{"schema_version":"public-retrieval-v1","release":{"id":"c305db4a3cfb408b76c13431e26beda72d5ce665046c95783fab36507354c969","corpus_commit":"d2ab64d61ecfe103cc2a2980c5d04ed63c20bb7a","fixture":false},"result":{"kind":"article","data":{"provision":{"id":"urn:lex-mx:federal:regulation:ifpe-dcg-2021:annex:5","instrument":{"slug":"ifpe-dcg-2021","id":"urn:lex-mx:federal:regulation:ifpe-dcg-2021","title":"Disposiciones aplicables a las instituciones de fondos de pago electrónico a que se refieren los artículos 48, segundo párrafo; 54, primer párrafo, y 56, primer y segundo párrafos de la Ley para Regular las Instituciones de Tecnología Financiera","short_name":"DCG-IFPE-2021"},"provision_type":"annex","number":"5","label":"ANEXO 5","text":"Reporte en materia de Contingencias Operativas\n\nI. Información de la institución de fondos de pago electrónico\n\na) Nombre de la institución de fondos de pago electrónico. b) Autor del reporte. c) Puesto/área d) Correo electrónico e) Teléfono\n\nII. Información detallada de la Contingencia Operativa\n\nDescripción de la Contingencia Operativa a) Fecha y hora en que ocurrió b) Fecha y hora en que se detectó c) Duración de la contingencia operativa\n\nd) Ubicación(es) de la instalación(es) afectada(s) (centro de datos, oficinas)\n\ne) Fallas o mal funcionamiento en la Infraestructura Tecnológica que soporta los servicios Si ( ) No ( )\n\nAfectación en los componentes críticos de la Infraestructura Tecnológica que haya tenido como g) Si ( ) No ( ) consecuencia la activación total o parcial del Plan de Continuidad de Negocio.\n\nh) Indicar si el evento se originó de un incidente de ciberseguridad. Si ( ) No ( ) Muy Alto ☐ Alto ☐ i) Señale el Impacto de los eventos (según la “Escala de Impacto”): Medio ☐ Bajo ☐\n\n¿La Infraestructura Tecnológica involucrada en la contingencia operativa es administrada por j) Si ( ) No ( ) terceros?\n\nk) En caso de ser afirmativo el inciso j), detallar datos del proveedor y servicios proporcionados\n\nII. Clasificar la contingencia operativa reportada con base en las siguientes causas que provocaron las contingencias operativas:\n\nFallas en la Infraestructura Tecnológica que soporta los servicios o Afectación en los componentes críticos de la Infraestructura Tecnológica que haya tenido como consecuencia la activación total o parcial del Plan de Continuidad de Negocio\n\nFallas o mal funcionamiento\n\nDispositivos Si ( ) No ( ) Sistemas Si ( ) No ( ) Telecomunicaciones Si ( ) No ( ) Servicios Si ( ) No ( ) Bases de Datos Si ( ) No ( ) Equipos de terceros Si ( ) No ( ) Otros (especificar) Daño no intencional o accidental\n\nErrores en procedimientos o controles Si ( ) No ( ) Mencione los procedimientos o controles Cambios indebidos a datos Si ( ) No ( ) Otro(s):\n\nIncidente de ciberseguridad Dispositivos Si ( ) No ( ) Sistemas Si ( ) No ( ) Telecomunicaciones Si ( ) No ( ) Servicios Si ( ) No ( ) Bases de Datos Si ( ) No ( ) Equipos de terceros Si ( ) No ( ) Otros (especificar)\n\nAfectación por escenarios diferentes a afectaciones en la Infraestructura Tecnológica\n\nInterrupción o falta de insumos\n\nManifestaciones Si ( ) No ( ) Huelgas Si ( ) No ( ) Energía Si ( ) No ( ) Agua Si ( ) No ( )\n\nOtros (especificar)\n\nDesastres naturales o ambientales\n\nTerremotos Si ( ) No ( ) Inundaciones Si ( ) No ( ) Huracanes Si ( ) No ( ) Incendios Si ( ) No ( )\n\nOtros (especificar) Cuantificación provocada por la contingencia operativa ¿La contingencia operativa ocasionó una pérdida monetaria para los Clientes o para la propia Si ( ) No ( ) institución? Pérdida monetaria $ Número de Clientes afectados\n\nIV. Informe de la descripción de la contingencia operativa reportada Descripción detallada de las causas y diagnóstico de la contingencia operativa (Señalar causa raíz a) y cómo fue determinada) Acciones implementadas para solventar los problemas presentados (acciones correctivas) b) (Señale cronología y descripción de lo realizado) c) Indicar los controles que fallaron ¿Qué acciones preventivas y correctivas se llevarán a cabo para mitigar el riesgo de ocurrencia d) de una situación similar? Plan de trabajo para la atención de acciones correctivas que al efecto se elaboró el cual deberá contener al menos el personal responsable de su diseño, implementación, ejecución y seguimiento, plazos para su ejecución, detalle de las actividades realizadas y por realizar, así e) como los recursos técnicos, materiales y humanos empleados\n\nInformación Adicional (Indique todo aquello que considere útil para complementar este informe) f)\n\nNombre y firma del representante del Órgano de Administración\n\nEn la fracción III del presente Anexo, se deberán describir las razones que lo motivaron a clasificar el incidente teniendo como base la siguiente “Escala de Impacto”: - \"Crítico\" (P.ej. interrupción de procesos esenciales del negocio que afectan otros recursos) - “Alto” (P.ej. interrupción de procesos primarios del negocio) - \"Medio\" (P.ej. es posible continuar trabajando, usando una solución alterna) - \"Bajo\" (P.ej. interrupción de procesos secundarias del negocio)","text_sha256":"5decf18ec3c54a5d1323d1947198abb1c05234331a8fb241951a7b8f88fc969d","source":{"official_url":"https://www.cnbv.gob.mx/Anexos/ANEXO%205%20IFPES.pdf","publisher":"Comisión Nacional Bancaria y de Valores","retrieved_at":"2026-07-12T06:55:49.865952Z","source_sha256":"7e4d63c664d335ae6cb3e78212eb9b049079b96c3f2dcd0c15b45af0dd8e1e5d","recorded_reform_date":null},"temporal_status":"unknown","review_status":"not_analyzed"}}}}