Source: http://portalfiscal.com.mx/pagina/principal/transferencias%20dof/resolucion%20miscelanea/2018/Anexo%2017%20RMF18%203ra%20modificacion.htm
Timestamp: 2019-05-22 09:03:41+00:00

Document:
Anexo 17 RMF18 3ra modificación
Modificación al Anexo 17 de la Resolución Miscelánea Fiscal para 2018
De los Proveedores de Servicio Autorizado y los Órganos Certificadores de Juegos con Apuestas y Sorteos.
K. Causas de revocación de la autorización para operar como Proveedor de Servicio Autorizado
XXXII. Órgano Certificador: Persona moral encargada de garantizar y verificar que los terceros autorizados por el SAT, cumplan con los requisitos y obligaciones a su cargo, a través de una certificación, de conformidad con el artículo 32-I del Código Fiscal de la Federación.
1. Características técnicas del sistema de cómputo
2. Características de seguridad del sistema de cómputo
3. Requerimientos de información del sistema de cómputo
C. Requisitos que deben cumplir las personas que soliciten ante el SAT autorización como Proveedor de Servicio Autorizado
Para los efectos de las reglas 5.2.39. y 5.2.40., las personas que soliciten ante el SAT autorización para operar como Proveedor de Servicio Autorizado, deberán cumplir con lo siguiente:
I. Ser una persona moral con residencia en México que tribute conforme al Título II de la Ley del ISR o se ubique en el artículo 79, fracción X de dicha Ley o, si es residente en el extranjero, cuente con establecimiento permanente en México.
III. Dictaminar sus estados financieros para efectos fiscales y en caso de que no se encuentre obligado a ello, optarán por dictaminarlos por el ejercicio en el que se le otorgue la autorización y por los subsecuentes, siempre que continúe en su calidad de proveedor de servicio autorizado.
IV. Presentar, tres contratos de prestación de servicios con los que compruebe la experiencia, de al menos cinco años, en el monitoreo de sistemas de juegos con apuestas y sorteos.
Dicha asociación debe tener como finalidad que las personas morales legalmente constituidas de conformidad con las leyes mexicanas aprovechen la experiencia, conocimientos y, en su caso, la tecnología de la empresa extranjera en la prestación de los servicios mencionados.
VIII. Presentar, el plan de trabajo para garantizar que el servicio que brindará al operador y/o permisionario satisface los requerimientos de información que éste último tiene la obligación de proporcionar al SAT, así como el procedimiento de seguridad de datos, respaldo de información y de soporte técnico.
IX. Contar con la opinión global de cumplimiento expedida por el SAT.
1. Especificaciones técnicas del servicio
I. Dispositivos electrónicos para el almacenamiento de datos.
II. Mediante la continua protocolización de datos, aunque se desconecte temporalmente del servidor central. Si no se establece una conexión, después de 5 minutos, las máquinas deben inhabilitarse de manera inmediata.
III. Teniendo capacidad de conexión permanente en línea, usando conexiones de banda ancha.
IV. Cuando no habiendo conexiones permanentes disponibles, podrán usar comunicación por marcación con líneas fijas o marcación GSM. (Tecnología inalámbrica)
I. Estar alojado físicamente en México.
II. Integrar y enlazar, a través de cualquier protocolo serial o red de cableado estructurado, tanto al sistema central de apuestas como al sistema de caja y control de efectivo, a los convertidores de datos interconectados a las distintas máquinas de juego.
III. Contar con un nivel de seguridad que garantice al 100% la integridad y confidencialidad de la información.
IV. Almacenar, cuando menos, tres meses la información para su consulta en línea en el servidor central, sin menoscabo de crear el resguardo correspondiente, para consultas futuras.
V. Generar informes consolidados para consulta del SAT, mediante un visor, con los datos requeridos por parte del SAT, referidos en el Apartado C del presente Anexo.
VI. Contar con el nivel de seguridad que garantice la integridad de la información. Debiendo mantener registro en la bitácora del mismo servidor de cualquier intento de alteración a la información, mismo que se integrará como parte de la información periódica que se almacenará.
VII. Permitir comunicación al SAT, para proporcionar datos en forma directa.
VIII. Además del acceso en línea, se deberá permitir la extracción y posterior entrega de datos a través de otro medio digital u óptico (tal como disco compacto) o usando un puerto compatible con USB 2.0.
