INSTRUÇÃO NORMATIVA BCB Nº 511, DE 30 DE AGOSTO DE 2024 (parte 2 de 10)

Subseção II
Dos Testes Formais de Homologação no SPI
Art. 22. As instituições que se enquadrem nos critérios de obrigatoriedade ou
que, de forma facultativa, desejam participar do SPI na modalidade direta devem realizar
os testes formais de homologação, conforme disposto em regulamentação específica.
Subseção III
Dos Testes de Homologação entre o Participante Indireto no SPI e seu
Liquidante
Art. 23. As instituições que se enquadrem nos critérios de obrigatoriedade de
participação indireta no SPI ou que, de forma facultativa, desejem participar do SPI na
modalidade indireta devem realizar testes de homologação com seu liquidante.
§ 1º Os testes de homologação de que trata o caput deverão ser definidos
pelo liquidante no SPI, de forma que seja capaz de declarar a aptidão operacional do
participante indireto.
§ 2º O participante direto deve manter a documentação e as evidências da
realização dos testes homologatórios à disposição do Banco Central do Brasil.
Subseção IV
Dos Testes Formais de Homologação para Acesso Direto ao DICT
Art. 24. As instituições que se enquadrem nos critérios de obrigatoriedade de
acesso direto ao DICT ou que, de forma facultativa, desejem acessar diretamente o DICT
devem realizar testes formais de homologação.
Parágrafo único. Os requisitos para o cumprimento dos testes de que trata o
caput estão dispostos na Instrução Normativa BCB nº 508, de 30 de agosto de 2024.
Subseção V
Dos Testes Formais de Homologação no DICT para a Prestação de Serviços a
Participantes com Acesso Indireto
Art. 25. As instituições que acessam ou que acessarão o DICT de forma direta
e que desejem prestar serviços no DICT a instituições com acesso indireto devem ser
aprovadas nos testes formais de homologação com, pelo menos, uma instituição com
acesso indireto.
Parágrafo único. Os requisitos para o cumprimento dos testes de que trata o
caput estão dispostos na Instrução Normativa BCB nº 508, de 30 de agosto de 2024.
Subseção VI
Dos Testes de Homologação entre o Participante com Acesso Indireto ao DICT
e o Participante com Acesso Direto Contratado
Art. 26. As instituições que se enquadrem nos critérios de obrigatoriedade de
acesso indireto ao DICT ou que, de forma facultativa, desejem acessar indiretamente o
DICT devem realizar testes de homologação com o participante com acesso direto
contratado.
§ 1º Os testes de homologação de que trata o caput deverão ser definidos
pelo participante com acesso direto contratado, de forma que seja capaz de declarar a
aptidão operacional do participante com acesso indireto.
§ 2º O participante com acesso direto contratado deve manter a
documentação e as evidências da realização dos testes homologatórios à disposição do
Banco Central do Brasil.
Subseção VII
Do Processo de Verificação de Aderência das Soluções aos Usuários Finais
Art. 27. As instituições pleiteantes a atuar na modalidade provedor de conta
transacional, quando ofertantes de contas transacionais a usuários pessoas naturais,
devem cumprir o processo de verificação de aderência das soluções desenvolvidas para os
usuários finais, que compreende a aprovação de projeto de aplicativo para telefone
celular destinado a usuários pessoas naturais.
§ 1º Será avaliado apenas o principal aplicativo para telefone celular
disponibilizado para os usuários pessoas naturais.
§ 2º Para fins do disposto no § 1º, considera-se principal aplicativo para
telefone celular o aplicativo que possui a maior quantidade de usuários, dentre os
aplicativos disponibilizados pela instituição.
§ 3º Não são objeto de análise, pelo Decem, os aplicativos para telefone
celular destinados exclusivamente a usuários pessoas jurídicas.
§ 4º O projeto, em arquivo único, deve ser submetido à avaliação do Decem,
pelo Protocolo Digital, observadas as orientações constantes do Anexo V, com pelo menos
trinta dias de antecedência em relação ao prazo limite da etapa homologatória.
§ 5º A inobservância ao disposto no § 4º sujeita o projeto à reprovação no
processo de verificação de aderência das soluções aos usuários finais por apresentação
intempestiva.
