POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Denetim otoriteleri iki yıldır, kimsenin maliyetlendirmediği, bütçelemediği ya da prova etmediği bir çıkışı varsayan çıkış planları okuyor. Ocak ayında en dayanıklı bahane kullanılamaz hâle geliyor.
APPLIED AI
On beş yıllık model riski doktrini Nisan ayında yeniden yazıldı ve 2026'nın risk komitelerini en çok ilgilendirecek paragraf, denetim rehberinin hangi modelleri kapsamadığını söyleyen paragraf.
INFRASTRUCTURE & CRYPTOGRAPHY
Çoğu banka testin maliyetini çıkardı. Daha azı bunun dayandığı tedarik zincirini: eşzamanlı üç yıllık saatteki akredite test sağlayıcısı pazarını hesapladı.
PAYMENTS & MONEY
Kurumsal ve yatırım bankaları artık siber kurtarmayı, RTGS, anlık ve tokenleştirilmiş ağlarda ISO 20022 fallback raylarını ve kuantum güvenli hazine kontrollerini tek bir her zaman açık işletim modeli olarak ele alıyor — DORA Madde 5 ve 6, FHE, QKD ve PQC ilkelleri ile ICT üçüncü taraf yoğunlaşma riskine verilen yönetim kurulu düzeyinde yanıt.
APPLIED AI
2026'da cloud native bankacılık; Kubernetes tabanlı platform mühendisliği, DORA uyumlu operasyonel dayanıklılık, VM ve konteyner yakınsaması, bulut egemenliği, AI iş yükü yerleşimi, veri taşınabilirliği ve kritik finansal hizmetlerin sağlayıcı kesintisine karşı dayanıklılığının kanıtını kapsamaktadır.
