Resolução BCB N° 532
Sumário Regulatório
Extraído do BCB
Conteúdo do Documento
Resolução Nº 532 FF2A2B9165B14401A3543BC79086102D .ExternalClass p.MsoNormal, FF2A2B9165B14401A3543BC79086102D .ExternalClass li.MsoNormal, FF2A2B9165B14401A3543BC79086102D .ExternalClass div.MsoNormal { margin:0cm; font-size:12.0pt; font-family:"Times New Roman",serif; } FF2A2B9165B14401A3543BC79086102D .ExternalClass p.MsoHeader, FF2A2B9165B14401A3543BC79086102D .ExternalClass li.MsoHead...
<title>Resolução Nº 532</title>
<style>
FF2A2B9165B14401A3543BC79086102D .ExternalClass p.MsoNormal, FF2A2B9165B14401A3543BC79086102D .ExternalClass li.MsoNormal, FF2A2B9165B14401A3543BC79086102D .ExternalClass div.MsoNormal {
margin:0cm;
font-size:12.0pt;
font-family:"Times New Roman",serif;
}
FF2A2B9165B14401A3543BC79086102D .ExternalClass p.MsoHeader, FF2A2B9165B14401A3543BC79086102D .ExternalClass li.MsoHeader, FF2A2B9165B14401A3543BC79086102D .ExternalClass div.MsoHeader {
margin:0cm;
font-size:12.0pt;
font-family:"Times New Roman",serif;
}
FF2A2B9165B14401A3543BC79086102D .ExternalClass p {
margin-right:0cm;
margin-left:0cm;
font-size:12.0pt;
font-family:"Times New Roman",serif;
}
FF2A2B9165B14401A3543BC79086102D .ExternalClass span.CabealhoChar {
}
FF2A2B9165B14401A3543BC79086102D .ExternalClass .MsoChpDefault {
font-size:12.0pt;
}
FF2A2B9165B14401A3543BC79086102D .ExternalClass div.WordSection1 {
}
</style>
<div class="WordSection1">
<p align="center" style="margin:0cm 0cm 18pt;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">RESOLUÇÃO
BCB Nº 532, DE 11 DE DEZEMBRO DE 2025</span></p>
<p style="margin:0cm 0cm 18pt 9cm;text-align:justify;"><span style="font-family:calibri;font-size:17.3333px;">Estabelece
o processo de rotulação de documentos digitais e de <i>e-mails</i> no âmbito do
Banco Central do Brasil.</span></p>
<p style="margin:0cm 0cm 18pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">O
Comitê de Governança, Riscos e Controles do Banco Central do Brasil, em sessão
realizada em 11 de dezembro de 2025, no uso de suas atribuições, com base no
art. 11, <i>caput</i>, inciso XIII, alínea “a”, e no art. 139, <i>caput</i>, inciso
III, do Regimento Interno do Banco Central do Brasil, e tendo em vista o
disposto no Voto 168/2025–GRC, de 11 de dezembro de 2025,</span></p>
<p style="margin:0cm 0cm 18pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">R
E S O L V E :</span></p>
<p align="center" style="margin:18pt 0cm 0cm;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">CAPÍTULO
I</span></p>
<p align="center" style="margin:0cm 0cm 18pt;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">DISPOSIÇÕES
GERAIS</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
1º  Esta Resolução estabelece o processo de rotulação de documentos digitais e
de <i>e-mails</i> no âmbito do Banco Central do Brasil, visando ao cumprimento
da Política de Segurança da Informação do Banco Central do Brasil – PSIBC, anexa
à Resolução BCB nº 287, de 24 de janeiro de 2023.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
2º  Para os fins desta Resolução, considera-se:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- documento digital: documento produzido ou armazenado em infraestrutura
tecnológica disponibilizada pelo Banco Central do Brasil, exceto <i>e-mail</i>;</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- rotulação: atribuição de rótulo a documento digital e a <i>e-mail</i>,
visando ao estabelecimento de níveis adequados de proteção;</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">III
- rótulo: marcação gráfica e eletrônica de documento digital e de <i>e-mail, </i>incluindo
seus metadados, prestando-se a servir de elemento indicativo de tratamento, se
aplicável; e</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">IV
- incidente de rotulação: incidente de segurança da informação decorrente da
violação do processo de rotulação, de falhas nos controles ou do uso inadequado
das ferramentas de rotulação, capazes de comprometer a segurança da informação ou
de ocasionar o efetivo vazamento de informação.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
3º  O processo de rotulação de que trata esta Resolução não se confunde com a
classificação da informação como ultrassecreta, secreta ou reservada, na forma
dos arts. 23 e 24 da Lei nº 12.527, de 18 de novembro de 2011.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
4º  Os usuários devem rotular documentos digitais e <i>e-mails</i> que produzirem,
movimentarem, receberem, armazenarem ou transmitirem, observado o disposto no art.
