Source: http://formu.info/8-disposiciones-de-caracter-general-aplicables-a-las-entidades.html?page=17
Timestamp: 2019-03-24 07:41:12+00:00

Document:
(11) Artículo 265 Bis 1.- - 8 disposiciones de caracter general aplicables a las entidades de ahorro y credito popular,...
(11) Artículo 265 Bis 1.- La Sociedad Financiera Popular, para la contratación de Servicios Electrónicos con los Usuarios, adicionalmente a lo previsto en el Artículo 265 Bis anterior, se sujetará a lo siguiente:
(11) I. Deberán obtener el consentimiento expreso mediante firma autógrafa de sus Usuarios, previa identificación de estos, o bien, mediante Firmas Electrónicas Avanzadas o Fiables de los propios Usuarios, siempre y cuando estas se sujeten a lo establecido en el Código de Comercio para estos efectos. En todo caso, podrá obtenerse el consentimiento de sus Usuarios mediante alguna otra forma de contratación, tratándose de los servicios siguientes:
(11) a) Servicios de Pago Móvil.
(11) b) Los contratados a través de Cajeros Automáticos y Terminales Punto de Venta, siempre y cuando estos servicios sean utilizados para realizar Operaciones Monetarias hasta de Mediana Cuantía. Para dicha contratación la Sociedad Financiera Popular deberá solicitar a los Usuarios un segundo Factor de Autenticación de las Categorías 3 o 4 a que se refiere el Artículo 265 Bis 4 de las presentes disposiciones. Asimismo, la Sociedad Financiera Popular deberá asumir los riesgos y por lo tanto los costos de las operaciones realizadas a través de los servicios antes mencionados que no sean reconocidas por los Usuarios. Las reclamaciones derivadas de estas operaciones deberán ser abonadas a los Usuarios a más tardar cuarenta y ocho horas posteriores a la reclamación.
(11) II. Podrán permitir a sus Usuarios la contratación de servicios y operaciones adicionales a los originalmente convenidos o modificar las condiciones previamente pactadas con el Usuario, al contratar el uso de Servicios Electrónicos, siempre y cuando la Sociedad Financiera Popular requiera un segundo Factor de Autenticación de las Categorías 3 o 4 a que se refiere el Artículo 265 Bis 4 de las presentes disposiciones, adicional al utilizado, en su caso, para iniciar la Sesión. En estos casos, la Sociedad Financiera Popular deberá enviar una notificación en términos de lo previsto por el Artículo 265 Bis 13 de las presentes disposiciones y el servicio correspondiente quedará habilitado para su uso en el periodo determinado por cada Sociedad Financiera Popular, sin que pueda ser menor a treinta minutos contados a partir de que se haya efectuado la contratación.
(11) III. Tratándose de los servicios mencionados en los puntos a) y b) de la fracción I anterior, la contratación podrá llevarse a cabo de conformidad con las fracciones I y II anteriores, o bien, a través de operadores telefónicos de la propia Sociedad Financiera Popular, sujetándose a lo señalado en la fracción I, del Artículo 265 Bis 4 de las presentes disposiciones. En todo caso, para el servicio de Pago Móvil, la Sociedad Financiera Popular deberá establecer controles que impidan lo siguiente:
(11) a) Asociar más de un número de línea de Teléfono Móvil a una cuenta de Usuario.
(11) b) Que un número de línea de Teléfono Móvil pueda ser asociado a cuentas de diferentes Usuarios.
(11) La Sociedad Financiera Popular podrá permitir asociar hasta dos tarjetas o cuentas del mismo Usuario a un número de línea de Teléfono Móvil, siempre y cuando una de ellas solamente funcione bajo la modalidad de Operaciones Monetarias de Micro Pagos. Adicionalmente, el Usuario podrá a su vez autorizar la realización de cargos a otra cuenta de la que sea titular para abonar los recursos a la cuenta asociada a los Servicios de Pago Móvil, conforme a lo dispuesto en el inciso a) de la fracción III del Artículo 265 Bis 1 de las presentes disposiciones. Para efectos de lo anterior, la Sociedad Financiera Popular deberá autenticar a los Usuarios utilizando procedimientos que aseguren que es el propio Usuario quien está solicitando dicha asociación. La Sociedad Financiera Popular deberá someter a la autorización de la Comisión el procedimiento que emplearían para la identificación del Usuario.
(11) IV. La Sociedad Financiera Popular deberá solicitar a sus Usuarios al momento de la contratación, datos de algún medio de comunicación, tales como su dirección de correo electrónico o número de Teléfono Móvil para la recepción de Mensajes de Texto SMS, a fin de que la Sociedad Financiera Popular haga llegar las notificaciones a que se refiere el Artículo 265 Bis 13 de las presentes disposiciones.
