Decreto 1297 de 2022

Modifíquese el numeral 1 y adiciónense los numerales 26 y 27 al artículo 2.17.1.1.1. del Decreto 2555 de 2010, los cuales quedarán así: "1. Adquirencia: Actividad consistente en la ejecución y el cumplimiento de las responsabilidades que se listan a continuación: 1.1. Vincular a los comercios al sistema de pago de bajo valor. 1.2. Suministrar al comercio tecnologías de acceso que permitan el uso de instrumentos de pago. 1.3. Procesar y tramitar órdenes de pago o transferencia de fondos iniciadas a través de las tecnologías de acceso. 1.4. Abonar al comercio o al agregador, en los términos con ellos convenidos, los recursos de las ventas realizadas a través de las tecnologías de acceso a él suministradas, así como gestionar los ajustes a los que haya lugar derivados de un proceso de controversias, devoluciones, reclamaciones o contracargos y notificar al usuario la confirmación o rechazo de la orden de pago o transferencia. Las actividades de los numerales 1.1, 1.2 Y 1.3 podrán ser desarrolladas por proveedores de servicios de pago. La relación contractual del comercio podrá ser con el adquirente o el agregador. En todo caso, el adquirente será responsable ante el sistema de pago, los participantes y sus usuarios, por el cumplimiento de las funciones aquí listadas. La actividad de adquirencia podrá ser desarrollada por los establecimientos de crédito, las sociedades especializadas en depósitos y pagos electrónicos - SEOPES y por sociedades no vigiladas por la Superintendencia Financiera de Colombia." "26. Iniciación de pagos: Envío de una orden de pago o transferencia de fondos por un tercero a las entidades emisoras de los medios de pago, previa autorización del ordenante. El Título 4 del Libro 17 de la Parte 2 del presente Decreto solo será aplicable en el caso de que la iniciacion de pagos se realice a través del sistema de pagos de bajo valor. 27. Iniciador de pagos: Tercero que desarrolla la actividad de iniciación de pagos. El iniciador de pagos será distinto al beneficiario, a la entidad emisora ya la entidad receptora." • DECRETO 1297 DE Página 4 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones" .

Modifíquese el numeral 4. del artículo 2.17.2.1.14 del Decreto 2555 de 2010, el cual quedará así: "4. Podrán usar la información a la que tengan acceso en el desarrollo de alguna de las actividades aquí autorizadas para el desarrollo o ejecución de la otra actividad, siempre que permitan a terceros el acceso a esta información en los términos del numeral 1 del artículo 2.17.2.1.5. y den cumplimiento a lo dispuesto en las Leyes 1266 de 2008 y 1581 de 2012 o demás normas que las modifiquen, sustituyan o adicionen."\nArtículo 3°. Adiciónese un parágrafo al artículo 2.17.2.1.19 del Decreto 2555 de 2010, el cual quedará así: "Parágrafo. El Banco de la República en su calidad de entidad administradora de sistemas de pago de bajo valor, podrá desarrollar la actividad de iniciación de pagos, para lo cual tendrá que cumplir lo estipulado en los numerales 1 y 3 del artículo 2.17.4.1.4. y los numerales 2, 3 Y 4 del artículo 2.17.4.1.5. del presente Decreto."\nArtículo 4°. Adiciónese el Título 4 al Libro 17 de la Parte 2 del Decreto 2555 de 2010, el cual quedará así: "TíTULO 4 INICIACiÓN DE PAGOS A TRAVÉS DE SISTEMAS DE PAGOS DE BAJO VALOR

De la iniciación de pagos. La actividad de iniciación de pagos podrá ser desarrollada por los establecimientos de crédito, las sociedades especializadas en depósitos y pagos electronicos -SEDPES-, las entidades administradoras de sistemas de pago de bajo valor y por sociedades no vigiladas por la Superintendencia Financiera de Colombia. En todo caso, la iniciación de pagos requerirá de la autorización previa por parte del ordenante y deberá tramitarse a través de una Entidad Administradora de Sistema de Pago de Bajo Valor. El iniciador de pagos, en desarrollo de esta actividad, no podrá administrar o entrar en tenencia de los fondos del ordenante.

