La Superintendencia Financiera de Colombia (SFC) publicó el Proyecto de Circular Externa (CE) No. 03 de 2023, el cual tiene las siguientes finalidades: (i) promover la realización de operaciones en las que se hace uso de códigos QR; (ii) atender los estándares internacionales en esta materia y; (iii) fomentar la estandarización e interoperabilidad entre los esquemas de operación de las entidades vigiladas.
De esta manera, resulta relevante mencionar las modificaciones que realizó el ente de control en el Proyecto de norma antes mencionado, las cuales entran en vigencia el primero (1) de agosto de 2023:
- En la definición de “Código QR” o “Quick Response Code” se indica que éste es de respuesta rápida, bidimensional, con estructura cuadrada, capacidad de almacenar datos codificados de fácil lectura y mayor capacidad de almacenamiento que los códigos universales de productos o códigos de barra. Además, permite que estos códigos QR sean estáticos o dinámicos y su modificación contempla la posibilidad de que puedan ser adoptados para realizar operaciones monetarias y no monetarias.
- La SFC instruye a las entidades vigiladas que ofrezcan la realización de operaciones monetarias a través de códigos QR a: (i) tener como referencia la última versión del estándar internacional para aceptar pagos EMVCo LLC; (ii) cumplir con los requerimientos establecidos para los canales de internet y banca móvil y; (iii) ejecutar los requerimientos en materia de actualización de software.3.
- Adicionalmente, el Proyecto de CE 03 de 2023 hace referencia a las operaciones no monetarias que pueden ser celebradas mediante el uso de códigos QR e indica que igualmente se podrá adoptar el estándar internacional EMVCo LLC en su última versión.
Finalmente, es preciso resaltar que la última versión del estándar internacional mencionado es el denominado EMV® QR Code Specification for Payment Systems (EMV QRCPS) Merchant-Presented Mode y su alcance es el siguiente: (i) define el formato de los datos codificados que deben tener los Códigos QR; (ii) contempla los requisitos del lector de códigos QR para leer y decodificar los datos de estos y; (iii) específica el procesamiento de transacciones realizadas con códigos QR.