Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas

Qué cambió en el artículo 125 de las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas el 10 de noviembre de 2018

La respuesta

El artículo 125 de las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas se reformó con la publicación «Resolución que modifica las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas» del Diario Oficial de la Federación del 10 de noviembre de 2017. El texto nuevo rigió del 10 de noviembre de 2018 al 23 de julio de 2025. Contra la versión que regía desde el 4 de diciembre de 2014, entraron 26 párrafos y salieron 11.

Vigente al 13 de noviembre de 2026ReformaLeído de la biblioteca el 8 de noviembre de 2026

Texto que entró

  1. «Artículo 125.- La Dirección General será la responsable de la debida implementación del Sistema de Control Interno; lo anterior, en el ámbito de las funciones que correspondan a dicha dirección.»
  2. «Al efecto, a la Dirección General, en adición a lo señalado en estas disposiciones, le corresponderá llevar a cabo las actividades siguientes:»
  3. «V. Elaborar, documentar e implementar las políticas y procedimientos necesarios a fin de que la Infraestructura Tecnológica que utilice la unión de crédito para realizar sus operaciones y prestar sus servicios, cumpla con lo siguiente:»
  4. «a) Cada elemento de la Infraestructura Tecnológica realice en todo momento las funciones para las que fue diseñado, desarrollado o adquirido.»
  5. «b) Incluya controles que aseguren una adecuada segregación de funciones entre el personal usuario, así como adecuados esquemas de autorización de las operaciones que se realicen a través del propio sistema informático.»
  6. «c) Cuente con procesos, funcionalidades y configuraciones documentadas, incluyendo su metodología de desarrollo o adquisición, así como los registros de sus cambios y el inventario de todos los elementos de la Infraestructura Tecnológica.»
  7. «d) Incorpore aspectos de seguridad de la información y un mecanismo de control de proyectos para cada uno de sus elementos durante las diversas etapas del ciclo de vida, considerando la elaboración de requerimientos, diseño, desarrollo o adquisición, pruebas de implementación, procesos de liberación, pruebas periódicas, gestión de cambios, reemplazo y destrucción de información. Tratándose de elementos de comunicaciones y de equipos de cómputo, dichos aspectos de seguridad deberán incluir, al menos:»
  8. «i. Segregación lógica y física de las diferentes redes en distintos dominios dependiendo de la función que desarrollen o el tipo de datos que se transmitan.»
  9. «ii. Configuración segura de acuerdo con el tipo de elemento, considerando al menos, puertos, servicios, permisos, listas de acceso, actualizaciones del fabricante y configuración de fábrica.»
  10. «e) Cada elemento de la Infraestructura Tecnológica sea probado antes de ser implementado o al ser modificado, utilizando mecanismos de control de calidad que eviten que en dichas pruebas se utilicen datos reales del ambiente de producción, se revele información sensible o de seguridad, o que se introduzca cualquier funcionalidad no reconocida para dicho elemento.»
  11. «f) Cuente con las licencias o autorizaciones de uso que sean necesarias.»
  12. «g) Contenga estrictas medidas de seguridad para el acceso y uso de la información que sea transmitida, almacenada y procesada en la Infraestructura Tecnológica que mantenga la unión de crédito, considerando al menos:»
  13. «i. Mecanismos de identificación y autenticación de todos y cada uno de los usuarios de la Infraestructura Tecnológica que permitan reconocerlos de forma inequívoca y se asegure el acceso únicamente a las personas autorizadas expresamente para ello. Ambos mecanismos deberán incluir controles específicos para aquellos usuarios con mayores privilegios, derivados de sus funciones, tales como las de administración de bases de datos y sistemas operativos.»
  14. «ii. Perfiles de usuarios que limiten los accesos únicamente a la funcionalidad de la Infraestructura Tecnológica e información requerida, con base en las responsabilidades y facultades del puesto de cada usuario.»
  15. «iii. Mecanismos de cifrado de la información conforme al grado de sensibilidad que la unión de crédito determine, cuando sea transmitida o almacenada.»
  16. «iv. Composición robusta de contraseñas y claves de acceso.»
  17. «v. Control de sesiones no atendidas, así como de sesiones simultáneas con un mismo identificador de usuario.»
  18. «vi. Mecanismos de seguridad, tanto de acceso físico, como ambientales y de energía eléctrica, que protejan y permitan la operación conforme a las especificaciones del proveedor, fabricante o desarrollador de cada elemento de la Infraestructura Tecnológica de la unión de crédito.»
  19. «h) Minimice el riesgo de interrupción de la operación con base en mecanismos de respaldo y procedimientos de recuperación de la información, así como de la Infraestructura Tecnológica y los medios alternos para el intercambio de información.»
  20. «i) Mantenga registros de auditoría, incluyendo la información detallada de los accesos y la operación o actividad efectuadas por el personal usuario, con independencia del nivel de privilegios con el que este cuente para el acceso, generación o modificación de la información que reciba, genere, almacene o transmita en cada elemento de la Infraestructura Tecnológica, así como los procedimientos para la revisión periódica de dichos registros.»
  21. «j) Contemple la realización de pruebas tendientes a detectar vulnerabilidades y amenazas, así como de penetración en los diferentes elementos de su Infraestructura Tecnológica, a fin de implementar mecanismos de defensa que prevengan el acceso y uso no autorizado de esta. Dichas pruebas se realizarán cuando menos una vez al año o cuando efectúen modificaciones sustantivas en algún elemento de la Infraestructura Tecnológica.»
  22. «k) Procesos de reacción y manejo de incidentes de seguridad que garanticen la detección, clasificación, atención, investigación, diagnóstico, reporte a niveles jerárquicos competentes, solución, seguimiento y comunicación de dichos incidentes.»
  23. «l) Cuente con ejercicios de planeación que permitan medir la capacidad de la Infraestructura Tecnológica que soporta su operación, definidos por las uniones de crédito, así como que se apeguen a los resultados de dichos ejercicios respecto de las necesidades de incremento de capacidad.»
  24. «m) Contemple controles automatizados que minimicen el riesgo de que el personal usuario cometa errores u omisiones en los procesos manuales o semi-automatizados que deban realizar en el sistema informático de que se trate.»
  25. «n) Permita detectar la alteración o falsificación de registros en la Infraestructura Tecnológica.»
  26. «o) Implemente mecanismos que midan y aseguren niveles de disponibilidad y tiempos de respuesta, que garanticen la ejecución de las operaciones y servicios realizados.»

