Artículo 17 Bis 14

(2) Artículo 17 Bis 14.- Las Sociedades deberán proveer lo necesario para que una vez autenticado el Usuario en los Servicios Electrónicos de que se trate, la Sesión no pueda ser utilizada por un tercero. Para efectos de lo anterior, las Sociedades deberán establecer, al menos, los mecanismos siguientes:

1. (2)I.

   Dar por terminada la Sesión en forma automática, e informar al Usuario del motivo en cualquiera de los casos siguientes:

2. (2)a)

   Cuando exista inactividad por más de veinte minutos.

(2) Tratándose de operaciones realizadas mediante Pago Móvil, Cajeros Automáticos y Terminales Punto de Venta, el periodo de inactividad no podrá exceder de un minuto.

(2) Para operaciones realizadas mediante el Servicio Host to Host, las Sociedades podrán definir el periodo de inactividad, con base en los riesgos asociados al servicio que las propias Sociedades determinen.

1. (2)b)

   Cuando en el curso de una Sesión del Servicio por Internet, la Sociedad identifique cambios relevantes en los parámetros de comunicación del Medio Electrónico, tales como identificación del Dispositivo de Acceso, rango de direcciones de los protocolos de comunicación, ubicación geográfica, entre otros.

2. (2)II.

   Impedir el acceso en forma simultánea, mediante la utilización de un mismo Identificador de Usuario a más de una Sesión en Servicios Electrónicos de que se trate e informar al Usuario, cuando el Identificador de Usuario esté siendo utilizado en otra Sesión.

3. (2)III.

   En el evento de que las Sociedades ofrezcan servicios de terceros mediante enlaces en Servicios Electrónicos, deberán comunicar a los Usuarios que al momento de ingresar a dichos servicios, se cerrará automáticamente la Sesión abierta con la Sociedad de que se trate y se ingresará a otra cuya seguridad no depende ni es responsabilidad de dicha Sociedad.