Artículo 400 Bis

artículo 400 Bis del mismo Código; y por otra parte, los términos y modalidades conforme a los cuales las Entidades deben presentar a la Secretaría de Hacienda y Crédito Público, por conducto de la Comisión Nacional Bancaria y de Valores, reportes sobre los actos, operaciones y servicios que realicen con sus Clientes y Usuarios relativos a los supuestos previst

os en los artículos 139 Quáter o 400 Bis citados, así como aquellos que realicen los miembros de sus respectivos consejos de administración o sus directivos, funcionarios, empleados, comisionistas y apoderados, que pudiesen ubicarse en dichos supuestos o contravenir o vulnerar la adecuada aplicación de estas Disposiciones. Las Entidades estarán obligadas a cumplir con las presentes Disposiciones únicamente respecto de aquellos productos o servicios que ofrezcan a sus Clientes o Usuarios, salvo que se establezca lo contrario. Los requisitos previstos en estas Disposiciones serán aplicables a las cuentas abiertas por las Entidades y contratos celebrados por ellas para la realización de las Operaciones, independientemente de que abran dichas cuentas o celebren dichos contratos directamente o a través de comisionistas, en su caso, facultados para celebrar Operaciones a nombre y por cuenta de las propias Entidades, incluyendo los numerados y cifrados. 2ª.- Para los efectos de las presentes Disposiciones, se entenderá, en forma singular o plural, por:

1. I.

   Archivo o Registro, al conjunto de datos y documentos que se conserven o almacenen en formato impreso o en medios electrónicos, ópticos o de cualquier otra tecnología, siempre y cuando, en estos últimos medios, se asegure que la información se haya mantenido íntegra e inalterada a partir del momento en que se generó por primera vez en su forma definitiva y sea accesible para su ulterior consulta, teniendo como fin integrar, conservar y evidenciar las Operaciones de las Entidades;

2. II.

   Beneficiario, a la persona designada por el titular de una cuenta abierta por la Entidad o contrato celebrado con esta, para que, en caso de fallecimiento de dicho titular, tal persona ejerza ante la Entidad los derechos derivados de la cuenta o contrato respectivo;

3. III.

   Cliente, a cualquier persona física, moral o Fideicomiso que, directamente o por conducto de algún comisionista contratado por la Entidad respectiva con base en los artículos 36 Bis 3 y 46 Bis de la Ley y demás disposiciones aplicables:

4. a)

   Actúe a nombre propio o a través de mandatos o comisiones, que sea cuentahabiente de una Entidad, o

5. b)

   Utilice, al amparo de un contrato, los servicios prestados por la Entidad o realicen Operaciones con esta. Las personas físicas que acrediten a las Entidades que se encuentran sujetas al régimen fiscal aplicable a personas físicas con actividad empresarial en los términos de las secciones I y II del Capítulo II del Título IV de la Ley del Impuesto Sobre la Renta, serán consideradas como personas morales para efectos de lo estab

lecido en las presentes Disposiciones, salvo por lo que se refiere a la integración del expediente de estas, que deberá integrarse en términos de lo establecido en la fracción I de la 4ª y, cuando resulte aplicable, de la 4ª Bis, 14ª,

Miércoles 31 de diciembre de 2014 DIARIO OFICIAL (Tercera Sección) 15ª y 16ª de estas Disposiciones y, en la cual las Entidades deberán requerir de forma adicional la clave del Registro Federal de Contribuyentes (con homoclave) y, en su caso, número de identificación fiscal y/o equivalente de las citadas personas físicas, así como el país o países que los asignaron;

1. IV.

   Comisión, a la Comisión Nacional Bancaria y de Valores;

2. V.

   Comité, al Comité de Comunicación y Control a que se refiere la 46ª de las presentes Disposiciones;

3. VI.

   Comité de Supervisión, al órgano de las Federaciones encargado de ejercer la supervisión auxiliar de las Entidades en términos de la Ley;

4. VII.

   Control, a la capacidad de una persona o grupo de personas, a través de la propiedad de valores, por la celebración de un contrato o por cualquier otro acto jurídico, para (i) imponer, directa o indirectamente, decisiones en la asamblea general de accionistas o de socios o en el órgano de gobierno equivalente de una persona moral; (ii) nombrar o destituir a la mayoría de los consejeros, administradores o equivalentes de una persona moral; (iii) mantener la titularidad de derechos que permitan, directa o indirectamente, ejercer el voto respecto de más del cincuenta por ciento del capital social de una persona moral, o (iv) dirigir, directa o indirectamente, la administración, la estrategia o las principales políticas de una persona moral. Adicionalmente, se entenderá que ejerce Control aquella persona física que directa o indirectamente, adquiera el 25% o más de la composición accionaria o del capital social de una persona moral;

5. VIII.

   Cuenta Concentradora, a la cuenta bancaria o de depósito de dinero que una Entidad aperture a su favor en alguna Entidad u otra entidad financiera autorizada para tales efectos, con el fin de recibir a través de dicha cuenta recursos de sus Clientes, Usuarios, deudores o pagadores, o bien, a la cuenta de depósito que una Entidad aperture en favor de algún Sujeto Obligado, a efecto que estos reciban a través de dicha cuenta recursos de sus clientes, usuarios, deudores o pagadores;

