Regulador bancário dos EUA, o OCC, publica primeiro marco de supervisão do uso de SI e SI agêntica por bancos
O marco orienta os examinadores a não tratar a SI como categoria de risco à parte e diz que os bancos não precisam de apetite de risco próprio para SI; o OCC prevê atualizações regulares.
Por que importa
É a primeira vez que o Office of the Comptroller of the Currency dá a seus examinadores um modo específico de avaliar como bancos nacionais usam SI, incluindo sistemas agênticos, em crédito, pagamentos, detecção de fraude, atendimento e mercados. Em vez de criar regras novas, o marco integra a SI às revisões existentes de risco de modelo, governança, conformidade e risco operacional, com níveis de risco e controles com humanos no circuito. Essa abordagem neutra contrasta com pedidos de regras bancárias próprias para SI. Resta ver como os níveis serão aplicados e com que frequência o documento será revisto.
Fatos principais
- Comunicado 2026-97, 4 de novembro de 2026
- Abrange SI e SI agêntica em atividades bancárias normais
- SI não é categoria de risco à parte
- Sem apetite de risco próprio para SI
- Dezesseis componentes e níveis de risco
- Atualizações regulares previstas