§ 6º O projeto deve conter telas ilustrativas do aplicativo para telefone celular,
demonstrando apenas os itens detalhados na seção "Itens a serem avaliados no processo
de verificação de aderência das soluções aos usuários finais" constante no Anexo I dos
"Requisitos Mínimos para a Experiência do Usuário", disponível na página do Pix no sítio
do Banco Central do Brasil na internet.
§ 7º Cada tela ilustrativa do projeto deve fazer referência explícita ao item
detalhado na seção "Itens a serem avaliados no processo de verificação de aderência das
soluções aos usuários finais" constante no Anexo I dos "Requisitos Mínimos para a
Experiência do Usuário", disponível na página do Pix no sítio do Banco Central do Brasil
na internet.
§ 8º O projeto deve ser organizado na ordem dos itens detalhados na seção
"Itens a serem avaliados no processo de verificação de aderência das soluções aos
usuários finais" constante no Anexo I dos "Requisitos Mínimos para a Experiência do
Usuário", disponível na página do Pix no sítio do Banco Central do Brasil na internet.
Art. 28. O projeto enviado será recepcionado pelo Decem e aguardará análise
em fila de atendimento, observando-se o prazo regulamentar para obter aprovação na
etapa homologatória do processo de adesão ao Pix, ressalvada eventual prorrogação.
Art. 29. Uma vez apreciado o projeto, a instituição pleiteante será comunicada
acerca do resultado da análise, que consistirá:
I - caso não haja pendências, em comunicado de deferimento do projeto;
ou
II - em comunicado acerca de pendências no projeto a serem solucionadas
pela instituição pleiteante dentro do prazo regulamentar para obter aprovação na etapa
homologatória do processo de adesão ao Pix, ressalvada eventual prorrogação.
Parágrafo único. A instituição pleiteante que apresentar pendências, nos
termos do inciso II, poderá apresentar segunda versão do projeto.
Art. 30. Para proceder à apresentação da segunda versão do projeto, a
instituição pleiteante deverá observar o mesmo rito de envio e de organização previstos
para a versão inaugural.
Parágrafo único. A segunda versão de que trata o caput deverá dispor tão
somente das páginas e dos itens para os quais foram solicitados ajustes na versão
inaugural.
Art. 31. Uma vez apreciada a segunda versão do projeto, a instituição
pleiteante será comunicada acerca do resultado da análise, que consistirá:
I - caso não haja pendências, em comunicado de deferimento do projeto;
ou
II - em comunicado acerca de pendências no projeto a serem solucionadas
pela instituição pleiteante dentro do prazo regulamentar para obter aprovação na etapa
homologatória do processo de adesão ao Pix, ressalvada eventual prorrogação.
Parágrafo único. A instituição pleiteante que apresentar pendências, nos
termos do inciso II, poderá apresentar terceira e última versão do projeto.
Art. 32. Para proceder à apresentação da terceira e última versão do projeto,
a instituição pleiteante deverá observar o mesmo rito de envio e de organização previstos
para as duas primeiras versões.
Parágrafo único. A terceira e última versão de que trata o caput deverá dispor
tão somente das páginas e dos itens para os quais foram solicitados ajustes na segunda
versão.
Art. 33. Uma vez apreciada a terceira e última versão do projeto, a instituição
pleiteante será comunicada acerca do resultado da análise, que consistirá:
I - caso não haja pendências, em comunicado de deferimento do projeto;
ou
II - caso haja pendências, em comunicado de reprovação no processo de
verificação de aderência das soluções aos usuários finais.
Art. 34. Será reprovada no processo de verificação de aderência das soluções
aos usuários finais com consequente indeferimento do processo de adesão a instituição
pleiteante:
I - que não houver apresentado o projeto no prazo regulamentar; ou
II - que não obtiver aprovação até a terceira versão do projeto.
Art. 35. As instituições pleiteantes deverão desenvolver e implantar o
aplicativo em aderência à versão final do projeto apresentado.
§ 1º Todas as obrigações contidas nos "Requisitos Mínimos para a Experiência
do Usuário", inclusive aquelas não elencadas na seção "Itens a serem avaliados no
processo de verificação de aderência das soluções aos usuários finais" constante no Anexo
I dos "Requisitos Mínimos para a Experiência do Usuário", disponível na página do Pix no
sítio do Banco Central do Brasil na internet, devem estar presentes no aplicativo
disponibilizado aos usuários.