6. IX.

   Destinatario, a la persona física, moral o Fideicomiso, que reciba en territorio nacional, por conducto de la Entidad de que se trate o a través de comisionistas contratados por esta, recursos en moneda nacional o en cualquier divisa, enviados desde el extranjero, en virtud de haber sido designada para tal efecto por una persona física o moral, ya sea que actúe a nombre y por cuenta propia o a través de Fideicomisos, mandatos o comisiones;

7. X.

   Dispositivo, al equipo que permite a

cceder a la red mundial denominada Internet, utilizado para abrir cuentas, celebrar contratos o realizar Operaciones a través de páginas de Internet o aplicaciones móviles, entre otros desarrollos tecnológicos, que las propias Entidades pongan a disposición de sus Clientes para llevarlas a cabo. No se considerarán Dispositivos aquellos que:

1. a)

   Sean propiedad de las Entidades.

2. b)

   Se encuentren en control de las Entidades.

3. c)

   Sean otorgados bajo controles adicionales por las Entidades a sus Clientes para que puedan realizar Operaciones, o

4. d)

   Se encuentren instalados en las sucursales de las propias Entidades o en sitios públicos, cumpliendo con la regulación respectiva para que los Clientes puedan celebrar contratos o realizar Operaciones.

5. XI.

   Entidades, a las Sociedades Financieras Populares, las Sociedades Financieras Comunitarias con niveles de operación I a IV y los Organismos de Integración Financiera Rural, a que se refiere la Ley;

6. XII.

   Entidad Financiera Extranjera, a la entidad o institución constituida fuera del territorio nacional que preste servicios financieros y que se encuentre regulada y supervisada en materia de prevención de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo por las autoridades del país en que se haya constituido;

7. XIII.

   Federación, a la agrupación de Entidades autorizada por la Comisión, para ejercer de manera auxiliar la supervisión de las Entidades en términos de la Ley;

8. XIII.

   Bis.- Derogada.

9. XIV.

   Fideicomiso, se entenderá como tal tanto a los Fideicomisos celebrados o constituidos conforme a la legislación nacional dentro del territorio de los Estados Unidos Mexicanos, así como cualquier instrumento jurídico o entidad análoga a este, celebrado o constituido conforme a las leyes extranjeras y fuera del territorio nacional;

10. XV.

    Firma Electrónica, a los rasgos o datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al suscriptor u originador de la instrucción de alguna Operación o servicio financiero e indicar que el firmante

(Tercera Sección) DIARIO OFICIAL Miércoles 31 de diciembre de 2014 aprueba la información contenida en el Mensaje de Datos, y que produce los mismos efectos jurídicos que la firma autógrafa;

1. XVI.

   Firma Electrónica Avanzada, al certificado digital con el que deben contar las personas físicas y morales, conforme a lo dispuesto por el

artículo 400 Bis del mismo ordenamiento legal;

1. X.

   Cuando las Operaciones que los Clientes o Usuarios pretendan realizar, involucren países o jurisdicciones:

2. a)

   Que la legislación mexicana considera que aplican regímenes fiscales preferentes, o

3. b)

   Que, a juicio de las autoridades mexicanas, organismos internacionales o agrupaciones intergubernamentales en materia de prevención de operaciones con recursos de procedencia ilícita o

financiamiento al terrorismo de los que México sea miembro, no cuenten con medidas para prevenir, detectar y combatir dichas operaciones, o bien, cuando la aplicación de dichas medidas sea deficiente.

Para efectos de lo previsto en el párrafo anterior, la Secretaría pondrá a disposición de las Entidades, a través de medios de consulta en la red mundial denominada Internet, la lista de países y jurisdicciones que se ubiquen en los supuestos señalados en dicho párrafo;

1. XI.

   Cuando una transferencia electrónica de fondos sea recibida sin la totalidad de la información que la debe acompañar, de acuerdo con lo previsto en la 18ª de las presentes Disposiciones;

2. XII.

   Cuando se presuma o existan dudas de que un Cliente o Usuario opera en beneficio, por encargo o a cuenta de un tercero, sin que lo haya declarado a la Entidad de que se trate, de acuerdo con lo señalado en las presentes Disposiciones o bien, la Entidad no se convenza de lo contrario, a pesar de la información que le proporcione el Cliente o Usuario a que se refiere el segundo párrafo de la 33ª de estas Disposiciones;

3. XIII.

   Las condiciones bajo las cuales operan otros Clientes que hayan señalado dedicarse a la misma actividad, profesión o giro mercantil, o tener el mismo objeto social, y

4. XIV.

   Cuando se pretendan realizar Operaciones por parte de Clientes o Usuarios que se encuentren dentro de la Lista de Personas Bloqueadas. Cada Entidad deberá prever en su Manual de Cumplimiento, o bien, en algún otro documento o manual elaborado por la propia Entidad, los mecanismos con base en los cuales, aquellas Operaciones que deban ser presentadas al Comité para efectos de su dictaminación como Operaciones Inusuales, deberán ser analizadas, incluyendo los antecedentes y propósitos de las mismas. En todo caso, los resultados de dicho examen deberán constar por escrito y quedarán a disposición de la Secretaría y la Comisión, por lo menos durante diez años contados a partir de la celebración de la reunión del Comité en que se hayan presentado tales resultados. Para facilitar el proceso de identificación de Operaciones Inusuales, la Secretaría deberá asesorar regularmente a las Entidades y proporcionar guías, información y tipologías que permitan detectar Operaciones que deban reportarse conforme a las presentes Disposiciones.

