Regulación

Open Banking UK

CMA9 / Open Banking Limited (OBL, antes OBIE)

El régimen británico de Open Banking, lanzado en 2018 por mandato de la CMA. Pionero mundial y más estructurado que la DSP2, inspiró a la mayoría de los demás regímenes de Open Banking del mundo.

Definición

El Open Banking UK es el régimen británico de acceso a los datos bancarios y de iniciación de pagos, lanzado en enero de 2018 por mandato de la CMA (Competition and Markets Authority).

Impuesto primero a los 9 bancos más grandes («CMA9»), está pilotado por Open Banking Limited (OBL, antes OBIE), que define los estándares, opera el Directory central y publica las directrices. Es el régimen más maduro del mundo, citado a menudo como referencia por Francia y Europa.

Open Banking UK vs DSP2

El Reino Unido es técnicamente mucho más uniforme que Europa:

CriterioOpen Banking UKDSP2 (UE / Francia)
Perímetro inicial9 bancos (CMA9)Todos los bancos
Estándar de APIUno solo (OBIE)Múltiples (STET, Berlin Group…)
Regulador técnicoOBL (centralizado)Fragmentado (NCA + EBA)
Directory de TPPOBL DirectoryRegistros NCA + EBA
Variable Recurring PaymentsSí (VRP desde 2022)Sin equivalente
MadurezMuy altaMuy desigual

Consecuencia: la integración de TPP es claramente más sencilla en el Reino Unido — una sola especificación, un solo Directory, una calidad de API muy superior a la media europea.

Los 9 bancos impuestos (CMA9)

Barclays, HSBC, Lloyds Banking Group (Bank of Scotland, Halifax), Santander UK, NatWest Group (RBS, Ulster Bank), Nationwide, Danske Bank, Bank of Ireland y AIB Group. Hoy, muchos otros bancos exponen las API de OBL, pero fueron los CMA9 quienes financiaron OBL e impusieron el ritmo.

Los Variable Recurring Payments (VRP)

Es la gran novedad británica, ausente de la DSP2 actual:

  • el PSU autoriza a un TPP a iniciar pagos recurrentes dentro de un marco definido (importe máximo por día/mes, comercio), sin volver a hacer SCA cada vez;
  • conceptualmente, un equivalente del adeudo SDD, pero sobre raíl de transferencia inmediata y pilotado por el deudor;
  • casos de uso: alternativa al adeudo, pagos de comercio electrónico repetidos, sweeping (transferencia automática entre cuentas).

El sweeping VRP es obligatorio en los CMA9; los VRP commercial (pagos a comercios) se generalizan. En la UE, el PSR no los hace obligatorios. Su considerando 56 cita los pagos recurrentes variables como ejemplo de servicio premium, que el banco puede ofrecer por contrato (compromiso de abril de 2026).

Lo que no es Open Banking UK

  • No incluye (todavía) ahorro, crédito, inversión ni seguros — es el objeto del futuro Smart Data Bill británico (y de FIDA del lado de la UE).
  • No lo gestiona la FCA en solitario: OBL pilota la especificación, mientras que la FCA y el HM Treasury supervisan.
  • No está congelado: el JROC prepara la Future Entity que sucederá a OBL y ampliará el perímetro.
  • No se aplica en Irlanda: pese a que Bank of Ireland y AIB (filiales británicas) están en los CMA9, Irlanda depende de la DSP2.

En el ecosistema mundial

El Open Banking UK es la referencia mundial: Brasil, Australia, Arabia Saudí, Baréin, México y Hong Kong se inspiraron explícitamente en él (regulador central, estándar único, mandato top-down). Es también el terreno favorito de los grandes TPP B2B (Plaid, TrueLayer, Tink, Yapily, Bud).

Ejemplos concretos

  • TrueLayer: unicornio londinense, AISP/PISP de primer nivel, con una integración británica muy fluida gracias al estándar único.
  • Yapily: pure player de API banking, enfocado en B2B, ampliado a Europa.
  • Bud Financial: enriquecimiento de transacciones, con raíces británicas.
  • Plaid UK: el gigante estadounidense se apoyó en OBL para su lanzamiento europeo.
  • VRP en la práctica: NatWest lanzó el primer pago a comercio vía VRP en 2022; Tink ofrece el sweeping, y Volt y TrueLayer impulsan el VRP como alternativa a las tarjetas.
  • Volumen: 15,16 M de usuarios activos en julio de 2025 (frente a 13,3 M en marzo), 31 M de pagos Open Banking en marzo de 2025, ~70 %/año de crecimiento; los VRP pesan ~13-14 % del total.
  • Calidad: según OBL, la disponibilidad media de las API de los CMA9 supera a menudo el 99 %, con latencias por debajo del segundo — muy por encima de la media DSP2.
  • A vigilar: la Future Entity posterior a OBL y el Smart Data Bill, que podría extender el régimen a la energía, las telecomunicaciones y el transporte — un modelo horizontal en el que la UE podría inspirarse tras FIDA.

Fuentes

Profundizar

En el blog

Lecturas más completas para ir más allá de la definición.

24 de agosto de 2026
seguridad

QWAC vs QSealC: quién hace qué, y por qué se equivoca de capa — Leer el artículo

El QWAC lo lee la capa TLS, una vez, en el handshake. El QSealC lo lee la capa aplicativa, en cada petición. Dónde vive cada clave privada, qué exige STET y cómo leer un «error de certificado».

7 de abril de 2026
técnico

Arquitectura técnica de una API DSP2: lo que hay que saber antes de escribir la primera línea de código — Leer el artículo

Panorama técnico de la DSP2 para CTO, desarrolladores y PM técnicos: estándares de API, seguridad (mTLS, certificados eIDAS), OAuth2, flujos SCA, gestión del consentimiento, trampas de implementación.

6 de abril de 2026
regulación

Entender la PSD2: lo que cambia para sus clientes y su negocio — Leer el artículo

Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica.