|
Respuesta:
|
Notas
Explicativas:
|
|
|
Describir el
procedimiento para el control de acceso de los visitantes y proveedores,
asegúrese de incluir los siguientes puntos:
I. Señalar qué registros se llevan
a cabo (formatos personales por cada visita, bitácoras).
II. El registro de visitantes y
proveedores debe incluir lo siguiente:
a) Fecha de la visita.
b) Nombre del visitante.
c) Número de identificación con foto
(documentos oficiales como: licencia de manejo, pasaporte, INE, etcétera).
d) Hora de entrada y de salida.
e) En el caso de acceso vehicular, el
formato deberá incluir los datos del vehículo particular o de carga (modelo,
placa, número de remolque, etcétera).
III. Señalar quién es la persona
responsable de acompañar al visitante y/o proveedor y si existen áreas
restringidas para su ingreso.
|
|
3.4 Procedimiento de identificación y retiro de
personas o vehículos no autorizados.
|
|
El
recinto fiscalizado debe contar con procedimientos documentados que
especifiquen cómo identificar, enfrentar o reportar a personas y/o vehículos
no autorizados o identificados.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento documentado para identificar, enfrentar o reportar personas
y/o vehículos no autorizados o identificados.
El
procedimiento deberá incluir:
I. Personal
responsable.
II. Designar a una
persona o área responsable para ser informado de los incidentes.
III. Indicaciones
para enfrentar y dirigirse al personal no identificado.
IV. Señalar en qué
casos deberá reportarse a las autoridades correspondientes.
V. Cómo se lleva a
cabo el registro de los incidentes y las medidas adoptadas en cada caso.
|
|
3.5 Entregas de mensajería y paquetería.
|
|
La
mensajería y paquetería destinada a personal del recinto debe ser examinada a
su llegada y antes de ser distribuida al área correspondiente. Asimismo, la
empresa deberá de tener un procedimiento documentado para la recepción y
revisión de mensajería y paquetería, el cual debe ser comunicado al personal
responsable mediante capacitación. La capacitación debe estar documentada.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Describir
el procedimiento para la recepción y revisión de mensajería y paquetería
y asegúrese de incluir lo siguiente:
I. Indicar el
personal encargado de llevar a cabo el procedimiento.
II. Indicar cómo
se identifica al proveedor del servicio (señale si requiere de procedimiento
adicional al de acceso a proveedores).
III. Señalar cómo
se lleva a cabo la revisión de la mensajería y/o paquetes, qué mecanismo
utiliza, los registros que se llevan a cabo y en su caso, los incidentes
detectados.
IV. Describir las
características o elementos para determinar qué mensajería y/o paquetería es
sospechosa.
V. Señalar qué
acción realiza en el caso de detectar mensajería y/o paquetes
sospechosos.
|
|
4. Socios comerciales.
|
|
El recinto fiscalizado debe contar con procedimientos
escritos y verificables para la selección y contratación de nuevos socios
comerciales y monitoreo de los socios con los que ya se encuentra trabajando,
como: Transportistas para el traslado y/o distribución de mercancías objeto
de comercio exterior, almacenes, proveedores de servicios de limpieza, seguridad
privada, contratación de personal, colocación y mantenimiento de los sistemas
de alarma y de circuito cerrado de televisión y video vigilancia, proveedores
de sistemas y Tecnologías de la Información, prestadores de servicios de
carga, descarga y maniobra de mercancías, contratistas; líneas navieras o
aéreas, entre otros, y de acuerdo a su análisis de riesgo, exigir que
cumplan con las medidas de seguridad para fortalecer la cadena de suministros
internacional.
El análisis de riesgo que realice el recinto respecto a
sus socios comerciales (clientes y proveedores), deberá incluir riesgos
relacionados con la identificación de actividades relacionadas con el lavado
de dinero y la financiación del terrorismo. Adicionalmente, el recinto debe
fomentar una política y programa de cumplimiento social documentado que, como
mínimo, aborde cómo entre sus empleados y socios comerciales podrían
garantizar que los bienes, insumos o mercancías nacionales e importadas a
México para la elaboración de productos o mercancías, no provienen de la
extracción, producción o fabricación total o parcialmente, con formas
prohibidas de trabajo, es decir, forzoso u obligado incluido el
trabajo infantil contratado forzoso u obligado, al amparo del artículo
23.6. del T-MEC y el Acuerdo que establece las mercancías cuya importación
está sujeta a regulación a cargo de la Secretaría del Trabajo y Previsión
Social, publicado en el DOF el 17 de febrero de 2023.
|
|
4.1 Criterios de selección.
|
|
Deben
existir procedimientos documentados para la selección, seguimiento y
renovación de relaciones comerciales con los asociados de negocio o
proveedores, que incluyan entrevistas, verificación de referencias, métodos
de evaluación y uso de la información proporcionada. La información derivada
de la investigación y/o evaluación de los asociados de negocio y/o
proveedores deberá documentarse y estar integrada en un expediente (físico o
electrónico).
El
procedimiento para la selección de socios comerciales deberá incluir,
indicadores para identificar clientes o proveedores que podrían no ser
legítimos o con domicilios no localizados, además de investigaciones,
revisiones o evaluaciones de dichos socios para la identificación y control
de las actividades relacionadas con el lavado de dinero y la financiación del
terrorismo. Si la investigación y/o evaluación de algún socio comercial
conduce a dudas sustanciales sobre la veracidad de sus operaciones o servicios,
el recinto deberá evitar su contratación y, en su caso, notificar a su
especialista de seguridad o contacto del Programa Operador Económico
Autorizado y a la autoridad correspondiente sobre sus sospechas.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento documentado para la selección y contratación de
nuevos socios comerciales y monitoreo de los socios con los que ya se
encuentra trabajando, esto comprende cualquier tipo de asociados de negocio,
proveedores que tengan relación comercial con la empresa y en su caso con
su proceso logístico y con la cadena de suministros, asimismo con clientes
potenciales y preponderantes de contratar su servicio de manera frecuente y/o
aquellos que tengan relación comercial con el recinto fiscalizado y asegúrese
que incluya los siguientes puntos:
I. Qué
información es requerida a su socio comercial.
II. Qué aspectos
son revisados e investigados (el resultado de la investigación debe
integrarse en el expediente).
III. Los
indicadores para identificar clientes o proveedores que podrían no ser
legítimos o con domicilios no localizados. Este punto refiere a señalar todas
aquellas alertas para determinar que un socio comercial no es confiable y
así, realizar una investigación más profunda y evaluar si se debe trabajar
con él.
IV. Indicar si
mantiene un expediente de cada uno de sus socios comerciales, así como la
información que debe contener.
V. Señalar de qué
manera se evalúan los servicios de su socio comercial y qué puntos revisa.
El
expediente debe incluir como mínimo lo siguiente:
I. Datos de la
empresa (nombre, clave en el RFC, actividad, etcétera).
II. Datos del
representante legal.
III. Comprobante de
domicilio.
IV. Referencias
comerciales (en su caso).
V. Contratos,
acuerdos y/o convenios de confidencialidad y políticas de seguridad.
VI. En su caso,
certificado o número de certificación en los programas de seguridad a los que
pertenezca.
|
|
4.2 Requerimientos en seguridad.
|
|
El
recinto fiscalizado debe contar con un procedimiento documentado en el que,
de acuerdo a su análisis de riesgo, solicite requisitos adicionales en
materia de seguridad a aquellos socios comerciales que intervengan en su
cadena de suministro, así como de los proveedores de servicios que de igual
forma intervengan en el control, manipulación, traslado y/o coordinación de
mercancía objeto de comercio exterior, como: transporte almacenes proveedores
de servicios de limpieza, seguridad privada, contratación de personal,
colocación y mantenimiento de los sistemas de alarma y de circuito cerrado de
televisión y video vigilancia, proveedores de sistemas y Tecnologías de la
Información, prestadores de servicios de carga, descarga y maniobra de
mercancías, recolección y reciclaje, contratistas, entre otros).
Los
requisitos deberán estar basados en el “Perfil del Recinto Fiscalizado”
establecido por la AGACE o el Perfil específico para cada actor de la cadena
de suministros que le corresponda, en caso de existir.
El
recinto fiscalizado debe solicitar a sus socios comerciales la documentación
que acredite o compruebe que cumple con los estándares mínimos de seguridad
establecidos en el “Perfil de Recinto Fiscalizado”, ya sea a través de
una declaración escrita emitida por el representante legal del socio,
convenios o cláusulas contractuales con documentación que avale el
cumplimiento de los requisitos establecidos en el Programa Operador Económico
Autorizado. De igual manera, el recinto debe tener en cuenta y conocer los
requisitos específicos del Programa Operador Económico Autorizado que serán
aplicables a cada uno de sus socios comerciales, en función de su actividad
dentro de la cadena de suministro.
En
el caso de los socios comerciales del recinto que presten sus servicios en el
interior de las instalaciones, deben estar obligados al cumplimiento de estos
requerimientos de seguridad en la cadena de suministro.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento que indique cómo lleva a cabo la identificación de socios
comerciales que requieran el cumplimiento de estándares mínimos en materia de
seguridad. Asegúrese de incluir los siguientes puntos:
I. Un registro de
los socios comerciales que deben cumplir con requisitos en materia de
seguridad, y mencione que tipo de proveedores son estos (transportistas,
almacenes, empresas de seguridad privada, agentes aduanales, empresas
autorizadas para prestar los servicios de carga, descarga y manejo de
mercancías, etcétera).
II. Indicar de qué
forma documental (convenios, acuerdos, cláusulas contractuales y/o adendas)
asegura que sus socios comerciales cumplen con los requisitos en materia de
seguridad.
III. Indicar si
existen convenios acuerdos contractuales, cláusulas contractuales y/o
adendas, respecto a la implementación de medidas de seguridad con sus
proveedores de servicios al interior de su empresa, tales como: agentes
aduanales, guardias de seguridad, servicios de limpieza, jardinería, comedor,
mantenimiento, proveedores de Tecnologías de la Información, etcétera.
IV. Indicar si
cuenta con socios comerciales que se les exija pertenecer a un programa de
seguridad de la cadena de suministro, ya sea de certificación por una
autoridad extranjera o del sector privado (por ejemplo: CTPAT o algún otro
Programa Operador Económico Autorizado) así como la información y
documentación que le son solicitadas.
|
|
4.3 Revisiones del socio
comercial.
|
|
El recinto fiscalizado a través del Comité de Seguridad
debe realizar evaluaciones periódicas de seguridad, (así como derivadas de
situaciones de riesgo), de los procesos e instalaciones de los asociados de
negocios en base al riesgo para garantizar que cuentan con estándares mínimos
en materia de seguridad requerido por el recinto, basados en el Programa
Operador Económico Autorizado, mantener registros que permitan constatar que
los procesos y medidas de seguridad se están ejecutando así como del seguimiento
correspondiente.
Cuando se encuentren inconsistencias, la empresa deberá
comunicarlo a su socio o proveedor y proporcionar un período justificado para
atender las observaciones o áreas de oportunidad identificadas, o en
caso contrario, tener las medidas necesarias para sancionarla.
Realizar evaluaciones de seguridad de los socios
comerciales es importante para garantizar que exista un programa de seguridad
sólido y que funcione correctamente, es por eso que, además de un
procedimiento documentado, debe existir un programa o calendario para la
ejecución de dichas revisiones o evaluaciones de seguridad priorizando a los
socios que son más críticos conforme a su análisis de riesgo. Si un miembro
no es evaluado y la empresa desconoce si los procesos e instalaciones de sus
socios comerciales funcionan correctamente, ponen en riesgo su cadena de
suministro.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir el procedimiento para realizar evaluaciones
de seguridad para la verificación de procesos de seguridad e instalaciones de
socios comerciales, asegúrese de incluir los siguientes puntos:
I. Periodicidad con la que se realizan las visitas al socio
comercial (esta debe de ser por lo menos una vez al año y derivadas de
situaciones de riesgo).
II. Programa o calendario para la ejecución de las revisiones
de seguridad.
III. Registro o reporte de la verificación y en su caso del
seguimiento correspondiente.
IV. El o los formatos de verificación tendrán que estar debidamente
requisitados, colocando la fecha, nombre y cargo de quienes participan en la
revisión, firmas, etcétera.
V. Señalar qué medidas de acción se
toman cuando los socios comerciales no cumplan con los requisitos de
seguridad establecidos.
VI. En caso de contar con socios comerciales con la certificación
de CTPAT u otro programa de certificación de seguridad en la cadena de
suministros, indique la periodicidad con la que es revisado su estatus y las
acciones que toma en caso de detectarse que esté suspendido y/o cancelada,
conforme a lo establecido en su procedimiento.
El procedimiento deberá incluir:
I. Periodicidad de las visitas.
II. Puntos de revisión en materia de seguridad.
III. Elaboración de reportes.
IV. Retroalimentación y acuerdos con el socio comercial.
V. Seguimiento a los acuerdos.
VI. Medidas en caso de la detección del incumplimiento de los
requisitos.
VII. Registro de evaluaciones.
VIII. Área o responsable de llevar a cabo este procedimiento.
|
|
5. Seguridad de procesos.
|
|
Deben establecerse medidas de control para garantizar la
integridad y seguridad de la mercancía y de los procesos relacionados con el
transporte (en cualquiera de sus modalidades), manejo, despacho aduanero,
almacenaje de carga, prestadores de servicios de carga, descarga y maniobra
de mercancías. Estas medidas de control y procedimientos deben documentarse y
asegurarse de mantener la integridad de los embarques que ingresan y salen
del recinto fiscalizado desde el punto de recepción hasta su entrega.
|
|
5.1 Mapeo de procesos.
|
|
Se
deberá contar con un mapa que muestre paso a paso el proceso logístico del
flujo de las mercancías de comercio exterior y la documentación requerida a
través de su cadena de suministros internacional.
El
recinto debe tener en cuenta e incluir dentro de su mapeo todas las partes
involucradas en su cadena de suministro, los que pueden no manejar
directamente la carga, pero pueden tener un control operativo como
transportistas, manejo, despacho aduanero, almacenaje y prestadores de
servicios de carga, descarga y maniobra de mercancías. Si dentro de su cadena
de suministro se subcontrata alguna parte del transporte, es indispensable
que se considere dentro de su análisis de riesgo y su mapeo de proceso, toda
vez que, mientras más proveedores directos e indirectos, mayor es el riesgo
involucrado.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el documento donde se ilustre y describa el mapeo de procesos por los que
atraviesan las mercancías que ingresan y salen del recinto fiscalizado, con
la finalidad de tener bien identificados cada uno de los pasos que involucran
el almacenamiento, custodia, carga y descarga de la mercancía.
Este
mapeo debe contener por lo menos los siguientes aspectos:
I. Origen de las
mercancías:
a) Mercancías
nacionales o nacionalizadas.
b) Mercancías
extranjeras para su exposición, venta o distribución.
c) Mercancías para su
elaboración, transformación o reparación.
d) Mercancías cuyo
origen o destino sea la transferencia a empresas con programas de la SE.
II. Aduanas de
despacho.
III. Traslado de la
mercancía.
IV. Señalar los
puntos y áreas de descanso o resguardo de los vehículos de carga durante el
traslado de mercancías objeto de comercio exterior (importación y
exportación).
V. Indicar los
tiempos estimados que dichos vehículos permanecen en las áreas de descanso o
resguardo (patios de la empresa, aduana de salida, instalaciones del agente
aduanal o agencia aduanal, almacenes, patios de intercambio (transfer) o
transporte, entre otros).
VI. Entrega y/o
recepción de las mercancías.
VII. Despacho
Aduanero.
VIII. Entrega al
consignatario.
IX. Flujo de
Información relacionado con la mercancía.
X. Abandonos,
destrucción de mercancías, entre otros.
|
|
5.2 Almacenes y centros de distribución.
|
|
Cuando
el recinto fiscalizado cuente con socios comerciales que presten algún
servicio de almacén, centros de distribución u otros al interior de sus
instalaciones, deberán sujetarse de acuerdo a sus características, a lo
establecido en este documento, con el objeto de mantener la integridad en su
cadena de suministros.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
De acuerdo al mapeo de su proceso logístico, si las
mercancías de comercio exterior son transferidas o trasladadas a otro almacén
y/o centro de distribución alterno o diferente al que opere bajo su
autorización o concesión como recinto fiscalizado, deberá indicar si están
registrados ante su R.F.C. proporcionando sus datos generales (denominación y
domicilio) y explicando brevemente que actividad se lleva a cabo en esa o
esas instalaciones (cross dock, almacén temporal, etcétera).
Asimismo, indique si estos pertenecen a la empresa o es
un servicio contratado a través de un tercero y/o sean parte de un grupo
accionista. En este caso, conforme a los criterios de selección de
proveedores que se mencionan en lo referente al apartado de “Socios
Comerciales” del presente documento, indique de qué forma se cerciora que
cumple con los requerimientos mínimos en materia de seguridad.
Las instalaciones que cuenten con concesión o
autorización de Recinto Fiscalizado deben coincidir con el número de Perfiles
presentados, así como indicar todos los domicilios que se encuentren
registrados ante el RFC.
|
|
5.3 Entrega y recepción de carga.
|
|
El recinto fiscalizado debe garantizar la supervisión
de la identificación de los operadores de los medios de transporte propios o
subcontratados, que efectúan la recolección, entrega o recepción de mercancía
de comercio exterior dentro o fuera de sus instalaciones, almacenes y/o
centros de distribución. Asimismo, debe designar al área responsable de
supervisar la carga o descarga del embarque, inclusive conforme a las
instrucciones que reciba de los clientes para su manejo y traslado. Por otro
lado, debe supervisar, inspeccionar y verificar mediante mecanismos,
herramienta o tecnología no intrusiva que disponga, la integridad de los
medios de transporte y de la mercancía objeto de comercio exterior que
ingrese o salga del recinto fiscalizado, cotejando la información descrita en
las listas de intercambio recibidas de manera previa conforme al tráfico o
modalidad de transporte que se trate.
De igual forma, debe garantizar que el conductor que
transporta mercancías de comercio exterior, durante la entrega o recepción
cuente con la información documental requerida antes de someterse a las
formalidades del despacho aduanero y autorizar su salida.
Las áreas de preparación de la carga y las áreas
circundantes inmediatas deben inspeccionarse regularmente para garantizar que
estas áreas permanezcan libres de contaminación visible de plagas.
Durante el proceso de carga y descarga de mercancías,
el área de seguridad de la empresa (supervisor o guardia de seguridad) deberá
estar presente para validar que el proceso se está realizando de manera
correcta, mitigar el riesgo de contaminación de embarques (mercancía
prohibida, ilícita o plagas) y registrar dicha revisión (parte de novedades,
registros, reportes, etcétera).
También, el personal responsable del área de entrada y
salida de las mercancías debe revisar la información incluida en los
documentos de importación y/o exportación para identificar o reconocer envíos
de carga sospechosos. Asimismo, se debe brindar capacitación específica sobre
la identificación de errores comunes en la documentación de los embarques de
exportación, con el objetivo de prevenir que estos deriven en incidentes de
seguridad o mercancía sospechosa.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar
el procedimiento documentado en el que indique cómo lleva a cabo la
entrega y recepción de carga y asegúrese que se incluyan los siguientes
puntos:
I. Método para
identificar a los operadores de transporte.
II. Documentación
que se entrega a los operadores.
III. Responsable de
la supervisión de los números de identificación de los medios de transporte
durante la carga o descarga de contenedores, cajas secas, UDLS, plataformas
de ferrocarril, guías aéreas, en su caso tratándose de mercancía consolidada,
proceso de des-consolidación y cotejo de la información.
Método
de inspección en el punto de acceso al recinto.
I. Designación
del personal responsable de recibir al conductor y las mercancías en la
llegada.
II. Coordinación
de las áreas del recinto quienes reciben las listas de intercambio por parte
de los transportistas de forma previa a su arribo y con las aduanas donde se
cumplen las formalidades del despacho aduanero.
III. Registro de la
introducción al recinto fiscalizado de las mercancías consolidadas.
IV. Plazos de
liberación.
V. Solicitudes de previo.
VI. Servicios que ofrece el recinto
para el movimiento de mercancías previo a su despacho aduanero.
VII. Cómo garantiza que el medio de
transporte esté libre de contaminación visible de plagas, en caso de
identificar algún tipo de plaga visible, contaminación, basura, insectos,
pasto, hierba o zacate, cómo se reporta y que acciones realizan al respecto.
Anexar el
procedimiento documentado para detectar y reportar discrepancias en la
entrega o recepción de medios de transporte que trasladan mercancías y
asegúrese que incluya los siguientes puntos:
I. Responsables de llevar a cabo
la revisión.
II. Documentos
a cotejar.
III. Áreas a las que se reporta la
información.
|
|
5.4
Procedimiento de seguimiento de la mercancía.
|
|
De conformidad a su
análisis de riesgo, el recinto fiscalizado debe monitorear el movimiento de
las mercancías de comercio exterior en su instalación a través de un diario
de seguimiento y supervisión de actividades o una tecnología durante el
arribo, guarda, custodia y liberación de mercancías de comercio exterior para
cumplir con las formalidades del despacho aduanero, garantizando en todo
momento contar con la siguiente información: número e información del
conocimiento de embarque, lista de empaque, guía o demás documentos de
transporte, según corresponda, nombre y dirección del consignatario o
remitente, descripción, valor, origen de la mercancía y la ubicación física
en el recinto. Lo anterior debe acreditarse conforme los lineamientos de un
procedimiento documentado.
Los datos de
supervisión y registro de todas las maniobras en el recinto fiscalizado,
deben preservarse durante un mes cuando la autoridad deba realizar una
evaluación cuando así se requiera.
|
|
Respuesta
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento documentado para monitorear los traslados, transferencias
internas en el recinto fiscalizado de mercancía de comercio exterior
consolidada y/o des-consolidada.
Este procedimiento
debe incluir, entre otros aspectos de acuerdo a su operación:
I. Indicar el tipo de sistema que
tiene implementado en su caso las herramientas de consulta que dispone para
monitorear la mercancía.
II. Identificación
de tiempos estimados de traslado y maniobras en recintos fiscalizados
conforme al transporte que se trate.
III. Detallar los
medios de comunicación que dispone.
IV. Cuando el
seguimiento lo realice un tercero, indique quien es el responsable, y como se
verifica que se esté llevando a cabo correctamente, conforme a los
procedimientos que la empresa le señale.
|
|
|
5.5 Reporte de discrepancias en la carga.
|
|
Deben
existir procedimientos documentados para detectar y reportar mercancía
faltante, sobrante, prohibida o cualquier otra discrepancia en la entrega o
recepción de las mercancías contenerizadas, consolidadas y/o des-consolidados
de forma previa a cumplir las formalidades del despacho aduanero con la
finalidad de disponer de información que coadyuve a las investigaciones
correspondientes por parte de los consignatarios autorizados y en su caso por
las autoridades competentes. Asimismo, tendrá que describir las medidas y
acciones a realizar en caso de identificar el traslado y manejo de mercancías
ilícitas, no declaradas y prohibidas o aquellas que por su naturaleza pongan
en riesgo la seguridad de los usuarios pudiendo ser estos durante los
siguientes procesos: recepción, entrega, almacén para reconocimientos
previos, consolidados, des-consolidados, patios de medios de transporte y en
su caso conforme a los servicios que ofrezca.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para detectar y reportar discrepancias en la
entrega o recepción de las mercancías y asegúrese que incluya los siguientes
puntos:
I. Responsables
de llevar a cabo la revisión.
II. Documentos a
cotejar.
III. Áreas a las
que se reporta la información.
Este
procedimiento, deberá aplicarse a mercancía consolidada y ubicada en almacén.
Describa
y enumera las áreas de riesgo identificadas en el recinto fiscalizado.
|
|
|
5.6 Procesamiento de la información y
documentación de la carga.
|
|
El
recinto fiscalizado debe contar con procedimientos documentados para asegurar
que la información electrónica y/o documental utilizada durante el
movimiento, guarda, custodia, maniobras y despacho de la carga, así como la
información recibida por los asociados de negocio sea legible, completa,
exacta, reportada en tiempo y protegida contra cambios, pérdidas o
introducción de información errónea.
De
igual manera, los formularios y la documentación relacionada con la
importación y/o exportación deberían asegurarse para evitar el uso no
autorizado.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para el procesamiento de la documentación de la carga,
asegúrese de incluir los siguientes puntos:
I. Detallar cómo
transmite y/o recibe información relacionada al traslado y maniobras de carga
en el recinto fiscalizado (indique si utiliza un sistema informático de
control específico y explique brevemente su función). Asimismo, detalle cómo
valida que la información proporcionada por usuarios de comercio exterior,
transportistas, navieras, empresas de ferrocarril, entre otros que convergen
en el recinto, sea legible, completa, exacta, reportada en
tiempo y protegida contra cambios pérdidas o introducción de información
errónea.
