Circular 1/2006 emitida por el Banco de México - Bansefi

154.(9) La Comisión podrá decretar las medidas que estime necesarias, a fin de que las Instituciones mantengan términosy condiciones de operación que no afecten la adecuada prestación de sus servicios al público, ni en general, laestabilidad financiera o continuidad operativa de la Institución.(15)Artículo 324.- La Comisión, previo derecho de audiencia que se otorgue a la Institución, podrá ordenar lasuspensión parcial o total, temporal o definitiva, de la prestación de los servicios o comisiones a través del tercero deque se trate, cuando a juicio de la propia Comisión, pueda verse afectada la estabilidad financiera o continuidadoperativa de la Institución o bien, cuando las Instituciones incumplan con las Disposiciones contenidas en el presenteCapítulo y las demás que resulten aplicables. Lo anterior, salvo que al ejercer el citado derecho de audiencia, laInstitución presente un programa de regularización para ser autorizado por la Comisión, la cual tendrá un plazo detreinta días naturales, contado a partir de que la Institución respectiva presente la solicitud correspondiente, a efecto deresolver lo conducente.(9) El programa de regularización citado deberá reunir, cuando menos, los requisitos siguientes:(9) I. Señalar las acciones que habrán de implementar para dar cumplimiento a las disposiciones aplicables yasegurar la estabilidad financiera o continuidad operativa de la Institución.(9) II. Especificar las etapas y plazos de cada una las acciones a implementar. En ningún caso la ejecución ycumplimiento del programa deberá exceder de tres meses, contado a partir de su autorización.(9) III. Indicar el personal responsable de la instrumentación de cada una de las etapas del programa.(9)Artículo 325.- Las Instituciones deberán contar con un padrón que contenga el tipo de servicios y operacionescontratadas y datos generales de los prestadores de servicios o comisionistas, distinguiendo aquéllos que cuentancon residencia en el territorio nacional o en el extranjero. Dicho padrón deberá estar a disposición de la Comisiónpara su consulta.(15) Sin perjuicio de lo anterior, la Institución deberá presentar a la Comisión a los 90 días naturales después del cierredel ejercicio, un informe anual que detalle las políticas y procedimientos utilizados para cerciorarse de que losprestadores de servicios o comisionistas, darán la continuidad del servicio con niveles adecuados de desempeño,confiabilidad, capacidad, seguridad, mantenimiento, integridad y con estándares de calidad acordes a los requerimientosde sus necesidades. Dichas políticas deberán formar parte del sistema de Control Interno de la Institución.(9)Artículo 326.- Las Instituciones, en sus políticas relativas a la contratación de servicios, contemplarán comomedidas de evaluación para la contratación de los servicios a que se refiere este Capítulo, lo siguiente:(9) I. La capacidad de los terceros para implementar medidas o planes que permitan mantener la continuidad delservicio con niveles adecuados de desempeño, confiabilidad, capacidad y seguridad.(9) II. La integridad, precisión, seguridad, confidencialidad, resguardo, oportunidad y confiabilidad en el manejo de lainformación generada con motivo de la prestación de los servicios, así como el acceso a dicha información, afin de que sólo puedan allegarse a ella, las personas que deban conocerla.(9) III. Los métodos con que cuenta la Institución para evaluar el cumplimiento al contrato correspondiente, o bien, laadecuada prestación de los servicios.(9) IV. Los criterios y procedimientos para calificar periódicamente la calidad del servicio.(9) V. La capacidad de las Instituciones de mantener la continuidad en la prestación de los servicios que se hubierencontratado o bien, las opciones externas con que se cuenta en cualquier caso, a fin de disminuir lavulnerabilidad operativa de la Institución.(9) VI. La afectación de los Niveles de Tolerancia al Riesgo.(9) VII. La capacidad del Sistema de Control Interno, para prever, identificar, administrar, dar seguimiento y evaluarlos riesgos que puedan derivarse de la prestación de los servicios a que se refiere este Capítulo.(9) El Consejo deberá designar a un responsable, que podrá ser el auditor interno o el comité de auditoría, para quedé seguimiento, evalúe y reporte periódicamente a dicho Consejo, el desempeño del prestador de servicios ocomisionista, así como el cumplimiento de las normas aplicables relacionadas con los servicios o las operacionescorrespondientes.