Escolar Documentos
Profissional Documentos
Cultura Documentos
a contratação de serviços de
processamento e armazenamento de
Central do Brasil.
de 1964, torna público que o Conselho Monetário Nacional, em sessão realizada em 26 de abril
de 2018, com base nos arts. 4º, inciso VIII, da referida Lei, 9º da Lei nº 4.728, de 14 de julho de
1965, 7º e 23, alínea "a", da Lei nº 6.099, de 12 de setembro de 1974, 1º, inciso II, da Lei nº
2009, resolve:
CAPÍTULO I
CAPÍTULO II
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
Seção I
segurança cibernética formulada com base em princípios e diretrizes que busquem assegurar
utilizados.
e processos da instituição; e
instituição.
I - conglomerado prudencial; e
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
V - as diretrizes para:
de negócios;
tratamento dos incidentes a serem adotados por empresas prestadoras de serviços a terceiros
que manuseiem dados ou informações sensíveis ou que sejam relevantes para a condução das
incidentes;
instituição, incluindo:
relevantes, mencionados no inciso IV, com as demais instituições referidas no art. 1º.
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
caput, deve ser contemplada a capacidade da instituição para prevenir, detectar e reduzir a
Seção II
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
Seção III
segurança cibernética; e
III - a área responsável pelo registro e controle dos efeitos de incidentes relevantes.
implementação do plano de ação e de resposta a incidentes, mencionado no art. 6º, com data-
base de 31 de dezembro.
inciso I;
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
no período; e
CAPÍTULO III
Art. 11. As instituições referidas no art. 1º devem assegurar que suas políticas,
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
contratado, levando em conta, inclusive, a classificação realizada nos termos do art. 3º, inciso
V, alínea "c".
III do art. 13, a instituição deve assegurar que o potencial prestador dos serviços adote
do aplicativo.
adequada gestão dos serviços a serem contratados, inclusive para análise de informações e uso
softwares, que podem incluir sistemas operacionais e aplicativos desenvolvidos pela instituição
serviços; ou
de serviços.
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
responsável pela confiabilidade, pela integridade, pela disponibilidade, pela segurança e pelo
sigilo em relação aos serviços contratados, bem como pelo cumprimento da legislação e da
regulamentação em vigor.
III - a indicação dos países e das regiões em cada país onde os serviços poderão ser
trata o § 1º devem ser comunicadas ao Banco Central do Brasil, no mínimo, sessenta dias antes
da alteração contratual.
requisitos:
Brasil e as autoridades supervisoras dos países onde os serviços poderão ser prestados;
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
no caput não cause prejuízos ao seu regular funcionamento nem embaraço à atuação do Banco
Central do Brasil;
as regiões em cada país onde os serviços poderão ser prestados e os dados poderão ser
serviços.
Resolução.
que a legislação e a regulamentação nos países e nas regiões em cada país onde os serviços
poderão ser prestados não restringem nem impedem o acesso das instituições contratantes e
I - a indicação dos países e da região em cada país onde os serviços poderão ser
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
instituição contratante; e
b) exclusão dos dados citados no inciso I pela empresa contratada substituída, após
VII - a permissão de acesso do Banco Central do Brasil aos contratos e aos acordos
cópias de segurança dos dados e das informações, bem como aos códigos de acesso aos dados
e às informações;
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
permanentemente informada sobre eventuais limitações que possam afetar a prestação dos
informações referentes aos serviços prestados, aos dados armazenados e às informações sobre
seus processamentos, às cópias de segurança dos dados e das informações, bem como aos
códigos de acesso, citados no inciso VII do caput, que estejam em poder da empresa
contratada; e
menos trinta dias de antecedência da data prevista para a interrupção, observado que:
trinta dias para a interrupção do serviço, feito pelo responsável pelo regime de resolução; e
CAPÍTULO IV
DISPOSIÇÕES GERAIS
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
Art. 19. As instituições referidas no art. 1º devem assegurar que suas políticas para
negócios:
incidentes relevantes e das interrupções dos serviços relevantes, citados no inciso I, que
configurem uma situação de crise pela instituição financeira, bem como das providências para
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
em nuvem, incluindo:
descritas no art. 17, inciso VI, devem ser consideradas na definição dos mecanismos de que
trata o caput.
periódicos pela auditoria interna, quando aplicável, compatíveis com os controles internos da
instituição.
informações sobre os incidentes relevantes de que trata o art. 3º, inciso IV.
Brasil.
CAPÍTULO V
DISPOSIÇÕES FINAIS
Art. 23. Devem ficar à disposição do Banco Central do Brasil pelo prazo de cinco
anos:
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
diretoria da instituição, no caso de ser formalizada a opção de que trata o art. 2º, § 2º;
o art. 6º;
exterior;
VII - os contratos de que trata o art. 17, contado o prazo referido no caput a partir
da extinção do contrato; e
acompanhamento e de controle de que trata o art. 21, contado o prazo referido no caput a
Art. 24. O Banco Central do Brasil poderá adotar as medidas necessárias para
empresas contratadas, pela instituição financeira contratante, na prestação dos serviços de que
III - os prazos máximos, de que trata o art. 20, inciso II, para reinício ou
www.concursonamao.com.br
RESOLUÇÃO Nº 4.658, DE 26 DE ABRIL DE 2018
Art. 25. As instituições referidas no art. 1º que, na data de entrada em vigor desta
Brasil, no prazo máximo de cento e oitenta dias, contados a partir da data de entrada em vigor
prestados no exterior; e
plano de ação e de resposta a incidentes, referido no art. 6º, deve ser realizada, na forma do
Art. 27. O Banco Central do Brasil poderá vetar ou impor restrições para a
nuvem quando constatar, a qualquer tempo, a inobservância do disposto nesta Resolução, bem
como a limitação à atuação do Banco Central do Brasil, estabelecendo prazo para a adequação
ILAN GOLDFAJN
www.concursonamao.com.br