¿Puedo usar la misma arquitectura API en todos los países LATAM?

Parcialmente. Todos los mercados convergen hacia REST APIs con OAuth 2.0 y JSON, pero cada país tiene especificaciones únicas: endpoints mandatorios, esquemas de datos, certificados, y SLAs varían. Una arquitectura base común es posible, pero requiere configuraciones específicas por país.

¿Qué país tiene los requisitos técnicos más estrictos?

Brasil tiene las especificaciones técnicas más detalladas y estrictas: Manual de APIs completo, certificados FAPI obligatorios, SLA 95%+, esquemas JSON mandatorios, y auditoría rigurosa. Esto crea predictibilidad pero requiere cumplimiento preciso.

¿Cómo gestionar consentimientos en múltiples jurisdicciones?

Cada país tiene requisitos propios de consentimiento. Necesita sistema flexible que capture: (1) permisos granulares por tipo de dato, (2) duración según regulación local, (3) propósito específico, (4) revocación según tiempos locales. Fiskil proporciona motor de consentimientos multi-jurisdicción.

¿Qué frameworks de seguridad son comunes en LATAM?

OAuth 2.0 es estándar regional. Brasil requiere FAPI (Financial-grade API) que añade seguridad extra. TLS 1.2/1.3 para cifrado. Certificados digitales para instituciones. Logs de auditoría inmutables. HSM para gestión de claves en Brasil. Cada país tiene variaciones pero estos son fundamentos.

Requisitos Técnicos de Open Banking: Comparación Regional LATAM

Análisis detallado de estándares API, autenticación, seguridad y formatos de datos en cada mercado.

Especificaciones API por país (REST, OpenAPI, endpoints)
Autenticación y seguridad (OAuth 2.0, FAPI, certificados)
Formatos de datos, SLAs, y gestión de consentimientos

Comparación

Arquitectura de APIs

Aspecto

Brasil

Colombia

Chile

México

Argentina

Estándar API

REST con OpenAPI 3.0 (mandatorio)

REST con OpenAPI (CE 004)

REST (NCG 514/569, Anexo Técnico N°3)

REST (solo datos abiertos reglamentados)

Por definir (BCRA)

Documentación Oficial

Manual de APIs del BCB (completo)

Circulares Externas SFC (CE 004 de 2024)

NCG 514/2024 y NCG 569/2026 (Anexo Técnico N°3)

Disposiciones CNBV (solo datos abiertos, 2020)

Decreto 353/2025 (reglas operativas del BCRA pendientes)

Comparación

Autenticación y Seguridad

Aspecto

Brasil

Colombia

Chile

México

Argentina

Protocolo OAuth

OAuth 2.0 + FAPI (Financial-grade)

OAuth 2.0

OAuth 2.0 (definido en NCG 569)

OAuth 2.0 (solo datos abiertos)

Por definir

Certificados

Certificados FAPI obligatorios

Certificados según SFC

Definido en NCG 569 (Anexo Técnico N°3)

Según CNBV

Por definir

Cifrado

TLS 1.3 mandatorio

TLS (versión mínima SFC)

Definido en NCG 569 (Anexo Técnico N°3)

Según CNBV

Por definir

Comparación

Formatos de Datos

Aspecto

Brasil

Colombia

Chile

México

Argentina

Formato Principal

JSON con esquemas BCB

JSON según SFC

JSON (esperado)

JSON

Por definir

Comparación

SLAs y Disponibilidad

Aspecto

Brasil

Colombia

Chile

México

Argentina

Disponibilidad Mínima

95% mandatorio

Por definir por la SFC

Definido en NCG 569 (Anexo Técnico N°3)

Según CNBV

Por definir

Comparación

Gestión de Consentimientos

Aspecto

Brasil

Colombia

Chile

México

Argentina

Duración Máxima

12 meses

Por definir SFC

Por definir CMF

Según CNBV

Por definir

Revocación

Instantánea

Según Guía Participante

Por definir

Preguntas Frecuentes

¿Listo para Empezar?

Hable con nuestro equipo sobre su estrategia de Open Finance en LATAM.

Requisitos Técnicos de Open Banking: Comparación Regional LATAM

Análisis detallado de estándares API, autenticación, seguridad y formatos de datos en cada mercado.

Especificaciones API por país (REST, OpenAPI, endpoints)
Autenticación y seguridad (OAuth 2.0, FAPI, certificados)
Formatos de datos, SLAs, y gestión de consentimientos

Comparación

Arquitectura de APIs

Aspecto

Brasil

Colombia

Chile

México

Argentina

Estándar API

REST con OpenAPI 3.0 (mandatorio)

REST con OpenAPI (CE 004)

REST (NCG 514/569, Anexo Técnico N°3)

REST (solo datos abiertos reglamentados)

Por definir (BCRA)

Documentación Oficial

Manual de APIs del BCB (completo)

Circulares Externas SFC (CE 004 de 2024)

NCG 514/2024 y NCG 569/2026 (Anexo Técnico N°3)

Disposiciones CNBV (solo datos abiertos, 2020)

Decreto 353/2025 (reglas operativas del BCRA pendientes)

Comparación

Autenticación y Seguridad

Aspecto

Brasil

Colombia

Chile

México

Argentina

Protocolo OAuth

OAuth 2.0 + FAPI (Financial-grade)

OAuth 2.0

OAuth 2.0 (definido en NCG 569)

OAuth 2.0 (solo datos abiertos)

Por definir

Certificados

Certificados FAPI obligatorios

Certificados según SFC

Definido en NCG 569 (Anexo Técnico N°3)

Según CNBV

Por definir

Cifrado

TLS 1.3 mandatorio

TLS (versión mínima SFC)

Definido en NCG 569 (Anexo Técnico N°3)

Según CNBV

Por definir

Comparación

Formatos de Datos

Aspecto

Brasil

Colombia

Chile

México

Argentina

Formato Principal

JSON con esquemas BCB

JSON según SFC

JSON (esperado)

JSON

Por definir

Comparación

SLAs y Disponibilidad

Aspecto

Brasil

Colombia

Chile

México

Argentina

Disponibilidad Mínima

95% mandatorio

Por definir por la SFC

Definido en NCG 569 (Anexo Técnico N°3)

Según CNBV

Por definir

Comparación

Gestión de Consentimientos

Aspecto

Brasil

Colombia

Chile

México

Argentina

Duración Máxima

12 meses

Por definir SFC

Por definir CMF

Según CNBV

Por definir

Revocación

Instantánea

Según Guía Participante

Por definir

Preguntas Frecuentes

¿Listo para Empezar?

Hable con nuestro equipo sobre su estrategia de Open Finance en LATAM.

Hable con un experto en integración de Fiskil hoy