Política de segurança cibernética obrigatória para instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central, conforme Resolução CMN nº 4.893/2021. A regulamentação exige a implementação de uma política de segurança cibernética aprovada pelo conselho de administração, plano de resposta a incidentes, realização periódica de testes de invasão (pentest), gestão de vulnerabilidades e controles sobre serviços de computação em nuvem contratados. O relatório anual deve ser apresentado ao DESUP com detalhamento dos incidentes de segurança ocorridos, medidas adotadas, resultados dos testes de invasão e plano de ação para mitigação de riscos identificados.
| Frequencia | Anual |
|---|---|
| Prazo de Entrega | Até 31 de março do ano seguinte |
| Área Responsável | TI / Segurança da Informação / Riscos |
| Formato | PDF / Relatório |
| Canal de Envio | DESUP |
| Endpoint | https://www.bcb.gov.br/estabilidadefinanceira/supervisao |
| Órgão Destino | Banco Central do Brasil |
| Regulamentação | Resolução CMN nº 4.893/2021 |
| Vigência | Vigente desde 2021 (Resolução CMN 4.893/2021) |
| Segmentos | S1 S2 S3 S4 S5 |
| Fonte de Dados | Infraestrutura de TI + logs de segurança + incidentes |
| Penalidade | Multa de até R$ 200.000 + notificação DESUP |
| Categoria | Risco |
| BCB Circular BCB nº 3.909/2018 | Requisitos para contratação de serviços em nuvem |
|---|---|
| CMN Resolução CMN nº 4.893/2021 | Política de segurança cibernética |
Formato: PDF / Relatório
{
"relatorio_seguranca_cibernetica": {
"ano_referencia": 2025,
"instituicao": {
"cnpj": "00.000.000/0001-91",
"nome": "Banco Exemplo S.A."
},
"politica_seguranca": {
"versao": "3.2",
"data_aprovacao_conselho": "2025-03-15",
"proxima_revisao": "2026-03-15",
"classificacao_dados": true,
"gestao_acessos": true,
"criptografia": true
},
"incidentes_ciberneticos": {
"total_incidentes": 18,
"por_severidade": {
"critico": 0,
"alto": 2,
"medio": 7,
"baixo": 9
},
"incidentes_reportados_bacen": 2,
"tempo_medio_deteccao_horas": 2.4,
"tempo_medio_resposta_horas": 6.8
},
"testes_invasao": {
"realizados": 4,
"ultimo_teste": "2025-11-20",
"empresa_contratada": "CyberSec Consultoria Ltda.",
"vulnerabilidades_criticas": 0,
"vulnerabilidades_altas": 3,
"vulnerabilidades_medias": 12,
"todas_corrigidas": true
},
"treinamentos": {
"colaboradores_treinados": 1850,
"percentual_quadro": 95.2,
"simulacoes_phishing": 6,
"taxa_clique_phishing": 4.3
},
"fornecedores_cloud": [
{
"provedor": "AWS",
"servicos": ["EC2", "S3", "RDS"],
"certificacoes": ["SOC 2 Type II", "ISO 27001"],
"data_center_brasil": true,
"ultima_auditoria": "2025-09-30"
}
],
"plano_acao": {
"itens_pendentes": 5,
"prazo_conclusao": "2026-06-30"
}
}
}