Source: http://www.dof.gob.mx/nota_detalle.php?codigo=5536237&fecha=29/08/2018
Timestamp: 2019-12-08 14:37:38+00:00

Document:
PRIMERO.- Se REFORMAN los Artículos 51 Bis, fracción II y quinto párrafo; 51 Bis 2, fracción III; 51 Bis 4, fracción I, inciso b), segundo párrafo; 51 Bis 10, primer párrafo y 51 Bis 12, primer párrafo; se ADICIONAN los Artículos 15 Bis, cuarto párrafo; 51 Bis, sexto y séptimo párrafos y 51 Bis 6, fracción III, cuarto párrafo; se DEROGAN los Artículos 51 Bis, quinto párrafo y 51 Bis 6, fracción III, inciso b), y se SUSTITUYE el Anexo 71 de las "Disposiciones de carácter general aplicables a las instituciones de crédito", publicadas en el Diario Oficial de la Federación el 2 de diciembre de 2005 y modificadas mediante Resoluciones publicadas en el citado Diario Oficial el 3 y 28 de marzo, 15 de septiembre, 6 y 8 de diciembre de 2006; 12 de enero, 23 de marzo, 26 de abril y 5 de noviembre de 2007; 10 de marzo, 22 de agosto, 19 de septiembre, 14 de octubre y 4 de diciembre de 2008; 27 de abril, 28 de mayo, 11 de junio, 12 de agosto, 16 de octubre, 9 de noviembre, 1 y 24 de diciembre de 2009; 27 de enero, 10 de febrero, 9 y 15 de abril, 17 de mayo, 28 de junio, 29 de julio, 19 de agosto, 9 y 28 de septiembre, 25 de octubre, 26 de noviembre y 20 de diciembre de 2010; 24 y 27 de enero, 4 de marzo, 21 de abril, 5 de julio, 3 y 12 de agosto, 30 de septiembre, 5 y 27 de octubre y 28 de diciembre de 2011; 19 de junio, 5 de julio, 23 de octubre, 28 de noviembre y 13 de diciembre de 2012; 31 de enero, 16 de abril, 3 de mayo, 3 y 24 de junio, 12 de julio, 2 de octubre y 24 de diciembre de 2013; 7 y 31 de enero, 26 de marzo, 12 y 19 de mayo, 3 y 31 de julio, 24 de septiembre, 30 de octubre, 8 y 31 de diciembre de 2014; 9 de enero, 5 de febrero, 30 de abril, 27 de mayo, 23 de junio, 27 de agosto, 21 de septiembre, 29 de octubre, 9 y 13 de noviembre, 16 y 31 de diciembre de 2015; 7 y 28 de abril, 22 de junio, 7 y 29 de julio; 1 de agosto, 19 y 28 de septiembre y 27 de diciembre de 2016; 6 de enero, 4 y 27 de abril, 31 de mayo, 26 de junio, 4 y 24 de julio, 29 de agosto, 6 y 25 de octubre, 18, 26 y 27 de diciembre de 2017; 22 de enero, 14 de marzo, 26 de abril, 11 de mayo, 26 de junio y 23 julio de 2018, para quedar como sigue:
Las Instituciones que realicen operaciones de factoraje, Descuento u Operaciones de Cesión de Derechos de Crédito que se celebren a través de la plataforma a que hace referencia este artículo, y únicamente por lo que se refiere a la celebración de estas, no estarán sujetas al Apartado B de la Sección Segunda del Capítulo II del Título Segundo, ni al Capítulo X del Título Quinto de las presentes disposiciones."
"Artículo 51 Bis.- . . .
II. Clave Única de Registro de Población. Las Instituciones deberán corroborar de manera remota con el Registro Nacional de Población que los datos proporcionados coinciden con los de dicho registro, previamente a la contratación, de lo cual conservarán evidencia. Las Instituciones podrán no corroborar la Clave Única de Registro de Población en nuevas contrataciones que realicen sus clientes, siempre que dicha clave haya sido corroborada en contrataciones previas.