§ 2º Alterações posteriores no aplicativo devem obedecer ao disposto no
Regulamento do Pix, que inclui os "Requisitos Mínimos para a Experiência do Usuário",
disponível na página do Pix no sítio do Banco Central do Brasil na internet.
§ 3º As alterações posteriores em aplicativo implementado, de que trata o §
2º, não serão submetidas à avaliação do Decem.
Art. 36. Ficam dispensadas do cumprimento do processo de verificação de
aderência das soluções aos usuários finais:
I - a instituição pleiteante a atuar na modalidade provedor de conta
transacional que utilize aplicativo para telefone celular provido por outra instituição já
participante do Pix; e
II - a instituição pleiteante a atuar na modalidade provedor de conta
transacional que não oferte conta transacional a usuários pessoas naturais, ressalvada a
eventual atualização cadastral de que trata o art. 89.
§ 1º Para fins da dispensa de que trata o inciso I, a instituição já participante
do Pix que provê o aplicativo para telefone celular deve emitir pedido de dispensa a ser
encaminhado ao Decem, por meio do Protocolo Digital e em livre redação, observando-
se as orientações constantes no Anexo V.
§ 2º O Decem comunicará a instituição pleiteante acerca do deferimento ou
do indeferimento do pedido de dispensa de que trata o § 1º.
Subseção VIII
Dos Testes Formais de Validação de QR Codes
Art. 37. Devem ser aprovadas nos testes formais de validação de QR Codes as
instituições que:
I - de forma facultativa, pretendam consumir funcionalidades relacionadas a
QR Codes;
II - se enquadrem nos critérios de obrigatoriedade; ou
III - de forma facultativa, desejem possibilitar, a seus usuários, o recebimento
de Pix por meio da geração de QR Codes ou o envio de Pix por meio da leitura de QR
Codes.
Parágrafo único. Os requisitos para o cumprimento dos testes de que trata o
caput estão dispostos na Instrução Normativa BCB nº 508, de 30 de agosto de 2024.
Art. 38. Ficam dispensadas do cumprimento dos testes de validação de QR Codes:
I - a instituição pleiteante a atuar na modalidade provedor de conta
transacional que utilize aplicativo para telefone celular provido por outra instituição já
participante do Pix; e
II - a instituição pleiteante a atuar na modalidade provedor de conta
transacional que oferte conta transacional exclusivamente a usuários pessoas jurídicas e
que não ofertará, a esse público, o recebimento de Pix por meio da geração de QR
Codes, tampouco o envio de Pix por meio da leitura de QR Codes.
§ 1º Para fins da dispensa de que trata o inciso I, a instituição já participante
do Pix que provê o aplicativo para telefone celular deve emitir pedido de dispensa a ser
encaminhado ao Decem, por meio do Protocolo Digital e em livre redação, observando-
se as orientações constantes no Anexo V.
§ 2º O Decem comunicará a instituição pleiteante acerca do deferimento ou
do indeferimento do pedido de dispensa de que trata o § 1º.
Subseção IX
Dos Testes Formais de Validação da Prestação de Serviço de Iniciação de
Transação de Pagamento
Art. 39. Devem ser aprovadas nos testes formais de validação da prestação
de serviço de iniciação de transação de pagamento:
I - a instituição pleiteante a atuar na modalidade iniciador e, portanto, a
ofertar, no âmbito do Pix, exclusivamente o serviço de iniciação de transação de
pagamento na figura do iniciador de transação de pagamento, nos termos da
regulamentação específica do Open Finance;
II - a instituição autorizada a funcionar pelo Banco Central do Brasil
participante obrigatória do Pix ou que, de forma facultativa, pretenda figurar, no âmbito
do Pix, exclusivamente como instituição detentora de contas, conforme disposto em
regulamentação específica do Open Finance;
III - a instituição autorizada a funcionar pelo Banco Central do Brasil
pleiteante a atuar na modalidade provedor de conta transacional e que, de forma
facultativa, deseje figurar, no âmbito do Pix, como instituição detentora de contas e
como instituição iniciadora de transação de pagamento, simultaneamente, conforme
disposto em regulamentação específica do Open Finance; e
IV - a instituição autorizada a funcionar pelo Banco Central do Brasil
pleiteante a atuar na modalidade liquidante especial e que, de forma facultativa, deseje
ofertar, no âmbito do Pix, o serviço de iniciação de transação de pagamento na figura
do iniciador de transação de pagamento, nos termos da regulamentação específica do
Open Finance.
