Obligatorio desde abril de 2026Actualizado al 10 nov 2026
Colombia pasó de un esquema voluntario a un sistema obligatorio de finanzas abiertas. El Decreto 0368 del 7 de abril de 2026 obliga a las entidades vigiladas por la Superintendencia Financiera de Colombia (SFC) a compartir datos con autorización del titular. El Decreto 0977 sumó la portabilidad de créditos y el Decreto 1489 amplió seis meses los plazos del supervisor. Los estándares por tipo de información siguen pendientes.
El Ministerio de Hacienda y Crédito Público expide los decretos con apoyo de la Unidad de Proyección Normativa y Estudios de Regulación Financiera (URF). La Superintendencia Financiera de Colombia (SFC) fija estándares y supervisa. El Banco de la República regula Bre-B. Siguen pendientes la circular que actualiza las reglas de la SFC, el cronograma de estándares y la reforma de Bre-B para pagos a empresas.
Normas
10 normas
Decreto·6 oct 2026·Vigente
Decreto 1489 de 2026
Amplía seis meses los plazos del supervisor en finanzas abiertas y portabilidad
Ministerio de Hacienda y Crédito Público
Modifica el artículo 4 del Decreto 0368 de 2026 y el artículo 6 del Decreto 0977 de 2026. Da seis meses más a la Superintendencia Financiera de Colombia (SFC) para publicar el cronograma de estándares, poner en marcha el directorio de participantes, definir los indicadores y expedir los estándares de portabilidad. No cambia el plazo de 12 meses que tienen las entidades vigiladas para habilitar el acceso después de cada estándar.
Cronograma de estándares: el plazo pasa de 6 a 12 meses desde la entrada en vigor del Decreto 0368.
Directorio de participantes e indicadores de seguimiento: de 12 a 18 meses.
Estándares del certificado de portabilidad y sus reportes: de 24 a 30 meses desde la vigencia del Decreto 0977.
El cronograma sigue en borrador: el proyecto de carta circular del 31 de agosto de 2026 propone empezar por la portabilidad de crédito de consumo (8 meses) y dejar la iniciación de pagos al final (132 meses).
Reglamenta la portabilidad financiera como servicio del sistema de finanzas abiertas
Ministerio de Hacienda y Crédito Público
Desarrolla el artículo 94 de la Ley 2294 de 2023 y convierte la portabilidad financiera en un servicio del Sistema de Finanzas Abiertas. El consumidor puede pedir el traslado de sus créditos entre entidades vigiladas por la Superintendencia Financiera de Colombia (SFC), sin sanciones ni cobros adicionales, salvo los costos ligados a las garantías. Obliga a las entidades vigiladas que participan en el sistema y ofrecen productos portables.
Son portables los créditos comerciales (salvo los de redescuento), de consumo e hipotecarios, incluido el leasing habitacional.
La entidad de origen entrega el certificado de portabilidad en 3 días hábiles; la de destino decide en 5 días calendario, o en 30 si hay libranza o garantías con registro.
El consumidor tiene 5 días hábiles para aceptar o rechazar la oferta; puede desistir sin costo antes de recibirla.
La Superintendencia Financiera debe expedir los estándares del certificado en 30 meses, plazo ampliado por el Decreto 1489; después, las entidades tienen 12 meses para habilitarlo.
Actualiza las reglas de finanzas abiertas del supervisor tras el Decreto 0368
Superintendencia Financiera de Colombia
Borrador con el que la Superintendencia Financiera de Colombia (SFC) busca ajustar sus instrucciones al sistema obligatorio del Decreto 0368 de 2026. Propone reemplazar el Capítulo IX de la Circular Básica Jurídica, que reúne las reglas de finanzas abiertas creadas por la Circular Externa 004 de 2024. Recibió comentarios hasta el 11 de agosto de 2026 y aplicaría a las entidades vigiladas que participan en el sistema.
Las entidades con esquemas montados bajo la Circular Externa 004 de 2024 tendrían hasta el 7 de abril de 2027 para adecuarlos, con un plan de adecuación en los 30 días siguientes a la expedición.
