Utilizamos cookies para reconhecer dados e melhorar sua experiência, conforme nossa Política de Privacidade e Termos de Uso.
Ao navegar neste site, você declara estar de acordo com essas condições.
Banco Daycoval

Relações com Investidores

0

Políticas Institucionais

O GRUPO DAYCOVAL S.A., instituição financeira de direito privado, com sede na Avenida Paulista, nº 1.793, Bela Vista, cidade de São Paulo, Estado de São Paulo, CEP: 01311-200, inscrito no CNPJ/MF sob o nº 62.232.889/0001-90 (“DAYCOVAL”), em atendimento ao disposto no art. 5º da Resolução CMN n.º 4.893, de 26 de fevereiro de 2021, divulga o presente resumo contendo as linhas gerais de sua Política de Segurança Cibernética.

A Alta Administração do Grupo Daycoval está comprometida com a segurança cibernética e, portanto, ratifica esta Política de Segurança Cibernética, que visa a assegurar a aplicação dos princípios, diretrizes e procedimentos relacionados à segurança cibernética, à transparência, ao compartilhamento de informações, às restrições, à conscientização e aos controles destinados a reduzir a exposição do Grupo Daycoval a incidentes cibernéticos e o risco de vazamento de informações. A Política de Segurança Cibernética deve ser revisada, no mínimo, anualmente e disponibilizada para leitura no site.

Governança e Gestão de Segurança Cibernética

O Grupo Daycoval mantém estrutura de governança responsável pela definição, implementação, monitoramento e aprimoramento contínuo dos controles de segurança cibernética.

Proteção dos Ativos de Informação

O Grupo Daycoval adota mecanismos destinados à proteção de seus ativos tecnológicos e informações, incluindo: 
  1. gestão de acessos baseada no princípio do menor privilégio; 
  2. segregação de funções;
  3. proteção de redes e ambientes tecnológicos; 
  4. monitoramento de eventos de segurança;
  5. gestão de vulnerabilidades; 
  6. realização de testes periódicos de segurança e avaliações técnicas;
  7. proteção contra códigos maliciosos e ataques cibernéticos.

Gestão de Vulnerabilidades

Os procedimentos e controles adotados para prevenir, reduzir, detectar e tratar vulnerabilidades no ambiente cibernético devem observar, quando aplicável, as diretrizes descritas a seguir:

Autenticação em ativos de Tecnologia da Informação (TI):

  1. utilização de criptografia para dados armazenados e em trânsito;
  2. . controles de prevenção e detecção de intrusões; 
  3. realização anual de testes e varreduras para detecção de vulnerabilidades técnicas cibernéticas;
  4. realização periódica de varreduras para proteção contra softwares maliciosos; 
  5. controles de acesso aos ativos do ambiente cibernético, incluindo concessão, revisão e revogação de acessos; 
  6.  controles que possibilitam a rastreabilidade dos dados e informações, por meio da habilitação e do armazenamento de logs de auditoria; 
  7. realização de cópias de segurança dos dados e das informações;
  8. manutenção de site backup (Data Center de Contingência), com objetivo de assegurar a continuidade dos processos críticos e serviços essenciais em caso de indisponibilidade total do Data Center do site principal.

Tratamento de Incidentes Cibernéticos 

Toda ocorrência de incidente relevante de segurança cibernética é tratada por área especializada do Grupo Daycoval, utilizando ferramenta interna para registro e acompanhamento dos eventos até a sua solução.

Os profissionais responsáveis atuam com o objetivo de mitigar os impactos, evitar reincidência e prevenir novos incidentes, considerando, entre outras, as seguintes ações:
  1. registrar e categorizar o incidente;
  2. comunicar o ocorrido às alçadas responsáveis; 
  3. acompanhar as ações desenvolvidas para a solução definitiva, a fim de evitar a reincidência;
  4. analisar a ocorrência e causa do incidente, de forma que a equipe responsável discuta e incorpore os aprendizados;
  5. emitir relatórios sobre as ocorrências. 

Plano de Continuidade de Negócios 

O Grupo Daycoval mantém processos de continuidade e recuperação dos serviços tecnológicos críticos, com o objetivo de minimizar impactos decorrentes de indisponibilidades, falhas operacionais ou incidentes cibernéticos. 

Prestadores de Serviço e Serviços em Nuvem

Os prestadores de serviços que tenham acesso a dados pessoais ou informações sensíveis, ou que sejam relevantes para a condução das atividades operacionais do Grupo Daycoval, devem adotar procedimentos e controles destinados à prevenção e tratamento dos incidentes cibernéticos. 

Compete à área de Segurança da Informação do Grupo Daycoval avaliar e, quando aplicável, auditar, in loco ou não, a existência e a eficácia desses controles, estabelecendo parâmetros mínimos para a seleção de parceiros estratégicos e para o gerenciamento das conformidades exigidas. A contratação de serviços relevantes de processamento e armazenamento de dados ou de computação em nuvem, bem como as alterações contratuais que impliquem modificação do objeto contratado ou do local de prestação do serviço, devem ser comunicadas ao Banco Central do Brasil.

Tratamento de Dados

As informações devem ser classificadas com base em seu valor, requisitos legais, sensibilidade e criticidade, visando garantir sua proteção contra acesso, alteração ou divulgação não autorizada. 

Disseminação da Cultura de Segurança Cibernética na Instituição 

A cultura de segurança cibernética é disseminada entre colaboradores e prestadores de serviços terceirizados por meio de divulgação direcionada, apresentações, treinamentos de participação obrigatória e avaliações de aproveitamento.

Para o público em geral, o presente resumo da Política de Segurança Cibernética é apresentado no site. 

Precauções do Usuário

A identificação do usuário e a respectiva senha são de uso individual e intransferível. O usuário é responsável pela confidencialidade de sua senha e não deve compartilhá-la ou revelá-la a terceiros, sob nenhuma circunstância. 

Maiores informações a respeito dos requisitos de segurança e precauções, acesse a Política de Privacidade e Termos e Condições de Uso, pelo link https://ri.daycoval.com.br/pt/politica-de-privacidade.