Texto oficial
Artículo 23.- Requisitos del consentimiento y autenticación. Los Proveedores de Servicios basados en Información y los Proveedores de Servicio de Iniciación de pago, en su caso, deberán adoptar mecanismos de autentificación del Cliente y obtener su consentimiento previo y explícito para realizar consultas de información o iniciar pagos en su nombre a través del Sistema de Finanzas Abiertas, según corresponda, a través de medios o canales electrónicos o digitales expeditos y seguros.
Para consultar información financiera a Instituciones Proveedoras de Información, a efectos de proveer servicios a los clientes basados en dicha información financiera, el consentimiento del cliente deberá manifestarse en forma libre, informada, expresa y específica en cuanto al tipo de información financiera, la finalidad y el periodo máximo de validez de esa autorización, e identificará al Proveedor de Servicios basados en Información.
Tratándose de una iniciación de pagos, se deberá indicar los datos necesarios para la instrucción de la orden de pago conforme al artículo 20, incluyendo datos de la cuenta o medio de pago respectivo, del valor de la transacción, fecha de pago, identificación del Proveedor de Servicio de Iniciación de pago respectivo y tercero beneficiario del pago. Podrá otorgarse el consentimiento una sola vez tratándose de un pago recurrente predefinido por el Cliente.
Éste podrá revocar en cualquier momento el consentimiento otorgado, y estará prohibido al Proveedor de Servicios basados en Información o Proveedor de Servicios de Iniciación de Pago respectivo continuar utilizando el consentimiento para nuevas consultas de información o para la iniciación de nuevas órdenes de pago.
La Comisión, mediante norma de carácter general, establecerá la forma en que se reputará otorgado el consentimiento expreso de los Clientes para todos los efectos legales y la forma en que el Cliente podrá revocar dicho consentimiento. Asimismo, la Comisión establecerá la información que los Proveedores de Servicios basados en Información y Proveedores de Servicio de Iniciación de pago deberán proporcionar a los Clientes respecto de las solicitudes de información o iniciación de pagos ejecutadas conforme a las autorizaciones otorgadas.
Las Instituciones Proveedoras de Información e Instituciones Proveedoras de Cuenta, en su caso, deberán adoptar mecanismos para la autenticación de los Clientes que hubieren dado su consentimiento a los Proveedores de Servicios basados en Información o los Proveedores de Servicio de Iniciación de pago, según sea el caso. Los medios de autenticación y confirmación de Clientes antes referidos deberán ajustarse a los estándares mínimos que defina la Comisión por norma de carácter general, los cuales podrán considerar reglas diferenciadas, incluyendo mecanismos de autenticación reforzada, considerando el riesgo y tipo de datos o servicios involucrados. Los mecanismos de autenticación de Clientes para estos efectos deberán ser compatibles con los métodos ya disponibles en las Instituciones Proveedoras de Información e Instituciones Proveedoras de Cuentas para el acceso a sus canales electrónicos.
Las Instituciones Proveedoras de Información deberán implementar mecanismos para la autenticación de los Proveedores de Servicios basados en Información y Proveedores de Servicio de Iniciación de Pagos, a fin de verificar que se encuentren inscritas en los Registros que lleva la Comisión, conforme a los estándares que ésta defina por norma de carácter general.