II. La información
electrónica de los embarques y carga en general debe de incluir el número de
sello y/o candado con el que se aseguró la carga.
III. Señalar de qué
forma los asociados de negocio transmiten información con el recinto
fiscalizado y aseguran la protección de la misma.
|
|
|
5.7 Gestión de inventarios, control de material
de empaque, envase y embalaje.
|
|
El
recinto fiscalizado debe contar con procedimientos documentados para el
control de inventarios automatizado, conforme a su autorización para prestar
servicios de manejo, almacenaje y custodia de mercancías de comercio
exterior, asimismo deben incluir los abandonos, destrucciones entre otros
conforme a la normatividad aplicable y conducir revisiones de forma
periódica. Los materiales de empaque, envase, embalajes, en su caso, deben
ser controlados y supervisados para evitar sean susceptibles de manipulación
previo a su uso, en el que también se incluya, el procedimiento de
control, diseminación y prevención de la contaminación visible de plagas, en
el caso de uso de materiales de embalaje de madera (como tarimas o pallets,
cajas, cajones, jaulas, carretes, estiba, calzas, soportes o plataformas)
para apilar la carga, moverla y protegerla a lo largo de toda su cadena de
suministros.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para la gestión de inventarios. Este debe
incluir, de acuerdo a su operación entre otros aspectos, lo siguiente:
I. Mencionar que tipo de sistema utiliza para el intercambio
de información con la autoridad para efectos de inventario.
II. Quien es su proveedor.
III. Indicar si cuenta con un plan contingente en caso de fallas
en el sistema.
IV. Mencionar donde está localizado físicamente y quienes son los
responsables de su operación.
V. La frecuencia con la que lleva a cabo la verificación de
existencias (inventario periódico). Indique si existe un calendario
programado documentado para realizarlos.
VI. Indicar que se realiza, en el caso de existir excedentes y
faltantes en los inventarios.
VII. Señalar el tratamiento que se brinda para el control y manejo
del material de empaque, envase y embalaje, y en su caso, de las mermas,
desperdicios o material sobrante, en el que también se incluya el
procedimiento de control, diseminación y prevención de la contaminación
visible de plagas, en el caso de uso de materiales de embalaje de madera
(como tarimas o pallets, cajas, cajones, jaulas, carretes estiba, calzas,
soportes o plataformas) para apilar la carga, moverla y protegerla.
VIII. Este punto, también está enfocado a reducir el riesgo de
introducción o diseminación de plagas de importancia cuarentenaria
al país a través del embalaje (importaciones), por lo anterior, describa cómo
cumple con las disposiciones señaladas por la SEMARNAT y la
NOM-144-SEMARNAT-2017, en concordancia con la Norma Internacional de Medidas
Fitosanitarias No.15 denominada “Reglamentación del embalaje de madera
utilizado en el Comercio Internacional”, las cuales emanan de la Organización
de las Naciones Unidas para la Alimentación y la Agricultura.
IX. Señalar cómo es el proceso de fumigación para matar,
inactivar, esterilizar, desvitalizar o eliminar plagas. Qué acciones realiza
en caso de requerir cuarentena de los materiales de embalaje.
X. Indicar el o área responsable de llevar a cabo este proceso, así como
la documentación o certificados que se obtienen.
Los
procedimientos del solicitante podrán incluir:
I. Almacén solamente accesible a personal autorizado.
II. Control de mercancías entrantes, transferencias a otros
almacenes, consolidación o des-consolidación.
III. Acciones que se toman si se identifican irregularidades,
discrepancias, pérdidas o hurtos.
IV. Tratamiento del deterioro o de la destrucción de las
mercancías.
V. Separación de los diversos tipos de mercancías, por ejemplo:
de alto valor, peligrosas.
|
|
|
6. Gestión aduanera.
|
|
|
El recinto fiscalizado debe contar con procedimientos
documentados en los que se establezcan políticas internas y de operación, así
como de los controles necesarios para el debido cumplimiento de las
obligaciones aduaneras.
|
|
6.1 Obligaciones aduaneras.
|
|
El
recinto fiscalizado debe contar con un procedimiento documentado para el
cumplimiento de las obligaciones aduaneras por contar con autorización
federal. Este debe incluir al menos lo siguiente: a) la garantía anual que
debe enterarse al interés fiscal conforme al valor promedio de las mercancías
que manejan; b) La identificación del espacio físico para la realización de
reconocimiento aduanero practicado por las autoridades aduaneras; c) el
espacio físico destinado para los servicios de manejo, almacenaje y custodia
tratándose de mercancías que hayan pasado a propiedad del fisco federal; d)
el almacenamiento y custodia gratuita de mercancías conforme a la
normatividad; e) proceso de transferencia de mercancías entre almacenes; f)
proceso para acreditar el pago sobre los aprovechamientos por ser recinto
fiscalizado; g) sobre la autorización para que las mercancías puedan ser
objeto de elaboración, transformación o reparación, en su caso.
Por
otro lado, debe incluir en el procedimiento mencionado en el párrafo
anterior, el proceso de comunicación con los consignatarios en caso de
destrucción o extravío de mercancía, garantizar el intercambio de información
mediante sistema simultáneo que contengan los datos señalados en la regla
2.3.8. y establecer protocolos relacionados con el tratamiento, comunicación,
guarda y custodia de mercancía de comercio exterior bajo el régimen de
tránsito interno.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento para cumplir con sus obligaciones aduaneras, mismo que
deberá incluir lo siguiente:
I. La garantía anual que debe enterarse al interés fiscal conforme al
valor promedio de las mercancías que manejan.
II. La identificación del espacio físico para la realización de
reconocimiento aduanero practicado por las autoridades aduaneras.
III. El espacio físico destinado para los servicios de manejo, almacenaje
y custodia tratándose de mercancías que hayan pasado a propiedad del fisco
federal.
IV. El almacenamiento y custodia gratuita de mercancías conforme a la
normatividad.
V. Proceso de transferencia de mercancías entre almacenes.
VI. Proceso para acreditar el pago sobre los aprovechamientos por ser
recinto fiscalizado.
VII. El proceso de comunicación con los consignatarios en caso de
destrucción o extravío de mercancía.
|
|
|
6.2 Comprobación aduanera.
|
|
El
recinto fiscalizado, con el objeto de garantizar el cumplimiento de la
información de las operaciones para la realización del despacho aduanero de
mercancías de comercio exterior, así como verificar la veracidad de la
información declarada ante las autoridades competentes, debe tener
procedimientos documentados para verificar que los pedimentos que recibe para
su trámite de liberación del recinto, coinciden con lo que aparece registrado
en el SAAI Web y, en su caso, reportar a la autoridad aduanera cualquier
discrepancia en dicha información. El recinto, de igual forma, debe contar
con un procedimiento para el archivo de las constancias de liberación
correspondiente y resguardarlas durante al menos un mes.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento establecido para verificar la información que aparece
registrada en el SAAI Web, y cotejar que las contribuciones y/o cuotas
compensatorias hubieran sido pagadas previo a la liberación de los embarques
para someterse a las formalidades del despacho aduanero.
Señalar de qué forma
los asociados de negocio transmiten información con el recinto fiscalizado y
aseguran la exactitud de la misma, por ejemplo: el uso de la aplicación
institucional “Consulta Remota de Pedimentos” para corroborar el pago de las
contribuciones y/o cuotas compensatorias, identificación de medios de
transporte, peso, entre otros, para la autorización de salida.
|
|
|
7. Seguridad de los vehículos de carga,
contenedores, remolques y/o semirremolques.
|
|
|
El recinto fiscalizado debe contribuir con los usuarios y
autoridades competentes a mantener la seguridad de los medios de transporte,
para protegerlos de la introducción de personas, materiales ilícitos,
prohibidos o no autorizados. Por lo anterior, es necesario tener
procedimientos documentados para revisar, sellar y mantener la integridad de
los mismos. De igual manera, el proceso de inspección dichos medios de
transporte, contenedores, carros de tren, remolques y semirremolques
utilizados como Instrumentos de Tráfico Internacional, debe de incluir un
procedimiento de inspecciones agrícolas para buscar plagas visibles y
deficiencias estructurales graves. La contaminación por plagas se define como
formas visibles de animales, insectos u otros invertebrados (vivos o muertos,
en cualquier etapa del ciclo de vida, incluidos huevos, etcétera), o
cualquier material orgánico de origen animal (incluidos sangre, huesos,
cabello, carne, secreciones, excreciones, etcétera); plantas o productos
vegetales (incluidas frutas, semillas, hojas, ramitas, raíces, corteza,
etcétera); u otro material orgánico, incluidos los hongos, tierra o agua;
cuando dichos productos no sean la carga declarada dentro de los Instrumentos
de Tráfico Internacional.
En caso de utilizar sellos de alta seguridad, es
necesario contar con procedimientos para sellar correctamente y mantener la
integridad de los contenedores y remolques desde el momento en el que salen
de sus instalaciones. Se debe aplicar un sello de alta seguridad a todos los
contenedores y remolques a los embarques de comercio exterior, los cuales
deben cumplir o exceder la Norma ISO 17712 para sellos de alta seguridad.
Con el objetivo de mantener la seguridad de la cadena de
suministros, el recinto debe inspeccionar todos los vehículos de carga de
forma sistemática a la entrada y salida de sus instalaciones (domésticos y de
tráfico internacional), además de llevar un registro.
|
|
7.1 Uso de sellos y/o candados.
|
|
El
recinto fiscalizado en su caso, debe identificar los medios de transporte de
carga propios o sub contratados que transportan mercancías de comercio
exterior completa o consolidada que pueden ser: marítimos, aéreos, terrestres
nacionales, transfronterizos, ferroviarios y/o multimodales que estén sujetos
a la colocación de sellos y/o candados que cumplan o excedan la Norma ISO
17712 con la finalidad de garantizar en todo momento la integridad de la
carga.
Por
lo anterior, como uno de los mecanismos de seguridad, el recinto fiscalizado,
en su caso debe utilizar los candados o sellos de alta seguridad que cumplan
o excedan la Norma ISO 17712 en todos los contenedores y remolques cargados
que sean objeto de comercio exterior y mantener su integridad hasta la
entrega en el destino final. Para ello, el recinto debe tener procedimientos
documentados para colocar y verificar la correcta aplicación de los sellos,
su inspección en puntos intermedios, destino final y de su reemplazo cuando
sean abiertos por alguna autoridad. En caso de una inspección de este tipo,
los conductores deben notificar y registrar cualquier anomalía o modificación
estructural inusual que se encuentre en el medio de transporte derivado de dicha
revisión. Los procedimientos deben incluir los pasos a seguir si se descubre
que un sello está alterado, manipulado o hay un número de sello incorrecto en
la documentación, los protocolos de comunicación a los socios comerciales
involucrados en la cadena de suministros y la investigación del incidente de
seguridad. estas deben notificarse al personal de seguridad, socios
comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado.
Asimismo, es necesario contar con un procedimiento
documentado para la administración de los mismos donde se incluya el control,
asignación, resguardo, manejo de discrepancias y destrucción de sellos y
candados (este último es obligatorio siempre y cuando rompan sellos en sus
instalaciones). Respecto al proveedor de los sellos y/o candados, se deberá
demostrar de qué forma estos cumplen con la Norma ISO 17712. La gerencia de
la empresa o un supervisor de seguridad debe realizar auditorías periódicas y
documentadas de los sellos y/o candados de alta seguridad, estas revisiones
deben incluir la verificación del inventario de sellos y/o candados
almacenados y la compulsa con los registros de inventario y los documentos de
envío. También, los supervisores del área de embarques y/o los gerentes de
almacén deben verificar periódicamente los números de sello utilizados en los
medios de transporte e Instrumentos de Tráfico Internacional para corroborar
que la información sea correcta.
