Infraestructura de finanzas abiertas para Colombia.

Son el modelo en el que los datos financieros de una persona o empresa pueden compartirse con terceros que ella autorice, mediante APIs estandarizadas y seguras. En Colombia el sistema de finanzas abiertas —open finance— es obligatorio para todas las entidades vigiladas por la SFC desde el Decreto 0368 de 2026, y cubre banca, crédito, inversiones, pensiones y seguros.

El alcance. El open banking, o banca abierta, cubre solo datos bancarios: cuentas, saldos, movimientos e iniciación de pagos. El open finance extiende el mismo mecanismo a inversiones, pensiones, crédito y seguros abiertos, e involucra a todas las entidades del sistema financiero. Colombia reguló directamente en el nivel amplio.

Opensurix es la infraestructura de finanzas abiertas para Latam. Proveemos el API Layer, el dashboard de compliance, el motor de consentimientos y la gestión del directorio de la SFC para que bancos, aseguradoras y fintechs cumplan los requisitos regulatorios sin construir todo desde cero.

Es la norma de la Superintendencia Financiera de Colombia, expedida el 7 de febrero de 2024, que establece los estándares técnicos obligatorios para las APIs de finanzas abiertas: OAuth 2.0, FAPI 2.0, ISO 20022 y el diccionario de datos de la SFC. Su régimen de transición vence el 7 de agosto de 2026.

Sí. El Decreto 0368 de 2026 enumera a las aseguradoras entre las entidades vigiladas que deben participar como proveedores de datos, y no existe una circular sectorial aparte: al open insurance le aplican los mismos estándares de la Circular 004. Opensurix cubre banca y seguros en la misma plataforma.

La mayoría de los clientes entran en producción en 30 días. Nuestro API Layer y el proceso de onboarding guiado eliminan los 6 a 18 meses que normalmente toma construir la capa desde cero.

Financial-grade API Security Profile 2.0 es un perfil de seguridad sobre OAuth 2.0 diseñado para APIs financieras. Obliga a mecanismos que en OAuth genérico son opcionales: PAR (Pushed Authorization Requests), tokens atados al remitente vía DPoP o mTLS, y autenticación de cliente con criptografía asimétrica.

En promedio 10 veces más barato. Construir in-house requiere entre USD 200K y 500K en costos de ingeniería y de 6 a 18 meses. Opensurix comienza en USD 1.500 al mes y estás en producción en 30 días, incluyendo el onboarding.

Colombia es nuestro primer mercado con cobertura regulatoria completa. La expansión a México está planificada para el Año 2, seguida de mercados Latam más amplios en el Año 3.