Seguros, resseguro e saúde suplementar
Auditoria de Open Insurance
Com Open Insurance e SRO, o risco do seguro migra para controles de tecnologia, consentimento e registro.
A SUSEP colocou a revisão do Open Insurance no grupo de prioridade máxima do seu Plano de Regulação para 2026 e avançou com as normas do compartilhamento de dados e do Registro de Operações. A moldura vem da Lei Complementar 213/2025. Seguradoras, entidades abertas de previdência complementar e sociedades de capitalização passam a responder por controles testáveis e por trilha auditável de cada compartilhamento.
O reconhecimento contábil não muda. O que muda é a origem e o trânsito do dado que alimenta prêmios, sinistros e provisões técnicas. O SRO cria um espelho externo da operação, e qualquer diferença entre o registrado, o compartilhado e o contabilizado é sinal de controle que exige explicação documentada. Na ponta dos dados, compartilhamento sem base legal válida é passivo potencial, não recurso.
Testamos os controles gerais de tecnologia sob a NBC TA 315 (R2): acesso, mudança, operação e segurança das interfaces, com exame dos logs. Conciliamos o registrado no SRO com a apólice, o sinistro e a contabilidade, nos atributos de existência, completude e tempestividade. Percorremos a jornada de consentimento por amostragem, da concessão à revogação, e avaliamos o relatório de asseguração dos prestadores.
O que examinamos
- Conciliação entre o registrado no SRO, a apólice e a contabilidade
- Existência, completude e tempestividade do registro das operações
- Controles de acesso, mudança e segurança das interfaces compartilhadas
- Amostragem da jornada de consentimento, da concessão à revogação
- Relatório de asseguração sobre controles do prestador de serviço
- Governança de versionamento de manuais e de escopo compartilhado
- Norma aplicável
- Lei Complementar 213/2025, NBC TO 3402 (ISAE 3402), NBC TA 315 (R2), NBC TA 500 e 501, e LGPD.
- Entregável
- Relatório de asseguração sobre a efetividade dos controles de compartilhamento, consentimento e registro, com achados priorizados.
