Artículo 17 Bis 35

(2) Artículo 17 Bis 35.- Las Sociedades, con las excepciones previstas en las fracciones I a IX del Artículo 17 Bis 34 anterior, para contratar cualquiera de los servicios o al celebrar cualquiera de las comisiones mercantiles a que se refiere el presente capítulo, deberán cumplir con los requisitos siguientes:

1. (2)I.

   Tratándose de actividades que impliquen actuar frente a sus Socios, en todo momento, los terceros que la Sociedad contrate deberán actuar a nombre y por cuenta de esta última, por lo que la citada relación deberá documentarse mediante contratos de comisión mercantil.

(2) Asimismo, en ningún caso dichos comisionistas podrán llevar a cabo aprobaciones y aperturas de cuentas de operaciones activas, pasivas y de servicios, salvo que se trate de operaciones de las previstas por el Artículo 17 Bis 36, fracción IX de las presentes disposiciones.

1. (2)II.

   Contar con un informe que especifique los procesos operativos o de administración de bases de datos y sistemas informáticos de la Sociedad que sean objeto de los servicios o comisiones a contratar, así como los criterios y procedimientos para seleccionar al tercero. Dichos criterios y procedimientos estarán orientados a evaluar la experiencia, capacidad técnica y recursos humanos del tercero con quien se contrate para prestar el servicio con niveles adecuados de desempeño, confiabilidad y seguridad, así como los efectos que pudieran producirse en una o más operaciones que realice la propia Sociedad.

(2) Tratándose de las comisiones a que se refiere la Sección Segunda de este capítulo, los criterios orientados a evaluar la experiencia y capacidad técnica del tercero, deberán apegarse a lo dispuesto por el Anexo R de las presentes disposiciones.

1. (2)III.

   Prever en el contrato de prestación de servicios o comisión respectivo, o bien, en algún otro documento en el que conste la aceptación incondicional de quien proporcione el servicio o del comisionista, para:

2. (2)a)

   Recibir visitas domiciliarias por parte del auditor externo de la Sociedad, del Comité de Supervisión Auxiliar o de la Comisión o terceros que la propia Comisión designe en términos de lo dispuesto por el Artículo 62 de la Ley, a efecto de llevar a cabo la supervisión correspondiente, con el exclusivo propósito de obtener información para constatar que los servicios o comisiones contratados por la Sociedad, le permiten a esta última cumplir con las disposiciones de la Ley que le resultan aplicables. Para que se realicen las visitas referidas, las Sociedades podrán designar un representante.

3. (2)b)

   Aceptar la realización de auditorías por parte de la Sociedad, en relación con los servicios o comisiones objeto de dicho contrato, a fin de verificar la observancia de las disposiciones aplicables a las Sociedades.

4. (2)c)

   Entregar a solicitud de la Sociedad, al auditor externo de la propia Sociedad y a la Comisión o al Comité de Supervisión Auxiliar, libros, sistemas, registros, manuales y documentos en general, relacionados con la prestación del servicio de que se trate. Asimismo, permitirá que se tenga acceso al personal responsable y a sus oficinas e instalaciones en general, relacionados con la prestación del servicio en cuestión.

5. (2)d)

   Informar a la Sociedad con por lo menos treinta días naturales de anticipación, respecto de cualquier reforma a su objeto social o en su organización interna que pudiera afectar la prestación del servicio objeto de la contratación.

6. (2)e)

   En su caso, guardar confidencialidad respecto de la información relativa a las operaciones activas, pasivas y de servicios que los comisionistas celebren con los Socios, así como la relativa a estos últimos.

(2) Los requerimientos de información y, en su caso, las observaciones o medidas correctivas que deriven de la supervisión que realice la Comisión en términos de las disposiciones aplicables, se realizarán directamente a la Sociedad. Asimismo, la Comisión podrá, en todo momento, ordenar la realización de las visitas y auditorías señaladas en los incisos a) y b) anteriores, precisando los aspectos que unas y otras deberán comprender, quedando obligada la propia Sociedad a rendir a la Comisión un informe al respecto.

1. (2)IV.

   Contar con políticas y procedimientos para vigilar el desempeño del tercero o comisionista y el cumplimiento de sus obligaciones contractuales. Dichas políticas y procedimientos deberán contener aspectos relativos a:

2. (2)a)

   Las restricciones o condiciones, respecto a la posibilidad de que el tercero o comisionista subcontrate, a su vez, la prestación del servicio.