7º, § 1º.</span></p>
<p align="center" style="margin:18pt 0cm 0cm;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">CAPÍTULO II</span></p>
<p align="center" style="margin:0cm 0cm 18pt;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">DOS PRINCÍPIOS</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
5º  São princípios norteadores da rotulação de documentos digitais e de <i>e-mails</i>
no âmbito do Banco Central do Brasil:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- publicidade;</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- proteção da informação; e</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">III
- simplicidade.</span></p>
<p align="center" style="margin:18pt 0cm 0cm;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">CAPÍTULO III</span></p>
<p align="center" style="margin:0cm 0cm 18pt;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">DA ROTULAÇÃO</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
6º  No âmbito do Banco Central do Brasil, devem ser rotulados:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- documentos digitais; e</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- <i>e-mails</i>.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
7º  Os documentos digitais e os <i>e-mails</i> devem receber apenas um dos
seguintes rótulos:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- interno: quando circularem apenas no Banco Central do Brasil;</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- público: quando circularem fora do Banco Central do Brasil e não contiverem
informações protegidas por hipótese normativa de restrição de acesso; ou</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">III
- restrito: quando circularem no Banco Central do Brasil ou fora da Autarquia e
contiverem informações protegidas por hipótese normativa de restrição de acesso.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">§
1º  Todo documento digital e <i>e-mail</i> receberá automaticamente o rótulo
“interno”.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">§
2º  O rótulo atribuído a documento digital e <i>e-mail</i> poderá ser alterado
nas situações previstas no art. 8º, ressalvadas as exceções descritas no art.
10 e no art. 11, parágrafo único.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">§
3º  O documento digital e o <i>e-mail</i> que contenha informação passível de
classificação como ultrassecreta, secreta ou reservada, conforme os arts. 23 e
24 da Lei nº 12.527, de 18 de novembro de 2011, receberá o rótulo “restrito”.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">§
4º  A rotulação de documento digital e de <i>e-mail</i> como “público” não
resulta em permissão automática para a disponibilização do seu conteúdo em
transparência ativa ou passiva.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">§
5º  O documento recebido no Banco Central do Brasil deve ser rotulado pela
pessoa que o incluir em sistema de gestão documental ou em pasta local ou de
rede.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">§
6º  A resposta ou encaminhamento de <i>e-mail</i> é considerado como novo <i>e-mail</i>,
devendo ser rotulado considerando-se o contido em toda a cadeia de mensagens
desde sua origem.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">§
7º  O Departamento de Infraestrutura e Gestão Patrimonial – Demap poderá
estabelecer regras específicas de marcação de documentos recebidos nos serviços
de protocolo, o que não se confunde com o processo de rotulação estabelecido
nesta Resolução.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
8º  A alteração de rótulo, caso necessária, será efetivada:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- no caso de documento digital, quando este for salvo; e</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- no caso de <i>e-mail</i>, no momento do envio.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
9º  O rótulo deverá conter os seguintes metadados:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- tipo: interno, público ou restrito;</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- data da rotulação; e</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">III
- responsável pela rotulação.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
10.  O documento digital e, no que couber, o <i>e-mail</i> deve manter o rótulo
a ele atribuído nas seguintes situações:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- na migração de um sistema corporativo para outro;</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- na conversão do arquivo para outro formato; e</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">III
- na realização de <i>download</i> a partir de sistema corporativo.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Parágrafo
único.  Uma vez assinado eletronicamente, o documento digital não poderá ter
