POLICY & RESILIENCE
你的 DORA 退出計畫只是算了價,沒有做規劃。一月,這個價格就消失了。
兩年來,監理機關讀到的退出計畫,前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月,這個最耐用的藉口不再可用。
CATEGORY
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
POLICY & RESILIENCE
兩年來,監理機關讀到的退出計畫,前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月,這個最耐用的藉口不再可用。
POLICY & RESILIENCE
金融機構已學會用一句關於 DORA 的話回答 NIS2 的問題。那句話沒錯,而它即將被套用到一部從未為它而寫的法規上。
PAYMENTS & MONEY
在 PSD2 之下,銀行可以獨力合規:蓋好端點、公布規格,結束。FiDA 沒有單邊路徑。合規要走機制,而機制正在此刻設計。
APPLIED AI
十五年的模型風險準則在四月被改寫,而對 2026 年的風險委員會最要緊的那一段,講的是這份監理指引不涵蓋哪些模型。
INFRASTRUCTURE & CRYPTOGRAPHY
多數銀行已估過測試的成本,估過它如今所倚賴那條供應鏈的則少得多:一個踩在同步三年時鐘上、須經認證的測試服務商市場,以及每一次都必須來自外部的威脅情資。
INFRASTRUCTURE & CRYPTOGRAPHY
每一份後量子路線圖,都預設了一份並不存在的清冊。資產登錄冊知道伺服器、擁有者與重要性;它不知道演算法、金鑰長度、函式庫與到期日。
PAYMENTS & MONEY
收款人驗證在成為法律義務的那一天,就不再是競爭功能。剩下的全是營運問題:五秒預算、一個模稜兩可的中間答案,以及必須先拆開才能查核的企業檔案。
APPLIED AI
智能體 AI 在 2026 年已是營運基礎設施。本指數以銀行衡量資本與信用的方式衡量它:橫跨自主性等級、控制平面、法規證據、單位經濟效益、組織準備度與全球法規一致性的六大維度準備度評分。
INFRASTRUCTURE & CRYPTOGRAPHY
截至 2026 年 6 月,後量子密碼學(PQC)已從實驗性的技術議題,轉為首要的受託責任。董事會如今必須監督舊式加密系統的系統性遷移……