Sebastien Rousseau

CATEGORY

Chính sách và khả năng chống chịu

DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.

4 tags

Tags in this category

  • DORA — 64 articles

    Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

  • EU AI Act — 8 articles

    Implementation guidance, supervisory expectations, high-risk system classification, and the conformity-assessment burden the Act puts on banks.

  • NIST — 5 articles

    NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.

  • Third-party risk — 5 articles

    ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

INFRASTRUCTURE & CRYPTOGRAPHY

Đội đỏ thành chuỗi cung ứng bị giám sát: DORA TLPT đòi hỏi gì

Phần lớn ngân hàng đã tính chi phí cho bài kiểm thử. Ít ngân hàng tính chi phí cho chuỗi cung ứng mà nó phụ thuộc vào: một thị trường đơn vị kiểm thử được công nhận chạy trên cùng một đồng hồ ba năm, và tình báo mối đe dọa buộc phải đến từ bên ngoài trong mọi lần.

APPLIED AI

Từ phân mảnh đến đường đứt gãy: chuẩn API còn thiếu của ngân hàng doanh nghiệp trong kỷ nguyên tác tử

Ngân hàng bán lẻ đã có chuẩn API của mình từ một thập kỷ trước. Ngân hàng doanh nghiệp thì chưa bao giờ — và giờ đây, khi các tác tử AI và Model Context Protocol đã biến tích hợp thành một quyết định thời gian chạy, khoảng trống ấy đã thôi là một phiền toái mà trở thành một đường đứt gãy. Một chế độ hỏng hóc cụ thể, lựa chọn chiến lược nó buộc phải đưa ra, và điều mà một chuẩn API ngân hàng doanh nghiệp phải bắt buộc.

APPLIED AI

Chỉ số AI tác nhân cho ngân hàng năm 2026: Đo lường mức độ tự chủ

AI tác nhân là hạ tầng vận hành trong năm 2026. Chỉ số này đo lường nó theo cách ngân hàng đo lường vốn và tín dụng: một điểm sẵn sàng sáu chiều trên cấp độ tự chủ, mặt phẳng điều khiển, bằng chứng pháp lý, kinh tế đơn vị, sự sẵn sàng của tổ chức, và sự đồng bộ pháp lý toàn cầu.