Instrução Normativa BCB N° 449

Conteúdo do Documento

Resolução Nº 222 INSTRUÇÃO NORMATIVA BCB Nº 449, DE 12 DE JANEIRO DE 2024 Divulga a versão 3.6 do Manual de Segurança do Pix, que compõe o Regulamento do Pix. O Chefe em exercício do Departamento de Competição e de Estrutura do Mercado Financeiro (Decem), no uso das atribuições que lhe conferem os arts. 23, inciso I, alínea “a”, e 94, inciso IX, do Regimento Interno do Banco Centra...

<div class="ExternalClassAD7DD02D8EF14EBD8ACFFCD632009D52">

<title style="font-family:calibri;font-size:17.3333px;">Resolução Nº 222</title>
<style style="font-family:calibri;font-size:17.3333px;">
</style>

<div class="WordSection1">

INSTRUÇÃO NORMATIVA BCB Nº 449, DE 12 DE
JANEIRO DE 2024

Divulga
a versão 3.6 do Manual de Segurança do Pix, que compõe o Regulamento do Pix.

O Chefe em exercício do Departamento de Competição e de Estrutura do
Mercado Financeiro (Decem), no uso das atribuições que lhe conferem os arts. 23,
inciso I, alínea “a”, e 94, inciso IX, do Regimento Interno do Banco Central do
Brasil, anexo à Resolução BCB nº 340, de 21 de setembro de 2023, e tendo em vista
o disposto no art. 2º, inciso VI, do Regulamento anexo à Resolução BCB nº 1, de
12 de agosto de 2020,

R E S O L V E :

Art. 1º  Esta Instrução Normativa
divulga a versão 3.6 do Manual de Segurança do Pix, que compõe o Regulamento do
Pix, conforme art. 2º do Regulamento anexo à Resolução BCB nº 1, de 12 de agosto
de 2020.

Parágrafo único.  O Manual
de Segurança do Pix está disponível no endereço eletrônico do Banco Central do Brasil
na internet: <a href="https://www.bcb.gov.br/content/estabilidadefinanceira/cedsfn/Manual_de_Seguranca_PIX.pdf" target="_blank">https://www.bcb.gov.br/content/estabilidadefinanceira/cedsfn/Manual_de_Seguranca_PIX.pdf</a>

Art. 2º  Fica revogada a
Instrução Normativa BCB nº 323, de 16 de novembro de 2022.

Art. 3º  Esta Instrução Normativa
entra em vigor em 1º de fevereiro de 2024.

CARLOS EDUARDO DE ANDRADE BRANDT SILVA

 


 