Para este caso, el recinto fiscalizado debe contar con
un procedimiento documentado en el que de conformidad a su análisis de riesgo
supervise la colocación de sellos y/o candados a los medios de transporte que
trasladan mercancía de comercio exterior de conformidad a su proceso
logístico y en aquellos tráficos que lo requieran por su alta probabilidad de
ocurrencia e impacto del riesgo identificado y durante las maniobras en el
recinto. En él, debe evidenciar controles que permitan acreditar que supervisa
la portabilidad de sellos y/o candados derivado de entradas o salidas del
recinto fiscalizado. En todos los casos, debe utilizar el método de
inspección VVTT para mitigar manipulaciones indebidas conforme a lo
siguiente:
I. V- Ver el sello y mecanismos de las cerraduras del
contenedor.
II. V- Verificar el número de sello.
III. T- Tirar del sello para asegurarse que está correctamente
puesto.
IV. T- Torcer y girar el sello para asegurarse.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Enlistar
de acuerdo a su análisis de riesgo y su proceso logístico, los medios de
transporte que están sujetos a la colocación de sellos y/o candados de alta
seguridad.
Anexar
el procedimiento documentado para la supervisión de colocación y revisión de
sellos y/o candados en los medios de transporte que transportan mercancía de
comercio exterior. Este debe incluir, entre otros aspectos de acuerdo a su
operación:
I. El uso de
sellos y/o candados que cumplan o excedan la Norma ISO 17712.
II. Si aplica,
utilizar el método de inspección de VVTT.
a) V- Ver el sello y
mecanismos de las cerraduras del contenedor (View).
b) V- Verificar el
número de sello (Verify).
c) T- Tirar del sello
para asegurarse que está correctamente puesto (Tug).
d) T- Torcer y girar
el sello para asegurarse de que ha cerrado (Twist and Turn).
III. Revisar y
cotejar la documentación que contenga el número del sello o candado original
para efectos de entradas o salidas de recintos fiscalizados.
Revisar que los dispositivos de cierre,
bisagras y pasadores estén unidos al remolque o contenedor y soldados o con
remache. También, pueden colocar placas protectoras en las bisagras de las
puertas y/o colocar un sello/cinta adhesiva sobre al menos de cada lado.
También, se debe verificar el correcto funcionamiento de las manijas,
cerrojos y todos los demás mecanismos de bloqueo o cierre de los vehículos de
carga para detectar manipulaciones y cualquier inconsistencia antes de
colocar cualquier dispositivo de sellado.
IV. Indicar cómo
asignan y remplazan los candados de alta seguridad, en el caso de maniobras
como reconocimiento previo, reemplazo, entre otros.
En
su caso, anexe el procedimiento documentado para el control y manejo de los
sellos y/o candados, este debe incluir, entre otros aspectos de acuerdo a su
operación:
I. Qué tipo de
sellos y/o candados utiliza en sus operaciones (comercio exterior, tránsito,
almacenaje, etcétera).
II. Quién tiene
acceso y cómo se resguardan los candados y/o sellos. La gestión de los sellos
y/o candados debe estar restringida solo al personal autorizado; almacenarse
en un lugar seguro, tener un inventario, control de su distribución y
seguimiento (registro de sellos que se utilizan, así como de la
recepción de nuevos sellos y/o candados).
III. Describa cómo
la gerencia del recinto o el supervisor de seguridad participan en las
auditorías de los sellos y/o candados de alta seguridad, las revisiones que
realizan, los registros que generan y las acciones que realizan en caso de
identificar discrepancias. También, cómo los supervisores del área de
embarques y/o los gerentes de almacén verifican números de sello utilizados
en los medios de transporte e Instrumentos de Tráfico Internacional para
corroborar que la información sea correcta (este proceso también puede estar
incluido dentro de las auditorías internas a que refiere el sub-estándar 1.3
del presente documento).
IV. Cómo se atienden
las discrepancias en los números de sellos y/o candados.
V. Indicar quién es
el proveedor(es) y cómo se comprueba que las especificaciones de los sellos
y/o candados cumplan con la Norma ISO 17712 (anexar certificado expedido por
la empresa certificadora encargada de verificar el cumplimiento de la ISO
correspondiente).
Todos
los procedimientos escritos deben difundirse y mantenerse a nivel operativo
para que sean de fácil acceso para los empleados encargados de ejecutar las
tareas arriba descritas, revisarse al menos una vez al año y actualizarse
según sea necesario.
|
|
|
7.2
Inspección de los medios de transporte, contenedores, remolques y
semirremolques.
|
|
Debe
haber procedimientos establecidos para verificar la integridad física de la
estructura de los medios de transporte, contenedor, carros de tren, remolques
y/o semirremolques utilizados como Instrumentos de Tráfico Internacional, que
entran o salen del recinto fiscalizado conforme a su naturaleza, incluso la
confiabilidad de los mecanismos de cerradura en los mismos con la finalidad
de identificar compartimientos naturales u ocultos.
Las
inspecciones de los medios de transporte o vehículos de carga, contenedores y
remolques deben ser sistemáticas y efectuarse a la entrada y salida del
recinto fiscalizado y en su caso, en el punto de carga de las mercancías;
deberá llevarse un registro de estas inspecciones, en un área de acceso
controlado y realizarse en un lugar monitoreado por los sistemas de alarma y
de circuito cerrado de televisión y video vigilancia dicho sistema debe
cubrir el proceso de inspección en su totalidad.
El
procedimiento documentado para su inspección debe incluir de manera
enunciativa, más no limitativa, los siguientes puntos de revisión para auto
transporte:
|
Medios
de Transporte
|
Remolques,
Carros de tren, Semirremolques y Contenedores
|
|
I. Defensa;
II. Llantas y rines (tractor y
remolque);
III. Piso (tractor);
IV. Tanques de combustible;
V. Interior de la cabina
(dormitorio y compartimiento de herramientas);
VI. Tanques de aire;
VII. Chasis;
VIII. Área de la quinta rueda;
IX. Ejes de transmisión;
X. Tubo de escape; y
XI. Motor.
|
I. Puertas exteriores e
interiores;
II. Paredes laterales (izquierda
y derecha);
III. Techos interno y externo;
IV. Pared frontal;
V. Piso interno;
VI. En su caso, el sistema de
refrigeración.
|
Para
los medios de transporte con remolque o compartimiento de carga integrado,
deberá adicionarse a los puntos de medios de transporte, lo indicado en el
apartado de Remolques.
De
igual manera, antes de cargar los medios de transporte, contenedores, carros
de tren, remolques y semirremolques utilizados como Instrumentos de Tráfico
Internacional, deben pasar por inspecciones agrícolas y de seguridad para
garantizar que sus estructuras no hayan sido modificadas para ocultar
contrabando o que hayan sido contaminadas con plagas agrícolas visibles,
mantener un registro y estar respaldadas por un procedimiento documentado. Si
se encuentra contaminación visible de plagas durante la inspección o
transporte de mercancías objeto de comercio exterior, se debe limpiar (lavar,
aspirar, etcétera) para eliminar dicha contaminación.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento documentado para llevar a cabo la inspección de seguridad y
agrícola de los medios de transporte conforme a su naturaleza y proceso
logístico que se trate en las entradas y salidas del recinto fiscalizado.
Este debe incluir, entre otros aspectos de acuerdo a su operación:
I. Responsables de llevar a cabo
la inspección.
II. Definición del lugar(es) donde
se lleva a cabo la inspección e indicar cómo es el monitoreo por los sistemas
de alarma y de circuito cerrado de televisión y video vigilancia.
III. Los
puntos de revisión de seguridad para medios de transporte, remolques,
semirremolques, contenedores, transportación ferroviaria y/o multimodal
conforme a las disposiciones oficiales, tanto de seguridad como aquellas de
calidad e inspecciones agrícolas con cuya finalidad es buscar plagas
visibles.
IV. Formatos establecidos para la
inspección de medios de transporte.
V. Anexar el formato establecido
para la inspección de medios de transporte o vehículos de carga,
contenedores, carros de tren, remolques y/o semirremolques. Si utiliza otro
tipo de vehículos de carga para el transporte de sus mercancías (camionetas
tipo van, pickup, 3.5 toneladas, pipas, etcétera), su procedimiento y formato
de inspección deberán de incluir el proceso y puntos de revisión.
Asimismo, el formato
de inspección de seguridad y agrícola deberá incluir la siguiente
información:
I. Fecha de inspección;
II. Hora de la inspección;
III. Placas del vehículo (tractor y
remolque);
IV. Número de
contenedor/remolque;
V. Áreas
específicas de los vehículos de carga que fueron inspeccionadas; y,
VI. Nombre del
empleado que realiza la inspección y del supervisor.
Los
formatos de inspección de seguridad y agrícola podrán estar firmados por el
supervisor para corroborar su información y ser parte de la documentación de
importación y exportación.
La
documentación debe conservarse durante un año para una investigación en caso
de ocurrir algún incidente de seguridad, así como para demostrar el
cumplimiento continuo de estos requisitos de inspección.
Adicionalmente,
y conforme al análisis de riesgo, el recinto fiscalizado, debería realizar
revisiones aleatorias periódicas de los vehículos de carga, después de que el
personal de transporte haya realizado inspecciones de seguridad para
verificar que se hayan realizado de forma correcta, contrarrestar las
conspiraciones internas y prevenir incidentes de seguridad.
Las
revisiones deben realizarse al azar, sin previo aviso, para que no se vuelvan
predecibles, además de llevarse a cabo en distintos lugares donde el medio de
transporte pueda ser susceptible de contaminación.
|
|
|
7.3 Almacenaje de vehículos, medios de
transporte, contenedores, carros de tren, remolques y semirremolques.
|
|
Cuando
los medios de transporte, contenedores, remolques y/o semirremolques que
serán destinados a transportar mercancías de comercio exterior se encuentren
vacíos y deban almacenarse en las áreas de estacionamiento, deberán ser
asegurados con un candado y/o sello indicativo o, en su caso, en un área
segura que se encuentre resguardada y/o monitoreada.
Cuando
se tenga que almacenar algún contenedor, remolque y/o semirremolque cargado,
este debe encontrarse en un área segura y monitoreada por los sistemas de
alarma y de circuito cerrado de televisión y video vigilancia, para impedir
el acceso no autorizado y la manipulación de la mercancía, por lo que debe
estar cerrado con un sello y/o candado de alta seguridad de acuerdo a la
Norma ISO 17712.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Indicar si la empresa
almacena los contenedores, remolques y/o semirremolques para su posterior
despacho, o en su caso los que se encuentren vacíos y de qué manera mantiene
la integridad de los mismos dentro de sus instalaciones.
I. En caso de utilizar candado y/o
sellos, indique qué tipo utiliza.
II. En caso de utilizar algún
contenedor, remolques y/o semirremolques como almacén de materia prima y/o
algún otro tipo de mercancías, señale como mantiene la integridad y seguridad
de las mismas.
|
|
|
8.
Seguridad del personal.
|
|
|
El
recinto fiscalizado debe contar con procedimientos documentados para el
registro y evaluación de personas que desean obtener un empleo dentro del
recinto fiscalizado estableciendo métodos para realizar verificaciones
periódicas de los empleados actuales.
También,
deben existir programas de capacitación continuos para el personal
administrativo y operativo en las que se difundan las políticas de seguridad
en la cadena de suministros de la empresa, consecuencias y acciones a
considerar en caso de cualquier falta.
|
|
8.1
Verificación de antecedentes laborales.
|
|
El recinto
fiscalizado debe tener procedimientos documentados para investigar y
verificar la información asentada en el currículo, antecedentes criminales
(si la legislación y las políticas de la empresa lo permiten) y
solicitud de los candidatos con posibilidad de empleo, de conformidad con la
legislación local, ya sea por cuenta propia o por medio de una empresa
externa.
De igual forma, para
los cargos que por su sensibilidad así lo requieran y afecten la seguridad de
los embarques, de conformidad con su análisis de riesgo efectuado
previamente, deberán considerar solicitar requisitos más estrictos para su
contratación, los cuales se deberán realizar de manera periódica. Respecto al
personal que ya labora en la compañía, se deben realizar investigaciones
periódicas en función de las actividades y/o la sensibilidad del puesto del
empleado.
Toda la información
referente al personal deberá mantenerse en expedientes personales, mismos que
deberán tener un acceso restringido.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el
procedimiento documentado para la contratación del personal, y asegúrese de
incluir lo siguiente:
I. Requisitos y documentación
exigida.
