Resolución por la que se modifican las disposiciones de carácter general aplicables a las instituciones de crédito   

Resolución por la que se modifican las disposiciones de carácter general aplicables a las instituciones de crédito.

Al margen un sello con el Escudo Nacional, que dice: Estados Unidos Mexicanos.- Secretaría de Hacienda y Crédito Público.- Comisión Nacional Bancaria y de Valores.

  La Comisión Nacional Bancaria y de Valores con fundamento en lo dispuesto por los artículos 46 fracción XXII, 52, 64 Bis, 77, 97, 99 y 101 de la Ley de Instituciones de Crédito y 4 fracciones I, II, V, VI, VII, IX, XXXVI y XXXVII, 16 fracción I, 19 y octavo transitorio de la Ley de la Comisión Nacional Bancaria y de Valores, en relación con el tercero transitorio del Reglamento de Supervisión de la Comisión Nacional Bancaria y de Valores, y

CONSIDERANDO

  Que resulta necesario modificar los formatos que las instituciones de crédito utilizan para el envío de información periódica, a fin de reflejar adecuadamente el registro contable que aplican para ajustarse a las Reglas a las que deberán sujetarse las instituciones de crédito; casas de bolsa; sociedades de inversión y sociedades de inversión especializadas en fondos para el retiro, en sus operaciones de préstamo de valores dadas a conocer por el Banco de México mediante Circular 1/2004 y sus diversas modificaciones;

  Que en términos de las disposiciones legales aplicables a las instituciones de banca de desarrollo, las sesiones de sus consejos directivos conforme a lo establecido en las diversas leyes orgánicas que las rigen, no se celebran necesariamente dentro del mes inmediato siguiente al de la fecha de los estados financieros básicos consolidados con cifras a marzo, junio y septiembre, o dentro de los sesenta días naturales siguientes al cierre del ejercicio social, tratándose de los anuales;

  Que la circunstancia antes descrita, en ocasiones constituye un elemento que les impide acorde con sus leyes orgánicas cumplir en tiempo y forma con las disposiciones aplicables en materia de aprobación, difusión y publicación de los estados financieros expedidas por esta Comisión;

  Que resulta oportuno eliminar de la definición de Despacho, que su principal actividad sea la prestación de servicios de auditoría de estados financieros, toda vez que podría en la práctica prestar de manera preponderante servicios de naturaleza diferente a los trabajos propios de la auditoría, sin que ello afecte la calidad en la prestación de estos últimos;

  Que resulta oportuno precisar en el caso de instituciones de banca de desarrollo, que la designación del auditor externo es facultad de la Secretaría de la Función Pública, por lo que dichas instituciones únicamente deberán informar de tal acontecimiento a la Comisión;

  Que en atención a diversas consultas recibidas por parte de instituciones de crédito, se estima oportuno reconocer en relación a los sistemas de pensiones o jubilaciones de esas instituciones, como posibles fiduciarios, tanto a los pensionados, jubilados y beneficiarios de éstos, como a los beneficiarios de los empleados en activo;

  Que en virtud de lo dispuesto tanto en la Ley de Instituciones de Crédito, como en las diferentes leyes orgánicas aplicables a las instituciones de banca de desarrollo, el número de consejeros independientes con que tales instituciones deben contar, es reducido, resulta conveniente flexibilizar la integración de los comités técnicos de los fideicomisos de administración e inversión de los recursos destinados a la creación de fondos de pensiones y jubilaciones de los empleados bancarios;

  Que se estima oportuno reconocer como valores objeto de inversión, a las acciones que dichos fondos adquieran en bolsa de valores, cuando su contraparte sea alguna entidad o sociedad perteneciente al grupo financiero del que, en su caso, forme parte la institución de crédito que administre tales recursos en los términos establecidos, ya que dichas transacciones se realizarían en condiciones de mercado;

  Que resulta oportuno incorporar la posibilidad de que las instituciones de crédito proporcionen avalúos en formato digital de valuación;

  Que se estima conveniente adecuar la metodología de cálculo de la base para el cobro de cuotas ordinarias, que las instituciones de banca múltiple deben cubrir al Instituto para la Protección del Ahorro Bancario, a fin de que se refleje correctamente en la determinación de dichas cuotas, el registro contable que las referidas instituciones deben aplicar para adecuarse a las Reglas a las que deberán sujetarse las instituciones de crédito; casas de bolsa; sociedades de inversión y sociedades de inversión especializadas en fondos para el retiro, en sus operaciones de préstamo de valores dadas a conocer por el Banco de México mediante Circular 1/2004 y sus diversas modificaciones;

  Que resulta necesario prever los requisitos mínimos que deberán observar las instituciones de crédito que convengan con el público la celebración de operaciones y la prestación de servicios mediante la utilización de equipos, medios electrónicos, ópticos o de cualquier otra tecnología, sistemas automatizados de procesamiento de datos y redes de telecomunicaciones, ya sean privados o públicos, a fin de brindar seguridad y confidencialidad en el uso de la información transmitida, almacenada o procesada a través de los citados medios, contando con mecanismos que controlen la integridad de dicha información y la continuidad de los servicios;

  Que es conveniente que se establezcan mecanismos para la identificación de los usuarios, así como las responsabilidades correspondientes a la utilización de los medios mencionados en el párrafo anterior, a fin de prevenir la realización de operaciones irregulares o ilegales, y

  Que de acuerdo con las sanas prácticas internacionales, resulta necesario establecer los requerimientos mínimos que deberán observar las instituciones de crédito en materia de seguridad para operaciones de banca electrónica, a fin de proteger tanto a los usuarios como a las propias instituciones de crédito, ha resuelto expedir la siguiente:

