URF - Documento de Trabajo Open Banking y Portabilidad en Colombia (2020)

DOCUMENTO DE TRABAJO

Open Banking y Portabilidad en Colombia Ana Maria Prieto Arizaa, Jose David Torres Jimenezb, Estela Martinez Herrerab y Daniel Méndez Delgadob a Subdirectora de Desarrollo de Mercados b Asesores Unidad de Regulación Financiera Bogotá D.C., Colombia, diciembre de 2020

Resumen La arquitectura financiera abierta (conocida como open banking) se refiere al modelo bajo el cual los consumidores autorizan que su información financiera y transaccional que reposa en las entidades bancarias sea consultada y utilizada por terceros para el desarrollo de nuevos servicios y productos. La nueva infraestructura financiera se ha venido expandiendo en países desarrollados y emergentes. En algunos casos la adopción fue obligatoria, en otros, ha sido un desarrollo promovido por la regulación de forma voluntaria y en unos ha sido la misma industria quien ha avanzado en su implementación. Con el objetivo de acelerar la digitalización financiera, la innovación y la promoción de los pagos electrónicos, la Unidad de Regulaicón Financiera (URF) propone adoptar una regulación voluntaria de open banking en Colombia, para lo cual se plantea una metodología de discusión público-privada que será desarrollada en el 2021 y que nutrirá la definición del marco normativo requerido para el intercambio seguro de la información. Como complemento, de manera conjunta con la Superintendencia Financiera de Colombia, se promoverá el uso del sandbox regulatorio para el desarrollo de pruebas controladas sobre diferentes usos de la arquitectura abierta. Como punto de partida, el presente documento incluye una serie de reflexiones e interrogantes sobre los cuales se invita a la industria y al público en general a remitir sus consideraciones y propuestas.CONTENIDO 1. Introducción 2. La digitalización de los servicios financieros 3. Arquitectura financiera abierta 3.1. El concepto de open banking 3.2. Beneficios y riesgos del open banking 3.2.1. Beneficios 3.2.2. Riesgos 3.3. Alcance y modelos de implementación 4. Apertura de la arquitectura financiera en Colombia 4.1. Digitalización financiera 4.2. Marco legal sobre la protección a la información 5. Portabilidad financiera

3.2.2. Riesgos 3.3. Alcance y modelos de implementación 4. Apertura de la arquitectura financiera en Colombia 4.1. Digitalización financiera 4.2. Marco legal sobre la protección a la información 5. Portabilidad financiera 6. Propuesta 7. Bibliografía1. INTRODUCCIÓN El cambio tecnológico y el uso intensivo de los datos ha cambiado la forma en la que interactuamos como sociedad. Prácticamente todos los sectores productivos han tenido una transformación sustancial, motivada por un mayor acceso y provecho de la información, el cual ha permitido agilizar procesos, reducir costos y elevar eficiencias operativas. Bajo esas premisas, las principales economías del mundo han reconocido los datos y la información como un elemento central de la llamada cuarta revolución industrial y un activo fundamental del crecimiento económico (DNP, 2018). En la industria financiera esta tendencia ha cambiado la forma como se diseñan, ofrecen y demandan los servicios financieros. Se ha generado un esquema de open banking, bajo el cual la información del consumidor financiero es compartida con su consentimiento. Así, mientras que en el modelo tradicional la entidad financiera es la única que conoce, procesa y almacena los datos del cliente, bajo la arquitectura abierta, el consumidor gana control y autonomía sobre sus datos y tiene a su disposición nuevas formas para compartir su información con otras entidades financieras y terceros. El esquema aporta beneficios en varios frentes. A las entidades financieras les permite ajustar el diseño de sus productos a las necesidades de cada consumidor y ampliar su oferta a otros servicios provistos de forma directa o bajo alianzas con