Parágrafo único. Os requisitos para o cumprimento dos testes de que trata o
caput estão dispostos na Instrução Normativa BCB nº 508, de 30 de agosto de 2024.
Art. 40. Ficam dispensadas do cumprimento dos testes formais de validação
da prestação de serviço de iniciação de transação de pagamento:
I - a instituição autorizada a funcionar pelo Banco Central do Brasil pleiteante
a participar do Pix, facultativamente, na modalidade provedor de conta transacional que
não deseje ser participante do Open Finance como instituição detentora de conta, nos
termos dispostos em regulamentação específica; e
II - a cooperativa singular de crédito, filiada à cooperativa central de crédito
e que tenha como liquidante no SPI entidade do sistema cooperativo organizado de dois
ou três níveis.
Subseção X
Dos Testes Formais para Publicação de Informações Relativas ao Serviço de
Saque
Art. 41. As instituições autorizadas a funcionar pelo Banco Central do Brasil
pleiteantes a atuar na modalidade provedor de conta transacional e que,
facultativamente, desejarem facilitar serviço de saque devem ser aprovadas nos testes
formais para publicação de informações relativas ao serviço de saque.
§ 1º Os requisitos para o cumprimento dos testes de que trata o caput estão
dispostos na Instrução Normativa BCB nº508, de 30 de agosto de 2024.
§ 2º A entidade do sistema cooperativo organizado de dois ou três níveis que
atue ou pretenda atuar como liquidante no SPI, de, ao menos, uma cooperativa singular
de crédito filiada a uma cooperativa central de crédito, e que tenha concluído os testes
de que trata o caput, deve comunicar ao Decem, pelo Protocolo Digital e em livre
redação, observando-se as orientações constantes no Anexo V, sua eventual intenção de
estender às suas cooperativas singulares filiadas a autorização para atuar na facilitação
de serviço de saque.
§ 3º A extensão de que trata o § 2º aplicar-se-á:
I - a todas as cooperativas singulares filiadas à cooperativa central de crédito
autorizada a atuar como facilitador de serviço de saque; e
II - tacitamente, a todas as cooperativas singulares filiadas que venham a
tornar-se participantes do Pix sob a condição de cooperativas singulares filiadas à
cooperativa central de crédito autorizada a atuar como facilitador de serviço de
saque.
§ 4º A cooperativa singular filiada, por ocasião de sua desfiliação à
cooperativa central de crédito concedente, fica desautorizada a continuar a atuar como
facilitador de serviço de saque, uma vez que a autorização para exercer a atividade
tenha se dado em função da extensão de que dispõe o § 2º.
§ 5º O disposto no § 4º não se aplica aos casos em que a cooperativa
singular passe a ser filiada à outra cooperativa central de crédito também optante pela
extensão de que trata o § 1º.
Subseção XI
Dos Testes Formais de Validação do Pix Automático
Art. 42. Devem ser aprovadas nos testes formais de validação do Pix
Automático as instituições:
I - em processo de adesão ao Pix na modalidade provedor de conta
transacional, caso ofertantes de contas transacionais a usuários finais pessoas
naturais;
II - em processo de adesão ao Pix na modalidade provedor de conta
transacional, caso exclusivamente ofertantes de contas transacionais a usuários pessoas
jurídicas e optantes pela oferta do serviço a esse público;
III - em processo de adesão ao Pix na modalidade instituição usuária, caso
deseje consumir funcionalidades relacionadas ao Pix Automático; ou
IV - em processo de adesão ao Pix na modalidade provedor de conta
transacional, caso exclusivamente ofertantes de contas transacionais a usuários pessoas
jurídicas e não optantes pela oferta do serviço a esse público enquanto usuários
pagadores, exclusivamente no que se refere a testes de tratamento de mensagens
indevidas.
Parágrafo único. Os requisitos para o cumprimento dos testes de que trata o
caput estão dispostos na Instrução Normativa BCB nº508, de 30 de agosto de 2024.
Art. 43. Ficam dispensadas do cumprimento dos testes formais de validação
do Pix Automático:
I - a instituição pleiteante a atuar na modalidade provedor de conta
transacional que oferte contas transacionais exclusivamente a usuários pessoas jurídicas,
bem como não manifeste intenção de oferta do Pix Automático a esse público, exceto
em relação aos testes a que se refere o inciso IV do artigo 42; e
II - a cooperativa singular de crédito, filiada à cooperativa central de crédito
e que tenha como liquidante no SPI entidade do sistema cooperativo organizado de dois
ou três níveis.
§ 1º Os participantes na modalidade provedor de conta transacional que
ofertem contas a pessoas jurídicas podem solicitar a dispensa da oferta de pagamentos
pelo Pix Automático apenas para esse público.
§ 2º A dispensa mencionada no § 1º dispensa o participante dos testes
específicos para pagamentos pelo Pix Automático caso o participante oferte contas
transacionais exclusivamente a usuários pessoas jurídicas.
§ 3º Para solicitação da dispensa mencionada no § 1º, é necessário o
encaminhamento, por meio do Protocolo Digital, de solicitação, em livre redação, de
dispensa assinada pelo Diretor responsável pelo atendimento às demandas do Banco
Central do Brasil relacionadas a questões concernentes ao Pix.
Seção IV
Da Etapa de Operação Restrita
Art. 44. A etapa de operação restrita do processo de adesão ao Pix
corresponde à oferta do Pix para um número limitado de clientes.
Art. 45. A instituição deverá iniciar a etapa de operação restrita no prazo
máximo de três meses, contados a partir da comunicação de conclusão com sucesso da
etapa homologatória do processo de adesão ao Pix, ressalvado o prazo de que trata o
§ 2º.
§ 1º Previamente ao início da etapa de operação restrita, o Decem poderá
determinar às instituições pleiteantes a execução de testes homologatórios
complementares.
§ 2º O Decem comunicará as instituições pleiteantes na situação de que trata
o § 1º e estabelecerá prazo para o cumprimento dos testes.
§ 3º O insucesso na realização dos testes de que trata o § 1º no prazo
regulamentar implica na perda de validade do pedido de adesão ao Pix, com
consequente arquivamento do processo.
§ 4º É vedada a entrada em produção à instituição pleiteante que pretenda
acessar o DICT de forma indireta e que não tenha indicado instituição participante
devidamente habilitada à prestação de serviços no DICT a instituições com acesso
indireto.
§ 5º É vedada a entrada em produção à instituição pleiteante que pretenda
participar do SPI de forma indireta e cujo participante indicado como liquidante não
tenha entrado previamente em ambiente de produção do SPI.
Art. 46. Estão dispensadas do cumprimento da etapa de operação restrita do
processo de adesão ao Pix as cooperativas singulares de crédito, filiadas à cooperativa
central de crédito, que estejam solicitando adesão ao Pix e que tenham como liquidante
no SPI entidade do sistema cooperativo organizado de dois ou três níveis que seja
participante do Pix.
Parágrafo único. Para a dispensa de que trata o caput, a entidade do sistema
cooperativo organizado de dois ou três níveis que irá atuar como liquidante no SPI da
cooperativa singular de crédito filiada à cooperativa central de crédito deve enviar ao
Decem, por meio do Protocolo Digital e em livre redação, observando-se as orientações
constantes no Anexo V, o pedido de dispensa da etapa de operação restrita do processo
de adesão ao Pix, declarando a plena aptidão da cooperativa singular para prestar os
serviços aos seus cooperados sem a necessidade do cumprimento da etapa a que se
refere o pedido.
Art. 47. A etapa de operação restrita do processo de adesão ao Pix não se
aplica à instituição pleiteante a atuar na modalidade liquidante especial, na modalidade
iniciador ou na modalidade de instituição usuária.
Art. 48. A etapa de operação restrita é composta por duas fases:
I - fase 1: o Pix deve ser ofertado para mais que 1% e até 30% dos usuários
de contas transacionais da instituição; e
II - fase 2: o Pix deve ser ofertado para mais que 30% e até 70% dos
usuários de contas transacionais da instituição.
§ 1º O período total da etapa de operação restrita deve durar entre 14 e 56
dias.
§ 2º A fase 1 e a fase 2 devem ter o mesmo período de duração, ou seja,
no mínimo 7 dias, e no máximo 28 dias, para cada etapa isoladamente.
§ 3º A duração de cada fase deve ser definida a critério de cada participante,
respeitados os prazos definidos nos §§ 1º e 2º.
§ 4º Em cada fase, a instituição poderá aumentar gradativamente a
quantidade de usuários de contas transacionais com acesso ao Pix, até o limite máximo
definido nos incisos I e II do caput.
