La Propuesta tiene por objetivo que las instituciones de crédito puedan aprovechar las plataformas electrónicas de terceros, para que a través de estas, dichas instituciones puedan ofrecer sus servicios y productos tanto a las personas que ya se encuentran bancarizadas, esto como un canal opcional para acceder al servicio, como a las personas que aún no se encuentren bancarizadas pero que sean usuarios de las plataformas referidas. A efecto de lograr lo anterior, la Propuesta pretende, a grandes rasgos: a) Otorgar una opción adicional para que los usuarios o potenciales usuarios accedan a los servicios y productos de las instituciones de crédito a través de un Comisionista de base tecnológica. b) Dar certeza jurídica a las operaciones realizadas a través del Comisionista de base tecnológica mediante el establecimiento de factores de autenticación y sistemas que garanticen la seguridad de la transferencia de la información, especificando la responsabilidad del uso de la información por parte del comisionista. c) Facilitar la autorización y supervisión de estos procesos operativos. La finalidad primordial de la Propuesta es coadyuvar la inclusión financiera, ya que las modificaciones a las Disposiciones atienden al contexto social y tecnológico vigente, y toman en cuenta el dinamismo que el desarrollo tecnológico ha dado a la prestación de servicios de banca y crédito, facilitando así el acceso de la población a los servicios bancarios, al permitir que los Comisionistas de base tecnológica puedan realizar operaciones a nombre de las instituciones de crédito, operando a través de canales digitales, dando la posibilidad a los usuarios de no tener que acudir forzosamente a una sucursal o a un establecimiento mercantil. Cabe mencionar que, los avances tecnológicos de los últimos años han facilitado el acceso de personas y empresas a medios de comunicación y herramientas más eficientes y flexibles; cambios que se han dado en todos los niveles socioeconómicos y en la mayoría de los servicios y productos ofrecidos a nivel mundial, respecto de los cuales México no se encuentra excluido de esta transición hacía la digitalización. En ese sentido, es importante enfatizar que las instituciones de crédito podrán contratar la realización de operaciones a través de Comisionistas de base tecnológica de forma totalmente optativa, es decir, no existe ninguna obligación de que realicen dichas operaciones en ese medio, pudiendo realizar sus operaciones regulares de forma normal o incluso a través de los comisionistas a que se refiere el artículo 319 de las Disposiciones y que para efecto de la presente AIR denominaremos Comisionistas "tradicionales", sin que se vean afectados por la emisión de la Propuesta. En ese sentido, respecto a la amplia penetración del uso de internet entre la población se tiene las cifras de la Encuesta Nacional sobre Disponibilidad y Uso de las Tecnologías de la Información en los Hogares (ENDUTIH), la cual puede consultarse en la liga https://www.inegi.org.mx/programas/dutih/2022/, se tiene la siguiente información: • Se ha incrementado el número de personas usuarias de Internet de 57% de la población en 2015 a 78% en 2022. • Del porcentaje anterior, el 97% reporta utilizar un teléfono inteligente para navegar por la red, lo que sugiere una fuerte integración entre el uso de Internet y dichos dispositivos. • El porcentaje de personas que cuenta con un teléfono celular con conexión móvil a Internet se ha incrementado de 27% en 2015 a 61% en 2021. De esto resulta relevante que una gran parte de la población ya cuenta potencialmente con conexión a Internet disponible en todo momento y, como consecuencia de ello, tendrían también acceso a servicios bancarios a través de estos medios. Al respecto, la digitalización de estos servicios ha mostrado una aceptación importante entre la población usuaria de servicios financieros, en específico de aquellos proporcionados por las instituciones de crédito. No se omite señalar que el presente folio contiene los documentos que dan respuesta al oficio de CONAMER/24/2106 del 9 de mayo de 2024, mediante el cual solicitaron a esta dependencia realizar ampliaciones y correcciones al AIR. Asimismo, se observa que se adjunta al presente folio las respuestas a las observaciones realizadas mediante consulta pública en el Portal de CONAMER, siendo importante señalar que de estás últimas derivó un ajuste a la Propuesta, misma que queda descrita en el Cuadro comparativo Transitorio Segundo que está integrado en el presente documento.

La LIC es el ordenamiento por virtud del cual se regulan a las instituciones de crédito y donde se establece la posibilidad de que dichas instituciones puedan pactar con terceros, incluyendo a otras instituciones de crédito o entidades financieras, la prestación de servicios necesarios para su operación, así como comisiones para realizar las operaciones previstas en el artículo 46 de la referida Ley, de conformidad con las disposiciones de carácter general que expida la Comisión Nacional Bancaria y de Valores, previo acuerdo de su Junta de Gobierno. En esa tesitura, las Disposiciones vigentes que derivan de la LIC, establecen en su Título Cuarto, Capítulo XI, el marco regulatorio aplicable a los Comisionistas y que, actualmente, únicamente contemplan la figura de comisionistas con establecimientos físicos. Por lo tanto, resulta necesario actualizarlas a la situación actual por la cual se requiere que los Comisionistas operen a través de medios digitales ya que, considerando la población, cobertura de red y de Internet, las necesidades y el dinamismo tecnológico, es posible y viable que se establezca la figura de los Comisionistas de base tecnológica, con la finalidad de permitir que las operaciones que se lleven a cabo entre los usuarios y los Comisionistas, sea a través de plataformas y canales digitales que, a la vez impacte de manera positiva en la inclusión financiera, en el número de operaciones que puedan realizarse, la facilidad para realizarlas, reducir el riesgo, atender cuestiones para evitar el robo de identidad, reducir los costos y tiempo de traslado, a la vez de ofrecer productos financieros a más población. En este orden de ideas, las Disposiciones son la regulación secundaria aplicable a las instituciones de crédito; sin embargo ante los constantes y vertiginosos cambios económicos, tecnológicos y sociales, representa un reto permanente para la CNBV a fin de mantenerlas actualizadas, pues en un primer escenario, el marco normativo resulta bastante efectivo al cumplir con sus objetivos, pero el paso del tiempo y la misma evolución social y el surgimiento de determinados acontecimientos relevantes en cualquier ámbito, podrían desactualizar la hipótesis normativa, convirtiéndola en obsoleta, por lo que la Propuesta Regulatoria que en esta ocasión se presenta a la consideración de esa CONAMER tiene por objeto robustecer dicho marco jurídico para adecuarlo a las necesidades actuales.

