Artículo 17 Bis 25

(2) Artículo 17 Bis 25.- Las Sociedades deberán mantener en bases de datos las incidencias, fallas o vulnerabilidades detectadas en los Servicios Electrónicos, así como todas las operaciones efectuadas a través de Servicios Electrónicos que no sean reconocidas por los Usuarios y que al menos incluya la información siguiente:

1. (2)I.

   La relacionada con la detección de eventos de fallas, errores operativos, intentos o eventos efectuados de ataques informáticos, robo o pérdida de información y uso indebido de información de los Usuarios, que incluya al menos lo siguiente: fecha del suceso, duración, Servicios Electrónicos afectados y los Usuarios afectados.

2. (2)II.

   Aquella relacionada con operaciones no reconocidas por los Usuarios y el trámite que, en su caso, haya promovido el Usuario, tales como folio de reclamación, fecha de reclamación, fecha de la operación, cuenta origen, tipo de producto, Servicios Electrónicos en el que se realizó la operación, causa o motivo, importe, estado de la reclamación, resolución, fecha de resolución, monto abonado, monto recuperado y monto quebrantado.

(2) La información anterior deberá mantenerse en la Sociedad durante un periodo no menor a cinco años contado a partir de su registro, sin perjuicio de otras disposiciones que resulten aplicables.