§ 5º A fase 2 terá início no dia imediatamente posterior ao dia final da fase
1.
§ 6º É permitida a solicitação de alteração no cronograma da etapa de
operação restrita do processo de adesão ao Pix, desde que não iniciada a fase 2 e sem
que haja prejuízo às demais disposições referentes à duração de cada fase.
§ 7º Para proceder à solicitação de que trata o § 6º, a instituição pleiteante
deverá observar o mesmo rito e as mesmas disposições previstas para a versão inicial
do cronograma apresentada.
§ 8º Em nenhuma hipótese será admitida a alteração de cronograma da
etapa de operação restrita do processo de adesão ao Pix uma vez iniciada a fase 2.
Art. 49. Os usuários de contas transacionais selecionados para participar da
etapa de operação restrita do processo de adesão ao Pix devem refletir o perfil da base
total de usuários desse serviço na instituição pleiteante, por natureza jurídica, por idade
e por distribuição geográfica.
Art. 50. As instituições em etapa de operação restrita do processo de adesão
ao Pix estarão ativas em ambiente de produção do Pix e, portanto, sujeitas às mesmas
obrigações reservadas às instituições em operação plena, ressalvada a disponibilização
do Pix para um número limitado de usuários de contas transacionais.
CAPÍTULO II
DA ALTERAÇÃO NA MODALIDADE DE PARTICIPAÇÃO NO PIX
Art. 51. As instituições autorizadas a funcionar pelo Banco Central do Central
que já sejam participantes do Pix podem pleitear alteração na modalidade de
participação no Pix.
§ 1º A alteração de que trata o caput é vedada:
I - à instituição que seja participante obrigatório do Pix;
II - à instituição participante do Pix não autorizada a funcionar pelo Banco
Central do Brasil; e
III - à instituição em processo de adesão ao Pix.
§ 2º A instituição de que trata o inciso III, caso pretenda alterar a
modalidade de participação no Pix inicialmente requerida, deverá apresentar pedido de
desistência do processo de adesão ao Pix em curso e apresentar novo pedido de adesão
ao Pix, observando-se, quando aplicável, o prazo de 90 dias, de que trata o art. 9º, §
1º, inciso II.
Art. 52. O processo de alteração de modalidade de participação no Pix é
composto das seguintes etapas:
I - etapa pré-cadastral;
II - etapa cadastral;
III - etapa homologatória; e
IV - etapa de operação restrita, direcionada à instituição que pretenda passar
a atuar na modalidade provedor de conta transacional, ressalvado o caso de dispensa de
que trata o art. 46.
Parágrafo único. A efetiva alteração para a nova modalidade de participação
no Pix requer a aprovação, com sucesso, em cada etapa sucessivamente, ressalvado o
caso de dispensa de que trata o inciso IV.
Art. 53. A apresentação de pedido de alteração de modalidade de
participação no Pix perante o Banco Central do Brasil compreende o envio, ao Decem,
dos documentos que compõem a etapa cadastral pertinente, por meio do Protocolo
Digital, observando-se as orientações constantes no Anexo V:
I - caso pretenda passar a atuar na modalidade provedor de conta
transacional:
a)formulário de atualização cadastral, conforme modelo disponível no Anexo
I-A;
b)formulário de atualização de intenção de oferta de produtos e de serviços,
conforme modelo disponível no Anexo I-B; e
c)questionário de autoavaliação em segurança, devidamente assinado por
diretor responsável pela política de segurança cibernética, conforme modelo disponível
no Anexo I-C, se deseja acessar de forma direta o DICT e ser participante direto do SPI,
ou ainda se deseja acessar de forma direta o DICT e ser participante indireto no SPI; ou
conforme modelo disponível no Anexo I-F, se deseja acessar de forma indireta o DICT e
ser participante indireto do SPI;
II - caso pretenda passar a atuar na modalidade liquidante especial:
a)formulário de atualização cadastral, conforme modelo disponível no Anexo
II-A; e
b)questionário de autoavaliação em segurança, conforme modelo disponível
no Anexo II-B, devidamente assinado por diretor responsável pela política de segurança
cibernética;
III - caso pretenda passar a atuar na modalidade iniciador:
a)formulário de atualização cadastral, conforme modelo disponível no Anexo
III-A;