Indicadores

3-3 a) Descrever os impactos reais e potenciais, negativos e positivos na economia, no meio ambiente e nas pessoas, inclusive impactos em seus direitos humanos:

3-3 b) Relatar se a organização está envolvida com impactos negativos por meio das suas atividades ou como resultado das suas relações de negócios, e descrever as atividades ou relações de negócios:

As respostas destes conteúdos estão disponíveis na seção de impactos, na página de temas materiais.

3-3 c) Descrever suas políticas ou compromissos para com os temas materiais;

Nossa Política de Segurança da Informação e Cibernética segue padrões internacionais e é revisada anualmente, com diretrizes para monitoramento contínuo, operação do Centro de Operações de Segurança (SOC), atuação junto a fornecedores e atualização constante das ferramentas de proteção de canais e sistemas. Também operamos um sistema de Gestão de Identidades e mantemos uma estrutura de prevenção a fraudes com atuação em grupos de trabalho do BC e da Febraban.

A inovação é um pilar estratégico para o desenvolvimento sustentável, a competitividade e a geração de valor para a sociedade. Nossas ações estão alinhadas a marcos internacionais, como os Objetivos de Desenvolvimento Sustentável (ODS) da ONU, com destaque para os ODS 9 (Indústria, Inovação e Infraestrutura) e 17 (Parcerias e Meios de Implementação), ao Manual de Oslo e às boas práticas recomendadas pelo Ministério da Ciência, Tecnologia e Inovação.

3-3 d) Descrever as medidas tomadas para gerenciar o tema e os impactos a ele relacionados, entre as quais:

3-3 d) i) Medidas para prevenir ou mitigar impactos negativos potenciais;

Implementamos, em 2024, um modelo ágil e flexível para a aprovação e execução de projetos de inovação. Por meio da criação de fluxos de trabalho simplificados, critérios para priorização de iniciativas e a definição de indicadores de desempenho para medir o impacto e a eficácia das ações.
A Unidade de Inovação realiza análises regulares para identificar e mitigar possíveis riscos associados aos projetos, garantindo que os impactos negativos sejam minimizados e que as iniciativas estejam alinhadas aos princípios de sustentabilidade e responsabilidade corporativa.

3-3 d) ii) Medidas para enfrentar os impactos negativos reais, incluindo ações para prever ou cooperar na sua remediação;

No campo da segurança da informação, temos atuado de forma proativa diante do avanço dos ataques de engenharia social, que também passaram a utilizar IA para enganar usuários. Nossas campanhas de conscientização, como o Dia da Internet Segura e a Semana da Segurança Digital, foram fortalecidas em parceria com a Febraban. Renovamos a certificação PCI DSS, conforme a versão 4.0.1, garantindo nossa operação segura com cartões na rede Vero e assegurando o tratamento responsável de dados sensíveis.

Outras medidas foram o monitoramento de transações suspeitas 24 horas por dia, a operação de sistema de Gestão de Identidades e uma estrutura de prevenção a fraudes com atuação em grupos de trabalho do BC e da Febraban.

3-3 d) iii) Medidas para gerenciar impactos positivos reais e potenciais;

São medidas relevantes a participação em eventos de tecnologia e o recebimento de premiações por soluções com destaque em segurança, adoção de iniciativas como a troca do parque de estações e a implantação da Plataforma Colaborativa na rede de agências.

3-3 e) Relatar as seguintes informações sobre o rastreamento da eficácia das medidas tomadas:

3-3 e) i) Processos utilizados para rastrear a eficácia das ações; 

Entre os processos utilizados para rastrear a eficácia, destacam-se o acompanhamento de feedback dos canais de negócios, retorno dos parceiros diretos e indiretos e avaliações periódicas com base na aplicação de metas UX, visam melhorar a usabilidade, satisfação e engajamento do usuário.

3-3 e) ii) Objetivos, metas e indicadores para avaliar o progresso;

Entre os principais objetivos dos nossos programas de inovação, destacamos a gestão do desenvolvimento de novas tecnologias e canais digitais com foco na experiência dos clientes, além da governança sobre a efetivação, priorização e entrega de jornadas digitais.

Entre as metas para o ano de 2024 estão: construir manuais internos de processos da unidade; estruturar projetos de otimização (automatização ou eliminação) de processos da unidade; redução do valor do conjunto de contratos licitados e renovados; e assegurar a inexistência de incidentes relevantes de segurança da informação.

3-3 e) iii) A eficácia das medidas, inclusive o progresso rumo aos objetivos e às metas;

Para área de inovação financeira, nosso progresso em relação aos objetivos em 2024 não foi o esperado, pois apesar do tema ser estratégico para o Banco, ainda não se consolidou como disciplina na Instituição.

O processo de verificação da eficácia se dá por meio de feedback das áreas de negócio e demais stakeholders, pela reputação positiva das soluções digitais e monitoração de indicadores relacionados à infraestrutura do Banco.

3-3 e) iv) Aprendizados e como foram incorporados nas políticas e procedimentos operacionais da organização;

Devido a necessidade de fortalecer a cultura de inovação e o amadurecimento do tema na Instituição, o principal aprendizado do ano de 2024 foi desenvolver ações mais detalhadas, reduzindo a quantidade de iniciativas e aprofundando a relevância e impacto da entrega.Os aprendizados são compartilhados inicialmente com as equipes internas e depois documentado em manuais internos, normas corporativas, ou em Políticas Institucionais.

3-3 f) Descrever como o engajamento com stakeholders embasou as medidas tomadas (3-3-d) e como a organização informou se as medidas foram eficazes (3-3-e).

A escuta ativa aos nossos clientes, combinada a reuniões frequentes com áreas parceiras e instâncias colegiadas, é essencial para embasar o desenvolvimento de soluções e medidas alinhadas às reais necessidades do mercado.A comunicação das medidas tomadas a partir dos feedbacks, assim como os resultados obtidos, são apresentados em reuniões com áreas parceiras, colegiado e durante a cerimônia de review. As informações apresentadas ficam disponíveis para consulta no Sharepoint, onde há também a indicação do e-mail do time para envio de dúvidas, feedbacks ou solicitações de informações adicionais.