Productos
Plataforma
© Fiskil 2026. Todos los derechos reservados.
Productos
Plataforma
© Fiskil 2026. Todos los derechos reservados.
El Decreto 0368 marca el paso de un modelo voluntario a uno obligatorio. Implemente los estándares de la Superintendencia Financiera (CE 004) y cumpla sin frenar su operación.
De voluntario a obligatorio: el Decreto 0368 da el paso hacia la participación obligatoria
Estándares ya disponibles: avance hoy con la CE 004, mientras la SFC define el resto del marco técnico
Para participantes obligatorios y voluntarios: cumpla la norma, o adelántese a ella
Colombia adoptó las Finanzas Abiertas bajo un modelo inicialmente voluntario (Decreto 1297 de 2022). Con el Decreto 0368 de 2026, el ecosistema avanza hacia la obligatoriedad: las entidades vigiladas por la SFC deberán compartir datos —con el consentimiento del titular— e integrarse bajo los estándares que define la Superintendencia Financiera de Colombia (SFC). Esos estándares se construyen de forma progresiva, y la Circular Externa 004 ya fija las primeras especificaciones técnicas, así que puede empezar a implementar hoy sin esperar al marco completo.
Contexto Regulatorio
Disponibilizar información de productos y servicios (open data) según los estándares de la SFC
Compartir los datos personales del cliente con su consentimiento previo, expreso e informado
Aplicar el mecanismo de doble verificación del consentimiento del titular
Implementar APIs conforme a la CE 004 y, progresivamente, al marco técnico que publique la SFC
Gestionar el consentimiento según la Guía del Participante (captura, renovación, revocación, auditoría)
Adoptar los estándares de seguridad y tecnología exigidos por la SFC
Cumplir el cronograma por categoría de información que defina la SFC
3 de octubre de 2022
Decreto 1297: marco inicial (voluntario) de Finanzas Abiertas, modifica el Decreto 2555 de 2010
7 de febrero de 2024
Circular Externa 004 de 2024: primeras especificaciones técnicas y de seguridad
6 de agosto de 2025
Circular Externa 009 de 2025: amplía el plazo de implementación de los estándares
2026
Circular Externa 001 de 2026: régimen de transición y ajuste del cronograma
7 de abril de 2026
Decreto 0368 de 2026: hace obligatorias las Finanzas Abiertas y reemplaza el esquema voluntario del Decreto 1297
Hacia octubre de 2026
La SFC debe publicar el cronograma de estándares técnicos por categoría de información (dentro de los 6 meses del Decreto 0368)
Implementación
Desafíos
Entender el alcance real de la obligatoriedad que introduce el Decreto 0368 y a quiénes aplica
Implementar las APIs inicialmente conforme a la CE 004 y progresivamente al marco que publique la SFC
Distinguir entre lo que ya es exigible y lo que la SFC aún está definiendo por categoría de información
Gestionar el consentimiento del titular conforme a la Guía del Participante
Coordinar con múltiples actores: bancos, fintechs, cooperativas, aseguradoras
Adaptar APIs a los estándares colombianos específicos (diferentes de Brasil)
Mantener el cumplimiento en el tiempo, a medida que evolucionan las circulares de la SFC
Decidir entre construir internamente o integrar una solución lista para producción
Cómo Fiskil Ayuda
APIs Conformes con la CE 004
Implementación de los estándares de la SFC: endpoints de productos y datos personales. Cumple con la CE 004 hoy y queda preparado para las próximas especificaciones, con actualizaciones automáticas conforme la SFC publica nuevas circulares.
Adopción Anticipada (Vía Voluntaria)
¿Aún no es participante obligatorio? Adelántese. Implemente Finanzas Abiertas de forma voluntaria sobre la CE 004 y posiciónese antes de que la obligatoriedad lo alcance, sin asumir el costo de esperar.
Gestión de Consentimientos
Sistema de gestión de consentimientos alineado con la Guía del Participante de la SFC. Captura de permisos granulares, renovación, revocación y trazabilidad completa. Interfaces optimizadas para usuarios colombianos.
Middleware de Integración Legacy
Capa de intermediación entre su core bancario y las APIs de Finanzas Abiertas. Transformamos sus datos propios a los formatos de la SFC sin reescribir sus sistemas, y los mantenemos al día con cada nueva circular.
Confianza y Garantía
Cumplimiento de estándares de seguridad de la SFC
Cifrado TLS 1.3 para protección de datos en tránsito
Autenticación OAuth 2.0 y gestión de tokens de acceso
Conformidad con la regulación colombiana de protección de datos (Ley 1581)
Implementado con entidades financieras colombianas
Conectividad con múltiples instituciones a través de una sola integración
Procesamiento de solicitudes de acceso a datos en tiempo real
Preparado para la expansión progresiva del marco técnico de la SFC
Hable con nuestro equipo sobre sus necesidades de Open Finance en LATAM.