(11) De la identificación del Usuario y la Autenticación en el uso
de Servicios Electrónicos
(11) Artículo 265 Bis 2.- La Sociedad Financiera Popular, para permitir el inicio de una Sesión, deberá solicitar y validar al menos:
(11) I. El Identificador de Usuario, y
(11) II. Un Factor de Autenticación de las Categorías 2 o 4 a que se refiere el Artículo 265 Bis 4 de las presentes disposiciones.
(11) El Identificador de Usuario deberá ser único para cada Usuario y permitirá a la Sociedad Financiera Popular identificar todas las operaciones realizadas por el propio Usuario a través del Servicio Electrónico de que se trate.
(11) La longitud del Identificador de Usuario deberá ser de al menos seis caracteres.
(11) Tratándose de servicios de Pago Móvil y de Servicios Avanzados Móviles, el Identificador de Usuario deberá ser el número de la línea del Teléfono Móvil asociado al uso de dichos Servicios Electrónicos, debiendo la Sociedad Financiera Popular, en todo caso, obtenerlo de manera automática e inequívoca del Teléfono Móvil correspondiente. Asimismo, tratándose de operaciones realizadas a través de Terminales Punto de Venta y Cajeros Automáticos, el Identificador de Usuario podrá ser el número de la tarjeta de crédito o débito con la cual se accede a Servicios Electrónicos.
(11) Artículo 265 Bis 3.- La Sociedad Financiera Popular, en el uso del Identificador de Usuario y los Factores de Autenticación, deberá ajustarse a lo siguiente:
(11) I. Proveer lo necesario para impedir la lectura en la pantalla del Dispositivo de Acceso, de la información de identificación y Autenticación proporcionada por el Usuario, salvo que se trate de Servicio Telefónico de Audio Respuesta.
(11) En caso de que la tecnología utilizada en servicios de Pago Móvil no permita implementar lo señalado en el párrafo anterior y la información de los Factores de Autenticación se almacene en el dispositivo, la Sociedad Financiera Popular podrá ofrecer tal servicio obteniendo la previa autorización de la Comisión, en cuya solicitud deberán exponer los controles que les permitirán a los Usuarios realizar operaciones de forma segura.
(11) Asimismo, la Sociedad Financiera Popular que obtenga la autorización a que se refiere el párrafo anterior, deberá prever que asumirá los riesgos y por lo tanto los costos de las operaciones realizadas a través de Pago Móvil que no cumplan con lo previsto en el primer párrafo de la presente fracción y que no sean reconocidas por los Usuarios. Las reclamaciones derivadas de estas operaciones deberán ser abonadas a los Usuarios a más tardar cuarenta y ocho horas posteriores a la reclamación.
(11) II. Asegurar que en la generación, entrega, almacenamiento, desbloqueo y restablecimiento de los Factores de Autenticación, únicamente sea el Usuario quien los reciba, active, conozca, desbloquee y restablezca. El Usuario podrá autorizar a un tercero para recibir dichos Factores de Autenticación, siempre que la Sociedad Financiera Popular mantenga procedimientos para que dichas autorizaciones sean de carácter eventual y puedan ser revocados por el Usuario cuando así lo solicite.
(11) III. Contar con procedimientos para invalidar los Factores de Autenticación para impedir su uso en Servicios Electrónicos, cuando un Usuario o la misma Sociedad Financiera Popular cancele el uso de dicho servicio o cuando dicho Usuario deje de formar parte de la Sociedad Financiera Popular.
(11) Artículo 265 Bis 4.- La Sociedad Financiera Popular deberá utilizar Factores de Autenticación para verificar la identidad de sus Usuarios y la facultad de estos para realizar operaciones a través de Servicios Electrónicos. Dichos Factores de Autenticación, dependiendo del Medio Electrónico de que se trate y de lo establecido en las presentes disposiciones, deberán ser de cualquiera de las categorías siguientes:
(11) I. Factor de Autenticación Categoría 1: Se compone de información obtenida mediante la aplicación de cuestionarios al Usuario, por parte de operadores telefónicos, en los cuales se requieran datos que el Usuario conozca. En ningún caso los Factores de Autenticación de esta categoría podrán componerse únicamente de datos que hayan sido incluidos en comunicaciones impresas o electrónicas enviadas por la Sociedad Financiera Popular a sus Usuarios.
