Cibersegurança para o Setor Banca e Crédito
Bancos, instituições de crédito e intermediários financeiros. 50-5000 funcionários.
Regulamentações Aplicáveis
ACN Determination - NIS2 Security Measures
0 guiasDetermina ACN 38565/2025
Soggetti essenziali e importanti registrati presso ACN. Authority: ACN - Agenzia per la Cybersicurezza Nazionale.
ACPR IT Security Instructions for Financial Sector
0 guiasInstruction ACPR 2014-I-07
Etablissements de credit et d'assurance sous supervision ACPR. Authority: ACPR (Autorite de Controle Prudentiel et de Resolution).
AI Act
4 guiasRegulamento UE 2024/1689
Regulamentação dos sistemas de IA na UE com abordagem baseada no risco. Aplicação gradual: práticas proibidas a partir de 2 de fev. 2025, obrigações GPAI a partir de 2 de ago. 2025, sistemas de alto risco a partir de 2 de ago. 2026
Aviso do Banco de Portugal n. 1/2021 - Gestao de riscos de TIC
0 guiasAviso BdP n. 1/2021
Instituicoes de credito e empresas de investimento. Authority: Banco de Portugal.
BaFin IT Requirements for Capital Management Companies
0 guiasKAIT (BaFin Rundschreiben 11/2019)
Kapitalverwaltungsgesellschaften (KVG). Authority: BaFin.
Bank of Greece IT Risk Management Framework
0 guiasBoG Governor Act 2577/2006 (as amended)
Pistotika idrymata kai epicheiriseis ependyseon. Authority: Trapeza tis Ellados (Bank of Greece).
Bank of Lithuania Resolution on ICT Management Requirements
0 guiasLB Nutarimas Nr. 03-18 (2020)
Kredito istaigas, draudimo imones, mokejimo istaigas. Authority: Lietuvos bankas (Bank of Lithuania).
Bank of Slovenia Decision on Information Security Management
0 guiasSklep BS (Ur. l. RS 73/2018)
Kreditne institucije in poddruznice tujih bank. Authority: Banka Slovenije.
Bank of Spain Circular 2/2023 on Technology Risk Supervision
0 guiasCircular 2/2023 BdE
Entidades de credito y proveedores de servicios de pago. Authority: Banco de Espana.
Bankaufsichtliche Anforderungen an die IT
0 guiasBAIT
Banks and financial service providers. Authority: BaFin.
Bankitalia 285 - Disposizioni di Vigilanza Banche (Titolo IV)
2 guiasBANKITALIA285
Obrigações nacionais de cibersegurança e conformidade para organizações abrangidas pelo âmbito deste regulamento.
Bankwesengesetz - IT security provisions
0 guiasBWG
Banks, credit institutions. Authority: FMA / OeNB.
BNR Norm 4/2018 on IT Operational Risk Management
0 guiasNorma BNR nr. 4/2018
Institutii de credit si institutii financiare. Authority: Banca Nationala a Romaniei (BNR).
CBI Cross-Industry Guidance on IT and Cybersecurity Risks
0 guiasCBICROSS
Financial services firms regulated by CBI. Authority: CBI.
CBI Operational Resilience Guidelines
0 guiasCBIOPRES
Banks, insurance companies, investment firms. Authority: CBI.
Critical Infrastructure Act
0 guiasNN 56/2013
Operatori kljucnih infrastruktura. Authority: Ministarstvo unutarnjih poslova.
Critical Infrastructure Act
0 guiasZKI (Ur. l. RS 75/2017)
Operatorji kljucne infrastrukture. Authority: Ministrstvo za obrambo.
CSIRT KNF - Financial Sector CSIRT
0 guiasCSIRTKNF
Financial sector entities. Authority: KNF.
CSSF Circulars on IT outsourcing and cybersecurity (17/654, 22/806)
0 guiasCSSFCIRC
Financial sector entities. Authority: CSSF.
Danish FSA IT Security Requirements for Financial Sector
0 guiasBEK nr. 1580 af 17/12/2019
Pengeinstitutter, forsikringsselskaber og vaerdipapirhandlere. Authority: Finanstilsynet.
DNB Good Practice Information Security
0 guiasDNB Guidance 2019
Financiele instellingen onder toezicht van DNB. Authority: De Nederlandsche Bank (DNB).
DORA
3 guiasRegulamento UE 2022/2554
Resiliência operacional digital para o setor financeiro
EFSA Guidelines on IT Risk Management for Financial Sector
0 guiasFinantsinspektsiooni soovituslik juhend (2020)
Krediidiasutused, kindlustusseltsid, investeerimisettevotted. Authority: Finantsinspektsioon (EFSA).
eIDAS
2 guiasRegulamento UE 910/2014 + Regulamento UE 2024/1183 (eIDAS 2.0)
Identidade digital e serviços de confiança qualificados (assinatura digital, PEC, carimbo temporal)
FCMC Regulations on IT and Security Risk Management
0 guiasFKTK normativie noteikumi 233 (2020)
Kreditiestades, apdrosinasanas sabiedribas, ieguldijumu uznemumi. Authority: FKTK (Finansu un kapitala tirgus komisija) / Latvijas Banka.