terceros. A las empresas fintech les genera la posibilidad de consolidar su potencial en el sector; y al consumidor financiero le proporciona mayores alternativas de productos y de servicios –financieros y no financieros–, mejorando su capacidad para comparar y elegir soluciones que se ajusten a sus necesidades particulares. Desde el punto de vista de la política pública, la apertura de los datos es un instrumento que puede elevar la eficiencia y profundización financiera. Sin embargo, es determinante asegurar que la información del consumidor está protegida, que el canal de comunicación sea seguro e interoperable y que los diferentes actores tengan claridad sobre su rol y responsabilidad. En esa línea, varios países han venido reglamentando el open banking, bien sea de forma obligatoria como el caso del Reino Unido, o de forma voluntaria, como Singapur, acompañando el proceso de apertura con guías de buenas prácticas para la industria. Hoy existen varios países que han adoptado el estándar voluntario y se estima que en los próximos años se seguirá expandiendo a otros tipos de entidades financieras y países. En los últimos años Colombia ha trabajado sobre una agenda regulatoria encaminada a agilizar la innovación y digitalización financiera, particular énfasis se ha dado en la promoción de los pagos electrónicos, al ser estos un canal para la formalización e inclusión financiera. Con el fin de avanzar en esa senda, y siguiendo la visión plasmada en el documento de política pública Para un Mayor Desarrollo del Sistema Financiero (Ministerio de Hacienda, 2020), la URF recibió apoyo técnico del Banco Mundial1 y realizó una ronda de reuniones y talleres con diversos actores del 1 Con el apoyo del Banco Mundial la URF

recibió una consultoría de la firma Tesobe en 2019 en la cual se describe el modelo de open banking y las diferentes aproximaciones regulatorias frente al mismo (Tesobe, 2019). En 2020 la Unidad encomendó un segundo análisis, a cargo de la firma Garrigues, en este caso enfocado en el análisis jurídico de la adopción del open banking en Colombia (Garrigues, 2020).mercado2 para analizar el concepto de open banking y las diferentes aproximaciones regulatorias adoptadas en el mundo. A la luz de esta experiencia, y conforme el marco legal y regulatorio local, en el presente documento la URF propone adoptar el estándar de arquitectura abierta en Colombia, siguiendo un modelo voluntario pero orientado bajo lineamientos específicos que aseguren su correcto desarrollo. Considerando la naturaleza voluntaria del modelo, es deseable que la industria participe de manera amplia en la construcción de dichos lineamientos y, en particular, en la definición de los estándares requeridos para el intercambio seguro de la información. Con ese objetivo, la URF plantea una metodología de trabajo público-privada para ser desarrollada en los primeros meses del 2021, la cual permitirá avanzar en la exploración y aprendizaje sobre las implicaciones de la adopción del open banking en el país. En concreto, se llevarán a cabo talleres y mesas de discusión sobre: 1) el alcance del modelo, 2) las fuentes de riesgo y sus mitigantes; 3) el grado de centralización del canal de comunicación; 4) la protección del consumidor; 5) los requisitos de los terceros habilitados y, 6) las implicaciones para las entidades financieras. Como complemento, de manera conjunta con la Superintendencia

Financiera de Colombia, se promoverá el uso del sandbox regulatorio para el desarrollo de pruebas controladas sobre diferentes casos de uso en una arquitectura financiera abierta. A partir de estos insumos, se construirá el marco normativo en la materia, buscando propiciar una adopción ordenada de este importante estándar. Como punto de partida del plan de trabajo, el presente documento incluye una serie de reflexiones e interrogantes sobre los cuales se invita a la industria y al público en general a remitir sus consideraciones y propuestas.

2 Además de la interacción con diversos participantes locales e internacionales, la URF tuvo oportunidad de participar en un webinar organizado por la Embajada de Colombia ante el Reino Unido a cargo de Raidiam.

