POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
สองปีมาแล้วที่ผู้กำกับดูแลอ่านแผนถอนตัวซึ่งตั้งสมมติฐานถึงการถอนตัวที่ไม่มีใครเคยคำนวณต้นทุน ตั้งงบประมาณ หรือซ้อมจริง เดือนมกราคมข้ออ้างที่ทนทานที่สุดจะใช้ไม่ได้อีกต่อไป
APPLIED AI
หลักการความเสี่ยงแบบจำลองที่ยืนมาสิบห้าปีถูกเขียนใหม่เมื่อเมษายน และย่อหน้าที่สำคัญที่สุดคือย่อหน้าที่บอกว่าแนวปฏิบัติไม่ครอบคลุมแบบจำลองใดบ้าง
INFRASTRUCTURE & CRYPTOGRAPHY
ธนาคารส่วนใหญ่ประเมินต้นทุนของการทดสอบไว้แล้ว แต่มีไม่กี่แห่งที่ประเมินต้นทุนของห่วงโซ่อุปทานที่การทดสอบต้องพึ่งพา นั่นคือตลาดผู้ให้บริการทดสอบที่ผ่านการรับรองซึ่งเดินบนนาฬิกาสามปีเดียวกันทั้งตลาด และข่าวกรองภัยคุกคามที่ต้องมาจากภายนอกทุกครั้ง
PAYMENTS & MONEY
ธนาคารพาณิชย์และวาณิชธนกิจปฏิบัติต่อการกู้คืนไซเบอร์ เส้นทางสำรอง ISO 20022 ข้าม RTGS เครือข่ายชำระทันทีและเครือข่ายโทเคน รวมถึงการควบคุมคลังควอนตัมเซฟ ในฐานะโมเดลปฏิบัติการแบบเดินเครื่องตลอดเวลาเดียวกัน — คำตอบระดับคณะกรรมการต่อ DORA Article 5 และ 6, FHE, QKD และ PQC พร้อมความเสี่ยงกระจุกตัวของบุคคลที่สาม ICT
APPLIED AI
Cloud native banking ในปี 2026 ครอบคลุม Kubernetes, ความยืดหยุ่นตาม DORA, การรวม VM และคอนเทนเนอร์, อธิปไตยคลาวด์, การจัดวาง AI, ความสามารถพกพาข้อมูล และการพิสูจน์ว่าบริการการเงินสำคัญอยู่รอดได้หากผู้ให้บริการหยุดชะงัก
