைமுதல்-முனைவரை வெளியேற்ற-செயல்படுத்தல் சோதனை. அட்டவணை-மேல் பயிற்சிகளும் ஆவண மறுஆய்வுகளும் போதுமானதல்ல. சோதனை பின்வருவனவற்றை உருவாக்க வேண்டும்:

• மீட்டெடுக்கும்-நேரம் அளவீடு: வெளியேற்ற அறிவிப்பிலிருந்து மாற்று வழங்குநரில் பணிச்சுமை மீட்டெடுப்பு வரையிலான உண்மையான கழிந்த நேரம், BIA-வழி பெறப்பட்ட RTO இலக்குக்கு எதிராக.
• தரவு-கொண்டு செல்லும் ஆதாரம்: முதன்மையிலிருந்து சோதிக்கப்பட்ட தரவு ஏற்றுமதி, இலக்கு வழங்குநரின் இறக்குமதி பாதைக்கு எதிராக சரிபார்க்கப்பட்டது, சரிசெய்தல் ஆதாரத்துடன்.
• செயல்பாட்டு சமநிலை: மாற்று வழங்குநரில் சமமான SLO-களுடன் இயங்கும் சோதிக்கப்பட்ட பணிச்சுமை.
• செலவு ஆதாரம்: நிறுவனத்தின் தற்செயல் திட்டமிடலில் உள்ள மீட்டெடுப்பு-செலவு அனுமானத்திற்கு எதிராக ஆவணப்படுத்தப்பட்ட வெளியேற்ற-செயல்படுத்தல் செலவு.

ஒரு CIF-க்கான முனைமுதல்-முனைவரை வெளியேற்ற சோதனையின் முதல் முயற்சி பொதுவாக ஆவணப்படுத்தப்பட்ட RTO-க்கும் உண்மையான RTO-க்கும் இடையே 5-10× இடைவெளியை வெளிப்படுத்துகிறது. அந்த இடைவெளியை மூடுவது மாதங்கள் ஆகும் பொறியியல் வேலை. தங்கள் சொந்த ஆண்டு சோதனை சுழற்சியின் போது அல்லாமல் ஒரு மேற்பார்வை ஆய்வின் போது அதைக் கண்டுபிடிக்கும் வங்கிகள், தவிர்க்க முடிந்திருக்கக்கூடிய ஒரு Q3 கண்டுபிடிப்பு சுழற்சியை எதிர்கொள்கின்றன.

CIF சரக்குப்பட்டியலிலிருந்து RTO / RPO இலக்குகள்

ஒவ்வொரு முக்கியமான அல்லது இன்றியமையாத செயல்பாடும் நிறுவனத்தின் வணிக-தாக்க பகுப்பாய்விலிருந்து பெறப்பட்ட ஒரு அடுக்கு வகைப்பாட்டிற்கு வரைபடமாக்கப்படுகிறது. அந்த அடுக்கு, பிளாட்ஃபார்ம் பொறியியல் குழு வழங்க உறுதியளிக்கும் RTO மற்றும் RPO இலக்குகளை இயக்குகிறது.

இந்த எண்கள் விளக்கமளிக்கும் வகையிலானவை — நிறுவனத்தின் BIA அதன் சொந்த எண்களை உருவாக்குகிறது. பிளாட்ஃபார்ம் பொறியியல் வழங்குபொருள் என்பது BIA-வழி பெறப்பட்ட இலக்குகளைச் சந்திக்கும் ஒரு பின்னடைவு-சோதிக்கப்பட்ட திறன், ஒவ்வொரு சேவைக்கும் தானியங்கு DR சோதனை மூலம் சான்றளிக்கப்பட்டு, CTPP-சார்ந்த CIF-களுக்கு ஆண்டு வெளியேற்ற-செயல்படுத்தல் சோதனை மூலம் சரிபார்க்கப்படுகிறது.