RESOLUCION POR LA QUE SE MODIFICAN LAS DISPOSICIONES DE CARACTER GENERAL APLICABLES A LAS INSTITUCIONES DE CREDITO

  UNICA: Se ADICIONAN las fracciones VI, XII, XVII, XXVII, XL, XLIV, LII, LXI al artículo 1, recorriéndose la numeración de las fracciones de dicho artículo, cada una en su orden y según corresponda; un cuarto párrafo al artículo 176; un tercer párrafo al artículo 178; un último párrafo al artículo 180; un cuarto párrafo al artículo 185, pasando el actual cuarto y quinto a ser quinto y sexto párrafos; un párrafo cuarto al artículo 212; un segundo párrafo al artículo 249; un segundo párrafo al artículo 250; 253 Bis; 255 Bis; un Capítulo X al Título Quinto de las Disposiciones objeto de la presente Resolución que comprenderá de los artículos 306 al 316, pasando el actual Capítulo X a ser Capítulo XI de dicho Título Quinto, conservando su denominación este último capítulo y que contiene el actual artículo 306 para quedar como 317; un último párrafo al artículo 317, antes 306, así como los numerales 1.6., 4.3., 4.3.1., y 5.6.4. del apartado A del Anexo 42; se REFORMAN los artículos 1, fracción XIX, antes XVI; 52, primer párrafo; 175; 181, último párrafo; 198, tercer párrafo; 207, penúltimo párrafo; 253; 280; 281, primero y cuarto párrafos; 284; 317, antes 306, en su primer párrafo y en la fracción XII de dicho artículo; el artículo DECIMO TERCERO transitorio, primer párrafo, así como los numerales 1.3., 3.2.2., 5.6.3. y 6.4.3., del apartado A del Anexo 42 y se SUSTITUYEN los formatos para el envío de información relativos a las series de los reportes que se acompañan como anexos a la presente Resolución, referidos en el artículo 207, y el Anexo 43 mencionado en el artículo 276 de las Disposiciones de carácter general aplicables a las instituciones de crédito, publicadas en el Diario Oficial de la Federación el 2 de diciembre de 2005, para quedar como sigue:

  ?INDICE

  TITULO PRIMERO A TITULO CUARTO.-

TITULO QUINTO OTRAS DISPOSICIONES

  Capítulo I a Capítulo IX.-

Capítulo X Del uso de Medios Electrónicos

Sección Primera Disposiciones generales

Sección Segunda De la seguridad, confidencialidad e integridad de la información transmitida, almacenada o procesada a través de Medios Electrónicos

Sección Tercera Del monitoreo y control y de la continuidad de los servicios

Capítulo XI Regulación adicional?

  ?Artículo 1.-

  I a V.-

VI.- Autenticación: al conjunto de técnicas y procedimientos utilizados para verificar la identidad de un Usuario y su facultad para realizar operaciones, a través de Medios Electrónicos.

  VII. a XI.-

XII.- Cifrado: al mecanismo para proteger la confidencialidad de información mediante métodos criptográficos, basado en una evaluación de riesgos que determinará la complejidad del algoritmo de encripción utilizado y la longitud de sus respectivas llaves criptográficas.

  XIII.- a XVI.-

XVII.- Contraseña o Clave de Acceso: a la cadena de caracteres que autentica a un Usuario en Medios Electrónicos.

  XVIII.-

XIX.- Despacho: a las personas morales cuya actividad sea la prestación de servicios de auditoría de estados financieros, en el que laboren Auditores Externos Independientes.

  XX.- a XXVI.-

XXVII.- Identificador de Usuario: al que reconoce a un Usuario de Medios Electrónicos, a través de una cadena de caracteres, un dispositivo o cualquier otro medio, tales como los números de cuenta, de cliente y de tarjetas de débito o crédito u otros, que definan una Institución o los propios Usuarios.

  XXVIII.- a XXXIX.-

XL.- Medios Electrónicos, a los equipos, sistemas automatizados de procesamiento de datos y redes de telecomunicaciones, ya sean privados o públicos.

  XLI.- a XLIII.-

XLIV.- Operación Monetaria: a la transacción que implique transferencia de recursos dinerarios.

  XLV.- a LI.-

LII.- Sesión: al periodo de tiempo en el cual los Usuarios podrán llevar a cabo consultas, Operaciones Monetarias y cualquier otro tipo de transacción bancaria, una vez que hayan ingresado con su correspondiente Contraseña o Clave de Acceso, a algún Medio Electrónico.

  LIII.- a LX.-

LXI.- Usuario, al cliente de una Institución que haya suscrito un contrato con ésta en el que se convenga la posibilidad de que, por sí mismo o a través de las personas facultadas por dicho cliente, utilice Medios Electrónicos para realizar consultas, Operaciones Monetarias y cualquier otro tipo de transacción bancaria.

  ?Artículo 52.- Para efectos del concepto de Riesgo Común y de las presentes disposiciones, se presumirá, salvo prueba en contrario, que:

  I a III.-

  

  

  ?Artículo 175.- La Comisión podrá emitir criterios contables especiales cuando la solvencia o estabilidad de más de una Institución, pueda verse afectada por condiciones de carácter sistémico.

  Asimismo, la Comisión podrá autorizar a las Instituciones, que lleven a cabo procesos de saneamiento financiero o reestructuración corporativa, registros contables especiales que procuren su adecuada solvencia o estabilidad.

  En todo caso, las Instituciones deberán revelar en sus estados financieros, así como en cualquier comunicado público de información financiera: que cuentan con una autorización para aplicar el registro contable especial de que se trata, por encontrarse en un proceso de saneamiento financiero o reestructuración corporativa, o bien, con un criterio contable especial en términos de lo dispuesto por el primer párrafo del presente artículo; una amplia explicación de los criterios o registros contables especiales aplicados, así como los que se debieron haber realizado de conformidad con los criterios contables generales; los importes que se hubieran registrado y presentado tanto en el balance general como en el estado de resultados de no contar con la autorización para aplicar el criterio o registro contable especial, y una explicación detallada sobre los conceptos y montos por los cuales se realizó la afectación contable, entre otros. Tratándose de estados financieros anuales, dicha revelación deberá hacerse a través de una nota específica a los mismos.

  La Comisión podrá revocar los criterios o registros especiales referidos, en caso de incumplimiento a los requisitos de revelación antes señalados y los que, en su caso, le sean requeridos por ésta.