Envíe sus comentarios hasta el 22 de enero de 2021, a los correos electrónicos jose.torres@urf.gov.co, emartine@urf.gov.co y daniel.mendez@urf.gov.co2. LA DIGITALIZACIÓN DE LOS SERVICIOS FINANCIEROS El COVID-19 afectó de manera significativa la forma en la que los consumidores interactúan con los diferentes sectores de la economía. En efecto, un estudio presentado por Mckinsey & Company (2020) identificó que la pandemia ha aumentado exponencialmente la adopción digital en los consumidores a tal punto que el cambio que se esperaba en décadas ocurrió en tan sólo unos días3. En encuestas realizadas en más de 45 países durante la pandemia – incluida Colombia – se encontró que los consumidores se han volcado hacia lo digital en prácticamente todas las categorías de consumo4, lo que refleja la importancia de que los servicios financieros (fundamentales para suplir muchas de estas necesidades) avancen en digitalización. Las brechas en el acceso y digitalización de servicios financieros se evidencian en que mientras el país cuenta con una penetración de internet y de teléfonos inteligentes de casi el 70%, únicamente el 12% de los colombianos realiza compras en línea (muy inferior al 74% en promedio mundial)5 y solo una quinta parte de los comercios acepta medios de pago electrónicos6. La transformación digital de los servicios financieros y la llegada de FinTechs permite hacer frente a retos estructurales del uso de canales digitales en la prestación de estos servicios en Colombia y también “ha contribuido a hacerle frente a algunos de los retos planteados por la pandemia” causada por el COVID-197. Esta transformación

se ha visto impulsada, en buena medida, por la llegada de “la datificación de casi todos los aspectos de las actividades sociales, políticas y económicas de los seres humanos”8 y la existencia de herramientas que permiten almacenar, analizar y aprovechar las enormes cantidades de información generada por estas interacciones a costos relativamente bajos. En este contexto los datos han tomado una relevancia significativa en los últimos años. Las industrias –incluidas las financieras– están transformando su oferta de productos y servicios hacia un modelo de

3 Mckinsey & Company (Sajal Kohli, Björn Timelin, Victor Fabius, Sofia Moulvad Veranen). How COVID-19 is changing consumer behaviour – now and forever. 2020. Disponible en: https://www.mckinsey.com/~/media/mckinsey/industries/retail/our%20insights/how%20covid%2019%20is%20changing%20consumer%20behavior%20now%20and%20forever/how-covid-19-is-changing-consumer-behaviornow-and-forever.pdf 4 Mckinsey & Company. Consumer sentiment and behavior continue to reflect the uncertainty of the COVID-19 crisis. 26 de octubre de 2020. Disponible en: https://www.mckinsey.com/business-functions/marketing-and-sales/our-insights/a-global-view-of-how-consumer-behavior-is-changing-amid-covid-19# Para ver los resultados específicos de Colombia se recomienda consultar el siguiente hipervínculo: https://www.mckinsey.com/business-functions/marketing-and-sales/our-insights/survey-colombian-consumer-sentiment-during-the-coronavirus-crisis 5 DataReportal. DIGITAL 2020: GLOBAL DIGITAL OVERVIEW. Disponible en: https://datareportal.com/reports/digital-2020-global-digital-overview 6 Cifras & Conceptos en Asociación Bancaria y de Entidades Financieras de Colombia – Asobancaria. Proyecto F: Diagnóstico del uso del efectivo en Colombia. Pág. 151. Disponible en: https://www.asobancaria.com/wp-content/uploads/2017/12/Proyecto-F.pdf 7 Nydia Remolina. Towards a data-driven financial system: the impact of COVID-19. Singapore Management University – SMU Centre for AI & Data Governance Research Paper No. 2020/08. 2020. Disponible en: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3660874 8 Nydia Remolina. Towards a data-driven financial system: the impact of COVID-19. Singapore Management University – SMU Centre for AI & Data Governance Research Paper No.