ANEXO À INSTRUÇÃO NORMATIVA BCB Nº 449,
DE 12 DE JANEIRO DE 2024

Manual de Segurança do Pix

Histórico de revisão

<table class="MsoNormalTable" border="0" cellspacing="0" cellpadding="0" style="background:white;border-collapse:collapse;">
<tbody><tr style="height:12pt;">
<td width="104" valign="top" style="width:78pt;border:1pt solid black;padding:0.75pt;height:12pt;">
Data
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:1pt solid black;border-right:1pt solid black;border-bottom:1pt solid black;border-left:none;padding:0.75pt;height:12pt;">
Versão
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:1pt solid black;border-right:1pt solid black;border-bottom:1pt solid black;border-left:none;padding:0.75pt;height:12pt;">
Descrição
das alterações
</td>
</tr>
<tr>
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;">
16/1/2020
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;">
1.0
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;">
Versão
inicial.
</td>
</tr>
<tr>
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;">
24/3/2020
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;">
2.0
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Alteração do nome do Ecossistema de Pagamentos Instantâneos
para PIX;</li>
<li class="MsoNormal">Atualização e inclusão de referências;</li>
<li class="MsoNormal">Alteração da seção 1.2 e subseções para incluir o processo de
assinatura digital no DICT;</li>
<li class="MsoNormal">Detalhamento dos processos de ativação e desativação de certificados
digitais do BC e dos participantes (seções 1.3.2 a 1.3.4)</li>
<li class="MsoNormal">Inclusão da seção 1.3.5: Verificação da revogação de certificados
digitais;</li>
<li class="MsoNormal">Inclusão da seção 1.4: Segurança de QR Codes dinâmicos.</li>
</ul>
</td>
</tr>
<tr style="height:31.5pt;">
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;height:31.5pt;">
12/8/2020
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
3.0
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Renumeração e reordenação das seções do Manual;</li>
<li class="MsoNormal">Inclusão da seção 6: “Logs de auditoria”;</li>
<li class="MsoNormal">Aprimoramento da seção 4: “Segurança de QR Codes dinâmicos”;</li>
<li class="MsoNormal">Alterações na seção 5: “Certificados digitais”, incluindo:</li>
<ul style="margin-top:0cm;">
<li class="MsoNormal">Detalhamento de cada tipo de certificado digital utilizado
no Pix;</li>
<li class="MsoNormal">Maior clareza das regras para envio de certificados;</li>
<li class="MsoNormal">Aprimoramentos nas seções de ativação, desativação e verificação
de revogação de certificados.</li>
</ul>
<li class="MsoNormal">Alteração no exemplo de mensagem pacs.008 na seção 3.2;</li>
<li class="MsoNormal">Atualização de referências;</li>
<li class="MsoNormal">Correção de pequenos erros no documento.</li>
</ul>
</td>
</tr>
<tr style="height:31.5pt;">
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;height:31.5pt;">
6/10/2020
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
3.1
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Aprimoramentos na seção 5: “Certificados digitais”, em especial
no que tange aos certificados para sites/domínios de QR Codes dinâmicos;</li>
<li class="MsoNormal">Pequenas alterações e correções no documento.</li>
</ul>
</td>
</tr>
<tr style="height:31.5pt;">
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;height:31.5pt;">
4/2/2021
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
3.2
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Aprimoramentos nas seções 4.2 (“Definições do padrão JWS”) e
4.3 (“Validações a serem feitas pelos aplicativos”);</li>
<li class="MsoNormal">Atualização de referências.</li>
</ul>
</td>
</tr>
<tr style="height:31.5pt;">
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;height:31.5pt;">
5/7/2021
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
3.3
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Criação da nova seção 6, intitulada “Implementação segura de
aplicativos, APIs e outros sistemas”.</li>
</ul>
</td>
</tr>
<tr style="height:31.5pt;">
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;height:31.5pt;">
29/10/2021
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
3.4
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Alteração da seção 5 “Certificados digitais” para prever a transição
para o novo padrão do certificado de autenticação e criptografia da conexão
utilizado pelo BC e mudança no procedimento de desativação do certificado
dos participantes.</li>
<li class="MsoNormal">Ajustes de redação para maior clareza.</li>
</ul>
</td>
</tr>
<tr style="height:31.5pt;">
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;height:31.5pt;">
16/11/2022
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
3.5
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Ajustes na seção de certificados digitais – itens 5.1, 5.4.3,
5.4.4 e 5.5.</li>
<li class="MsoNormal">Ajustes na seção 6 – alteração dos itens 1 e 5, inclusão do
item 7 e outras pequenas alterações.</li>
</ul>
</td>
</tr>
<tr style="height:31.5pt;">
<td width="104" valign="top" style="width:78pt;border-right:1pt solid black;border-bottom:1pt solid black;border-left:1pt solid black;border-top:none;padding:0.75pt;height:31.5pt;">
1/2/2024
</td>
<td width="66" valign="top" style="width:49.5pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
3.6
</td>
<td width="359" valign="top" style="width:269.25pt;border-top:none;border-left:none;border-bottom:1pt solid black;border-right:1pt solid black;padding:0.75pt;height:31.5pt;">
<ul style="margin-top:0cm;">
<li class="MsoNormal">Inclusão (seção 5.2) de prazo regulamentar para atualização
de certificados digitais.</li>
<li class="MsoNormal">Ajustes de redação para enfatizar a obrigatoriedade da adequada
guarda de chaves criptográficas privadas e de boas práticas de gestão de
certificados e chaves (seção 5.2 e 5.3).</li>
<li class="MsoNormal">Ajustes de redação para maior clareza.</li>
</ul>
</td>
</tr>
</tbody></table>

 

 


 

<a name="Texto3">NOTA</a>

O Decreto nº 10.411, de 30
de junho de 2020, prevê a obrigatoriedade da realização de análise de impacto regulatório
(AIR) para a edição de atos normativos de interesse geral produzidos pelos órgãos
e entidades da administração pública federal direta e indireta.

Todavia, consoante se definiu
no parágrafo 8 do Voto 280/2021–BCB, de 10 de novembro de 2021, o Regulamento do
Pix, inclusive os demais documentos que o integram ou que o detalham e o complementam,
não se caracteriza como ato regulatório de força cogente, ostentando, em verdade,
natureza eminentemente contratual. Assim, modificações promovidas no referido regulamento
e nos demais documentos que o integram ou que o detalham e o complementam não se
sujeitam à produção prévia de AIR.

CARLOS EDUARDO DE ANDRADE BRANDT SILVA

 

</div>

</div>

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.

Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.

Acesso Exclusivo para Assinantes

Cadastre-se ou faça login com sua conta do Radar Finsiders Brasil para visualizar esta regulação na íntegra, fazer download dos arquivos e ter acesso a relatórios exclusivos do mercado financeiro.

Entrar na Conta Conhecer Planos

Instrução Normativa BCB N° 449

Sumário Regulatório

Conteúdo do Documento

Acesso Exclusivo para Assinantes

Tags Relacionadas