II. Pruebas y exámenes solicitados.
Indicar las áreas y/o puestos críticos que se hayan
identificado como de riesgo, conforme a su análisis y señale lo siguiente:
I. Indicar si existen requerimientos adicionales para áreas
y/o puestos de trabajo específicos, cómo antecedentes criminales (si
la legislación y las políticas de la empresa lo permiten), carta de
antecedentes no penales, estudios socioeconómicos, estudios clínicos
toxicológicos (uso de drogas), etcétera. En su caso, señale los puestos o
áreas de trabajo en que se requieren y con qué periodicidad se llevan a cabo.
II. Indicar si previo a la contratación, el candidato debe
firmar un acuerdo de confidencialidad o un documento similar.
En caso de contratar una agencia de servicios para la
contratación de personal, indique si esta cuenta con procedimientos
documentados para la contratación de personal y cómo se asegura de que
cumplan con el mismo. Explique brevemente en qué consisten.
Los procedimientos para la contratación del personal y
contratistas deben incluir:
I. Investigaciones exhaustivas de los antecedentes laborales
y personales de los nuevos empleados.
II. Cláusulas de confidencialidad y responsabilidad en los
contratos de los empleados.
III. Requerimientos específicos para puestos críticos.
IV. En su caso, la actualización periódica del estudio
socioeconómico y físico/médico de los empleados que trabajen en áreas
críticas y/o sensibles.
V. Proceso de contratación y requisitos que solicitan para los empleados
temporales y contratistas.
El recinto puede considerar los resultados de las
verificaciones de antecedentes de los candidatos, según lo permita la
legislación vigente para tomar decisiones de contratación. Las verificaciones
de antecedentes no se limitan a la verificación de identidad y antecedentes
penales. En áreas de mayor riesgo, puede justificar investigaciones más
profundas.
|
|
|
8.2 Procedimiento para baja del personal.
|
|
Deben
existir procedimientos documentados para la baja del personal, en los que se
incluyan la entrega de identificaciones, y cualquier otro artículo que se le
haya proporcionado para realizar sus funciones (llaves, uniformes, gafetes
y/o credenciales equipos informáticos, contraseñas, herramientas, etcétera).
Asimismo, este procedimiento debe incluir la baja en sistemas informáticos y
de accesos, entre otros que pudieran existir.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para la baja del personal, y asegúrese de incluir lo
siguiente:
I. Quien es el
responsable de llevar a cabo y dar seguimiento a este procedimiento.
II. Cómo se
realiza y confirma la entrega de identificaciones, uniformes, llaves y demás
equipo.
III. Indicar el
control, registro y/o formato, en el que se identifique y asegure la entrega
de material y baja en sistemas informáticos (en su caso, anexar).
IV. Señalar el tipo
de registros del personal que finalizó su relación laboral con la empresa,
para que cuando haya sido por motivos de seguridad, se prevenga a sus
proveedores de servicios y/o asociados de negocio.
|
|
|
8.3 Administración de personal.
|
|
El
recinto fiscalizado debe mantener un sistema, control o base de datos de
empleados activos actualizada. Asimismo, debe realizar y mantener
actualizados los registros de afiliación a instituciones de seguridad social
y demás registros legales de orden laboral.
En
el caso de que la empresa cuente con personal contratado por sus socios
comerciales y labore dentro de las instalaciones, deberá asegurarse que
cumplan con los requerimientos establecidos para el resto de sus empleados.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
el recinto cuenta con una sistema, control o base de datos actualizada, tanto
del personal contratado directamente como aquel contratado a través de una
empresa proveedora de servicios y asegúrese que incluya de forma enunciativa
mas no limitativa los siguientes puntos:
I. Nombre
completo.
II. Fotografía
actualizada mínimo cada 5 años.
III. Datos
personales (edad, nombre, fecha de nacimiento, número telefónico, domicilio,
CURP, número de seguridad social, tipo sanguíneo, alergias, etcétera).
IV. Filiación.
V. Antecedentes
laborales.
VI. Enfermedades.
VII. Exámenes
médicos.
VIII. Capacitación.
IX. Exámenes
Psicométricos.
X. Exámenes
Toxicológicos.
XI. Resultados de
evaluaciones periódicas.
XII. Observaciones.
Este
personal, deberá estar contratado de acuerdo con las leyes y reglamentos de
orden laboral vigentes.
|
|
|
9. Seguridad de la información y documentación.
|
|
Deben existir medidas de prevención para mantener la
confidencialidad e integridad de la información y documentación relativa a
las operaciones de comercio exterior, incluyendo aquellos utilizados para el
intercambio de información con otros integrantes de la cadena de suministros.
Asimismo, deben existir políticas y/o procedimientos documentados para
proteger los sistemas de Tecnologías de la Información, que incluyan las
medidas contra su mal uso además de identificar y priorizar acciones para
reducir el riesgo de la ciberseguridad. También, podrían abordar cómo un
miembro comparte información sobre amenazas de seguridad cibernética con el
gobierno y otros socios comerciales.
|
|
9.1 Clasificación y manejo de documentos.
|
|
Deben
existir procedimientos para clasificar documentos de acuerdo a su
sensibilidad y/o importancia. La documentación sensible e importante debe ser
almacenada en un área segura que solamente permita el acceso a personal
autorizado. Se debe identificar el tiempo de vida útil de la documentación y
establecer procedimientos para su destrucción.
El
recinto fiscalizado deberá conducir revisiones de forma regular para
verificar los accesos a la información y asegurarse de que no sean utilizados
de manera indebida.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento documentado para el registro,
control y almacenamiento de documentación impresa y electrónica
(clasificación y archivo de documentos) debiendo incluir:
I. Registro de control para entrega, préstamo, entre otros
documentos.
II. Acceso restringido al área de archivos.
III. Políticas de almacenamiento y clasificación.
IV. Un plan de seguridad actualizado que describa las medidas en
vigor relativas a la protección de los documentos contra accesos no
autorizados, así como contra la destrucción deliberada o la pérdida de los
mismos.
V. Para el caso de información electrónica o digital, deberá apegarse a
los criterios de seguridad del sub-estándar 9.2. Seguridad de la tecnología
de la información.
|
|
|
9.2 Seguridad de la tecnología
de la información.
|
|
Para proteger los sistemas de Tecnologías de la
Información contra amenazas comunes de ciberseguridad, una empresa debe
contar con suficiente protección que impulse la seguridad en la
infraestructura de Tecnologías de la Información (software y hardware) contra
malware (virus, spyware, gusanos, troyanos, etcétera), baiting, phishing e
intrusiones internas/externas (firewalls) en los sistemas informáticos de las
compañías. De igual manera, las empresas deben asegurarse de que su software
de seguridad esté activo y reciba actualizaciones periódicas.
En el caso de los sistemas automatizados y equipos de
cómputo, se deben utilizar cuentas individuales que exijan un cambio
periódico de la contraseña. Con el fin de proteger la confidencialidad,
integridad y disposición de la información, la empresa, debe tener políticas,
procedimientos y normas de tecnología de informática establecidas que se
deben comunicar mediante un programa de capacitación para todos los empleados
que manejan equipos de cómputo y sistemas, que incluya temas para prevenir
ataques a través de la ingeniería social y todas aquellas amenazas a los que
están expuestos (malware, baiting, phishing, etcétera). Las empresas que
permiten a sus empleados conectarse de forma remota a una red, deben emplear
tecnologías seguras, como redes privadas virtuales (VPN), para permitir que
los empleados accedan a la intranet de la empresa de forma segura cuando se
encuentran fuera de la oficina. así como procedimientos diseñados para evitar
el acceso remoto de usuarios no autorizados.
Por lo anterior, deben existir procedimientos escritos
e infraestructura para proteger a la empresa contra pérdidas de información,
esto incluye el procedimiento para las recuperación (o reemplazo) de los
sistemas y/o datos de Tecnología de la Información, así como un sistema
establecido para identificar el abuso de los sistemas de Tecnologías de la
Información y detectar el acceso inapropiado y/o la manipulación indebida o
alteración de los datos comerciales y del negocio, así como un procedimiento
escrito para la aplicación de medidas disciplinarias apropiadas a todos los
infractores. El acceso a los sistemas de Tecnologías de la Información debe
protegerse contra la infiltración mediante el uso de contraseñas seguras, que
incluyan frases u otras formas de autenticación. Los usuarios de dichos
sistemas de Tecnologías de la Información, deben salvaguardar y no compartir
sus claves de accesos o contraseñas. Toda la infraestructura de Tecnologías
de la Información debe estar protegida físicamente contra el acceso no
autorizado.
Si se produce una filtración de datos u otro evento
inesperado que derive en la pérdida de datos y/o equipos, los procedimientos
deben incluir la recuperación o reemplazo de los sistemas y/o datos de
Tecnologías de la Información.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el procedimiento para la recuperación (o
reemplazo) de los sistemas y/o datos de Tecnologías de la Información, que
incluya cómo respalda y garantiza
la seguridad de su información además
de protegerla de posibles pérdidas. Asegúrese de incluir
los siguientes puntos:
I. Señalar la frecuencia con que
se llevan a cabo las copias de respaldo.
II. Quien tiene acceso a las mismas, y quién autoriza la
recuperación de la información.
III. Indicar que tipo de pruebas
realiza y cada cuando, para verificar la seguridad de la red, los sistemas y la infraestructura.
IV. Mencionar si para realizar este
tipo de pruebas o escaneos de vulnerabilidad, lo hace a través de un
software, un tercero o proveedor y, en su caso indique el nombre o razón
social.
V. En caso de encontrar
vulnerabilidades, describa las acciones correctivas que deben implementarse.
VI. Indicar si comparte información
sobre las amenazas a la seguridad cibernética con sus socios comerciales que
participan dentro de su cadena de suministro (por ejemplo: comunicados,
boletines, correos electrónicos, etcétera).
VII. Los sistemas deben estar protegidos bajo contraseñas y con frecuencia deben ser modificadas por lo anterior indique el procedimiento para cambiarlas.
VIII. Señalar si existen
políticas de seguridad de la información para su protección.
IX. Tener un sistema o software para
detectar e identificar el abuso,
intrusión o acceso de personas no
autorizadas a sus sistemas y/o datos de Tecnologías de la Información, así como el abuso
de las políticas y procedimientos establecidos por la empresa, incluido el
acceso indebido a sistemas internos, sitios web externos y la manipulación o
alteración de datos comerciales por parte de empleados o contratistas.
X. Todos los
infractores deben estar sujetos a la aplicación de medidas disciplinarias, por lo anterior, indique las políticas
correctivas y/o sanciones en caso de la detección de alguna violación a los
sistemas y políticas de seguridad de Tecnologías de la
Información.
Las
políticas y los procedimientos de Tecnologías de la
Información y seguridad cibernética deben revisarse
anualmente y actualizarse derivado de algún ataque o de acuerdo a situaciones
que puedan poner en riesgo los sistemas de la empresa.
Describir
las medidas de seguridad que utiliza para permitir a sus empleados conectarse
de forma remota a una red (VPN), para permitir que los empleados accedan a la
intranet de la empresa de forma remota cuando se encuentran fuera de la
oficina.
En
caso de permitir que los empleados usen dispositivos personales para realizar
el trabajo de la empresa, dichos dispositivos deben cumplir con las políticas
y procedimientos de seguridad cibernética de la empresa, las actualizaciones
de seguridad deben ser periódicas y un contar con método para acceder de
forma segura a la red de la empresa.
Señalar
si los socios comerciales tienen acceso a los sistemas informáticos de la
empresa. En su caso, indique que programas y como aseguran el control de
acceso a los mismos.
Indicar
si el equipo de cómputo cuenta con un sistema de respaldo de suministro
eléctrico que permita la continuidad del negocio.
Los procedimientos
referentes al respaldo de la información del recinto
fiscalizado también deberán incluir como mínimo lo
siguiente:
I. Cómo y por cuánto tiempo se
almacenan los datos (los datos deberían
respaldarse una vez a la semana o según corresponda).
II. Plan de continuidad del negocio
en caso de incidente y de cómo
recuperar la información.
III. Frecuencia y localización de
las copias de seguridad y de la información archivada.
IV. Si las copias de seguridad se
almacenan en sitios alternativos a las instalaciones donde se encuentra el
Centro de Proceso de Datos.
V. Pruebas de la validez de la
recuperación de los datos a partir de copias de seguridad.
Los procedimientos
referentes a la protección de la información del recinto fiscalizado también deberán incluir:
I. Una política actualizada y
documentada de protección de los sistemas informáticos de accesos no
autorizados y destrucción deliberada o pérdida de la información. Todos los datos sensibles y confidenciales deben almacenarse en un
formato cifrado o encriptado.
