POLICY

第三方风险

DORA 下的 ICT 第三方风险、EBA 外包指引，以及监管机构对关键供应商集中度的期望。

8 articles

APPLIED AI

现代化永无终点，不断累积的是例外

2026-10-24

二十到二十五年来，金融服务业一直把现代化当作有截止日期的项目。在伦敦 Oracle Financial Services Summit 的开场，Leda Glyptis 博士指出，行业的薄弱之处在于...

APPLIED AI

2026-10-13

让自主运动的物理机器与人类劳动力并肩工作，会带来纯软件从未遇到过的严重心理与法律风险。在Economist Enterprise Physical AI and Robotics Summit上，Kier Group与英国标准协会（BSI）的负责人提出了物理AI的治理蓝图。

INFRASTRUCTURE & CRYPTOGRAPHY

2026-09-20

多年来，Cloudflare一直依赖16家合作公共CA，自己从未签发过一张公开受信任的证书。如今它打算成为CA，而有意思的是其设计：在同一个CA下同时承载传统证书和...

POLICY & RESILIENCE

2026-08-04

两年来，监管者读到的退出计划，前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月，这个最耐用的借口不再可用。

APPLIED AI

2026-07-30

十五年的模型风险教义在 4 月被重写,而对 2026 年的风险委员会来说最要紧的那一段,是写明这份监管指引不覆盖哪些模型的那一段。

INFRASTRUCTURE & CRYPTOGRAPHY

2026-07-29

多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。

PAYMENTS & MONEY

2026-06-26

企业与投资银行已将网络恢复、跨 RTGS、即时与代币化网络的 ISO 20022 回退轨道，以及抗量子司库控制视为同一个持续在线的运营模型——这是面对 DORA 第 5 条与第 6 条、FHE、QKD 与 PQC 原语，以及 ICT 第三方集中度风险的董事会级别答卷。

APPLIED AI

2026-05-20

2026年云原生银行聚焦于基于Kubernetes的平台工程、符合DORA要求的运营韧性、虚拟机与容器融合、云主权、AI工作负载部署、数据可移植性，并证明关键金融服务能够抵御供应商中断。