ERRADO.

Não mesmo, pessoal.

Nos termos do §2º, do art. 2º, admite-se a adoção de política de segurança cibernética única por:

- conglomerado prudencial; e

- sistema cooperativo de crédito.

→ Vejamos o dispositivo legal:

Art. 2º As instituições referidas no art. 1º devem implementar e manter política de segurança cibernética formulada com base em princípios e diretrizes que busquem assegurar a confidencialidade, a integridade e a disponibilidade dos dados e dos sistemas de informação utilizados.

§ 1º A política mencionada no caput deve ser compatível com:

I - o porte, o perfil de risco e o modelo de negócio da instituição;

II - a natureza das operações e a complexidade dos produtos, serviços, atividades e processos da instituição; e

III - a sensibilidade dos dados e das informações sob responsabilidade da instituição.

§ 2º Admite-se a adoção de política de segurança cibernética única por:

I - conglomerado prudencial; e

II - sistema cooperativo de crédito.

§ 3º As instituições que não constituírem política de segurança cibernética própria em decorrência do disposto no § 2º devem formalizar a opção por essa faculdade em reunião do conselho de administração ou, na sua inexistência, da diretoria da instituição.