(Tercera Sección) DIARIO OFICIAL Miércoles 31 de diciembre de 2014 Asimismo, en el proceso de determinación de las Operaciones Inusuales a que se refiere la presente Disposición, las Entidades deberán apoyarse en su Manual de Cumplimiento, así como en cualquier otro documento o manual elaborado por la propia Entidad y, además de esto, considerarán las guías elaboradas al efecto por la Secretaría y por organismos internacionales y agrupaciones intergubernamentales en materia de prevención y combate de operaciones con recursos de procedencia ilícita y de financiamiento al terrorismo, de los que México sea miembro, que dicha Secretaría les proporcione. 42ª.- En el supuesto de que una Operación Relevante sea considerada por la Entidad de que se trate como Operación Inusual, esta deberá formular, por separado, un reporte por cada uno de esos tipos de Operación. 43ª.- Para la elaboración de reportes de Operaciones Inusuales y Operaciones Internas Preocupantes, las Entidades tomarán en cuenta las propuestas de buenas prácticas que, en su caso, dé a conocer la Secretaría. Asimismo, para efectos de lo señalado anteriormente, las Entidades podrán observar lo previsto en la 58ª de las presentes Disposiciones. Con la finalidad de mejorar la calidad de los reportes antes mencionados, la Secretaría remitirá a las Entidades, con una periodicidad de al menos cada tres meses, de acuerdo con los lineamientos contenidos en las propuestas de buenas prácticas referidas en el párrafo anterior, informes sobre la calidad de los reportes de Operaciones Inusuales y Operaciones Internas Preocupantes que estas le presenten. 44ª.- En caso de que una Entidad cuente con información basada en sospechas fundadas o indicios, tales como hechos concretos de los que se desprenda que, al pretenderse realizar una Operación, los recursos pudieren provenir de actividades ilícitas o pudieren estar destinados a favorecer, prestar ayuda, auxilio o cooperación de cualquier especie para la comisión del delito previsto en el

artículo 400 Bis del mismo ordenamiento legal, esa misma Entidad, en el evento en que decida aceptar dicha Operación, deberá remitir a la Secretaría, por conducto de la Comisión, dentro de las 24 horas contadas a partir de que conozca dicha información, un reporte de Operación Inusual, en el que, en la columna de descripción de la Operación, se deberá insertar la leyenda “Reporte de 24 horas”. De igual forma, en aquellos casos en que la Entidad no lleve a cabo la Operación a que se refiere

este párrafo, deberá presentar a la Secretaría, por conducto de la Comisión, el reporte de Operación Inusual en los términos señalados en la presente Disposición respecto de dichos Clientes o Usuarios, y proporcionará, en su caso, toda la información que sobre ellos haya conocido. Asimismo, cada Entidad deberá reportar como Operación Inusual, dentro del plazo señalado en el párrafo anterior, cuando haya celebrado cualquier Operación con anterioridad a la fecha en que la Lista de Personas Bloqueadas le hubiese sido notificada; cuando tales personas pretendan realizar operaciones a partir de esa fecha, o cuando terceros pretendan efectuarlas en favor, a cuenta o en nombre de personas que se encuentren en la citada Lista. Para efectos de lo previsto en esta Disposición, las Entidades deberán establecer en su Manual de Cumplimiento o bien, en algún otro documento o manual elaborado por las mismas, aquellos conforme a los cuales su personal, una vez que conozca la información de que se trata, deba hacerla del conocimiento inmediato del Oficial de Cumplimiento de la Entidad, para que este cumpla con la obligación de enviar el reporte que corresponda. Lo dispuesto en la presente Disposición será procedente sin perjuicio de las acciones tomadas por las Entidades de acuerdo con lo convenido con sus Clientes conforme a lo estipulado entre ambas partes. CAPÍTULO VIII REPORTES DE OPERACIONES INTERNAS PREOCUPANTES 45ª.- Por cada Operación Interna Preocupante que detecte una Entidad, esta deberá remitir a la Secretaría, por conducto de la Comisión, el reporte correspondiente, dentro de los tres días hábiles siguientes a aquél en que concluya la sesión del Comité que la dictamine como tal. Para efectos de llevar a cabo el dictamen en cuestión, la Entidad a través de su Comité, contará con un periodo que no excederá de sesenta días naturales contados a partir de que dicha Entidad detecte esa Operación, por medio de su sistema, modelo, proceso o de cualquier empleado de la misma, lo que ocurra primero. Al efecto, las Entidades deberán remitir los reportes a que se refiere esta Disposición, a través de medios electrónicos y en el formato oficial que para tal efecto expida la Secretaría, conforme a los términos y especificaciones señalados por esta última. Las Entidades, para efectos de determinar aquellas Operaciones que sean Operaciones Internas Preocupantes, deberán considerar, entre otras, las siguientes circunstancias, con independencia de que se presenten en forma aislada o conjunta:

1. I.

   Cuando se detecte que algún directivo, funcionario, empleado o apoderado de la En

tidad, mantiene un nivel de vida notoriamente superior al que le correspondería, de acuerdo con los ingresos que percibe de ella;

Miércoles 31 de diciembre de 2014 DIARIO OFICIAL (Tercera Sección)

1. II.

   Cuando, sin causa justificada, algún directivo, funcionario, empleado o apoderado de la Entidad haya intervenido de manera reiterada en la realización de Operaciones que hayan sido reportadas como Operaciones Inusuales;

2. III.

   Cuando existan sospechas de que algún directivo, funcionario, empleado o apoderado de la Entidad pudiera haber incurrido en actos, omisiones u operaciones que pudiesen actualizar los supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal Federal, y

3. IV.

   Cuando, sin causa justificada, exista una falta de correspondencia entre las funciones que se le encomendaron al directivo, funcionario, empleado o apoderado de la Entidad y las actividades que de hecho lleva a cabo. CAPÍTULO IX ESTRUCTURAS INTERNAS 46ª.- Cada Entidad deberá contar con un órgano colegiado que se denominará “Comité de Comunicación y Control” y que tendrá, cuando menos, las siguientes funciones y obligaciones:

4. I.

   Someter a la aprobación del comité de auditoría o su equivalente de la Entidad de que se trate, el Manual de Cumplimiento, así como cualquier modificación al mismo.

5. I.

   Bis. Presentar al consejo de administración o directivo de la Entidad, según corresponda, los resultados de la implementación de la metodología elaborada e implementada para llevar a cabo la evaluación de Riesgos a la que hace referencia el Capítulo II Bis anterior;

6. II.

   Fungir como instancia competente para conocer los resultados obtenidos por el área de auditoría interna de la Entidad o, en su caso, por el auditor externo independiente a que se refiere la 62ª de las presentes Disposiciones, respecto de la valoración de la eficacia de las políticas, criterios, medidas y procedimientos contenidos en los documentos señalados en la fracción I de esta Disposición, a efecto de adoptar las acciones necesarias tendientes a corregir fallas, deficiencias u omisiones;

7. III.

   Conocer, de aquellos Clientes que por sus características sean clasificados con un Grado de Riesgo alto, de acuerdo con los informes que al efecto le presente el Oficial de Cumplimiento y, en su caso, formulen las recomendaciones que estimen procedentes;

8. IV.

   Establecer y difundir los criterios para la clasificación de los Clientes, en función de su Grado de Riesgo, de conformidad con lo señalado en la 27ª de las presentes Disposiciones;

9. V.

   Asegurarse de que los sistemas automatizados a que se refieren las presentes Disposiciones, contengan las listas a las que se refieren la fracción X de la 41ª, la lista de Personas Políticamente Expuestas que, con

forme a la 71ª de las presentes Disposiciones, las Entidades deben elaborar, y la Lista de Personas Bloqueadas;

1. VI.

   Dictaminar las Operaciones que deban ser reportadas a la Secretaría, por conducto de la Comisión, como Operaciones Inusuales u Operaciones Internas Preocupantes, en los términos establecidos en las presentes Disposiciones;

2. VII.

   Aprobar los programas de capacitación para el personal de la Entidad, en materia de prevención, detección y reporte de actos, omisiones u Operaciones que pudiesen actualizar los supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal Federal;

3. VIII.

   Informar al área competente de la Entidad, respecto de conductas realizadas por los directivos, funcionarios, empleados o apoderados de la misma, que provoquen que ésta incurra en infracción a lo previsto en las presentes Disposiciones, o en los casos en que dichos directivos, funcionarios, empleados o apoderados contravengan lo previsto en las políticas, criterios, medidas y procedimientos señalados en la fracción I de la presente Disposición, con objeto de que se impongan las medidas disciplinarias correspondientes;

4. IX.

   Resolver los demás asuntos que se sometan a su consideración, relacionados con la aplicación de las presentes Disposiciones;

5. X.

   Asegurarse de que la Entidad, para el cumplimiento de las presentes Disposiciones, cuente con las estructuras internas a que se refiere este Capítulo, en cuanto a organización, número de personas, recursos materiales y tecnológicos, de acuerdo con los resultados de la implementación de la metodología a que se refiere el Capítulo II Bis anterior, y

6. XI.

   Asegurarse de que la clave referida en la 72ª-1 sea solicitada y se mantenga actualizada a nombre del Oficial de Cumplimiento u Oficial de Cumplimiento que sea designado como interino, según corresponda.