3. (2)b)

   La confidencialidad y seguridad de la información de los Socios.

4. (2)c)

   Las obligaciones de la Sociedad y del tercero o comisionista, los procedimientos para vigilar su cumplimiento, así como en su caso, las consecuencias legales en el evento de incumplimiento.

5. (2)d)

   Los mecanismos para la solución de disputas relativas al contrato de prestación de servicios y comisión.

6. (2)e)

   Los planes de continuidad del negocio, incluyendo los procedimientos de contingencia en caso de desastres.

7. (2)f)

   El uso y la explotación a favor de la Sociedad sobre las bases de datos producto de los servicios y comisiones.

8. (2)g)

   El establecimiento de lineamientos que aseguren que los terceros o comisionistas reciban periódicamente una adecuada capacitación e información, en relación con los servicios o comisiones contratados.

9. (2)h)

   El cumplimiento de los lineamientos mínimos de operación y seguridad que se señalan en los Anexos P y Q, en su caso, de las presentes disposiciones, si los servicios o comisiones a contratar se refieren a la utilización de infraestructura tecnológica o de telecomunicaciones.

10. (2)V.

    Contar con planes para evaluar y reportar al Consejo de Administración, al Comité de Auditoría, al Auditor Interno o al Director o Gerente General de la Sociedad, según la importancia del servicio contratado, el desempeño del tercero o comisionista, así como el cumplimiento de la normativa aplicable relacionada con dicho servicio. Tratándose de servicios de procesamiento de información, la Sociedad deberá practicar al menos cada dos años, auditorías que tengan por objeto verificar el grado de cumplimiento del presente capítulo, así como de lo establecido en los Anexos P y Q, según corresponda. Sin perjuicio de lo anterior, la Comisión podrá ordenar la realización de la citada auditoría con anticipación a dicho periodo, cuando a su juicio existan condiciones de riesgo en materia de operación y seguridad de la información.

11. (2)VI.

    Prever que el Director o Gerente General, el Comité de Auditoría, así como el Auditor Interno de la Sociedad definan y vigilen, acorde a su competencia, el cumplimiento de los mecanismos para el adecuado manejo, control y seguridad de la información generada, recibida,

transmitida, procesada o almacenada en la ejecución de los servicios o comisiones que se refieran a la utilización de infraestructura tecnológica, de telecomunicaciones o de procesamiento de información, que se realicen parcial o totalmente fuera del territorio nacional.

1. (2)VII.

   Establecer los criterios que permitan a las Sociedades, a través de su Director o Gerente General, evaluar la medida en que las respectivas contrataciones pudieran afectar cualitativa o cuantitativamente las operaciones que realice la Sociedad, conforme a su objeto, tomando en cuenta para determinar tal circunstancia, lo siguiente:

2. (2)a)

   La capacidad de la Sociedad para en caso de contingencia mantener la continuidad operativa y la realización de operaciones y servicios con sus Socios.

3. (2)b)

   La complejidad y tiempo requerido para encontrar un tercero que, en su caso, sustituya al originalmente contratado.

4. (2)c)

   La limitación en la toma de decisiones que trasciendan en forma significativa en la situación administrativa, financiera, operacional o jurídica de la propia Sociedad.

5. (2)d)

   La habilidad de la Sociedad para mantener controles internos apropiados y oportunidad en el registro contable, así como para cumplir con los requerimientos regulatorios en caso de suspensión del servicio por parte del tercero o comisionista.

6. (2)e)

   El impacto que la suspensión del servicio tendría en las finanzas, reputación y operaciones de la Sociedad.

7. (2)f)

   La capacidad de la Sociedad de participar eficientemente en el sistema de pagos.

8. (2)g)

   La vulnerabilidad de la información relativa a los Socios.

(2) El Director o Gerente General de la Sociedad será responsable de aprobar las políticas y criterios para seleccionar a los terceros o comisionistas que contrate la Sociedad, en términos de lo previsto en este artículo. Asimismo, el Director o Gerente General será responsable de la implementación de dichas políticas y criterios.

(2) Sección Segunda (2) De la contratación con terceros de comisiones que tengan por objeto la captación de recursos con los Socios y otras operaciones fuera de las oficinas de las Sociedades