  Artículo 176.-

  

  

  Cuando en las presentes disposiciones se aluda al concepto de estados financieros básicos consolidados de las Instituciones y se trate de aquéllas que carezcan de entidades sujetas a consolidación conforme a los criterios contables, deberá entenderse que se hace referencia a estados financieros individuales.?

  ?Artículo 178.-

  

  En caso de que el Consejo de las instituciones de banca de desarrollo, no se reúna con oportunidad para aprobar los estados financieros consolidados trimestrales o anuales, en virtud de sesionar con una periodicidad distinta conforme a lo previsto en las leyes orgánicas que rigen a las citadas instituciones, éstos deberán presentarse para aprobación en la sesión que se celebre inmediatamente después de la fecha de cierre de dichos estados financieros.?

  ?Artículo 180.-

  I a IV.- ...

  Tratándose de instituciones de banca de desarrollo cuyos estados financieros no hubieren sido aprobados por el Consejo, dentro de los plazos referidos en las presentes disposiciones, como consecuencia del impedimento para sesionar mencionado en el tercer párrafo del Artículo 178 anterior, y por lo tanto aún no estuvieren dictaminados, deberán difundir dichos estados financieros sin dictaminar e indicar tal circunstancia tanto en el texto de los propios estados financieros, eliminando la anotación de que fueron aprobados por el Consejo, como en el reporte a que se refiere la fracción I de este artículo; asimismo, quedarán eximidas de difundir el dictamen del Auditor Externo Independiente. Sin perjuicio de lo anterior, una vez aprobados por su Consejo, las instituciones de banca de desarrollo sustituirán dicha información para efectos de su difusión, incluyendo el dictamen respectivo, dentro de los 5 días naturales siguientes a la fecha de la sesión en que tal aprobación se produzca.?

  ?Artículo 181.-

  I a XXIV.-

  

  

  

  Dicha actualización deberá estar suscrita por los mismos funcionarios a que hace referencia la fracción I del Artículo 180 anterior e incluirá al calce la leyenda que en la propia fracción se prevé. Tratándose de instituciones de banca de desarrollo que se ubiquen en el supuesto previsto en el tercer párrafo del Artículo 178 de las presentes disposiciones, también les resultará aplicable lo señalado en el último párrafo del citado Artículo 180, respecto de la difusión de los estados financieros básicos consolidados trimestrales, una vez aprobados por el Consejo y, en su caso, la actualización del reporte de referencia.?

  ?Artículo 185.-

  

  

  Tratándose de instituciones de banca de desarrollo, podrán realizar la publicación de los estados financieros consolidados trimestrales y anuales en plazos distintos a los señalados en el primer y segundo párrafos de este artículo, siempre que por estar el Consejo impedido para sesionar dentro de los plazos citados, tal publicación se lleve a cabo dentro del mes inmediato siguiente a aquél en que dicho Consejo los apruebe.

  

  

  ?Artículo 198.- ...

  

  Tratándose de instituciones de banca de desarrollo, en virtud de que la designación del Auditor Externo Independiente corresponde a la Secretaría de la Función Pública en los términos de las disposiciones aplicables, dichas instituciones deberán informar a la vicepresidencia de la Comisión encargada de la supervisión del banco de que se trate, el nombramiento del Auditor Externo Independiente, dentro de los 30 días hábiles posteriores contados a partir de la recepción de la notificación que de dicha designación les haga la Secretaría de la Función Pública.?

  ?Artículo 207.-

  Serie R01 a Serie R17.

  Las Instituciones requerirán de la previa autorización de la Comisión para la apertura de nuevos conceptos y/o niveles que no se encuentren contemplados en las series que correspondan, exclusivamente para el envío de información de las nuevas operaciones que les sean autorizadas al efecto por la Secretaría, en términos de la legislación relativa, para lo cual solicitarán la referida autorización mediante escrito libre dentro de los quince días hábiles siguientes a la autorización hecha por la Secretaría. Asimismo, en caso de que por cambios en la normativa aplicable, se requiera establecer conceptos y/o niveles adicionales a los previstos en las presentes disposiciones, la Comisión hará del conocimiento de las Instituciones la apertura de los nuevos conceptos y/o niveles respectivos.

  

  ?Artículo 212.-

  

  

  Las instituciones de banca de desarrollo, aun y cuando la aprobación de los estados financieros a que se refieren los párrafos primero y segundo del presente artículo, no se haya llevado a cabo por el Consejo, deberán entregarlos a la Comisión según lo dispuesto en este artículo, indicando en todo caso tal circunstancia, eliminando la anotación de que fueron aprobados por el Consejo. Lo anterior, sin perjuicio de que deberán remitirlos nuevamente dentro los 5 días naturales siguientes a la fecha de la sesión del consejo directivo en que tal aprobación se produzca.?

  ?Artículo 249.-

  Adicionalmente, los citados manuales de valuación deberán contener, en lo conducente, las políticas, procedimientos, terminología y demás disposiciones aplicables en la formulación de avalúos digitales, de conformidad con lo establecido por los Artículos 253 Bis y 255 Bis de las presentes disposiciones.?

  ?Artículo 250.- ...

  Asimismo, las Instituciones podrán contar con apoderados que con su firma obliguen a la Institución en la suscripción de los avalúos que se practiquen, siempre que dichos apoderados cumplan con los requisitos técnicos y de independencia señalados en el párrafo anterior y estén sujetos a la coordinación de la unidad administrativa arriba señalada.?

  ?Artículo 253.- Los avalúos deberán contener la identificación de la Institución que los emita, así como los nombres y firmas autógrafas o, en su caso, electrónicas avanzadas de los funcionarios autorizados por la propia Institución para suscribir avalúos o de los apoderados que con su firma obliguen a la Institución para los mismos efectos, que proporcionen el servicio de avalúos, con mención del puesto o función que desempeñen con su respectiva clave. Asimismo, los avalúos deberán contener el nombre y la firma autógrafa o, en su caso, electrónica avanzada de los valuadores, así como la clave que estos últimos tengan en la Institución de que se trate.?

