Utilização do TLS Secure Renegotiation no Open Finance Brasil
Devido a questionamentos apresentados por instituições participantes do ecossistema, esclarecemos que, apesar de a IN BCB 305 definir em seu artigo 3.5 que a funcionalidade TLS Renegotiation deve ser desabilitada, por sua vez, a utilização do TLS Secure Renegotiation é obrigatória. Essa obrigatoriedade decorre do fato de que a aplicaçã...
Utilização do TLS Secure Renegotiation no Open Finance Brasil
Devido a questionamentos apresentados por instituições participantes do ecossistema, esclarecemos que, apesar de a IN BCB 305 definir em seu artigo 3.5 que a funcionalidade TLS Renegotiation deve ser desabilitada, por sua vez, a utilização do TLS Secure Renegotiation é obrigatória. Essa obrigatoriedade decorre do fato de que a aplicação deste mecanismo é um requisito de segurança para a comunicação entre os participantes do ecossistema.
Dúvidas relacionadas a este tema poderão ser apresentadas através da abertura de tickets no Service Desk.
Clique aqui para acessar o Service Desk
Intervenção programada no motor de conformidade
Comunicamos que o motor de conformidade sofrerá uma intervenção programada, podendo apresentar instabilidades entre domingo 06/08/2023 às 13h e segunda-feira, 07/08/2023 às 05h30.
Disponibilização de dashboard de Acompanhamento de Conformidade
Comunicamos que será disponibilizado ao ecossistema, um dashboard de acompanhamento de conformidade das instituições. Este relatório está disponível na ferramenta Power BI, e contém métricas de execução dos módulos de teste, de acordo com cada plano de testes e período em que a execução foi realizada.
Para acessar o relatório, é necessário que o usuário possua uma licença ativa no Power BI. A disponibilização de licenças é responsabilidade de cada instituição.
Em caso de dúvidas sobre os dados ou a plataforma, solicitamos que sejam abertos chamados no Service Desk com o título “Dashboard de acompanhamento” no seguinte caminho: Requisição > Solicitação de informações > Conformidade > Motor de conformidade
Service Desk – Solicitação de Acesso ao Power BI do Acompanhamento de Conformidade
Informamos que serão adicionadas no Service Desk as novas categorias de Concessão de Acesso e Revogação de Acesso ao Power BI do Acompanhamento de Conformidade. As novas categorias estarão disponíveis a partir do dia 15/08/2023 no ambiente de produção.
Para solicitar a concessão de acesso, os usuários deverão possuir os seguintes requisitos:
A instituição financeira ou associação do usuário deverá estar compartilhando dados com a Estrutura Inicial através da execução de testes no motor de conformidade;
O usuário deve concordar em guardar confidencialidade das informações visualizadas no Acompanhamento de Conformidade;
O usuário deverá ter o endereço de e-mail com domínio da instituição financeira ou associação responsável pelos testes no motor de conformidade.
Para realizar a abertura de chamados nesta categoria, além de possuir os requisitos acima, o usuário deverá preencher o formulário com as informações solicitadas.
Estrutura das novas categorias no catálogo de serviços:
Para o esclarecimento de dúvidas referentes a esta atualização, recomendamos a abertura de um chamado na plataforma do Service Desk na categoria Solicitação de Informações > Service Desk.
Clique aqui para acessar o Service Desk
Atualização de testes nas FVPs
Comunicamos que as Ferramentas de Validação em Produção serão atualizadas para inclusão de novos testes.
A partir de 17/08/2023, será incluído um novo módulo de teste na FVP 1.0 “dcr_api_fvp-revoked-certificate_test-module” que valida a utilização de certificados de transporte (BRCAC) revogados. O resultado esperado é que as instituições não realizem o DCR e não aceitem chamadas quando o certificado estiver revogado.
A partir de 18/08/2023, será incluído na FVP 2.0 um teste de validação de webhook “payments_api_webhook-consents-rejected_test-module”