வங்கி வகை வாரியாக இதன் அர்த்தம்

உலகளாவிய அமைப்புசார் முக்கியத்துவம் வாய்ந்த வங்கிகள்

கடினமான பிரச்சினை வணிக வரிசைகள் முழுவதிலும் உள்ள அளவு: ஆயிரக்கணக்கான சேவைகள், நூற்றுக்கணக்கான CIF-கள், தயாரிப்புகள், அதிகார வரம்புகள் மற்றும் நெகிழ்திறன் சுயவிவரங்கள் முழுவதும் பல நியமிக்கப்பட்ட-CTPP வெளிப்பாடுகள். முதலீடு என்பது மைய பிளாட்ஃபார்ம்-பொறியியல் திறன் — Kubernetes paved roads, Backstage போர்ட்டல், GitOps, OPA, OTel — இது ஒவ்வொரு-வணிக-வரிசைக்கும் தனிப்பயன் கட்டுமானமின்றி Article 8 பதிவேட்டு சரிசெய்தல், CTPP செறிவு வரைபடம் மற்றும் CIF-வாரியான வெளியேற்ற-செயல்படுத்தல் திறனை உருவாக்குகிறது.

உலகளாவிய மற்றும் நடுத்தர-அளவிலான வங்கிகள்

இந்த அடுக்கில் பிளாட்ஃபார்ம்-பொறியியல் முதலீடு நியாயமானது ஆனால் நோக்கம் கட்டுப்படுத்தப்பட்டது: இரண்டு அல்லது மூன்று அதிக-முக்கியத்துவம் வாய்ந்த CIF-களைத் தேர்ந்தெடுத்து, அவற்றைச் சுற்றி paved-road வடிவத்தைக் கட்டமைத்து, பழைய தொகுப்பு நடுத்தர காலத்திற்கு தற்போதுள்ள கட்டுப்பாடுகளில் தொடர்வதை ஏற்றுக்கொள்ளுங்கள். பிளாட்ஃபார்ம் அகலத்தை விட மேற்பார்வை நிலைப்பாடு முக்கியமானது — முதல் மூன்று CIF-களுக்கு DORA Article 8 பதிவேட்டு ஒருமைப்பாடு மற்றும் சோதிக்கப்பட்ட வெளியேற்றத்தை சான்றளிக்க முடிவது மேற்பார்வையாளரின் முதன்மைக் கவலைகளை உள்ளடக்குகிறது.

பிராந்திய மற்றும் சிறிய வங்கிகள்

உள் கட்டுமானத்தை விட வழங்குநர் தேர்வு. Kubernetes-நேட்டிவ் கட்டமைப்பு ஆவணப்படுத்தப்பட்ட, Article 8 பதிவேட்டு ஒருங்கிணைப்பு உள்ளமைந்த, மற்றும் DORA Article 28 ஒப்பந்த உள்ளடக்க உறுதிமொழிகள் தெளிவான ஒரு வங்கிப்-பிளாட்ஃபார்ம் வழங்குநரைத் தேர்ந்தெடுங்கள். உள் பொறியியல் திறன் என்பது கட்டமைப்பு, கண்காணிப்பு மற்றும் சம்பவ பதில் சுற்றி இருக்கிறது — பிளாட்ஃபார்ம் கட்டுமானம் அல்ல.

வங்கிகளுக்குச் சேவை செய்யும் ஃபின்டெக்குகள், PSP-கள் மற்றும் SaaS வழங்குநர்கள்

2026-இல் EU வங்கிகளுக்கு விற்கும் வழங்குநர்களுக்கான தயாரிப்பு கேள்வி என்பது, வங்கியின் இணக்க செயல்பாட்டிற்குத் தேவையான Article 8 பதிவேட்டுப் பதிவுகளையும் DORA Article 28 ஒப்பந்த உள்ளடக்கத்தையும் பிளாட்ஃபார்ம் உருவாக்குகிறதா என்பதே. கட்டமைக்கப்பட்ட வெளியீடுகளைக் கொண்ட வழங்குநர்கள் நிறுவன ஒப்பந்தங்களை வெல்கிறார்கள்; PDF வார்ப்புருக்களைக் கொண்ட வழங்குநர்கள் கட்டமைக்கப்பட்ட JSON கொண்ட போட்டியாளர்களிடம் தோற்கிறார்கள்.

