POLICY

Third-party risk

ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

5 articles

POLICY & RESILIENCE

你的 DORA 退出計畫只是算了價，沒有做規劃。一月，這個價格就消失了。

2026-08-04

兩年來，監理機關讀到的退出計畫，前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月，這個最耐用的藉口不再可用。

APPLIED AI

2026-07-30

十五年的模型風險準則在四月被改寫,而對 2026 年的風險委員會最要緊的那一段,講的是這份監理指引不涵蓋哪些模型。

INFRASTRUCTURE & CRYPTOGRAPHY

2026-07-29

多數銀行已估過測試的成本,估過它如今所倚賴那條供應鏈的則少得多:一個踩在同步三年時鐘上、須經認證的測試服務商市場,以及每一次都必須來自外部的威脅情資。

PAYMENTS & MONEY

2026-06-26

企業與投資銀行(CIB)如今將網路復原、跨 RTGS、即時與代幣化網路的 ISO 20022 備援軌道,以及量子安全財務控管,視為單一持續不停機營運模式——這是針對 DORA 第 5、6 條、FHE、QKD 與 PQC 原語,以及 ICT 第三方集中度風險,所給出的董事會級回應。

APPLIED AI

2026-05-20

2026年的雲原生銀行涵蓋Kubernetes平台工程、DORA合規韌性、虛擬機與容器融合、雲端主權、AI工作負載部署、資料可攜性，以及關鍵金融服務抵禦供應商中斷的實證。