Artículo 3

Artículo 3.- Las ITF deberán diseñar e implementar una metodología para llevar a cabo una evaluación de Riesgos a los que se encuentran expuestas derivado de los productos, servicios, Clientes, países o áreas geográficas, canales de envío o distribución, transacciones, así como la Infraestructura Tecnológica con los que operen. La metodología a que se refiere el párrafo anterior, deberá establecer y describir todos los procesos que se llevarán a cabo para la identificación, medición y mitigación de los Riesgos, para lo cual deberán tomar en cuenta los factores de Riesgo que para tal efecto hayan identificado, así como la información que resulte aplicable dado el contexto de cada ITF contenida en la evaluación nacional de riesgos y sus actualizaciones, que la Secretaría les dé a conocer por conducto de la CNBV. Tratándose de ITF que formen parte de grupos financieros en términos de la Ley para Regular las Agrupaciones Financieras, estas deberán tomar en cuenta los resultados de la metodología que, en su caso, hayan implementado las demás Entidades Financieras que integren el grupo correspondiente. Asimismo, las ITF llevarán a cabo una evaluación de Riesgos a los que se encuentran expuestas de conformidad con lo establecido en este Capítulo, con antelación al lanzamiento o uso de nuevos productos, servicios, tipos de Clientes, países o áreas geográficas, canales de envío o distribución, transacciones e Infraestructura Tecnológica. El diseño de la metodología a que se refiere este artículo deberá estar previsto y desarrollado en el Manual de Cumplimiento, o bien, en algún otro documento o manual elaborado por las ITF.