O Banco Central apertou as regras dos provedores de TI depois da sequência de ataques ao Pix.
A Resolução BCB nº 547/2026 endurece o credenciamento de quem acessa a Rede do Sistema Financeiro Nacional: governança, reputação, gestão de crise e prevenção a fraude.
Resposta regulatóriaO Banco Central publicou a Resolução BCB nº 547/2026, que altera a Resolução 498/2025 e torna mais rígido o credenciamento dos Provedores de Serviços de Tecnologia da Informação que acessam a Rede do Sistema Financeiro Nacional.
A norma reforça exigências de governança, reputação e capacidade técnica dos administradores, além de gestão de crises e prevenção a fraudes, resposta direta à sequência de ataques via terceiros e insiders no ecossistema Pix.
É o fecho natural desta lista: quando o vetor humano em fornecedores se repete, o regulador para de recomendar e passa a exigir.
Exigência regulatória precisa virar evidência. Dizer que existe um controle de acesso de terceiro é uma coisa; mostrar o registro de um teste em que esse controle foi provocado e resistiu é outra, e é a segunda que a auditoria pede.
