Artículo 265 Bis 31

(11) Artículo 265 Bis 31.- La Dirección General deberá asegurar que la Sociedad Financiera Popular cuente con medidas preventivas, de detección, disuasivas y procedimientos de respuesta a incidentes de seguridad, controles y medidas de seguridad informática para mitigar amenazas y vulnerabilidades relacionadas con los servicios proporcionados a través de Servicios Electrónicos, que puedan afectar a los Usuarios o a la operación de la Sociedad Financiera Popular. Las referidas medidas y procedimientos, deberán ser evaluadas por el área de auditoría interna de las Sociedades Financieras Populares para determinar su efectividad y, en su caso, realizar las actualizaciones correspondientes. En caso de que se detecten la existencia de vulnerabilidades y riesgos asociados a los servicios mencionados, deberán tomarse medidas de forma oportuna previniendo que los Usuarios o la Sociedad Financiera Popular puedan verse afectados.