  ?Artículo 253 Bis.- Las Instituciones podrán elaborar dictámenes técnicos en formato digital, a fin de entregar con tal modalidad los avalúos que les soliciten, siempre que se cumplan los requisitos siguientes:

I. La Institución proporcione al cliente:

a) El archivo electrónico Cifrado e inalterable, que contenga el dictamen técnico del avalúo, incluyendo las firmas electrónicas avanzadas del funcionario autorizado por la propia Institución para suscribir avalúos o del apoderado que con su firma obligue a la Institución para los mismos efectos, así como la del valuador.

b) Los certificados digitales que autentifiquen el archivo y firmas electrónicas avanzadas, los cuales deberán estar vigentes al momento de su entrega. En todo caso, tales certificados serán expedidos por Banco de México o alguna otra autoridad certificadora autorizada por éste, en términos de lo dispuesto por el Código de Comercio en materia de firma electrónica, así como de la CircularTelefax 6/2005 del 15 de marzo del 2005 emitida por dicho Banco Central, o la que la sustituya.

II. La impresión en papel que, en su caso, se realice con respecto a los datos que se contengan en el archivo electrónico relativo al avalúo digital, cumpla con las especificaciones técnicas originales siguientes:

a) Contenga, en todas sus hojas:

1. El membrete de la Institución.

2. Número de serie de los certificados digitales.

b) Incluya una leyenda que diga: La presente impresión es copia de un avalúo digital, en todas sus hojas.?

  ?Artículo 255 Bis.- Las Instituciones, deberán conservar copia de los archivos electrónicos que contengan los dictámenes técnicos relativos a los avalúos digitales que entreguen a sus clientes, ajustándose a los plazos que para ello se establecen en las disposiciones legales y administrativas aplicables.

  Al efecto, las Instituciones deberán observar, en lo conducente, lo dispuesto en el Capítulo IX del Título Quinto de las presentes disposiciones, relativo a la Microfilmación y digitalización de documentos relacionados con las operaciones activas, pasivas y de servicios.?

  ?Artículo 280.- Las Instituciones en el manejo de los recursos derivados del establecimiento de un sistema de pensiones y jubilaciones para sus empleados en activo, trabajadores en retiro, pensionados y jubilados, complementario del previsto en las leyes relativas a la seguridad social, deberán ajustarse al régimen señalado en las presentes disposiciones.?

  ?Artículo 281.- Las Instituciones deberán afectar en fideicomiso de administración e inversión, los recursos destinados a la creación de fondos de pensiones y jubilaciones, complementarios a los previstos en las leyes de seguridad social y que en forma general otorguen a sus empleados en activo, trabajadores en retiro, pensionados y jubilados, así como a los beneficiarios de todos ellos, quienes tendrán el carácter de fideicomisarios.

  

  

  El contrato constitutivo del fideicomiso a que se refiere el presente artículo, deberá prever el establecimiento de un comité técnico integrado, al menos, por las personas que a continuación se indican, las cuales deberán contar con la experiencia y capacidad técnica necesaria para tomar decisiones en materia de inversiones:

I. Un consejero independiente de la Institución o una persona que siendo o no consejero, reúna los requisitos de independencia que se establezcan en la Ley o en las leyes orgánicas de las instituciones de banca de desarrollo, según se trate, para aquellos consejeros que deban considerarse como independientes, y que en cualquier caso sea nombrada al efecto por el Consejo como su delegado;

II.  Un representante de los empleados de la propia Institución, y

III. Un miembro designado por el fideicomitente.

   

  

  ?Artículo 284.- El comité técnico, en ningún caso podrá establecer como valores objeto de inversión de los fideicomisos, los valores que tengan en propiedad o en administración las entidades y sociedades pertenecientes al grupo financiero del que, en su caso, forme parte la Institución. Se exceptúan de la prohibición anterior, a las acciones de sociedades de inversión de renta variable o en instrumentos de deuda y a las acciones listadas en Bolsa, siempre que en este último caso las operaciones respectivas se celebren o registren en dichas Bolsas de conformidad con las disposiciones aplicables.?

?Capítulo X Del uso de Medios Electrónicos

Sección Primera Disposiciones generales

  Artículo 306.- Las Instituciones podrán pactar la celebración de sus operaciones y la prestación de servicios con el público, mediante el uso de Medios Electrónicos, siempre que en los contratos respectivos establezcan de manera clara y precisa, las bases para determinar:

I. Las operaciones y servicios que podrán proporcionarse a través de Medios Electrónicos.

II. Los mecanismos o procedimientos de identificación del Usuario, así como las responsabilidades correspondientes al uso de los Medios Electrónicos, tanto para las Instituciones como para los Usuarios.

III. Los medios por los que se haga constar la creación, transmisión, modificación o extinción de derechos y obligaciones inherentes a las operaciones y servicios de que se trate, incluyendo los métodos de Autenticación tales como Contraseñas o Claves de Acceso.

IV. Los mecanismos de confirmación de la realización de las Operaciones Monetarias, celebradas a través de cualquier Medio Electrónico.

  Las Instituciones sólo podrán permitir a sus clientes la utilización de Medios Electrónicos, cuando cuenten con el consentimiento expreso de éstos, otorgado mediante firma autógrafa, previo al uso que por primera ocasión hagan de dichos medios.

  Las Instituciones deberán comunicar a los Usuarios los riesgos inherentes a la utilización de los Medios Electrónicos y las recomendaciones para prevenir la realización de operaciones irregulares o ilegales.

Sección Segunda De la seguridad, confidencialidad e integridad de la información transmitida, almacenada o procesada a través de Medios Electrónicos

  Artículo 307.- Las Instituciones que convengan la celebración de sus operaciones y la prestación de servicios bancarios con el público, mediante el uso de Medios Electrónicos, deberán contar con medidas de seguridad para que la información transmitida, almacenada o procesada a través de dichos medios únicamente pueda ser accedida por parte de los Usuarios, así como por aquellas personas expresamente autorizadas por la propia Institución en función de las actividades que realizan.

