Quais são os requisitos obrigatórios na contratação de serviços relevantes de processamento, armazenamento de dados e de computação em nuvem de aco...

A Resolução CMN nº 4.893/2021 estabelece os requisitos obrigatórios para a contratação de serviços relevantes de processamento, armazenamento de dados e de computação em nuvem por instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil. Entre os requisitos estão: - Avaliação dos riscos associados ao serviço contratado; - Definição de responsabilidades entre a instituição contratante e o prestador do serviço; - Garantia de confidencialidade, integridade e disponibilidade dos dados; - Adoção de medidas de segurança da informação; - Realização de testes de segurança e avaliações periódicas; - Manutenção de registros e documentação adequados; - Atendimento às normas e regulamentações aplicáveis. É importante ressaltar que a resolução estabelece que a instituição contratante deve avaliar a adequação do serviço às suas necessidades e riscos, além de realizar a devida diligência na contratação do prestador de serviço.