Artículo 79

(65) Artículo 79.- Para los efectos de la presente Sección, se entenderá por sistema de control interno, al conjunto de objetivos, políticas, procedimientos y registros que establezca la Sociedad Financiera Popular con el objeto de:

1. I.

   Procurar mecanismos de operación que permitan identificar, vigilar y evaluar los riesgos que puedan derivarse del desarrollo de las actividades del negocio;

2. (65)II.

   Delimitar las diferentes funciones y responsabilidades del personal al interior de la Sociedad Financiera Popular;

3. (10)III.

   Diseñar, implementar y operar sistemas de información eficientes y completos, que soporten los procesos de operación de la Sociedad Financiera Popular, así como de atención a clientes a través de sucursales y cualquier Medio Electrónico. Para lo cual deberán en lo conducente:

4. (10)a)

   Establecer medidas y controles que permitan asegurar confidencialidad en la generación, almacenamiento, transmisión y recepción de factores de identificación y autenticación, tanto de clientes como de Usuarios internos de la Sociedad Financiera Popular.

5. (10)b)

   Contar con esquemas de control y políticas de operación, autorización y acceso a los sistemas, que garanticen la integridad y confidencialidad de la información contenida en las bases de datos y aplicaciones implementadas para la realización de operaciones.

6. (10)c)

   Incorporar los medios adecuados para respaldar y, en su caso, recuperar la información que se genere respecto de las operaciones que se realicen.

7. (10)d)

   Diseñar planes de contingencia, a fin de asegurar la capacidad y continuidad de los sistemas. Dichos planes deberán comprender, las medidas necesarias que permitan minimizar y reparar los efectos generados por eventualidades que, en su caso, llegaren a afectar el continuo y permanente funcionamiento de los servicios.

8. (10)e)

   Establecer mecanismos para la identificación y resolución de aquellos actos o eventos que puedan generarle a la Sociedad Financiera Popular, riesgos derivados de:

(10) 1. Comisión de hechos, actos u operaciones fraudulentas.

(10) 2. Contingencias generadas en los sistemas relacionados con los servicios prestados y operaciones celebradas.

(10) 3. El uso inadecuado por parte de los Usuarios de los Medios Electrónicos.

1. IV.

   Coadyuvar a la observancia de las leyes y disposiciones aplicables.