INFRASTRUCTURE & CRYPTOGRAPHY
红队已成为一条受监管的供应链:DORA 的 TLPT 制度究竟要求什么
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
POLICY
Third-party risk
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
PAYMENTS & MONEY
持续在线的 CIB：网络恢复、回退轨道与抗量子司库
企业与投资银行已将网络恢复、跨 RTGS、即时与代币化网络的 ISO 20022 回退轨道，以及抗量子司库控制视为同一个持续在线的运营模型——这是面对 DORA 第 5 条与第 6 条、FHE、QKD 与 PQC 原语，以及 ICT 第三方集中度风险的董事会级别答卷。
APPLIED AI
2026 年的云原生银行：Kubernetes、DORA、主权与 VM 和容器分界线的终结
2026年云原生银行聚焦于基于Kubernetes的平台工程、符合DORA要求的运营韧性、虚拟机与容器融合、云主权、AI工作负载部署、数据可移植性，并证明关键金融服务能够抵御供应商中断。