(11) La Sociedad Financiera Popular, en la utilización de los Factores de Autenticación de esta categoría, para verificar la identidad de sus Usuarios, deberán observar lo siguiente:
(11) a) Definir previamente los cuestionarios que serán practicados por los operadores telefónicos, impidiendo que sean utilizados de forma discrecional, y
(11) b) Validar al menos una de las respuestas proporcionadas por sus Usuarios, a través de herramientas informáticas, sin que el operador pueda consultar o conocer anticipadamente los datos de Autenticación de los Usuarios.
(11) II. Factor de Autenticación Categoría 2: Se compone de información que solo el Usuario conozca e ingrese a través de un Dispositivo de Acceso, tales como Contraseñas y Números de Identificación Personal (NIP), y deberán cumplir con las características siguientes:
(11) a) En ningún caso se podrá utilizar como tales, la información siguiente:
(11) i.	El Identificador de Usuario.
(11) ii.	El nombre de la Sociedad Financiera Popular.
(11) iii.	Más de tres caracteres idénticos en forma consecutiva.
(11) iv. Más de tres caracteres consecutivos numéricos o alfabéticos.
(11) No resultará aplicable lo previsto en el presente inciso para el caso de Pago Móvil, Servicios Avanzados Móviles y las operaciones realizadas a través de Cajeros Automáticos y Terminales punto de Venta, siempre que la Sociedad Financiera Popular informe al Usuario al momento de la contratación, de la importancia de la composición de las Contraseñas para estos servicios.
(11) b) Su longitud deberá ser de al menos seis caracteres, salvo por lo siguiente:
(11) i.	Cuatro caracteres para los servicios ofrecidos a través de Cajeros Automáticos y Terminales Punto de Venta.
(11) ii.	Cinco caracteres para Pago Móvil.
(11) iii.	Ocho caracteres para Servicios por Internet.
(11) c) La composición de estos Factores de Autenticación deberá incluir caracteres alfabéticos y numéricos, cuando el Dispositivo de Acceso lo permita.
(11) La Sociedad Financiera Popular deberá permitir al Usuario cambiar sus Contraseñas, Números de Identificación Personal (NIP) y otra información de Autenticación estática, cuando este último así lo requiera, utilizando los Servicios Electrónicos.
(11) Tratándose de Contraseñas o Números de Identificación Personal (NIP) definidos o generados por la Sociedad Financiera Popular durante la contratación de Servicios Electrónicos o durante el restablecimiento de dichas contraseñas, la propia sociedad deberá prever mecanismos y procedimientos por medio de los cuales el Usuario deba modificarlos inmediatamente después de iniciar la Sesión correspondiente. La Sociedad Financiera Popular deberá contar con controles que les permitan validar que las nuevas Contraseñas o Números de Identificación Personal (NIP) utilizadas por sus Usuarios, sean diferentes a los definidos o generados por la propia sociedad.
(11) La Sociedad Financiera Popular deberá recomendar a sus Usuarios en el proceso de contratación de Servicios Electrónicos, que mantengan Contraseñas seguras.
(11) III. Factor de Autenticación Categoría 3: Se compone de información contenida o generada por medios o dispositivos electrónicos, así como la obtenida por dispositivos o programas generadores de Contraseñas dinámicas de un solo uso. Dichos medios o dispositivos deberán ser proporcionados por la Sociedad Financiera Popular a sus Usuarios y la información contenida o generada por ellos, deberá cumplir con las características siguientes:
(11) a) Contar con propiedades que impidan su duplicación o alteración.
(11) b) Ser información dinámica que no podrá ser utilizada en más de una ocasión.
(11) c) Tener una vigencia que no podrá exceder de dos minutos.
(11) d) No ser conocida con anterioridad a su generación y a su uso por los funcionarios, empleados, representantes o comisionistas de la Sociedad Financiera Popular, o por terceros.
(11) La Sociedad Financiera Popular podrá proporcionar a sus Usuarios medios o dispositivos que generen Contraseñas dinámicas de un solo uso, las cuales utilicen información de la Cuenta Destino y en el caso de operaciones no monetarias, cualquier otra información relacionada con el tipo de operación o servicio de que se trate, de manera que dicha Contraseña únicamente pueda ser utilizada para la operación solicitada. En estos casos, no será aplicable lo dispuesto en el inciso c) de la presente fracción, así como lo establecido en el cuarto párrafo del Artículo 265 Bis 8 de estas disposiciones en relación al tiempo en que deberán quedar habilitadas las Cuentas Destino.
(11) Asimismo, la Sociedad Financiera Popular podrá considerar dentro de esta categoría a la información contenida en el circuito o chip de las Tarjetas de crédito o débito con Circuito Integrado, siempre y cuando los Dispositivos de Acceso obtengan la información de la tarjeta a través de dicho circuito o chip.