  Artículo 308.- Las Instituciones, en la utilización de Medios Electrónicos, para celebrar operaciones con el público y proporcionar servicios, deberán ajustarse a lo siguiente:

I. Cifrar el mensaje o utilizar medios de comunicación Cifrada, aplicando como mínimo el tipo de Cifrado de 128 bits, para la transmisión de información cuando el Medio Electrónico utilizado para llevar a cabo consultas, Operaciones Monetarias y cualquier otro tipo de transacción bancaria, entre la Institución y sus clientes, sea la red electrónica mundial denominada Internet.

      Para los demás Medios Electrónicos, las Instituciones deberán contar con mecanismos de seguridad tendientes a evitar que terceros no autorizados puedan acceder o hacer mal uso de la información transmitida.

II. Establecer mecanismos para el proceso de generación y entrega de Contraseñas o Claves de Acceso, que aseguren que sólo el Usuario podrá activarlos. Adicionalmente, deberán realizarse las acciones necesarias para que los Usuarios no utilicen como Contraseña o Clave de Acceso:

a) El Identificador de Usuario.

b) El nombre de la Institución.

c) Más de dos caracteres idénticos en forma consecutiva.

d) Más de dos consecutivos numéricos o alfabéticos.

      La longitud de las Contraseñas o Claves de Acceso deberá ser de al menos seis caracteres cuando los medios utilizados sean la red electrónica mundial denominada Internet o el teléfono. Tratándose de otros Medios Electrónicos, tales como los cajeros automáticos, deberán tener cuando menos cuatro caracteres.

      Cuando el Medio Electrónico utilizado sea la red electrónica mundial denominada Internet, las Contraseñas o Claves de Acceso deberán incluir caracteres alfanuméricos.

III. Proveer lo necesario para evitar la lectura de los caracteres que componen las Contraseñas o Claves de Acceso digitadas por el cliente en la pantalla del Medio Electrónico de acceso.

IV. Establecer mecanismos para que, en caso de que exista inactividad en una Sesión por parte de un Usuario, por un lapso que determine la Institución, de acuerdo al servicio de que se trate y en función de los riesgos inherentes al mismo, la Sesión se dé por terminada en forma automática. En ningún caso el periodo de inactividad en una Sesión podrá exceder de los veinte minutos.

      En el evento de que se ofrezcan servicios de afiliados o de terceros mediante enlaces electrónicos, se deberá comunicar al Usuario que al momento de ingresar a dichos servicios, se cerrará la Sesión establecida con la Institución y se ingresará a otra cuya seguridad no depende, ni es responsabilidad de esa Institución, siempre y cuando ésta última sea quien controle el enlace electrónico mencionado.

V. Establecer esquemas de bloqueo automático de Contraseñas o Claves de Acceso, cuando menos, para los casos siguientes:

a) Cuando se intente ingresar a los Medios Electrónicos, utilizando Contraseñas o Claves de Acceso incorrectas. En ningún caso los intentos de acceso fallidos podrán exceder de cinco ocasiones consecutivas sin que se genere el bloqueo automático.

b) Cuando el Usuario se abstenga de realizar movimientos por depósitos o retiros o acceder a su cuenta, a través de Medios Electrónicos, por un periodo que determine cada Institución en sus políticas de operación, de acuerdo con el servicio de que se trate y en función de los riesgos inherentes al mismo.

VI. Prever procedimientos para el reestablecimiento de Contraseñas o Claves de Acceso que aseguren que el Usuario correspondiente sea quien las reestablezca, de acuerdo a lo que el Medio Electrónico de que se trate permita. Las Instituciones podrán hacer uso de preguntas secretas, siempre que las respuestas respectivas sean almacenadas en forma Cifrada y que cada pregunta pueda ser utilizada en una sola ocasión para el reestablecimiento de sus Contraseñas.

VII. Evitar el acceso en forma simultánea, mediante la utilización de un mismo Identificador de Usuario, al sitio de la red electrónica mundial denominada Internet que corresponda al dominio de la Institución disponible para la realización de consultas, Operaciones Monetarias y cualquier otro tipo de transacción bancaria.

VIII. Realizar campañas de difusión de recomendaciones de seguridad para la realización de operaciones a través de Medios Electrónicos.

  Las Instituciones podrán aplicar, bajo su responsabilidad, medidas de prevención, tales como la suspensión de la prestación de los servicios o, en su caso, de la transacción que se pretenda realizar, de conformidad con lo pactado en el contrato respectivo, en el evento de que tales Instituciones cuenten con elementos que hagan presumir que la Contraseña o Clave de Acceso no está siendo utilizada por el Usuario.

  Artículo 309.- Las Instituciones deberán almacenar en forma Cifrada las Contraseñas o Claves de Acceso.

  Dichas Instituciones tendrán prohibido solicitar a los Usuarios, a través de sus funcionarios, empleados o terceros, sus Contraseñas o Claves de Acceso, así como contar con procedimientos o mecanismos que les permitan conocer los valores de dichas Contraseñas o Claves de Acceso. Las citadas Instituciones deberán llevar a cabo revisiones periódicas a fin de verificar que en los Medios Electrónicos no se cuenten con herramientas o procedimientos que permitan conocer dichos valores.

  Artículo 310.- El acceso a las bases de datos y archivos de las Instituciones, correspondientes a las operaciones bancarias y servicios proporcionados a través de Medios Electrónicos exclusivamente estará permitido a las personas expresamente autorizadas por la Institución. Al otorgarse los accesos de referencia, deberá dejarse constancia de dicha circunstancia y señalarse los propósitos y el periodo al que se limitan los accesos.

  La obtención de información a que se refiere el párrafo anterior, sin contar con la autorización correspondiente, o bien, el uso indebido de dicha información, será sancionada en términos de lo previsto en la Ley, inclusive tratándose de terceros contratados al amparo de lo establecido en el Artículo 46 Bis de dicho ordenamiento legal.

  Artículo 311.- Las Instituciones deberán establecer los controles que a continuación se mencionan para la realización de Operaciones Monetarias que se pretendan efectuar a través de la red electrónica mundial denominada Internet o por teléfono, o bien, para la actualización de información que la propia Institución considere sensible:

I. Solicitar, en forma adicional al uso del Identificador de Usuario y su respectiva Contraseña o Clave de Acceso, un segundo factor de Autenticación que contenga información dinámica. Para tal efecto, podrán utilizarse generadores de Claves de Acceso de un solo uso o tablas aleatorias de Contraseñas. En el caso de tablas aleatorias de Contraseñas será necesario que dichas tablas mantengan propiedades similares a las de generadores de Contraseñas de un solo uso, atendiendo al servicio correspondiente y a los riesgos inherentes al mismo.