IX. Contar con comunicación bidireccional, que permita consolidar la información en una base de datos relacional.
X. Cuando un contribuyente cuente con dos o más establecimientos sus sistemas de cómputo deberán estar interconectados.
2. Características de la información reportada al Servidor Central de Monitoreo
3. Características de seguridad, confiabilidad e inviolabilidad de la información
IV. El sistema de cómputo proporcionado por el Proveedor de Servicio Autorizado deberá ser auditado por un Órgano certificador, autorizado por el SAT, para garantizar que la entrega de información cumpla con los requisitos de seguridad, confiabilidad e inviolabilidad del proceso y del producto final.
E. Obligaciones que deben cumplir los Órganos Certificadores que verifiquen a los Proveedores de Servicio Autorizado
Los Órganos Certificadores, que verifiquen a los Proveedores de Servicio Autorizado, además de cumplir con las obligaciones establecidas en la regla 2.21.6., de la RMF, deberán cumplir con las siguientes:
I. Verificar que los Proveedores de Servicio Autorizado cumplan con las obligaciones del presente Anexo.
II. Verificar que el sistema de cómputo proporcionado por el Proveedor cumple con las características técnica, de seguridad y requerimientos de información previstos en el Apartado D del presente Anexo.
III. Verificar a más tardar en el mes de agosto del año de que se trate, o cuando así lo requiera el SAT, que el sistema de cómputo proporcionado por el Proveedor de Servicio Autorizado esté enviando la información de los sistemas central de apuestas y de caja y control de efectivo, cumpliendo con los requisitos de seguridad, confiabilidad e inviolabilidad del proceso y del producto final previstos en el presente Anexo.
IV. Verificar que la totalidad de las operaciones, provenientes de las máquinas y demás líneas de negocio, registradas en los sistemas central de apuestas y de caja y control de efectivo coincidan con las transacciones reportadas al SAT.
V. Verificar la veracidad de las causas por fallas del sistema de cómputo reportadas al SAT por el Proveedor del Servicio Autorizado, a través del Aviso contenido en la ficha de trámite 29/IEPS “Avisos por fallas en los sistemas de cómputo”, en cumplimiento a la obligación prevista en la regla 5.2.37., y en su caso informar al SAT dentro de los 5 días hábiles siguientes a la detección de inconsistencias, mediante escrito dirigido al titular de la AGCTI.
VI. Verificar que las características de la información enviada al SAT se apeguen a las especificaciones definidas en el XML publicado por dicho Órgano desconcentrado.
I. Permitir el acceso del SAT (sólo lectura) en línea al sistema de cómputo.
II. Estar conectado a los sistemas central de apuestas y de caja y control de efectivo.
III. Almacenar cuando menos tres meses la información para su consulta en línea, sin menoscabo de crear el resguardo correspondiente, para consultas futuras.
IV. Generar, con una frecuencia diaria, un reporte en formato XML, conforme al esquema de datos de XML publicado en el Portal del SAT, que incluirá los datos correspondientes a su sistema central de apuestas. Campos 1 al 29 del presente Apartado.
V. Generar, con una frecuencia mensual, un reporte en formato XML, conforme al esquema de datos de XML publicado en el Portal del SAT, que incluirá los datos correspondientes a su sistema de caja y control de efectivo. Este reporte considera la información requerida en los campos 30 al 56 del presente Apartado. Dicha información deberá ser consolidada durante los primeros tres días hábiles del mes posterior al que se reporta.
VI. Además del acceso en línea, deberá permitir la extracción y posterior entrega de datos en demanda a través de otro medio digital u óptico (tal como disco compacto) o usando un puerto compatible con USB 2.0.
I. Procedimiento que el SAT debe seguir para llevar a cabo la revocación de las autorizaciones conferidas para fungir como Proveedor de Servicio Autorizado
Para los efectos de lo establecido en el Apartado K de este Anexo, el SAT procederá conforme a lo siguiente:
I. Determinada la irregularidad, que sea causa de revocación de la autorización conferida, la AGJ dará inicio al procedimiento de revocación, señalando las mismas y requiriendo al Proveedor de Servicio Autorizado para que en un plazo de veinte días siguientes a aquél en que surta efectos la notificación, manifieste lo que a su derecho convenga, ofrezca, exhiba y aporte la documentación e información que considere pertinente, en medios digitales para desvirtuar las causas que motivaron dicho procedimiento.
II. En la resolución que se instaure el procedimiento de revocación, se requerirá al Proveedor de Servicio Autorizado que se abstenga de realizar nuevas contrataciones con los operadores y/o permisionarios, hasta en tanto se resuelva dicho procedimiento.
III. La autoridad fiscal procederá a valorar los documentos e información exhibidos por el Proveedor de Servicio Autorizado.