Las Instituciones no estarán obligadas a realizar las acciones de verificación a que se refiere la fracción I de este artículo, tratándose de representantes legales o apoderados de personas morales. Tampoco tendrán que realizar dichas acciones de verificación en las contrataciones de fideicomisos que sean constituidos por los gobiernos federal, estatales y municipales o sus entidades paraestatales, o bien, por personas físicas que mantengan abierta a su nombre una Cuenta Bancaria Nivel 3 o 4 en la misma Institución o alguna otra y que se considere "Cuenta activa" en términos del Artículo 207 Bis, fracción II de estas disposiciones, lo cual deberá ser verificado previamente a la contratación.
Las Instituciones tampoco estarán obligadas a llevar a cabo las acciones de verificación previstas en las fracciones I y II del Artículo 51 Bis de las presentes disposiciones, cuando se trate de la contratación de operaciones activas, pasivas o de servicios que, en ejecución de un mandato, comisión o fideicomiso, los empleados o delegados fiduciarios de las Instituciones celebren con la propia Institución en nombre y representación de sus mandantes, comitentes o fideicomisos."
"Artículo 51 Bis 2.- . . .
III. Efectuar las acciones de verificación referidas en la fracción I del Artículo 51 Bis 4 de estas disposiciones o bien, verificar que las huellas dactilares de la persona coinciden con los registros de alguna autoridad mexicana, siempre que estos registros cumplan al menos con los requerimientos del Anexo 71 de las presentes disposiciones. Asimismo, deberán corroborar la existencia de la Clave Única de Registro de Población con el Registro Nacional de Población y que los datos proporcionados por el cliente coinciden con los de dicho registro."
"Artículo 51 Bis 4.- . . .
Las Instituciones deberán prever mecanismos para llevar a cabo las contrataciones y la solicitud de medios de pago señaladas en el Artículo 51 Bis, así como la realización de las operaciones a que alude el Artículo 51 Bis 1 de estas disposiciones, con aquellas personas físicas de las que por cualquier impedimento físico no se pueda obtener su huella dactilar para efectos de su autenticación ante el Instituto Nacional Electoral, lo cual deberá constar en el expediente del cliente respectivo.
"Artículo 51 Bis 6.- . . .
Las Instituciones deberán verificar que los apellidos paternos, maternos y nombre(s), tal como aparezcan en la credencial para votar presentada, coinciden con los registros del Instituto Nacional Electoral o del Registro Nacional de Población.
"Artículo 51 Bis 10.- Las Instituciones deberán verificar la coincidencia de los datos o documentación presentados por sus clientes contra la información que consta en sus propios registros, durante el proceso de formalización de contratos a celebrar con ellos para realizar operaciones activas, pasivas o de servicios o bien, les soliciten medios de pago, salvo tratándose de Cuentas Bancarias Niveles 1.
"Artículo 51 Bis 12.- Las Instituciones, como parte de su Sistema de Control Interno, deberán llevar un registro electrónico de los reportes que realicen sus clientes sobre la apertura de cuentas de depósito o de
ahorro, salvo Cuentas Bancarias Nivel 1, contratación de créditos o cualquier otro servicio que no reconozcan, así como tarjetas de crédito no solicitadas, ya sea que se trate de personas físicas o morales, en el cual se asiente al menos lo siguiente:
SEGUNDO.- Se REFORMAN los artículos SEGUNDO; TERCERO, primero y segundo párrafos; CUARTO; QUINTO y SEXTO TRANSITORIOS de la "Resolución que modifica las disposiciones de carácter general aplicables a las instituciones de crédito", publicada en el Diario Oficial de la Federación el 29 de agosto de 2017, para quedar como sigue:
"SEGUNDO.- Las instituciones de crédito deberán dar cumplimiento a lo establecido en los artículos 51 Bis, 51 Bis 1 y 51 Bis 4 que se adicionan mediante esta Resolución, a partir del 31 de marzo de 2020, siempre y cuando, a más tardar el 14 de diciembre de 2018 presenten a la Comisión Nacional Bancaria y de Valores para su aprobación, un plan de trabajo en el que especifiquen las acciones que seguirán para desarrollar los mecanismos a que se refieren los artículos 51 Bis 3 y 51 Bis 5 que se adicionan mediante este instrumento, que sirva para verificar la identidad biométrica de las personas que contraten o realicen operaciones con ellas. Para resolver lo que corresponda, el plan deberá incluir la obligación para las instituciones de crédito de verificar la identidad biométrica de sus clientes a partir del 31 de marzo de 2020, y la Comisión contará con diez días hábiles a partir de la presentación del mencionado plan de trabajo; de no existir manifestación al respecto por parte de dicha Comisión, la respuesta deberá entenderse en sentido positivo.
