Sebastien Rousseau

POLICY

Third-party risk

ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

8 articles

INFRASTRUCTURE & CRYPTOGRAPHY

Đội đỏ thành chuỗi cung ứng bị giám sát: DORA TLPT đòi hỏi gì

Phần lớn ngân hàng đã tính chi phí cho bài kiểm thử. Ít ngân hàng tính chi phí cho chuỗi cung ứng mà nó phụ thuộc vào: một thị trường đơn vị kiểm thử được công nhận chạy trên cùng một đồng hồ ba năm, và tình báo mối đe dọa buộc phải đến từ bên ngoài trong mọi lần.

PAYMENTS & MONEY

Chỉ số Khả năng Phục hồi Ngân hàng Hậu lượng tử năm 2026: EO 14409, Các hạn chót Toàn cầu và Tính linh hoạt Mật mã Ủy thác

Sắc lệnh Hành pháp 14409, hạn chót cứng 2030 của ANSSI và Điều 5 DORA đã đưa mật mã hậu lượng tử từ một mục tiêu kỹ thuật dài hạn thành một mệnh lệnh pháp lý đang có hiệu lực. Chỉ số này chuyển việc bảo vệ các sổ đăng ký, sổ cái tần suất cao và kênh SWIFT thành một thẻ điểm 0–5 cho hội đồng quản trị, gắn các nguyên thủy ML-KEM, ML-DSA và SLH-DSA với trách nhiệm ủy thác và rủi ro bảng cân đối kế toán.

APPLIED AI

Ngân hàng cloud native năm 2026: Kubernetes, DORA, chủ quyền và hồi kết của ranh giới giữa VM và container

Cloud native banking 2026 tập trung vào kỹ thuật nền tảng Kubernetes, khả năng phục hồi hoạt động DORA, hội tụ VM và container, chủ quyền đám mây, phân bổ khối lượng công việc AI, di chuyển dữ liệu và bằng chứng rằng dịch vụ tài chính quan trọng có thể vượt qua gián đoạn nhà cung cấp.