Acceso de los iniciadores de pago. Con el fin de garantizar el libre acceso y promoción a la competencia, al iniciador de pagos le serán aplicables las siguientes reglas: 1. Las entidades administradoras de sistemas de pago de bajo valor se abstendrán de restringir arbitrariamente el acceso de iniciadores de pago a sus sistemas y aplicarán las mismas condiciones y el mismo tratamiento a I -1 {) DECRETO J.t::. 97 DE Página 5 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones" . todas las órdenes de pago iniciadas por los iniciadores que hagan parte de su sistema de pago. 2. El sistema de pago de bajo valor a través del cual se inicien las órdenes de pago o sus participantes, no podrán bloquear arbitrariamente las órdenes de pago iniciadas por los iniciadores de pago. Así mismo, se abstendrán de pactar la exclusividad en la prestación de sus servicios. 3. Las entidades administradoras de sistemas de pago de bajo valor deberán cumplir, en relación con los iniciadores de pago que hagan parte de su sistema, los deberes establecidos en el artículo 2.17.2.1.5 del presente Decreto. 4. Los iniciadores de pago deberán cumplir con las reglas y estándares operativos, técnicos y de seguridad que establezca la entidad administradora del sistema de pagos de bajo valor, que permitan el desarrollo de sus operaciones en condiciones de seguridad, transparencia y eficiencia, conforme a lo dispuesto en el artículo 2.17.2.1.5. del presente Decreto. 5. Las entidades administradoras de sistemas de pago de bajo valor deberán informar a los iniciadores de pagos las características del sistema y los requisitos y costos de acceso al sistema.

Reglas de operación de la iniciación de pagos. Dentro de las reglas que defina la entidad administradora en el reglamento de funcionamiento del sistema de pago de bajo valor, deberá incluirse, como mínimo, lo siguiente: 1. Los iniciadores de pagos no podrán iniciar órdenes de pago sin haber sido autorizados previamente por el ordenante. 2. Cada orden de pago o transferencia de fondos iniciada deberá ser autorizada por el ordenante. 3. Para que las órdenes de pago sean tramitadas en el sistema de pagos, las entidades emisoras deberán, en todos los casos, autenticar al ordenante. Esta autenticación y confirmación del resultado de la operación deberá realizarse de acuerdo con las reglas que para el efecto dicte la Superintendencia Financiera de Colombia. El resultado de la autenticación y confirmación de la operación debe ser informada al iniciador de pago por medio de la entidad administradora del sistema de pago de bajo valor a través de la cual recibió la orden de pago o transferencia de fondos. 4. Los iniciadores de pagos no podrán solicitar a los ordenantes más información de la estrictamente necesaria para iniciar la orden de pago o transferencia de fondos. En ningún caso podrán tener acceso a las claves, contraseñas o mecanismos de autenticación del ordenante con su entidad emisora. DECRETO ....'1 '­f)9'7 ' DE Página 6 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones". La Superintendencia Financiera de Colombia podrá impartir instrucciones a sus entidades vigiladas, con el fin de que las actividades desarrolladas por los iniciadores de pago se'ejecuten en condiciones de seguridad, transparencia y eficiencia.

Prestación de otros servicios. En caso de que una entidad administradora de sistemas de pago de bajo valor, o alguna de sus filiales, subsidiarias, controlantes o accionistas, desarrolle la actividad de iniciación de pagos, le serán aplicables las siguientes reglas: 1. La prestación de los servicios de iniciación de pagos y los servicios prestados en calidad de entidad administradora de sistemas de pago de bajo valor, estará sujeta a la observancia de las reglas establecidas en los numerales 1, 2, 3 Y 4 del artículo 2.17.2.1.14 del presente Decreto. 2. Las solicitudes de acceso de los iniciadores de pago a los sistemas de pago de bajo valor será decidida por el Comité de Acceso del que trata el artículo 2.17.2.1.8 del presente Decreto, siguiendo el trámite allí establecido. 3. Las entidades administradoras de sistemas de pago de bajo valor deberán contar con los mecanismos de solución de conflictos de interés del artículo 2.17.4.1.5 del presente Decreto.