No. 2020/08. 2020. Disponible en: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3660874 8 Nydia Remolina. Towards a data-driven financial system: the impact of COVID-19. Singapore Management University – SMU Centre for AI & Data Governance Research Paper No. 2020/08. 2020. Disponible en: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3660874negocio impulsado por los datos (data-driven)9 y la ventaja competitiva que obtienen los actores que apalancan su estructura y modelos de negocio en la información resulta significativa frente aquellos que no lo hacen. Ello ocurre dado que la utilización y análisis de datos permite alcanzar una oferta de servicios más eficiente, con mayor precisión de los gustos y necesidades de los consumidores y escalabilidad, entre otros. 3. ARQUITECTURA FINANCIERA ABIERTA 3.1 El concepto de open banking El open banking u open finance se refiere a la práctica en la cual los establecimientos bancarios u otro tipo de entidades financieras, respectivamente, abren sus sistemas para que la información de los consumidores pueda ser compartida con otras entidades financieras o con terceros, con la autorización del cliente y con el objetivo de que dichas entidades provean servicios alos consumidores que así lo autoricen. El acceso a la información se realiza a través de plataformas tecnológicas cuyos estándares tecnológicos permiten la comunicación entre quienes hacen parte del sistema. A estas plataformas tecnológicas se les denomina APIs por sus siglas en inglés (application programming interface). A su vez, a las entidades y terceros que acceden a la información se les denomina TPP (third party providers), quienes en todo caso típicamente son sociedades no financieras especializadas en el desarrollo de servicios tecnológicos. Así, mientras que en el modelo clásico financiero la entidad financiera es la única que conoce, procesa y almacena los datos del cliente, bajo la arquitectura abierta el consumidor gana control y autonomía sobre

son sociedades no financieras especializadas en el desarrollo de servicios tecnológicos. Así, mientras que en el modelo clásico financiero la entidad financiera es la única que conoce, procesa y almacena los datos del cliente, bajo la arquitectura abierta el consumidor gana control y autonomía sobre sus datos y tiene a su disposición nuevas formas para compartir su información con otras entidades financieras y con terceros. Más aún, en el modelo clásico los únicos canales habilitados para consultar y disponer de la información y de los recursos del consumidor son aquellos operados por la entidad financiera. Con el nuevo estándar se amplía a otros canales provistos por terceros (gráfica 1). Gráfica 1. Esquema de Open banking

Fuente: Tesobe (2019) 9 Nydia Remolina. Open Banking: Regulatory Challenges for a new form of financial intermediation in a data-driven world. Singapore Management University – SMU Centre for AI & Data Governance Research Paper No. 2019/05. 2019. Disponible en: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3475019Generalmente los servicios que prestan los TPP se clasifican en dos categorías, así: 1. Servicios de iniciación de pagos: En este caso, el TPP inicia una orden de pago con cargo a un medio de pago de un establecimiento bancario o institución financiera, previa autorización del titular del medio de pago. Estos servicios implican no solo el ingreso del TPP al medio de pago, sino también su modificación, es decir, no solo consultan la información transaccional del consumidor, sino que ejecutan acciones que la modifican10. 2. Servicios derivados del acceso a la información transaccional e información de cuentas: A diferencia de los anteriores servicios, en este caso no se modifica la información de los medios de pago o de las cuentas, sino que se toma dicha información para originar otros servicios de naturaleza financiera como el otorgamiento de un crédito, o no financieros como el servicio de consolidación y análisis de la información del consumidor11. Con el fin de entender de mejor forma los servicios prestados por los TPP y los beneficios del modelo, presentamos algunos ejemplos de open banking que han sido exitosos alrededor del mundo • Credit Data Research ofrece –a través de la banca abierta– informes detallados y análisis de los datos financieros de pequeños y medianos negocios. Con estos datos, obtenidos al instante, pueden posteriormente solicitar créditos de forma más fácil. Presentando y analizando los datos de esta forma, sus clientes pueden entender mejor su gestión del dinero, sus flujos y las relaciones con entidades financieras y con sus proveedores 12: • DueDil promete hacer accesibles los datos financieros de compañías no listadas en bolsa de forma tan clara como los de compañías inscritas.