(11) La Sociedad Financiera Popular que apruebe la celebración de operaciones mediante el uso de tarjetas de crédito y débito sin circuito integrado, en Cajeros Automáticos y Terminales Punto de Venta, deberán pactar con sus Usuarios que asumirán los riesgos y por lo tanto los costos de las operaciones que no sean reconocidas por los Usuarios en el uso de dichas tarjetas. Las reclamaciones derivadas de estas operaciones deberán ser abonadas a los Usuarios a más tardar cuarenta y ocho horas posteriores a la reclamación.
(11) Tratándose del Servicio de Host to Host, la Sociedad Financiera Popular podrá utilizar como Factor de Autenticación de esta categoría, cualquier mecanismo que les permita verificar que los equipos de cómputo o dispositivos utilizados por los Usuarios para establecer la comunicación, son los que la propia sociedad autorizó.
(11) La Sociedad Financiera Popular podrá utilizar tablas aleatorias de Contraseñas como Factor de Autenticación de esta categoría, siempre y cuando dichas tablas cumplan con las características listadas en los incisos a), b) y d) de la presente fracción. Para el caso del inciso a), la Sociedad Financiera Popular deberá asegurarse que las propiedades que impidan la duplicación o alteración se cumplan hasta el momento de la entrega al Usuario. En todo caso, las Sociedad Financiera Popular deberán obtener la previa autorización de la Comisión, en cuya solicitud deberán exponer los controles que les permitirán a los Usuarios realizar operaciones de forma segura.
(11) La Sociedad Financiera Popular que obtenga la autorización a que se refiere el párrafo anterior, deberá pactar con sus Usuarios que asumirá los riesgos y por lo tanto los costos de las operaciones no reconocidas por aquellos realizadas a través de Servicios Electrónicos de que se trate. Las reclamaciones derivadas de estas operaciones deberán ser abonadas a los Usuarios a más tardar cuarenta y ocho horas posteriores a la reclamación.
(11) IV. Factor de Autenticación Categoría 4: Se compone de información del Usuario derivada de sus propias características físicas, tales como huellas dactilares, geometría de la mano, patrones en iris o retina, o voz, entre otras.
(11) Las Sociedades Financieras Populares que utilicen los Factores de Autenticación de esta categoría, deberán aplicar a la información de Autenticación obtenida por dispositivos biométricos, elementos que aseguren que dicha información sea distinta cada vez que sea generada, a fin de constituir Contraseñas de un solo uso, que en ningún caso puedan utilizarse nuevamente o duplicarse con la de otro Usuario.
(11) La Sociedad Financiera Popular podrá considerar dentro de esta categoría la firma autógrafa de sus Usuarios en los comprobantes generados por las Terminales Punto de Venta o bien la plasmada en dispositivos ópticos que produzcan la imagen digitalizada de la firma, únicamente cuando los propios Usuarios realicen Operaciones Monetarias referidas al pago de bienes o servicios a través de dichas Terminales Punto de Venta.
(11) Artículo 265 Bis 5.- La Sociedad Financiera Popular deberá establecer mecanismos y procedimientos para que sus Usuarios de Servicio por Internet, puedan autenticar a las propias sociedades al inicio de una Sesión, debiendo sujetarse a lo siguiente:
(11) I. Proporcionar a sus Usuarios información personalizada y suficiente para que estos puedan verificar, antes de ingresar todos los elementos de identificación y Autenticación, que se trata efectivamente de la Sociedad Financiera Popular con la cual se iniciará la Sesión. Para ello, las Sociedades Financieras Populares podrán utilizar la información siguiente:
(11) a) Aquella que el Usuario conozca o haya proporcionado a la Sociedad Financiera Popular, o bien, que haya señalado para este fin, tales como nombre, alias, imágenes, entre otros.
(11) b) Aquella que el Usuario pueda verificar mediante un dispositivo o medio proporcionado por la Sociedad Financiera Popular para este fin.
(11) II. Una vez que el Usuario verifique que se trata de la Sociedad Financiera Popular e inicie la Sesión, las propias sociedades deberán proporcionar de forma notoria y visible al Usuario a través del Medio Electrónico de que se trate, al menos la siguiente información:
(11) a) Fecha y hora del ingreso a su última Sesión, y
(11) b) Nombre y apellido del Usuario.
(11) Artículo 265 Bis 6.- Las Sociedades Financieras Populares podrán solicitar a los Usuarios solo un Factor de Autenticación Categoría 1, de acuerdo con lo establecido en el Artículo 265 Bis 4 de estas disposiciones, en los casos siguientes:
(11) I. Para la Autenticación de los Usuarios que pretendan utilizar Servicio Telefónico Voz a Voz para realizar transacciones;
(11) II. Para la contratación de Pago Móvil, y
(11) III. Para el Desbloqueo de Factores de Autenticación, así como la reactivación o desactivación temporal del uso de Servicios Electrónicos, mediante operadores telefónicos donde la Sociedad Financiera Popular designará a personal especializado.
