POLICY & RESILIENCE
你的 DORA 退出計畫只是算了價，沒有做規劃。一月，這個價格就消失了。
兩年來，監理機關讀到的退出計畫，前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月，這個最耐用的藉口不再可用。
CATEGORY
政策與韌性
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
Tags in this category
POLICY & RESILIENCE
DORA 讓你躲過了 NIS2，卻躲不過 CRA。
金融機構已學會用一句關於 DORA 的話回答 NIS2 的問題。那句話沒錯，而它即將被套用到一部從未為它而寫的法規上。
APPLIED AI
不在適用範圍內,不等於沒有風險:2026 年模型風險改寫漏掉了銀行真正在部署的模型
十五年的模型風險準則在四月被改寫,而對 2026 年的風險委員會最要緊的那一段,講的是這份監理指引不涵蓋哪些模型。
INFRASTRUCTURE & CRYPTOGRAPHY
紅隊已成受監理的供應鏈:DORA TLPT 制度的實際要求
多數銀行已估過測試的成本,估過它如今所倚賴那條供應鏈的則少得多:一個踩在同步三年時鐘上、須經認證的測試服務商市場,以及每一次都必須來自外部的威脅情資。
INFRASTRUCTURE & CRYPTOGRAPHY
無法列舉就無法遷移：銀行至今沒有的那份密碼物料清單
每一份後量子路線圖，都預設了一份並不存在的清冊。資產登錄冊知道伺服器、擁有者與重要性；它不知道演算法、金鑰長度、函式庫與到期日。
APPLIED AI
2026 全球支付展望：代理型、隱形化、即時化世界中的營運模式、風險與營收
支付如今已是銀行技術策略的核心。這是 G-SIB 引領代理型、即時化週期所需的營運模式、風險前沿與營收攻略。
POLICY & RESILIENCE
靜態網站產生器（SSG）：企業級策略深度剖析與架構藍圖
編譯期 WCAG 門禁、SHA-384 SRI、CSP 注入與本地優先的 LLM 管線，讓這套 Rust 引擎與眾不同，但增量建置、原生壓縮與 AVIF 仍停留在願景階段。以下是誠實的落差分析與邁向 1.0 之路。
APPLIED AI
從碎裂到斷層：智能體時代裡企業銀行缺席的那套 API 標準
零售銀行早在十年前就有了自己的 API 標準。企業銀行始終沒有——如今 AI 智能體與 Model Context Protocol 已把整合變成一項執行期決策，這道缺口已不再只是麻煩，而成了一條斷層線。一個具體的故障模式、它所逼出的策略抉擇，以及一套企業銀行 API 標準必須強制規定什麼。
INFRASTRUCTURE & CRYPTOGRAPHY
從證據到真相：為何認證區塊鏈將定義銀行信任的下一個時代
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
APPLIED AI
2026 年銀行智能體 AI 指數：衡量自主性
智能體 AI 在 2026 年已是營運基礎設施。本指數以銀行衡量資本與信用的方式衡量它：橫跨自主性等級、控制平面、法規證據、單位經濟效益、組織準備度與全球法規一致性的六大維度準備度評分。