முடிவுரை

DORA கிளவுட் நெகிழ்திறன் தணிக்கை கட்டத்தில் உள்ளது. 2024-2025 காலப்பகுதியில் எடுக்கப்பட்ட பிளாட்ஃபார்ம்-பொறியியல் முடிவுகளையே 2026 மேற்பார்வை சுழற்சி ஆய்வு செய்கிறது. 2026-2028-இல் ECB மற்றும் EBA-க்கு நம்பகமானதாகத் தோன்றும் நிறுவனங்கள், Backstage-பாணி போர்ட்டல்கள் மற்றும் Open Policy Agent சேர்க்கையின் கீழ் GitOps வரிசைப்படுத்தலுடன் முனைமுதல்-முனைவரை OpenTelemetry கொண்ட Kubernetes paved roads-ஐ இயக்குபவர்களே — Article 8 பதிவேட்டு ஆதாரத்தை வரிசைப்படுத்தல் கலைப்பொருளாகவும், சோதிக்கப்பட்ட வெளியேற்ற-செயல்படுத்தல் ஆதாரத்தை ஒரு மேற்பார்வை கோரிக்கை பதிலாக அல்லாமல் ஆண்டு சுழற்சியாகவும் உருவாக்குபவர்கள்.

அந்த முதலீடுகளைச் செய்யாத நிறுவனங்கள், இரண்டாவது சுற்று வருவதற்கு முன் தங்கள் இரண்டாம்-வரிசை இணக்கக் குழு மேற்பார்வை கண்டுபிடிப்புகளின் முதல் சுற்றை உள்வாங்க முடியுமா என்பதைக் கண்டறியும்.

எந்தவொரு செயல்பாட்டுத் திட்டத்தையும் அளவிடும் விதத்தில் பிளாட்ஃபார்மை அளவிடுங்கள்: paved-road மூடல், பதிவேட்டு சரிசெய்தல் விகிதம், CTPP செறிவு மதிப்பெண், RTO இலக்குக்கு எதிராக சோதிக்கப்பட்ட வெளியேற்ற நேரம், Article 18 வகைப்பாடு சராசரி நேரம், TLPT மூடல் விகிதம். பைப்லைனின் வேகத்தில் ஆதாரம்; மேற்பார்வையாளர் கேட்கும்போது மட்டுமே ஆவணப் பொதிகள்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

2026-இல் DORA கிளவுட் நெகிழ்திறன் இன்னும் தயாரிப்புக் கட்டத்தில் உள்ளதா?

இல்லை. DORA 17 ஜனவரி 2025 முதல் தீவிர அமலாக்கத்தில் உள்ளது. Articles 28-44-இன் கீழான CTPP நியமன ஆட்சிமுறை 2025-2026 முழுவதும் திறந்துகொண்டு வருகிறது. Article 6 ICT ஆபத்து-மேலாண்மை மற்றும் Article 8 பதிவேட்டு ஒருமைப்பாடு குறித்த ECB தேர்வு கண்டுபிடிப்புகள் 2025 Q4-இல் பல tier-1 நிறுவனங்களில் வந்தன. 2026 மேற்பார்வை கேள்வி என்பது ஒழுங்குமுறை தயார்நிலை அல்ல, நிறுவன-குறிப்பிட்ட தேர்வு ஆதாரமே.

எந்த கிளவுட் வழங்குநர்கள் CTPP-களாக நியமிக்கப்பட்டுள்ளன?

ESAs தங்கள் இணையதளங்களில் நியமன முடிவுகளை வெளியிடுகின்றன. 2026-இல் எல்லைக்குள் அல்லது அருகில் உள்ள நிறுவனங்களில் AWS, Microsoft (Azure), Google (GCP), Salesforce, மற்றும் உறுப்பு-அரசு வாரியாக நிதிச்-சேவைகள் சந்தைப் பங்கைப் பொறுத்து சிறிய எண்ணிக்கையிலான மற்றவைகளும் அடங்கும். அந்த வழங்குநர்களை மேற்பார்வையிடும் வங்கிகள், அந்த சார்பை எவ்வாறு நிர்வகிக்கின்றன என்பதில் தொடர்புடைய மேற்பார்வை எதிர்பார்ப்புகளை எதிர்கொள்கின்றன.

