PAGAMENTO DIVIDIDO
Pagamento dividido: novos manuais orientam os provedores sobre como aderir à Plataforma Pública.
Os documentos definem os procedimentos de qualificação e os requisitos técnicos para a conexão de provedores de serviços de pagamento.
A Receita Federal do Brasil e a Comissão de Gestão do Imposto sobre Bens e Serviços (CGIBS) aprovaram dois documentos técnicos referentes aos procedimentos e normas operacionais da Plataforma Pública de Pagamentos Parcelados.
A aprovação consta do Ato Técnico Conjunto RFB/Suara/CGIBS/Conselho Executivo nº 4, de 28 de agosto de 2026 , publicado no Diário Oficial da União (DOU) nesta terça-feira (8).
Os seguintes itens foram aprovados:
Manual de Qualificação do Participante, versão 1.0.0;
Manual de Rede, versão 1.0.0.
As especificações aplicam-se tanto à Contribuição sobre Bens e Serviços ( CBS ) quanto ao Imposto sobre Bens e Serviços ( IBS ).
A lei entrou em vigor e começou a produzir efeitos na data de sua publicação no Diário Oficial da União e no site da CGIBS.
Os manuais são direcionados a provedores de pagamento.
Os documentos abordam a participação dos prestadores de serviços de pagamento, identificados pela sigla PSP, na infraestrutura da Plataforma Pública de Pagamentos Divididos.
O Manual de Qualificação do Participante contém diretrizes sobre a entrada e a saída dessas instituições, bem como procedimentos relacionados ao gerenciamento de incidentes.
De acordo com a documentação técnica, o manual inclui a lista de verificação de conformidade para a integração de novos PSPs, os procedimentos de integração e desvinculação e a governança de incidentes.
O Manual da Rede estabelece diretrizes para configurar a conexão entre os provedores de serviços de pagamento e a Plataforma Pública.
Estes documentos não são manuais destinados ao registo de empresas contribuintes. A autorização abordada nesta etapa refere-se às instituições que irão participar na infraestrutura operacional do sistema de pagamentos divididos.
O manual define o público responsável pela configuração.
O Manual de Redes destina-se a:
- Arquitetos e engenheiros de rede;
- Equipes de segurança;
- Gestores técnicos responsáveis pela infraestrutura dos PSPs;
- Equipes do núcleo;
- Potenciais prestadores de serviços responsáveis pela conexão.
Esses profissionais serão responsáveis por configurar e operar a conexão entre os provedores de serviços de pagamento e a Plataforma Pública.
Este documento é de natureza técnica e não estabelece, por si só, um curso de ação imediato para empresas ou escritórios de contabilidade .
A conexão utilizará uma VPN entre os provedores e a plataforma.
De acordo com o Manual de Redes, a conexão será estabelecida por meio de uma rede privada virtual IPsec VPN Site-to-Site.
Cada provedor terá uma VPN configurada individualmente. A conexão ocorrerá entre o dispositivo de borda do PSP e o gateway da Plataforma Pública.
O túnel será usado para criptografar e autenticar o tráfego entre as duas extremidades, isolando a comunicação entre o participante e a plataforma.
A Plataforma Pública será responsável por fornecer os parâmetros do lado remoto e o padrão criptográfico. O provedor será responsável por configurar seu equipamento de rede de acordo com os requisitos estabelecidos.
O provedor de serviços deve possuir um endereço IP público fixo.
Antes de iniciar a configuração, o provedor deve atender aos pré-requisitos definidos no manual.
Entre esses requisitos está o uso de um endereço IP público fixo. Endereços dinâmicos não serão aceitos, pois o gateway da Plataforma Pública precisa identificar o participante de forma estável.
O documento também recomenda que o PSP tenha acesso dedicado e simétrico com um acordo de nível de serviço. Caso sejam utilizadas duas ligações, a recomendação é contratar operadores diferentes e infraestruturas físicas separadas.
O equipamento de borda utilizado pelo participante deve ser compatível com a versão IKEv2 e com os algoritmos criptográficos estabelecidos no manual.
A plataforma contará com ambientes de teste e de produção.
O processo de conexão considera tanto o ambiente de teste quanto o de produção, cada um com seu respectivo endereço.
A Plataforma Pública deve fornecer ao PSP:
- Endereço do gateway;
- Chave de autenticação;
- Sub-redes que podem ser acessadas;
- Padrão criptográfico;
- Identificação do ambiente;
- Parâmetros de roteamento;
- Endereços dos serviços utilizados na integração.