Conflictos de interés relativos a la iniciación de pagos. En caso de que una entidad administradora de sistemas de pago de bajo valor, o alguna de sus filiales, subsidiarias, controlantes o accionistas, desarrolle la actividad de iniciación de pagos, esta deberá incluir en su reglamento un capítulo específico de políticas y procedimientos para identificar, prevenir, administrar y revelar conflictos de interés que se puedan derivar de la relación aquí prevista. Las políticas y procedimientos a que se refiere el presente artículo deberán incluir, como mínimo, lo siguiente: 1. Identificación de las situaciones de conflicto de interés en que pueda estar incursa la entidad, sus accionistas, miembros de Junta Directiva y empleados y la forma de administrarlos. 2. Reglas para que la realización simultánea de actividades en el sistema de pago de bajo valor no dé lugar a situaciones de conflicto de interés que afecten la actividad de compensación y liquidación o la iniciación de pagos. 3. Reglas relativas a los flujos de información para que no se afecte el cumplimiento de la actividad de compensación y liquidación o la iniciación de pagos. 4. Mecanismos que permitan informar de manera oportuna a los participantes y demás actores del sistema de pago de bajo valor sobre los conflictos de interés y la forma en que son administrados por la entidad. .. DECRETO DE Página 7 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones". 5. Contar con los mecanismos para que las áreas, funciones y sistemas de toma de decisiones susceptibles de entrar en conflicto de interés, estén separadas decisoria, física y operativamente. La Superintendencia Financiera de Colombia podrá ampliar el contenido de las políticas y procedimientos requeridos por el presente artículo y fijar los criterios técnicos para su elaboración. Parágrafo. Lo dispuesto en este artículo también aplicará a los proveedores de servicios de pago que envíen la orden de pago o transferencia de fondos a la entidad emisora a través de conexiones o tecnologías dispuestas bilateralmente entre las partes, cuya propiedad sea de una entidad administradora de sistemas de pago de bajo valor, o alguna de sus filiales, subsidiarias, controlantes o accionistas."\nArtículo 5°. Modifíquese el literal a) del artículo 2.31.2.2.3. del Decreto 2555 de 2010, el cual quedará así: "a) La celebración de un contrato de uso de red entre el establecimiento de crédito y el usuario de la red, en el cual se deberán detallar las condiciones mínimas en las que será ejecutado el contrato, precisando las condiciones en que habrán de trasladarse los dineros recaudados por el establecimiento de crédito a las entidades usuarias de la red;"\nArtículo 6°. Modifíquese el inciso segundo y el Parágrafo 1 del artículo 2.34.1.1.1 del Decreto 2555 de 2010, los cuales quedarán así: "Los prestadores de la red podrán prestar su red para que los usuarios de la misma realicen la promoción y gestión de las operaciones que les han sido autorizadas con sujeción a los términos señalados en el presente Título. .. • DECRETO 1297 DE Página 8 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones" . "TíTULO 8 TRATAMIENTO DE DATOS PERSONALES POR PARTE DE LAS ENTIDADES SUJETAS A LA INSPECCiÓN Y VIGILANCIA DE LA SUPERINTENDENCIA FINANCIERA DE COLOMBIA

Tratamiento de la información. Las entidades vigiladas por la la Superintendencia Financiera de Colombia podrán tratar la información que los consumidores financieros autoricen de manera previa, expresa e informada. En todos los casos debe darse estricto cumplimiento a las normas relacionadas con protección de datos y habeas data de las que tratan las Leyes 1266 de 2008 y 1581 de 2012 o demás normas que las modifiquen, sustituyan o adicionen. En desarrollo a lo establecido en el Capítulo 25 del Decreto 1074 de 2015 y el artículo 19A de la Ley 1266 de 2008, las entidades a las que se refiere este artículo deberán adoptar medidas de responsabilidad demostrada para garantizar el debido tratamiento de los datos personales que recolecten, usen, almacenen o traten. Dichas medidas deben ser apropiadas, efectivas, útiles, eficientes, demostrables y garantizar la seguridad, la confidencialidad, la veracidad, la calidad, el uso y la circulación restringida de esa información.

