Questão de Conhecimentos Bancários · CESGRANRIO BB 01/2022 (nº 33)

A política de segurança cibernética do Banco Central exige que as instituições financeiras adotem controles para proteger dados que, se vazados ou alterados, causam danos ao cliente ou à instituição — é isso que chamamos de informações sensíveis (dados pessoais, senhas, saldos, chaves de acesso). A rastreabilidade da informação é um desses controles: significa conseguir registrar e seguir o "caminho" de cada acesso ou alteração nos sistemas, para identificar quem fez o quê e quando, garantindo a segurança desses dados críticos.

• (A) Incorreta: "Relações empresariais" é um termo genérico de negócio; a norma trata de proteção de dados e informações, não de vínculos comerciais entre empresas.
• (B) Incorreta: "Situações sigilosas" é uma expressão vaga e jurídica; a resolução usa o termo técnico específico "informações sensíveis" para definir o objeto da proteção cibernética.
• (C) Incorreta: "Bases financeiras" remete a estruturas de capital ou patrimônio; a segurança cibernética protege dados (informações), não bases contábeis ou financeiras em si.
• (D) Incorreta: "Questões litigiosas" diz respeito a processos judiciais ou disputas; não é o foco da política de segurança cibernética, que trata de proteção de dados contra ataques.
• (E) Correta: A Resolução CMN nº 4.658/2018 exige, no mínimo, controles específicos — incluindo os de rastreabilidade — para garantir a segurança de informações sensíveis, que são os dados cuja proteção é essencial para a integridade do sistema financeiro.