Esquemas de autorregulación

No se consideró viable la emisión de un esquema de autorregulación, dado que: (i) no se tendría un marco integral; (ii) no se atenderían las situaciones que dan origen a la intervención gubernamental, y (iii) no permitiría la estandarización de las normas aplicables a las instituciones de crédito. Adicionalmente, la emisión de otro tipo de regulación crearía incertidumbre jurídica hacia los destinatarios de la norma. En tal sentido, la autorregulación –entendiéndose como tal a los controles o normas establecidos entre sujetos de derecho privado para organizarse o regularse por sí mismos- resulta incompatible con los fines del derecho público y con la misión que tiene la CNBV como autoridad reguladora del sistema financiero mexicano, y su implementación no puede sustituir las responsabilidades de la Administración Pública Federal, trasladando las funciones y responsabilidades públicas a particulares -en este caso, la emisión de normatividad de carácter secundario- para complementar e implementar los marcos jurídicos derivados de la legislación ordinaria, originada por los cambios económicos, sociales y tecnológicos. Derivado de lo señalado, los esquemas de autorregulación en la especie no podrán constituir una opción para facilitar la función garante que tiene atribuida el Estado porque: (i) la emisión de la normatividad que rige a las entidades financieras reguladas y supervisadas por la CNBV, para el caso en concreto, a las instituciones de crédito, se encuentra expresamente establecida en las leyes financieras y no da lugar a la implementación de un modelo o esquema diverso; (ii) no contribuyen a hacer efectiva la desregulación administrativa de la normativa financiera y, consecuentemente, no podría ser un medio que sustituya el ejercicio de la potestad reglamentaria de la CNBV y sus facultades para prevenir y, de ser el caso, sancionar a los transgresores del marco normativo, y (iii) no contribuyen a la seguridad jurídica de los destinatarios de la norma y de los usuarios del sistema financiero.

Esquemas voluntarios

No se estimó una opción viable la emisión de esquemas voluntarios toda vez que, como ya se señaló, la Propuesta Regulatoria modificaría a la regulación secundaria aplicable a las instituciones de crédito y que ya se contiene en un instrumento normativo que son las “Disposiciones de carácter general aplicables a las instituciones de crédito”, por lo que generar otro tipo de esquema daría lugar a incertidumbre jurídica al existir dos pautas diferentes regulando un mismo tema. Adicionalmente, los esquemas voluntarios de ninguna forma podrán constituir una opción para facilitar la función garante que tiene atribuida el Estado porque la emisión de la normatividad que rige a las entidades financieras reguladas y supervisadas por la CNBV se encuentra expresamente establecida en las leyes financieras y no da lugar a la implementación de un modelo o esquema diverso. De igual forma, los esquemas voluntarios podrían tener el inconveniente de representar diferencias notables entre los estándares establecidos por las propias entidades financieras utilizando este tipo de esquemas frente a lo que dispone la legislación aplicable, por lo que su implementación ocasionaría: i) una no deseada vinculación a los esquemas voluntarios en detrimento a la observancia de la regulación; ii) la implementación de sanciones no previstas en las leyes financieras; iii) que el uso de esquemas de autorregulación se aleje de los objetivos y fines que persiguen las políticas públicas; iv) incertidumbre sobre la aplicación e interpretación de las normas autorregulatorias que, consecuentemente, derivarían en la presentación de consultas de las entidades sujetas ante CNBV solicitando opinión sobre la aplicación e interpretación de preceptos contenidos en los esquemas voluntarios adoptados por dichas entidades; v) que las entidades financieras presentarán solicitudes de autorización ante la CNBV para abstenerse del cumplimiento de ciertos requisitos u obligaciones previstos en la legislación aplicable por considerar que los esquemas voluntarios implementados por ellas mismas les dan mayores ventajas, ocasionando un arbitraje regulatorio, y (vi) que el cumplimiento de la normativa legal y la expedida por las autoridades financieras sea potestativo, lo cual es contrario al espíritu de cualquier marco normativo expedido por el Estado. Lo anterior, se traduciría en incertidumbre e inseguridad jurídica para los destinatarios de la norma e impactaría negativamente en el sistema financiero en su conjunto.

Incentivos económicos

No se estimó una opción viable la emisión de un esquema de incentivos económicos, en razón de que ello implicaría la expedición de un instrumento jurídico distinto a las normas contenidas en la Propuesta Regulatoria y que, tal y como se ha señalado a lo largo del presente AIR, se trata de aspectos que no podrían regularse de una manera distinta a la actualmente prevista para ello. En tal virtud, de establecerse incentivos económicos, lejos de atender la problemática que nos ocupa, se daría lugar a incertidumbre jurídica en cuanto a la aplicación de la regulación correspondiente. De igual forma, no se estimó viable la emisión de un esquema de incentivos económicos, pues las normas materia de la presente Propuesta Regulatoria, versan sobre facultades de la CNBV previstas en la LIC aplicables a las instituciones de crédito y sus Comisionistas de manera concreta, por lo que el cumplimiento a las leyes no puede estar supeditado a la obtención de un beneficio económico por parte de los particulares. Adicionalmente, los incentivos económicos no podrán constituir una opción para facilitar la función garante que tiene atribuida el Estado porque la emisión de la normatividad que rige a las entidades financieras reguladas y supervisadas por la CNBV, se encuentra expresamente establecida en las leyes financieras y no da lugar a la implementación de un modelo o esquema diverso, o bien al otorgamiento de alguna prebenda que se traduzca en beneficios económicos por el cumplimiento de alguna norma, porque este debe tener lugar sin que medie algún incentivo de este tipo. Es importante señalar también que, no se estimó viable el otorgamiento de incentivos económicos para estimular o alentar la realización de conductas o el apego a lo dispuesto en la legislación financiera aplicable por parte de los destinatarios de la norma, ya que no resulta aplicable el criterio económico que señala que, “cuanto mayor sea el incentivo ofrecido, mayor será el esfuerzo de quien lo recibe y mejor su resultado”; dado lo anterior, en el mediano plazo, cuando esos incentivos no puedan ser pagados, se perderá la motivación para la realización de esas conductas o la observancia de la ley. Por último, no debe perderse de vista que las facultades de la CNBV en materia regulatoria se encuentran expresamente previstas en las distintas leyes financieras, por lo que el otorgamiento de esos incentivos distorsionaría e iría en sentido contrario de las normas de derecho público y, de concederse dichos incentivos, impactaría negativamente en las finanzas públicas al tener que preverse recursos presupuestarios para dicho fin, en menoscabo de tareas prioritarias del Estado Mexicano.

No emitir regulación alguna

El no emitir regulación no se consideró una alternativa viable en razón de que, como ya se ha mencionado, el no llevar a cabo la actualización normativa tendría un impacto negativo, ante la realidad actual y el avance de la tecnología, por lo que en un corto plazo las Disposiciones vigentes resultarían inoperantes, rezagarían el crecimiento del sistema financiero en México y su confianza y limitarían la presencia de una mayor diversidad de productos, inhibiéndose la competencia en el sistema bancario en México y en general en el sistema financiero mexicano en su conjunto. Es importante resaltar que la Propuesta Regulatoria también abona a incrementar la inclusión financiera de la población, así como la certeza y solvencia en las operaciones de las entidades financieras destinatarias de la norma, ya que se precisan elementos respecto de la información que deben presentar y revelar periódicamente a la CNBV. Adicionalmente, la emisión de regulación es una obligación dada por ministerio de ley a la CNBV y, por tanto, no emitir regulación devendría en responsabilidad administrativa a este órgano desconcentrado.