II. Registrar previamente las cuentas destino, mismas que deberán quedar habilitadas después de un periodo determinado por la propia Institución, de acuerdo al servicio de que se trate y en función de los riesgos inherentes al mismo. Las Instituciones deberán informar al cliente el plazo máximo en que quedarán habilitadas dichas cuentas. Para el registro de las cuentas destino, las Instituciones deberán solicitar al Usuario que se autentique nuevamente con el segundo factor de Autenticación, en los términos de la fracción anterior.

III. Validar, con base en la información disponible para la Institución, la estructura del número de la cuenta destino o del contrato, sea que se trate de cuentas para depósito, pago de servicios, clave bancaria estandarizada, tarjetas de crédito u otros medios de pago.

IV. Permitir a los Usuarios establecer límites de monto para Operaciones Monetarias.

  Se exceptúan de lo previsto en este artículo, las Operaciones Monetarias y demás transacciones bancarias que se realicen entre cuentas propias del cliente dentro de la misma Institución.

  Artículo 312.- Las Instituciones que pongan al alcance de los Usuarios, en sus instalaciones o en áreas de acceso al público, equipos electrónicos o de telecomunicaciones, que permitan llevar a cabo consultas, Operaciones Monetarias y cualquier otro tipo de transacción bancaria, deberán adoptar medidas que procuren impedir la instalación en tales equipos, de dispositivos que puedan interferir con el manejo de la información de los Usuarios, así como que dicha información sea leída, copiada, modificada o extraída por terceros. Lo anterior, atendiendo al servicio de que se trate y en función de los riesgos inherentes al mismo.

Sección Tercera Del monitoreo y control y de la continuidad de los servicios

  Artículo 313.- Las Instituciones deberán mantener mecanismos de control para la detección y prevención de eventos que se aparten de los parámetros de uso habitual.

  Para tal efecto, las Instituciones podrán solicitar a los Usuarios la información que estimen necesaria para definir los parámetros de referencia.

  Artículo 314.- Las Instituciones deberán acordar con sus clientes los mecanismos y medios para notificarles, a la brevedad posible, sobre:

I. El registro de cuentas a que se refiere el Artículo 311, fracción II de las presentes Disposiciones.

II. Los cambios o modificaciones a los límites de monto para Operaciones Monetarias con terceros, definidos por el Usuario en términos de lo establecido en el Artículo 311, fracción IV de las presentes disposiciones.

  Artículo 315.- Las Instituciones deberán contar con bitácoras en las que se registre, cuando menos, la información siguiente:

I. Los accesos a los Medios Electrónicos tanto de los Usuarios como de las personas expresamente autorizadas por la Institución.

II. La fecha, hora (hh:mm:ss), número de cuenta origen y destino y demás información que permita identificar el mayor número de elementos involucrados en los accesos a los Medios Electrónicos.

III. Tratándose de servicios y operaciones a través de la red electrónica mundial denominada Internet, adicionalmente, los datos de las consultas y operaciones incluyendo, en su caso, las direcciones de los protocolos de Internet o similares.

  La información a que se refiere el presente artículo deberá ser proporcionada a los Usuarios que así lo requieran expresamente a la Institución, en un plazo que no exceda de diez días hábiles, siempre que se trate de operaciones realizadas en las propias cuentas de los Usuarios durante los noventa días naturales previos al requerimiento de la información de que se trate.

  Dichas bitácoras deberán ser almacenadas de forma segura y contemplar mecanismos de sólo lectura, así como mantener procedimientos de control interno para su acceso y disponibilidad.

  Artículo 316.- Las Instituciones deberán contar con áreas de soporte técnico y operacional integradas por personal capacitado que se encargará de atender y dar seguimiento a las incidencias que tengan los Usuarios de los Medios Electrónicos, así como de procurar la operación continua de la infraestructura informática y de dar pronta solución definitiva o provisional, para restaurar el servicio, en caso de presentarse algún incidente.

  Dichas incidencias deberán informarse periódicamente al comité de auditoría de la Institución de que se trate, a efecto de que se adopten las medidas conducentes para prevenir o evitar que se presenten nuevamente.?

?Capítulo XI Regulación adicional

  Artículo 317.- Las Instituciones, sin perjuicio de lo dispuesto en las presentes disposiciones, continuarán observando la normativa siguiente, expedida por la Comisión:

  I. a XI. ...

XII. Disposiciones de carácter general que señalan los días en que las entidades financieras sujetas a la supervisión de la Comisión, deberán cerrar sus puertas y suspender operaciones, publicadas en el Diario Oficial de la Federación para cada ejercicio social.

  Lo anterior, sin perjuicio de las demás disposiciones que expida la Comisión con posterioridad a la emisión de las presentes disposiciones.?

  ?TRANSITORIOS

  DECIMO TERCERO.- Las Instituciones contarán con un plazo de noventa días naturales contado a partir de la entrada en vigor de las presentes disposiciones, para presentar a través de su director general, a la vicepresidencia de la Comisión encargada de su supervisión, un plan para implementar lo previsto en el Capítulo VI del Título Segundo de estas disposiciones, el cual deberá estar aprobado por su Consejo. Tratándose de las instituciones de banca múltiple, adicionalmente, darán a conocer la situación que guarda su Sistema de Control Interno de conformidad con la Circular 1506 emitida por esta Comisión el 7 de septiembre de 2001.

  

  

TRANSITORIAS

  PRIMERA.- Salvo lo dispuesto en las disposiciones transitorias Segunda, Cuarta, Quinta y Sexta siguientes, la presente Resolución entrará en vigor el día siguiente al de su publicación en el Diario Oficial de la Federación.