Mientras no exista estándar para una categoría de datos, los casos de uso deberían cumplir como mínimo las reglas de intercambio del nuevo capítulo.
Deja para instrucciones posteriores el acceso y tratamiento de la información, los datos de cada categoría, el directorio de participantes y los indicadores.
Al 23 de octubre de 2026, el listado de circulares externas de la Superintendencia no registraba la versión definitiva.
Crea el Sistema de Finanzas Abiertas obligatorio para las entidades vigiladas
Ministerio de Hacienda y Crédito Público
Sustituye el Título 8 del Libro 35 del Decreto 2555 de 2010 y crea el Sistema de Finanzas Abiertas, de carácter obligatorio. Los establecimientos de crédito, las sociedades especializadas en depósitos y pagos electrónicos, las fiduciarias, las comisionistas, las administradoras de pensiones y las aseguradoras, entre otras, deben dar acceso a los datos de sus clientes a otros receptores vigilados, con autorización del titular. La Superintendencia Financiera de Colombia (SFC) define los estándares y administra el directorio de participantes.
Desarrolla el artículo 89 de la Ley 2294 de 2023 y rige desde el 10 de abril de 2026.
Cada entidad debe habilitar el acceso en 12 meses desde la expedición de cada estándar; la Superintendencia puede dar una prórroga única de 6 meses.
La autorización debe ser específica y el proveedor la confirma con el titular antes de entregar los datos; solo se pueden cobrar costos de infraestructura, nunca la información.
Los terceros no vigilados entran por vinculación voluntaria con un proveedor de datos; la Superintendencia también debe fijar los estándares de iniciación de pagos.
Reglas técnicas y operativas de Bre-B, el sistema de pagos inmediatos interoperado
Banco de la República
Reglamenta la Resolución Externa 6 de 2023 y fija las reglas técnicas y operativas de Bre-B. El Banco de la República la expidió el 31 de octubre de 2023 y la ha reemplazado varias veces: la versión vigente es del 31 de marzo de 2026. Es obligatoria para las entidades que administran sistemas de pago de bajo valor inmediatos, que deben exigir su cumplimiento a los participantes.
Un pago es inmediato si se inicia con una llave o un código QR, a cualquier hora, y se procesa en un máximo de 20 segundos.
Tope por operación: 1.000 Unidades de Valor Básico (UVB); cada participante puede fijar un límite menor.
Tipos de llave: documento de identidad, número de celular, correo electrónico, alfanumérica y código de establecimiento de comercio.
Un proyecto de modificación (PR-DSP-008) estuvo en consulta del 2 al 17 de octubre de 2026: agrega los pagos a personas jurídicas, la referencia de pago y los servicios de valor agregado.
Obliga a las entidades grandes a ofrecer transferencias inmediatas entre entidades
Ministerio de Hacienda y Crédito Público
Modifica el Libro 17 del Decreto 2555 de 2010 en lo relativo a órdenes de pago y transferencias de fondos. Las entidades vigiladas con más de 1.500.000 productos de depósito a la vista activos deben ofrecer transferencias inmediatas entre entidades por medio de un sistema de pago de bajo valor inmediato. También crea el Consejo Nacional de Pagos, de carácter consultivo, y exige reportar los esquemas bilaterales de compensación y liquidación.
La entidad que supera el umbral avisa a la Superintendencia Financiera en 30 días y debe cumplir en 6 meses.
Fija una disponibilidad mínima mensual de 98,5 % a 99,5 % en internet y banca móvil, según el tamaño de la entidad, con plazos de 18 a 36 meses.
El Consejo Nacional de Pagos reúne autoridades y sector privado; la Unidad de Proyección Normativa y Estudios de Regulación Financiera (URF) ejerce la secretaría técnica.
Remite a la Circular Reglamentaria Externa DSP-465 del Banco de la República para definir qué es un pago inmediato.