Al efecto, el señalado plan deberá describir las actividades concretas que deberán desarrollar las instituciones de crédito, así como las fechas de realización de cada una de ellas.
De no ejercer la opción indicada en el primer párrafo de este artículo, o bien, de no obtener la aprobación correspondiente, las instituciones de crédito deberán dar cumplimiento a los artículos 51 Bis, 51 Bis 1 y 51 Bis 4 antes citados a partir del 1 de enero de 2019.
TERCERO.- A partir de la entrada en vigor de este instrumento y hasta en tanto las instituciones de crédito den cumplimiento a los artículos señalados en el artículo SEGUNDO Transitorio anterior o verifiquen la identidad biométrica de las personas que contraten o realicen operaciones con ellas en términos de las aprobaciones a que se refieren los artículos 51 Bis 3 y 51 Bis 5 de este instrumento, estarán obligadas a anunciar u ofrecer al público en general de manera notoria y fehaciente que, en caso de que sus clientes presenten reclamaciones por los actos referidos en el artículo 51 Bis que se adiciona mediante esta Resolución a las "Disposiciones de carácter general aplicables a las instituciones de crédito", que sean llevados a cabo por terceras personas pretendiendo ser el cliente de que se trate, se comprometen a asumir los riesgos y, por lo tanto, los montos de dichas reclamaciones, cuando se actualicen los supuestos del párrafo siguiente. Para efectos de lo anterior, los montos respectivos serán abonados, a más tardar, veinte días después de presentada la reclamación, y se llevarán a cabo las correspondientes aclaraciones ante las sociedades de información crediticia, así como la cancelación de la cuenta bancaria o del crédito de que se trate.
En todo caso, para levantar las reclamaciones previstas en el párrafo anterior, las instituciones de crédito solo podrán requerir la identificación oficial y la Clave Única de Registro de Población del reclamante, y dentro del plazo de veinte días citado deberán resolver a favor del reclamante si no constan en el expediente los datos y copias de los documentos de identificación que, en su caso, deben integrarse conforme a la normativa aplicable, o bien, si dichos datos o documentos presentan inconsistencias con aquellos presentados por el reclamante de los que se desprenda que se trata de personas distintas. Lo anterior es sin perjuicio de las acciones judiciales que iniciare, en su caso, la institución de crédito o el cliente de que se trate.
CUARTO.- Las instituciones de crédito estarán obligadas a efectuar las notificaciones a que alude el artículo 51 Bis 11 que se adiciona mediante esta Resolución, a partir de que obtengan los datos a que se refiere el artículo 51 Bis, fracción III que se adiciona mediante este instrumento a las "Disposiciones de carácter general aplicables a las instituciones de crédito", en las contrataciones que se efectúen con posterioridad al 1 de enero de 2019.
Las instituciones de crédito que cuenten con un plan de trabajo aprobado en términos del artículo
SEGUNDO transitorio anterior, estarán obligadas a efectuar las notificaciones señaladas en el párrafo que antecede, a partir de que obtengan los datos a que se refiere el artículo 51 Bis, fracción III que se adiciona mediante este instrumento a las "Disposiciones de carácter general aplicables a las instituciones de crédito", en las contrataciones que se efectúen con posterioridad al 31 de marzo de 2020.
II. Veinticuatro meses, para cumplir con las reformas a los artículos 141, fracción IV; 154, fracción III, inciso c); 156, fracción VI, inciso h); 160, fracción XIII; 164, fracción IX y 286.
En caso de que las instituciones de crédito que cuenten con un plan de trabajo aprobado en términos del artículo SEGUNDO transitorio anterior, lo previsto en el párrafo anterior será aplicable a partir del 31 de marzo de 2020.