(Tercera Sección) DIARIO OFICIAL Miércoles 31 de diciembre de 2014 Cada Entidad deberá establecer expresamente en su Manual de Cumplimiento, o bien, en algún otro documento o manual elaborado por la propia Entidad, los mecanismos, procesos, plazos y momentos, según sea el caso, que se deberán observar en el desempeño de las funciones indicadas en esta Disposición. 47ª.- Cada Entidad determinará la forma en la que operará su Comité, el cual, excepto por lo señalado en el último párrafo de esta Disposición, estará integrado con al menos tres miembros que, en todo caso, deberán ocupar la titularidad de las áreas que al efecto designe el consejo de administración de dicha Entidad y, en cualquier caso, deberán participar miembros de ese consejo, el director general, empleados o funcionarios que ocupen cargos dentro de las tres jerarquías inmediatas inferiores a la del director general de la Entidad de que se trate. Párrafo derogado. El auditor interno o la persona del área de auditoría que él designe, no formará parte del Comité, sin perjuicio de lo cual deberá participar en las sesiones de dicho Comité con voz, pero sin voto. Tratándose de Entidades que no cuenten con auditor interno, el consejo de administración designará al funcionario que desempeñe labores equivalentes a las de dicho auditor, el cual deberá participar en las sesiones del Comité, en los términos señalados en el párrafo anterior. Los miembros propietarios del Comité deberán asistir a las sesiones del mismo y podrán designar a sus respectivos suplentes, quienes únicamente podrán representarlos en dos sesiones no continuas por semestre. El Comité contará con un presidente y un secretario, que serán designados de entre sus miembros. Dicho Comité sesionará con una periodicidad de al menos una vez cada mes del año. Para que las sesiones puedan celebrarse válidamente, se requerirá que se encuentre presente la mayoría de los miembros del propio Comité. Las Entidades que cuenten con menos de veinticinco personas a su servicio, ya sea que realicen funciones para la misma de manera directa o indirecta a través de empresas de servicios complementarios, no se encontrarán obligadas a constituir y mantener el Comité a que se refiere esta Disposición. En el supuesto previsto en este párrafo, las funciones y obligaciones que deban corresponder al Comité conforme a lo señalado en estas Disposiciones, serán ejercidas por el Oficial de Cumplimiento, salvo la prevista en la fracción XI de la 46ª de las presentes Disposiciones, que corresponderá al director general o equivalente de la Entidad. 48ª.- Las decisio

nes del Comité se tomarán en virtud del voto favorable de la mayoría de los miembros presentes en la sesión; en caso de empate, el presidente tendrá voto de calidad. De cada sesión se levantará un acta, en la que se asentarán las resoluciones que se adopten. Las actas deberán estar firmadas por el presidente y el secretario del Comité o, en su caso, por sus respectivos suplentes. Asimismo, las Entidades deberán conservar debidamente resguardados los documentos o la información en la que se asienten las justificaciones por las que se haya determinado reportar o no cada una de las Operaciones susceptibles de ser consideradas como Operaciones Inusuales u Operaciones Internas Preocupantes que hayan sido analizadas en la correspondiente sesión, así como las demás resoluciones que se adopten. 49ª.- Dentro de los quince días hábiles siguientes a la fecha en que el consejo de administración haya designado las áreas correspondientes cuyos titulares formarán parte del Comité, la Entidad de que se trate deberá comunicar a la Secretaría, por conducto de la Comisión, a través de los medios electrónicos y en el formato oficial que para tal efecto expida dicha Secretaría, conforme a los términos y especificaciones que esta última señale, la integración inicial de su Comité, incluyendo el nombre y apellidos, sin abreviaturas y cargo de los titulares de dichas áreas, así como de sus respectivos suplentes. Por su parte, las Entidades que se ubiquen en el supuesto previsto en el último párrafo de la 47ª de las presentes Disposiciones deberán comunicar a la Secretaría dicha situación en los términos señalados en este párrafo. Asimismo, cada Entidad deberá comunicar a la Secretaría, por conducto de la Comisión, a través de los medios referidos en el párrafo precedente la designación, adición o sustitución de los integrantes del Comité, dentro de los quince días hábiles siguientes a la fecha en que se haya realizado. Para estos efectos, se deberá proporcionar la siguiente información:

1. I.

   La denominación de las áreas cuyos titulares hayan sido designados en adición o sustitución a las que forman parte del Comité, así como el nombre y apellidos sin abreviaturas de dichos titulares y nombre y apellidos sin abreviaturas y cargo de sus suplentes;

2. II.

   La fecha de la modificación correspondiente, y

3. III.

   La demás información que se requiera en el formato oficial previsto en esta Disposición. 50ª.- El consejo de administración o el Comité de cada Entidad designará, de entre los miembros de dicho Comité, a un funcionario que se denominará “Oficial de Cumplimiento”.

Miércoles 31 de diciembre de 2014 DIARIO OFICIAL (Tercera Sección) En caso de que la Entidad no cuente con un Comité por ubicarse en el supuesto a que se refiere el último párrafo de la 47ª de las Disposiciones, el Oficial de Cumplimiento será designado por su consejo de administración, quien deberá cumplir con los requisitos para ser integrante del Comité, en términos de la referida Disposición. En cualquier caso, el Oficial de Cumplimiento deberá ser un funcionario que ocupe un cargo dentro de las tres jerarquías inmediatas inferiores a la del director general de la Entidad de que se trate, y que desempeñará, al menos, las funciones y obligaciones que a continuación se establecen:

1. I.

   Elaborar y someter a la consideración del Comité el Manual de Cumplimiento, que contenga las políticas de identificación y conocimiento del Cliente y del Usuario, y los criterios, medidas y procedimientos que deberán adoptar para dar cumplimiento a lo previsto en estas Disposiciones;

2. I.

   Bis. Someter a la aprobación del Comité la metodología diseñada para llevar a cabo la evaluación de Riesgos a la que hace referencia el Capítulo II Bis anterior, así como los resultados de su implementación;

3. II.

   Verificar la correcta ejecución de las medidas adoptadas por el Comité, en ejercicio de las facultades previstas en la 46ª de las presentes Disposiciones;

4. III.

   Informar al Comité respecto de conductas, actividades o comportamientos realizados por los directivos, funcionarios, empleados o apoderados de la Entidad, que provoquen que esta incurra en infracción a lo dispuesto en la Ley o las presentes Disposiciones, así como de los casos en que dichos directivos, funcionarios, empleados o apoderados contravengan lo previsto en el documento señalado en la fracción I de esta Disposición, con objeto de que se impongan las medidas disciplinarias correspondientes;

5. IV.

   Hacer del conocimiento del Comité aquellos Clientes que por sus características sean clasificados con un Grado de Riesgo alto para la propia Entidad;

6. V.

   Coordinar tanto las actividades de seguimiento de Operaciones, como las investigaciones que deban llevarse a cabo a nivel institucional, con la finalidad de que el Comité cuente con los elementos necesarios para dictaminarlas, en su caso, como Operaciones Inusuales u Operaciones Internas Preocupantes.

