Artículo 307

(48) Artículo 307.- Las Instituciones, para la contratación de los servicios de Banca Electrónica con sus clientes, adicionalmente a lo previsto en el Artículo 306 anterior, se sujetarán a lo siguiente:

1. (229)I.

   Deberán obtener el consentimiento expreso mediante firma autógrafa de sus clientes, previa identificación de estos, mediante firma electrónica avanzada o fiable de sus clientes, siempre y cuando estas se sujeten a lo establecido en el Código de Comercio para estos efectos, o bien, mediante alguno de los procesos previstos en los Artículos 51 Bis 6 y, en su caso, 51 Bis 8 de estas disposiciones. Las Instituciones podrían utilizar alguna otra forma de contratación, tratándose de los servicios siguientes:

2. (48)a)

   Pago Móvil.

3. (95)b)

   Aquellos ofrecidos a través de Cajeros Automáticos y Terminales Punto de Venta, cuando estos se refieran exclusivamente a la operación de Cuentas Bancarias de los Niveles 1 a 3.

4. (48)c)

   Los previstos en la fracción V de este artículo.

5. (96)d)

   Banca Móvil, Banca por Internet, Banca Telefónica Audio Respuesta y Banca Telefónica Voz a Voz, cuando estén asociados a Cuentas Bancarias de Niveles 1 a 3, según corresponda, y sean para realizar operaciones diferentes a las previstas en el Artículo 313 de las presentes disposiciones.

6. (205)e)

   Los contratados a través de Cajeros Automáticos y Terminales Punto de Venta, caso en el cual deberán solicitar a los Usuarios un segundo Factor de Autenticación de las Categorías 3 o 4 a que se refiere el Artículo 310 de estas disposiciones. Adicionalmente, la Institución deberá notificar al Usuario dicha contratación a través del número de línea de Teléfono Móvil que tenga registrado y podrá solicitar la confirmación de la contratación a través de un medio distinto al Cajero Automático o Terminal Punto de Venta en el que se hubiera contratado el servicio. El servicio respectivo deberá habilitarse después de un periodo mínimo de veinticuatro horas posteriores a la notificación o, en su caso, a la confirmación que se hubiere realizado.

(345) Asimismo, las Instituciones deberán pactar al momento de la contratación con sus Usuarios que asumirán los riesgos y por lo tanto los costos de las operaciones realizadas a través de los servicios antes mencionados que no sean reconocidas por los propios Usuarios, y que las Reclamaciones Monetarias derivadas de estas operaciones deberán ser abonadas a los Usuarios o bien, tratándose del otorgamiento de créditos que los recursos serán retirados de la cuenta del Usuario sin cobro de comisión alguna, a más tardar cuarenta y ocho horas posteriores a la reclamación, excepto cuando el Usuario hubiese confirmado dicha contratación en los términos descritos.

1. (150)II.

   Podrán permitir a sus Usuarios la contratación de servicios y operaciones adicionales a los originalmente convenidos o modificar las condiciones previamente pactadas con el Usuario, desde el servicio de Banca Electrónica de que se trate, o bien, contratar el uso de otro servicio de Banca Electrónica, siempre y cuando las Instituciones requieran un segundo Factor de Autenticación de las Categorías 3 ó 4 a que se refiere el Artículo 310 de las presentes disposiciones, adicional al utilizado, en su caso, para iniciar la Sesión. En estos casos, las Instituciones deberán enviar una notificación en términos de lo previsto por la fracción VI del Artículo 316 Bis 1 de estas disposiciones y el servicio correspondiente quedará habilitado para su uso en el periodo determinado por cada Institución, sin que pueda ser menor a treinta minutos contados a partir de que se haya efectuado la contratación.

2. (268)III.

   Tratándose de los servicios mencionados en los incisos a) y d) de la fracción I anterior, la contratación podrá llevarse a cabo de conformidad con las fracciones I y II anteriores, o bien, a través de los centros de atención telefónica de las propias Instituciones, sujetándose a lo señalado en el Artículo 310, fracción I de estas disposiciones. En todo caso, para el servicio de Pago Móvil, las Instituciones deberán autenticar a los clientes utilizando procedimientos que aseguren que el propio cliente es quien está solicitando el servicio.

