INSTRUÇÃO NORMATIVA BCB Nº 509, DE 30.08.2024
INSTRUÇÃO NORMATIVA BCB Nº 509, DE 30.08.2024
Estabelece as orientações, as condições e os prazos para a realização de testes em produção pelas instituições participantes, o cronograma de pontos de controle do processo de publicação em produção da versão 2.0.0 (ou posterior) da application programming interface (API), e o prazo de validade do consentimento relativos ao compartilhamento do serviço de iniciação de transação de pagamento sem redirecionamento no Open Finance.
Os Chefes do Departamento de Regulação do Sistema Financeiro (Denor), do Departamento de Supervisão de Cooperativas e de Instituições Não Bancárias (Desuc) e do Departamento de Supervisão Bancária (Desup), no uso das atribuições que lhes confere o art. 23, inciso I, alínea "a", do Regimento Interno do Banco Central do Brasil, anexo à Resolução BCB nº 340, de 21 de setembro de 2023, tendo em vista o disposto nos arts. 44, §1º, da Resolução Conjunta nº 1, de 4 de maio de 2020, e 7º da Resolução BCB nº 406, de 2 de agosto de 2024, resolve:
Art. 1º Esta Instrução Normativa estabelece as orientações, as condições e os prazos para a realização de testes em produção pelas instituições participantes, o cronograma de pontos de controle do processo de publicação em produção da versão 2.0.0 (ou posterior) da application programming interface (API) e o prazo de validade do consentimento relativos ao compartilhamento do serviço de iniciação de transação de pagamento sem redirecionamento no Open Finance.
Art. 2º O compartilhamento do serviço de iniciação de transação de pagamento sem redirecionamento no Open Finance deverá ser implementado, de forma obrigatória, pelas instituições detentoras de conta pertencentes aos conglomerados e sistemas cooperativos relacionados no Anexo I desta Instrução Normativa, nos seguintes prazos:
I - a partir de 14 de novembro de 2024, em caráter limitado a testes em produção; e
II - a partir de 28 de fevereiro de 2025, para o público em geral.
Art. 3º Os testes em produção, no período de que trata o art. 2º, inciso I, relativos ao compartilhamento do serviço de iniciação de transação de pagamento sem redirecionamento no Open Finance deverão:
I - ser realizados pelas instituições participantes que implementarão o serviço, independentemente de a participação se dar em caráter obrigatório ou facultativo;
II - ser realizados utilizando a ferramenta de validação em produção desenvolvida pela Estrutura de Governança do Open Finance e entre as instituições participantes que implementarão o serviço;
III - ser restritos a uma base de clientes previamente selecionados conjuntamente pela instituição detentora de conta e a instituição iniciadora de transação de pagamentos, acrescida de relação de clientes informada pela Estrutura de Governança do Open Finance e de relação de clientes informada pelo Banco Central do Brasil; e
IV - abranger as funcionalidades da API e as jornadas de experiência do cliente de acordo com o especificado pela regulamentação vigente e pela documentação da Estrutura de Governança do Open Finance.
§ 1º No caso das instituições iniciadoras de transação de pagamento, os testes deverão ser realizados pelas instituições que ofertam o serviço com base em contratos bilaterais ou que ofertarão o serviço ao público em geral a partir de 28 de fevereiro de 2025.
§ 2º O Banco Central do Brasil poderá, a seu critério, determinar a realização de testes entre pares de instituições detentoras de conta e iniciadoras de transação de pagamento.
§ 3º A Estrutura de Governança do Open Finance deverá detalhar o escopo dos testes, contemplando as condições a serem observadas.
§ 4º O detalhamento de que trata o § 3º deverá ser submetido ao Banco Central do Brasil para aprovação até 14 de outubro de 2024.
Art. 4º As instituições participantes devem demonstrar ao Banco Central do Brasil a aderência das jornadas de experiência do cliente nas etapas de vinculação de conta e de transação de pagamento relativamente à regulamentação vigente e aos documentos da Estrutura de Governança do Open Finance.
Parágrafo único. A demonstração de aderência de que trata o caput:
I - poderá ser realizada por meio de verificação operacionalizada pela Estrutura de Governança do Open Finance; e
II - deve ser submetida ao Banco Central do Brasil até 16 de dezembro de 2024.
