BCRA endurece regras de ciberresiliência na Argentina

O Banco Central da República Argentina oficializou a Comunicação A 8457 no Boletim Oficial em 29 de julho de 2026. A norma se apoia nas diretrizes atualizadas pela Comunicação A 8280 e alcança bancos, PSPs e sistemas de pagamento sistêmicamente importantes, com novas exigências operacionais e de ciberresiliência.

O que o esquema do BCRA exige

De acordo com um monitoramento regulatório sobre a Argentina, as regras incluem notificação obrigatória de incidentes e um relatório final de causa raiz em até cinco dias corridos. Esse modelo faz parte de um arcabouço mais amplo de controle sobre a continuidade operacional e a capacidade de resposta das entidades supervisionadas.

A lógica regulatória não surgiu de forma isolada. Uma nota jornalística sobre a Argentina apontou que as Comunicações A 7199, A 7319 e A 7370 já tinham reforçado obrigações de prevenção a fraudes digitais. Entre os pontos citados estão autenticação reforçada, monitoramento de operações incomuns, controles para transações de risco, detecção precoce de fraudes, gestão integral de riscos tecnológicos e resposta rápida a incidentes.

Contexto recente

A discussão regulatória ocorre enquanto o próprio BCRA vem alertando sobre golpes que usam sua imagem. O Infobae informou em 5 de agosto de 2026 que o Banco Central disse que bancos e órgãos públicos não solicitam o download de aplicativos externos como parte de trâmites, no contexto de uma fraude virtual que usava a identidade institucional do organismo para tentar roubar economias.

Com esse alerta público e a publicação da Comunicação A 8457, o regulador argentino mantém o foco em duas frentes ao mesmo tempo, controles técnicos sobre as entidades e prevenção de fraudes direcionadas a usuários.