Chile: La normativa del Sistema de Finanzas Abiertas de la Ley Fintech se abre a consulta pública

1. Sección I. Identifica a todas las entidades participantes del SFA y establece los requerimientos que deberán cumplir para participar del sistema:

• Registro de Prestadores de Servicios Basados en Información. Es un registro voluntario para proveedores de servicios que pretendan participar del SFA, reservado para personas jurídicas constituidas bajo las leyes de Chile y con domicilio dentro del territorio chileno. Excepcionalmente podrán participar entidades extranjeras siempre que hayan constituido una agencia en Chile en forma previa a la solicitud.

• Registro de Proveedores de Servicios de Iniciación de Pagos. En este registro podrán inscribirse las entidades que pretendan prestar servicios consistentes en instruir a nombre de un cliente ante una Institución Proveedora de Cuentas (IPC), la ejecución de órdenes de pago o transferencias electrónicas, incluyendo pagos recurrentes.

• Nómina de Proveedores de Información y Proveedores de Cuentas. Todas las entidades consideradas como Institución Proveedora de Información (IPI) e IPC de conformidad con la Ley Fintech, deberán presentar los antecedentes que les permitan ser incorporados y habilitados en los listados de entidades denominados “Nómina IPI” para la provisión de información y “Nómina IPC” sobre órdenes de pago o transferencias electrónicas.

• Nómina de Proveedores de Servicios Basados en Información. Podrán participar voluntariamente en el SFA como Proveedor de Servicios Basados en Información (PSBI) las entidades que califiquen como IPI y las inscritas en el Registro de Prestadores de Servicios Financieros. Para ello, estas entidades deberán solicitar su incorporación voluntaria a la “Nómina PSBI”. La Ley Fintech considera como PSBI a las entidades habilitadas para participar en el SFA con el fin de consultar, acceder y recibir datos para efectos de proveer servicios a sus clientes.

2. Sección II. Funcionamiento del Sistema. Se establece que el mecanismo para el intercambio de datos dentro del SFA serán las APIs (Application Programming Interfaces). Asimismo, se definen los estándares básicos aplicables a las APIs y otros requerimientos técnicos que éstas deberán cumplir.

3. Sección III. Seguridad y Resguardos del Sistema. Regula los requisitos que deberán observar las entidades participantes en relación con la gestión de riesgo y control interno, ciberseguridad, reporte de incidentes, operaciones y elementos para la continuidad del negocio.

4. Sección IV. Información del Sistema. Establece los datos del SFA que podrán ser intercambiados de acuerdo con categorías de información definidas, bajo condiciones de disponibilidad, vigencia, actualización y medios de intercambio. Asimismo, se establecen las obligaciones de las entidades participantes en relación con el resguardo de los datos involucrados en cada transacción, especialmente la protección de datos personales de los clientes.

5. Sección V. Otras disposiciones. Se regulan medidas de suspensión temporal, sanciones y plazos de implementación y vigencia de la norma.