Artículo 35

Artículo 35.- Las Bolsas de valores deberán designar a una persona que se desempeñe como oficial de seguridad de la información, quien le deberá reportar al contralor normativo y deberá gozar de independencia respecto de las áreas de operación, administrativas, de auditoría y de sistemas. Tendrá a su cargo, al menos, las funciones que se mencionan a continuación:

1. I.

   Autorizar y vigilar los accesos a los sistemas informáticos de la Bolsa de valores, incluyendo aquella utilizada para el almacenamiento, procesamiento y transmisión de información, de acuerdo con el perfil que corresponda a cada tipo de usuario.

2. II.

   Participar en la definición de políticas y procedimientos de seguridad, mencionadas en el artículo 33 de estas disposiciones.

3. III.

   Revisar al menos trimestralmente, o antes en caso de eventos o incidentes de seguridad, las actividades realizadas por los usuarios y por los prestadores de servicios en los diferentes elementos de la Infraestructura tecnológica de la Bolsa de valores, incluyendo al personal técnico que cuenten con altos privilegios, tales como administración de sistemas operativos y de bases de datos.

4. IV.

   Verificar la implementación y continuo cumplimiento de políticas y procedimientos de seguridad de la información en la Infraestructura tecnológica de la Bolsa de valores, contemplando, al menos, los incluidos en el artículo 33 de estas disposiciones.

Las Bolsas de valores deberán asegurarse de que el oficial de seguridad de la información tenga a su disposición los registros de las personas que cuenten con acceso a la información relacionada con las operaciones que se realicen en la propia Bolsa de valores, incluyendo aquellas que se encuentren en el extranjero y de los usuarios que cuenten con altos privilegios, tales como administración de sistemas operativos y de bases de datos, así como de sus prestadores de servicio.

Capítulo II Del Plan de continuidad de negocio