As empresas do mercado de seguros passaram a contar com um novo material de apoio para fortalecer a proteção contra ataques virtuais e aprimorar a gestão de riscos cibernéticos. A Superintendência de Seguros Privados (Susep) disponibilizou o Manual de Orientações sobre Segurança Cibernética, que reúne diretrizes para auxiliar as entidades supervisionadas na implementação dos requisitos mínimos previstos na regulamentação vigente.
O documento tem caráter orientativo e é direcionado às seguradoras, entidades abertas de previdência complementar, sociedades de capitalização, resseguradores locais, cooperativas de seguros e administradoras de operações de proteção patrimonial mutualista. Elaborado em linguagem objetiva, o manual apresenta conceitos sobre segurança cibernética e risco cibernético, além de orientar as empresas na adoção de medidas voltadas à governança, gestão de riscos, proteção de dados, continuidade dos negócios, resposta a incidentes, terceirização de serviços e uso de computação em nuvem.
Outro destaque do material é a inclusão de recomendações classificadas como “Boas Práticas”. Essas orientações foram desenvolvidas a partir da experiência da própria Susep em suas atividades de supervisão e têm como objetivo incentivar a adoção de procedimentos considerados mais eficientes para reduzir riscos e aumentar a segurança das operações.
Entre os principais temas abordados estão a elaboração da Política de Segurança Cibernética, a identificação de dados e serviços considerados críticos, os procedimentos de prevenção e resposta a incidentes, a integração da segurança cibernética aos planos de continuidade dos negócios e a elaboração do relatório anual sobre prevenção e tratamento de incidentes e vulnerabilidades.
O conteúdo do manual está fundamentado nas Resoluções CNSP nº 416/2021, nº 491/2026 e nº 492/2026, além das Circulares Susep nº 638/2021 e nº 700/2024, que estabelecem as regras relacionadas à segurança cibernética para o setor supervisionado. Além da publicação do manual, a Susep também mantém em seu portal uma página dedicada à supervisão de segurança cibernética, reunindo a regulamentação aplicável, materiais de orientação e informações destinadas às empresas supervisionadas.
