Circular Susep #599 de 30 de Março de 2020
Circular Susep #599 de 30 de Março de 2020
Circular Susep #599 de 30 de Março de 2020
RESOLVE:
CAPÍTULO I
DOS REQUISITOS PARA O CREDENCIAMENTO
Art. 2º Para o credenciamento na Susep, as entidades registradoras devem atender aos
seguintes requisitos mínimos:
I - observar padrões técnicos, em linha com os Princípios para Infraestruturas do Mercado
Financeiro do Bank for International Settlements (BIS), aplicáveis a repositórios de transações, inclusive
no que diz respeito à segurança, à governança e à continuidade de negócios;
II - assegurar à Susep o acesso integral às informações mantidas por si ou por terceiros
por elas contratados para realizar atividades relacionadas com o registro de operações;
III - estar constituída sob a forma de sociedade anônima;
IV - possuir Patrimônio Líquido mínimo de R$ 15.000.000,00 (quinze milhões de reais);
V - assegurar às supervisionadas pela Susep, participantes do sistema, o acesso a
informações claras e objetivas, que lhes permitam identificar os riscos em que incorram nos sistemas
que utilizem;
VI - firmar Termo de Adesão com a Susep;
VII - possuir estatuto social compatível com as atividades de registro de operações de
seguros, previdência complementar aberta, capitalização e resseguros ou com atividades típicas de
Continuação da Circular Susep nº 599, de 30 de março de 2020.
2
Continuação da Circular Susep nº 599, de 30 de março de 2020.
CAPÍTULO II
DO PEDIDO DE CREDENCIAMENTO
Art. 3º O pedido de credenciamento de entidade registradora deve ser encaminhado à
Susep e instruído com, no mínimo, a seguinte documentação:
I - estatuto social da entidade registradora;
II - sumário executivo contendo descrição das estruturas operacional e administrativa e
dos mecanismos de governança corporativa e dos sistemas de controles internos, e que demostre
observância desses mecanismos ao § 5º e aos incisos XII e XIII do caput do art. 2º; (Inciso alterado pela
Circular Susep nº 628/2021)
III - comprovação de atendimento ao limite de patrimônio líquido mínimo definido no
inciso IV do art. 2º desta Circular;
IV - demonstrações financeiras auditadas por auditor independente registrado na
Comissão de Valores Mobiliários (CVM), relativo ao último exercício social encerrado, se houver, e
documentação que evidencie a capacidade econômico-financeira da entidade solicitante; (Inciso
alterado pela Circular Susep nº 628/2021)
V - relação dos administradores e funcionários técnicos responsáveis diretamente pelas
atividades desenvolvidas nos sistemas de registro, com indicação de formação acadêmica, experiência
profissional e qualificação técnica, e documentação comprobatória correspondente; (Inciso alterado
pela Circular Susep nº 628/2021)
VI – sumário executivo de suas políticas de sigilo de dados e de segurança cibernética e
3
Continuação da Circular Susep nº 599, de 30 de março de 2020.
4
Continuação da Circular Susep nº 599, de 30 de março de 2020.
CAPÍTULO III
DO PEDIDO DE HOMOLOGAÇÃO
Art. 4º O pedido de homologação de sistema de registro deve ser encaminhado à Susep
por entidades registradoras credenciadas e instruído com, no mínimo, a seguinte documentação: (Artigo
alterado pela Circular Susep nº 628/2021)
I - manual de uso do sistema a ser homologado;
II - evidência de teste que comprove o atendimento das regras de registro das operações
definidas nas normas em vigor;
III - documento de arquitetura de solução;
IV - relatório técnico contendo descrição detalhada:
a. dos procedimentos de conciliação;
b. dos mecanismos e salvaguardas adotados pelo sistema para administração do risco
operacional; e
c. das regras de disponibilidade e desempenho do sistema.
V - declaração, firmada pelo presidente da entidade registradora, de que o sistema
atende aos requisitos mínimos para homologação;
VI - ato de designação de responsável técnico pela atividade de registro das operações; e
VII - autorização à Susep para acesso a dados registrados no sistema a ser homologado.
