[Open Finance] Informa #943

Informe nº 943 | 28/08/2026

Atualização do Perfil de Segurança CIBA

Informamos que foi publicada a versão Beta 2 do perfil de Segurança CIBA-BR v2.1.0, acompanhada das versões atualizadas dos guias de implementação para RP e OP.

Esta publicação faz parte do processo esperado de maturação do perfil.

A nova versão altera unicamente a regra de utilização do campo requested_expiry, permitindo ao Client (Receptor) solicitar o prazo de validade desejado para a requisição de autenticação CIBA, respeitado o limite máximo estabelecido pela regra específica de cada produto. Para os consentimentos de dados cadastrais e transacionais, esse prazo máximo é de 24 horas.

Os documentos atualizados estão disponíveis nos links abaixo:

Disponibilização do Motor de Conformidade da CIBA com API Consentimento v3.3.1

Conforme compartilhado no Informa #938 (Divulgação da Aprovação do Cronograma do Projeto CIBA), divulgado em 21/08/2026, o Motor de Conformidade da API Consentimento v3.3.1 será disponibilizado em 28/08/2026.

Essa versão será utilizada para o marco A1, com data prevista para 22/09/2026. Diante disso, é necessário que as instituições executem com sucesso o módulo de teste previsto para a versão.

Para esta versão do Motor de Conformidade, será disponibilizado o seguinte módulo de teste:

Core do CIBA: ciba_consent-approval_ping_happy-path_test-module_v2-1

Disponibilização da versão rc.1 do Motor de Conformidade para os produtos Portabilidade de Crédito sem Consignação e Empréstimos

Conforme compartilhado no Informa nº 939 (Divulgação do cronograma de implementação das APIs Crédito Pessoal sem Consignação v1.1.0 e Empréstimos v2.7.0, divulgado em 24/08/2026), os motores de conformidade das versões Crédito Pessoal sem Consignação v1.1.0-rc.1 e Empréstimos v2.7.0-rc.1 foram disponibilizados em 28/08/2026.

Esses módulos serão utilizados para aferição do marco de 100%, com data prevista para 14/09/2026.

Sucesso nos marcos

Para contabilização de sucesso no marco de 100%, as instituições deverão obter êxito em todos os módulos de teste aplicáveis a cada produto.

Crédito Pessoal sem Consignação v1.1.0-rc.1

O motor de conformidade foi concluído com 17 módulos de teste, sendo:

1 (um) novo módulo foi criado

credit-portability_api_portability-with_warranty_test-module_v1-1

16 (dezesseis) módulos sofreram ajustes

credit-portability_api_portability-payment_core_test-module_v1-1

credit-portability_api_core_test-module_v1-1

credit-portability_api_contract-term_test-module_v1-1

credit-portability_api_invalid-status_test-module_v1-1

credit-portability_api_invalid-contract-terms_test-module_v1-1

credit-portability_api_negative_test-module_v1-1

credit-portability_api_accepted-settlement_test-module_v1-1

credit-portability_api_rejected-portability_test-module_v1-1

credit-portability_api_cancelled-portability_test-module_v1-1

credit-portability_api_x-fapi_test-module_v1-1

credit-portability_api_expired-consent_test-module_v1-1

credit-portability_api_invalid-token_test-module_v1-1

credit-portability_api_invalid-consent_test-module_v1-1

credit-portability_api_portability-idempotency_test-module_v1-1

credit-portability_api_portability-invalid-payment_test-module_v1-1

credit-portability_api_portability-patch-unhappy_test-module_v1-1

Empréstimos v2.7.0-rc.1

Para esta versão do Motor de Conformidade, os testes serão disponibilizados com a seguinte estrutura:

Módulo atualizado (Portabilidade): loans_api_credit-portability_test-module_v2-7

Módulos mantidos (Atualização de versão):

consents_api_preflight_test-module_v2

loans_api_core_test-module_v2-7

loans_api_wrong-permissions_test-module_v2-7

loans_api_resources_test-module_v2-7

loans_api_operational-limits_test-module_v2-7

loans_api_x-fapi_test-module_v2-7

Módulo removido: loans_api_credit-portability_payroll_test-module_v2-6

Novos cenários obrigatórios: O módulo loans_api_credit-portability_test-module_v2-7 foi atualizado para contemplar as alterações relacionadas à portabilidade de crédito.

Acompanhamento das Certificações

As instituições poderão acompanhar o andamento das certificações diretamente no painel, por meio de duas abas específicas:

Certificação - PC - s/Consignação (IN BCB 759)

Certificação - API de Empréstimos

Notificação de insucesso

Reforçamos que as instituições que não obtiverem sucesso nos marcos estabelecidos serão notificadas por meio de tickets do Service Desk.