Peru endurece exigências de cibersegurança financeira
BCR avalia novas exigências para bancos, enquanto a SBS avança com regras de segurança, continuidade e interoperabilidade em finanças abertas.
O Banco Central de Reserva do Peru avalia exigir requisitos extras de cibersegurança para instituições financeiras que queiram se conectar aos sistemas de pagamento. Em paralelo, a SBS já prepublicou normas para finanças abertas e definiu obrigações de segurança, continuidade operacional e interoperabilidade para a troca de informações entre bancos e fintechs.
O Banco Central de Reserva do Peru avalia impor requisitos adicionais de cibersegurança às instituições financeiras que queiram se conectar aos sistemas de pagamento. A medida ainda estava em análise, sem conteúdo definitivo nem prazo de entrada em vigor, segundo a ATV. Em paralelo, a SBS já avançou com novas regras para produtos financeiros de terceiros e para o sistema de finanças abertas.
¿Qué establece la resolución sobre productos de terceros?
A Resolução SBS N.° 02645-2026 estabelece obrigações de transparência, gestão de riscos, cibersegurança, continuidade do negócio e prevenção de conflitos de interesse para as entidades que comercializem produtos financeiros de terceiros, segundo a cobertura da Infobae Perú. A norma alcança seguradoras e AFPs, que poderão vender esses produtos sob esse marco regulatório.
A Infobae Perú também informou que a resolução foi associada à possibilidade de essas entidades oferecerem criptos, embora o ponto central confirmado na cobertura seja o pacote de obrigações que precisam cumprir para operar nessa atividade. O foco regulatório ficou na gestão de riscos e na capacidade de sustentar o serviço diante de incidentes ou interrupções.
¿Qué cambió en finanzas abiertas?
A SBS prepublicou um segundo bloco normativo para o sistema de finanças abertas com padrões comuns de interoperabilidade, segurança e continuidade operacional para a troca de informações financeiras entre bancos e fintechs. Segundo a Gestión, manutenções programadas deverão ser comunicadas com cinco dias úteis de antecedência, salvo urgências ligadas a vulnerabilidades, ameaças ou incidentes.
Esse segundo bloco busca ordenar como a informação financeira é compartilhada entre os agentes do sistema e como as janelas de manutenção serão administradas. A referência a exceções por urgências ligadas a vulnerabilidades, ameaças ou incidentes abre espaço para ações mais rápidas quando a estabilidade ou a segurança estiverem comprometidas.
¿Qué alcance tiene la revisión del BCR?
A avaliação do BCR mira as instituições financeiras que queiram se conectar aos sistemas de pagamento, mas o órgão ainda não definiu o texto final desses requisitos adicionais nem quando eles entrariam em vigor. A ATV informou que a iniciativa segue em estudo, sem cronograma oficial divulgado.
A convergência dessas medidas mostra uma linha regulatória mais rigorosa no Peru para acessos, troca de dados e oferta de serviços financeiros de terceiros. No material disponível, o BCR ainda não fechou sua proposta, enquanto a SBS já deixou adiantadas duas camadas normativas com obrigações concretas de segurança e continuidade.