IV. Una vez que el expediente se encuentre debidamente integrado, la autoridad fiscal emitirá la resolución que proceda. Se entiende que el expediente se encuentra debidamente integrado cuando la AGJ no tenga acción pendiente por llevar a cabo y cuente con la validación de la documentación e información presentada en términos de la fracción III, por parte de la autoridad competente.
V. La resolución del procedimiento se hará del conocimiento del Proveedor de Servicio Autorizado a través de buzón tributario. En caso de que la resolución sea en el sentido de revocar la autorización, una vez que ésta sea notificada, el SAT dentro de los cinco días siguientes modificará su Portal, dando a conocer a los proveedores que se ubiquen en dicho supuesto.
VI. En relación con la fracción anterior, el Proveedor de Servicio Autorizado deberá dar aviso a sus clientes de que su autorización fue revocada, en un plazo de tres días, contados a partir del día siguiente en que les sea notificada, a través del buzón tributario, a fin de que los operadores y/o permisionarios contraten a otro Proveedor de Servicio Autorizado.
VII. El proveedor de servicio al que le haya sido revocada la autorización, dentro de los tres meses siguientes a partir de su publicación en el Portal del SAT, deberá continuar prestando el servicio a sus clientes, plazo en el cual el contribuyente que recibía los servicios del citado proveedor, deberá contratar a un nuevo proveedor de servicio autorizado.
VIII. El proveedor de servicio al que le haya sido revocada la autorización, surtirá efectos a partir de su publicación en el Portal del SAT.
IX. Al Proveedor de Servicio Autorizado que le haya sido revocada su autorización, quedará inhabilitado para solicitar una nueva autorización.
Para los efectos del procedimiento a que se refiere este apartado, la revocación de sus respectivas autorizaciones procederá cuando incumplan con cualquiera de las obligaciones establecidas en este Anexo, o que deriven de las autorizaciones conferidas.
J. Obligaciones del Proveedor de Servicio Autorizado
Las obligaciones del Proveedor de Servicio Autorizado, serán las siguientes:
I. Mantener en su caso, por lo menos durante cinco años, la asociación con las empresas extranjeras que cuentan con la experiencia en el monitoreo de sistemas de juegos con apuestas y sorteos.
II. Actualizar el plan de trabajo que garantiza el servicio que se brinda al operador o permisionario, cuando menos cada dos años contados a partir de la fecha de autorización que en su caso haya otorgado el SAT.
III. Guardar y mantener absoluta reserva respecto de los datos almacenados en el sistema de cómputo en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
IV. Monitorear las operaciones de los sistemas central de apuestas, de caja y control de efectivo y de cómputo de los operadores y/o permisionarios.
V. Integrar los reportes de resultados y de operación del contribuyente.
VI. Permitir el acceso del SAT (sólo lectura) a los monitores de operaciones en tiempo real de los operadores y/o permisionarios que contraten sus servicios.
VII. Proporcionar a los operadores y/o permisionarios un sistema de cómputo el cual debe generar, con una frecuencia diaria, un reporte en formato XML conforme al esquema de datos de XML publicado en el Portal del SAT, que incluirá los datos correspondientes a sus operaciones y movimientos de caja y control de efectivo. Dicho reporte debe almacenarse en el servidor central de monitoreo al cual tendrá acceso el Proveedor de Servicio de manera irrestricta.
VIII. Generar y proporcionar al SAT un reporte elaborado conforme al esquema de datos de XML publicado en el Portal del SAT.
IX. Atender cualquier requerimiento que emita el SAT con la finalidad de verificar el correcto cumplimiento de las obligaciones a su cargo.
X. Los Órganos Certificadores deberán ser contratados por el Proveedor de Servicio Autorizado dentro de los noventa días naturales siguientes a aquél en que hayan obtenido la autorización del SAT, debiendo presentar el aviso correspondiente de conformidad con la ficha de trámite 45/IEPS “Aviso de suscripción o rescisión de contrato de prestación de servicios que celebren los PSA con los Órganos Certificadores (OC)”, contenida en el Anexo 1-A.
XI. Otorgar todas las facilidades necesarias al Órgano Certificador para que se lleven a cabo las verificaciones que le permita otorgar la certificación.
XII. Contar por lo menos con una certificación anual favorable de cumplimiento de obligación emitida por un Órgano Certificador autorizado por el SAT.