los datos de esta forma, sus clientes pueden entender mejor su gestión del dinero, sus flujos y las relaciones con entidades financieras y con sus proveedores 12: • DueDil promete hacer accesibles los datos financieros de compañías no listadas en bolsa de forma tan clara como los de compañías inscritas. Permite a inversionistas identificar posibles nuevos mercados y oportunidades, y a sus proveedores o prestamistas analizar la capacidad para cumplir con obligaciones13. • Coconut: Busca traer la totalidad de la información financiera de las empresas con el fin de poder ofrecer en tiempo real el estado financiero de la empresa, automatizando en su totalidad la contabilidad de las empresas e incluso el pago de impuestos. • Aplicaciones como Dyme, Mint, YNAB, Monny, PocketGuard, Cake, Yolt, Emma, Oval Money, Cleo, Buddy, Spendo, Roov, Pocket Buget, Money Pro, SayMoney, ofrecen servicios de agregación de cuentas y de elaboración de presupuestos; permitiendo a las personas ver el estado de sus finanzas, especialmente mostrándoles en qué están gastando su dinero, cuál será el dinero disponible o faltante al final de mes, y dando recomendaciones de cómo ahorrar o invertir el superávit del periodo.14

10 A este tipo de servicios también se les denomina servicios de lectura y escritura (Read-write services) 11 A estos servicios también se les denomina servicios de lectura (Read-only services). 12 Tomado del portal web https://www.bbvaapimarket.com/es/mundo-api/ejemplos-y-oportunidades-interesantes-creados-traves-de-open-banking/ 13 Idem 14 https://www.finextra.com/blogposting/18520/budgeting-apps---a-red-ocean-looking-for-a-market3.2. Beneficios y riesgos del open banking 3.2.1. Beneficios La apertura de la información permite: i) a los consumidores recibir productos y servicios que se ajusten a sus necesidades, ii) a los terceros que tienen acceso a la información del consumidor (fintechs, sedpes, otros bancos, bigtechs, etc) desarrollar nuevos productos y servicios y iii) a los establecimientos financieros tradicionales, mejorar la experiencia del usuario. Acorde con la literatura internacional, el open banking impulsa la competencia, innovación y eficiencia en la prestación de servicios financieros (Tesobe, 2019): • Incrementa la competencia: El abrir la información de los consumidores a terceros permite que éstos ofrezcan servicios complementarios o sustitutivos, compitiendo con las entidades tradicionales en beneficio de los consumidores. • Mejora la experiencia del usuario: La creación de nuevos productos y servicios que satisfagan las necesidades de los consumidores y se adapten a sus hábitos transaccionales mejorarán la experiencia de los consumidores en relación con sus entidades financieras y los TPPs que les presten servicios. También se observan beneficios para el consumidor en la medida en que un mismo usuario no deberá entregar la misma información en múltiples ocasiones en su relación con una o varias entidades. • Impulsa la inclusión financiera: Al incrementar los canales a través de los cuales los consumidores financieros pueden realizar sus transacciones, el open banking estimula el acceso al sistema financiero. A su vez, al facilitar la realización de pagos e incrementar la oferta de productos que se

