POLICY

第三方風險

DORA 下的 ICT 第三方風險、EBA 委外指引，以及監理機關對關鍵供應商集中度的期望。

8 articles

APPLIED AI

現代化永無終點，不斷累積的是例外

2026-10-24

二十到二十五年來，金融服務業一直把現代化當成有截止日期的專案。在倫敦 Oracle Financial Services Summit 的開場，Leda Glyptis 博士指出，產業的弱點在於...

APPLIED AI

2026-10-13

讓自主運動的實體機器與人類勞動力並肩工作，會帶來純軟體從未遇過的嚴重心理與法律風險。在Economist Enterprise Physical AI and Robotics Summit上，Kier Group與英國標準協會（BSI）的領導者提出了實體AI的治理藍圖。

INFRASTRUCTURE & CRYPTOGRAPHY

2026-09-20

多年來，Cloudflare一直仰賴16家合作的公開CA，自己從未簽發過任何一張公開受信任的憑證。如今它打算成為CA，而值得注意的是它的設計：在同一個CA之下同時處理傳統憑證與...

POLICY & RESILIENCE

2026-08-04

兩年來，監理機關讀到的退出計畫，前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月，這個最耐用的藉口不再可用。

APPLIED AI

2026-07-30

十五年的模型風險準則在四月被改寫,而對 2026 年的風險委員會最要緊的那一段,講的是這份監理指引不涵蓋哪些模型。

INFRASTRUCTURE & CRYPTOGRAPHY

2026-07-29

多數銀行已估過測試的成本,估過它如今所倚賴那條供應鏈的則少得多:一個踩在同步三年時鐘上、須經認證的測試服務商市場,以及每一次都必須來自外部的威脅情資。

PAYMENTS & MONEY

2026-06-26

企業與投資銀行(CIB)如今將網路復原、跨 RTGS、即時與代幣化網路的 ISO 20022 備援軌道,以及量子安全財務控管,視為單一持續不停機營運模式——這是針對 DORA 第 5、6 條、FHE、QKD 與 PQC 原語,以及 ICT 第三方集中度風險,所給出的董事會級回應。

APPLIED AI

2026-05-20

2026年的雲原生銀行涵蓋Kubernetes平台工程、DORA合規韌性、虛擬機與容器融合、雲端主權、AI工作負載部署、資料可攜性，以及關鍵金融服務抵禦供應商中斷的實證。