II. Detallar si opera con sistemas
múltiples (sedes/sitios) y cómo se controlan dichos sistemas.
III. Quién es responsable de la
protección del sistema informático (la responsabilidad no debería estar
limitada a una persona sino a varias de forma que cada uno pueda controlar
las acciones del resto).
IV. El acceso de
cada usuario debe asignarse a través de cuentas individuales y estar
restringido según la descripción del trabajo o las tareas asignadas. Por lo
anterior, describa cómo se conceden
autorizaciones de acceso y nivel de acceso los sistemas informáticos (el acceso a la información sensible debería
estar limitado al personal autorizado a realizar modificaciones y uso de la información).
El acceso autorizado debe
monitorearse por parte del área responsable de concederlo, para verificar o
en su caso reportar que el acceso a los sistemas confidenciales se basa en
los requisitos del trabajo.
V. Indicar los
elementos o formatos que deben
tener las contraseñas, para el
acceso a sistemas de Tecnologías de la Información y equipos de cómputo, frecuencia de cambios, si existen otros métodos de autenticación y quién o qué área proporciona esas contraseñas.
VI. Indicar el
nombre cortafuego “firewall“ y anti-virus utilizados (incluir lo
relacionado al licenciamiento), debiendo evidenciar que este software de
seguridad está activo y recibe actualizaciones periódicas.
Por lo anterior, las políticas y procedimientos de
ciberseguridad deberían incluir medidas para prevenir el uso de productos tecnológicos falsificados o con licencias
incorrectas.
Todos los equipos de cómputo, medios electrónicos
(discos duros, teléfonos celulares, etcétera) y hardware de Tecnologías de la
Información que contengan información confidencial relacionada con el proceso de importación y exportación, deben
contabilizarse mediante inventarios periódicos y contar con dicha evidencia.
Cuando estos equipos tecnológicos se tengan que desechar, debe existir un
procedimiento documentado que incluya como se deben formatearse, desinfectarse
o destruirse adecuadamente para evitar fuga de información.
VII. En caso de baja de personal, el
acceso equipos de cómputo, telecomunicaciones y red debe eliminarse al
momento de la separación del empleado, esto incluye cuentas de correo
electrónico, cuentas de accesos a sistemas, software, programas, etcétera.
VIII. Medidas previstas para tratar
incidentes cuando el sistema se vea comprometido.
|
|
|
10. Capacitación en seguridad y concientización.
|
|
Debe contar con un programa documentado de
concientización sobre amenazas establecido, diseñado y actualizado por el
Comité de Seguridad para reconocer y crear conciencia sobre las amenazas de
terroristas y contrabandistas, en cada punto de la cadena de suministros. El
programa de capacitación debe ser integral y cubrir todos los requisitos de
seguridad del Programa Operador Económico Autorizado.
Los empleados deben conocer los procedimientos
establecidos del recinto fiscalizado para considerar una situación de riesgo
y saber cómo denunciarla. Se debe brindar capacitación específica a los
empleados que por sus funciones se encuentran en contacto directo con las
mercancías y/o los medios de transporte, así como a los empleados que se
encuentren en áreas críticas y/o sensibles determinadas bajo su análisis de
riesgo, áreas de seguridad, carga y descarga; así como también a aquellos que
reciben y abren mensajería y paquetería, entre otros.
|
|
10.1 Capacitación y concientización sobre
amenazas.
|
|
El Recinto fiscalizado debe contar con un programa de
capacitación y concientización de las políticas de seguridad en la cadena de
suministros dirigido a todos sus empleados y, adicionalmente, poner a su
disposición material informativo respecto de los procedimientos establecidos
en la compañía para considerar una situación que amenace su seguridad y cómo
denunciarla. Los registros de capacitación deben incluir la fecha de la
capacitación, los nombres de los asistentes y los temas de la capacitación.
De igual forma, se debe ofrecer capacitación específica
conforme a sus funciones para ayudar a los empleados a mantener la integridad
de la carga, realizar la revisión de contenedores, remolques y/o
semirremolques, con fines agrícolas y de seguridad, recepción y revisión de
mensajería y paquetería, prevención de operaciones con recursos de
procedencia ilícita (lavado dinero, financiamiento al terrorismo, etcétera),
cómo reconocer y reportar conspiraciones internas, proteger los controles de
acceso, así como capacitación referente a contrabando, robo de mercancía,
colocación de sellos y candados de alta seguridad (método de inspección
VVTT), prevención sobre contaminación visible de plagas, etcétera. Estos
temas deben establecerse como parte de la inducción de nuevos empleados y
mantener periódicamente programas de actualización. La capacitación de
actualización debe realizarse periódicamente, después de un incidente de
seguridad y cuando haya cambios en los procedimientos del recinto
fiscalizado.
Aunado a los programas de capacitación en seguridad, se
debe incluir un programa de concientización sobre consumo de alcohol y
drogas. También difundir y capacitar al personal sobre las políticas y
procedimientos de ciberseguridad de la empresa, incluyendo el acceso al
equipo de cómputo y sistemas mediante contraseñas o frases, el personal que
opera y administra los sistemas de tecnología de seguridad debe recibir
capacitación relacionada a su operación y mantenimiento, incluyendo
autoformación a través de manuales operativos y otros métodos. Estos temas
deben establecerse como parte de la inducción de nuevos empleados y mantener
periódicamente programas de actualización.
Los programas de capacitación deben fomentar la
participación activa de los empleados en los controles y mecanismos de
seguridad, así como mantener registros de todos los esfuerzos de capacitación
que haya brindado la empresa y la relación de quienes participaron en ellos,
(videos, fotografías, minutas, listas de asistencia, intranet u otro sistema,
material didáctico, presentaciones en PowerPoint, folletos, etcétera). Los
registros de capacitación deben incluir la fecha de la capacitación, los
nombres de los asistentes, los temas impartidos, además de tener medidas para
verificar que la capacitación brindada cumplió con todos los objetivos de
capacitación.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Debe
contar con un programa de capacitación en materia de seguridad y prevención
en la cadena de suministros para todos los empleados directos e indirectos.
Explicar
brevemente en qué consiste y asegúrese de incluir lo siguiente:
I. Breve descripción de los temas que se imparten en el programa.
II. En qué momento se imparten (Inducción, períodos específicos, etcétera).
III. Periodicidad de las capacitaciones y en su caso,
actualizaciones.
IV. Indicar de qué forma se documentan la participación en las
capacitaciones de seguridad en la cadena de suministros (videos, fotografías,
minutas, listas de asistencias, intranet u otro sistema, material didáctico,
presentaciones en PowerPoint, folletos, etcétera). Los registros deben
incluir la fecha de la capacitación, los nombres de los asistentes, los temas
impartidos, además de tener medidas para verificar que la capacitación
brindada cumplió con todos los objetivos de la misma.
V. Explicar cómo se fomenta la participación de los empleados en cuestiones de seguridad.
La
capacitación para realizar la revisión los vehículos de carga, contenedores,
remolques y/o semirremolques con fines agrícolas y de seguridad debe incluir
los siguientes temas:
I. Signos de compartimentos ocultos.
II. Contrabando oculto en compartimentos naturales.
III. Señales de contaminación por plagas.
IV. Procedimientos a seguir si se encuentra algo durante una inspección del medio de
transporte o si ocurre un incidente de seguridad durante el tránsito.
V. La capacitación
sobre revisiones agrícolas debe abarcar las medidas de prevención de plagas,
los requisitos reglamentarios aplicables a los materiales de embalaje de
madera en concordancia con la Norma Internacional de Medidas Fitosanitarias
No.15 denominada “Reglamentación del embalaje de madera utilizado en el
Comercio Internacional”, las cuales emanan de la Organización de las Naciones
Unidas para la Alimentación y la Agricultura y la identificación de la madera
infestada.
|
|
|
10.2
Concientización a los operadores de los medios de transporte.
|
|
El Recinto
fiscalizado debe dar a conocer a los operadores de los medios de transporte
que utiliza para el traslado de las mercancías que se destinarán al comercio
exterior, las políticas de seguridad respecto de procedimientos de inspección
agrícola y de seguridad de medios de transporte, carga y descarga, manejo de
incidentes, cambio de candados en caso de inspección por otras autoridades,
entre otros, que se tengan implementados. Los operadores y el personal que
realiza inspecciones agrícolas y de seguridad de medios de transporte, deben
estar capacitados para inspeccionar los vehículos de carga con dichos fines.
En el caso de que el
servicio de transporte sea proporcionado por un socio comercial, deberá
asegurarse de que los operadores conozcan todas las políticas de seguridad y
procedimientos establecidos.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir
el programa de difusión en materia de seguridad en la cadena de suministros
enfocada a los operadores de los medios de transporte y asegúrese de incluir
lo siguiente:
I. Indicar cómo se lleva a cabo esta difusión.
II. Señalar los temas que se cubren.
III. En caso de utilizar los servicios de un socio comercial para el
traslado de sus mercancías, indique de qué manera se informa a los operadores
las políticas de seguridad y procedimientos de la empresa.
IV. Indicar de qué forma se documenta la participación en las capacitaciones de seguridad en la cadena de
suministros de los operadores de los medios de transporte (videos, listas de
asistencia, folletos, etcétera).
Los
temas que deberán incluir, de manera enunciativa mas no limitativa, son:
I. Políticas de acceso y seguridad en las instalaciones.
II. Entrega-recepción de mercancía, (que incluya envíos de carga sospechosos).
III. Confidencialidad de la información de la carga.
IV. Instrucciones de traslado.
V. Reportes de accidentes y emergencias.
VI. Instrucciones para la colocación de candados y/o sellos de alta seguridad en caso
de la inspección por otras autoridades, así como el control y uso de sellos y
candados de alta seguridad en tránsito (colocación de uno nuevo, revisión
después de alguna parada autorizada, etcétera).
VII. Instalación y prueba de alarmas de seguridad y de rastreo de unidades, cuando
aplique.
VIII. Identificación de los formatos autorizados y documentos que utilizará.
IX. Signos de compartimentos ocultos.
X. Contrabando oculto en compartimentos naturales.
XI. Señales de contaminación por plagas.
XII. Procedimientos a seguir si se encuentra algo durante una inspección del medio de
transporte o si ocurre un incidente de seguridad durante el tránsito.
|
|
|
11. Manejo e investigación de incidentes.
|
|
Deben existir procedimientos documentados para reportar e
investigar incidentes en la cadena de suministros y las acciones a tomar para
evitar su recurrencia, así como notificarse al personal de seguridad, socios
comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado y/o demás autoridades competentes. Los procedimientos de reporte e
investigación deben incluir la información de contacto o directorio
actualizado que enumere los nombres y números de teléfono del personal que
requiere notificación. La investigación y análisis de incidentes deberá estar
documentada (expediente físico y/o electrónico), así como acciones
correctivas para evitar que vuelva a ocurrir, mismas que debe implementarse
lo más pronto posible.
En el caso de que el recinto fiscalizado identifique que
alguno de sus embarques de comercio exterior, se encuentra involucrado en
alguna situación que ponga en riesgo la seguridad de la cadena de suministro,
debido a la sospecha de algún socio comercial o persona, deberá de informar
al personal de seguridad, socios comerciales que puedan ser parte de la
cadena de suministros afectada, especialista de seguridad o contacto del
Programa Operador Económico Autorizado, así como a la autoridad competente y,
de ser posible, antes del cruce fronterizo, salida o despacho (importación y
exportación). Los procedimientos deben incluir los pasos a seguir si se
descubre que un sello está alterado, manipulado o hay un número de sello
incorrecto en la documentación, los protocolos de comunicación a los socios
comerciales involucrados en la cadena de suministros y la investigación del
incidente. Todos los procedimientos anteriormente señalados deben revisarse
periódicamente o mínimo una vez al año para garantizar que la información de
contacto y los protocolos de actuación sean correctos.
|
|
11.1 Reporte de anomalías y/o actividades
sospechosas.
|
|
En
caso de detección de anomalías y/o actividades sospechosas relacionadas con
la seguridad de la cadena de suministros y de conformidad con sus procesos
logísticos (relacionadas al control de accesos, entrega, recepción y
almacenamiento de mercancía, inspecciones de seguridad de los vehículos de
carga y operadores de transporte, etcétera), estas deben notificarse al
personal de seguridad socios comerciales que pueden ser parte de la cadena de
suministro afectada, especialista de seguridad o contacto del Programa
Operador Económico Autorizado y demás autoridades competentes, llevando un
registro de dichas anomalías y/o actividades inusuales.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para denunciar o reportar anomalías y/o actividades
sospechosas, así como los mecanismos para informar de forma anónima los
problemas relacionados con la seguridad, asegúrese de incluir lo siguiente:
I. Quien es el responsable de reportar los incidentes.
II. Detallar como determina e identifica con qué autoridad comunicarse en
distintos supuestos o presunción de actividades sospechosas.