seu rótulo alterado.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
11.  A atribuição de rótulo a documento digital e a <i>e-mail</i>, nos termos
desta Resolução, não prejudica as demais indicações de sigilo previstas em
outros atos normativos.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Parágrafo
único.  O documento digital e o <i>e-mail</i> que contenha informação passível
de classificação, rotulado como “restrito” conforme disposto no art. 7º, § 3º,
manterá esse rótulo caso venha a ser classificado nos termos da legislação e da
regulamentação específica.</span></p>
<p align="center" style="margin:18pt 0cm 0cm;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">CAPÍTULO
IV</span></p>
<p align="center" style="margin:0cm 0cm 18pt;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">DAS
COMPETÊNCIAS</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
12.  Os agentes de curadoria de bases de dados do Banco Central do Brasil
realizarão a rotulação das bases pelas quais sejam responsáveis, de acordo com
a Política de Governança da Informação do Banco Central do Brasil.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
13.  Os chefes de unidade definirão diretrizes e procedimentos específicos para
a escolha do rótulo mais adequado aos documentos digitais e <i>e-mails</i>
recorrentemente elaborados no âmbito da unidade.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
14.  O Departamento de Tecnologia da Informação – Deinf tomará as providências
necessárias à implantação de plataforma tecnológica para a rotulação de
documentos digitais, <i>e-mails</i> e bases de dados, conforme o disposto nesta
Resolução.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
15.  Cada unidade do Banco Central do Brasil deve comunicar imediatamente a
ocorrência de incidente de rotulação ao Gestor
de Segurança e Credenciamento – GSC,
ao Departamento de Segurança – Deseg, ao Departamento de Riscos Corporativos e
Referências Operacionais – Deris e ao Deinf.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
16.  O GSC poderá estabelecer procedimentos complementares aos contidos nesta Resolução.</span></p>
<p align="center" style="margin:18pt 0cm 0cm;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">CAPÍTULO
V</span></p>
<p align="center" style="margin:0cm 0cm 18pt;text-align:center;"><span style="font-family:calibri;font-size:17.3333px;">DISPOSIÇÕES
FINAIS</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
17.  A rotulação de documento digital e de <i>e-mail</i> produzido ou
armazenado antes da data de vigência desta Resolução apenas será exigida em
caso de:</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">I
- novo salvamento em qualquer infraestrutura tecnológica disponibilizada pelo
Banco Central do Brasil;</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">II
- análise para concessão de acesso a terceiro, ressalvada a hipótese em que o
dever de sigilo é transferido; e</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">III
- inserção do documento digital e do <i>e-mail</i> em sistema de gestão
governamental.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
18.  A implementação do processo de rotulação será feita de forma gradual e com
o menor impacto possível nas rotinas e sistemas do Banco Central do Brasil,
conforme haja a implantação da plataforma prevista no art. 14.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
19.  A implementação do processo de rotulação contará com ações de capacitação
e comunicação específicas, visando a apoiar e orientar os usuários finais na
compreensão do processo de rotulação e na utilização da plataforma tecnológica
a ser empregada.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
20.  A implementação do processo de rotulação será realizada em etapas a serem
definidas pelo GSC e pelo Chefe do Deinf, devendo ser concluída no prazo de
cento e vinte dias, contados da data de entrada em vigor desta Resolução.</span></p>
<p style="margin:0cm 0cm 6pt;text-align:justify;text-indent:70.9pt;"><span style="font-family:calibri;font-size:17.3333px;">Art.
21.  Esta Resolução entra em vigor em 30 de abril de 2026.</span></p>
<p style="margin:12pt 0cm 0cm 70.9pt;text-align:justify;"><span style="text-transform:uppercase;font-family:calibri;font-size:17.3333px;">gabriel muricca galípolo                                       Rodrigo
Alves Teixeira</span></p>
<p style="margin:0cm 0cm 0cm 70.9pt;text-align:justify;"><span style="font-family:calibri;font-size:17.3333px;">Presidente
do Banco Central do Brasil                         Diretor de Administração</span></p>
</div>
</div>
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.
Acesso Exclusivo para Assinantes
Cadastre-se ou faça login com sua conta do Radar Finsiders Brasil para visualizar esta regulação na íntegra, fazer download dos arquivos e ter acesso a relatórios exclusivos do mercado financeiro.