Otro tipo de regulación

No se estimó viable emitir otro tipo de regulación que no sea la contenida en la Propuesta Regulatoria, dado que la materia sobre la que ésta recae, por mandato de la LIC, es materia de disposiciones de carácter general emitidas por la CNBV, en este caso, previo acuerdo de su Junta de Gobierno. Por otra parte, una de las finalidades de la normatividad secundaria es que dichos preceptos jurídicos sean instrumentos normativos auto contenidos que eviten distorsiones, confusión entre los destinatarios y desorden en los mercados financieros. En complemento a lo anterior, no resulta procedente la emisión de otro tipo de regulación ya que, como se ha señalado anteriormente, las Disposiciones vigentes son el instrumento jurídico mediante el cual la CNBV cumple con el mandato de la LIC al ejercer su facultad para emitir la regulación aplicable para las instituciones de crédito. En tal virtud, la emisión de otro tipo de regulación daría lugar a incertidumbre jurídica y se perdería el orden normativo que prevalecería con la presente Propuesta Regulatoria y que, además, permite la existencia de un Sistema Financiero Mexicano ordenado, seguro y eficiente en protección de los intereses de las destinatarias de la norma y de los clientes de ellas. Adicionalmente, el tipo de regulación que emite la CNBV tiene su fundamento en las leyes financieras y esta autoridad solo puede emitir las normas expresamente señaladas para cada materia a regular -disposiciones de carácter general, reglas y lineamientos, según corresponda-, las cuales tienen la misma naturaleza jurídica en la esfera administrativa.

Crea

Obligación

No aplica

Escrito libre

Avisar sobre los cambios o actualizaciones que se realicen al enlace o al contenido de las listas de certificados y llaves públicas de sus comisionistas de base tecnológica

Instituciones de crédito

No aplica

No hay plazo en virtud de tratarse de un aviso

Fundamento Artículo 319 Bis, fracción VII, párrafo tercero de las Disposiciones. La Propuesta Regulatoria establece en su Artículo 319 Bis que las Instituciones podrán celebrar contratos de comisión mercantil con terceros que actúen en todo momento a nombre y por cuenta de aquellas ante los clientes o potenciales clientes, por medio de las páginas de Internet o aplicaciones informáticas de dichos comisionistas y, para tales efectos, deberán cumplirse diversas obligaciones y requisitos, entre los que se encuentran aquellos establecidos en la fracción VII del artículo señalado, que se refieren a: a) Las instituciones de crédito deberán publicar en su página de Internet la lista de los certificados y llaves públicas de sus comisionistas, previamente verificada, conforme a lo establecido en la fracción II del artículo 319 Bis 1. (Esta acción está contenida en la Acción regulatoria identificada con el número 18 del presente Formulario) b) Las Instituciones deberán proporcionar a la Comisión el enlace directo a dicha lista, a fin de que la Comisión lo ponga a disposición del Público Usuario para su consulta en su página de Internet. Para efecto de lo anterior, las Instituciones deberán verificar de forma periódica la validez de los certificados y llaves públicas que estén contenidas en dicha lista. c) Las Instituciones deberán avisar a la Comisión sobre cualquier cambio o actualización que se realice al enlace o en el contenido de dicha lista. Lo anterior, con la finalidad de dar seguridad al público que realice operaciones a través de Comisionistas de base tecnológica que actúen por cuenta de las instituciones de crédito, ya que los usuarios tendrán acceso a información cierta respecto de los comisionistas con los que podrán realizar las operaciones a que se refiere el Artículo 319 Bis de las Disposiciones. Derivado de lo anterior, respecto del requisito establecido en el inciso c) y atendiendo el criterio sugerido por esa CONAMER, se modifica la denominación del trámite propuesto “Aviso a la Comisión sobre cualquier cambio o actualización que se realice al enlace o en el contenido de la lista de certificados y llaves públicas de los comisionistas”, a efecto de que describa todos los elementos que lo conforman.

Aviso a la Comisión sobre cualquier cambio o actualización que se realice al enlace o en el contenido de la lista de certificados y llaves públicas de los comisionistas

N/A

Modifica

Obligación

No aplica

Escrito libre

Los que se establezcan en los artículos 318, 319, 320, 321 y en el Anexo 59, todos de las Disposiciones

Instituciones de crédito

Negativa

90 días naturales

Anexo 59, numeral 6. La solicitud de autorización para realizar las operaciones por parte de terceros, a que se refieren las fracciones II, III, V, VI, VII, VIII, IX, X y XI del Artículo 319 de las Disposiciones de carácter general deberá acompañarse de la información contenida en el Anexo 59 de las Disposiciones, y está contenida en el trámite con homoclave CNBV-2021- 016-109-A. Entre la información que establece el Anexo 59 está la que se desprende de sus numerales 6 y 9, la cual es modificada por la Propuesta, en los numerales señalados. Por cuanto a la modificación del numeral 6, esta consiste en que se dejará de solicitar que se proporcionen las características de los comprobantes de operación y que se adjunte el diseño de los comprobantes de cada una de las operaciones a contratar, sustituyéndose por la obligación de entregar la estructura del personal del comisionista y de su proveedor de infraestructura que tenga acceso a la información de las transacciones realizadas a través del comisionista y la información sensible asociada, que incluya como mínimo cargo, nivel jerárquico del mismo y responsabilidades y actividades autorizadas relacionadas a dicha información. Por cuanto a la modificación del numeral 9, esta consiste en que se dejará de requerir un informe detallado de resultados de pruebas de escaneo de vulnerabilidades de los componentes de la infraestructura tecnológica de los comisionistas y se sustituirá por la obligación de presentar un listado que contenga todas las llaves y los certificados públicos de las páginas de Internet o aplicaciones informáticas del comisionista. Al respecto, se modifica el trámite identificado con la homoclave CNBV-2021-016-109-A derivado de los ajustes señalados. Además, de incorporar la modificación a los requisitos, se modifica el campo de aplicación del trámite para quedar como sigue: ¿En qué caso se debe realizar el trámite o servicio? Cuando las Instituciones de Crédito requieran solicitar autorización para realizar una operación distinta a las señaladas en el plan estratégico, pretendan operar con nuevos comisionistas no previstos en el plan autorizado o pretendan implementar una nueva tecnología para operar con comisionistas o Administradores de Comisionistas previamente autorizados.