(11) Sin perjuicio de lo anterior, las Sociedades Financieras Populares podrán prever que el procedimiento de Autenticación a través de operadores telefónicos, se realice mediante enlaces a dispositivos de audio respuesta automática.
(11) Artículo 265 Bis 7.- Las Sociedades Financieras Populares deberán solicitar a los Usuarios, para la celebración de operaciones o prestación de servicios a través de Medios Electrónicos, un segundo Factor de Autenticación de las Categorías 3 o 4 a que se refiere el Artículo 265 Bis 4 de estas disposiciones, adicional al utilizado, en su caso, para iniciar la Sesión y en cada ocasión en que se pretenda realizar cada una de las operaciones y servicios siguientes:
(11) I. Transferencias de recursos dinerarios a cuentas de terceros u otras Sociedades Financieras Populares, incluyendo el pago de créditos y de bienes o servicios, así como las autorizaciones e instrucciones de domiciliación de pago de bienes o servicios.
(11) Cuando las Cuentas Destino hayan sido registradas en oficinas de la Sociedad Financiera Popular o ante un funcionario o representante de esta debidamente acreditado ante el Usuario, utilizando la firma autógrafa del Usuario, previa identificación de este o bien, el Usuario haya solicitado que dichas cuentas se consideren como Cuentas Destino Recurrentes conforme a lo señalado en el Artículo 265 Bis 9 de estas disposiciones, las Sociedades Financieras Populares podrán permitir a los Usuarios realizar dichas operaciones utilizando un solo Factor de Autenticación de las Categorías 2, 3 o 4 a que se refiere el Artículo 265 Bis 4 de estas disposiciones. Asimismo, las Sociedades Financieras Populares deberán proveer lo necesario para que los Usuarios puedan desactivar o dar de baja las Cuentas Destino registradas en Servicios Electrónicos de que se trate;
(11) II. Pago de contribuciones;
(11) III. Establecimiento e incremento de límites de monto para Operaciones Monetarias a que se refiere el Artículo 265 Bis 10 de estas disposiciones, para el servicio de que se trate u otros Servicios Electrónicos;
(11) IV. Registro de Cuentas Destino de terceros u otras Sociedades Financieras Populares para el servicio de que se trate u otros Servicios Electrónicos;
(11) V. Alta y modificación del medio de notificación a que se refiere el Artículo 265 Bis 13 de estas disposiciones, salvo lo previsto en el último párrafo de dicho artículo;
(11) VI. Consultas de estados de cuenta u otras consultas que permitan conocer información relacionada con el Usuario y sus cuentas, tales como el domicilio, límites de crédito, beneficiarios o Cotitulares, u otra que pueda ser utilizada como información de Autenticación.
(11) Las Sociedades Financieras Populares podrán permitir a los Usuarios consultar los estados de cuenta, requiriendo únicamente un Factor de Autenticación Categoría 2 a que se refiere el Artículo 265 Bis 4 de las presentes disposiciones, siempre y cuando dichas consultas versen sobre operaciones de crédito y se realice la notificación a que se hace referencia en el Artículo 265 Bis 13 de estas disposiciones. En estos casos, las Sociedades Financieras Populares deberán solicitar un Factor de Autenticación Categoría 2 a que se refiere el Artículo 265 Bis 4 de estas disposiciones, para dar cumplimiento a lo previsto por la fracción V de la presente fracción;
(11) VII. Contratación de Servicios Electrónicos o de operaciones y servicios adicionales a los originalmente convenidos, conforme a lo dispuesto en el Artículo 265 Bis 1 de estas disposiciones;
(11) VIII. Desbloqueo de Contraseñas o Números de Identificación Personal (NIP) respecto de otros Servicios Electrónicos que el Usuario tenga contratados, y
(11) IX. Retiro de efectivo en Cajeros Automáticos.
(11) Las Sociedades Financieras Populares no se encontrarán obligadas a solicitar a los Usuarios un Factor de Autenticación de las Categorías 3 o 4 a que se refiere el Artículo 265 Bis 4 de estas disposiciones, cuando se trate de las Operaciones Monetarias que se realicen a través de Pago Móvil. Dichas operaciones podrán realizarse utilizando al menos un Factor de Autenticación Categoría 2 a que se refiere el Artículo 265 Bis 4 de las presentes disposiciones, debiendo las Sociedades Financieras Populares asegurar que las Operaciones Monetarias se realizan a través del número de línea que se encuentra asociado al servicio.
