Artículo 27

Artículo 27.- Las instituciones de fondos de pago electrónico deberán contar con medidas de validación para garantizar la autenticidad de los procesos ejecutados por los diferentes componentes de la Infraestructura Tecnológica, incluyendo las Operaciones realizadas por los Clientes, considerando, al menos, lo siguiente:

1. I.

   La verificación de la veracidad e integridad de la información sin importar que se encuentre estática o en tránsito.

2. II.

   La Autenticación entre componentes de la Infraestructura Tecnológica, que aseguren que se ejecutan solo las solicitudes de servicio legítimas desde su origen y hasta su ejecución y registro.

3. III.

   Los protocolos de mensajería, comunicaciones y Cifrado, los cuales deben procurar la integridad y confidencialidad de la información.

4. IV.

   La identificación de procesos atípicos, previendo que se cuenten con herramientas de monitoreo o medidas de alerta automática para su atención, por parte de las áreas operativas correspondientes.

5. V.

   La actualización y mantenimiento de certificados digitales y componentes proporcionados por proveedores de servicios que estén integrados a los procesos de ejecución.

Las medidas a que alude este artículo deberán establecerse acorde con el grado de riesgo que las instituciones de fondos de pago electrónico definan para cada tipo de proceso.