RESOLUCION por la que se expiden las Reglas Generales que establecen las medidas básicas de seguridad, a que se refiere el artículo 96 de la Ley de Instituciones de Crédito.

Al margen un sello con el Escudo Nacional, que dice: Estados Unidos Mexicanos.- Secretaría de Hacienda y Crédito Público.- Secretaría Particular.- 101-01106.

Que, de conformidad con el Plan Nacional de Desarrollo 2001-2006, corresponde a las autoridades, en el ámbito de sus respectivas competencias, coadyuvar para salvaguardar la seguridad pública. Como parte de lo anterior, es importante mejorar y actualizar la normativa aplicable a las medidas de seguridad en sucursales de las instituciones de crédito.

Que, en virtud del incremento y aparición de nuevos modos de operación de delincuencia cometidos en perjuicio de las instituciones de crédito y público usuario en las sucursales bancarias, resulta indispensable la implementación de nuevas medidas básicas de seguridad con la finalidad de establecer mecanismos y procesos que coadyuven en la prevención de siniestros y actos delictivos, así como permitir a las autoridades competentes contar con mejores elementos para la persecución de estos últimos.

Que se hace necesaria la implementación de las presentes Reglas, con la finalidad de elevar los mecanismos de seguridad en las sucursales, ello sin inhibir el crecimiento de la oferta de servicios financieros para que los mismos sean cada día más accesibles a las comunidades.

Por lo anterior, la Secretaría de Hacienda y Crédito Público, con fundamento en el artículo 96 de la Ley de Instituciones de Crédito, en ejercicio de las atribuciones que le confiere el artículo 6o. fracción XXXIV de su Reglamento Interior, habiendo escuchado la opinión de la Comisión Nacional Bancaria y de Valores, y con la finalidad de actualizar los lineamientos aplicables en materia de seguridad en las instituciones de crédito, ha tenido a bien emitir las siguientes:

PRIMERA.- Para los efectos de estas Reglas, se entenderá por:

I. Comisión, la Comisión Nacional Bancaria y de Valores;

II. Instituciones, en singular o plural, las instituciones de banca múltiple y de banca de desarrollo;

III. Ley, la Ley de Instituciones de Crédito;

IV. Manuales de Seguridad y Protección, aquéllos que deben elaborar e implementar cada una de las Instituciones, conforme a las presentes Reglas;

V. Manual Tipo, aquél a que se refiere la décima cuarta de las presentes Reglas;

VI. Medidas Básicas de Seguridad, aquéllas seņaladas en el capítulo II de las presentes Reglas, que serán de carácter obligatorio para las Instituciones;

VII. Programas de Seguridad y Protección, aquellos programas que las Instituciones deberán incorporar en los Manuales de Seguridad y Protección conforme a las presentes Reglas;

VIII. Público Usuario, aquellas personas que contratan o utilizan los servicios prestados por las Instituciones, que se vean afectadas por un siniestro o la comisión de un delito al encontrarse en el interior de las Sucursales;

IX. Reglas, las presentes Reglas Generales que Establecen las Medidas Básicas de Seguridad, a que se refiere el artículo 96 de la Ley de Instituciones de Crédito;

X. Secretaría, la Secretaría de Hacienda y Crédito Público;

XI. Siniestro, daņo o pérdida que sufren las Instituciones, en particular sus Sucursales, el Público Usuario, los empleados de aquéllas o su patrimonio, por actos del hombre o hechos de la naturaleza que vulneren el buen funcionamiento de las medidas de seguridad contempladas en el capítulo II de las presentes Reglas;

XII. Sociedad de Apoyo, aquella empresa constituida conforme al artículo 88 de la Ley, que tiene por objeto la prestación de servicios de seguridad y protección a la Institución de que se trate;

XIII. Sucursales, las oficinas de las Instituciones destinadas a la atención al Público Usuario, en donde se efectúen operaciones y se presten servicios bancarios con manejo de efectivo o valores, y

XIV. Unidad Interna, en singular o plural, el área responsable de la seguridad y protección de la Institución, y en particular de sus Sucursales, que represente a aquélla en materia de seguridad ante las autoridades.

SEGUNDA.- Las presentes Reglas tienen por objeto establecer las Medidas Básicas de Seguridad que deben implementar las Instituciones, en particular en sus Sucursales, con la finalidad de prevenir la comisión de conductas ilícitas y siniestros en aquéllas.

Para ello, las Instituciones deberán aplicar los Manuales de Seguridad y Protección respectivos, y demás políticas y sistemas institucionales de operación indispensables para la debida protección del Público Usuario, de sus trabajadores, así como de su patrimonio.

La Secretaría será la autoridad competente para interpretar y resolver para efectos administrativos lo dispuesto en las presentes Reglas.

TERCERA.- Las Instituciones deberán establecer e implementar en sus Sucursales, las siguientes medidas de seguridad:

I. Encristalamiento de ventanillas;

II. Puertas esclusadas en el acceso del patio del público a las ventanillas;

III. Mecanismos de retardo en el acceso a las áreas de manejo o guarda de valores y efectivo;

IV. Los sistemas informáticos, de comunicación, de video o grabación de imágenes, de monitoreo y alarma y demás sistemas a que se refiere la séptima de estas Reglas;

V. Normativa sobre métodos y límites en el manejo y traslado de valores y efectivo;

VI. Seņalización disuasiva a efecto de coadyuvar en el cumplimiento de estas Reglas y demás normativa aplicable;

VII. Procedimientos para detectar autorrobos;

VIII. Exhibición de fotografías y/o retratos hablados de probables responsables de delitos a Sucursales, conforme a las averiguaciones previas iniciadas por la autoridad competente;

IX. Dispositivos y mecanismos de respaldo para los sistemas a que se refiere la fracción IV, a efecto de cumplir con los índices de disponibilidad que se establezcan en los Manuales de Seguridad y Protección aplicables a la Institución de que se trate, y

X. Procesos de coordinación operativa entre la Unidad Interna y la Sociedad de Apoyo. Las Instituciones invitarán a participar en estos procesos a los cuerpos de seguridad pública competentes, con la finalidad de que se permita la oportuna participación de estos últimos en caso de siniestro o la probable comisión de un delito.

CUARTA.- La Comisión supervisará el debido cumplimiento de lo dispuesto en las presentes Reglas, así como la aplicación y debida observancia de los Manuales de Seguridad y Protección que lleven a cabo las Instituciones, a través de visitas de inspección que practique a las Instituciones y, en particular, a sus Sucursales.

Para efectos de lo anterior, la Comisión realizará visitas de inspección, a fin de allegarse de información representativa por regiones de las Sucursales establecidas en el territorio nacional, cuyos resultados deberá dar a conocer a su Junta de Gobierno periódicamente.

Las Instituciones, previa solicitud de la Secretaría, brindarán a ésta el apoyo necesario, incluyendo el dictamen de expertos independientes que evalúen, a costa de dichas Instituciones, los sistemas a que se refiere la séptima de las presentes Reglas.

Las Sociedades de Apoyo coadyuvarán en el cumplimiento de esta disposición, cuando la Comisión lo considere conveniente.

QUINTA.- La Secretaría podrá exceptuar parcial o totalmente a las Instituciones de la obligación de implementar, alguna o algunas de las disposiciones de las presentes Reglas.

Tratándose de módulos, quioscos u oficinas de Instituciones, la Secretaría, previa opinión de la Comisión, podrá determinar la aplicación, a dichos módulos, quioscos u oficinas, de una o más de las medidas de seguridad a que se refiere la tercera de las presentes Reglas.

Se exceptúa de lo dispuesto en las Reglas sexta, séptima, tercer párrafo y décima octava a las Sucursales que se encuentren ubicadas en la delegación o municipio que reúnan las dos siguientes condiciones:

a) Que su población sea menor a 100,000 habitantes, y

b) Que su porcentaje de siniestralidad durante el aņo inmediato anterior sea inferior a la media por entidad federativa donde dichas Sucursales se encuentren ubicadas.

El porcentaje de siniestralidad a que se refiere el presente inciso b) será determinado de conformidad con el procedimiento establecido en el Manual Tipo.

SEXTA.- Los cajeros automáticos ubicados en las Sucursales deberán observar lo siguiente:

a) Abastecerse desde el interior de la Sucursal;

b) Contar con sistemas de grabación de imágenes;

c) Contar con un programa de mantenimiento continuo a las puertas de acceso a dichos cajeros automáticos, y

d) Contar con dispositivos y procedimientos que permitan identificar al usuario y a la operación que se realice a través de los cajeros automáticos.

SEPTIMA.- Las Instituciones deberán contar en sus Sucursales con:

a) Sistemas de monitoreo y alarma que permitan emitir, transmitir y recibir las seņales de alarma, en tiempo real y en forma simultánea, y

b) Sistemas informáticos, de comunicación, de video o grabación de imágenes u otros sistemas tecnológicos que permitan captar, grabar, registrar y transmitir en forma simultánea, las escenas, los hechos, los actos o siniestros ocurridos en las Sucursales, con el objeto de coadyuvar a la prevención de siniestros, conductas ilícitas e identificación de los probables responsables de un ilícito.

Los sistemas de monitoreo y alarma a que se refiere el inciso a), deberán transmitir las seņales de alarma en tiempo real a una unidad central, en el momento en el que tenga lugar un siniestro, se presuma la comisión de una conducta ilícita o el empleado de la Sucursal o el personal de una unidad remota accione el sistema de alarma.

Los sistemas a que se refiere el inciso b) deberán interconectarse a una unidad central y tener capacidad para registrar, emitir y transmitir las seņales de video o de grabación de imágenes que contengan los actos, los hechos o escenas a dicha unidad, en el momento y por el periodo en el que tenga lugar un siniestro, se presuma la comisión de una conducta ilícita o el empleado de la Sucursal o el personal de una unidad remota accione el sistema de alarma.

Las características técnicas mínimas que deberán reunir los sistemas y la unidad central mencionados, incluyendo sus índices de calidad y disponibilidad, deberán preverse en los Manuales de Seguridad y Protección.

La Sociedad de Apoyo de la Institución de que se trate, deberá recibir las seņales de alarma y la transmisión de las imágenes referidas en esta Regla, así como realizar los actos tecnológicos y convencionales que permitan a los cuerpos de seguridad pública acceder a dichas seņales, en las mismas circunstancias y en tiempos equivalentes.

OCTAVA.- La recepción y envío de efectivo y valores deberá efectuarse en áreas de acceso restringido y por personal autorizado por la Institución, conforme a procedimientos que eviten su exposición a riesgos, debiendo incluirse éstos en los Manuales de Seguridad y Protección.

NOVENA.- La transportación terrestre de efectivo y valores, deberá realizarse en vehículos blindados y con personal de seguridad especializado, cuando no se cuente con los servicios de compaņías debidamente autorizadas para tal efecto, por la autoridad local o federal correspondiente.

En los casos de transportación aérea o marítima de efectivo o valores, se deberá utilizar exclusivamente los servicios de las compaņías debidamente autorizadas a que hace referencia el párrafo anterior.

Cuando no fuere posible realizar la transportación de dichos bienes en las condiciones seņaladas, las Instituciones se abstendrán de ofrecer este servicio a su clientela.

En todo caso, la transportación deberá realizarse con sujeción a los términos, condiciones y límites establecidos en los seguros contratados.

DECIMA.- La Unidad Interna deberá coordinarse con las áreas correspondientes, a fin de establecer en los Manuales de Seguridad y Protección los lineamientos a que deberá sujetarse la selección y reclutamiento de los empleados de las Instituciones, en particular de sus Sucursales, o quienes presten sus servicios en ellas, incluyendo personas ajenas a la Institución que tengan acceso a las mismas para la prestación de servicios.

Los lineamientos a que se refiere el párrafo inmediato anterior incluirán, además, lo relativo a la capacitación permanente sobre el control de acceso a las Sucursales y áreas restringidas, el manejo de los dispositivos de protección y la conducta que se deberá asumir en caso de siniestro.

Las Instituciones que contraten personal de seguridad y protección bancaria deberán sujetarse a lo dispuesto en las presentes Reglas y en los Manuales de Seguridad y Protección y las disposiciones legales aplicables, con el objeto de propiciar la seguridad en las Sucursales.

DECIMA PRIMERA.- Cada Sociedad de Apoyo mantendrá un registro y formulará una evaluación anual que precise la situación que guarda la Institución correspondiente, en particular sus Sucursales, en materia de seguridad y protección, misma que hará del conocimiento de la Secretaría y de la Comisión, durante los primeros tres meses de cada aņo, mediante mensaje transmitido vía electrónica.

La Sociedad de Apoyo deberá:

a) Proporcionar asesoría a la Institución que corresponda, en relación con el estándar tecnológico vigente y programas de capacitación;

b) Coordinar la celebración de convenios de servicios y seguimiento a procesos con los cuerpos de seguridad pública competentes y las autoridades de procuración de justicia, y

c) Coadyuvar y apoyar a dichas autoridades en la identificación de los probables responsables y enla realización de sus actividades de procuración de justicia.

DECIMA SEGUNDA.- Los Manuales de Seguridad y Protección a cargo de las Instituciones deberán contener, por lo menos, los siguientes aspectos fundamentales para la seguridad de las Instituciones, en particular de sus Sucursales, instalaciones, bienes, patrimonio, trabajadores y Público Usuario, así como para el resguardo en la transportación de efectivo y valores:

I. Las políticas, normas, principios y procesos básicos conforme a los cuales las Instituciones deben formular sus Programas de Seguridad y Protección;

II. Las Medidas Básicas de Seguridad a que se refieren las presentes Reglas, precisando sus características y, en su caso, sus dimensiones y calidad de los materiales;

III. Las medidas de seguridad que las Instituciones deseen adoptar como adicionales a las Medidas Básicas de Seguridad en sus oficinas o Sucursales;

IV. Los criterios para el diseņo y construcción de sus Sucursales, así como la instalación, funcionamiento y control de dispositivos, mecanismos, sistemas de informática y de comunicación y equipo técnico de protección, para la prestación de los servicios que les corresponden;

V. Los procesos, sistemas y controles operativos para la prevención y detección de irregularidades en la realización de sus operaciones y en el manejo de los recursos, efectivo y valores que tengan bajo su responsabilidad;

VI. Las características mínimas que deberán reunir los sistemas de monitoreo y alarma, incluyendo los índices de calidad y disponibilidad, así como las demás características técnicas o tecnológicas necesarias para la efectiva emisión y transmisión de las seņales e imágenes de monitoreo y alarma, en términos de lo establecido en la séptima de las presentes Reglas.

VII. Los aspectos relativos a las instalaciones de cómputo y procesamiento de datos, así como los archivos de sistemas, programas, manuales y medios que directa o indirectamente sean utilizados en el procesamiento de datos, vigilando que sólo el personal debidamente autorizado tenga acceso a la información relativa a estas materias;

VIII. Los criterios para la selección, reclutamiento y capacitación de recursos humanos, así como para la contratación de servicios profesionales para brindar seguridad y protección a las Instituciones, incluyendo sus Sucursales, directamente o a través de la Sociedad de Apoyo;

IX. Los lugares óptimos para colocar los letreros disuasivos y las medidas preventivas que los empleados de las Sucursales deberán observar;

X. Los dispositivos, sistemas y procedimientos para controlar el acceso y salida del Público Usuario y de los empleados de las Sucursales;

XI. Procedimientos relacionados con el manejo, custodia y resguardo de información relativa al Público Usuario de las Instituciones;

XII. Los programas de regularización de las Sucursales que, a la fecha de entrada en vigor de las presentes Reglas, no cuenten con las Medidas Básicas de Seguridad, el cual deberá comprender las acciones que llevarán a cabo las Instituciones para tal efecto y los plazos para realizarlas, y

XIII. Las demás a que se refieren las presentes Reglas.

DECIMA TERCERA.- Las Instituciones deberán someter los Manuales de Seguridad y Protección a la aprobación de sus consejos de administración o consejos directivos, en su caso, para su posterior presentación a la Secretaría.

La Secretaría, previa opinión de la Comisión, autorizará los Manuales de Seguridad y Protección, los cuales deberán cumplir con lo dispuesto en estas Reglas y con los lineamientos y requisitos establecidos en el Manual Tipo.

DECIMA CUARTA.- La Secretaría, previa opinión de la Comisión, elaborará y emitirá un manual de seguridad y protección tipo que comprenderá los aspectos fundamentales básicos, los requisitos mínimos a que se refiere la décima segunda de las presentes Reglas y las Medidas Básicas de Seguridad que deberán implementar las Instituciones.

El Manual Tipo será un documento de referencia obligatoria para la elaboración de los Manuales de Seguridad y Protección.

DECIMA QUINTA.- Los proyectos de construcción, remodelación o adaptación de las Sucursales deberán ajustarse a los Manuales de Seguridad y Protección e incorporar las Medidas Básicas de Seguridad, así como las institucionales, para lo cual reunirán los elementos materiales técnicamente idóneos para la adecuada protección de sus Sucursales, instalaciones, bienes, patrimonio, trabajadores y Público Usuario.

Las bóvedas, cajas fuertes y sus áreas conexas en que se encuentren efectivo y valores serán consideradas de acceso restringido y, consecuentemente, deberán ubicarse fuera de la vista y acceso del Público Usuario y del personal no autorizado y deberán contar con elementos y sistemas que proporcionen una adecuada seguridad y protección, tanto por lo que hace a sus instalaciones como a los procedimientos de depósito o retiro de efectivo y/o los valores objeto de transportación y resguardo.

Los Manuales de Seguridad y Protección a que se refiere la décima segunda de las presentes Reglas deberán prever los procesos y características necesarias a efecto de cumplir con las disposiciones a que se refiere la presente regla décima quinta.

DECIMA SEXTA.- Los Programas de Seguridad y Protección de las Instituciones son aquéllos que deben incluir:

a) Las políticas y sistemas institucionales de operación relativos a la seguridad;

b) Los lineamientos para otorgar una adecuada capacitación e información al personal que labora en ellas, en específico respecto del entrenamiento en caso de siniestro o durante la comisión de un delito, mismos que deberán actualizarse en forma permanente;

c) Mecanismos y esquemas de autoaplicación y supervisión de Programas de Seguridad y Protección.

Las Unidades Internas serán responsables de implementar los Programas de Seguridad y Protección, así como la coordinación de éstas con las Sociedades de Apoyo respectivas.

Las Sociedades de Apoyo asistirán, en el ámbito de sus funciones, a las Unidades Internas de las Instituciones respectivas y las instancias del Sistema Nacional de Seguridad Pública en materia de seguridad y protección, previa solicitud por escrito.

DECIMA SEPTIMA.- Los sistemas, procesos, instructivos y controles de operación y registro de las operaciones que celebran las Instituciones con el Público Usuario deberán contar con medidas para prevenir irregularidades en el manejo de los recursos.

DECIMA OCTAVA.- Se prohíbe el uso de teléfonos celulares o cualquier otro medio de comunicación móvil dentro de las Sucursales, a fin de proteger la integridad y el patrimonio del Público Usuario y personal que labora en ellas.

DECIMA NOVENA.- El incumplimiento a lo dispuesto en estas Reglas será sancionado por la Comisión, en los términos al efecto establecidos en la ley.

Para la imposición de sanciones, la Comisión deberá oír previamente a la Institución y tomar en consideración el grado de cumplimiento de las Medidas Básicas de Seguridad, las condiciones de la Sucursal, la reincidencia de las Instituciones y la conveniencia de evitar prácticas tendientes a socavar la efectividad de las disposiciones contenidas en las presentes Reglas.