El Banco Central de Reserva del Perú (BCRP) aprobó un nuevo reglamento que establece reglas comunes para el uso de códigos QR en los servicios de pago. La medida busca facilitar las operaciones entre distintas billeteras digitales y proveedores, reforzar la seguridad y reducir las barreras para la incorporación de nuevos participantes al mercado.
La disposición fue oficializada mediante la Circular N.° 0028-2026-BCRP, publicada el 6 de noviembre en el diario oficial El Peruano. Con ella se crea el Estándar QR Perú, que actualiza las reglas vigentes desde 2020 y amplía su alcance a diferentes operaciones, incluidos los pagos entre personas y los realizados en comercios.
El nuevo estándar establece criterios técnicos comunes para generar, leer, interpretar y procesar los códigos QR. Está basado en las especificaciones internacionales de EMVCo y permitirá que las distintas soluciones de pago utilicen una misma estructura, sin necesidad de desarrollar mecanismos específicos de integración entre cada proveedor.
Según el BCRP, este cambio contribuirá a reducir los costos y la complejidad de conexión entre plataformas, además de promover la competencia y la innovación. También permitirá que los usuarios tengan más alternativas para pagar y que los comercios puedan recibir operaciones de distintos proveedores con mayor facilidad.
¿Cuándo deberán adecuarse las billeteras digitales y otros proveedores?
La implementación del Estándar QR Perú será gradual. El reglamento establece el siguiente cronograma:
- Hasta el 31 de diciembre de 2026: las entidades deberán inscribirse o actualizar sus datos en el Registro QR Perú.
- Hasta el 30 de junio de 2027: deberán adecuar sus sistemas para la lectura interoperable y la generación de códigos conforme al nuevo estándar.
- Del 1 de julio de 2027 al 31 de marzo de 2028: podrán coexistir los códigos del nuevo estándar con los que ya se encuentran en circulación.
- Desde el 1 de abril de 2028: todos los códigos QR utilizados en servicios de pago deberán cumplir con el Estándar QR Perú.
¿Qué obligaciones establece el BCRP?
El reglamento diferencia las responsabilidades de las entidades según la función que cumplen en el proceso de pago: generadores, proveedores y lectores de códigos QR.
Los generadores deberán garantizar que los códigos cumplan con el estándar y puedan ser procesados de manera interoperable. Los proveedores tendrán que implementar medidas para evitar su alteración o suplantación, mientras que los lectores deberán verificar la información y mostrar al usuario los datos relevantes de la operación antes de que la confirme.
Además, las entidades deberán implementar mecanismos para prevenir fraudes y riesgos de ciberseguridad, garantizar la trazabilidad de las operaciones y contar con procedimientos para atender consultas y reclamos.
Con esta regulación, el BCRP busca establecer condiciones técnicas comunes para el ecosistema de pagos digitales y facilitar que las operaciones con códigos QR funcionen entre distintas plataformas.
