Sebastien Rousseau

CATEGORY

Policy & resilience

DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.

4 tags

Tags in this category

  • DORA — 63 articles

    Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

  • EU AI Act — 8 articles

    Implementation guidance, supervisory expectations, high-risk system classification, and the conformity-assessment burden the Act puts on banks.

  • NIST — 5 articles

    NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.

  • Third-party risk — 5 articles

    ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

POLICY & RESILIENCE

మీ DORA నిష్క్రమణ ప్రణాళికకు ధర కట్టారు, ప్రణాళిక వేయలేదు. జనవరిలో ఆ ధర మాయమవుతుంది.

రెండేళ్లుగా పర్యవేక్షకులు, ఎవరూ ఖర్చు లెక్కించని, బడ్జెట్ కేటాయించని, సాధన చేయని ఒక నిష్క్రమణను ఊహించే ప్రణాళికలను చదువుతున్నారు. జనవరిలో అత్యంత మన్నికైన సాకు అందుబాటులో ఉండదు.

POLICY & RESILIENCE

DORA మిమ్మల్ని NIS2 నుండి కాపాడింది. CRA నుండి కాపాడదు.

ఆర్థిక సంస్థలు NIS2 ప్రశ్నకు DORA గురించిన ఒకే వాక్యంతో సమాధానం చెప్పడం నేర్చుకున్నాయి. ఆ వాక్యం సరైనదే — ఇప్పుడు దానిని ఎప్పుడూ దాని కోసం రాయని ఒక నియంత్రణకు వర్తింపజేయబోతున్నారు.

APPLIED AI

మీ అధిక-ప్రమాద గడువు డిసెంబర్ 2027కి జరిగింది. మీ చాట్‌బాట్‌ది జరగలేదు.

అధిక-ప్రమాద ఫైలుపై ఉపశమనం తొమ్మిది రోజుల క్రితం వచ్చింది. ఇప్పటి ప్రమాదం ఏమంటే బ్యాంకులు ఒకే వాయిదాను చదివి, ఒక బాధ్యత నేడే అమల్లో ఉన్న కార్యక్రమాన్ని మూసివేయడం.

APPLIED AI

పరిధి వెలుపల అంటే రిస్క్ వెలుపల కాదు: 2026 మోడల్-రిస్క్ సవరణ

పదిహేనేళ్ల మోడల్ రిస్క్ సిద్ధాంతం ఏప్రిల్‌లో తిరగరాయబడింది; 2026 రిస్క్ కమిటీకి అత్యంత ముఖ్యమైన పేరా — మార్గదర్శకం ఏ మోడళ్లను కవర్ చేయదో చెప్పేదే.

INFRASTRUCTURE & CRYPTOGRAPHY

రెడ్ టీమ్ పర్యవేక్షిత సరఫరా గొలుసుగా మారింది: DORA TLPT డిమాండ్

చాలా బ్యాంకులు పరీక్ష ఖర్చును లెక్కించాయి. అది ఇప్పుడు ఆధారపడే సరఫరా గొలుసును లెక్కించినవి తక్కువ: ఒకే మూడేళ్ల గడియారంపై నడిచే గుర్తింపు పొందిన పరీక్ష ప్రదాతల మార్కెట్, ప్రతిసారీ బయటి నుంచే రావాల్సిన ముప్పు నిఘా సమాచారం.

INFRASTRUCTURE & CRYPTOGRAPHY

లెక్కించనిదాన్ని మార్చలేరు: బ్యాంకుల వద్ద లేని క్రిప్టోగ్రాఫిక్ CBOM

ప్రతి పోస్ట్-క్వాంటం రోడ్‌మ్యాప్ లేని జాబితాను ఊహిస్తుంది. ఆస్తుల పట్టికకు సర్వర్, యజమాని, కీలకత్వం తెలుసు; అల్గారిథం, కీ పొడవు, లైబ్రరీ తెలియదు.

APPLIED AI

సాక్ష్యం నుండి సత్యం వరకు: బ్యాంకింగ్ నమ్మకం యొక్క తదుపరి యుగాన్ని ధృవీకరించబడిన బ్లాక్‌చెయిన్లు ఎందుకు నిర్వచిస్తాయి

మార్చలేనిది అంటే నమ్మదగినది కాదు. తక్షణ సెటిల్‌మెంట్ మరియు సంభావ్య AI బ్యాంకింగ్‌ను పునర్నిర్మిస్తున్నందున, ధృవీకరించని ఖాతా పుస్తకం బలహీన లింక్‌గా మారుతుంది, మరియు ధృవీకరించదగిన బ్లాక్‌చెయిన్ ఆడిట్ వెన్నెముకగా మారుతుంది.

APPLIED AI

2026 ప్రపంచ చెల్లింపుల దృక్పథం: ఒక ఏజెంటిక్, అదృశ్య, రియల్-టైమ్ ప్రపంచంలో ఆపరేటింగ్ మోడల్, రిస్క్ మరియు రెవెన్యూ

చెల్లింపులు ఇప్పుడు బ్యాంక్ టెక్నాలజీ వ్యూహానికి కేంద్రబిందువు. ఏజెంటిక్, రియల్-టైమ్ చక్రానికి నాయకత్వం వహించడానికి G-SIBలకు అవసరమైన ఆపరేటింగ్ మోడల్, రిస్క్ సరిహద్దు మరియు రెవెన్యూ ప్లేబుక్ ఇదే.

POLICY & RESILIENCE

స్టాటిక్ సైట్ జనరేటర్ (SSG): ఎంటర్‌ప్రైజ్-గ్రేడ్ వ్యూహాత్మక లోతైన విశ్లేషణ మరియు నిర్మాణ రోడ్‌మ్యాప్

కంపైల్-టైమ్ WCAG గేట్‌లు, SHA-384 SRI, CSP ఇంజెక్షన్ మరియు లోకల్-ఫస్ట్ LLM పైప్‌లైన్ ఈ Rust ఇంజన్‌ను ప్రత్యేకంగా నిలబెడతాయి, కానీ ఇంక్రిమెంటల్ బిల్డ్‌లు, స్థానిక మినిఫికేషన్ మరియు AVIF ఇంకా ఆకాంక్షాత్మకంగానే ఉన్నాయి. ఇదిగో నిజాయితీ కూడిన లోటు విశ్లేషణ మరియు 1.0కి మార్గం.

APPLIED AI

విచ్ఛిన్నత నుండి విభజన రేఖ వరకు: ఏజెంటిక్ యుగంలో కార్పొరేట్ బ్యాంకింగ్‌కు లేని API ప్రమాణం

రిటైల్ బ్యాంకింగ్ దాని API ప్రమాణాన్ని ఒక దశాబ్దం క్రితమే పొందింది. కార్పొరేట్ బ్యాంకింగ్ ఎప్పుడూ పొందలేదు - ఇప్పుడు AI ఏజెంట్లు మరియు Model Context Protocol ఇంటిగ్రేషన్‌ను రన్‌టైమ్ నిర్ణయంగా మార్చిన తర్వాత, ఈ అంతరం ఒక విభజన రేఖగా మారింది.

INFRASTRUCTURE & CRYPTOGRAPHY

సాక్ష్యం నుండి సత్యం వైపు: ధృవీకృత బ్లాక్‌చెయిన్‌లు బ్యాంకింగ్ నమ్మకం యొక్క తదుపరి యుగాన్ని ఎందుకు నిర్వచిస్తాయి

2026 సర్టిఫైడ్ బ్లాక్‌చెయిన్ ఇండెక్స్ బ్యాంకులకు పంపిణీ-లెడ్జర్ పాలన, ఏకాభిప్రాయ సమగ్రత, గూఢలిపి, స్మార్ట్-కాంట్రాక్ట్ హామీ మరియు ఆడిట్ పరిశీలనీయతను DORA, CPMI-IOSCO PFMI, ISO/IEC TC 307, ISO 42001 మరియు Basel III కు వ్యతిరేకంగా ధృవీకరించడానికి 5-స్థాయి కెపబిలిటీ మెచ్యూరిటీ మోడల్‌ను అందిస్తుంది.

APPLIED AI

2026లో బ్యాంకుల కోసం ఏజెంటిక్ AI సూచిక: స్వయంప్రతిపత్తిని కొలవడం

బ్యాంకుల్లో ఏజెంటిక్ AI సంసిద్ధతను స్కోర్ చేసే ఆరు-పరిమాణాల సూచిక: స్వయంప్రతిపత్తి శ్రేణులు, పాలన, నియంత్రణ ఆధారాలు, ఆర్థికశాస్త్రం, సంసిద్ధత మరియు ప్రపంచ సమన్వయం.