SBS somete a consulta los lineamientos del marco que regulará el Sistema de Finanzas Abiertas en Perú

La Superintendencia de Banca, Seguros y AFP (SBS) dio un paso decisivo en la construcción del Sistema de Finanzas Abiertas (SFA) en el Perú al publicar para consulta pública los “Lineamientos para el Funcionamiento del Sistema de Finanzas Abiertas en el Perú”. El documento, que forma parte de la segunda fase de la Hoja de Ruta presentada por la entidad en febrero de este año, expone por primera vez la arquitectura técnica, regulatoria y operativa sobre la cual se desarrollará este nuevo ecosistema financiero.

La publicación representa un cambio importante para el sistema financiero peruano, ya que establece las bases para que bancos, financieras, cajas municipales, cajas rurales, cooperativas, empresas de seguros, AFP y otras entidades puedan compartir información financiera de los usuarios de manera segura, estandarizada y siempre bajo el consentimiento expreso del cliente.

SBS concluye el diagnóstico para implementar el Sistema de Finanzas Abiertas

Con esta iniciativa, la SBS busca que el intercambio de información permita desarrollar nuevos productos y servicios financieros, incrementar la competencia entre entidades, facilitar la innovación tecnológica y fortalecer la inclusión financiera.

La autoridad reguladora recibirá comentarios de la industria, gremios, especialistas y ciudadanos hasta el próximo 7 de agosto de 2026, antes de elaborar la regulación definitiva prevista para finales del presente año.

Un modelo centrado en el usuario y en el control de sus datos

Uno de los principales cambios que plantea el documento es que el usuario será el propietario y controlador efectivo de su información financiera.

El Sistema de Finanzas Abiertas permitirá que las personas autoricen, de forma voluntaria, que distintas entidades financieras intercambien información sobre sus productos y operaciones para acceder a servicios más personalizados, mejores ofertas crediticias y nuevos modelos de negocio.

La SBS define el SFA como un conjunto de normas, estándares, infraestructura tecnológica y participantes habilitados que interoperan para permitir el intercambio seguro y estandarizado de información financiera, siempre bajo autorización expresa del usuario.

Esto significa que ninguna entidad podrá compartir datos sin consentimiento previo ni utilizar mecanismos ambiguos para obtener dicha autorización.

Incluso, el documento prohíbe expresamente prácticas como:

.Consentimientos incluidos en contratos generales.
.Casillas previamente marcadas.
.Autorizaciones presuntas o implícitas.

Asimismo, el usuario podrá consultar, modificar, renovar o revocar en cualquier momento los permisos otorgados para compartir su información.

Tres pilares sostendrán el nuevo sistema

La propuesta organiza el funcionamiento del Sistema de Finanzas Abiertas en tres grandes componentes.

El primero corresponde a la gobernanza y operación, donde se establecen las reglas del sistema, los participantes, sus responsabilidades, el mecanismo de resolución de controversias y el modelo de incorporación gradual.

El segundo bloque corresponde al denominado Marco de Confianza, que contempla toda la infraestructura tecnológica necesaria para identificar y autenticar a los participantes.

Entre los principales componentes destacan:

. Un Directorio Centralizado administrado inicialmente por la SBS.
. Un sistema de identidad digital.
. Un sandbox tecnológico para realizar pruebas.
. Un motor de conformidad para verificar el cumplimiento técnico.
. Un Portal del Desarrollador con documentación técnica para las entidades.

El tercer bloque corresponde a los estándares de interoperabilidad, donde se establecen los requisitos tecnológicos que deberán cumplir todos los participantes para intercambiar información de forma segura.

Seguridad basada en estándares internacionales

Uno de los aspectos más desarrollados del documento es la adopción de estándares internacionales de ciberseguridad.

La SBS propone implementar un Perfil FAPI Perú, basado en los estándares Financial-grade API desarrollados por la OpenID Foundation, considerados actualmente entre los más seguros para el intercambio de información financiera.

El esquema utilizará tecnologías como:

. OAuth 2.0 para la autorización del acceso a datos.
. OpenID Connect para la autenticación.
. Mutual TLS para conexiones seguras.
. JSON como formato estándar para el intercambio de información.
. Mecanismos avanzados de firma digital y validación criptográfica.

Estas medidas buscan reducir riesgos de fraude, accesos indebidos y vulneración de información durante las conexiones entre las distintas entidades participantes.

Participación será gradual hasta el año 2030

La SBS también definió un cronograma preliminar para la incorporación progresiva de las entidades financieras.

La primera etapa comenzará durante el primer semestre de 2028 e involucrará obligatoriamente a los bancos considerados de importancia sistémica que mantienen colchones de capital por concentración de mercado.

