A Resolução BCB nº 498, publicada pelo Banco Central do Brasil, estabelece diretrizes rigorosas para a gestão da segurança cibernética nas instituições financeiras e demais integrantes do Sistema Financeiro Nacional (SFN). O objetivo é elevar o padrão de proteção contra ameaças digitais, garantir a continuidade dos serviços e preservar a confiança dos usuários.
Diretores com Experiência Comprovada em Cibersegurança
Um dos pontos mais relevantes da norma é a obrigatoriedade de que pelo menos um diretor responsável pela segurança cibernética possua experiência comprovada em áreas como:
- Gestão de riscos cibernéticos
- Resposta a incidentes de segurança da informação
- Governança de tecnologia da informação
- Continuidade de negócios e recuperação de desastres
Ao exigir liderança técnica qualificada e incentivar instrumentos financeiros de proteção, o Banco Central reforça o compromisso com a estabilidade do SFN em um cenário de crescente digitalização e exposição a riscos. Essa exigência visa assegurar que a alta administração esteja preparada para lidar com os desafios técnicos e estratégicos da cibersegurança.
A comprovação da experiência pode se dar por meio de formação acadêmica, certificações reconhecidas (como CISSP, CISM, CEH) e histórico profissional em cargos relacionados.
Seguro Contra Riscos Cibernéticos
Outro destaque da resolução é a recomendação para contratação de seguro cibernético, que deve cobrir:
- Prejuízos financeiros decorrentes de ataques cibernéticos
- Custos com resposta a incidentes
- Multas regulatórias
- Danos à reputação e à imagem institucional
Embora não seja obrigatória, a contratação do seguro é fortemente incentivada como parte da estratégia de mitigação de riscos. O Banco Central reconhece que o seguro não substitui controles técnicos, mas complementa a resiliência organizacional.
Além destes pontos, a Resolução BCB nº 498 também determina:
- Elaboração de plano de resposta a incidentes, com testes periódicos
- Monitoramento contínuo de vulnerabilidades
- Treinamento de colaboradores sobre segurança da informação
- Comunicação tempestiva ao Banco Central em caso de incidentes relevantes
Essas medidas devem ser integradas ao sistema de controles internos e à estrutura de governança da instituição.
Impacto e Perspectivas
A resolução representa um avanço significativo na regulação da segurança cibernética no Brasil. Ao exigir liderança técnica qualificada e incentivar instrumentos financeiros de proteção, o Banco Central reforça o compromisso com a estabilidade do SFN em um cenário de crescente digitalização e exposição a riscos.
Para as instituições, o desafio será adaptar suas estruturas organizacionais e operacionais às novas exigências, promovendo uma cultura de segurança que envolva todos os níveis hierárquicos.