Solicitud de autorización para realizar operaciones por parte de terceros, a que se refieren las fracciones II, III, V, VI, VII, VIII, IX, X y XI del Artículo 319

CNBV-2021-016-109-A

Crea

Obligación

No aplica

Escrito libre

Escrito libre que contenga la solicitud de autorización, acompañada de los requisitos que establece el Anexo 59 de las Disposiciones, el proyecto de contrato de comisión y el formato de certificación interna de comisionistas

Instituciones de crédito

Negativa

90 días naturales con fundamento en los artículos 5 Bis 1 y 5 Bis 5 de la LIC

Artículo 321, primer párrafo, fracción III y Anexo 59 de las Disposiciones. El artículo antes señalado es fundamento del actual trámite denominado "Solicitud de autorización para realizar operaciones por parte de terceros, a que se refieren las fracciones II, III, V, VI, VII, VIII, IX, X y XI del Artículo 319" con homoclave CNBV-2021-016-109-A, el cual se refiere a la autorización para que las Instituciones de crédito celebren una nueva operación con sus Comisionistas "tradicionales", distinta de las señaladas en el plan estratégico que les fue autorizado, o cuando se pretenda implementar una nueva tecnología para operar con dichos comisionistas o sus Administradores. Derivado de la inclusión de la figura del Comisionista de base tecnológica, es indispensable crear un nuevo trámite a través del cual las Instituciones de crédito puedan solicitar la autorización para realizar operaciones a través de Comisionistas de base tecnológica, distintas a las que les hayan sido autorizadas en el plan estratégico que les fue autorizado, o cuando se pretenda implementar una nueva tecnología para operar con dichos comisionistas o sus Administradores, el cual se denominaría como "Solicitud de autorización para realizar operaciones por parte de terceros a que se refiere el artículo 319 Bis de las Disposiciones de carácter general aplicables a las instituciones de crédito". Dicho tratamiento es recomendable, no solo por tratarse de figuras jurídicas diferentes, sino porque la fracción III que se adiciona al art. 321 de las Disposiciones mediante la presente Propuesta establece requisitos diferenciados respecto de los Comisionistas "tradicionales". En relación con lo anterior es necesario precisar que para el otorgamiento de la autorización señalada en esta Acción #3 las Instituciones de crédito deberán cumplir con lo previsto en el Anexo 58 REQUERIMIENTOS TÉCNICOS PARA LA OPERACIÓN DE MEDIOS ELECTRÓNICOS PARA LAS OPERACIONES CONTEMPLADAS EN LA SECCIÓN SEGUNDA DEL CAPÍTULO XI DEL TÍTULO QUINTO DE LAS DISPOSICIONES de las Disposiciones, entre ello lo establecido en su fracción I, numeral 1, párrafo último el cual actualmente establece que para la realización de las operaciones previstas en las fracciones I y IV del Artículo 319 de las Disposiciones las Instituciones deben mantener controles para el envío seguro de los archivos si la transferencia se hace en el esquema batch, en ese sentido la Propuesta adiciona que la obligación señalada debe cumplirse cuando las Instituciones de crédito celebren las operaciones previstas en el Artículo 319 Bis de las Disposiciones, razón por la cual no es necesario mencionarla de forma independiente al presente trámite, pues su obligatoriedad, dado que es un nuevo trámite, se contiene en el trámite propuesto en la Acción #3 del presente AIR. Es importante aclarar que la adición, dado que solo es aplicable a los Comisionistas de base tecnológica no representa una modificación al trámite "Solicitud de autorización para realizar operaciones por parte de terceros, a que se refieren las fracciones II, III, V, VI, VII, VIII, IX, X y XI del Artículo 319" con homoclave CNBV-2021-016-109-A, pues este último solo aplica a Comisionistas "tradicionales"

Solicitud de autorización para realizar operaciones por parte de terceros a que se refiere el artículo 319 Bis de las Disposiciones de carácter general aplicables a las instituciones de crédito

N/A

Modifica

Obligación

No aplica

Escrito libre

Escrito libre acompañado de los requisitos que establece el Anexo 59 de las Disposiciones, el proyecto de contrato de comisión y el formato de certificación interna de comisionistas.

Instituciones de crédito

No aplica

No aplica

Artículo 321, primer párrafo, fracción II de las Disposiciones. El artículo antes señalado es fundamento del actual trámite denominado "Aviso por operaciones que realicen los terceros a que se refieren las fracciones I, IV y XII del Artículo 319 de las Disposiciones" con homoclave CNBV27-011, el cual se refiere al aviso que las Instituciones de crédito deben dar a la CNBV cuando pretendan realizar una nueva operación respecto de las señaladas en el plan estratégico de negocios que se les haya autorizado o implementar una nueva tecnología para operar con Comisionistas "tradicionales" o Administradores de Comisionistas previamente autorizados, respecto a operaciones que hacen referencia las fracciones I, IV y XII del Artículo 319 de las Disposiciones. Al respecto, la Propuesta pretende incluir a dicho supuesto el caso en que la Institución de crédito desee operar con nuevos comisionistas no previstos en el plan estratégico de negocios que les haya sido autorizado de conformidad con el artículo 320 de las Disposiciones, razón por la cual se actualiza este trámite. No se omite señalar que la fracción II del art. 321 de las Disposiciones establece que el aviso a que se refiere dicha fracción deberá presentarse cuando el contrato que se celebrará con el comisionista tenga alguna variación respecto del modelo de contrato, la Propuesta por su parte modifica dicha fracción precisando que dicha variación deberá ser materia de aviso cuando se vea reflejada en un convenio modificatorio, al respecto esta CNBV considera que dicha modificación no incide en la naturaleza del trámite ni en el costo del mismo, ya que para que la variación se materialice, incluso actualmente, debe sustentarse necesariamente en el convenio señalado, de otra forma no habría elementos objetivos para informar la variación señalada. En ese sentido el cambio consiste en actualizar el campo ¿En qué caso se debe realizar el trámite o servicio? para quedar como sigue: Cuando las Instituciones de Crédito conforme al artículo 321 primer párrafo y fracción II de las Disposiciones requieran dar aviso, tratándose de las operaciones a que se refieren las fracciones I, IV y XII del Artículo 319 de la Circular Única de Bancos (CUB), debiendo manifestar en el mismo que la operación se realizará al amparo del contrato a celebrar entre la Institución y el comisionista, en los términos autorizados por la Comisión.

