Nova instituição apta a iniciar serviço de iniciação de pagamentos Pix – Lina Instituição de Pagamento S.A.Plano de Resposta a Incidentes Críticos de Negócio entre IFsOrientações à certificação FIDO para a jornada sem redirecionamento

Nova instituição apta a iniciar serviço de iniciação de pagamentos Pix – Lina Instituição de Pagamento S.A.

A Estrutura do Open Finance Brasil informa que a seguinte instituição cumpriu todas as etapas do processo de onboarding de iniciadoras com sucesso e, portanto, está apta a iniciar o serviço de iniciação de transações de pagamento Pix no contexto do Open Finance Brasil: Lina Instituição de Pagamento S.A.

Com essa atualização, há atualmente 33 instituições que estão aptas a iniciar o serviço de iniciação de transação de pagamento Pix:

Banco Bradesco

Banco BTG Pactual

Banco BV

Banco do Brasil

Banco do Estado do Rio Grande do Sul

Banco Mercantil do Brasil

Banco Ribeirão Preto

Banco Safra

Banco Santander

Banco XP

Belvo

Celcoin

Central Ailos

Crystal BMC

Cumbuca Instituição de Pagamento Ltda.

Ebanx IP

Efí

Genial Investimentos

Google Pay (exclusivamente via jornada sem redirecionamento)

Hub Pagamentos

Iniciador IP

Inter

Itaú Unibanco

Mercado Pago

Lina Instituição de Pagamento

Nubank

Parati

PicPay

Quanto Network

Sicoob

SICREDI

U4C

Unicred

Novas instituições serão incluídas na listagem oportunamente.

Plano de Resposta a Incidentes Críticos de Negócio entre IFs

Na 208ª Reunião do Conselho Deliberativo, realizada em 04/07/2024, foram apresentadas e aprovadas as diretrizes para a tratativa de Incidentes Críticos de Negócio envolvendo Instituições Financeiras.

Um incidente crítico de negócio é definido como uma ocorrência grave envolvendo duas ou mais IFs (bilateral ou multilateral), caracterizada por um evento de altíssimo impacto no ecossistema. Resulta em consequências substanciais como perda financeira significativa, interrupção nos serviços prestados e/ou impacto na reputação e confiança do cliente.

O objetivo do Plano de Resposta a Incidentes Críticos de Negócio é fornecer um protocolo estruturado para o gerenciamento de tais incidentes, permitindo o engajamento, comunicação, orquestração, acompanhamento e documentação de todas as etapas necessárias até a resolução. Esse protocolo visa a uma abordagem rápida e eficaz, minimizando os impactos negativos e acelerando a recuperação dos serviços afetados.

Os detalhes do plano, incluindo os passos necessários para identificar, registrar, reportar, analisar e resolver incidentes críticos, estão disponíveis no link abaixo:

Clique aqui para acessar o Plano de Resposta

Orientações à certificação FIDO para a jornada sem redirecionamento

Informamos que a certificação FIDO é obrigatória apenas para as detentoras de contas que implementarem a jornada sem redirecionamento.

Caso a instituição já utilize alguma solução que possua FIDO Server certificado (implementação própria ou implementação de mercado), não é necessário obter outra certificação

Caso a instituição não possua/utilize FIDO Server certificado, a instituição deve obtê-lo conforme passos descritos em Functional Certification - FIDO Alliance

As informações relativas à certificação FIDO já se encontram no “Guia de certificação e conformidade”, e podem ser encontradas em Portal Open Finance Brasil > Certificação de Conformidade > Guia de certificação e conformidade.

Obs.: Os campos devem ser preenchidos conforme as orientações abaixo:

Profile version - Deve trazer a informação da versão da certificação

Certification payload - Deve trazer a informação da URI da certificação

Clique aqui para acessar o Guia de certificação e conformidade