DCG-IFPE-2021 · ANEXO 5
Disposiciones aplicables a las instituciones de fondos de pago electrónico a que se refieren los artículos 48, segundo párrafo; 54, primer párrafo, y 56, primer y segundo párrafos de la Ley para Regular las Instituciones de Tecnología Financiera
Cita estable: urn:lex-mx:federal:regulation:ifpe-dcg-2021:annex:5. Publicación: c305db4a3cfb408b76c13431e26beda72d5ce665046c95783fab36507354c969.
Estado registrado: unknown; revisión: not_analyzed. No acredita vigencia.
Fuente: Comisión Nacional Bancaria y de Valores. Recuperada: 2026-07-12T06:55:49.865952Z. Reforma registrada en esa fuente: no disponible; no es una comprobación de actualidad.
SHA-256 fuente: 7e4d63c664d335ae6cb3e78212eb9b049079b96c3f2dcd0c15b45af0dd8e1e5d. SHA-256 texto: 5decf18ec3c54a5d1323d1947198abb1c05234331a8fb241951a7b8f88fc969d.
Texto completo
Reporte en materia de Contingencias Operativas
I. Información de la institución de fondos de pago electrónico
a) Nombre de la institución de fondos de pago electrónico. b) Autor del reporte. c) Puesto/área d) Correo electrónico e) Teléfono
II. Información detallada de la Contingencia Operativa
Descripción de la Contingencia Operativa a) Fecha y hora en que ocurrió b) Fecha y hora en que se detectó c) Duración de la contingencia operativa
d) Ubicación(es) de la instalación(es) afectada(s) (centro de datos, oficinas)
e) Fallas o mal funcionamiento en la Infraestructura Tecnológica que soporta los servicios Si ( ) No ( )
Afectación en los componentes críticos de la Infraestructura Tecnológica que haya tenido como g) Si ( ) No ( ) consecuencia la activación total o parcial del Plan de Continuidad de Negocio.
h) Indicar si el evento se originó de un incidente de ciberseguridad. Si ( ) No ( ) Muy Alto ☐ Alto ☐ i) Señale el Impacto de los eventos (según la “Escala de Impacto”): Medio ☐ Bajo ☐
¿La Infraestructura Tecnológica involucrada en la contingencia operativa es administrada por j) Si ( ) No ( ) terceros?
k) En caso de ser afirmativo el inciso j), detallar datos del proveedor y servicios proporcionados
II. Clasificar la contingencia operativa reportada con base en las siguientes causas que provocaron las contingencias operativas:
Fallas en la Infraestructura Tecnológica que soporta los servicios o Afectación en los componentes críticos de la Infraestructura Tecnológica que haya tenido como consecuencia la activación total o parcial del Plan de Continuidad de Negocio
Fallas o mal funcionamiento
Dispositivos Si ( ) No ( ) Sistemas Si ( ) No ( ) Telecomunicaciones Si ( ) No ( ) Servicios Si ( ) No ( ) Bases de Datos Si ( ) No ( ) Equipos de terceros Si ( ) No ( ) Otros (especificar) Daño no intencional o accidental
Errores en procedimientos o controles Si ( ) No ( ) Mencione los procedimientos o controles Cambios indebidos a datos Si ( ) No ( ) Otro(s):
Incidente de ciberseguridad Dispositivos Si ( ) No ( ) Sistemas Si ( ) No ( ) Telecomunicaciones Si ( ) No ( ) Servicios Si ( ) No ( ) Bases de Datos Si ( ) No ( ) Equipos de terceros Si ( ) No ( ) Otros (especificar)
Afectación por escenarios diferentes a afectaciones en la Infraestructura Tecnológica
Interrupción o falta de insumos
Manifestaciones Si ( ) No ( ) Huelgas Si ( ) No ( ) Energía Si ( ) No ( ) Agua Si ( ) No ( )
Otros (especificar)
Desastres naturales o ambientales
Terremotos Si ( ) No ( ) Inundaciones Si ( ) No ( ) Huracanes Si ( ) No ( ) Incendios Si ( ) No ( )
Otros (especificar) Cuantificación provocada por la contingencia operativa ¿La contingencia operativa ocasionó una pérdida monetaria para los Clientes o para la propia Si ( ) No ( ) institución? Pérdida monetaria $ Número de Clientes afectados
IV. Informe de la descripción de la contingencia operativa reportada Descripción detallada de las causas y diagnóstico de la contingencia operativa (Señalar causa raíz a) y cómo fue determinada) Acciones implementadas para solventar los problemas presentados (acciones correctivas) b) (Señale cronología y descripción de lo realizado) c) Indicar los controles que fallaron ¿Qué acciones preventivas y correctivas se llevarán a cabo para mitigar el riesgo de ocurrencia d) de una situación similar? Plan de trabajo para la atención de acciones correctivas que al efecto se elaboró el cual deberá contener al menos el personal responsable de su diseño, implementación, ejecución y seguimiento, plazos para su ejecución, detalle de las actividades realizadas y por realizar, así e) como los recursos técnicos, materiales y humanos empleados
Información Adicional (Indique todo aquello que considere útil para complementar este informe) f)
Nombre y firma del representante del Órgano de Administración
En la fracción III del presente Anexo, se deberán describir las razones que lo motivaron a clasificar el incidente teniendo como base la siguiente “Escala de Impacto”: - "Crítico" (P.ej. interrupción de procesos esenciales del negocio que afectan otros recursos) - “Alto” (P.ej. interrupción de procesos primarios del negocio) - "Medio" (P.ej. es posible continuar trabajando, usando una solución alterna) - "Bajo" (P.ej. interrupción de procesos secundarias del negocio)