Aviso por operaciones que realicen los terceros a que se refieren las fracciones I, IV y XII del Artículo 319 de las Disposiciones

CNBV-27-011

Crea

Obligación

No aplica

Escrito libre

Escrito libre que contenga la solicitud de autorización del plan estratégico que reúna los requisitos que establece el Anexo 59 de las Disposiciones y el proyecto de contrato de comisión

Instituciones de crédito

Negativa

90 días naturales con fundamento en los artículos 5 Bis 1 y 5 Bis 5 de la LIC

Artículo 320 primer párrafo de las Disposiciones Actualmente el artículo 320 de las Disposiciones establece que las Instituciones que celebren comisiones que tengan por objeto llevar a cabo las operaciones a que se refiere el Artículo 319 de las mismas a través de comisionistas, requerirán presentar para autorización de la Comisión, por única ocasión, un plan estratégico de negocios que contemple la totalidad de las operaciones que podrían realizar. En ese sentido, derivado de la Propuesta Regulatoria se adiciona la obligación de presentar dicho Plan estratégico de negocios para autorización de la CNBV, cuando la contratación se refiera a un Comisionista de base tecnológica que realice las operaciones a que se refiere el Artículo 319 Bis que se adiciona en esta propuesta, derivado de lo cual esta CNBV estima necesario crear un trámite específico para identificar esta solicitud de autorización, mismo que se nombra atendiendo la sugerencia de la CONAMER respecto a que las denominaciones contengan los elementos que permitan identificar su naturaleza como "Autorización del plan estratégico de negocios que tiene por objeto llevar a cabo las operaciones a que se refiere el artículo 319 Bis de las Disposiciones de carácter general aplicables a las instituciones de crédito". Este nuevo trámite que se propone aplicará cuando las Instituciones pretendan: i) Realizar operaciones con Comisionistas de base tecnológica distintos a los señalados en el plan estratégico que les fue autorizado conforme al artículo 320 de las Disposiciones, ii) Operar con nuevos Comisionistas de base tecnológica que no están previstos en el plan estratégico que les fue autorizado, o iii) Implementar una nueva tecnología para operar con los Comisionistas de base tecnológica o Administradores de los mismos de conformidad con las operaciones que tienen autorizado llevar a cabo conforme a lo establecido en el artículo 319 Bis, fracción I. A efecto de realizar lo anterior deberán solicitar autorización a la CNBV acompañando a su escrito de solicitud lo siguiente: a) Los requerimientos técnicos que señala el Anexo 59 de las presentes disposiciones y, en su caso, la descripción de la nueva tecnología y su implementación. b) El proyecto de contrato de comisión para operar con el comisionista, el cual contemple los aspectos a que se refieren los Artículos 318, fracción III y 324, con excepción del párrafo segundo de la fracción I, de las presentes disposiciones, de conformidad con el plan estratégico de negocios autorizado. En ese sentido esta CNBV propone que sea un trámite separado del denominado "Solicitud de autorización del plan estratégico de negocios que tiene por objeto llevar a cabo las operaciones a que se refiere el artículo 319 Bis de las Disposiciones de carácter general aplicables a las instituciones de crédito" con homoclave CNBV-27-019-A a efecto de dar claridad a los particulares y evitar cualquier confusión que pudiera presentarse por la similitud del objeto de ambos trámites.

Solicitud de autorización del plan estratégico de negocios que tiene por objeto llevar a cabo las operaciones a que se refiere el artículo 319 Bis de las Disposiciones de carácter general aplicables a las instituciones de crédito

N/A

Modifica

Obligación

No aplica.

Escrito libre

Escrito libre debidamente fundado y motivado, firmado por representante legal

Instituciones de crédito

Negativa

90 días naturales con fundamento en los artículos 5 Bis 1 y 5 Bis 5 de la LIC

Artículo 320, primer párrafo de las Disposiciones. Actualmente el artículo 320 de las Disposiciones establece que las Instituciones que celebren comisiones que tengan por objeto llevar a cabo las operaciones a que se refiere el Artículo 319 de las mismas a través de comisionistas, requerirán presentar para autorización de la Comisión, por única ocasión, un plan estratégico de negocios que contemple la totalidad de las operaciones que podrían realizar, lo cual da lugar a la "Autorización del plan estratégico de negocios por objeto llevar a cabo las operaciones a que se refiere el Artículo 319 de las Disposiciones" con homoclave CNBV-27-019-A. Respecto de este trámite la Propuesta modifica los párrafos primero y tercero del Artículo 320 de las Disposiciones, a efecto de aclarar, en el marco del proceso de contratación de comisionistas, que la Institución de crédito deberá presentar para autorización de la CNBV el Plan estratégico de negocios de forma previa a la firma del respectivo contrato de comisión, y de establecer que el Plan estratégico de negocios deberá señalar las fechas en que se implementarán cada una de las operaciones a realizar.

Autorización del plan estratégico de negocios por objeto llevar a cabo las operaciones a que se refiere el Artículo 319 de las Disposiciones

CNBV-27-019-A

Otras

Artículos 318, fracción VI; 321, primer párrafo, fracción II; 321 Bis 1, último párrafo y 324, último párrafo.

Precisiones de texto. Se realizan ajustes a la redacción contenida en dichos preceptos legales, con el fin de darle claridad y coherencia al contenido de la regulación. Lo anterior, no genera costos de cumplimiento ya que se trata únicamente de precisiones de texto para el entendimiento de la norma.

Establecen obligaciones

Artículo 1, fracción XXXI, XLIV Bis y LXXXIII.

Definiciones- Se incorporan y modifican los términos definidos utilizados en la regulación, a fin de hacerla congruente y que su lectura sea coherente. Lo anterior, no genera costos de cumplimiento ya que se trata únicamente de referencias que dan claridad a la redacción y entendimiento de la regulación.

Establecen obligaciones

Artículo 318, fracción I, segundo párrafo, así como fracción III, inciso b) numeral 1, 320, primer párrafo; 321, segundo párrafo; 324, fracción VII, inciso a)

Referencias. Se realizan ajustes en las referencias contenidas en el texto de la regulación vigente, a fin de hacerla consistente con la implementación de nuevos preceptos legales en la Propuesta Regulatoria. Esto no genera costos de cumplimiento, ya que se trata únicamente de precisiones sobre referencias a artículos de la misma norma.

Establecen obligaciones

Artículo 318, fracción II

Establecer un flujograma Se establece que, las instituciones de crédito, al contratar cualquiera de los servicios o al celebrar las comisiones mercantiles a que se refiere el Título Quinto, Capítulo XI de las Disposiciones vigentes, deberán contar, además del informe sobre procesos operativos y de los requisitos que actualmente se requieren en la regulación vigente, con un flujograma y que ambos deben contemplar la información intercambiada en dichos procesos, la ubicación física de los servidores de la Institución y del comisionista de base tecnológica, así como el nombre, domicilio y el contrato que los comisionistas de base tecnológica pacten con terceros para la prestación de servicios de cómputo bajo demanda y de infraestructura tecnológica a través de Internet para soportar su operación.