III. Mencionar si lleva un registro de reporte de anomalías y/o
actividades sospechas y describa brevemente en que consiste.
|
|
|
11.2
Investigación y análisis.
|
|
Deben
existir procedimientos escritos para denunciar o reportar anomalías y/o
actividades sospechosas, así como para el análisis e investigación de
incidentes de seguridad en la cadena de suministros para determinar su causa,
además de las acciones correctivas para evitar que vuelvan a ocurrir, mismas
que deben implementarse lo más pronto posible. La información derivada de
esta investigación deberá documentarse y estar disponible en todo momento
para las autoridades que así lo requieran.
Esta
información deberá incluir la documentación generada para llevar a cabo la
operación de comercio exterior de las mercancías afectadas que permita
identificar cada uno de los procesos por los que atravesó la mercancía hasta
el punto en que se detectó la incidencia y que permita reconocer la
vulnerabilidad de la cadena.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el
procedimiento documentado para iniciar una investigación en caso de ocurrir
algún incidente de seguridad, y asegúrese de incluir lo siguiente:
I. Responsable
de llevar a cabo la investigación.
II. Documentación
que integra el expediente del incidente de seguridad.
Los documentos en el
expediente derivado de la investigación, deben incluir al menos lo siguiente:
I. Información
general del embarque, orden de servicio.
II. Solicitud
de transporte; confirmación de medio de transporte; identificación del
operador de transporte (registros de acceso, salida, registro de las
inspecciones de seguridad, etcétera).
III. Formatos
de Inspección de medios de transporte; órdenes de salida; registros de
recolección, entrega y recepción de mercancía de comercio exterior.
IV. Videos
de los sistemas de alarma y de circuito cerrado de televisión y video
vigilancia.
V. Documentación
generada por y para socios comerciales, y autoridades aduaneras.
VI. Reporte de seguimiento y
monitoreo de la unidad (rastreo del GPS).
|
|
|
Perfil del Recinto Fiscalizado
Estratégico
|
|
|
|
|
|
|
|
|
|
|
Acuse de Recibo
|
|
|
Primera Vez: £
|
|
Renovación:
|
£
|
|
|
|
|
|
|
Adición:
|
£
|
|
|
|
|
|
|
Modificación:
|
£
|
|
|
|
|
|
|
Los datos que
proporcione sustituirán los que proporcionó cuando solicitó su autorización.
|
|
|
|
|
|
|
|
|
Información General
El
objetivo de este Perfil, es asegurar que los recintos fiscalizados
estratégicos, cuenten con prácticas y procesos de seguridad implementados en
sus instalaciones, enfocados a fortalecer la cadena de suministro y a mitigar
el riesgo de contaminación de los embarques con productos ilícitos.
Los
interesados en obtener la inscripción en el registro de
Empresas Certificadas bajo la modalidad de “Recintos Fiscalizados
Estratégicos” a que se refiere la regla 7.1.4., deberán
demostrar que cuentan con procesos documentados y verificables; así mismo,
deberán integrar los criterios exigidos en el presente
documento de acuerdo al modelo o diseño empresarial que tenga establecido,
buscando durante la implementación de los estándares en materia de seguridad,
la aplicación de una cultura de análisis de riesgos soportada en la toma de
decisiones acorde a los valores, la misión, visión, los códigos de ética y
conducta de la propia empresa.
Lo
establecido en este Perfil, se deberá acreditar con independencia de los
requisitos y lineamientos establecidos para el control, vigilancia, vías de
acceso, infraestructura, equipamiento y de seguridad de las mercancías de
comercio exterior establecidos por la ANAM para otorgar la autorización de
Recinto Fiscalizado Estratégico, y podrá comprobar su cumplimiento con
aquello que sea coincidente con lo establecido en el presente Perfil.
Instrucciones de llenado:
I. Deberá llenar
un “Perfil del Recinto Fiscalizado Estratégico” por cada una de las
instalaciones que cuenten con autorización como recinto fiscalizado
estratégico. El número de Perfiles presentados deberá coincidir con
las instalaciones que cuenten con autorización para la introducción, por
tiempo limitado, de mercancías
extranjeras, nacionales o nacionalizadas, a los recintos fiscalizados
estratégicos, para ser objeto de manejo, almacenaje, custodia, exhibición,
venta, distribución, elaboración, transformación o reparación de conformidad
con los artículos 14, 14-D y 135-A de la Ley manifestadas en su solicitud de
inscripción como empresa certificada bajo la modalidad de recinto fiscalizado
estratégico así como indicar todos los domicilios registrados ante el RFC.
II. Detallar como cumple o excede con lo establecido
en cada uno de los numerales conforme a lo que se indica.
III. El formato de este documento, se encuentra dividido
en dos secciones, como se detalla a continuación:
|
|
1. Estándar.
Descripción del
estándar
|
1.1 Sub-estándar.
|
|
Descripción del
sub-estándar
|
|
Respuesta.
|
Notas
Explicativas:
|
|
|
Describa y/o anexe…
|
IV. Indicar cómo cumple con lo establecido en cada uno de los sub-estándares,
por lo que deberá anexar los procedimientos en idioma español que, en su
caso, se requieran, o brindar una explicación detallada de lo solicitado en
el campo de “Respuesta”.
El apartado referente a las “Notas explicativas”,
pretende ser utilizado como una guía respecto a los puntos que se deben
incluir en la “Respuesta” o en los procedimientos anexos, según sea el
caso, de cada sub-estándar, señalando de manera indicativa aquellos puntos
que no deben excluirse de su respuesta.
V. Una vez contestado el “Perfil del
Recinto Fiscalizado Estratégico”, deberá anexarlo a la Solicitud de Registro
en el Esquema de Certificación de Empresas a que se refiere el primer párrafo de la regla 7.1.4., fracción IV.
Para efectos de verificar lo manifestado en el párrafo
anterior, el SAT a través de la AGACE, podrá realizar una inspección a la
instalación aquí señalada, con el exclusivo propósito de verificar lo
señalado en este documento.
VI. Cualquier “Perfil del Recinto Fiscalizado Estratégico” incompleto no será
procesado.
VII. Cualquier pregunta relativa a la Solicitud de Registro en el Esquema de
Certificación de Empresas y el “Perfil del Recinto Fiscalizado Estratégico”,
dirigirla a los contactos que aparecen en el Portal del SAT.
VIII. En el caso de ser autorizado con
el Registro en el Esquema de Certificación de Empresas, este formato deberá
mantenerse actualizado y dar aviso cuando las circunstancias por las cuales
se les otorgó el registro hayan variado y derivado de estas se requieran
cambios o modificaciones en la información vertida y proporcionada en este
“Perfil del Recinto Fiscalizado Estratégico” a la autoridad de conformidad
con lo establecido en la regla 7.2.1., tercer párrafo, fracciones III y IV.
IX. Cuando
derivado de la visita de inspección resulten incumplimientos relacionados con
los estándares mínimos en materia de seguridad, la solicitante podrá
subsanarlos antes de la emisión de la resolución establecida en la regla
7.1.6., para lo cual tendrá un plazo máximo de tres meses contados a partir
de la notificación de los incumplimientos señalados.
Datos de la
instalación
Se deberá llenar un “Perfil
del Recinto Fiscalizado Estratégico” por cada una de las instalaciones que
operen bajo la autorización de Recinto Fiscalizado Estratégico y que realicen
procesos de manejo, almacenaje, custodia, exhibición, venta, distribución,
elaboración, transformación o reparación de mercancía de comercio exterior.
|
|
Información de la Instalación
|
Número de “Perfil del Recinto Fiscalizado Estratégico”:
|
|
|
de
|
|
|
|
Clave en el RFC
|
|
Nombre y/o Razón social:
|
|
|
Nombre
y/o Denominación de la Instalación
|
|
|
Tipo
de Instalación
|
|
|
|
|
Calle
|
Número
y/o letra exterior
|
Número
y/o letra interior
|
|
|
|
Colonia
|
Código
Postal
|
Municipio/Delegación
|
Entidad
Federativa
|
|
Antigüedad
de la instalación (años de operación):
|
|
Actividad
que se realizan en la instalación:
|
|
|
Productos
preponderantes que manejan en el Recinto Fiscalizado Estratégico:
|
(Según
sea el caso)
|
|
No.
de embarques promedio mensual (EXP):
|
|
|
No.
de embarques promedio mensual (IMP):
|
|
|
Número
de empleados total de esta instalación:
|
|
Superficie
de la instalación(m2):
|
|
|
Certificaciones en programas de seguridad: (Indicar si esta instalación cuenta con una
certificación por alguno de los siguientes programas)
|
|
CTPAT.
|
Si
|
¨
|
No
|
¨
|
Nivel:
Pre-Aplicante: ¨
|
Aplicante: ¨
|
Certificado:
¨
|
Certificado/
Validado: ¨
|
|
CTPAT Account number (8 dígitos):
|
|
Fecha
de última visita en esta instalación:
|
|
|
Operador
Económico Autorizado de otros países (OEA)
|
Si
|
¨
|
No
|
¨
|
Programa:
|
|
Registro:
|
|
|
Otros
Programas de Seguridad en la Cadena de Suministros
|
Si
|
¨
|
No
|
¨
|
Programa:
|
|
Registro:
|
|
|
Certificaciones: (Indicar si cuenta con certificaciones que consideren que
impactan en el proceso de su cadena de suministros, por ejemplo: ISO 9000;
Procesos Logísticos Confiables, entre otros)
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
1. Planeación de la seguridad en la cadena de
suministros.
|
|
El
recinto fiscalizado estratégico debe elaborar políticas y procedimientos
documentados para llevar a cabo un análisis que le permita la identificación
de riesgos y debilidades en su cadena de suministros con el objetivo de que
la alta dirección del recinto, implemente estrategias que ayuden a mitigar el
riesgo del recinto.
Asimismo,
para construir un programa sólido de seguridad de la cadena de suministro, el
recinto debe de contar con un Comité de Seguridad que incorpore
representantes de todos los departamentos relevantes, formando un equipo
multifuncional que identifique áreas de oportunidad y proponga acciones de
mejora continua a lo largo de la cadena de suministro e instalaciones de la
compañía.
De
igual manera, la empresa debe tener designados puntos de contacto para el
Programa Operador Económico Autorizado, dicho personal debe estar involucrado
y conocer los requisitos del Operador Económico Autorizado, pertenecer a la
compañía y acreditar su relación con la misma, así como responder a su
especialista en seguridad de la cadena de suministro, (este es asignado una
vez que la empresa ya cuenta con el Programa Operador Económico Autorizado).
Si
derivado del análisis de riesgo, surgen nuevas medidas de seguridad para
incorporarse dentro del recinto, estas deben incluirse en los procedimientos
existentes del recinto y, en su caso, elaborar procedimientos nuevos, lo que
crea una estructura más sostenible y enfatiza que la seguridad de la cadena
de suministro es responsabilidad de todos.
|
|
1.1 Análisis de riesgo.
|
|
El
recinto fiscalizado estratégico debe establecer medidas para identificar,
analizar y mitigar los riesgos de seguridad que podrían derivar en
alteraciones de mercancía de comercio exterior durante su manejo, guarda,
custodia y traslado en su cadena de suministro y sus instalaciones, bajo el
lineamiento de un procedimiento documentado. Dicho análisis debe estar basado
en el modelo de su organización (ejemplo: tipo de mercancía, volumen,
clientes, rutas, fuga de información, amenazas potenciales, etcétera), de
modo que le permita implementar y mantener medidas de seguridad. Conforme a lo anterior, el recinto fiscalizado estratégico también
debe tener un proceso escrito basado en su análisis de riesgo para
seleccionar nuevos socios comerciales y monitorear a los socios con los que
ya se encuentra trabajando.
