Sebastien Rousseau

CATEGORY

విధానం మరియు స్థితిస్థాపకత

DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.

4 tags

Tags in this category

  • DORA — 64 articles

    Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

  • EU AI Act — 8 articles

    Implementation guidance, supervisory expectations, high-risk system classification, and the conformity-assessment burden the Act puts on banks.

  • Third-party risk — 8 articles

    ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

  • NIST — 5 articles

    NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.

APPLIED AI

ఆధునికీకరణ ఎప్పటికీ ముగియదు, పేరుకుపోయేవి మినహాయింపులే

ఆర్థిక సేవల రంగం 20 నుంచి 25 ఏళ్లుగా ఆధునికీకరణను ముగింపు తేదీ ఉన్న ప్రాజెక్టులా చూస్తోంది. లండన్‌లో జరిగిన Oracle Financial Services Summit ప్రారంభంలో, డాక్టర్ లెడా గ్లిప్టిస్ వాదించారు...

APPLIED AI

ఫిజికల్ AI, శ్రామిక గవర్నెన్స్: నమ్మకం, బాధ్యత, పని పునర్నిర్మాణం

మానవ శ్రామికుల పక్కనే స్వయంప్రతిపత్త భౌతిక యంత్రాలను మోహరించడం, కేవలం సాఫ్ట్‌వేర్ ఎన్నడూ ఎదుర్కోని తీవ్రమైన మానసిక, చట్టపరమైన ప్రమాదాలను తెస్తుంది. Economist Enterprise Physical AI and Robotics Summit లో Kier Group, బ్రిటిష్ స్టాండర్డ్స్ ఇన్‌స్టిట్యూషన్ (BSI) నాయకులు ఫిజికల్ AI కోసం గవర్నెన్స్ బ్లూప్రింట్‌ను రూపొందించారు.

INFRASTRUCTURE & CRYPTOGRAPHY

Cloudflare సొంత సర్టిఫికెట్లు ఇవ్వాలనుకుంటోంది: ఉచిత CA కేంద్రీకరణ

Cloudflare ఏళ్ల తరబడి 16 భాగస్వామి పబ్లిక్ CAలపై ఆధారపడింది, కానీ తానే ఒక్కసారి కూడా బహిరంగంగా విశ్వసనీయమైన సర్టిఫికెట్ జారీ చేయలేదు. ఇప్పుడు అది సొంతంగా ఒక CA కావాలనుకుంటోంది, ఆసక్తికరమైన భాగం దాని డిజైన్...

POLICY & RESILIENCE

మీ DORA నిష్క్రమణ ప్రణాళికకు ధర కట్టారు, ప్రణాళిక వేయలేదు. జనవరిలో ఆ ధర మాయమవుతుంది.

రెండేళ్లుగా పర్యవేక్షకులు, ఎవరూ ఖర్చు లెక్కించని, బడ్జెట్ కేటాయించని, సాధన చేయని ఒక నిష్క్రమణను ఊహించే ప్రణాళికలను చదువుతున్నారు. జనవరిలో అత్యంత మన్నికైన సాకు అందుబాటులో ఉండదు.

POLICY & RESILIENCE

DORA మిమ్మల్ని NIS2 నుండి కాపాడింది. CRA నుండి కాపాడదు.

ఆర్థిక సంస్థలు NIS2 ప్రశ్నకు DORA గురించిన ఒకే వాక్యంతో సమాధానం చెప్పడం నేర్చుకున్నాయి. ఆ వాక్యం సరైనదే — ఇప్పుడు దానిని ఎప్పుడూ దాని కోసం రాయని ఒక నియంత్రణకు వర్తింపజేయబోతున్నారు.

APPLIED AI

మీ అధిక-ప్రమాద గడువు డిసెంబర్ 2027కి జరిగింది. మీ చాట్‌బాట్‌ది జరగలేదు.

అధిక-ప్రమాద ఫైలుపై ఉపశమనం తొమ్మిది రోజుల క్రితం వచ్చింది. ఇప్పటి ప్రమాదం ఏమంటే బ్యాంకులు ఒకే వాయిదాను చదివి, ఒక బాధ్యత నేడే అమల్లో ఉన్న కార్యక్రమాన్ని మూసివేయడం.