El informe y la valoración anual que deben realizar el comité de auditoría y el área de auditoría interna de las instituciones de crédito, respectivamente, en relación con los artículos 156, fracción VI, inciso h) y 160, fracción XIII que se adicionan mediante esta Resolución, deberá efectuarse por primera ocasión una vez transcurrido un año de la entrada en vigor de estos preceptos, y contendrá información respecto del año calendario inmediato anterior.
SEXTO.- Los Anexos 2 a 5 que se sustituyen mediante esta Resolución entrarán en vigor a los veinticuatro meses siguientes a la fecha de su publicación, por lo que las instituciones de crédito deberán seguir integrando los expedientes de sus clientes en términos de lo dispuesto por los vigentes con anterioridad a la entrada en vigor de este instrumento durante el referido plazo y no estarán obligadas a mantenerlos actualizados conforme a los términos de esta Resolución, sino hasta el momento en que el propio cliente contrate nuevas cuentas de depósito, créditos o servicios.
En caso de que las instituciones de crédito cuenten con un plan de trabajo aprobado en términos del artículo SEGUNDO transitorio anterior, lo previsto en el párrafo anterior entrará en vigor el 31 de marzo de 2020, por lo que las instituciones de crédito deberán seguir integrando los expedientes de sus clientes en términos de lo dispuesto por los Anexos 2 a 5 de las "Disposiciones de carácter general aplicables a las instituciones de crédito" vigentes con anterioridad a la entrada en vigor de este instrumento durante el referido plazo y no estarán obligadas a mantenerlos actualizados conforme a los términos de esta Resolución, sino hasta el momento en que el propio cliente contrate nuevas cuentas de depósito, créditos o servicios."
ÚNICO.- La presente Resolución entrará en vigor el día siguiente al de su publicación.
Ciudad de México a 24 de agosto de 2018.- El Presidente de la Comisión Nacional Bancaria y de Valores, José Bernardo González Rosas.- Rúbrica.
g) Designar una persona que se desempeñe como oficial de seguridad de la información en la Institución, quien gozará de independencia respecto de las áreas operativas, de auditoría y de sistemas, quien deberá aprobar la definición de los mecanismos de seguridad mencionados en este anexo y en las disposiciones, así como verificar su cumplimiento. Las Instituciones podrán designar para estas funciones a la persona a que se refiere el Anexo 52 de las Disposiciones.
Los dedos deberán ser colocados a 90 ° con una rotación de ±10 ° con respecto al horizonte del plato.
En caso de que las aplicaciones, procesos, parámetros o dispositivos utilizados en la captura de huellas dactilares, no se apeguen a los requisitos del presente anexo, las Instituciones deberán someterlos a la aprobación de la Comisión. No obstante lo anterior, tratándose de la captura de huellas dactilares de los
clientes de las Instituciones, en ningún caso esta podrá ser menor a seis huellas, salvo por la excepción prevista en este anexo.
En caso de que las Instituciones determinen obtener de sus clientes algún elemento de reconocimiento facial, las aplicaciones y dispositivos utilizados en el proceso de captura de elementos faciales, deberán
considerar al menos los siguientes requerimientos:
Requerimientos digitales y
Debe permitir una rotación de al menos ±5 ° frontal en cualquier dirección (arriba, abajo, izquierda, derecha).
Segmentación y extracción de
El proceso de captura de elementos para el reconocimiento facial debe impedir que un empleado, directivo o funcionario de la Institución registre sus propias características en sustitución de las del cliente. Para efectos de lo anterior, previo a que inicie la captura de la información de clientes, las Instituciones deberán asegurarse
de que los datos de sus empleados, directivos y funcionarios hayan sido capturados previamente. Para lo anterior, las Instituciones deberán auxiliarse del o los responsables de las funciones de Contraloría Interna para que verifique lo previsto en este párrafo.

References: Artículo 207
 Artículo 51
 Artículo 51
 Artículo 51
 Artículo 51
 artículo 51
 Resolución 
 artículo 51
 artículo 51
 artículo 51
 Resolución 
 Resolución