FFFS 2014:5 Informationssaekerhet, it-verksamhet
0 guiasFFFS20145
Banks, securities companies, credit market companies. Authority: Finansinspektionen.
Finanssivalvonta Standards and Regulations on IT risk management
0 guiasFINFSASTANDARDS
Banks, insurance companies, pension funds, investment firms. Authority: Finanssivalvonta.
FMA IT Security Regulation for Financial Sector
0 guiasFMA-IT-SichV 2021
Kreditinstitute, Versicherungsunternehmen, Wertpapierfirmen. Authority: FMA (Finanzmarktaufsicht).
GDPR
4 guiasRegulamento UE 2016/679
Proteção de dados pessoais na União Europeia
IKT-forskrift for finansforetak (IKT regulation for financial entities)
0 guiasIKT_FORSKRIFT
Banks, insurance, pension, securities firms. Authority: Finanstilsynet.
ISO 27001
2 guiasISO/IEC 27001:2022 - Norma internacional
Sistema de gestão de segurança da informação (SGSI)
KNF Recommendation D - Management of IT and ICT Environment
0 guiasKNFREKOM
Banks, credit institutions. Authority: KNF.
KRITIS-Verordnung (BSI-KritisV)
0 guiasKRITISV
Critical infrastructure operators above threshold values. Authority: BSI.
Legislative Decree 138/2024 - NIS2 Transposition
0 guiasD.Lgs. 138/2024
Soggetti essenziali e importanti nei 18 settori NIS2 (50+ dipendenti o 10M+ fatturato). Authority: ACN - Agenzia per la Cybersicurezza Nazionale.
Ley 8/2011 de Proteccion de Infraestructuras Criticas
0 guiasLPIC
Critical infrastructure operators (12 strategic sectors). Authority: CNPIC / Ministerio del Interior.
Loi de Programmation Militaire (LPM 2024-2030) - Art. cyber OIV
0 guiasLPM
Operateurs d'Importance Vitale (OIV). Authority: ANSSI / SGDSN.
Loi du 1er juillet 2011 relative a la securite et la protection des infrastructures critiques
0 guiasLSRI
Critical infrastructure operators. Authority: Centre de crise national.
MFSA ICT Risk Management Requirements for Financial Sector
0 guiasMFSA Banking Rule BR/22
Credit institutions, insurance undertakings, investment services licensees. Authority: MFSA (Malta Financial Services Authority).
MNB Recommendation on IT Security for Financial Institutions
0 guiasMNB Ajnlas 8/2020
Hitelintezetek, biztositok, penzugyi valalatok. Authority: Magyar Nemzeti Bank (MNB).
NBB Circular on ICT Security Expectations for Financial Institutions
0 guiasCirculaire NBB_2015_32
Etablissements de credit, entreprises d'assurance, institutions de paiement. Authority: Banque Nationale de Belgique (NBB/BNB).
NBS Measure 3/2018 on IT Risk Management
0 guiasOpatrenie NBS c. 3/2018
Banky, poistovne, investicne spolocnosti. Authority: Narodna banka Slovenska (NBS).
NIS2
4 guiasDiretiva UE 2022/2555 - D.Lgs. 138/2024 (transposição italiana)
Segurança das redes e sistemas de informação para entidades essenciais e importantes
Ordinance on Minimum Network and Information Security Requirements
0 guiasNaredba za MMIS (prieta s PMS 186/2019)
Operators of essential services and digital service providers. Authority: State Agency for Cybersecurity.
PCI-DSS
2 guiasPCI-DSS v4.0 (a partir de 31 de março de 2024)
Norma de segurança para o processamento, armazenamento e transmissão de dados de cartões de pagamento
PSNC - Perimetro Sicurezza Nazionale Cibernetica (D.L. 105/2019)
2 guiasPSNC
Obrigações nacionais de cibersegurança e conformidade para organizações abrangidas pelo âmbito deste regulamento.
Sakerhetsskyddslag (2018:585) - Security Protection Act
0 guiasSAKERHETSSKYDDSLAGEN
Entities handling classified information, security-sensitive activities. Authority: Saekerhetspolisen (SAPO).
Sikkerhetsloven (Security Act)
0 guiasSIKKHETSLOV
Entities handling classified info, critical infrastructure. Authority: NSM.
Descubra o Seu Nível de Conformidade para Banca e Crédito
Verifique em poucos minutos quais regulamentações se aplicam à sua empresa do setor banca e crédito e as ações prioritárias para se tornar conforme.
Iniciar Avaliação GratuitaAudite o seu site automaticamente
Analise o seu site público para banner de cookies RGPD, acessibilidade (WCAG 2.1 AA), transparência legal e cabeçalhos de segurança — a IA gera correções prontas a colar e um relatório PDF.
Descubra a Auditoria de Conformidade Web