Comercialización de la información. Salvo lo exceptuado expresamente en la ley, las entidades vigiladas por la Superintendencia Financiera de Colombia podrán comercializar el uso, almacenamiento y circulación de los datos personales objeto de tratamiento, siempre que cuenten con la autorización expresa del titular de los datos y se dé estricto cumplimiento a las normas relacionadas con protección de datos y habeas data de las que tratan las Leyes 1266 de 2008 y 1581 de 2012 o demás normas que las modifiquen, sustituyan o adicionen. Lo anterior de acuerdo a lo establecido en el artículo 2.35.8.1.1 de este Decreto."\nArtículo 9°. Adiciónese el Título 9 al Libro 35 de la Parte 2 del Decreto 2555 de 2010, el cual quedará así: "TíTULO 9 ECOSISTEMAS DIGITALES DECRETO 1297 DE Página 9 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones" . CAPíTULO 1. SERVICIOS OFRECIDOS POR TERCEROS EN CANALES DE ENTIDADES SUJETAS A LA INSPECCiÓN Y VIGILANCIA DE LA SUPERINTENDENCIA FINANCIERA DE COLOMBIA

Conexidad. Las entidades vigiladas por la Superintendencia Financiera de Colombia podrán ofrecer para su comercialización, en sus canales no presenciales, productos o servicios de terceros no vigilados por la Superintendencia Financiera de Colombia, siempre que dicho ofrecimiento tenga conexidad con sus operaciones autorizadas, es decir que promuevan el uso de los productos o servicios de la entidad vigilada. Las entidades vigiladas por la Superintendencia Financiera de Colombia podrán cobrar contraprestaciones a los terceros que ofrezcan productos y servicios en sus canales no presenciales.

Uso de red. En caso de que el tercero que ofrezca sus productos o servicios sea otra entidad vigilada por la Superintendencia Financiera de Colombia, les será aplicable la regulación de uso de red de que trata el Capítulo 2 del Título 2 del Libro 31 de la Parte 2 y el Título 1 del Libro 34 de la Parte 2 del presente Decreto.

Deber de información y alcance del ofrecimiento. Las entidades vigiladas por la Superintendencia Financiera de Colombia que ofrezcan para su comercialización, en sus canales no presenciales, servicios de terceros no vigilados por la Superintendencia Financiera de Colombia, deberán cumplir con las obligaciones y normas de la Ley 1328 de 2009 y la Ley 1480 de 2011. Las entidades vigiladas por la Superintendencia Financiera de Colombia deberán observar lo establecido en el artículo 53 de la Ley 1480 de 2011 sobre portales de contacto y no podrán ser productores o proveedores de bienes o servicios distintos a los autorizados en su régimen legal. En consecuencia, tomarán las medidas necesarias para que en el ofrecimiento de productos o servicios de terceros en sus canales no presenciales, no se les considere productores o proveedores de estos bienes o servicios. CAPíTULO 2 OFRECIMIENTO DE SERVICIOS DE LAS ENTIDADES SUJETAS A LA INSPECCiÓN Y VIGILANCIA DE LA SUPERINTENDENCIA FINANCIERA DE COLOMBIA EN CANALES NO PRESENCIALES DE TERCEROS

Regulación de canales aplicables a los ecosistemas digitales. En caso de que el producto o servicio de la entidad vigilada sea ofrecido y prestado a través de la plataforma electrónica de un tercero no vigilado por la DECRETO 4', v n/ ..t.. Iv 9'.7 ' DE Página 10 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones" . Superintendencia Financiera de Colombia, este tercero será considerado un corresponsal digital de la entidad vigilada y por lo tanto será aplicable la regulación prevista en el presente Decreto para este canal. En caso de que el producto o servicio de la entidad vigilada por la Superintendencia Financiera de Colombia sea ofrecido en una plataforma electrónica de un tercero y el consumidor financiero sea redireccionado al canal virtual de la entidad vigilada para allí finalmente adquirir o hacer uso de los productos o servicios financieros, será aplicable el régimen de canales que corresponda. CAPíTULO 3 COMERCIALIZACiÓN DE TECNOLOGíA E INFRAESTRUCTURA A TERCEROS

Autorización de operaciones. Las entidades vigiladas por la Superintendencia Financiera de Colombia podrán comercializar a terceros la tecnología e infraestructura que utilice la entidad vigilada para la prestación de sus servicios.