Para los efectos señalados en el párrafo anterior, el área a cargo del Oficial de Cumplimiento de cada Entidad o, en su caso, el personal que este designe, verificará que se hayan analizado las alertas correspondientes y documentado las investigaciones respectivas;

1. VI.

   Enviar a la Secretaría, por conducto de la Comisión, los reportes de Operaciones a que se refiere la 44ª de las presentes Disposiciones, así como aquellos que considere urgentes, e informar de ello al Comité, en su siguiente sesión;

2. VII.

   Fungir como instancia de consulta al interior de la Entidad respecto de la aplicación de las presentes Disposiciones, así como del Manual de Cumplimiento;

3. VIII.

   Definir las características, contenido y alcance de los programas de capacitación del personal de la Entidad, a que hace referencia la 52ª de estas Disposiciones;

4. IX.

   Recibir y verificar que la Entidad dé respuesta, en los términos de las disposiciones legales aplicables, a los requerimientos de información y documentación, así como a las órdenes de aseguramiento o desbloqueo de cuentas que, por conducto de la Comisión, formulen las autoridades competentes en materia de prevención, investigación, persecución y sanción de conductas que pudiesen actualizar los supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal Federal, asimismo, verificar que la Entidad cuente con los procedimientos apropiados para asegurar que la misma dé cumplimiento a lo previsto en la 75ª de las presentes Disposiciones;

5. X.

   Fungir como enlace entre el Comité, la Secretaría y la Comisión, para los asuntos referentes a la aplicación de las presentes Disposiciones, y

6. XI.

   Cerciorarse que el área a su cargo reciba directamente y dé seguimiento a los avisos emitidos por los empleados y funcionarios de la Entidad, sobre hechos y actos que puedan ser susceptibles de considerarse como Operaciones Inusuales u Operaciones Internas Preocupantes. Asimismo, la designación del Oficial de Cumplimiento deberá recaer en un funcionario que sea independiente de las unidades de la Entidad encargadas de promover o gestionar los productos o servicios financieros que esta ofrezca a sus Clientes o Usuarios. En ningún caso, la designación del Oficial de Cumplimiento de una Entidad podrá recaer en persona que tenga funciones de auditoría interna en la Entidad. El Oficial de Cumplimiento de una Entidad que forme parte de un grupo financiero, en términos de la Ley para Regular las Agrupaciones Financieras, podrá ser el mismo que el de las otras entidades que constituyan

(Tercera Sección) DIARIO OFICIAL Miércoles 31 de diciembre de 2014 al grupo financiero que corresponda, siempre que la Entidad de que se trate cumpla con lo previsto en la presente Disposición. Cada Entidad deberá establecer expresamente en su Manual de Cumplimiento, o bien, en algún otro documento o manual elaborado por la propia Entidad, los procedimientos conforme a los cuales el Oficial de Cumplimiento desempeñará las funciones y obligaciones establecidas en la presente Disposición y la forma en que documentará el cumplimiento de las mismas, en su caso. 50ª Bis.- El Comité de cada Entidad o bien, su consejo de administración o director general, podrá nombrar a un funcionario de la Entidad que interinamente ejercerá las funciones de Oficial de Cumplimiento, en el cumplimiento de sus obligaciones conforme a las presentes Disposiciones, hasta por noventa días naturales durante un año calendario, contados a partir de que el funcionario designado como Oficial de Cumplimiento deje, le sea revocado o se encuentre imposibilitado para realizar el encargo en cuestión. El funcionario de la Entidad que desempeñe el interinato en cuestión, no deberá tener funciones de auditoría interna en la misma. Las Entidades podrán hacer efectivo el periodo de interinato a que se refiere la presente Disposición, conforme a las necesidades de cada Entidad. El Oficial de Cumplimiento Interino deberá desempeñar las funciones y obligaciones señaladas en las presentes Disposiciones, hasta el momento en que se informe la revocación señalada en la fracción II de la 51ª de estas Disposiciones. 51ª.- La Entidad deberá informar a la Secretaría, por conducto de la Comisión, a través de los medios electrónicos y en el formato oficial que para tal efecto expida dicha Secretaría, conforme a los términos y especificaciones que esta última señale, lo siguiente:

1. I.

   El nombre y apellidos sin abreviaturas del funcionario que haya designado como Oficial de Cumplimiento, así como la demás información que se prevea en el formato señalado, dentro de los diez días hábiles siguientes a la fecha en que se haya efectuado la designación correspondiente;

