BCRP y SBS endurecen reglas de pagos

El Banco Central de Reserva del Perú aprobó la Circular N.° 0026-2026-BCRP, que fija el Reglamento del Servicio de Aceptación de Pagos para proveedores de servicios de pago e infraestructuras de pagos. La norma incorpora obligaciones sobre gestión de riesgos y fraude, seguridad de la información, atención de reclamos y responsabilidades de los participantes, y entra en vigor el 1 de enero de 2027.

¿Qué exige el reglamento del BCRP?

El reglamento obliga a conservar durante cinco años la información de las transacciones comprendidas por la norma, bajo medidas de seguridad, y permite pedir al BCRP un plazo de adecuación de hasta 90 días calendario, siempre que la solicitud incluya sustento y un plan de trabajo. También introduce estándares mínimos aplicables con independencia de la infraestructura de pagos utilizada.

Según el análisis de Cuatrecasas, entre los ejes regulatorios figuran el manejo y protección de fondos, la separación, administración y conciliación de fondos destinados a comercios, además de obligaciones de evaluación y trazabilidad mediante la conservación de información transaccional. El Comercio añadió que las infraestructuras de pagos que permitan prestar el servicio deberán contar con reglas y procedimientos específicos sobre el flujo de información y fondos, la asignación de responsabilidades entre participantes, los mecanismos de liquidación, la gestión de riesgos y fraude, y la atención de reclamos y controversias.

Infobae Perú indicó además que el alcance operativo incluye pagos mediante tarjetas, códigos QR, pagos inmediatos y otros instrumentos. La misma cobertura señaló que los aceptadores deberán verificar la existencia del negocio, su actividad económica y la titularidad de las cuentas utilizadas.

¿Qué cambia para finanzas abiertas?

La SBS autorizó la consulta pública del proyecto de Reglamento General del Sistema de Finanzas Abiertas mediante la Resolución SBS N.° 02433-2026. El texto prevé intercambio de información financiera solo con autorización previa del usuario y establece reglas sobre seguridad del sistema, integridad de los datos y protección de los usuarios.

De acuerdo con Infobae Perú, bancos, financieras, aseguradoras y administradoras privadas de fondos de pensiones solo podrán compartir información de clientes cuando exista consentimiento previo, libre, informado, específico e inequívoco del usuario. La cobertura también señaló que la SBS podría suspender la habilitación de una entidad por hasta 120 días calendario si detecta riesgos para la seguridad del sistema, la integridad de los datos o la protección de los usuarios.

Ese proyecto tiene una vigencia propuesta para el 1 de enero de 2028, mientras que el inicio del proceso de inscripción de entidades está previsto para el 1 de agosto de 2027, según la misma cobertura periodística.