Artículo 17 Bis 23

(2) Artículo 17 Bis 23.- En caso de que la Información Sensible del Usuario sea extraída, extraviada o las Sociedades supongan o sospechen de algún incidente que involucre accesos no autorizados a dicha información, deberán:

1. (2)I.

   Enviar por escrito a la Comisión y al Comité de Supervisión Auxiliar, dentro de los cinco días naturales siguientes al evento de que se trate, la información que se contiene en el Anexo S de las presentes disposiciones.

2. (2)II.

   Llevar a cabo una investigación inmediata para determinar si la información ha sido o puede ser mal utilizada; en este caso, deberán notificar esta situación, en los siguientes 3 días hábiles, a sus Usuarios afectados a fin de prevenirlos de los riesgos derivados del mal uso de la información que haya sido extraída, extraviada o comprometida, debiendo informarle las medidas que deben tomar. Asimismo, las Sociedades deberán enviar a la Comisión y al Comité de Supervisión Auxiliar, el resultado de dicha investigación en un plazo no mayor a cinco días naturales posteriores a su conclusión.

(2) Sección Quinta (2) Del monitoreo, control y continuidad de las operaciones y Servicios Electrónicos