POLICY & RESILIENCE
你的 DORA 退出计划只是算了价,没有做规划。一月,这个价格就消失了。
两年来,监管者读到的退出计划,前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月,这个最耐用的借口不再可用。
CATEGORY
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
POLICY & RESILIENCE
两年来,监管者读到的退出计划,前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月,这个最耐用的借口不再可用。
POLICY & RESILIENCE
金融机构已学会用一句关于 DORA 的话回答 NIS2 的问题。那句话没错,而它即将被套用到一部从未为它而写的法规上。
PAYMENTS & MONEY
在 PSD2 之下,银行可以独自合规:建好端点,发布规范,收工。FiDA 没有单边路径。合规要经由一套机制,而这套机制正在此刻被设计出来。
APPLIED AI
十五年的模型风险教义在 4 月被重写,而对 2026 年的风险委员会来说最要紧的那一段,是写明这份监管指引不覆盖哪些模型的那一段。
INFRASTRUCTURE & CRYPTOGRAPHY
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
INFRASTRUCTURE & CRYPTOGRAPHY
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
PAYMENTS & MONEY
收款人验证在成为法定义务的那一天,就不再是一项竞争性功能。留下的是一道运营题:五秒预算、一个含混的中间答案,以及必须先拆开才能校验的企业批量文件。
APPLIED AI
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
INFRASTRUCTURE & CRYPTOGRAPHY
截至 2026 年 6 月,后量子密码学(PQC)已从实验性的技术议题转变为首要的信责义务。董事会须监督将遗留加密系统系统化迁移……