A política de segurançacibernética é exigênciae precisa de controles.

Sim. Ela se aplica às instituições autorizadas a funcionar pelo Banco Central, e a própria norma prevê o caso do sistema cooperativo de crédito, que pode adotar uma política única. Administradoras de consórcio, instituições de pagamento, corretoras e distribuidoras de títulos e valores mobiliários e corretoras de câmbio ficam fora, e seguem a regulamentação própria do Banco Central: instituições de pagamento, corretoras e distribuidoras de valores e corretoras de câmbio, a Resolução BCB 85/2021, que recebeu os mesmos controles pela Res. BCB 538/2025.

A norma pede proteção contra softwares maliciosos e mecanismos de prevenção e detecção de intrusão entre os controles mínimos, sem citar uma ferramenta. A escolha é da instituição. O EDR é uma forma de atender à detecção de intrusão e ajuda na rastreabilidade dos endpoints, e fica na versão Enterprise do GravityZone.

Sim. Com a redação da Resolução CMN 5.274/2025, o teste de intrusão tem periodicidade mínima anual, é feito com independência por pessoa ou empresa especializada contratada para isso, e seus resultados e planos de correção são documentados e ficam à disposição do Banco Central por cinco anos. Teste de intrusão não faz parte do portfólio da Codlinx: indicamos parceiros.

Não. A política, a governança e o diretor responsável são da instituição. A Codlinx entrega a proteção de endpoint e os relatórios do console, que servem de evidência.

O relatório tem data-base de 31 de dezembro e deve ser apresentado ao conselho de administração ou à diretoria até 31 de março do ano seguinte, depois de submetido ao comitê de risco, se houver.

Sim. A Resolução CMN 5.274, datada de 18/12/2025 e publicada em 22/12/2025, ampliou a lista de controles mínimos, acrescentou requisitos para a comunicação com a rede do sistema financeiro (Pix e STR) e tornou obrigatório o teste de intrusão anual. O prazo de adequação foi 1º de março de 2026. Como a norma é alterada de tempos em tempos, confira sempre o texto vigente no Banco Central.

Sim. A Codlinx é de Belo Horizonte e atende em todo o Brasil, com implantação remota e piloto antes da troca completa. O atendimento é de segunda a sexta, das 8h às 20h, com retorno em até 24 horas úteis.