¿Las medidas de seguridad forman parte del deber de idoneidad en la prestación de servicios financieros?