Artículo 105

Artículo 105.- Para los efectos del presente apartado, se entenderá por sistema de control interno, al conjunto de objetivos, políticas, procedimientos y registros que establezca la Sociedad con el objeto de:

1. I.

   Procurar mecanismos de operación que permitan identificar, vigilar y evaluar los riesgos que puedan derivarse del desarrollo de las actividades del negocio.

2. II.

   Delimitar las diferentes funciones y responsabilidades del personal al interior de la Sociedad.

3. (1)III.

   Diseñar, implementar y operar sistemas de información eficientes y completos, que soporten los procesos de operación de la Sociedad, así como de atención a sus Socios a través de sucursales y cualquier Medio Electrónico, para lo cual deberán, en lo conducente:

4. (1)a)

   Establecer medidas y controles que permitan asegurar confidencialidad en la generación, almacenamiento, transmisión y recepción de contraseñas y claves de acceso a los sistemas informáticos.

5. (1)b)

   Contar con esquemas de control y políticas de operación, autorización y acceso a los sistemas, que garanticen la integridad y confidencialidad de la información contenida en las bases de datos y aplicaciones implementadas para la realización de operaciones.

6. (1)c)

   Incorporar los medios adecuados para respaldar y, en su caso, recuperar la información que se genere respecto de las operaciones que se realicen.

7. (1)d)

   Diseñar planes de contingencia, a fin de asegurar la capacidad y continuidad de los sistemas. Dichos planes deberán comprender las medidas necesarias que permitan minimizar y reparar los efectos generados por eventualidades que, en su caso, llegaren a afectar el continuo y permanente funcionamiento de los servicios.

8. (1)e)

   Establecer mecanismos para la identificación y resolución de aquellos actos o eventos que puedan generarle a la Sociedad, riesgos derivados de:

9. (1)i.

   Comisión de hechos, actos u operaciones fraudulentas.

10. (1)ii.

    Contingencias generadas en los sistemas relacionados con los servicios prestados y operaciones celebradas.

11. (1)iii.

    El uso inadecuado por parte de los Usuarios de los Medios Electrónicos antes mencionados, para operar con la Sociedad.

12. IV.

    Coadyuvar en la observancia de las leyes y disposiciones aplicables.