(11) Tratándose de Operaciones Monetarias consideradas como Micro Pagos, cuyo Dispositivo de Acceso sea un Teléfono Móvil o una Terminal Punto de Venta, podrán ser realizadas sin que las Sociedades Financieras Populares soliciten Factores de Autenticación. Las Sociedades Financieras Populares deberán prever, al momento de la contratación con los Usuarios, que las propias sociedades asumirán los riesgos y por lo tanto los costos de las operaciones que no sean reconocidas por los Usuarios en dichos casos. Las reclamaciones derivadas de estas operaciones deberán ser abonadas a los Usuarios a más tardar cuarenta y ocho horas posteriores a la reclamación.
(11) Asimismo, las Sociedades Financieras Populares podrán enviar a solicitud de los Usuarios, estados de cuenta a través de correo electrónico, siempre y cuando la información se transmita de forma cifrada o con mecanismos que eviten su lectura por parte de terceros no autorizados, y requieran un Factor de Autenticación Categoría 2 a que se refiere el Artículo 265 Bis 4 de estas disposiciones, para que el Usuario tenga acceso, el cual deberá ser distinto al utilizado para acceder al Servicio por Internet. Las Sociedades Financieras Populares deberán establecer medidas que protejan la confidencialidad de los datos transmitidos y del Factor de Autenticación utilizado.
(11) Tratándose de los Servicios por Internet proporcionados a Usuarios que sean personas morales, las Sociedades Financieras Populares podrán implementar mecanismos mediante los cuales una persona autorizada por el Usuario, realice la solicitud para efectuar las operaciones, y otra persona distinta que sea designada por el propio Usuario, autorice su ejecución. En estos casos, se podrá exceptuar a las Sociedades Financieras Populares de la obligación de que el Servicio por Internet cumpla con el tiempo de habilitación de la cuenta así como respecto del uso de un segundo Factor de Autenticación por cada operación, siempre y cuando las Sociedades Financieras Populares implementen controles que permitan diferenciar las funciones aplicables a la persona que solicita una operación, respecto de aquellas que aplican a la persona que autoriza su ejecución. En el supuesto establecido en el presente párrafo, las Sociedades Financieras Populares deberán obtener la previa autorización de la Comisión, en cuya solicitud deberán exponer los controles que les permitirán a los Usuarios realizar operaciones de forma segura.
(11) Las Sociedades Financieras Populares que obtengan la autorización a que se refiere el párrafo anterior, deberán pactar con sus Usuarios, que las propias sociedades asumirán los riesgos y por lo tanto los costos de las operaciones no reconocidas por los Usuarios en dichos casos. Las reclamaciones derivadas de estas operaciones deberán ser abonadas a los Usuarios a más tardar cuarenta y ocho horas posteriores a la reclamación.
(11) De la operación de Servicios Electrónicos
(11) Artículo 265 Bis 8.- Para la celebración de las Operaciones Monetarias previstas en las fracciones I y II del Artículo 265 Bis 7 anterior, a través de Servicios Electrónicos, las Sociedades Financieras Populares deberán asegurarse de que los Usuarios registren en los Servicios Electrónicos de que se trate, las Cuentas Destino previamente a su uso, ya sea para ser utilizadas dentro del mismo servicio o, si así lo convienen con los Usuarios, en otros Servicios Electrónicos.
(11) Para el caso de pago de servicios y contribuciones se considerará como registro de Cuentas Destino, al registro de los convenios, referencias para depósitos, contratos o nombres de beneficiarios, mediante los cuales la Sociedad Financiera Popular hace referencia a un número de cuenta.
(11) En ningún caso se podrán registrar Cuentas Destino a través del Servicio Telefónico Voz a Voz.
(11) En el caso de los servicios ofrecidos a Usuarios que sean personas morales o personas físicas con actividad empresarial en términos de la legislación fiscal, la Sociedad Financiera Popular podrá permitirles el registro de cuentas por conjuntos de cuentas, considerando el registro de cada conjunto de cuentas como una sola operación.
(11) Las Cuentas Destino deberán quedar habilitadas después de un periodo determinado por la propia Sociedad Financiera Popular, sin que este sea menor a treinta minutos contados a partir de que se efectúe el registro. La Sociedad Financiera Popular deberá informar al Usuario el plazo en que quedarán habilitadas dichas cuentas. Se exceptúa de este periodo a las Cuentas Destino que hayan sido registradas a través de Servicios Avanzados Móviles, sin perjuicio de lo dispuesto en el último párrafo de este artículo, las registradas en oficinas de la Sociedad Financiera Popular o ante un funcionario o representante de esta debidamente acreditado ante el Usuario, utilizando la firma autógrafa del Usuario, así como aquellas para efectuar pago de contribuciones.