3. (270)a)

   Derogado.

4. (270)b)

   Derogado.

(270) Segundo párrafo. - Derogado.

1. (127)IV.

   Tratándose de Cuentas Bancarias de Niveles 2, 3 y 4, deberán solicitar a sus Usuarios al momento de la contratación, datos de algún medio de comunicación, tales como su dirección de correo electrónico o número de teléfono móvil para la recepción de Mensajes de Texto SMS, a fin de que las Instituciones les hagan llegar las notificaciones a que se refiere el Artículo 316 Bis 1 de estas disposiciones.

2. (236)V.

   En la contratación de Banca por Internet a fin de que los clientes realicen operaciones entre la cuenta registrada a su nombre por la Institución como cuenta originadora, y otra cuenta en otra Institución cuyo titular sea el propio cliente como Cuenta Destino, será responsabilidad de la Institución contratante verificar que la Cuenta Destino en la otra Institución se encuentre registrada a nombre del propio cliente.

(48) En todo caso, la Institución deberá obtener previamente la autorización de la Comisión para la contratación del servicio de Banca por Internet a que se refiere esta fracción, en cuya solicitud deberá exponer los controles que permitirán a los Usuarios realizar las operaciones de forma segura, sujetándose a lo siguiente:

1. (99)a)

   Al momento de la contratación del servicio de Banca por Internet, las Instituciones deberán requerir a sus Usuarios el registro de una única Cuenta Destino cuyo titular sea el propio Usuario, sin que se requiera un segundo Factor de Autenticación de las Categorías 3 ó 4 a que se refiere el Artículo 310 de estas disposiciones, en términos de lo previsto en el Artículo 314 de las presentes disposiciones. Si las cuentas originadoras son Cuentas Bancarias de Niveles 2 y 3, o bien, cuentas de administración de valores con los mismos niveles transaccionales, no será necesario que la Cuenta Destino sea del propio Usuario.

2. (95)b)

   Para realizar transferencias de recursos dinerarios o instrucciones de cargo entre la cuenta originadora registrada en la Institución y la Cuenta Destino a que se refiere el párrafo anterior, las Instituciones deberán requerir a sus Usuarios un Factor de Autenticación Categoría 2 a que se refiere el Artículo 310 de estas disposiciones, sin que le sea aplicable el primer párrafo del Artículo 313 de las presentes disposiciones, debiendo contemplar, en todo caso, controles que aseguren que es el Usuario quien está instruyendo a la Institución, y

3. (236)c)

   En caso de que un Usuario solicite cambiar la Cuenta Destino a que se refiere el inciso a) de esta fracción, podrá realizarlo mediante el procedimiento mencionado en la fracción I del presente artículo, o bien, en el evento de realizar la modificación a través de la Banca por

Internet, las Instituciones deberán requerir un Factor de Autenticación de las Categorías 3 o 4 a que se refiere el Artículo 310 de las presentes disposiciones, adicional al utilizado para iniciar la Sesión.

(96) Para la contratación de los servicios de Banca por Internet, Banca Telefónica Audio Respuesta o Banca Telefónica Voz a Voz relacionados con Cuentas Bancarias de Niveles 2 y 3 u otras con los mismos niveles transaccionales, como cuentas originadoras, a fin de realizar las operaciones descritas en esta fracción, las Instituciones podrán utilizar mecanismos de identificación similares a los requeridos para la apertura de dicha cuenta originadora.

1. (96)VI.

   Tratándose de las Cuentas Bancarias de Nivel 1, dichas cuentas no podrán asociarse a servicios de Banca Electrónica para realizar Operaciones Monetarias, exceptuándose aquellos servicios ofrecidos a través de Cajeros Automáticos y Terminales Punto de Venta. En el caso de las operaciones que se realicen a través de Terminales Punto de Venta, estas solo podrán efectuarse cuando el Usuario presente la tarjeta de débito de que se trate en el Establecimiento.