Adiciónese el Título 10 al Libro 35 de la Parte 2 del Decreto 2555 de 2010, el cual quedará así: "TíTULO 10 ESTÁNDARES y SEGUIMIENTO DE lA ARQUITECTURA FINANCIERA ABIERTA

Estándares de la arquitectura financiera abierta. La Superintendencia Financiera de Colombia establecerá los estándares tecnológicos, de seguridad y otros que considere necesarios para el desarrollo de la arquitectura financiera abierta en Colombia, cuya regulación se encuentra en los Títulos 8 Y 9 del presente Libro y el Título 4 del Libro 17 de la Parte 2 del presente Decreto. La Superintendencia Financiera de Colombia podrá crear una instancia con la participación del sector privado y otras autoridades para los fines de este artículo. Parágrafo. Se dará cumplimiento al presente articulo, sin perjuicio de la facultad de la Superintendencia de Industria y Comercio de emitir órdenes o instrucciones en materia de seguridad de la información, conforme lo establece el artículo 21, literal e) de la Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015.

Reporte de información relativa a la arquitectura financiera abiérta. Las entid~des vigiladas por la Superintendencia Financiera de Colombia deberán informar a dicha superintendencia acerca de los avances en la implementación de la arquitectura financiera abierta, para lo cual deberán diligenciar los formatos e informes que la Superintendencia Financiera de Colombia defina." DECRETO 1297 DE Página 11 de 12 Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones" .

Adiciónese un artículo al Título 9 del Libro 36 de la Parte 2 del Decreto 2555 de 2010, el cual quedará así: "Artículo 2.36.9.1.21. Corresponsales digitales. Será corresponsal digital aquel que pone a disposición de los consumidores financieros sus aplicaciones web o móviles, conectadas a las entidades mencionadas en el artículo 2.36.9.1.1, para que ofrezcan y presten sus servicios. Al corresponsal digital le serán aplicables las normas del presente Título que sean compatibles con su naturaleza digital y además deberá: 1. Indicar en su plataforma electrónica, de manera clara para el consumidor financiero, la entidad financiera que ofrece y presta los productos o servicios financieros y su plena responsabilidad por los servicios prestados. 2. Exponer de forma visible y en todo momento la marca o signo distintivo de la entidad financiera que ofrece y presta los productos o servicios financieros. Lo anterior, sin perjuicio de que la marca o signo distintivo del corresponsal digital también sea expuesto. 3. El corresponsal digital deberá incluir en su plataforma electrónica la información de contacto de la entidad financiera que ofrece y presta los productos o servicios financieros, de forma que los consumidores financieros puedan presentar consultas, peticiones, solicitudes, quejas o reclamos ante la entidad vigilada, el defensor del Consumidor Financiero, la Superintendencia Financiera de Colombia y los organismos de autorregulación. 4. En caso de recibir consultas, peticiones, solicitudes, quejas o reclamos de los consumidores financieros, relacionadas con los productos o servicios ofrecidos y prestados por la entidad vigilada, corresponderá a esta dar una respuesta directamente al consumidor financiero dentro de los términos y condiciones previstos en la ley. 5. El corresponsal digital dispondrá de las medidas de seguridad necesarias para garantizar el debido tratamiento de los datos personales del consumidor financiero, de acuerdo con las normas relacionadas con protección de datos y habeas data."\nArtículo 12°. Plazo para la definición de estándares. La Superintendencia Financiera de Colombia impartirá instrucciones a sus vigiladas, respecto de los estándares a los que hace referencia el artículo 2.35.10.1.1. del Decreto 2555 de 2010, dentro de los doce (12) meses siguientes a la expedición del presente Decreto.

Régimen de Transición. El artículo 4 entrará en vigencia doce (12) meses después de la publicación del presente Decreto, teniendo en cuenta los ajustes que deberán realizar las entidades vigiladas para cumplir con lo allí dispuesto. DECRETO 1297 Página 12 de 12 DE Continuación del Decreto "Por medio del cual se modifica el Decreto 2555 de 2010 en lo relacionado con la regulación de las finanzas abiertas en Colombia y se dictan otras disposiciones" .

Vigencia y derogatorias. El presente Decreto rige a partir de su publicación, sin perjuicio del régimen de transición previsto en su artículo 13, adiciona un parágrafo al artículo 2.17.2.1.19, el Título 4 al Libro 17 de la Parte 2, el Título 8, el Título 9 y el Título 10 al Libro 35 de la Parte 2 y el artículo 2.36.9.1.21. al Título 9 del Libro 36 de la Parte 2 del Decreto 2555 de 2010; modifica el artículo 2.17.1.1.1, el numeral 4. del artículo 2.17.2.1.14., el literal a) del artículo 2.31.2.2.3, el inciso