1. Un giro estratégico: de estabilidad prudencial a ecosistema abierto

Durante décadas, la regulación peruana priorizó la solvencia y el control del riesgo por encima de la competencia y la innovación. El resultado fue un sistema altamente concentrado y con brechas de inclusión financiera.

En 2025, esa lógica cambió. La SBS declaró públicamente que el proyecto de Open Finance es “el proyecto estratégico más importante” de la institución, señalando que la modernización ya no es un complemento, sino la base estructural del sistema financiero peruano.

Este movimiento alinea a Perú con las tendencias regionales lideradas por Brasil, donde la apertura de datos impulsó inclusión, competencia y nuevos modelos de negocio.

2. La hoja de ruta de Open Finance: enero de 2026 como punto de partida

La SBS adelantó que la hoja de ruta definirá:

• Fases de implementación.
• Portafolio inicial de datos bancarios expuestos vía APIs.
• Estándares técnicos mínimos.
• Cronograma para la obligatoriedad de APIs.
• Mecanismos de supervisión y uso del sandbox en paralelo.

Aunque la primera fase se denomina formalmente Open Banking, el regulador utiliza el término Open Finance desde el inicio, lo que revela una visión holística que integrará, en etapas posteriores, los datos de seguros, pensiones (AFP) e inversiones.

3. La institucionalización: nace el Departamento de Finanzas Abiertas

En septiembre de 2025, la SBS creó una unidad dedicada exclusivamente al proyecto: el Departamento de Finanzas Abiertas. El cambio tiene tres implicaciones clave:

• Autonomía operativa: presupuesto, personal y funciones propias.
• Interlocución clara: un punto de contacto definido para el sistema financiero y el ecosistema fintech.
• Enfoque técnico en riesgos: la dirección está liderada por Claudia Cánepa, ex jefa de riesgo operacional.

En paralelo, la SBS elevó su antigua unidad de seguridad a un Departamento de Ciberseguridad, anticipando que la apertura de APIs ampliará de forma significativa la superficie de riesgo del sistema.

4. Resolución SBS N.º 4142-2025: un sandbox realmente abierto

La publicación de la Resolución N.º 4142-2025 convierte el sandbox peruano en un modelo abierto, accesible a:

• Fintechs.
• Startups.
• Proveedores tecnológicos locales y extranjeros.
• Cooperativas de ahorro y crédito (COOPAC).
• AFOCATs (seguros obligatorios regionales).

4.1. Qué cambia con la nueva norma

Antes: solo las entidades supervisadas podían participar. El sandbox funcionaba más como un proceso de cumplimiento que como un espacio experimental genuino.

Ahora: cualquier actor formal podrá probar productos y modelos reales sin autorización previa, bajo supervisión temporal del regulador.

4.2. Duración y mecánica

• Pruebas de hasta 30 meses.
• Ingreso por ventanilla abierta o por convocatorias temáticas.
• Enfoque fuerte en evidencia empírica para la futura regulación.

4.3. Casos de uso previstos

• Agregación de cuentas.
• Iniciación de pagos.
• Modelos de scoring alternativo.
• Productos de seguros digitales.
• Análisis financiero basado en datos transaccionales.

El sandbox se convierte así en la pieza táctica que permitirá a la SBS observar en tiempo real cómo operan los nuevos modelos antes de emitir regulación definitiva.

5. Principios rectores del modelo peruano

De acuerdo con las exposiciones públicas de la SBS, los pilares del ecosistema serán:

• Reciprocidad: quien consume datos debe estar dispuesto a compartir los suyos, evitando asimetrías entre bancos, fintechs y big techs.
• Proporcionalidad: las obligaciones se medirán según madurez y tamaño institucional; la seguridad, sin embargo, tendrá estándares comunes.
• Transparencia y consentimiento granular: el usuario debe conocer quién accede a sus datos y para qué.
• Interoperabilidad técnica: estándares uniformes, previsiblemente basados en FAPI, OAuth 2.0 y OpenID Connect.
• Calidad del dato: información actualizada, verificable y consistente entre entidades.

6. La coordinación con el Banco Central

La SBS construye el modelo de apertura sobre la infraestructura transaccional del Banco Central de Reserva del Perú (BCRP). Ambas instituciones están alineadas:

• El BCRP trabaja en la modernización del Reglamento General de Pagos.
• Avanza en interoperabilidad (Yape–Plin y fases posteriores).
• Introduce las bases para los Iniciadores de Pagos (PISP).

El regulador de pagos aporta la “piedra” sobre la que se construirá el sistema de datos de Open Finance.

7. Ganadores y perdedores: un mercado que se reconfigura

El nuevo marco no solo cambia la regulación, también reordena el mapa competitivo:

• Banca tradicional: pierde exclusividad sobre la data transaccional, pero puede ganar liderazgo si se convierte en agregador y concentra la interfaz del usuario.
• Fintechs: ganan acceso sin fricción a pruebas reales y al historial transaccional (previo consentimiento), reduciendo su principal barrera de entrada.
• Cooperativas: podrán tercerizar innovación y acelerar digitalización sin transformar su core desde cero.
• Usuarios “castigados”: podrán recuperar acceso al crédito gracias al uso de data alternativa y scoring transaccional.

8. Riesgos críticos para 2026 en adelante

Dos riesgos concentran la atención del regulador para los próximos años:

• Ciberseguridad: la apertura de APIs eleva los puntos de ataque. El éxito del modelo depende de minimizar el fraude y los ataques en las primeras fases.
• Brecha de talento: el mercado peruano enfrenta escasez de especialistas en seguridad, arquitectura de APIs, ingeniería de datos y cumplimiento técnico. La sostenibilidad del sistema dependerá de atraer y retener este talento.

9. Cronograma proyectado 2026–2030

Conclusión: Perú como caso de estudio regional

Perú está trazando un camino propio hacia el #OpenFinance: una combinación de visión estratégica (hoja de ruta), táctica experimental (sandbox abierto) y coordinación institucional (SBS + BCRP).

El 2026 será decisivo. Si el país logra ejecutar esta arquitectura con rigor técnico y control de riesgos, podría convertirse en el caso latinoamericano más interesante después de Brasil.