Limpeza Regulatória na Índia: ED mira encerrar casos FERA legados até 2026, e poderes de auditoria são redefinidos

Uma significativa limpeza regulatória está em andamento na Índia, com dois desenvolvimentos paralelos sinalizando uma mudança em como o país gerencia ônus de conformidade legados e supervisão moderna. A Diretoria de Execução (ED), a principal agência de investigação financeira da Índia, estabeleceu uma meta ambiciosa para encerrar todos os casos pendentes sob a arcaica Lei de Regulamentação de Câmbio (FERA) até o início de 2026. Esta iniciativa representa um movimento decisivo para limpar uma bagagem administrativa de décadas, liberando recursos institucionais para crimes financeiros contemporâneos, muitos dos quais são habilitados por cibermeios.

O Legado FERA: Uma Lei Pré-Digital na Era Digital
Promulgada em 1973, a FERA era uma lei rigorosa projetada para uma era de economias fechadas e controles cambiais apertados. Foi revogada e substituída pela mais liberal Lei de Gestão de Câmbio (FEMA) em 1999. No entanto, casos iniciados sob a FERA antes de sua revogação continuaram pendentes no sistema, alguns por mais de três décadas. Esses 'casos legados' frequentemente envolvem documentação ultrapassada, testemunhas que podem não estar mais disponíveis e supostas violações pertencentes a um ecossistema financeiro que não existe mais. Para oficiais de conformidade em cibersegurança e fintech, este passivo histórico tem sido um pano de fundo peculiar, um lembrete de um passado regulatório desconectado das transações atuais, digitais e globalizadas, envolvendo criptomoedas, pagamentos transfronteiriços de SaaS e fluxos de ativos digitais.

A aceleração do encerramento desses casos pela ED não é um mero exercício administrativo. É uma realocação estratégica de sua capacidade de execução. Ao resolver esses arquivos dormentes—por meio de encerramento, transação ou processo—a agência pode redirecionar seus investigadores especializados e contadores forenses para ameaças mais prementes. Estas incluem esquemas complexos de lavagem de dinheiro usando carteiras digitais, fraudes em plataformas de trading online e violações das diretrizes de cibersegurança que protegem dados financeiros. O 'passivo legado' dos casos FERA há muito atua como um freio à execução proativa e baseada em inteligência contra vetores modernos de crime financeiro.

Mudança Concorrente: Redesenhando as Linhas da Supervisão de Auditoria
Em um desenvolvimento relacionado que completa o quadro de modernização regulatória, o Instituto de Contadores Certificados da Índia (ICAI) propôs uma divisão clara das responsabilidades de supervisão de auditoria com a Autoridade Nacional de Relatórios Financeiros (NFRA). A NFRA, estabelecida em 2018, foi criada para aprimorar a qualidade e supervisão da auditoria, particularmente para grandes entidades de interesse público. Seu surgimento levou a mais de um ano de ambiguidade jurisdicional e tensão com o ICAI, o órgão estatutário tradicional da profissão de auditoria.

A trégua proposta envolve um modelo bifurcado: a NFRA focaria seus poderes regulatórios e disciplinares em grandes entidades sistemicamente importantes e seus auditores, enquanto o ICAI reteria a supervisão dos auditores de empresas pequenas e médias. Esta delimitação visa eliminar duplicações, esclarecer o panorama de conformidade para as firmas de auditoria e estabelecer uma estrutura supervisora mais eficiente.

Implicações para Profissionais de Cibersegurança e Conformidade
Para profissionais de cibersegurança, risco e conformidade, estes desenvolvimentos entrelaçados oferecem insights críticos:

1. A Era da Limpeza Regulatória: Governos em todo o mundo lidam com o 'passivo legado' (legacy liability)—o ônus acumulado de casos antigos e regulamentos ultrapassados. A postura proativa da Índia estabelece um precedente. As organizações devem auditar seus próprios históricos de conformidade em busca de problemas dormentes que possam ser similarmente 'limpos' ou que requeiram controles atualizados.

1. Realocação de Recursos para Ameaças Digitais: À medida que agências como a ED se desfazem de cargas de casos legados, seu foco aprimorado inevitavelmente se voltará para a fronteira digital. Espere um escrutínio aumentado sobre a conformidade com frameworks de cibersegurança (como as diretivas da CERT-In da Índia), normas de localização de dados e controles de combate à lavagem de dinheiro (AML) em fintech e comércio eletrônico. O investimento proativo em cibersegurança torna-se um escudo-chave contra este foco regulatório mais aguçado.

1. Clareza na Supervisão Profissional: O modelo ICAI-NFRA fornece um modelo para gerenciar transições na autoridade regulatória. Na cibersegurança, evoluções similares ocorrem à medida que novas autoridades de proteção de dados (como a futura DPB da Índia) são estabelecidas ao lado dos poderes existentes do ministério de TI. Linhas jurisdicionais claras reduzem a complexidade da conformidade e ajudam as organizações a saber com qual regulador interagir para questões específicas.

1. Prontidão Forense: O encerramento dos antigos casos FERA frequentemente envolve revisões de contabilidade forense. Isto ressalta a necessidade perene de políticas robustas de retenção e recuperação de dados. Em um contexto digital, isto se traduz em garantir a integridade e acessibilidade de longo prazo dos registros de auditoria (logs), registros de transações e metadados do sistema—uma prática fundamental de higiene em cibersegurança.

Conclusão: Modernizando a Execução para uma Economia Digital
A abordagem de via dupla da Índia—encerrando os livros da era FERA enquanto reorganiza racionalmente a supervisão de auditoria—representa um passo maduro na evolução regulatória. Reconhece que a eficácia da execução no século XXI requer desonerar as agências do passado e fornecer regras de engajamento claras e modernas para os profissionais. Para a comunidade global de cibersegurança, é um estudo de caso sobre como as nações estão tentando alinhar sua máquina regulatória com as realidades de uma economia digital, onde crimes e desafios de conformidade se movem na velocidade da rede. A mensagem para as organizações é clara: à medida que os reguladores limpam sua própria casa, terão mais capacidade para examinar a sua. Garantir que suas defesas de conformidade digital e cibersegurança não sejam 'passivos legados' em si mesmas é o imperativo a ser absorvido.