2. II.

   La revocación de la designación del Oficial de Cumplimiento u Oficial de Cumplimiento Interino que hubiere sido designado en términos de lo establecido tanto en la 50ª, como en la 50ª Bis de las presentes Disposiciones, según sea el caso, dentro de los diez días hábiles siguientes a la fecha en que la misma haya ocurrido, ya sea por determinación de la Entidad, rechazo del encargo, por terminación laboral o imposibilidad, así como la demás informació

n que se prevea en el formato señalado, y

1. III.

   El nombre y apellidos sin abreviaturas del funcionario que haya designado como Oficial de Cumplimiento en términos de lo establecido en la 50ª Bis de las presentes Disposiciones, así como la demás información que se prevea en el formato señalado, dentro de los diez días hábiles siguientes a la fecha en que la misma haya ocurrido. CAPÍTULO X CAPACITACIÓN Y DIFUSIÓN 52ª.- Las Entidades desarrollarán programas de capacitación y difusión en los que deberán contemplar, cuando menos, lo siguiente:

2. I.

   La impartición de cursos, al menos una vez al año, que deberán estar dirigidos especialmente a los miembros de sus respectivos consejos de administración, directivos, funcionarios y empleados, incluyendo aquellos que laboren en áreas de atención al público o de administración de recursos, y que contemplen, entre otros aspectos, los relativos al contenido del Manual de Cumplimiento, que la Entidad haya desarrollado para el debido cumplimiento de las presentes Disposiciones, así como sobre las actividades, productos y servicios que ofrezca la Entidad. Sin perjuicio de lo señalado en el párrafo anterior, los temas de la capacitación deben ser coherentes con los resultados de la implementación de la metodología a que se refiere el Capítulo II Bis y adecuarse a las responsabilidades de los miembros de sus respectivos consejos de administración, directivos, funcionarios y empleados, y

3. II.

   La difusión de las presentes Disposiciones y de sus modificaciones, así como de la información sobre técnicas, métodos y tendencias para prevenir, detectar y reportar Operaciones que pudiesen actualizar los supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal Federal. Párrafo derogado. 53ª.- Las Entidades deberán expedir constancias que acrediten la participación de sus funcionarios y empleados en los cursos de capacitación, a quienes se les practicarán evaluaciones sobre los conocimientos

Miércoles 31 de diciembre de 2014 DIARIO OFICIAL (Tercera Sección) adquiridos, estableciendo las medidas que se adoptarán respecto de aquellos que no obtengan resultados satisfactorios. Los funcionarios y empleados de las Entidades que vayan a laborar en áreas de atención al público o de administración de recursos, deberán recibir capacitación en la materia, de manera previa o simultánea a su ingreso o al inicio de sus actividades en dichas áreas. CAPÍTULO XI SISTEMAS AUTOMATIZADOS 54ª.- Cada Entidad, como parte de su Infraestructura Tecnológica, deberá contar con sistemas automatizados que desarrollen, entre otras, las siguientes funciones:

1. I.

   Conservar y actualizar, así como permitir la consulta de los datos relativos a los registros de la información que obre en el respectivo expediente de identificación de cada Cliente;

2. II.

   Generar y transmitir de forma segura a la Secretaría, por conducto de la Comisión, la información relativa a los reportes de Operaciones Relevantes, operaciones en efectivo con dólares de los Estados Unidos de América, Operaciones Inusuales, Operaciones Internas Preocupantes y de transferencias internacionales de fondos a que se refieren las presentes Disposiciones, así como aquella que deba comunicar a la Secretaría o a la Comisión, en los términos y conforme a los plazos establecidos en las presentes Disposiciones; Como excepción a lo señalado en esta fracción, las Entidades podrán generar de forma manual el reporte a que se refiere la 10ª Ter de las presentes Disposiciones;

3. III.

   Clasificar los tipos de Operaciones o productos financieros que ofrezcan las Entidades a sus Clientes o Usuarios, con base en los criterios que establezca la propia Entidad, a fin de detectar posibles Operaciones Inusuales;

4. IV.

   Detectar y monitorear las Operaciones realizadas en una misma cuenta o por un mismo Cliente o Usuario de los señalados en la 18ª, 19ª, 20ª, 21ª y 22ª de las presentes Disposiciones, así como aquellas previstas en la fracción IV de la 41ª de estas Disposiciones;

5. V.

   Ejecutar el sistema de alertas contemplado en la 27ª de las presentes Disposiciones; V Bis. Contribuir a la detección, seguimiento y análisis de las posibles Operaciones Inusuales y Operaciones Internas Preocupantes, considerando al menos, la información que haya sido proporcionada por el Cliente al inicio de la relación comercial, los registros históricos de las Operaciones realizadas por este, el comportamiento transaccional, los saldos promedio y cualquier otro parámetro que pueda aportar mayores elementos para el análisis de este tipo de Operaciones;

6. VI.

   Agrupar en

una base consolidada las diferentes cuentas y contratos de un mismo Cliente, a efecto de controlar y dar seguimiento integral a sus saldos y Operaciones;

1. VII.

   Conservar registros históricos de las posibles Operaciones Inusuales y Operaciones Internas Preocupantes;

2. VIII.

   Servir de medio para que el personal de las Entidades reporte a las áreas internas que las mismas determinen, de forma segura, confidencial y auditable, las posibles Operaciones Inusuales u Operaciones Internas Preocupantes;

