BCB 538/2025 — Segurança Cibernética (Instituições de Pagamento)

Overview

Elaboração e revisão de política de segurança cibernética para instituições de pagamento, alinhada à CMN 5.274 e à Res. BCB 538.

Getting Started

Add your source materials to the project workspace, then activate the BCB 538/2025 — Segurança Cibernética (Instituições de Pagamento) skill. The agent will guide you through the process step by step.

Conversa de exemplo

Segue um exemplo de como uma sessão típica de elaboração com o skill Res. BCB 538/2025 se desenrola. O agente confirma o escopo e redige o conteúdo alinhado à norma.

Você: Precisamos elaborar nossa política de segurança cibernética para instituições de pagamento. Pode redigir com base nos nossos procedimentos e evidências atuais?

Agente: Vou elaborar o conteúdo. Você tem materiais no workspace (ex.: políticas, checklists, índices de procedimentos) que eu deva usar, ou devo criar a estrutura a partir da referência da norma?

Você: Temos um índice de procedimentos e a estrutura de governança. Use esses e a referência da norma.

Agente: Carreguei a referência da norma. Vou mapear seus procedimentos e evidências aos requisitos e produzir o documento com as seções e referências necessárias.

Trecho de saída

Abaixo, um trecho representativo do tipo de documento produzido.

Escopo e estrutura

Este documento cobre a política de segurança cibernética para instituições de pagamento da [instituição]. Está alinhado à Res. BCB 538/2025 e às referências incluídas no skill (controles, checklist, prazos de vigência).

Evidências / referências (exemplo)

Extensão e validação

Este skill não inclui ferramentas de validação customizadas. A elaboração é guiada pelo fluxo de trabalho do skill e pelas referências normativas. Você pode adicionar ferramentas em extension.ts depois (ex.: checagem de seções obrigatórias ou de checklist) se desejar validação automatizada.