O provedor, por sua vez, deve fornecer os endereços IP públicos fixos, o modelo e a versão do equipamento de borda e os parâmetros necessários para o roteamento.
Os valores específicos de endereço, sub-rede e ambiente serão fornecidos durante o processo de integração técnica. O manual recomenda que os participantes não assumam essas informações.
O PSP precisará enviar informações para configurar a conexão.
Para habilitar a conectividade, o provedor deve encaminhar o seguinte para a equipe de rede da Plataforma Pública:
- Nome da empresa e número de identificação do Sistema Brasileiro de Pagamentos (ISPB);
- Ambiente de destino, entre aprovação e produção;
- Endereços IP públicos que serão utilizados;
- Dados técnicos do equipamento concentrador VPN, quando aplicável;
- Janela destinada à configuração e aos testes;
- Contatos técnicos responsáveis pela implementação e suporte.
Com base nessas informações, a equipe da Plataforma Pública irá cadastrar o participante e configurar os endereços autorizados.
Os parâmetros técnicos também serão validados e a conectividade será habilitada para testes de homologação.
O registro de endereço IP não garante acesso automático.
O Manual da Rede esclarece que o simples registro de endereços IP não estabelece uma conexão nem concede automaticamente acesso aos serviços da Plataforma Pública.
O registro permite apenas que o tráfego seja roteado para o concentrador responsável por negociar a VPN.
O acesso efetivo aos ambientes dependerá da conclusão bem-sucedida das etapas de autenticação e validação.
Caso o provedor de serviços altere os endereços IP registrados, a alteração deve ser comunicada formalmente para que as configurações possam ser atualizadas.
O manual estabelece os requisitos de segurança.
A documentação também especifica os requisitos para proteger a comunicação entre os participantes e a plataforma.
A autenticação do túnel usará uma chave compartilhada, chamada Chave Pré-Compartilhada. Essa chave deve ter pelo menos 20 caracteres, incluindo letras maiúsculas e minúsculas, números e símbolos.
A Plataforma Pública será responsável por gerar uma chave individual para cada PSP. Chaves diferentes também devem ser usadas para os ambientes de teste e produção.
O manual recomenda que a chave não seja armazenada em sistemas de emissão de bilhetes, mensagens de e-mail desprotegidas ou formulários abertos.
Em caso de vazamento, danos ao equipamento ou perda de acesso à chave por pessoa autorizada a utilizá-la, a credencial deve ser invalidada e substituída.
Os prestadores de serviços precisarão monitorar os túneis e os incidentes.
Após o estabelecimento da conexão, os provedores de serviços devem monitorar o funcionamento dos túneis e links utilizados.
O documento recomenda:
- Monitoramento do status das conexões em tempo real;
- Criação de alertas para colapso de túnel;
- Monitoramento da degradação da largura de banda;
- Monitoramento de latência;
- Coleta e análise de registros técnicos;
- Scronização de equipamentos;
- Separação das redes que acessam a plataforma.
O manual também descreve problemas que podem impedir ou prejudicar o funcionamento da conexão, como chaves incorretas, portas bloqueadas, discrepâncias nos padrões criptográficos, rotas ausentes e falhas na configuração de redundância.
A ação não altera o cronograma de pagamento parcelado.
O Ato Técnico Conjunto nº 4 apenas aprova os dois manuais e não estabelece uma nova data obrigatória para pagamentos divididos.
O regulamento também não exige que todas as empresas ou escritórios de contabilidade solicitem o registro na Plataforma Pública.
Nesta fase, os procedimentos são direcionados aos PSPs (Public Security Providers – Prestadores de Serviços de Segurança Pública) e às equipes responsáveis por viabilizar a conexão tecnológica com o ambiente público.
A publicação representa um progresso na construção da infraestrutura do mecanismo, mas não significa que o pagamento dividido já esteja disponível de forma geral aos contribuintes.
Novas diretrizes poderão ser divulgadas à medida que os processos de habilitação, configuração, teste e integração dos participantes avançarem.
A documentação técnica aprovada estará disponível no Portal da Reforma Tributária do Consumidor e no site do Comitê de Gestão do IBS .
Créditos: Juliana Moratto
Editor-chefe
KANAMARO & LUCAS – CONTABILIDADE
Mais de 28 anos de Experiência no Mercado Contábil e Tributário
+180 CLIENTES ATIVOS PELO BRASIL
Desde a abertura da empresa à Gestão de Consultoria e Assessoria mensal nas áreas Contábil, Fiscal e de Recursos Humanos/Pessoal.