  SEGUNDA.- A partir del 1o. de marzo de 2005, la Comisión pondrá a disposición de las Instituciones en el SITI, los formularios relativos a los reportes, así como sus correspondientes instructivos de llenado.

  Las Instituciones deberán remitir a esta Comisión los reportes que se contienen en la presente Resolución, con cifras o datos al 31 de marzo de 2005.

  TERCERA.- Las Instituciones que, con anterioridad a la entrada en vigor de la presente Resolución, hubieren designado a una persona que cumpla los requisitos señalados en la fracción I del Artículo 281, como miembro integrante del comité técnico del fideicomiso de administración e inversión de los recursos destinados a la creación de fondos de pensiones y jubilaciones, a que se refiere el Capítulo VII del Título Quinto de las Disposiciones, podrán mantenerla.

  CUARTA.- Lo dispuesto en el Capítulo X del Título Quinto de las presentes Disposiciones entrará en vigor a los ciento ochenta días naturales siguientes al de su publicación en el Diario Oficial de la Federación, salvo por lo que se refiere en las disposiciones transitorias Quinta y Sexta siguientes.

  QUINTA.- Las Instituciones contarán con un plazo de un año, contado a partir de la fecha de publicación en el Diario Oficial de la Federación de la presente Resolución, para cumplir con el requisito referido en su Artículo 308, fracción II, penúltimo párrafo, consistente en contar con al menos seis caracteres para las contraseñas o claves de acceso, cuando el medio electrónico que se utilice sea el teléfono. Igual plazo será aplicable para dar cumplimiento a lo previsto en los Artículos 311 fracciones I, II y IV y 313 de las mencionadas Disposiciones.

  SEXTA.- A la entrada en vigor del Capítulo X del Título Quinto de las Disposiciones, en términos de la disposición Cuarta Transitoria de la presente Resolución, quedará abrogada la Circular 101-470 expedida por la Secretaría el 25 de mayo de 1988.

  Atentamente

  México, D.F., a 2 de febrero de 2006.- El Presidente de la Comisión Nacional Bancaria y de Valores, Jonathan Davis Arzac.- Rúbrica.

Anexo 42

PRACTICAS Y PROCEDIMIENTOS

  ?1. ANTECEDENTES

  

  1.3. Conveniencia de establecer Claves de Acceso a Medios Electrónicos tanto para la Institución como para peritos en la elaboración de avalúos digitales, a fin de mantener la confidencialidad en la prestación del servicio de avalúos.

  1.6. Necesidad de establecer procedimientos electrónicos para la revisión por parte de la Institución de los avalúos digitales, con el propósito de que una vez realizada ésta, la propia Institución sea la que determine la posibilidad de efectuar o no cambios u observaciones en el contenido del avalúo.

  3. ETICA Y COMPETENCIA EN LA PRESTACION DEL SERVICIO DE AVALUO

  

  3.2.2. La Institución no deberá participar en la realización de avalúos para los cuales sus funcionarios o apoderados que con su firma obliguen a la Institución como sus valuadores, no cuenten con la experiencia y conocimientos necesarios o, en su caso, con la asesoría de expertos en la especialidad requerida.

  

  4.3. REQUISITOS

  

  4.3.1. Catálogo de los funcionarios autorizados para suscribir avalúos y de los apoderados que con su firma obliguen a la Institución, así como todos aquéllos que participen en la prestación del servicio de avalúos, conteniendo cargo que desempeñan, clave y firma, sea autógrafa o digital.

  

  5.6. CERTIFICACION DEL AVALUO

  

  5.6.3. Firmar, tanto por el funcionario autorizado o por el apoderado que con su firma obligue a la institución, como por el valuador mencionados en el numeral anterior, la conclusión del valor.

  5.6.4. Tratándose de avalúos digitales, el requisito de certificación se entenderá cubierto con las firmas electrónicas avanzadas del funcionario autorizado para suscribir avalúos o de los apoderados que con su firma obliguen a la Institución, siempre que también se acompañe al archivo electrónico que contenga el dictamen técnico del avalúo, los certificados digitales de autentificación de las referidas firmas.

  6.4. PADRON DE VALUADORES

  

  6.4.3. El funcionario autorizado o apoderado que con su firma obligue a la Institución y el valuador en forma individual deberán formalizar por escrito la prestación del servicio de avalúos (contrato de prestación de servicios).

ANEXO 43

ANEXO

  Anexo que contiene los formatos para el envío de información relativos a las series de los reportes que se acompañan a la Resolución por la que se modifican las Disposiciones de carácter general aplicables a las instituciones de crédito, objeto de sustitución:

  Listado

R01 A

REPORTE REGULATORIO DE CATALOGO MINIMO

  INSTRUCCIONES DE LLENADO

  El reporte regulatorio de Catálogo Mínimo se integra de 1 subreporte en el que se solicitan los saldos de todos los conceptos que forman parte tanto del balance general como del estado de resultados (incluyendo las cuentas de orden) de la institución.

  La frecuencia de elaboración y presentación de este reporte debe ser mensual.

  SUBREPORTE

  FORMATO DE CAPTURA

  El llenado del reporte regulatorio de Catálogo Mínimo se llevará a cabo por medio del siguiente formato:

  DESCRIPCION DEL FORMATO DE CAPTURA

  A continuación se describen las columnas que integran el formato de captura:

CONSIDERACIONES PARA EL LLENADO DE REPORTE REGULATORIO

DE CATALOGO MINIMO

  Para el llenado del reporte regulatorio de Catálogo Mínimo es necesario tener en consideración los siguientes aspectos:

  En el reporte existen conceptos que sólo aplican a las instituciones de banca múltiple, estos se encuentran señalados con BM, y existen conceptos que sólo aplican a las instituciones de banca de desarrollo, estos se encuentran señalados con BD. Los conceptos que aplican por igual a ambos sectores no se encuentran señalados.

  En el reporte se deben presentar los saldos de la institución sin consolidar la información de los fideicomisos de Udis. Los saldos de todos los conceptos presentados en el catálogo mínimo deben coincidir con los reportados en el resto de los reportes regulatorios.

