Artículo 117 Bis 10

(73) Artículo 117 Bis 10.- En caso de que la información sensible que se encuentre en custodia de la casa de bolsa o de terceros que le presten servicios, sea extraída, extraviada o bien las casas de bolsa sospechen de la realización de algún acto que involucre accesos no autorizados a dicha información, el director general o el personal que este designe, deberá:

1. (73)I.

   Enviar por escrito a la Comisión dentro de los cinco días naturales siguientes al evento de que se trate o bien, cuando tenga conocimiento de lo anterior, la información que contiene el Anexo 19 de las presentes disposiciones.

2. (73)II.

   Llevar a cabo una investigación inmediata sobre las causas que generaron la materialización del evento de extracción o extravío o, en su caso, del acceso no autorizado a la información sensible, y respecto de si la información ha sido o puede ser mal utilizada. El resultado o avance de dicha investigación deberá enviarse a la Comisión en un plazo no mayor a tres meses posteriores a que se presentó el evento, y deberá incluir las medidas que adoptará la casa de bolsa para prevenir que se repita dicho evento.

3. (73)III.

   Notificar al cliente la posible extracción, extravío o acceso no autorizado a su información, dentro de los siguientes tres días hábiles a que ocurrió el evento o que se tuvo conocimiento de este, a través de los medios de notificación que el propio cliente señale para tal efecto, a fin de prevenirlo de los riesgos derivados del mal uso de la información que haya sido extraída, extraviada o comprometida, debiendo informarle las medidas que deberá tomar.

4. (73)IV.

   Informe a los comités de auditoría y de riesgos de la casa de bolsa en la sesión inmediata siguiente a la verificación del incidente de que se trate, a efecto de que se adopten las medidas conducentes para prevenir o evitar que se presenten nuevamente.