Establecen obligaciones

Artículo 318, fracción III, inciso a), numerales 3, 6 en relación con el Anexo 58 y 7; así como inciso b), numeral 1, segundo y tercer párrafos, 3 y 6, en relación con el artículo 324, fracciones IV Bis, VII, XII y XIII.

Modificaciones al contrato de prestación de servicios Se realizan precisiones a la información que deben contener los contratos que se celebren entre las instituciones de crédito con los terceros o comisionistas. En ese tenor, además de la información que actualmente deben establecer en dicho documento, se deberán realizan los siguientes ajustes: 1. Se deberá agregar de manera expresa que, a solicitud de la institución, deberán entregar cifras de control, estructuras de información, informes, pruebas de operación y documentos en general que documenten, acrediten y tomen evidencia en relación con cumplimiento de estas Disposiciones. 2. Se deberá establecer que toda la información a que hace referencia dicho numeral 3, podrán ser entregados digitalmente y firmados mediante Firma Electrónica Avanzada o Fiable. 3. Se adiciona el numeral 6 a dicha fracción, con la finalidad de incluir en el contrato que los empleados o funcionarios de los comisionistas de base tecnológica, que tengan a su cargo ejecutar los procesos pactados en el contrato de comisión mercantil con la institución de que se trate, deberán ser identificados por el comisionista de base tecnológica en términos del Anexo 58 de las presentes Disposiciones. 4. Se precisa que las Instituciones deberán pactar con los comisionistas a los que se refiere el párrafo anterior, la entrega por escrito de un documento que contenga diversa información de identificación, el cual deberá ser firmado por el empleado o funcionario del comisionista, para lo cual estos podrán utilizar su Firma Electrónica Avanzada. 5. Se establece que, en caso de que exista un cambio del empleado o funcionario del comisionista, el comisionista deberá notificar a la Institución dicho cambio dentro de los dos días hábiles que se haya efectuado la designación correspondiente en los términos señalados en este numeral. 6. Se precisa que el contrato debe contemplar que se debe intercambiar la información de los clientes con la Institución correspondiente a través de un canal seguro observando como mínimo los requisitos previstos en el artículo 319 Bis 1 para aquellos comisionistas que se presenten ante el Público Usuario a través de sus páginas de Internet o aplicaciones informáticas. 7. En el inciso b), se realizan precisiones adicionales al contrato de prestación de servicios, en el cual deberá establecerse que el tercero subcontratado no podrá llevar a cabo operaciones y funciones por cuenta propia o distintas a las que se pacten en el contrato de prestación de servicios o comisión respectivo. 8. Se ajusta que los terceros con los que las instituciones contraten no podrán subcontratar los servicios o comisiones a que se refiere el artículo 319 Bis de las Disposiciones, con excepción de la contratación de servicios correspondientes a cómputo bajo demanda y de infraestructura tecnológica a través de Internet para soportar su operación. 9. Por lo que hace a la solución de disputas, del numeral 3, del inciso b), en el contrato se deberá prever los mecanismos para la solución de disputas relativas al contrato entre el comisionista y un tercero subcontratado. 10. Por lo que hace a los términos, condiciones y procesos para la transferencia, devolución y eliminación de información y tratándose de los comisionistas de base tecnológica, las instituciones deberán requerir de éstos que observen los requerimientos para el manejo seguro de la información en términos de la Sección Octava Bis “De la seguridad de la información”, del Capítulo VI “Controles Internos” del Título Segundo “Disposiciones Prudenciales” a fin de proteger la información de los clientes, potenciales clientes y de la Institución. Finalmente, en adición a los requerimientos antes citados, el artículo 324, adiciona una fracción IV Bis, con el fin de precisar que, en los contratos de mérito y tratándose de los comisionistas que se presenten ante los clientes o potenciales clientes a través de sus páginas de Internet o aplicaciones informáticas, se deberá cumplir con lo previsto en los artículos 319 Bis, 319 Bis 1, 319 Bis 2, 319 Bis 3, 319 Bis 4 y 319 Bis 5, conforme a la fracción VII se ajustan las prohibiciones para las instituciones de crédito que celebren contratos de comisión mercantil a través de medios digitales, ya que no podrán condicionar la realización de operaciones a la adquisición de un producto o servicio o contratar condiciones de exclusividad con la institución de que se trate.

Establecen prohibiciones

Título Quinto, Capítulo XI

Para dar claridad a la norma, se realizan precisiones en el Título Quinto, Capítulo XI a fin de realizar una distinción entre la regulación aplicable de manera general a los comisionistas y aquella regulación que aplicará para comisionistas de base tecnológica

Establecen obligaciones

Artículo 319 Bis

Requisitos para la celebración de contratos de comisión mercantil con comisionistas de base tecnológica. Se establece que las instituciones podrán celebrar contratos de comisión mercantil con terceros que actúen en todo momento a nombre y por cuenta de aquéllas ante los clientes o potenciales clientes por medio de las páginas de Internet o aplicaciones informáticas de dichos comisionistas, con excepción de las páginas de Internet o aplicaciones informáticas que realizarán la Autenticación del cliente, cambio o actualización de los Factores de Autenticación y actualización del medio de contacto del cliente. En ese tenor, además de los requisitos que deben cumplir conforme a lo establecido en el artículo 318 vigente y sus respectivas modificaciones derivado de la implementación de la presente propuesta regulatoria, se establecen requisitos especiales para este tipo de comisionistas, a saber, los siguientes: 1. Se enlistan las operaciones que podrán celebrar las instituciones de crédito con comisionistas de base tecnológica. 2. Se establece la obligación para las instituciones de crédito de establecer mecanismos y procedimientos para asegurarse de que, a través de las páginas de Internet o aplicaciones informáticas del comisionista de que se trate, se le proporcione a los clientes o potenciales clientes de las instituciones información personalizada, suficiente y clara; sobre las responsabilidades del comisionista y de la institución, el reconocimiento de que el servicio contratado es con la Institución de crédito, no con el comisionista y los procesos de autenticación que se utilizarán, así como el derecho del cliente para utilizar el Factor de Autenticación de Categoría 2 definido por este en los términos del Artículo 319 Bis 2. 3. Se determina la obligación para las instituciones de establecer en el contrato con el comisionista que este último no podrá procesar, transmitir, guardar, modificar o copiar en ninguna circunstancia la información de los Factores de Autenticación asociados a los clientes de la Institución. 4. Se instruye a las instituciones la obligación de pactar con el comisionista que la información agregada y desagregada que se derive de la relación contractual con la Institución no podrá usarse, compartirse, venderse u otorgarse a algún tercero distinto a los previstos en el artículo 318, fracción III, inciso a) numeral 7). 5. Se establece la obligación de contratar con los comisionistas que los periodos de inactividad de la sesión mencionada en el artículo 319 Bis 2 no podrán durar más de cinco minutos y la duración total de la sesión no podrá exceder de los veinte minutos. 6. Se determina que las Instituciones deberán contratar con el comisionista que las páginas de Internet o aplicaciones informáticas del comisionista proporcionen a los clientes, a través de su correo electrónico, un registro de todas las operaciones e instrucciones realizadas durante la sesión a la que se refiere el artículo 319 Bis 2. 7. Se determina que las instituciones de crédito deben publicar en su página de Internet la lista de los certificados y llaves públicas de sus comisionistas, previamente verificada. Lo anterior, con la finalidad de precisar en los contratos respectivos las operaciones y obligaciones a cargo de las instituciones de crédito y de los comisionistas, respectivamente, a fin de dar seguridad tanto a las partes como al cliente que haga uso de dichas plataformas.

