Por que o OFDSS?

O setor de serviços financeiros está passando por uma transformação digital massiva. Novos tipos de empresas estão entrando no mercado e criando produtos inovadores que transformam a forma como os consumidores interagem com suas finanças.

O Desafio

O setor de serviços financeiros está passando por uma transformação digital massiva. Novos tipos de empresas — incluindo agregadores de dados, neobancos e plataformas de finanças embarcadas — estão entrando no mercado de serviços financeiros. Essas empresas estão criando produtos e serviços inovadores que estão transformando a forma como os consumidores interagem com suas finanças.

No entanto, os padrões e frameworks de segurança existentes não foram projetados para modelos de entrega modernos e nativos em nuvem, nem para as restrições de recursos de empresas em estágio inicial. Frameworks como SSAE18 e NIST CSF são abrangentes, mas podem ser difíceis de implementar para empresas menores.

A Solução

O OFDSS foi criado para elevar o nível de segurança e, ao mesmo tempo, fomentar a inovação, fornecendo diretrizes otimizadas para startups e empresas em fase de crescimento.

O OFDSS mantém alinhamento com os Critérios de Serviços de Confiança (TSC) do SSAE18 para Segurança e com o Framework de Cibersegurança (CSF) do NIST, garantindo que as empresas que adotam o OFDSS estejam bem posicionadas para atender aos requisitos desses frameworks mais amplos conforme crescem.

Princípios Fundamentais

1. Nativo em nuvem primeiro — Projetado para infraestrutura e modelos de entrega modernos
2. Consciente de recursos — Otimizado para as restrições de empresas em estágio inicial
3. Alinhado a padrões — Mapeado para SSAE18 TSC para Segurança e NIST CSF
4. Amigável à inovação — Eleva o nível sem sufocar a inovação
5. Auditável — Requisitos claros com diretrizes de implementação e etapas de auditoria

Quem se Beneficia?

• Startups fintech — Framework de segurança claro e alcançável desde o primeiro dia
• Empresas em fase de crescimento — Ponte entre a segurança básica e os frameworks corporativos
• Instituições financeiras — Confiança na postura de segurança de parceiros fintech
• Consumidores — Melhor proteção de dados em todo o ecossistema de finanças digitais