Posteriormente se incorporarán:

. Otras empresas de operaciones múltiples y emisores de dinero electrónico (2029).
. Empresas de seguros y AFP (2030).
. Empresas de factoring y leasing.
. Cooperativas de ahorro y crédito de nivel 3.

Las demás entidades podrán incorporarse voluntariamente siempre que cumplan los requisitos regulatorios y técnicos establecidos por la Superintendencia.

La información compartida crecerá de manera progresiva

El documento plantea que la implementación inicial se concentre únicamente en dos grandes grupos de información financiera:

. Información transaccional de cuentas de ahorro y dinero electrónico.
. Información transaccional de tarjetas de crédito.

Los datos incluirán saldos, movimientos, depósitos, pagos, consumos, transferencias, historial de operaciones, canales utilizados, categorías de gasto e información del producto financiero.

En etapas posteriores se incorporarán nuevos grupos de datos, entre ellos:

. Información de identificación del cliente.
. Productos financieros contratados.
. Información crediticia.
. Pólizas de seguros.
. Información previsional de AFP.
. Otros conjuntos de datos que la SBS determine.

El regulador proyecta que el primer intercambio efectivo de información comience durante el primer semestre de 2028 con seis meses de historial, ampliándose posteriormente a doce meses.

Requisitos estrictos para ingresar al sistema

La incorporación al Sistema de Finanzas Abiertas no será automática.

Las entidades deberán superar dos etapas.

La primera consistirá en el registro institucional, donde deberán acreditar la aprobación del directorio, informes de gestión de riesgos, documentación regulatoria y certificaciones técnicas.

La segunda será la habilitación tecnológica, que verificará la capacidad de interoperar con el resto del ecosistema.

Entre las pruebas previstas figuran:

. Registro en el Directorio Centralizado.
. Validación de servidores y certificados digitales.
. Pruebas en el sandbox tecnológico.
. Evaluaciones de interoperabilidad.
. Certificación de cumplimiento de estándares técnicos.

Solo después de superar ambas fases podrán operar dentro del sistema.

La SBS liderará la gobernanza del ecosistema

El documento propone un modelo de gobernanza centralizado.

La SBS será responsable de:

. Definir la regulación.
. Aprobar estándares técnicos.
. Supervisar a los participantes.
. Autorizar nuevas funcionalidades.
. Definir los datos que podrán compartirse.
. Supervisar el cumplimiento regulatorio.

Asimismo, se plantea la creación de un Grupo Consultivo integrado por representantes de los gremios y participantes del mercado, que colaborará en aspectos técnicos y operativos durante la implementación.

Se evaluará un esquema de compensación entre participantes

Otro aspecto novedoso del documento es que la SBS analiza permitir mecanismos de monetización por el intercambio de información.

La propuesta contempla que las entidades proveedoras de datos puedan cobrar a las entidades receptoras por el acceso a la información de los usuarios.

No obstante, dichos cobros deberán sustentarse mediante informes técnicos y económicos y cumplir criterios de transparencia, razonabilidad y no discriminación para evitar barreras de entrada.

Habrá medidas correctivas y futuras sanciones

La Superintendencia también adelanta que desarrollará un esquema permanente de supervisión del Sistema de Finanzas Abiertas.

El regulador podrá exigir medidas correctivas cuando existan:

. Fallas en APIs.
. Problemas de disponibilidad.
. Incidentes de ciberseguridad.
. Deficiencias en la calidad de los datos.
. Obstáculos para la experiencia del usuario.
. Incumplimientos en los flujos de consentimiento.

Posteriormente, las infracciones específicas serán incorporadas al Reglamento de Infracciones y Sanciones de la SBS.

Las futuras sanciones considerarán aspectos como la gravedad del incumplimiento, la recurrencia, el impacto sobre los usuarios y la rapidez con que las entidades corrijan las deficiencias detectadas.

Una reforma que redefine el futuro del sistema financiero

La publicación de estos lineamientos marca el inicio de una de las transformaciones regulatorias más importantes del sistema financiero peruano de los últimos años. A diferencia del modelo tradicional, donde la información permanecía aislada en cada entidad, el Sistema de Finanzas Abiertas permitirá que los datos financieros circulen de manera segura y estandarizada entre distintos participantes, siempre bajo el control del usuario.

Si el cronograma previsto se mantiene, el Perú comenzará a operar con un esquema de Finanzas Abiertas desde 2028, alineándose con las tendencias regulatorias que ya vienen aplicando mercados como Reino Unido, Brasil, Australia y la Unión Europea. El desafío para la industria será adecuar su infraestructura tecnológica, fortalecer sus capacidades de ciberseguridad y desarrollar nuevos modelos de negocio que aprovechen este ecosistema, mientras que para los usuarios la principal promesa será acceder a servicios financieros más competitivos, personalizados e innovadores.