Artículo 17 Bis 3

(2) Artículo 17 Bis 3.- La Sociedad, en el uso del Identificador de Usuario y los Factores de Autenticación, deberá ajustarse a lo siguiente:

1. (2)I.

   Proveer lo necesario para impedir la lectura en la pantalla del Dispositivo de Acceso, de la información de identificación y Autenticación proporcionada por el Usuario, salvo que se trate de Servicio Telefónico de Audio Respuesta.

(2) En caso de que la tecnología utilizada en servicios de Pago Móvil no permita implementar lo señalado en el párrafo anterior y la información de los Factores de Autenticación se almacene en el dispositivo, la Sociedad podrá ofrecer tal servicio obteniendo la previa autorización de la Comisión, en cuya solicitud deberán exponer los controles que les permitirán a los Usuarios realizar operaciones de forma segura.

(2) Asimismo, la Sociedad que obtenga la autorización a que se refiere el párrafo anterior, deberá prever que asumirá los riesgos y por lo tanto los costos de las operaciones realizadas a través de Pago Móvil que no cumplan con lo previsto en el primer párrafo de la presente fracción y que no sean reconocidas por los Usuarios. Las reclamaciones derivadas de estas operaciones deberán ser abonadas a los Usuarios a más tardar cuarenta y ocho horas posteriores a la reclamación.

(2) Asegurar que en la generación, entrega, almacenamiento, desbloqueo y restablecimiento de los Factores de Autenticación, únicamente sea el Usuario quien los reciba, active, conozca, desbloquee y restablezca. El Usuario podrá autorizar a un tercero para recibir dichos Factores de Autenticación, siempre que la Sociedad mantenga procedimientos para que dichas autorizaciones sean de carácter eventual y puedan ser revocados por el Usuario cuando así lo solicite.

1. (2)II.

   Contar con procedimientos para invalidar los Factores de Autenticación para impedir su uso en Servicios Electrónicos, cuando un Usuario o la misma Sociedad cancele el uso de dicho servicio o cuando dicho Usuario deje de formar parte de la Sociedad.