VIII - declaração firmada pelo presidente da entidade registradora de que as condições
aferidas no credenciamento continuam atendendo os requisitos mínimos estabelecidos no art. 2º ;
(Inciso incluído pela Circular Susep nº 628/2021)
IX - documentação que comprove a adesão da entidade registradora à Convenção que
estabeleça regras e padrões para a consecução das obrigações indicadas no Termo de Adesão
mencionado no art. 2º; e (Inciso incluído pela Circular Susep nº 628/2021)
X - documentação que comprove a existência de política e de procedimentos de reporte
tempestivo ao Conselho de Administração ou, na sua ausência, à Diretoria, e à Susep, nas seguintes
hipóteses: (Inciso incluído pela Circular Susep nº 628/2021)
a) qualquer evento crítico e que tenha provocado o acionamento de plano de
continuidade de negócios; e
b) incidentes relevantes que tenham tido impactos concretos na segurança cibernética,
detalhando a extensão do dano causado e, se for o caso, as ações em curso para regularização completa
da situação e os respectivos responsáveis e prazos.
Parágrafo único. Alterações relevantes nos itens descritos no relatório técnico e no
manual de uso devem ser comunicados à Susep antes de sua entrada em vigor, sem a necessidade de
5
Continuação da Circular Susep nº 599, de 30 de março de 2020.
CAPÍTULO IV
DA ANÁLISE DA SUSEP
Art. 5º A Susep, durante o processo de homologação, poderá realizar testes de aceite
funcionais e não funcionais no sistema a ser homologado, nos termos definidos no Plano de
Homologação.
Parágrafo único. A Susep disponibilizará o Plano de Homologação no seu sítio eletrônico
na rede mundial de computadores.
Art. 6º A Susep, no âmbito dos processos de análise do pedido de credenciamento e de
homologação, poderá:
I - solicitar documentos e informações adicionais que julgar necessários; e
II - convocar os administradores e funcionários técnicos para a prestação de
esclarecimentos adicionais.
Art. 7º Os processos de credenciamento e de homologação serão considerados
regularmente instruídos quando toda a documentação necessária, bem como as informações
pertinentes, forem integralmente apresentadas à Susep.
§ 1º A Susep poderá arquivar os processos de pedido de credenciamento e de
homologação quando não forem atendidas as solicitações de apresentação de documentos e de
prestação de informações adicionais, no prazo por ela determinado.
§ 2º Na hipótese de arquivamento dos processos de pedido de credenciamento e de
homologação, deverão ser formulados novos pedidos, instruídos com toda documentação requerida
atualizada.
Art. 8º A Susep poderá indeferir os pedidos de credenciamento ou de homologação caso
verifique:
I - circunstância que possa afetar a reputação dos administradores da entidade
registradora;
II - falsidade ou discrepância nas declarações ou nos documentos apresentados na
instrução dos processos;
III - especificamente no pedido de credenciamento, não atendimento aos requisitos
técnicos definidos no art. 2º e não adesão ao Termo de Adesão com a Susep; e
IV - especificamente no pedido de homologação, inadequação técnica do sistema de
registro.
Art. 9º A Susep comunicará à entidade registradora o resultado das análises dos pedidos
de credenciamento e de homologação de que trata esta Circular. (Artigo alterado pela Circular Susep nº
628/2021)
Parágrafo único. No caso de indeferimento de pedido, a Susep informará a motivação e
concederá prazo à entidade interessada, não inferior a cinco dias, para apresentação de pedido de
6
Continuação da Circular Susep nº 599, de 30 de março de 2020.
CAPÍTULO V
DAS DISPOSIÇÕES FINAIS
Art. 10. O credenciamento de que trata esta Circular poderá ser cancelado caso seja
constatada, a qualquer tempo:
I – inobservância relevante ou reiterada dos requisitos mínimos estabelecidos nesta
Circular;
II - falsidade ou grave omissão nas declarações ou nos documentos apresentados na
instrução do processo; ou
III - situações que possam afetar a reputação da entidade registradora ou de seus
administradores.
§ 1º Previamente ao cancelamento de que trata o caput, a Susep instaurará
procedimento administrativo específico, contendo as motivações para o cancelamento e notificando a
entidade interessada para se manifestar sobre a intenção de cancelamento.
§ 2º No caso previsto no inciso II do caput, o responsável será notificado, no endereço
fornecido à Susep, para manifestar-se em relação a irregularidade apurada.
§ 3º Caso o responsável pela falsidade ou grave omissão não for encontrado no endereço
fornecido à Susep, ele será notificado por edital.
Art. 10-A. O credenciamento de que trata esta Circular será cancelado na hipótese de a
entidade registradora não apresentar pedido de homologação de sistema de registro devidamente
instruído, nos termos do art. 4º desta Circular, no prazo de 90 (noventa) dias contados da data de
aprovação de seu credenciamento. (Artigo incluído pela Circular Susep nº 628/2021)
Art. 11. Esta Circular entra em vigor em 1º de abril de 2020.