Estándares tecnológicos y de seguridad para los esquemas de finanzas abiertas
Superintendencia Financiera de Colombia
Crea en la Circular Básica Jurídica el Capítulo IX, con las reglas de finanzas abiertas, y el Capítulo X, sobre comercialización de tecnología e infraestructura a terceros. La Superintendencia Financiera de Colombia (SFC) la expidió para el esquema voluntario del Decreto 1297 de 2022 y obliga a las entidades vigiladas que decidan participar. El Decreto 0368 de 2026 remite a ese Capítulo IX para la vinculación de terceros no vigilados.
Estándares mínimos: intercambio con formato JSON y marco REST, diccionario de datos ISO 20022, perfil de seguridad FAPI 2.0, autorización con OAuth 2.0 y TLS con autenticación mutua.
Exige autorización previa, expresa e informada, con finalidad y plazo definidos, y prohíbe pedir permisos generales.
El plazo para adoptar los estándares pasó de 18 a 30 meses con las Circulares Externas 009 de 2025 y 001 de 2026.
En julio de 2026, la Superintendencia propuso reemplazar el Capítulo IX para alinearlo con el sistema obligatorio.
Ordena la interoperabilidad de los sistemas de pago inmediato y da origen a Bre-B
Junta Directiva del Banco de la República
Regula la interoperabilidad de los sistemas de pago de bajo valor inmediatos, con base en el artículo 104 de la Ley 2294 de 2023. Obliga a las entidades que administran esos sistemas a interoperar entre sí y a exigir las mismas reglas a sus participantes. Es la norma de base de Bre-B, el sistema de pagos inmediatos interoperado.
Los pagos se inician con llaves o códigos QR; el cliente elige libremente su llave.
El Banco de la República administra el Directorio Centralizado de llaves y el Mecanismo Operativo para la Liquidación, que opera sobre las cuentas de depósito en el banco.
Crea un sello común para identificar el servicio y el Comité de Interoperabilidad de Pagos Inmediatos, de carácter consultivo.
Las tarifas son libres y se prohíbe el trato discriminatorio entre operaciones; vigilan la Superintendencia Financiera y la Superintendencia de la Economía Solidaria.
Plan Nacional de Desarrollo 2022-2026: datos abiertos, portabilidad y pagos inmediatos
Congreso de la República
La ley del Plan Nacional de Desarrollo 2022-2026 es la base legal del sistema. Su artículo 89 ordena a entidades públicas y privadas dar acceso a la información que sirva para facilitar el acceso a productos y servicios financieros, y manda al Gobierno a reglamentarlo. Otros dos artículos sostienen la portabilidad financiera y la interoperabilidad de los pagos inmediatos.
Artículo 89: esquema de datos abiertos para la inclusión financiera; lo desarrolla el Decreto 0368 de 2026.
Artículo 94: derecho a trasladar productos financieros entre entidades vigiladas sin sanciones ni cobros adicionales; lo desarrolla el Decreto 0977 de 2026.
Artículo 104: obliga a interoperar a los sistemas de pago de bajo valor inmediatos, según la regulación de la Junta Directiva del Banco de la República.
El tratamiento de datos personales sigue sujeto a las leyes de habeas data y de protección de datos.
Primer marco de finanzas abiertas, de carácter voluntario, e iniciación de pagos
Ministerio de Hacienda y Crédito Público
Primer marco de finanzas abiertas del país, de carácter voluntario. Permitió a las entidades vigiladas por la Superintendencia Financiera de Colombia (SFC) tratar y comercializar datos de sus clientes con autorización previa, expresa e informada, creó la actividad de iniciación de pagos y encargó los estándares al supervisor. El Decreto 0368 de 2026 sustituyó su título sobre datos y derogó el de estándares.
Define la iniciación de pagos: un tercero envía la orden con autorización del ordenante, sin tener los fondos ni acceder a sus claves.
Pueden iniciar pagos los establecimientos de crédito, las sociedades especializadas en depósitos y pagos electrónicos, las administradoras de sistemas de pago de bajo valor y sociedades no vigiladas.
Regula los ecosistemas digitales: oferta de productos de terceros en canales de la entidad y figura del corresponsal digital.
Siguen vigentes sus reglas de iniciación de pagos y de ecosistemas digitales; las de datos se rigen hoy por el Decreto 0368 de 2026.