Artículo 62

Artículo 62.- La persona que tenga el carácter de responsable de la administración de riesgos, respecto del Plan de Continuidad de Negocio, tendrá las funciones siguientes:

1. I.

   Definir y presentar para aprobación del Órgano de Administración, las metodologías para estimar los impactos cuantitativos y cualitativos de las Contingencias Operativas. Para efectos de lo anterior, el responsable de la administración de riesgos podrá auxiliarse de otras áreas de la propia institución de financiamiento colectivo o de terceros contratados al efecto que sean especialistas en la materia.

2. II.

   Verificar anualmente la efectividad de las metodologías comparando sus estimaciones contra las Contingencias Operativas efectivamente observadas y, en su caso, llevar a cabo las correcciones necesarias.

3. III.

   Elaborar, revisar y, en su caso, actualizar o proponer la actualización del Plan de Continuidad de Negocio, para someterlo a la aprobación del Órgano de Administración, por lo menos una vez al año o con una frecuencia mayor de acuerdo con lo determinado al efecto por el propio Órgano de Administración.

En caso de que la administración de la institución de financiamiento colectivo esté a cargo de un consejo de administración y un director general, este último será el responsable de elaborar, revisar y, en su caso, actualizar o proponer la actualización del Plan de Continuidad de Negocio al consejo de administración, con la periodicidad señalada en el párrafo anterior.

1. IV.

   Someter a pruebas el funcionamiento y suficiencia del Plan de Continuidad de Negocio, en los términos establecidos en dicho plan y, al menos anualmente, o antes si ocurre un cambio significativo en la Infraestructura Tecnológica, los procesos, productos y servicios u organización interna de la institución de financiamiento colectivo que pueda afectar la estrategia de recuperación y, en su caso, actualizar tal plan.

2. V.

   Establecer procedimientos de registro, atención, seguimiento y difusión al personal cuyas funciones se vean afectadas por la Contingencia Operativa o estén relacionadas con la ejecución del Plan de Continuidad de Negocio, de los hallazgos, incidencias u observaciones resultantes de las pruebas referidas en la fracción anterior, o bien, de la ejecución del propio plan en caso de haberse presentado una Contingencia Operativa.

3. VI.

   Informar al Órgano de Administración, cuando menos una vez al año, sobre los resultados de las pruebas a que se refiere la fracción IV de este artículo.

4. VII.

   Evaluar el alcance y efectividad del Plan de Continuidad de Negocio, e informar los resultados de dicha evaluación al Órgano de Administración y a las áreas responsables de los procesos operativos críticos, identificando, en su caso, los ajustes necesarios para su actualización y fortalecimiento.

En caso de que la institución de financiamiento colectivo cuente con un comité de auditoría, las funciones previstas en esta fracción serán realizadas por dicho comité.

En caso de que las instituciones de financiamiento colectivo contraten con terceros servicios necesarios para soportar su operación, en sustitución de lo previsto en las fracciones IV, V y VII del presente artículo, y únicamente respecto de los servicios proveídos por estos, dichas instituciones deberán contar con la documentación que acredite que tales terceros cuentan con una certificación vigente emitida conforme a estándares internacionales respecto de su capacidad para mantener la continuidad de sus servicios. Lo anterior, sin perjuicio del cumplimiento de las disposiciones de carácter general a que se refiere el artículo 54 de la Ley.

(2) Capítulo VI (2) De la seguridad de la información