APPLIED AI

పరిధి వెలుపల అంటే రిస్క్ వెలుపల కాదు: 2026 మోడల్-రిస్క్ సవరణ

పదిహేనేళ్ల మోడల్ రిస్క్ సిద్ధాంతం ఏప్రిల్‌లో తిరగరాయబడింది; 2026 రిస్క్ కమిటీకి అత్యంత ముఖ్యమైన పేరా — మార్గదర్శకం ఏ మోడళ్లను కవర్ చేయదో చెప్పేదే.

INFRASTRUCTURE & CRYPTOGRAPHY

రెడ్ టీమ్ పర్యవేక్షిత సరఫరా గొలుసుగా మారింది: DORA TLPT డిమాండ్

చాలా బ్యాంకులు పరీక్ష ఖర్చును లెక్కించాయి. అది ఇప్పుడు ఆధారపడే సరఫరా గొలుసును లెక్కించినవి తక్కువ: ఒకే మూడేళ్ల గడియారంపై నడిచే గుర్తింపు పొందిన పరీక్ష ప్రదాతల మార్కెట్, ప్రతిసారీ బయటి నుంచే రావాల్సిన ముప్పు నిఘా సమాచారం.

INFRASTRUCTURE & CRYPTOGRAPHY

లెక్కించనిదాన్ని మార్చలేరు: బ్యాంకుల వద్ద లేని క్రిప్టోగ్రాఫిక్ CBOM

ప్రతి పోస్ట్-క్వాంటం రోడ్‌మ్యాప్ లేని జాబితాను ఊహిస్తుంది. ఆస్తుల పట్టికకు సర్వర్, యజమాని, కీలకత్వం తెలుసు; అల్గారిథం, కీ పొడవు, లైబ్రరీ తెలియదు.

APPLIED AI

సాక్ష్యం నుండి సత్యం వరకు: బ్యాంకింగ్ నమ్మకం యొక్క తదుపరి యుగాన్ని ధృవీకరించబడిన బ్లాక్‌చెయిన్లు ఎందుకు నిర్వచిస్తాయి

మార్చలేనిది అంటే నమ్మదగినది కాదు. తక్షణ సెటిల్‌మెంట్ మరియు సంభావ్య AI బ్యాంకింగ్‌ను పునర్నిర్మిస్తున్నందున, ధృవీకరించని ఖాతా పుస్తకం బలహీన లింక్‌గా మారుతుంది, మరియు ధృవీకరించదగిన బ్లాక్‌చెయిన్ ఆడిట్ వెన్నెముకగా మారుతుంది.

APPLIED AI

2026 ప్రపంచ చెల్లింపుల దృక్పథం: ఒక ఏజెంటిక్, అదృశ్య, రియల్-టైమ్ ప్రపంచంలో ఆపరేటింగ్ మోడల్, రిస్క్ మరియు రెవెన్యూ

చెల్లింపులు ఇప్పుడు బ్యాంక్ టెక్నాలజీ వ్యూహానికి కేంద్రబిందువు. ఏజెంటిక్, రియల్-టైమ్ చక్రానికి నాయకత్వం వహించడానికి G-SIBలకు అవసరమైన ఆపరేటింగ్ మోడల్, రిస్క్ సరిహద్దు మరియు రెవెన్యూ ప్లేబుక్ ఇదే.

POLICY & RESILIENCE

స్టాటిక్ సైట్ జనరేటర్ (SSG): ఎంటర్‌ప్రైజ్-గ్రేడ్ వ్యూహాత్మక లోతైన విశ్లేషణ మరియు నిర్మాణ రోడ్‌మ్యాప్

కంపైల్-టైమ్ WCAG గేట్‌లు, SHA-384 SRI, CSP ఇంజెక్షన్ మరియు లోకల్-ఫస్ట్ LLM పైప్‌లైన్ ఈ Rust ఇంజన్‌ను ప్రత్యేకంగా నిలబెడతాయి, కానీ ఇంక్రిమెంటల్ బిల్డ్‌లు, స్థానిక మినిఫికేషన్ మరియు AVIF ఇంకా ఆకాంక్షాత్మకంగానే ఉన్నాయి. ఇదిగో నిజాయితీ కూడిన లోటు విశ్లేషణ మరియు 1.0కి మార్గం.