أصدر بنك الكويت المركزي Cyber & Operational Resilience Framework في 2025 باعتباره تطوراً في استراتيجيته الرقابية.
ينتقل الإطار من نموذج تأسيسي للامتثال للأمن السيبراني إلى نموذج:
- Resilience-first.
- Maturity-oriented.
الهدف هو تمكين الجهات الخاضعة من:
- توقع الاضطرابات.
- الصمود أمامها.
- الاستجابة لها.
- التعافي منها.
- التكيف معها.
تزداد أهمية الإطار في سياق AI بسبب الاعتماد المتزايد على:
- النماذج الخارجية.
- cloud.
- APIs.
- automated systems.
- AI agents.
- third-party services.
- data pipelines.
قد يتحول فشل AI أو أحد مورديه إلى حادث تشغيلي أو سيبراني أو استمرارية أعمال.
لذلك يشكل CORF طبقة مهمة في حوكمة AI داخل القطاع المصرفي الكويتي، لكنه لا يمثل AI framework مستقلاً بذاته.