Conectas tu core. La capa de cumplimiento ya está construida.

Qué pasa en cada una de las tres fases

Integrar esta capa no es el mismo proyecto que construirla. El trabajo que normalmente consume de 6 a 18 meses —el authorization server FAPI 2.0, el motor de consentimientos, el mapeo al diccionario de datos de la SFC, la integración con el directorio de participantes— ya está hecho; lo que queda es tu propio core.

En la primera fase recibes acceso al sandbox. El sandbox usa el contrato de la API de producción con datos sintéticos, así que tu equipo integra contra los mismos endpoints, los mismos códigos de error y los mismos modelos de datos que va a usar después, sin tocar información real de clientes.

En la segunda fase conectamos tu core bancario o asegurador. Aquí vive el trabajo específico de tu entidad: mapear tus productos, tus movimientos y tus pólizas al modelo canónico de la SFC. Es la parte que ningún proveedor puede hacer a ciegas, y por eso el onboarding es guiado en lugar de autoservicio.

En la tercera fase pasas a producción con certificados propios, consentimientos activos y audit trail funcionando desde la primera llamada. El dashboard de compliance empieza a acumular la evidencia que la Circular 004/2024 exige, y la trazabilidad que un supervisor va a pedir ya existe — no hay que reconstruirla después.

Después de producción, el mantenimiento de la conformidad es nuestro. Cuando la SFC publica un estándar nuevo o modifica uno existente, la actualización llega como versión de la plataforma en lugar de como proyecto interno.

• Guía técnica: cómo se implementa open finance
• Qué exige la Circular 004 de 2024 de la SFC
• Finanzas abiertas en Colombia: el marco completo