Texto que salió

  1. «Artículo 125.- El director general será el responsable de la debida implementación del Sistema de Control Interno; lo anterior, en el ámbito de las funciones que correspondan a dicho director.»
  2. «Al efecto, al director general, en adición a lo señalado en estas disposiciones, le corresponderá llevar a cabo las actividades siguientes:»
  3. «V. Prever las medidas que se estimen necesarias a fin de que los sistemas informáticos que utilicen las uniones de crédito para realizar sus operaciones con sus socios, cumplan con lo siguiente:»
  4. «a) Realicen, en todo momento, las funciones para las que fueron diseñados, desarrollados o adquiridos.»
  5. «b) Estén debidamente documentadas sus aplicaciones y procesos, incluyendo su metodología de desarrollo, así como los registros de sus cambios.»
  6. «c) Sean probados antes de ser implementados, al realizar cambios sobre los mismos, así como al aplicar actualizaciones, utilizando mecanismos de control de calidad.»
  7. «d) Cuenten con las licencias o autorizaciones de uso y hayan sido probados antes de ser implementados.»
  8. «e) Cuenten con controles tanto de seguridad que protejan la confidencialidad de la información, como de acceso para garantizar la integridad de los sistemas y de la información generada, almacenada y transmitida por estos. Dichas medidas serán acordes con el grado de criticidad de la información.»
  9. «f) Minimicen el riesgo de interrupción de la operación con base en mecanismos de respaldo y procedimientos de recuperación de la información, así como en la infraestructura tecnológica para el procesamiento de dicha información.»
  10. «g) Mantengan registros de auditoría, incluyendo la información detallada de la operación o actividad efectuadas por los socios, así como los procedimientos para su revisión periódica.»
  11. «h) Contemplen, incluyendo toda su infraestructura tecnológica, la realización de pruebas tendientes a detectar vulnerabilidades de los medios electrónicos, de telecomunicaciones y equipos automatizados, que prevengan el acceso y uso no autorizado. Dichas pruebas se realizarán cuando menos una vez al año o cuando se efectúen modificaciones sustantivas en la infraestructura tecnológica.»

De dónde sale la fecha

«SEGUNDO.- Las normas contenidas en la Sección Primera y Sección Segunda del Capítulo I Bis del Título Séptimo de las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas que se adicionan mediante el presente instrumento, entrarán en vigor a los doce meses siguientes al de su publicación en el Diario Oficial de la Federación.»

Línea de tiempo de la disposición

  1. 24 de julio de 2025 – sigue vigenteDOF 23 de julio de 2025 · Resolución que modifica las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas
  2. 10 de noviembre de 2018 – 23 de julio de 2025DOF 10 de noviembre de 2017 · Resolución que modifica las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas (este cambio)
  3. 4 de diciembre de 2014 – 9 de noviembre de 2018DOF 3 de diciembre de 2014 · Resolución que modifica a las disposiciones de carácter general aplicables a las organizaciones auxiliares del crédito, casas de cambio, uniones de crédito, sociedades financieras de objeto limitado y sociedades financieras de objeto múltiple reguladas

Fuente oficial

Resolución que modifica las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas · DOF 10 de noviembre de 2017

Ver la publicación en el DOF

Desde 4 de diciembre de 2014: Resolución que modifica a las disposiciones de carácter general aplicables a las organizaciones auxiliares del crédito, casas de cambio, uniones de crédito, sociedades financieras de objeto limitado y sociedades financieras de objeto múltiple reguladas · DOF 3 de diciembre de 2014

Con Cumplida

En Cumplida, cada cambio aprobado de la biblioteca se cruza con la cartera del despacho: se señala a qué contribuyentes toca por su régimen y sus obligaciones, con la disposición y la fecha desde la que rige.

Ver la auditoría fiscal

Cómo citar

Cumplida · cumplida.com, «Qué cambió en el artículo 125 de las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas el 10 de noviembre de 2018», cumplida.com/cambios-de-ley/2017-11-10/dof-5504273/dcg-lgoaac-125, consultado el 13 de noviembre de 2026.

Información general a la fecha indicada. El texto vigente es el publicado en el Diario Oficial de la Federación; el criterio profesional para cada caso es del despacho.

Qué cambió en el artículo 125 de las Disposiciones de carácter general aplicables a los almacenes generales de depósito, casas de cambio, uniones de crédito y sociedades financieras de objeto múltiple reguladas el 10 de noviembre de 2018 | Cumplida