Establecen obligaciones

Artículo 319 Bis y Artículo 319 bis 1

Estipular que la identificación y segregación de la Infraestructura Tecnológica Se adiciona el artículo 319 Bis 1, el cual establece que las Instituciones deberán estipular con los comisionistas de base tecnológica, la identificación y segregación de la Infraestructura Tecnológica, páginas de Internet y aplicaciones informáticas que son propiedad de la Institución y las del comisionista, respectivamente, a efecto de que establezcan un canal seguro para el intercambio de información de Autenticación de los clientes y sus operaciones. Para tales efectos, se establece en dicho artículo los requisitos con los que deberá contar el canal para el intercambio de información, entre los que se encuentran los siguientes requisitos: 1. Que el intercambio de información entre las Infraestructuras Tecnológicas de las Instituciones y comisionistas deberá ir cifrada utilizando, al menos, un método de la Criptografía Matemática Asimétrica. 2. Solicitudes que deben realizarse al cliente, una vez que se encuentre en la infraestructura tecnológica de la institución. 3. Al momento en que se lleve a cabo el redireccionamiento, tanto la infraestructura tecnológica del comisionista y de la institución deberán informar en un mensaje explícito, claro y visible para el cliente, los motivos por los cuáles se está llevando el redireccionamiento respectivo y en qué paso del proceso de Autenticación se encuentra el cliente. 4. Las instituciones deberán permitir a sus clientes que utilicen el Factor de Autenticación de Categoría 2 definido por estos en los términos del presente artículo, para Autenticarse en los servicios de Banca Móvil o Banca por Internet de la Institución que corresponda Lo anterior, derivado del uso de canales digitales; por lo que resulta necesario establecer las características de la operación y del uso de medios digitales, a través de información cifrada y de factores de autenticación que permitan la verificación de identidad del cliente.

Establecen obligaciones

Artículo 319 bis 1

Requisitos que deberán pactarse con el comisionista de base tecnológica Si bien se establecen cuestiones que deberán ser pactadas en el contrato de comisión mercantil, también debe considerarse que, para dar estricto cumplimiento, además de pactarse contractualmente, se debe contar con sistemas y personal suficiente para llevar a cabo el cumplimiento de las condiciones pactadas. Es decir, se debe realizar intercambio de información entre infraestructuras tecnológicas de la Institución y del comisionista, proporcionarse entre ambos un listado con llaves y certificados públicos asociados a la infraestructura tecnológica, así como verificar la fiabilidad de las llaves y certificados públicos del comisionista de base tecnológica a fin de identificar aquellas que pudiera resultar apócrifas; además establecer un protocolo de autenticación para permitir el intercambio de los permisos asociados a la autenticación del cliente y sus operaciones y, una vez que se lleve a cabo el intercambio de información, deberá ser firmada utilizando la llave privada del emisor de la información y, posteriormente, cifrada con la llave pública del receptor de la información.

Establecen obligaciones

Artículo 319 bis 2

Autenticación de posibles clientes A través de este artículo se establece el marco jurídico que deberá ser cumplido por las instituciones que pacten con comisionistas de base tecnológica, la apertura de cuentas nivel 2 y otorgamiento de crédito por montos inferiores a 3,000 UDIS, como lo es lo siguiente: 1. Informar al cliente o potencial cliente que su Autenticación se realizará por la Institución correspondiente. 2. Solicitará un Factor de Autenticación Categoría 2 y un Factor de Autenticación Categoría 3 3. Informar al cliente que para que se lleve a cabo dicha Autenticación, se le redireccionará a la Infraestructura Tecnológica de la institución. 4. Requerir del cliente que defina su factor de autenticación y un correo electrónico. 5. Verificar su factor de autenticación, ingresando el factor de autenticación 3 en los medios electrónicos de la institución. 6. Otorgar al comisionista los permisos necesarios para poder acceder a la información del cliente y al cliente se le redirigirá a la página de Internet o aplicación informática del comisionista para que este pueda realizar la apertura de cuenta. Cabe recalcar que, tanto en la Infraestructura Tecnológica de los comisionistas como en los de las instituciones, según sea el caso, deberán informar en un mensaje explícito, claro y visible para el cliente, los motivos por los cuáles se está llevando el redireccionamiento respectivo y en qué paso del proceso de Autenticación se encuentra el cliente. Lo anterior, con la finalidad de determinar el uso de factores de autenticación necesarios para la celebración de operaciones y así, dotar de seguridad al cliente en la celebración de operaciones.

Establecen obligaciones

Artículo 319 bis 3

Informar al cliente que se solicitará factor de autenticación categoría 2 Se precisa mediante la adición de este artículo que, las instituciones que pacten con los comisionistas de base tecnológica la celebración de operaciones deben informar a los clientes, previo a la ejecución de la operación, que se le solicitará el Factor de Autenticación Categoría 2 que definió previamente con la Institución y que ingrese un Factor Categoría 3, para que este pueda ser Autenticado por la Institución. Lo anterior, con la finalidad de determinar el uso de factores de autenticación necesarios para la celebración de operaciones y así, dotar de seguridad al cliente en la celebración de operaciones. Además, se establece que, una vez que el cliente se encuentre en la Infraestructura Tecnológica de la Institución, se le deberá solicitar el factor de autenticación 2, para verificar su identidad, y 3. Después de que la Institución haya realizado la Autenticación del cliente, la Institución le otorgará al comisionista los permisos necesarios para poder acceder a la información del cliente. A la vez, establece que en los momentos que se realicen los redireccionamientos en la página electrónica, deberán informar en un mensaje explícito, claro y visible al cliente, los motivos por los cuáles se está llevando la redirección respectiva y en qué paso del proceso de Autenticación se encuentra el cliente

Establecen obligaciones

Artículo 319 bis 4

Cifrado de información Se establece la obligación para los comisionistas, a fin de que las instrucciones de los clientes que se realicen a través de la infraestructura tecnológica de los comisionistas, se realicen con cifrado, el cual deberá cifrar con, al menos, la llave o el certificado público del comisionista, la cual (i) deberá estar previamente cargada en las páginas de Internet o aplicaciones informáticas del comisionista o (ii) deberá actualizarse por una instrucción de la Infraestructura Tecnológica del comisionista.