இறையாண்மை கிளவுட் DORA Article 28 ஒப்பந்த உள்ளடக்கத்தின் தேவையை நீக்குகிறதா?

இல்லை. இறையாண்மை கிளவுட் Schrems II + தரவு-குடியிருப்பு பரிமாணத்தை அணுகுகிறது; DORA Article 28 ஒப்பந்த உள்ளடக்கம் என்பது தரவு எங்கிருந்தாலும் பொருந்தும் ஒரு தனி கடமை. இறையாண்மை-கிளவுட் வழங்குநரின் ஒப்பந்தம் Article 28-இன் படி தரவு அணுகல்தன்மை, பாதுகாப்பு, குடியிருப்பு, தணிக்கை உரிமைகள், வெளியேற்ற உத்திகள் மற்றும் தொடர்ச்சியை இன்னும் உள்ளடக்க வேண்டும்.

DORA கிளவுட் நெகிழ்திறனை நிரூபிக்கும் பொறியியல் வழங்குபொருள் என்ன?

ஐந்து பிளாட்ஃபார்ம்-பொறியியல் அடிப்படைகள் ஒன்றோடொன்று இணைவது: Kubernetes paved roads (பாலிசி-கட்டுப்படுத்தப்பட்ட விலகலுடன் நிர்வகிக்கப்படும் கிளஸ்டர்), Backstage-பாணி டெவலப்பர் போர்ட்டல் (Article 8 பதிவேட்டுக்கு சரிசெய்யும் அட்டவணை), GitOps வரிசைப்படுத்தல் (ArgoCD அல்லது Flux), சேர்க்கையில் Open Policy Agent, முனைமுதல்-முனைவரை OpenTelemetry. தேர்வு நேரத்தில் அல்லாமல் பைப்லைனின் வேகத்தில் ஆதாரம்.

வெளியேற்ற செயல்படுத்தல் எவ்வளவு அடிக்கடி சோதிக்கப்பட வேண்டும்?

ஒரு நியமிக்கப்பட்ட CTPP-ஐச் சார்ந்த ஒவ்வொரு CIF-க்கும் ஆண்டு முனைமுதல்-முனைவரை வெளியேற்ற-செயல்படுத்தல் சோதனை. அட்டவணை-மேல் பயிற்சிகளும் ஆவண மறுஆய்வுகளும் போதுமானதல்ல. சோதனை மீட்டெடுக்கும்-நேரம், தரவு-கொண்டு செல்லும் ஆதாரம், செயல்பாட்டு சமநிலை மற்றும் செலவு ஆதாரத்தை உருவாக்க வேண்டும் — BIA-வழி பெறப்பட்ட RTO மற்றும் RPO இலக்குகளுக்கு எதிராக அளவிடப்பட்டவை.

குறிப்புகள்

• European Union, (2022). Regulation (EU) 2022/2554 — Digital Operational Resilience Act (DORA) ⧉.
• European Banking Authority, (2019). EBA/GL/2019/02 — Guidelines on outsourcing arrangements ⧉.
• European Banking Authority, (2026). Digital Operational Resilience Act ⧉.
• European Supervisory Authorities, (2024). Final Report on the ITS on the Register of Information under DORA ⧉.
• ECB Banking Supervision, (2025). Supervisory priorities 2026-28 ⧉.
• European Central Bank, (2024). TIBER-EU framework ⧉.
• ENISA, (2024). EU Cybersecurity Scheme for Cloud Services (EUCS) ⧉.
• Spotify, (2020-2024). Backstage developer portal ⧉.
• Cloud Native Computing Foundation, (2018). Open Policy Agent (OPA) ⧉.
• Cloud Native Computing Foundation, (2019). OpenTelemetry ⧉.

கடைசியாக மதிப்பாய்வு செய்யப்பட்டது 2026-07-17.

# 2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau

> Originally published at [https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/](https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/)

DORA தயார்நிலை, பிளாட்ஃபார்ம் பொறியியல் முதிர்ச்சி, கிளவுட் செறிவு ஆபத்து, வெளியேற்ற ஆதாரம் மற்றும் செயல்பாட்டு நெகிழ்திறனை அளவிடுவதற்கான 2026 கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு.

Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/

2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau

DORA தயார்நிலை, பிளாட்ஃபார்ம் பொறியியல் முதிர்ச்சி, கிளவுட் செறிவு ஆபத்து, வெளியேற்ற ஆதாரம் மற்றும் செயல்பாட்டு நெகிழ்திறனை அளவிடுவதற்கான 2026 கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு.

https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/

2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau

DORA தயார்நிலை, பிளாட்ஃபார்ம் பொறியியல் முதிர்ச்சி, கிளவுட் செறிவு ஆபத்து, வெளியேற்ற ஆதாரம் மற்றும் செயல்பாட்டு நெகிழ்திறனை அளவிடுவதற்கான 2026 கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு.

முக்கிய மூலோபாயக் கருத்துகள் இங்கே:

- 2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன். 2026-இல் கிளவுட்-நேட்டிவ் வங்கியியல் DORA தணிக்கை கட்டத்தில் உள்ளது.
- DORA கிளவுட் நெகிழ்திறன் ஏன் தணிக்கை கட்டத்தில் உள்ளது. 2026-இல் "தயாரிப்பு" வடிவமைப்பு தவறாக இருப்பதற்கான மூன்று காரணங்கள்.
- கண்காணிக்க வேண்டிய தற்போதைய சமிக்ஞைகள். 2026-இல் கிளவுட்-நேட்டிவ் முதிர்ச்சி, வரிசைப்படுத்தல் பைப்லைனின் வேகத்தில் மேற்பார்வை ஆதாரத்தை உருவாக்க ஒன்றோடொன்று இணைக்கும் ஐந்து பொறியியல் அடிப்படைகளாகச் சுருங்குகிறது.
- பிளாட்ஃபார்ம் பொறியியல்: ஐந்து பெயரிடப்பட்ட அடிப்படைகள். 2026-இல் கிளவுட்-நேட்டிவ் முதிர்ச்சி, வரிசைப்படுத்தல் பைப்லைனின் வேகத்தில் மேற்பார்வை ஆதாரத்தை உருவாக்க ஒன்றோடொன்று இணைக்கும் ஐந்து பொறியியல் அடிப்படைகளாகச் சுருங்குகிறது.

இந்தக் கட்டுரையில் விவரிக்கப்பட்ட சவால்களுக்கு உங்கள் நிறுவனத்தின் அணுகுமுறை என்ன?

→ https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/

#கிளவுட்நேட்டிவ்வங்கியியல்2026 #Doraவங்கிகள் #கிளவுட்செறிவுஆபத்து #பிளாட்ஃபார்ம்பொறியியல்வங்கிகள் #Ictமூன்றாம்தரப்புஆபத்து

Sebastien Rousseau | CC-BY-4.0

@online{rousseau20262026,
  author  = {Rousseau, Sebastien},
  title   = {{2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau}},
  year    = {2026},
  url     = {https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/},
  urldate = {2026}
}

TY  - GEN
AU  - Rousseau, Sebastien
TI  - 2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau
PY  - 2026
UR  - https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/
ER  -

Rousseau S. 2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau. sebastienrousseau.com. 2026 Jun 5. Available from: https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/

Rousseau, Sebastien. "2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau." sebastienrousseau.com. June 5, 2026. https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/.

Rousseau, S. (2026, June 5). 2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/

2026-இல் கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு: DORA, பிளாட்ஃபார்ம் பொறியியல், இறையாண்மை கிளவுட் மற்றும் செயல்பாட்டு நெகிழ்திறன் — Sebastien Rousseau

DORA தயார்நிலை, பிளாட்ஃபார்ம் பொறியியல் முதிர்ச்சி, கிளவுட் செறிவு ஆபத்து, வெளியேற்ற ஆதாரம் மற்றும் செயல்பாட்டு நெகிழ்திறனை அளவிடுவதற்கான 2026 கிளவுட் நேட்டிவ் வங்கியியல் குறியீடு.

Originally published at https://sebastienrousseau.com/ta/2026-06-05-cloud-native-banking-index-dora-resilience-platform-engineering-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU · FOUNDER · ENGINEER