Auditoria Regulatória: conformidade BACEN
O prazo para se adequar às regras do Banco Central venceu em 1º de março de 2026. Avaliamos se a política de segurança cibernética, os controles técnicos e os processos de resposta a incidentes da sua instituição já atendem ao exigido, e o que falta corrigir.
O que a auditoria regulatória responde
Sua instituição está preparada para cumprir e demonstrar os requisitos de segurança cibernética exigidos pelo BACEN? A política existe no papel e na operação? Controles mínimos (autenticação, criptografia, proteção de rede, certificados) estão implementados? Ambientes críticos como Pix, STR e RSFN têm proteção e rastreabilidade adequadas?
A auditoria regulatória fecha a lacuna entre a norma e a prática: mapeia gaps, prioriza o que corrigir e deixa a documentação pronta para auditorias internas e fiscalizações do BCB.
O que está incluso
- Gap analysis frente às resoluções BACEN: comparação objetiva entre o que a norma exige e o que sua instituição já executa.
- Política de Segurança Cibernética: revisão da estruturação, divulgação e aderência operacional da política exigida pelo BACEN.
- Controles técnicos mínimos: autenticação, criptografia, proteção de rede, gestão de certificados e segurança de integrações.
- Ambientes críticos: avaliação de requisitos adicionais para Pix, STR e RSFN, conforme a Resolução BCB nº 538/2025.
- Testes, vulnerabilidades e incidentes: apoio à periodicidade de testes de intrusão, gestão de vulnerabilidades e processos de registro e resposta a incidentes.
- Plano de ação e relatório: recomendações priorizadas e base para o relatório anual de execução do plano de ação e de resposta a incidentes.
Como funciona o processo
-
Escopo regulatório
Definimos quais resoluções e ambientes críticos se aplicam à sua instituição.
-
Levantamento e evidências
Revisamos política, controles, testes, registros de incidentes e documentação existente.
-
Gap analysis
Consolidamos lacunas por criticidade regulatória e risco operacional.
-
Plano de adequação
Entregamos recomendações objetivas e um cronograma realista para fechar cada lacuna.
Normas de referência
Perguntas frequentes
O que é uma auditoria regulatória BACEN?
É a avaliação estruturada da conformidade da instituição com as exigências de segurança cibernética do Banco Central (política, controles, testes, rastreabilidade e resposta a incidentes), com recomendações para fechar as lacunas encontradas.
Quem precisa desse serviço?
Instituições autorizadas a funcionar pelo Banco Central do Brasil: bancos, cooperativas de crédito e demais entidades abrangidas pela Resolução CMN nº 4.893/2021 e atualizações posteriores.
Auditoria regulatória é a mesma coisa que auditoria de segurança da informação?
Não. A auditoria de segurança avalia riscos e controles da operação em sentido amplo. A auditoria regulatória verifica aderência específica às resoluções do BACEN e prepara evidências para fiscalização.
O prazo do Banco Central já venceu. Ainda vale a pena fazer a auditoria?
Sim, e é ainda mais urgente. O prazo de adequação à CMN nº 5.274/2025 e à BCB nº 538/2025 venceu em 1º de março de 2026. O que muda agora não é a exigência, é a fiscalização: o BACEN passa a cobrar evidências técnicas, não apenas políticas no papel.
A IDC também ajuda a implementar o plano de ação?
Sim. Além do gap analysis, apoiamos a estruturação da política, a implementação de controles e a organização do plano de ação e de resposta a incidentes exigido pelo Banco Central.