(11) Asimismo, la Sociedad Financiera Popular podrá habilitar Cuentas Destino registradas por los Usuarios sin que les sea aplicable el periodo mínimo de tiempo referido en el párrafo anterior, siempre y cuando sea para la realización de Operaciones Monetarias a través de Servicios por Internet cuyo monto agregado diario no exceda al equivalente en moneda nacional a las de Baja Cuantía, o bien, el equivalente en moneda nacional a 1,000 UDIs mensuales y obtengan la previa autorización de la Comisión. Las Sociedades Financieras Populares deberán exponer en la solicitud respectiva los controles que les permitirán a los Usuarios realizar operaciones de forma segura. En todo caso, las Sociedades Financieras Populares deberán determinar el tiempo para que queden habilitadas las Cuentas Destino, una vez que el Usuario haya realizado el registro previo de las mismas.
(11) Las Sociedades Financieras Populares, con base en la información disponible deberán validar al momento del registro, la estructura del número de la Cuenta Destino del contrato, ya sea que se trate de cuentas para depósito, pago de servicios, tarjetas de crédito y débito u otros medios de pago.
(11) Para las Operaciones Monetarias que se realicen a través del Servicio Host to Host, Terminales Punto de Venta, Cajeros Automáticos y Pago Móvil, no se requerirá que los Usuarios registren las Cuentas Destino; tampoco para las que se realicen mediante Servicios Avanzados Móviles, siempre que, tratándose de este último, el monto de dichas operaciones sea hasta el equivalente a las de Mediana Cuantía por cada operación.
(11) Artículo 265 Bis 9.- La Sociedad Financiera Popular podrá permitir a sus Usuarios registrar Cuentas Destino Recurrentes, siempre y cuando se sujeten a lo siguiente:
(11) I. Utilizar, al momento de la solicitud de registro de la Cuenta Destino Recurrente, un segundo Factor de Autenticación Categorías 3 o 4 a que se refiere el Artículo 265 Bis 4 de estas disposiciones.
(11) II. Para que un Usuario solicite el registro de una Cuenta Destino Recurrente, esta deberá cumplir con los siguientes requisitos:
(11) a) Haber transcurrido 90 días desde su registro como Cuenta Destino.
(11) b) Que en dicho período, el Usuario haya utilizado la Cuenta Destino al menos en 3 ocasiones.
(11) c) Que no se hayan presentado reclamaciones sobre dichas operaciones en el período mencionado en el inciso a).
(11) III. Para realizar operaciones monetarias hacia la Cuenta Destino Recurrente, la Sociedad Financiera Popular podrá solicitar al Usuario un solo Factor de Autenticación Categorías 2, 3 o 4.
(11) Artículo 265 Bis 10.- Las Sociedades Financieras Populares podrán permitir a los Usuarios establecer límites de monto para las Operaciones Monetarias que se realicen a través de Servicios Electrónicos, obteniendo su consentimiento mediante firma autógrafa en oficinas o a través de un funcionario o representante de la Sociedad Financiera Popular debidamente acreditado ante los Usuarios, previa identificación de estos.
(11) Las Sociedades Financieras Populares podrán permitir a sus Usuarios reducir los límites establecidos previamente en dichos Servicios Electrónicos, utilizando un Factor de Autenticación Categoría 2 a que se refiere el Artículo 265 Bis 4 de las presentes disposiciones. Para el caso de los Servicios Telefónicos Voz a Voz, las Sociedades Financieras Populares podrán emplear un Factor de Autenticación Categoría 1 a que se refiere el citado Artículo 265 Bis 4.
(11) Asimismo, las Sociedades Financieras Populares deberán proveer lo necesario para que los Usuarios establezcan límites de monto para las Operaciones Monetarias previstas en las fracciones I y II del Artículo 265 Bis 7 de estas disposiciones, para los Servicios por Internet, Servicios Telefónicos Voz a Voz, Servicios Telefónicos Audio Respuesta y Servicios Avanzados Móviles.
(11) Tratándose de Cajeros Automáticos, el monto acumulado diario de las Operaciones Monetarias que representen un cargo a la cuenta del Cliente, no podrá exceder del equivalente en moneda nacional a las Operaciones Monetarias de Mediana Cuantía por cuenta, con excepción de aquellas operaciones entre cuentas propias y los abonos que se realicen a las cuentas preregistradas conforme a lo dispuesto en el Artículo 265 Bis 8 de las presentes disposiciones; en tales casos, el límite será determinado por la Sociedad Financiera Popular.
