Artículo 17 Bis 16

(2) Artículo 17 Bis 16.- Para el manejo de Contraseñas y otros Factores de Autenticación, las Sociedades se sujetarán a lo siguiente:

1. (2)I.

   Deberán mantener procedimientos que proporcionen seguridad en la información contenida en los dispositivos de Autenticación en su custodia, distribución, así como en la asignación y reposición a los Usuarios de dichas Contraseñas y Factores de Autenticación.

2. (2)II.

   Tendrán prohibido contar con mecanismos, algoritmos o procedimientos que les permitan conocer, recuperar o descifrar los valores de cualquier información relativa a la Autenticación de los Usuarios.

3. (2)III.

   Tendrán prohibido solicitar a los Usuarios, a través de sus funcionarios, empleados, representantes o comisionistas, la información parcial o completa, de los Factores de Autenticación de las Categorías 2 o 3 a que se refiere el Artículo 17 Bis 4 de estas disposiciones.

(2) Se exceptúa de lo previsto en esta sección, a las operaciones realizadas por Servicio Telefónico Voz a Voz, siempre y cuando el Usuario haya iniciado la llamada, se requiera información parcial del Factor de Autenticación de las Categorías 2 o 3 a que se refiere el Artículo 17 Bis 4 de las presentes disposiciones, y este sea utilizado exclusivamente para Servicios Electrónicos.