Banco Central avalia restrições ao Pix para instituições vulneráveis a ataques cibernéticos

O Banco Central (BC) está prestes a adotar uma mudança significativa na regulação do Pix, o sistema de pagamentos instantâneos brasileiro. A instituição estuda impor restrições ao acesso via Pix para instituições que não atendam a requisitos mínimos de segurança cibernética. Essa medida preventiva surge após uma série de ataques hackers que resultaram em desvios milionários e evidenciam as vulnerabilidades do sistema. Até que ponto essas novas regras podem impactar o ambiente financeiro e qual o balanço entre segurança e liberdade transacional?

Contexto — cenário, players e histórico breve

Lançado em 2020, o Pix rapidamente se tornou o principal sistema de pagamentos no Brasil, facilitando transferências e pagamentos instantâneos para milhões de usuários e empresas. Contudo, o crescimento acelerado expôs o sistema a fraudes e ataques cibernéticos, especialmente em instituições com deficiências em controles de segurança tecnológica. Até o momento, o BC monitora principalmente o cumprimento das regras vigentes, que focam em penalizações pós-evento, como multas, mas enfrentam dificuldades diante da burocracia e repetida judicialização dos processos.

O que mudou — fatos confirmados, sem especulação apresentada como certeza

Em resposta a esse cenário, o Banco Central estuda mudanças regulatórias para permitir a aplicação de medidas preventivas, como restrições temporais ou limitadas por valores, horários e dias para instituições que apresentem vulnerabilidades. Entre as possíveis sanções também estão a proibição de registro de novas chaves Pix para essas instituições. Para embasar a iniciativa, o BC enviou um amplo questionário para autoavaliação de mais de 400 perguntas que abordam desde estrutura de pessoal até sistemas tecnológicos e práticas de governança de TI.

Impactos para negócios — consequências para empresas, gestores e mercado

Caso implementadas, as restrições podem criar um ambiente regulatório mais rígido para instituições financeiras que não investem adequadamente em segurança cibernética. Isso pode resultar em custos adicionais, adaptações nos processos internos e maior pressão sobre áreas de tecnologia e compliance. Para os clientes dessas instituições, a limitação do uso do Pix pode afetar a experiência do usuário e a agilidade nas transações, impactando especialmente pequenas empresas e startups que dependem do canal para suas operações diárias. Por outro lado, fortalecer a segurança pode reduzir fraudes, recuperar a confiança do mercado e evitar perdas financeiras vultosas.

Perguntas em aberto — incertezas, riscos e o que ainda não está claro

O processo ainda está em discussão e não se sabe exatamente como será o critério para definir se uma instituição está vulnerável o suficiente para sofrer restrições. Além disso, não está claro como o BC irá equilibrar a necessidade de segurança com o risco de restringir o acesso ao sistema de pagamentos que é central para a economia. Há também dúvidas sobre o impacto dessas medidas no ambiente competitivo e se instituições menores terão capacidade técnica e financeira para cumprir rapidamente os novos requisitos.

O que observar — próximos passos e sinais a acompanhar

Nas próximas semanas e meses, será crucial acompanhar a publicação do arcabouço regulatório definitivo, especialmente o detalhamento dos critérios de avaliação e as modalidades de restrição previstas. A reação do mercado, especialmente das instituições financeiras envolvidas, também deverá sinalizar o grau de adequação e preparo para estas mudanças. Por fim, o desenvolvimento de tecnologias de segurança e a adoção de boas práticas em governança de TI serão indicadores importantes para avaliar se o sistema Pix conseguirá se fortalecer frente às ameaças cibernéticas crescentes.

Fonte: Diariodecuiaba