3. IX.

   Mantener esquemas de seguridad de la información procesada, que garanticen la integridad, disponibilidad, auditabilidad y confidencialidad de la misma;

4. IX.

   Bis. Proveer la información que las Entidades incluirán en la metodología que deben elaborar conforme a lo establecido en la 23ª-1 de estas Disposiciones;

5. X.

   Ejecutar un sistema de alertas respecto de aquellas Operaciones que se pretendan llevar a cabo con personas referidas en la fracción X de la 41ª de las presentes Disposiciones, con Personas Políticamente Expuestas, de conformidad con lo señalado en la 71ª de estas Disposiciones, así como con quienes se encuentren dentro de la Lista de Personas Bloqueadas; y

6. XI.

   Facilitar la verificación de los datos y documentos proporcionados de forma no presencial por el Cliente. CAPÍTULO XII RESERVA Y CONFIDENCIALIDAD 55ª.- Los miembros del consejo de administración, del Comité, el Oficial de Cumplimiento, así como los directivos, funcionarios, empleados y apoderados de las Entidades, deberán mantener absoluta confidencialidad

(Tercera Sección) DIARIO OFICIAL Miércoles 31 de diciembre de 2014 sobre la información relativa a los reportes previstos en las presentes Disposiciones, salvo cuando la pidiere la Secretaría, por conducto de la Comisión, y demás autoridades expresamente facultadas para ello o en los casos previstos en el Capítulo XIV de las presentes Disposiciones. Además de lo anterior, las personas sujetas a la obligación de confidencialidad antes referida tendrán estrictamente prohibido:

1. I.

   Alertar o dar aviso a sus Clientes, Usuarios o a algún tercero respecto de cualquier referencia que sobre ellos se haga en dichos reportes;

2. II.

   Alertar o dar aviso a sus Clientes, Usuarios o a algún tercero respecto de cualquiera de los requerimientos de información o documentación previstos en la fracción IX de la 50ª de las presentes Disposiciones;

3. III.

   Alertar o dar aviso a sus Clientes, Usuarios o a algún tercero sobre la existencia o presentación de órdenes de aseguramiento a que se refiere la fracción IX de la 50ª de las presentes Disposiciones antes de que sean ejecutadas, y

4. IV.

   Alertar o dar aviso a sus Clientes, Usuarios o algún tercero sobre el contenido de la Lista de Personas Bloqueadas. Lo anterior, sin perjuicio de lo establecido en el último párrafo de la 75ª de las presentes Disposiciones. 56ª.- El cumplimiento de la obligación a cargo de las Entidades, de los miembros del consejo de administración, de los Comités, Oficiales de Cumplimiento, así como de los directivos, funcionarios, empleados y apoderados de las Entidades, de enviar a la Secretaría, por conducto de la Comisión, los reportes e información a que se refieren las presentes Disposiciones, no constituirá violación a las restricciones sobre revelación de información impuestas por vía contractual o por cualquier disposición legal y no implicará ningún tipo de responsabilidad. No se considerarán como indicios fundados de la comisión de delito los reportes y demás información que, respecto de ellos, generen las Entidades, a efecto de dar cumplimiento a las presentes Disposiciones. CAPÍTULO XIII OTRAS OBLIGACIONES 57ª.- Las Entidades deberán proporcionar a la Secretaría, por conducto de la Comisión, toda la información y documentación que les requiera, incluyendo la que contenga imágenes, relacionadas con los reportes previstos en las presentes Disposiciones. En el evento de que la Secretaría, por conducto de la Comisión, requiera a una Entidad copia del expediente de identificación de alguno de sus Clientes o Usuarios, esta última deberá remitirle todos los datos y copia de toda la documentación que, conform

e a lo previsto en las presentes Disposiciones, deba formar parte del expediente respectivo. En el caso en que la Secretaría requiera otra información relacionada, la Entidad deberá presentarle toda la demás información y copia de toda la documentación que, sobre dicho Cliente o Usuario, obre en su poder. La documentación que requiera la Secretaría conforme a lo señalado en el párrafo anterior deberá ser entregada en copia simple, salvo que esta solicite que sea certificada por funcionario autorizado para ello por la Entidad de que se trate, así como también en archivos electrónicos susceptibles de mostrar su contenido mediante la aplicación de cómputo que señale la Secretaría, siempre y cuando la Entidad cuente con la aplicación que le permita generar el tipo de archivo respectivo. Para efectos de lo señalado en la presente Disposición, la información y documentación requerida por la Comisión deberá ser presentada directamente en la unidad administrativa de la misma que para tales efectos se designe, y deberá ir contenida en sobre cerrado a fin de evitar que personas ajenas a dicha unidad tengan acceso a la referida información y documentación. 58ª.- Las Entidades podrán establecer, de acuerdo con las guías y propuestas de mejores prácticas que, en su caso, dé a conocer la Secretaría, metodologías y modelos de Riesgo homogéneos y uniformes acordes a las características generales de diversos tipos de Operaciones, para detectar y reportar, en los términos de las presentes Disposiciones, los actos, omisiones u operaciones que pudiesen actualizar los supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal Federal. Para efectos de lo anteriormente dispuesto, las metodologías y modelos de Riesgo homogéneos y uniformes deberán reflejar las normas de autorregulación que, en su caso, establezca el organismo autorregulatorio a que se refiere el