Brasil endurece reglas de ciberseguridad

Actualización 2 de septiembre de 2026: el Banco Central do Brasil endureció las reglas de seguridad para participantes del sistema financiero y reforzó los controles sobre proveedores de tecnología, la RSFN y los ambientes de Pix y del Sistema de Transferência de Reservas. También sumó medidas como autenticación multifactor, aislamiento de ambientes y mayor control sobre credenciales y claves privadas.

El Banco Central do Brasil y el Consejo Monetario Nacional reforzaron entre 2021 y 2026 las exigencias de seguridad para instituciones financieras y, en paralelo, ampliaron los controles sobre criptoactivos. En ese recorrido aparecen nuevas obligaciones para cooperativas, bancos, fintechs y prestadoras de servicios de activos virtuales, además de herramientas de monitoreo y alerta para operaciones con cripto.

RadarCoop, el boletín semanal del sistema cooperativo, afirma que hoy no existe una regulación específica del Banco Central de Brasil que establezca una política general de inteligencia artificial aplicable a las cooperativas de crédito. Según ese mismo boletín, las exigencias vigentes se apoyan en normas prudenciales más amplias, en especial la Resolución CMN nº 4.893/2021 y sus cambios posteriores.

¿Qué exige la Resolución CMN nº 4.893/2021?

La Resolución CMN nº 4.893/2021 exige que las instituciones financieras, incluidas las cooperativas de crédito, mantengan una política de seguridad cibernética compatible con su porte, perfil de riesgo, modelo de negocio, naturaleza de las operaciones y sensibilidad de los datos bajo su responsabilidad.

De acuerdo con RadarCoop, esa política abarca autenticação, criptografia, prevención de fuga de información, rastreabilidade, copias de seguridad, gestión de vulnerabilidades, control de acceso y protección contra software malicioso. El boletín también señala que la Resolución CMN nº 5.274/2025 amplió esas exigencias y reforzó los procedimientos y controles de seguridad para instituciones del Sistema Financiero Nacional.

SevenRed aporta que, con la redacción dada por la Resolución CMN nº 5.274/2025, la política de seguridad cibernética alcanza explícitamente el ciclo de desarrollo de software, la adopción de nuevas tecnologías y las integraciones por interfaces electrónicas, incluidas APIs. En la práctica, según ese análisis técnico, eso implica evaluaciones y correcciones de vulnerabilidades a cada nueva entrega, y no solo en ventanas programadas.

La misma análisis agrega que las instituciones sujetas deben realizar pruebas de intrusión al menos una vez al año con un profesional independiente y mantener un plan de acción documentado para corregir hallazgos. También indica que estas obligaciones se extienden al software desarrollado por proveedores externos, que debe someterse a controles de seguridad demostrables contractual y verificablemente.

¿Qué hizo el Banco Central con los criptoactivos?

En agosto de 2026, el Banco Central brasileño publicó la Resolução BCB nº 584, que altera la Resolução BCB nº 142/2021 para incorporar a las Prestadoras de Servicios de Activos Virtuales en las reglas de prevención de fraudes. La norma introduce una retención cautelar de hasta 24 horas para ciertas transferencias salientes con criptoactivos superiores a US$ 10.000, con vigencia prevista desde el 1º de enero de 2027.

Domestic Monero desglosa que la retención se aplica cuando el destino es una cartera de autocustodia o una empresa de activos virtuales en el exterior, y que el umbral puede medirse por transferencia o por el total acumulado en el mismo día. ASA Brasil añade que, cuando se aplique esa retención, las empresas deben informar al cliente, mantener un registro riguroso de ocurrencias y tentativas de fraude, y documentar las medidas correctivas.

¿Cómo se está aplicando la vigilancia sobre el ecosistema cripto?

El Banco Central también avanzó en herramientas operativas de vigilancia. SpaceMoney informó que cerró una alianza con Hypernative para usar una plataforma de monitoreo on-chain, respuesta automatizada y prevención de fraudes dirigida a corredoras de criptoactivos.

Según esa cobertura, la metodología desarrollada por Hypernative permite seguir anomalías en volúmenes de negociación en las principales corredoras brasileñas y generar alertas para congelar fondos sospechosos antes de que salgan del mercado financiero tradicional hacia el ecosistema cripto. Bitcoin News y CryptoNews.net coinciden en que el objetivo del sistema es alertar en tiempo real sobre amenazas vinculadas a criptoactivos para bancos, exchanges y asociaciones del sector, rastrear transferencias posteriores y facilitar una respuesta coordinada.

CryptoNews.net agrega que las pruebas ya se realizaron, que se emitieron algunas alertas y que el siguiente paso es ampliar la integración con el mercado brasileño, incluida la redistribución de alertas a través de las asociaciones del sector. Valor Econômico, por su parte, informó que el Banco Central también puso a disposición una herramienta de rastreo de trilhas de dinero en operaciones de pago, capaz de seguir transferencias posteriores, identificar distintas cuentas por donde pasaron los recursos y activar a las instituciones responsables para intentar bloquear saldos.

¿Dónde entra Pix en este endurecimiento?

Pix también quedó dentro del radar regulatorio y operativo. Un artículo de JusBrasil describe que la regulación del sistema exige políticas de gestión de riesgos, autenticación reforzada, monitoreo continuo de transacciones y procedimientos para identificar movimientos incompatibles con el perfil del usuario, con base en el Manual Operacional del DICT y en el Reglamento de Pix.

En paralelo, el Jornal Cruzeiro do Sul informó que el Banco Central estudia cambios en Pix para reforzar la seguridad en operaciones realizadas durante la madrugada, incluyendo un eventual bloqueo temporal de valores considerados elevados en la cuenta del destinatario por hasta 72 horas para analizar posibles fraudes, aunque sin definir todavía monto mínimo ni horario.

Valor Econômico también indicó que, en el último año, el Banco Central promovió un ajuste regulatorio con exigencias más rígidas sobre seguridad cibernética y mayores niveles de capital para fintechs, en medio del debate sobre innovación y regulación.

Según reporta Estadão, el Banco Central do Brasil también endureció las reglas de seguridad para participantes del sistema financiero, con más controles sobre proveedores de servicios de tecnología, la comunicación con la Rede do Sistema Financeiro Nacional y, especialmente, los ambientes del Pix y del Sistema de Transferência de Reservas. Entre las medidas mencionadas están la autenticación multifactor, el aislamiento de ambientes y un control más estricto sobre credenciales y claves privadas.