Qué cambió en el artículo 125 de las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas el 4 de diciembre de 2014

1. «Artículo 125.- El director general será el responsable de la debida implementación del Sistema de Control Interno; lo anterior, en el ámbito de las funciones que correspondan a dicho director.»

2. «En la implementación deberá procurarse que su funcionamiento sea acorde con las estrategias y fines de la unión de crédito, aplicando las medidas preventivas y correctivas necesarias para subsanar cualquier deficiencia detectada.»

3. «Al efecto, al director general, en adición a lo señalado en estas disposiciones, le corresponderá llevar a cabo las actividades siguientes:»

4. «I. Elaborar, revisar y, en su caso, actualizar o proponer la actualización, para someter a la consideración del Comité de Auditoría y posterior presentación al Consejo, por lo menos una vez al año o con frecuencia mayor de acuerdo a lo determinado al efecto por el propio Consejo, los objetivos y lineamientos del Sistema de Control Interno y el código de conducta de la unión de crédito.»

5. «II. Elaborar, revisar y, en su caso, actualizar o proponer la actualización de los manuales de la unión de crédito, definiendo las áreas o personal responsable de las actividades respectivas.»

6. «III. Identificar y evaluar los factores internos y externos que puedan afectar la consecución de las estrategias y fines que la propia unión de crédito haya establecido.»

7. «IV. Prever las medidas que se estimen necesarias para que las transacciones u operaciones de la unión de crédito y el Sistema de Control Interno, sean congruentes entre sí, adoptando, entre otras, las medidas siguientes:»

8. «a) Diseñar, para aprobación del Consejo, la estructura organizacional de la unión de crédito y sus modificaciones, observando para ello las políticas generales en la materia elaboradas por el director general y sujetas a la consideración del Comité de Auditoría, a que hace referencia la fracción I del Artículo 117 de las presentes disposiciones. Al efecto, dicha estructura deberá contemplar, cuando menos, los aspectos siguientes:»

9. «1. Las facultades generales o específicas otorgadas al personal, preservando una adecuada segregación y delegación de funciones, por tipo de operación, monto, nivel jerárquico, áreas, unidades de negocios o administrativas y comités, entre otros criterios de clasificación, así como sus restricciones.»

10. «2. La definición de áreas y niveles jerárquicos del personal de la unión de crédito, asegurándose que sus responsabilidades sean acordes con sus facultades.»

11. «3. La delimitación de facultades entre el personal que autorice, ejecute, vigile, evalúe, registre y contabilice las transacciones, evitando su concentración en una misma persona y un posible conflicto de interés.»

12. «4. La descripción general de las funciones de Contraloría Interna a que se refiere el Artículo 127 de estas disposiciones, indicando la estructura y las características generales para el desarrollo de las mismas, así como las medidas establecidas para evitar se presenten conflictos de interés en su desempeño.»

13. «b) Diseñar los canales de comunicación y de flujo de información entre las distintas unidades y áreas de la unión de crédito, que tengan por objeto, al menos, lo siguiente:»

14. «1. Generar información financiera, económica, contable, jurídica y administrativa de la unión de crédito, así como la relativa al seguimiento de los mercados financieros, relevante para la toma de decisiones. Dicha información deberá formularse de manera tal que facilite su uso y permanente actualización.»

15. «2. Proporcionar información en forma oportuna al personal que corresponda conforme a su nivel jerárquico y facultades.»

16. «3. Procesar, utilizar y conservar información relativa a cada transacción, con grado de detalle suficiente; utilizando mecanismos de seguridad que permitan su consulta solo al personal autorizado y que limiten su modificación.»

17. «4. Proporcionar, en tiempo y forma, información a las autoridades financieras competentes, conforme a lo establecido en las disposiciones legales aplicables.»

18. «c) Proveer mecanismos para que las diversas operaciones en la unión de crédito se lleven a cabo por personal que cuente con la calidad técnica y experiencia necesarias, así como con honorabilidad, para lo cual deberá efectuar una evaluación del personal, periódicamente.»

19. «d) Proveer a todas las áreas de la unión de crédito de los objetivos del Sistema de Control Interno y los lineamientos para su implementación y de los manuales de acuerdo a su ámbito de competencia, así como difundirlos oportunamente.»