(11) En ningún caso el monto acumulado de las Operaciones Monetarias realizadas por un Usuario a través de Pago Móvil, aun cuando tenga asociadas hasta dos tarjetas o cuentas, en su caso, podrá exceder del equivalente en moneda nacional a las Operaciones Monetarias de Mediana Cuantía en un día y no deberán superar el equivalente en moneda nacional a 6,000 UDIs mensuales.
(11) Tratándose de Operaciones Monetarias de Micro pagos, el saldo disponible de la cuenta asociada al Teléfono Móvil no podrá ser mayor al equivalente en moneda nacional a 250 UDIs.
(11) Sin perjuicio de lo dispuesto en el presente artículo, las Sociedades Financieras Populares podrán definir límites inferiores específicos para Servicios Electrónicos, siempre y cuando no contravengan lo previsto por las presentes disposiciones.
(11) Artículo 265 Bis 11.- Las Sociedades Financieras Populares deberán solicitar a los Usuarios que confirmen la celebración de una Operación Monetaria, previo a que se ejecute, haciendo explícita la información suficiente para darle certeza al Usuario de la operación que se realiza.
(11) Se exceptúa de lo anterior a los Servicios Electrónicos ofrecidos a través de Terminales Punto de Venta.
(11) Artículo 265 Bis 12.- Las Sociedades Financieras Populares, deberán establecer mecanismos y procedimientos para que los Servicios Electrónicos generen los comprobantes correspondientes respecto de las operaciones y servicios realizados por los Usuarios a través de dichos Servicios Electrónicos.
(11) Artículo 265 Bis 13.- Las Sociedades Financieras Populares estarán obligadas a notificar a la brevedad posible a sus Usuarios a través de los medios de comunicación que pongan a disposición de los Usuarios y que estos hayan elegido para tal fin, cualquiera de los siguientes eventos realizados a través de Servicios Electrónicos:
(11) I. Transferencias de recursos dinerarios a cuentas de terceros u otras Sociedades Financieras Populares, incluyendo el pago de créditos y de bienes o servicios, así como las autorizaciones e instrucciones de domiciliación de pago de bienes o servicios;
(11) III. Modificación de límites de montos de operaciones;
(11) IV. Registro de Cuentas Destino de terceros u otras Sociedades Financieras Populares, así como el registro de estas como Cuentas Destino Recurrentes;
(11) V. Alta y modificación del medio de notificación al Usuario, debiendo enviarse tanto al medio de notificación anterior como al nuevo;
(11) VI. Contratación de Servicios Electrónicos o modificación de las condiciones para el uso de Servicios Electrónicos previamente contratado;
(11) VII. Desbloqueo de Contraseñas o Números de Identificación Personal (NIP), así como para la reactivación del uso de Servicios Electrónicos;
(11) VIII. Modificación de Contraseñas o Números de Identificación Personal (NIP) por parte del Usuario, y
(11) Las Sociedades Financieras Populares deberán asegurarse de que la información transmitida para notificar al Usuario sobre los eventos a que se refiere el presente artículo, no contenga números de cuenta completos, domicilios, ni saldos de cuentas de depósito.
(11) Las notificaciones sobre la realización de las operaciones señaladas en las fracciones I y II del Artículo 265 Bis 7 de estas disposiciones, efectuadas a través de Pago Móvil, Cajeros Automáticos y Terminales Punto de Venta, deberán ser enviadas cuando el acumulado diario de dichas operaciones por Servicios Electrónicos de que se trate, sea mayor al equivalente en moneda nacional a 600 UDIs, o bien, cuando las Operaciones Monetarias en lo individual sean mayores al equivalente en moneda nacional a 250 UDIs. En este último caso, siempre y cuando las Sociedades Financieras Populares cuenten con esquemas específicos de prevención de fraudes con el fin de revisar continuamente aquellas operaciones que puedan constituir un uso no autorizado de los Servicios Electrónicos.
(11) En ningún caso las Sociedades Financieras Populares permitirán la modificación del medio de notificación a través de Cajeros Automáticos y Terminales Punto de Venta. Las Sociedades Financieras Populares deberán permitir a los Usuarios modificar el medio de notificación de los Servicios Electrónicos ofrecidos en Cajeros Automáticos o Terminales Punto de Venta mediante atención telefónica, utilizando un Factor de Autenticación Categoría 1 a que se refiere el Artículo 265 Bis 4 de estas disposiciones.
(11) Se exceptúa de lo señalado en el presente, a las operaciones realizadas mediante el Servicio Host

References: Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265
 Artículo 265