Qué cambió en el artículo 25 de las Disposiciones de carácter general a que se refiere el artículo 115 de la Ley de Instituciones de Crédito el 25 de febrero de 2017

«25ª.- La aplicación de la política de conocimiento del Cliente se deberá basar en el Grado de Riesgo que represente un Cliente, de tal manera que, cuando el Grado de Riesgo sea mayor, la Entidad deberá recabar mayor información sobre su actividad preponderante, así como realizar una supervisión más estricta a su comportamiento transaccional.»

«Párrafo derogado.»

«Párrafo derogado.»

«Párrafo derogado.»

«Párrafo derogado.»

«Párrafo derogado.»

«Párrafo derogado.»

«25a Bis.- Con la finalidad de determinar el Grado de Riesgo en que deba ubicarse a los Clientes, las Entidades deberán contar con un modelo de evaluación de Riesgos que deberá ser coherente con la metodología a que se refiere el Capítulo II Bis de las presentes Disposiciones, mediante el cual llevarán a cabo el proceso de identificación, medición, y clasificación de los Grados de Riesgos de sus Clientes. El diseño y los detalles del modelo, su metodología y los procesos para el uso y validación deberán cumplir con lo establecido en el Anexo 3 de las presentes Disposiciones, y deberá ser aprobado por el comité de riesgos de la Entidad de que se trate con base en la propuesta que, al efecto, haga su Comité, lo cual deberá ser informado por dicho comité de riesgos al consejo de administración o directivo, según corresponda, de la Entidad de que se trate. Asimismo, las Entidades deberán proporcionar a la Secretaría y a la Comisión, a requerimiento de esta última, dentro del plazo que la propia Comisión establezca, un documento que describa que el referido modelo cumple con lo señalado anteriormente en el Anexo 3.»

«Las Entidades al desarrollar el modelo a que se refiere el párrafo anterior deberán establecer, entre los Grados de Riesgo bajo y alto, tantos Grados de Riesgo intermedios como consideren necesario. Los Grados de Riesgo deberán ser claramente diferenciables entre sí, a la vez que al interior de cada Grado de Riesgo deberán contemplar Clientes con características homogéneas.»

«Las Entidades deberán considerar, al menos durante los seis primeros meses siguientes al inicio de la relación comercial, la información que proporcione cada uno de sus Clientes en ese momento, para determinar su Grado de Riesgo inicial.»

«Adicionalmente, las Entidades deberán llevar a cabo la evaluación del Grado de Riesgo al menos cada seis meses, a fin de determinar si resulta o no necesario clasificar a sus Clientes en un Grado de Riesgo diferente. La frecuencia de la evaluación deberá ser mayor cuando la clasificación del Grado de Riesgo también lo sea.»

«Las Entidades, en los términos que al efecto prevean en sus documentos de políticas, criterios, medidas y procedimientos internos a que se refiere la 64ª de las presentes Disposiciones, aplicarán a sus Clientes que hayan sido catalogados como de Grado de Riesgo alto, así como a los Clientes nuevos que reúnan tal carácter, cuestionarios de identificación que permitan obtener mayor información sobre el origen y destino de los recursos y las actividades y Operaciones que realizan o que pretendan llevar a cabo.»

«25ª.- La aplicación de la política de conocimiento del Cliente se deberá basar en el grado de Riesgo transaccional que represente un Cliente, de tal manera que, cuando el grado de Riesgo sea mayor, la Entidad deberá recabar mayor información sobre su actividad preponderante, así como realizar una supervisión más estricta a su comportamiento transaccional.»

«Para efectos de lo señalado en el párrafo anterior, cada una de las Entidades deberá contar con un sistema de alertas que le permita dar seguimiento y detectar oportunamente cambios en el comportamiento transaccional de sus Clientes y, en su caso, adoptar las medidas necesarias. El sistema de alertas antes señalado deberá tomar en cuenta los montos máximos estimados a que se refiere el párrafo siguiente, para evaluar la transaccionalidad conforme a lo establecido en el quinto párrafo de la presente Disposición.»

«Para efectos de lo anterior, las Entidades deberán considerar, al menos durante los seis primeros meses siguientes al inicio de la relación comercial, la información que proporcione cada uno de sus Clientes en ese momento, relativa a los montos máximos mensuales de las Operaciones que los propios Clientes estimen realizar, para determinar su perfil transaccional inicial, que deberá estar incluido en el sistema de alertas a que se refiere el párrafo anterior, con objeto de detectar inconsistencias entre la información proporcionada por el Cliente y el monto de las Operaciones que realice.»

«Asimismo, las Entidades deberán clasificar a sus Clientes por su grado de Riesgo y establecer, como mínimo, dos clasificaciones: alto Riesgo y bajo Riesgo. Las Entidades podrán establecer niveles intermedios de Riesgo adicionales a las clasificaciones antes señaladas.»

«Con la finalidad de determinar el grado de Riesgo en que deba ubicarse a los Clientes al inicio de la relación comercial, las Entidades deberán considerar la información que les sea proporcionada por estos al momento de la apertura de la cuenta o celebración del contrato respectivo. Adicionalmente, las Entidades deberán llevar a cabo, al menos, dos evaluaciones por año calendario, a fin de determinar si resulta o no necesario modificar el perfil transaccional inicial de sus Clientes, así como clasificar a estos en un grado de Riesgo diferente al inicialmente considerado. Las evaluaciones se realizarán sobre aquellos Clientes cuya apertura de cuenta o celebración de contrato se hubiere realizado al menos con seis meses de anticipación a la evaluación correspondiente.»

«Las Entidades, en los términos que al efecto prevean en sus documentos de políticas, criterios, medidas y procedimientos internos a que se refiere la 64ª de las presentes Disposiciones, aplicarán a sus Clientes que hayan sido catalogados como de alto Riesgo, así como a los Clientes nuevos que reúnan tal carácter, cuestionarios de identificación que permitan obtener mayor información sobre el origen y destino de los recursos y las actividades y Operaciones que realizan o que pretendan llevar a cabo.»

«Para determinar el grado de Riesgo en el que deban ubicarse los Clientes, así como si deben considerarse Personas Políticamente Expuestas, cada una de las Entidades establecerá en los documentos señalados en el párrafo anterior los criterios conducentes a ese fin, que tomen en cuenta, entre otros aspectos, los antecedentes del Cliente, su profesión, actividad o giro del negocio, el origen y destino de sus recursos, el lugar de su residencia y las demás circunstancias que determine la propia Entidad.»