XIII. Informar al SAT la suscripción, modificación y revocación de los contratos de prestación de servicios que celebren con operadores y/o permisionarios, conforme a la ficha de trámite, 42/IEPS “Aviso de suscripción, modificación o revocación de contrato de prestación de servicios que celebren los PSA con Operadores y/o Permisionarios”, contenida en el Anexo 1-A.
XIV. Informar al SAT la suscripción o recisión de contrato de prestación de servicios que celebren los Órganos Certificadores de conformidad con la ficha de trámite 45/IEPS “Aviso de suscripción o rescisión de contrato de prestación de servicios que celebren los PSA con los Órganos Certificadores (OC)”, contenida en el Anexo 1-A.
XV. Permitir que el SAT efectúe la verificación o cualquier facultad de comprobación con el propósito de corroborar que continúan cumpliendo los requisitos con los que fueron autorizados.
XVI. Poner en funcionamiento el sistema de cómputo a que se refiere el artículo 20, fracción II de la Ley del IEPS y proporcionar el servicio de monitoreo al operador y/o permisionario, dentro de un plazo de cuatro meses siguientes al de su contratación, con motivo de la revocación de la autorización del PSA contratado por estos con anterioridad.
Tratándose de los proveedores de servicio autorizado, la revocación de la autorización procederá, cuando:
I. Se niegue a recibir las verificaciones del SAT, impida el inicio de dichas verificaciones u oculte información durante las mismas, o bien a través del ejercicio de facultades de comprobación se detecte incumplimiento a las disposiciones de este Anexo y las demás que resulten aplicables.
II. No integre los reportes de resultados y de operación del contribuyente, o bien, cuando habiéndolo hecho no cuenten con los elementos técnicos, comprobables, suficientes y acordes a la naturaleza de su revisión.
VI. Se detecte que tiene participación de manera directa o indirecta en la administración, control o capital de los contribuyentes a los que les preste servicios a que se refiere la autorización o cuando exista vinculación con dichos contribuyentes. Para efectos de esta fracción, se considera que existe vinculación cuando se den los supuestos previstos en el artículo 68 de la Ley Aduanera.
VII. No cuente con la certificación anual por parte del órgano certificador.
VIII. Cuando el Proveedor de Servicio Autorizado no ejerza la autorización ni realice la prestación del servicio por la cual le fue otorgada la misma, en ejercicio fiscal de que se trate.
IX. No permita, interrumpa u obstaculice sin causa justificada el acceso del SAT y a los órganos certificadores a los monitores de operaciones en tiempo real de los reportes diarios en formato XML, cuyo acceso deberá ser en línea a los equipos terminales al igual que al servidor central y sistema de caja mediante la conexión a un convertidor de datos instalado directamente en las máquinas de juego independientemente de la línea de negocio de que se trate, con un esquema cuya disponibilidad sea 99.9% anual de los operadores y/o permisionarios que contraten sus servicios.
X. Incumpla cualquiera de las obligaciones relativas a las especificaciones técnicas de seguridad e integridad del sistema, la continuidad, requerimientos de información de su sistema de cómputo, mediante el cual proporcionen al SAT, en forma permanente, la información en línea y tiempo real del sistema central de apuestas y sistema central de caja y control de efectivo.
XI. Divulgue o proporcione bajo cualquier medio, la información obtenida a través de su sistema de cómputo.
XII. Se detecte incumplimiento a las disposiciones previstas en el Apartado D de este Anexo, respecto a las especificaciones técnicas del servicio que debe prestar el proveedor de servicio autorizado, así como sus características técnicas, de seguridad y requerimientos de información que deben cumplir los sistemas del citado proveedor, derivado de las revisiones y/o verificaciones en materia de tecnología, sistemas y seguridad de la información que practique el SAT, a través de la AGCTI o el órgano certificador.
XIII. Cuando derivado de las revisiones que realice el órgano certificador, manifieste que el Proveedor de Servicio Autorizado no permitió o dio cumplimiento o cumplió de manera parcial a los requerimientos de información solicitados por el órgano certificador.
XIV. Deje de cumplir o atender total o parcialmente cualquier requerimiento de información o no permita alguna verificación con el propósito de corroborar los requisitos y obligaciones aludidos, o bien, que a través del ejercicio de facultades de comprobación se detecte algún incumplimiento.
XV. Encontrarse publicado en la lista a que se refiere el artículo 69-B, cuarto párrafo del CFF.
XVI. No permitir al SAT o al OC el acceso a las instalaciones.

References: Resolución 
 artículo 32
 artículo 79
 resolución 
 resolución 
 resolución 
 resolución 
 artículo 20
 artículo 68
 artículo 69