Artículo 37.- Las Sociedades deberán presentar a la Comisión manuales que establezcan las medidas mínimas de seguridad, mismas que incluirán el transporte de la información, así como la seguridad física, logística y en las comunicaciones. Dichos manuales deberán contener, en su caso, las medidas necesarias para la seguridad del procesamiento externo de datos.
Los Usuarios podrán verificar, con el consentimiento de las Sociedades, que existan las medidas de seguridad necesarias para salvaguardar la información que los Usuarios les proporcionen.