Resumo da Política de Segurança Cibernética

As principais características da estrutura de gerenciamento do risco de liquidez da Checkout do Brasil Instituição de Pagamento Ltda. (“Checkout Brasil”) são as seguintes:

• Definição e identificação do risco de liquidez: A Checkout Brasil possui uma política que define o risco de liquidez e identifica componentes específicos do risco.‍
• Monitoramento e mensuração do risco de liquidez: São estabelecidos processos para mensurar e mitigar o risco de liquidez, incluindo a quantificação do risco de liquidez por meio de testes de estresse de liquidez internos e o monitoramento das posições de caixa e de liquidez.‍
• Governança e supervisão: A Checkout Brasil estabelece supervisão por meio de um modelo de três linhas de defesa, assegurando a segregação de funções e a delimitação de papéis e responsabilidades relacionados ao gerenciamento do risco de liquidez.‍
• Plano de contingência de liquidez: A Checkout Brasil possui procedimentos para o gerenciamento do risco de liquidez e estabelece um processo para tratar violações da estrutura de riscos. Os procedimentos ajudam a assegurar que a entidade disponha de ativos líquidos prontamente conversíveis e fontes de liquidez definidas para cumprir suas obrigações.

Estrutura de Gerenciamento do Risco de Liquidez - Principais Características

A Checkout do Brasil Instituição de Pagamento Ltda. ("Checkout Brasil") mantém uma política de segurança cibernética e de segurança da informação (“Política”) destinada a proteger os dados dos clientes e manter a resiliência operacional.

• Governança e Supervisão: A supervisão da Política compete aos diretores estatutários da Checkout Brasil. O responsável pela segurança cibernética supervisiona a implementação da Política, a gestão de incidentes e os relatórios periódicos sobre sua eficácia.
• Princípios de Segurança: A Política estabelece medidas técnicas e organizacionais para proteger a confidencialidade, a integridade e a disponibilidade dos dados. As salvaguardas técnicas incluem autenticação multifator, controles de acesso, monitoramento e criptografia de dados.
• Avaliação Periódica de Riscos e Monitoramento Contínuo: A Checkout Brasil realiza avaliações periódicas de riscos para identificar, avaliar e gerenciar potenciais ameaças à segurança em seus ambientes operacionais.
• Resposta a Incidentes: A Checkout Brasil mantém procedimentos de resposta e comunicação de incidentes que abrangem a identificação, a contenção, a investigação e a comunicação de incidentes.
• Gestão de Prestadores de Serviços Terceirizados: Os prestadores de serviços terceirizados são submetidos a diligência prévia e à supervisão contínua dos riscos de segurança.