Blog: Atualização de Agosto de 2022

O Open Finance Data Security Standard (OFDSS) lança o framework atualizado V1.2 com requisitos de segurança expandidos.

Sobre o OFDSS

O OFDSS foi criado como um framework colaborativo para segurança de dados em serviços financeiros digitais emergentes. O padrão estabelece um conjunto comum de requisitos de segurança projetados para empresas modernas, nativas em nuvem, que operam no setor de serviços financeiros.

O primeiro rascunho do padrão foi publicado em novembro de 2021. Desde então, o comitê de trabalho vem refinando o framework com base no feedback do setor.

Novidades na Versão 1.2

A versão mais recente do OFDSS inclui 79 requisitos individuais de segurança distribuídos em 13 domínios de controle. O framework atualizado inclui diretrizes de implementação e etapas de auditoria para ajudar as empresas a adotar o padrão.

Os 13 domínios de controle abrangem:

1. Alocação de Recursos
2. Gestão de Ativos
3. Controles de Acesso
4. Controles de Mudança
5. Ciclo de Vida de Desenvolvimento de Software (SDLC)
6. Criptografia
7. Minimização de Dados
8. Auditoria e Alertas
9. Gestão de Incidentes
10. Segurança de Rede
11. Conscientização e Treinamento
12. Gestão de Fornecedores
13. Testes Independentes

Próximos Passos

O comitê de trabalho do OFDSS está planejando programas piloto com clientes antes do final do ano. O comitê recebe com satisfação feedback e participação de todo o ecossistema de finanças digitais.