Prepárate para el Decreto 0368 de 2026

Son el modelo en el que los datos financieros de una persona o empresa pueden compartirse con terceros que ella autorice, mediante APIs estandarizadas y seguras. En Colombia el sistema de finanzas abiertas —open finance— es obligatorio para todas las entidades vigiladas por la SFC desde el Decreto 0368 de 2026, y cubre banca, crédito, inversiones, pensiones y seguros.

El alcance. El open banking, o banca abierta, cubre solo datos bancarios: cuentas, saldos, movimientos e iniciación de pagos. El open finance extiende el mismo mecanismo a inversiones, pensiones, crédito y seguros abiertos, e involucra a todas las entidades del sistema financiero. Colombia reguló directamente en el nivel amplio.

Opensurix es infraestructura de finanzas abiertas para Colombia. Proveemos el API Layer, el dashboard de compliance, el motor de consentimientos y la gestión del directorio de la SFC para que bancos, aseguradoras y fintechs cumplan los requisitos regulatorios sin construir todo desde cero.

Es la norma de la Superintendencia Financiera de Colombia, expedida el 7 de febrero de 2024, que establece los estándares técnicos obligatorios para las APIs de finanzas abiertas: OAuth 2.0, FAPI 2.0, ISO 20022 y el diccionario de datos de la SFC. Su régimen de transición vence el 7 de agosto de 2026.

Sí. El Decreto 0368 de 2026 enumera a las aseguradoras entre las entidades vigiladas que deben participar como proveedores de datos, y no existe una circular sectorial aparte: al open insurance le aplican los mismos estándares de la Circular 004. Opensurix cubre banca y seguros en la misma plataforma.

El onboarding es guiado y el cronograma se acuerda por escrito con cada entidad. Nuestro API Layer elimina los 6 a 18 meses que normalmente toma construir la capa desde cero; lo que queda es el mapeo de tu propio core.

Financial-grade API Security Profile 2.0 es un perfil de seguridad sobre OAuth 2.0 diseñado para APIs financieras. Obliga a mecanismos que en OAuth genérico son opcionales: PAR (Pushed Authorization Requests), tokens atados al remitente vía DPoP o mTLS, y autenticación de cliente con criptografía asimétrica.

Construir in-house requiere entre USD 200K y 500K en costos de ingeniería y de 6 a 18 meses. Como referencia comercial, Opensurix parte de USD 1.500 al mes, con el onboarding guiado incluido; el precio se confirma en la propuesta escrita.

Hoy Opensurix está construido para el marco colombiano (Decreto 0368 de 2026 y Circular 004 de 2024). Otros mercados no están en el producto actual.