  Para el caso de los conceptos del catálogo mínimo denominados en moneda nacional más Udis valorizadas, estos conceptos deben coincidir con la suma de los conceptos reportados en los reportes regulatorios en moneda nacional más Udis valorizadas; mientras que los conceptos denominados en moneda extranjera valorizadas deben coincidir con los conceptos reportados en los reportes bajo la misma moneda (moneda extranjera valorizada).

  En virtud de que los reportes R03 E 0351 y R03 G 0371, operaciones con valores de renta variable y operaciones de intercambio de flujos (swaps), de esta Circular presentan información transaccional, es necesario verificar que la suma de las operaciones vigentes sea el mismo que el reportado en el catálogo mínimo. Para lograr lo anterior, a continuación se describen los cálculos que deben coincidir con el catálogo mínimo:

  E-0351 OPERACIONES CON VALORES DE RENTA VARIABLE

  G-0371 OPERACIONES DE INTERCAMBIO DE FLUJOS (SWAPS)

  PARTE ACTIVA DE LA OPERACION

 

R10 A

REPORTE REGULATORIO DE RECLASIFICACIONES

  INSTRUCCIONES DE LLENADO

  El reporte regulatorio de Reclasificaciones se integra de 2 subreportes.

  La frecuencia de elaboración y presentación de este reporte debe ser mensual.

  En el reporte existen conceptos que sólo aplican a las instituciones de banca múltiple, estos se encuentran señalados con BM, y existen conceptos que sólo aplican a las instituciones de banca de desarrollo, estos se encuentran señalados con BD. Los conceptos que aplican por igual a ambos sectores no se encuentran señalados.

  SUBREPORTES

  FORMATO DE CAPTURA

  El llenado del reporte regulatorio de Reclasificaciones se llevará a cabo por medio del siguiente formato de captura.

  DESCRIPCION DEL FORMATO DE CAPTURA

  A continuación se describen las columnas que integran el formato de captura:

  Nota: En el reporte regulatorio de Reclasificaciones existen celdas sombreadas que representan conceptos que no aplican.

ANEXO R10 A-1

  CONCEPTOS

  Los principales conceptos del reporte regulatorio de Reclasificaciones se definen en la siguiente tabla:

 

  

 

 

 

 

 

R12 A

REPORTE REGULATORIO DE CONSOLIDACION

  INSTRUCCIONES DE LLENADO

  El reporte regulatorio de Consolidación se integra de 10 subreportes, referentes a cada una de las distintas operaciones que deben llevarse a cabo para poder consolidar la información financiera del banco con la de sus subsidiarias y los fideicomisos en Udis.

  La frecuencia de elaboración y presentación de este reporte debe ser trimestral, con excepción de los subreportes de consolidación del balance y del estado de resultados de la institución con fideicomisos en Udis, los cuales deben elaborarse de manera mensual.

  En el reporte existen conceptos que sólo aplican a las instituciones de banca múltiple, estos se encuentran señalados con BM, y existen conceptos que sólo aplican a las instituciones de banca de desarrollo, estos se encuentran señalados con BD. Los conceptos que aplican por igual a ambos sectores no se encuentran señalados.

  SUBREPORTES

  * Si la información corresponde a una subsidiaria que reporta en moneda extranjera, únicamente deberá utilizarse alguno de los dos subreportes de conversión, dependiendo del método de conversión aplicable.

  FORMATO DE CAPTURA

  El llenado del reporte regulatorio de Consolidación se llevará a cabo por medio del siguiente formato de captura.

  DESCRIPCION DEL FORMATO DE CAPTURA

  A continuación se describen las columnas que integran al formato de captura:

  Nota: En el reporte regulatorio de Consolidación existen celdas sombreadas que representan conceptos que no aplican.

 

 

 

 

 

 

 

 

 

 

 

 

R13 B

REPORTE REGULATORIO DE ESTADOS FINANCIEROS

  INSTRUCCIONES DE LLENADO

  En el presente reporte se deberá proporcionar información de los rubros que conformen los de contabilidad o balance general y de resultados.

  Las cifras de este reporte deberán ser idénticas a las expresadas en los Estados Financieros rubricados por los funcionarios responsables y entregados oficialmente a la CNBV.

  El reporte regulatorio de Estados Financieros se integra de 2 subreportes. La frecuencia de elaboración y presentación de este reporte debe ser mensual.

  SUBREPORTES

   

  Los subreportes deberán presentarse consolidados con sus subsidiarias para la información concerniente a los meses de marzo, junio, septiembre y diciembre. En los demás casos solamente vendrán consolidados con fideicomisos Udis.

  FORMATO DE CAPTURA

  El llenado del reporte regulatorio de Estados Financieros se llevará a cabo por medio del siguiente formato.

  NOTA:

  Los conceptos establecidos en los subreportes son enunciativos no limitativos.

  DESCRIPCION DEL FORMATO DE CAPTURA

  A continuación se describen las columnas que integran al formato de captura.

ANEXO R13 B-1

  CONCEPTOS

  Los principales conceptos del reporte regulatorio de Estados Financieros se definen en la siguiente tabla:

 

 

  __________________________

(Tercera Sección) DIARIO OFICIAL Viernes 3 de marzo de 2006

Viernes 3 de marzo de 2006 DIARIO OFICIAL (Tercera Sección) 

 (Tercera Sección) DIARIO OFICIAL Viernes 3 de marzo de 2006

Lunes 3 de marzo de 2006 DIARIO OFICIAL (Tercera Sección) 

 (Segunda Sección) DIARIO OFICIAL Viernes 3 de marzo de 2006

 (Tercera Sección) DIARIO OFICIAL Viernes 3 de marzo de 2006

Lunes 3 de marzo de 2006 DIARIO OFICIAL (Segunda Sección) 

Viernes 3 de marzo de 2006 DIARIO OFICIAL (Tercera Sección) 

En el documento que usted está visualizando puede haber texto, caracteres u objetos que no se muestren correctamente debido a la conversión a formato HTML, por lo que le recomendamos tomar siempre como referencia la imagen digitalizada del DOF o el archivo PDF de la edición. El contenido, forma y alcance de los documentos publicados, son estricta responsabilidad de su emisor.