14 de Maio, 2024

Nova portaria sobre apostas esportivas e jogos on-line aborda questões de cibersegurança

image 10

A Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) divulgou a Portaria SPA/MF nº 722, de 2 de maio de 2024, que detalha os requisitos técnicos para operação de apostas esportivas e jogos on-line no Brasil. Esta portaria, publicada no Diário Oficial da União, é um avanço na regulamentação do setor, estabelecendo padrões de segurança e infraestrutura tecnológica que os futuros operadores deverão cumprir.

A normativa exige que os sistemas de apostas e os dados dos apostadores sejam mantidos em centrais de dados no território nacional, salvo exceções sob condições estritas, incluindo a aderência às normas da Lei Geral de Proteção de Dados (LGPD). Ademais, a portaria institui uma política de transparência e acessibilidade, permitindo que agentes de fiscalização da SPA/MF tenham acesso completo aos sistemas a qualquer momento.

A Portaria SPA/MF nº 722/2024 também obriga os operadores a enviar à SPA dados detalhados sobre as apostas e os apostadores, seguindo o formato e a periodicidade ditados pelo Manual SIGAP, visando facilitar a fiscalização efetiva do setor.

No âmbito da cibersegurança, os seguintes pontos foram abordados: A central de dados deve possuir a certificação ISO 27001; necessidade de adoção de plano de continuidade de negócios e certificação dos sistemas; observância de boas práticas na segurança na transmissão e replicação de dados; adoção de medidas contra Man-In-The-Middle e outras técnicas de invasão: prevenção de fraudes de localização e autenticação multifator, entre outras medidas. 

Com informações Ministério da Fazenda e Portaria SPA/MF Nº 722/2024

Este post foi resumido a partir de sua versão original  com o uso do ChatGPT versão 4. 

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram