Artículo 316 Bis 2

(47) Artículo 316 Bis 2. - Las Instituciones deberán proveer lo necesario para que una vez autenticado el

Usuario en el servicio de Banca Electrónica de que se trate, la Sesión no pueda ser utilizada por un tercero.

Para efectos de lo anterior, las Instituciones deberán establecer, al menos, los mecanismos siguientes:

(47) I. Dar por terminada la Sesión en forma automática, e informar al Usuario del motivo en cualquiera de

los casos siguientes:

(47) a) Cuando exista inactividad por más de veinte minutos.

(47) Tratándose de operaciones realizadas mediante Pago Móvil, Cajeros Automáticos y Terminales

Punto de Venta, el periodo de inactividad no podrá exceder de un minuto.

(47) Para operaciones realizadas mediante Banca Host to Host, las Instituciones podrán definir el

periodo de inactividad, con base en los riesgos asociados al servicio que las propias Instituciones

determinen.

(47) b) Cuando en el curso de una Sesión del servicio de Banca por Internet, la Institución identifique

cambios relevantes en los parámetros de comunicación del Medio Electrónico, tales como

identificación del Dispositivo de Acceso, rango de direcciones de los protocolos de

comunicación, ubicación geográfica, entre otros.

(47) II. Impedir el acceso en forma simultánea, mediante la utilización de un mismo Identificador de

Usuario a más de una Sesión en el servicio de Banca Electrónica de que se trate e informar al Usuario,

cuando el Identificador de Usuario esté siendo utilizado en otra Sesión.

(47) III. En el evento de que las Instituciones ofrezcan servicios de terceros mediante enlaces en el servicio

de Banca Electrónica, deberán comunicar a sus Usuarios que al momento de ingresar a dichos

servicios, se cerrará automáticamente la Sesión abierta con la Institución de que se trate y se

ingresará a otra cuya seguridad no depende ni es responsabilidad de dicha Institución.