Establecen obligaciones

Artículo 319 bis 5

Modificación del factor de autenticación categoría 2 Las instituciones deberán permitir a los clientes modificar el Factor de Autenticación Categoría 2, así como su correo electrónico o medio de contacto de mensajería instantánea que utilice protocolos de comunicación Cifrados por el cual recibe el Factor de Autenticación Categoría 3, que definió en términos del artículo 319 Bis 2, para lo cual, la página de Internet o la aplicación informática del comisionista deberá prever una opción o enlace explícito, claro y visible que realice el redireccionamiento hacia la infraestructura tecnológica de la institución, a fin de modificar dichos Factores de Autenticación, correo electrónico o medio de contacto de mensajería instantánea que utilice protocolos de comunicación Cifrados.

Otras

Artículo 321 Bis 1

Proporcionar al público usuario, folletos con información sobre sus comisionistas Se realizan precisiones al artículo vigente, a fin de contemplar que la información que comparta la institución de crédito no se debe limitar a sus clientes bancarios, sino que deba ser puesta a disposición del público en general, ya sea a través de su página en Internet o en sucursales, para dar a conocer los comisionistas que tengan habilitados para realizar operaciones.

Establecen obligaciones

Artículo 324, fracción VII, incisos a) y g)

Dentro de las prohibiciones que se encuentran establecidas para el comisionista mercantil, se precisa que no se pueden condicionar la realización de operaciones bancarias a la adquisición de productos o servicios, así como tampoco contratar condiciones de exclusividad con la Institución de que se trate, sin perjuicio de los deberes de confidencialidad de la información por parte del comisionista frente a cada Institución con la que pacte los servicios a que se refiere el presente artículo.

Establecen obligaciones

Segundo Transitorio

Cumplimiento y modificación de los contratos existentes de comisión mercantil Se precisa el plazo con el que contarán las Instituciones para modificar los contratos que tengan celebrados con los terceros a que se refiere el Capítulo XI de estas Disposiciones, por lo que respecta a las reformas aplicables previstas en los artículos 318, fracciones II y III, inciso a), numeral 3 e inciso b), numeral 1, párrafo segundo y numeral 3; artículo 321 Bis 1; artículo 324, fracción VII, inciso g); Anexo 58, fracción I, numeral 5, párrafo segundo, fracción III, numeral 2, segundo párrafo, inciso b) e inciso d), párrafo tercero, inciso b) y Anexo 59, numeral 2 y 6.

Otras

Anexo 58, fracción I, numeral 5, párrafo segundo; fracción II, numeral 3 bis, y fracción III, numerales 5 y 6 de las Disposiciones.

El Anexo 58 de las Disposiciones establece los REQUERIMIENTOS TÉCNICOS PARA LA OPERACIÓN DE MEDIOS ELECTRÓNICOS PARA LAS OPERACIONES CONTEMPLADAS EN LA SECCIÓN SEGUNDA DEL CAPÍTULO XI DEL TÍTULO QUINTO DE LAS DISPOSICIONES, dentro de los cuales se encuentran los requerimientos de los Medios Electrónicos y en estos la obligación de generar registros electrónicos de las operaciones realizadas a través de los comisionistas que no puedan ser borrados o modificados, en ese sentido la Propuesta adiciona que dichos registros deberán incluir información de auditoría que consideren al menos, cliente, direcciones IP de origen y destino, fecha, hora, nombre de la interfaz de programación de aplicaciones, tipo de petición, versión y código de respuesta, en ese sentido el contar con dicha información es indispensable ya que da certeza de los elementos que deben saberse respecto de la celebración de operaciones por medios electrónicos. Adicionalmente, se observa que la fracción II, numeral 3 Bis del Anexo 58 integra la obligación de establecer criterios para la vigencia de las Contraseñas, Contraseñas dinámicas de un solo uso o Claves de acceso, para fortalecer los procesos de identificación de los Operadores del comisionista, lo cual dará mayor seguridad a las operaciones realizadas, pues garantiza que el Operador tenga las credenciales necesarias para proceder con la operación. En relación a la fracción III del Anexo 58, establece la Operación de Medios Electrónicos, se adicionan los numerales 5 y 6 que establecen respectivamente que las Instituciones de crédito deberán contratar con el Comisionista de base tecnológica que al acceder los clientes a las interfaces o aplicaciones le proporcionen información detallada y suficiente que identifique la celebración de operaciones con la Institución; se adiciona que la Institución de crédito esta obligada a notificar a los clientes las operaciones a que se refieren los incisos a), b) y c) de la fracción I del Artículo 319 Bis de las Disposiciones, siendo el caso que en los dos supuestos señalados en este párrafo al ser relativos a la contratación de Comisionistas de base tecnológica se ven inmersos dentro de los trámites relativos que se incorporan en el presente AIR.

Otras

Artículo 319 Bis, fracción VII

En el artículo 319 Bis de la Propuesta regulatoria se establecen los requisitos que deberán cumplir para que las instituciones de crédito contraten a Comisionistas de base tecnológica, entre los que se encuentra que las Instituciones deberán publicar en su página de Internet la lista de los certificados y llaves públicas de sus comisionistas, previamente verificada, conforme a lo establecido en la fracción II del Artículo 319 Bis 1. Cabe recalcar que dicha información ya es obtenida de conformidad con lo establecido en el Artículo 319 Bis 1, fracción II; sin embargo, es necesario hacer esta información pública a fin de dar seguridad al público en general que desee realizar operaciones a través de las plataformas existentes para celebrar operaciones con las instituciones de crédito a través de Comisionistas de base tecnológica.

Otras

Artículo 318, fracción I, segundo párrafo

Se homologa la aplicación de dicho párrafo, a la figura de Comisionistas de base tecnológica, es decir, se establece la salvedad para dichos comisionistas a fin de que puedan llevar a cabo aprobaciones y aperturas de operaciones activas, pasivas y de servicios.

Instituciones de crédito

VÉASE: Anexo denominado “Monetización costos vs beneficios”

Instituciones de crédito

VÉASE: Anexo denominado “Monetización costos y beneficios”

Circulación del borrador a grupos o personas interesadas y recepción de comentarios

Circulación del borrador a grupos o personas interesadas y recepción de comentarios instituciones de crédito, Banco de México y Junta de Gobierno de la Comisión Nacional Bancaria y de Valores

Se incluyó en la Propuesta Regulatoria.