Resumo executivo
Esta pasta retrata a Norma de Supervisão Testes de Capacidade em Cenários de Estresse, publicada pela BSM no âmbito do Catálogo de Normas de Supervisão v1.12. A curadoria foi estruturada em formato de acelerador operacional: cada requisito procura traduzir comandos verificáveis em rotinas de acompanhamento, evidências, controles e perguntas de aderência.
A norma foi tratada como aplicável a Participantes dos mercados organizados administrados pela B3, com segmentação ampla por não existir, no dicionário disponível, uma tag única e granular que cubra todos os tipos de Participantes B3. A aplicabilidade real deve ser confirmada pelo enquadramento da instituição, pela autorização de acesso e pela atividade efetivamente desempenhada.
Principais comandos operacionais
- Realizar testes anuais de capacidade em cenários de estresse: O Participante deve realizar testes de capacidade de infraestrutura em cenários de estresse no mínimo anualmente, abrangendo negociação, pós-negociação e infraestruturas de terceiros, com planos de ação quando houver resultado insatisfatório.
- Definir metodologia de pico histórico e incremento dos testes: Para os testes, o Participante deve identificar o maior volume observado, adicionar incremento definido internamente e avaliar a compatibilidade da infraestrutura à luz desse incremento, documentando alterações relevantes no volume de clientes.
- Reportar indicadores e planos de ação dos testes de capacidade: Para cada indicador obrigatório, o Participante deve reportar pico, incremento, racional, quantidade executada, conclusão e, quando insatisfatório, plano de ação, prazo e responsável.
- Guardar documentos de testes de capacidade por cinco anos: O Participante deve manter, pelo prazo mínimo de cinco anos ou superior por determinação da CVM ou da BSM, documentos e informações que evidenciem a execução dos testes de capacidade.
Impactos para compliance e controles
Os comandos desta norma exigem que o Participante mantenha procedimento escrito, evidência de execução e trilha de auditoria. Em geral, o ponto central não é apenas possuir política, mas demonstrar que ela foi aplicada no processo específico: cliente, operação, sistema, comunicação, relatório, bloqueio, entrega, análise ou governança. A curadoria sugere controles preventivos e detectivos para reforçar a aderência e permitir verificação por auditoria, supervisão da BSM ou revisão interna.
As áreas internas mais impactadas tendem a incluir compliance integridade, operacoes backoffice, riscos controles, tecnologia ciber dados. Essa lista deve ser lida como audiência operacional provável, não como critério de aplicabilidade da norma. Em instituições menores ou com estrutura integrada, uma mesma área pode concentrar papéis de execução, aprovação e monitoramento; em instituições maiores, os controles podem estar distribuídos entre primeira e segunda linha.
Evidências e rastreabilidade
A evidência esperada varia conforme o requisito, mas normalmente envolve política, RPA ou NPA, logs, relatórios, registros de comunicação, evidências de envio, trilhas sistêmicas, atas, relatórios de teste ou documentos de suporte. A recomendação de produto é vincular cada evidência ao localizador correspondente para permitir navegação rápida entre obrigação, dispositivo e prova.
Pontos de atenção
A extração foi realizada a partir de um catálogo oficial consolidado e não a partir de um PDF individual baixado para cada Comunicado Externo. Por isso, o status do documento foi mantido como revisar no manifest, especialmente para conferência fina de localizadores, anexos, tabelas e referências operacionais. A pasta não consolida efeitos de normas posteriores não contidas no catálogo; quando o histórico da própria seção indicou revogação de norma anterior, o efeito foi registrado em alterações de requisitos sem recriar a norma revogada.
Decisões de cobertura
Blocos de introdução, atuação da BSM e enforcement foram usados para orientar escopo, risco e evidências, mas não foram transformados em requisitos autônomos quando descreviam apenas procedimento interno da BSM ou consequência sancionatória. Os requisitos foram quebrados quando havia diferença material de processo, evidência, prazo, entrega, público interno ou natureza de controle.