La Superintendencia Financiera de Colombia ha publicado para comentarios del público un proyecto de circular externa que tiene como objetivo actualizar las reglas del sistema de finanzas abiertas, en atención a la expedición del Decreto 368 de 2026. Este decreto establece un sistema de finanzas abiertas de carácter obligatorio para las entidades vigiladas por la entidad.

Marco normativo y antecedentes

El sistema de finanzas abiertas en Colombia se inició con el Decreto 1297 de 2022, que estableció un esquema voluntario. En ese marco, las entidades vigiladas podían tratar la información financiera con autorización previa, expresa e informada de los consumidores. Posteriormente, mediante circulares externas, la Superintendencia definió estándares tecnológicos, de seguridad y obligaciones para garantizar la transparencia y eficiencia en el tratamiento de datos. Dado que el decreto 368 de 2026 impone un esquema obligatorio, es necesario actualizar y ajustar los estándares definidos con anterioridad para que guarden concordancia con esta nueva obligatoriedad. Así, la circular propone subrogar el capítulo IX relativo a finanzas abiertas del título I de la parte I de la Circular Básica Jurídica (CBJ).

Aplicación y plazos de transición

La circular señala que las disposiciones actualizadas entran en vigencia desde la fecha de su publicación, aunque se establecen plazos especiales para la implementación efectiva. Las entidades vigiladas que ya cuenten con modelos de finanzas abiertas tendrán hasta el 7 de abril de 2027 para adecuar sus esquemas a las nuevas instrucciones. Además, mientras no se definan los estándares aplicables a cada categoría de información o servicio, las entidades deberán observar como mínimo las instrucciones generales previstas en el capítulo IX de la CBJ. Una vez la Superintendencia Financiera defina los estándares específicos, las entidades deberán ajustar sus sistemas para cumplir con ellos.

Participación ciudadana y próximos pasos

El proyecto de circular estará abierto para comentarios hasta las 5:00 p.m. del 10 de agosto de 2026. Los interesados pueden enviar sus observaciones por correo electrónico o por escrito, siguiendo las indicaciones y formatos establecidos. Finalmente, la circular se encuentra en proceso de armonización con conceptos de la Superintendencia de Industria y Comercio para cumplir con el trámite de abogacía de la competencia, y busca garantizar una regulación armónica en materia de protección de datos personales conforme a las leyes vigentes.