relación con una o varias entidades. • Impulsa la inclusión financiera: Al incrementar los canales a través de los cuales los consumidores financieros pueden realizar sus transacciones, el open banking estimula el acceso al sistema financiero. A su vez, al facilitar la realización de pagos e incrementar la oferta de productos que se adapten a sus necesidades, el open banking incrementa el uso de los productos y servicios financieros. • Facilita a las entidades financieras su transformación tecnológica: Por definición, open banking es un modelo colaborativo. En consecuencia, puede hacer parte de la transformación digital de los bancos tradicionales al facilitar la colaboración entre las entidades financieras y las empresas del sector Fintech15. La arquitectura abierta permite que terceros innovadores ofrezcan soluciones que de otra forma la entidad financiera no podría ofrecer. 3.2.2 Riesgos Además de los beneficios de la banca abierta, también se han identificado riesgos y aspectos que deben ser debidamente tratados desde la regulación. Las fuentes de riesgos en este modelo se pueden agrupar en las siguientes tipologías: • Protección de datos: El uso indebido de la información de los consumidores aumenta el riesgo de fraudes asociados con la suplantación y, en general, puede afectar la privacidad de los 15 Financial Stability Board, available at: https://www.fsb.org/2019/02/fintech-and-market-structure-in-financial-services-market-developments-and-potential-financial-stability-implications/consumidores. Es fundamental contar con un marco legal e institucional que garantice la protección de la información personal y es igualmente importante que el consumidor comprenda de manera suficiente el alcance de la autorización que otorga a terceros para consultar y disponer de su información. • Ciberseguridad y fraudes: Compartir información con terceros a través de plataformas tecnológicas incrementa el riesgo de ciberseguridad y el riesgo de fraudes, toda vez que estas plataformas pueden ser objeto de ataques que comprometan la seguridad del sistema y sus participantes. •

información. • Ciberseguridad y fraudes: Compartir información con terceros a través de plataformas tecnológicas incrementa el riesgo de ciberseguridad y el riesgo de fraudes, toda vez que estas plataformas pueden ser objeto de ataques que comprometan la seguridad del sistema y sus participantes. • Riesgo sistémico: En un sistema altamente integrado, los riesgos de ciberseguridad y fraude pueden no solo afectar a una entidad financiera sino contagiar a la totalidad (o a varias) de las entidades que hacen parte del sistema. En términos generales, en el estándar internacional la regulación está dirigida a proteger la información de los usuarios y es indispensable que los consumidores estén plenamente informados, de forma concisa y transparente, de cómo su información personal va a ser usada y por quién, así como que otorguen su consentimiento explícito del uso de su información transaccional16. En términos de seguridad de la información, la normativa europea obliga a los bancos a asegurar que la información será protegida al momento de ser compartida con otros. A continuación se resumen las fuentes de riesgos y sus mitigantes: Riesgos Mitigantes Resistencia de los incumbentes/ Baja adopción17. Mesas de trabajo y canales de comunicación con las entidades. Protección y seguridad del consumidor18 Ciberseguridad / Legislación de Protección de datos / Educación financiera digital. Operacional y de reputación19 Clara definición de responsabilidades / Programas de educación financiera digital. Estabilidad financiera y riesgo sistémico20 Implementación por fases: Quiénes y qué información va a hacer objeto de Open Banking 3.3. Alcance y modelos de implementación La implementación del open banking depende de

la clase de información que se busca compartir, si es agregada o desagregada, el tipo de entidades financieras que participarán, los TPP que tengan acceso a ella y los servicios autorizados a prestar y, finalmente, el canal y estándar a través del cual se comunicarán los participantes del sistema. 16 EU’s General Data Protection Regulation 17 Especially relevant if the approach is non-mandatory. 18 Basel Committee on Banking Supervision – Bank for International Settlements. Report on open banking and application programming interfaces. November 2019. Available at: https://www.bis.org/bcbs/publ/d486.htm 19 Ibíd. 20 Open banking: regulatory challenges for a new form of financial intermediation in a data-driven world. Nydia Remolina. 2019. SMU Centre for AI & Data Governance Research Paper No. 2019/05. Available at: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3475019En consecuencia, la implementación del modelo dependerá de las soluciones que se den a cada uno de los siguientes interrogantes: • ¿ Qué tipo de entidades financieras pueden participar? Se deberá determinar cuáles entidades financieras compartirán la información de sus clientes. Normalmente el modelo de banca abierta aplica únicamente a entidades bancarias, pero esto no obsta para que la medida se haga extensible a otro tipo de entidades tales como administradoras de fondos de pensiones, aseguradoras, intermediarios del mercado de valores, entre otras. Este segundo escenario se denominaría modelo de Open Finance. No obstante, incluso bajo un ámbito de aplicación estrictamente bancario, se debe considerar si la medida aplica para todos o solo para algunas entidades. Por ejemplo, en el caso del Reino Unido, donde la implementación del modelo de banca abierta se

