Chile endurece regras para cibersegurança financeira

A Comissão para o Mercado Financeiro (CMF) do Chile publicou a Norma de Caráter Geral Nº 573, que regula a terceirização de serviços em companhias de seguros e resseguros e a conecta de forma explícita com governança corporativa, gestão de risco operacional e cibersegurança. Em paralelo, a CMF já havia editado a NCG Nº 571 para bolsas e intermediários, com exigências sobre riscos, segurança da informação, cibersegurança e continuidade de negócios.

¿Qué exige la nueva norma sobre externalización?

A NCG Nº 573 estabelece requisitos prudenciais para contratar serviços externos e obriga a tratar esse modelo dentro dos marcos da NCG Nº 309, da NCG Nº 325 e da NCG Nº 454. Segundo o Diario Estrategia, a norma também incorpora princípios e requisitos mínimos para identificar, avaliar, monitorar e controlar os riscos derivados dos serviços terceirizados.

O boletim Latino Insurance acrescenta que a regulação inclui uma regra de transição para que as empresas ajustem seus contratos de outsourcing antes da entrada em vigor plena. Esse ponto é relevante porque a norma não se limita a declarar princípios gerais, mas enquadra a terceirização em uma lógica de gestão de risco e controle operacional.

¿Qué cambió para bolsas, corredoras y agentes?

A NCG Nº 571, editada em 27 de julho de 2026, consolidou e sistematizou a regulação aplicável a bolsas de valores e de produtos, corretoras de bolsa e agentes de valores, e exigiu que essas instituições comprovem políticas de gestão de riscos, segurança da informação, cibersegurança e continuidade de negócios para operar perante a CMF.

A Garrigues observou que o texto reforça padrões de risco como parte dos requisitos de autorização e operação. Na prática, a medida deixa os participantes do mercado financeiro com obrigações formais mais amplas para demonstrar que seus controles tecnológicos e de continuidade estão documentados e ativos.

¿Qué dijo el Banco Central sobre stablecoins?

O Banco Central do Chile informou em seu Informe de Sistemas de Pagamento que vai submeter a consulta um novo marco regulatório para stablecoins, com condições para sua emissão no Chile quando puderem ser usadas como meio de pagamento. A Chócale acrescentou que Claudio Raddatz, gerente da Divisão de Política Financeira, colocou a meta em uma norma em consulta até o fim de 2026 e em uma regulação definitiva durante 2027.

Esse cronograma delimita o prazo de adaptação para bancos e provedores de serviços de pagamento que operem com esses instrumentos. O próprio Banco Central indicou que o alcance do marco terá implicações de conformidade para entidades financeiras e provedores de pagamentos.

¿Qué impacto suma la agenda de datos personales?

Uma análise sobre a futura Agência de Proteção de Dados Pessoais no Chile indicou que, a partir de 1º de dezembro de 2026, a autoridade poderá emitir instruções obrigatórias, interpretar a norma, fiscalizar de ofício e sancionar sem necessidade de processo civil. Isso amplia a capacidade de supervisão sobre bancos, seguradoras e outros atores do mercado financeiro em matéria de tratamento e segurança de dados.

A combinação de normas sobre terceirização, riscos, stablecoins e dados pessoais deixa as entidades financeiras chilenas diante de um ambiente de conformidade mais exigente, com foco em controles operacionais, cibersegurança e gestão da informação.