20. «e) Contar con programas de verificación del cumplimiento del Sistema de Control Interno, así como de las políticas y procedimientos en materia de control interno establecidos en los distintos manuales.»

21. «f) Proteger la integridad y adecuado mantenimiento de los sistemas informáticos así como la inalterabilidad, confidencialidad y disponibilidad de la información procesada, almacenada y transmitida por estos, determinando los mecanismos de respaldo de la información en caso fortuito o de fuerza mayor, así como los planes de contingencia que permitan asegurar la capacidad y continuidad de los sistemas.»

22. «g) Proponer medidas para evitar que terceros o personal de la unión de crédito, utilicen a esta última para la comisión de actos ilícitos o irregularidades.»

23. «h) Procurar que se observen procedimientos, estructuras organizacionales y políticas de seguridad informática adecuadas al nivel de operación autorizado por la Comisión a la unión de crédito.»

24. «V. Prever las medidas que se estimen necesarias a fin de que los sistemas informáticos que utilicen las uniones de crédito para realizar sus operaciones con sus socios, cumplan con lo siguiente:»

25. «a) Realicen, en todo momento, las funciones para las que fueron diseñados, desarrollados o adquiridos.»

26. «b) Estén debidamente documentadas sus aplicaciones y procesos, incluyendo su metodología de desarrollo, así como los registros de sus cambios.»

27. «c) Sean probados antes de ser implementados, al realizar cambios sobre los mismos, así como al aplicar actualizaciones, utilizando mecanismos de control de calidad.»

28. «d) Cuenten con las licencias o autorizaciones de uso y hayan sido probados antes de ser implementados.»

29. «e) Cuenten con controles tanto de seguridad que protejan la confidencialidad de la información, como de acceso para garantizar la integridad de los sistemas y de la información generada, almacenada y transmitida por estos. Dichas medidas serán acordes con el grado de criticidad de la información.»

30. «f) Minimicen el riesgo de interrupción de la operación con base en mecanismos de respaldo y procedimientos de recuperación de la información, así como en la infraestructura tecnológica para el procesamiento de dicha información.»

31. «g) Mantengan registros de auditoría, incluyendo la información detallada de la operación o actividad efectuadas por los socios, así como los procedimientos para su revisión periódica.»

32. «h) Contemplen, incluyendo toda su infraestructura tecnológica, la realización de pruebas tendientes a detectar vulnerabilidades de los medios electrónicos, de telecomunicaciones y equipos automatizados, que prevengan el acceso y uso no autorizado. Dichas pruebas se realizarán cuando menos una vez al año o cuando se efectúen modificaciones sustantivas en la infraestructura tecnológica.»

33. «VI. Implementar, en su caso, los mecanismos necesarios para dar cumplimiento a las operaciones que se encuentren autorizadas a llevar a cabo conforme al nivel de operaciones que les haya sido autorizado conforme a la LUC, sin poner en riesgo el valor económico de la unión de crédito, la confidencialidad de la información y la continuidad de sus operaciones.»

34. «VII. Cumplir las medidas correctivas y preventivas determinadas por el Consejo o el Comité de Auditoría, relacionadas con las deficiencias o desviaciones del Sistema de Control Interno, debiendo circunstanciar en un registro especial los actos y hechos que motiven dichas medidas.»

35. «VIII. Dictar las medidas necesarias para que en el manejo de la información relativa a los socios, de la unión de crédito, se observe lo relativo al secreto financiero y fiduciario.»

36. «Asimismo, el director general de las uniones de crédito será el encargado de elaborar y presentar al Consejo para su aprobación, las políticas para el adecuado empleo y aprovechamiento de los recursos humanos y materiales de la unión de crédito, conforme a lo señalado en las presentes disposiciones.»

37. «El director general informará por escrito, al menos anualmente, al Consejo y al Comité de Auditoría, sobre el desempeño de las actividades a que se refiere el presente artículo, así como del funcionamiento del Sistema de Control Interno en su conjunto.»

No salió texto: es una disposición sin versión anterior en la biblioteca.