originó con base en una decisión de la autoridad de competencia, sólo los bancos con mayor participación en el mercado fueron los obligados a compartir la información de sus clientes. En otros casos, como en Brasil, solo los establecimientos bancarios que hacen parte de conglomerados están obligados a compartir su información, mientras los demás lo podrán hacer de forma voluntaria. • ¿Qué información se compartirá? Igualmente se debe definir qué información será objeto de la medida y con qué nivel de detalle. En todo caso, la autorización para compartir la información específica de los clientes no se debe entender como una obligación para que las entidades financieras habiliten el acceso a toda la información, funciones, tecnología e infraestructura interna de la entidad. De las experiencias regulatorias alrededor del mundo, se identifican 4 tipos de información: o Servicios de iniciación de pago: acceso a la información transaccional y posibilidad de modificar esta información a través de la iniciación de pagos. En este caso el TPP consulta y modifica la información. o Información transaccional: acceso a los datos transaccionales del consumidor, sin modificación de la información. o Datos de registro: acceso a la información personal del consumidor que sirvió como conocimiento del cliente. o Datos de productos y servicios: Datos agregados de las cuentas o productos que la persona tiene en el sistema financiero. El modelo debe especificar en qué tipo de información recae la aplicación del estándar. En el caso de México, por ejemplo, el open banking no comprende el servicio de iniciación de pagos, pero sí los otros tres (3) grupos de información. • ¿Quiénes podrán tener acceso a esta información?El hecho de que la información sea compartida por las entidades financieras no significa per se que cualquiera pueda tener acceso a ella. Los TPPs (terceros que acceden a la información de las entidades financieras para prestar servicio) deberán cumplir con requisitos y estándares de seguridad, bien sea por la entidad financiera que comparta la información o por el regulador –dependiendo del modelo implementado– así: o Modelo centralizado (Ej.: Reino Unido): Se exige a los

a la información de las entidades financieras para prestar servicio) deberán cumplir con requisitos y estándares de seguridad, bien sea por la entidad financiera que comparta la información o por el regulador –dependiendo del modelo implementado– así: o Modelo centralizado (Ej.: Reino Unido): Se exige a los TPPs requisitos de operación establecidos por el regulador, los cuales son acreditados ante una entidad central creada para administrar este proceso y mantener un registro de TPPs autorizadas. o Liderado por la entidad financiera (Ej.: Singapur): El TPP y la entidad financiera firman un contrato bilateral negociado entre las partes. Las entidades financieras realizan su propio análisis de riesgo y de evaluación de cada TPP. o Mixto (Ej.: Hong Kong): El regulador propone un contrato modelo entre las entidades financieras y los TPPs abordando los aspectos y consideraciones generales del negocio, dejando en libertad a las partes de adoptar las medidas adicionales que consideren necesarias. En todo caso, los requisitos de acceso que se requieran a los TPP deberán estar orientados a mitigar los riesgos de su operación y a establecer los términos de uso de la API y de la información a ser aprovechada (Tesobe, 2019). La escogencia del modelo de implementación dependerá en gran parte de la aproximación regulatoria del modelo (obligatorio, voluntario con estándares construidos por el regulador o voluntario con estándares construidos por el mercado , como veremos más adelante). Una aproximación voluntaria del modelo de open banking preferirá adoptar un modelo de acceso de TPPs liderado por la entidad financiera, mientras una aproximación regulatoria obligatoria optará preferiblemente por un modelo centralizado. • ¿Cómo se compartirá la información? El open banking requiere que las instituciones financieras implementen una infraestructura tecnológica que permita compartir la información. Las APIs son la herramienta tecnológica adecuada para hacerlo, toda vez que permiten a dos o más softwares comunicarse entre ellos sin tener que entender cómo cada uno ha sido diseñado e implementado

la información? El open banking requier