Resolução CMN N° 5.274
Sumário Regulatório
Resolução Nº 5.274 RESOLUÇÃO CMN Nº 5.274, DE 18 DE DEZEMBRO DE 2025 Altera a Resolução CMN nº 4.893, de 26 de fevereiro de 2021, que dispõe sobre a política de segurança cibernética e sobre os requisitos para a contratação de serviços de processame...
Entenda os impactos
Análise editorial Radar Finsiders · 30/10/2026
O que mudou
A Resolução CMN nº 5.274 altera a Resolução CMN nº 4.893/2021 com o mesmo pacote de segurança cibernética aplicado às IPs e corretoras pela Resolução BCB nº 538, agora para bancos e demais instituições autorizadas pelo CMN. Detalha 14 controles mínimos (rastreabilidade, gestão de vulnerabilidades, MFA, segmentação de rede, certificados digitais, inteligência cibernética na dark web), exige isolamento dos ambientes Pix e STR, proíbe terceiros de acessar chaves privadas e torna anuais e independentes os testes de intrusão.
Quem é afetado
Bancos, financeiras, cooperativas de crédito e demais instituições autorizadas pelo Banco Central sujeitas à Resolução CMN nº 4.893, e seus provedores de TI, nuvem e conexão à RSFN.
Prazos
Adaptação até 1º/3/2026 para as instituições em funcionamento. Vigência na publicação.
Impactos práticos
O serviço de conexão à RSFN passa a ser tratado como contratação relevante, com as exigências de terceirização em nuvem. O relatório anual de segurança deve incluir resultados de testes de intrusão e planos de correção. O prazo é curto para isolar ambientes Pix e STR em nuvem. Como leitura editorial, o conjunto 538/5.274 é a principal resposta regulatória aos ataques de 2025 ao sistema.
Referências da análise
- Art. 3º, § 2º, XIV: “ações de inteligência no ambiente cibernético, incluindo o monitoramento de informações de interesse da instituição na internet, na Deep Web e na Dark Web”.
- Art. 2º: adaptações “até 1º de março de 2026”.
Documento original
Consulte a íntegra diretamente na fonte oficial.
Abrir norma completa ↗
