SBS fija reglas para finanzas abiertas en Perú

La SBS publicó una propuesta normativa que fija requisitos de interoperabilidad, seguridad y continuidad operativa para el intercambio de información financiera bajo el Sistema de Finanzas Abiertas en Perú. La iniciativa contempla estándares para APIs, autenticación mediante los mecanismos de seguridad de cada entidad, prohibición de compartir credenciales bancarias con terceros, recuperación de datos, respaldos y pruebas periódicas.

¿Qué exige la propuesta sobre el intercambio de datos?

La propuesta exige que el intercambio de información financiera opere con estándares técnicos definidos, autenticación propia de cada entidad y medidas de continuidad que incluyan recuperación de datos, respaldos y pruebas periódicas. También prohíbe compartir credenciales bancarias con terceros, un punto central para el diseño de los servicios que se conecten al sistema.

Ese marco apunta a ordenar cómo se exponen y consumen datos dentro del Sistema de Finanzas Abiertas, con reglas explícitas sobre APIs y sobre la forma en que cada entidad valida el acceso. En el material revisado no se detallan plazos de implementación ni sanciones asociadas a un eventual incumplimiento.

¿Qué cambió para las aseguradoras?

Una resolución publicada en El Peruano autorizó a las empresas de seguros a comercializar productos o servicios financieros de terceros por canales digitales, siempre que implementen mecanismos para cumplir las disposiciones aplicables de seguridad de la información y ciberseguridad previstas en el reglamento de la SBS. La misma norma también les exige llevar un registro centralizado y actualizado de los contratos o acuerdos con terceros, disponible para la SBS.

Además, la resolución establece que las empresas supervisadas que distribuyan productos financieros propios mediante terceros deben incorporar esos acuerdos en el análisis de impacto del negocio. Ese análisis servirá para determinar si corresponden a productos o servicios priorizados bajo las reglas de continuidad operativa.

¿Cómo se enlaza con el modelo de BaaS?

Un análisis de eBIZ Latam interpreta que el marco peruano de Banking as a Service introduce mayores exigencias de gobernanza para la exposición de APIs, la debida diligencia de terceros, la observabilidad de integraciones y la gestión de desarrolladores. Ese mismo artículo menciona cifrado, monitoreo de transacciones y gestión de terceros como controles relevantes, aunque se trata de una lectura de la norma y no de una aclaración oficial adicional.

Con ese encuadre, el avance regulatorio en Perú combina apertura comercial con obligaciones más estrictas sobre seguridad, trazabilidad de acuerdos y continuidad operativa. La SBS, por un lado, busca ordenar el intercambio de información financiera bajo finanzas abiertas; por el otro, la resolución para aseguradoras extiende las exigencias de ciberseguridad a la comercialización digital de productos de terceros.