Art. 5º As instituições que implementaram o serviço de compartilhamento do serviço de iniciação de transação de pagamento sem redirecionamento com base em contratos bilaterais ficam dispensadas da obrigação de observar as condições definidas no art. 3º em transações de pagamento realizadas com base nesses contratos.
Art. 6º As instituições detentoras de conta pertencentes aos conglomerados e sistemas cooperativos que implementarão de forma obrigatória o serviço de iniciação de transação de pagamento sem redirecionamento deverão seguir os pontos de controle do processo de publicação em produção da versão 2.0.0 (ou posterior) da API desse serviço, cujas especificações encontram-se no portal do Open Finance, de acordo com o seguinte cronograma:
I - na data de publicação desta Instrução Normativa: sucesso nos módulos de testes que compõem o marco A de testes;
II - 13 de setembro de 2024: data limite para execução dos testes no motor de conformidade e obtenção de sucesso em no mínimo 60% (sessenta por cento) dos módulos de teste;
III - 11 de outubro de 2024: data limite para execução dos testes no motor de conformidade e obtenção de sucesso em 100% (cem por cento) dos módulos de teste;
IV - 11 de novembro de 2024: data limite para pedido de certificação funcional; e
V - 13 de novembro de 2024: data limite para certificação e publicação da API no Diretório de Participantes do Open Finance e para disponibilização do serviço de iniciação de transação de pagamento sem redirecionamento, de acordo com os critérios estabelecidos nesta Instrução Normativa.
Parágrafo único. Para o cálculo de obtenção de sucesso:
I - poderão ser desconsiderados em determinada data-limite módulos de testes específicos, a critério da Estrutura de Governança do Open Finance; e
II - serão considerados os resultados obtidos com a versão do motor mais recente disponível na data da execução, que pode estar baseado na versão estável anterior da API (1.3.1), em versão beta, em versão release candidate ou em versão estável das especificações.
Art. 7º A Estrutura de Governança do Open Finance poderá, baseada no acompanhamento das execuções dos testes de que trata o art. 6º, com objetivo de obter tempestiva maturidade dos motores de conformidade, divulgar informativo solicitando priorização de testes específicos.
§ 1º A priorização de que trata o caput poderá relacionar módulos de testes:
I - que a instituição deverá executar até a próxima data limite estabelecida para a execução de testes;
II - em que a instituição deverá obter sucesso até a próxima data-limite estabelecida para a execução de testes;
III - que devem ser reexecutados em até dois dias úteis, independentemente do estágio de desenvolvimento e sucesso anteriores de cada instituição; e
IV - em que a instituição deverá obter sucesso em até cinco dias úteis, independentemente das datas-limite estabelecidas para execução de testes.
§ 2º Em relação às datas-limite de que trata o § 1º, incisos II e IV, casos de impossibilidade de obtenção de sucesso na data demandada devem ser registrados no Service Desk da Estrutura de Governança do Open Finance segundo orientações a serem por ela emitidas.
Art. 8º O prazo padrão de validade do consentimento de que trata o art. 3º da Resolução BCB nº 406, de 2 de agosto de 2024, deve ser de cinco anos.
Parágrafo único. A instituição detentora de conta deve permitir que o cliente possa alterar o prazo padrão de que trata o caput para indeterminado ou para prazos inferiores.
Art. 9º Esta Instrução Normativa entra em vigor na data de sua publicação.
GILNEU FRANCISCO ASTOLFI VIVAN
Chefe do Denor
ADALBERTO FELINTO DA CRUZ JUNIOR
Chefe do Desuc
BELLINE SANTANA
Chefe do Desup
(DOU de 02.09.2024 - pág. 229 - Seção 1)
ANEXO I
Os conglomerados e os sistemas cooperativos cujas instituições detentoras de conta deverão implementar o compartilhamento do serviço de iniciação de transação de pagamento sem redirecionamento no Open Finance são os seguintes:
I - Banco do Brasil;
II - Bradesco;
III - BTG Pactual;
IV - C6;
V - Caixa Econômica Federal;
VI - Inter;
VII - Itaú;
VIII - Mercado Pago;
IX - Nu Pagamentos;
X - Original;
XI - Pagseguro;
XII - Santander; e
XIII - Sicredi.