Este
procedimiento deberá actualizarse por lo menos una vez al año, de manera que
permita identificar de forma permanente otros riesgos o amenazas que se
consideren en su operación y en la cadena de suministros, por el resultado de
algún incidente de seguridad o cuando se originen cambios en las
condiciones iniciales del recinto, así como para identificar que las
políticas, procedimientos y otros mecanismos de control y de seguridad se
estén cumpliendo. Es
importante señalar, que el Comité de Seguridad del recinto debe de participar
en la elaboración y actualización del análisis de riesgo y el mantenimiento
del Programa Operador Económico Autorizado.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Indicar cuáles son las fuentes de información
utilizadas para calificar riesgos durante la fase de análisis.
Anexar la matriz de riesgo, así
como el procedimiento documentado para identificar
riesgos en la cadena de suministro y las instalaciones del recinto, el cual debe incluir como mínimo los
siguientes puntos:
I. Periodicidad con que revisa y/o actualiza el análisis de
riesgo.
II. Aspectos y/o áreas del recinto que se incorporan al análisis de
riesgo.
III. Metodología o técnicas utilizadas para realizar el análisis de
riesgo.
IV. Responsables de revisar y/o actualizar el análisis de riesgo del
recinto.
Asimismo, el procedimiento documentado para identificar
riesgos en la cadena de suministro y sus instalaciones, deberá contemplar el
proceso de apreciación y gestión del riesgo, e incluir los siguientes
aspectos:
I. Establecimiento de un contexto
(cultural, político, legal, económico, geográfico, social, etcétera).
II. Identificación de los riesgos en su cadena de suministros y
sus instalaciones.
III. Análisis del riesgo (causas, consecuencias, probabilidades y
controles existentes para determinar el nivel de riesgo como “alto”, “medio”
y “bajo”).
IV. Evaluación del riesgo (toma de decisiones para determinar los riesgos
a tratar y prioridad para implementar el tratamiento).
V. Tratamiento del riesgo (aplicación de alternativas para cambiar la
probabilidad de que los riesgos ocurran).
Se sugiere utilizar las técnicas de administración,
gestión y evaluación de riesgos de acuerdo a las normas internacionales ISO
31000, ISO 31010 e ISO 28000 que, de acuerdo a su modelo de negocio, deban
implementar.
|
|
1.2 Políticas de seguridad.
|
|
|
Los
recintos fiscalizados estratégicos deben contar con una política orientada a
prevenir, asegurar y reconocer amenazas en la seguridad de la cadena de
suministros e instalaciones de la compañía, como lo son el tráfico de drogas,
lavado de dinero, tráfico de armas, contrabando de personas, mercancías
prohibidas y actos de terrorismo.
Para
promover una cultura de seguridad, las compañías deben demostrar su
compromiso con la seguridad de la cadena de suministro y el Programa Operador
Económico Autorizado a través de una declaración que resalte la importancia
de proteger el flujo del comercio nacional e internacional de actividades
delictivas, establecida por medio de la política de seguridad.
Los
altos funcionarios o directivos de la empresa que deben respaldar y firmar la
política de seguridad, pueden ser el presidente del recinto, el director
ejecutivo, el gerente general, o personal con cargo homólogo con facultad
para toma de decisiones.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Enunciar
la política de seguridad orientada a prevenir, asegurar y reconocer amenazas
en la cadena de suministros e instalaciones de la compañía, indique quien es
el responsable de su revisión, firma y difusión hacia los empleados, así como
la periodicidad con la que se lleva a cabo su actualización.
Dicha
política se debe comunicar a los empleados mediante un programa y/o campaña
de difusión.
La
política de seguridad debe estar firmada por un alto funcionario de la
compañía y estar exhibida en diversas áreas de la empresa, incluyendo el
sitio web de la empresa, carteles en áreas clave del recinto la
empresa (recepción, embarques, recibos, almacén, etcétera), y como parte de
la capacitación inicial y de reforzamiento de la empresa.
|
|
|
1.3 Auditorías internas en la cadena de
suministros.
|
|
|
Además
del monitoreo de rutina en control y seguridad, es necesario programar y
realizar auditorías periódicas que permitan evaluar todos los procesos en
materia de seguridad en la cadena de suministros de una manera más crítica y
profunda, así como garantizar que sus empleados sigan los procedimientos de
seguridad del recinto.
Las
auditorías deben ser realizadas por el Comité de Seguridad de la compañía
establecer un procedimiento documentado, así como un programa o calendario
para su realización. Si bien es necesario que las auditorías estén enfocadas
en la seguridad de la cadena de suministro y basadas en la evaluación,
revisión y ejecución de los estándares mínimos en
materia de seguridad, su enfoque se debe ajustar al tamaño de la
organización, nivel de riesgo, modelo de negocio y variaciones entre
instalaciones. Las auditorías pueden ser generales o centrarse en áreas o
procesos específicos conforme a su programa de trabajo.
El
objetivo de una auditoría interna enfocada al Programa Operador Económico
Autorizado, es verificar y garantizar que los empleados sigan los
procedimientos de seguridad del recinto. El proceso de revisión no tiene que
ser complejo, sin embargo, los formatos y registros que se utilicen para la
aplicación de dichas revisiones deben de evidenciar que se validó la
aplicación y ejecución de los procesos evaluados, además del seguimiento
correspondiente de las observaciones identificadas.
La
alta gerencia de la organización debe revisar los resultados de las
auditorías, analizar las causas y emprender acciones correctivas o
preventivas requeridas. El proceso de auditoría debe garantizar que se recoja
la información necesaria para permitir que la gerencia realice está
evaluación. La revisión debe estar documentada, además de que el Comité de
Seguridad del recinto deben proporcionar y registrar las actualizaciones
periódicas sobre el progreso o los resultados de cualquier auditoria, ejercicio
o validación.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir
el procedimiento documentado para llevar a cabo una auditoría interna,
enfocada en la seguridad en la cadena de suministros, asegúrese de incluir
los siguientes puntos:
I. Señalar cómo la empresa lleva a cabo la programación o
calendarización para realizar una auditoría en materia de seguridad en la
cadena de suministros.
II. Indicar quienes participan en ellas, y los registros que se
efectúan de la misma, así como la periodicidad con la que se llevan a cabo.
III. Indicar cómo es que la alta gerencia del recinto verifica el
resultado de las auditorias en materia de seguridad, cómo realiza y/o
implementa acciones preventivas, correctivas y de mejora además del
seguimiento y cierre de las mismas.
IV. Los formatos utilizados durante las auditorías internas deberán de
estar debidamente requisitados, y a través de ellos, evidenciar que los
procedimientos y medidas de seguridad se están poniendo en práctica.
|
|
|
1.4 Planes de contingencia y/o emergencia
relacionados con la seguridad de la cadena de suministros.
|
|
|
Debe
existir un plan de contingencia y/o emergencia documentado, dicho plan debe
de abordar la gestión de crisis, los planes de recuperación de la seguridad y
la reanudación del negocio, para asegurar la continuidad del negocio en caso
de una situación que afecte el desarrollo normal de las actividades y las
operaciones de comercio exterior del recinto en su cadena de suministro (en
las instalaciones y durante el traslado, manejo, guarda y custodia de
mercancía de comercio exterior conforme a su proceso logístico). Una crisis o
contingencia puede incluir la interrupción de la transmisión e intercambio de
datos comerciales debido a un ataque cibernético, un incendio, el secuestro
de un conductor de transporte por personas armadas, un cierre de aduanas, una
amenaza de bomba, la detección de paquetes sospechosos, el corte de energía
eléctrica, el robo y/o daño de mercancías, amenazas o extorsiones, bloqueos o
cierre de carreteras, entre otros).
Dichos
planes deben ser comunicados al personal mediante capacitaciones periódicas,
así como realizar pruebas, ejercicios prácticos y simulacros anuales de los
planes de contingencia y emergencia para constatar su efectividad, mismos de
los que se deberá mantener un registro debidamente requisitado y firmado (por
ejemplo: reportes de resultados, minutas o informes, los cuales deberán ir
respaldados de videograbaciones, fotografías, etcétera, que demuestren su
ejecución).
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento o plan de contingencia y/o emergencia documentado, para
asegurar la continuidad del negocio en caso de una situación de emergencia o
de seguridad, que afecte el desarrollo normal de las actividades de comercio
exterior del recinto en su cadena de suministro (en las instalaciones,
durante el traslado, manejo, guarda y custodia de
mercancía, de comercio exterior conforme a su proceso logístico).
Este
procedimiento debe incluir, de manera enunciativa mas no limitativa, lo
siguiente:
I. Qué
situaciones contempla, describiendo el plan de acción y pasos que hay que
seguir en caso de crisis, así como las tareas que el personal tenga asignadas
durante el manejo de dichas contingencias.
II. Qué mecanismos
utiliza para difundir y asegurarse que estos planes sean efectivos.
III. Contemplar la
programación y realización de pruebas, ejercicios prácticos y simulacros
anuales y cómo se documentan (por ejemplo: reportes de resultados, minutas o
informes, mismos que deberán ir acompañados de videograbaciones, fotografías,
etcétera, que demuestren su ejecución).
|
|
|
2. Seguridad física.
|
|
|
El
recinto fiscalizado estratégico debe contar con mecanismos establecidos y
procesos documentados para impedir, detectar o disuadir la entrada de
personal no autorizado en las instalaciones. Todas las áreas sensibles del
recinto, deberán tener barreras físicas, elementos de control y disuasión
contra el acceso no autorizado.
Lo
anterior podrá acreditarse mediante el cumplimiento de las medidas de
control, vigilancia, vías de acceso, infraestructura, equipamiento y de
seguridad del Recinto fiscalizado estratégico y de las mercancías de comercio
exterior establecidos por la ANAM, siempre que dichas medidas sean
suficientes para acreditar lo establecido en el presente estándar.
|
|
|
2.1 Instalaciones.
|
|
|
Las
instalaciones deben estar construidas con materiales que puedan resistir
accesos no autorizados. Se deben realizar inspecciones periódicas
documentadas para mantener la integridad de las estructuras y en el caso de
haberse detectado una irregularidad, efectuar la reparación correspondiente y lo antes posible por parte del personal designado para estas
tareas. Asimismo, se deben tener identificados
plenamente los límites territoriales, así como los diversos accesos, rutas
internas y la ubicación de los edificios.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
los materiales predominantes con los que se encuentra construida la
instalación (por ejemplo, de estructura de metal y paredes de lámina, paredes
de ladrillo, de madera, entre otros), y señale de qué forma se lleva a cabo
la revisión y mantenimiento de la integridad de las estructuras.
Indicar
el personal o área responsable para realizar las tareas de inspección,
mantenimiento y reparación de daños de las instalaciones.
Anexar
un plano de distribución o arquitectónico de conjunto, donde se puedan
identificar los límites de las instalaciones, rutas de acceso, salidas de
emergencia, ubicación de los edificios, áreas críticas, estacionamientos y
colindancias.
|
|
|
2.2 Accesos en puertas y casetas.
|
|
|
Las
puertas de entrada o salida de personal y/o vehículos deben ser atendidas,
controladas, vigiladas y/o supervisadas. La cantidad de puertas de acceso
debe mantenerse al mínimo necesario. El acceso a las áreas sensibles debe
estar restringido según la descripción del trabajo o las tareas asignadas.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
cuantas puertas y/o accesos existen en las instalaciones, así como el horario
de operación de cada una, e indique de qué forma son monitoreadas (en caso de
tener personal asignado, indicar la cantidad).
Detallar
si existen puertas y/o accesos bloqueados, o permanentemente cerrados.
Describir
cómo asegura que el acceso a las áreas sensibles este restringido según la
descripción del trabajo o las tareas asignadas (incluya el tipo de registros
y controles que utiliza).
|
|
|
2.3 Bardas perimetrales.
|
|
|
Las
bardas perimetrales y/o barreras periféricas deben instalarse para asegurar los
perímetros de las instalaciones del recinto fiscalizado estratégico, con base
en un análisis de riesgo. Se deben utilizar
cercas, barreras interiores o un mecanismo para identificar y segregar de manera particular, las áreas de guarda, custodia y almacenaje de
mercancía, de comercio exterior, alto valor, peligrosa, áreas con acceso
restringido y otras que determine conforme a su análisis de riesgo. Estas
deben ser inspeccionadas regularmente y llevar un registro de la revisión con
la finalidad de asegurar su integridad e identificar daños, mismos que deben repararse lo antes posible por parte del personal
designado para estas tareas.
Las
áreas de almacenaje, alto valor, peligrosas, y/o de acceso restringido, deben
estar claramente identificadas y monitoreadas para prevenir ingresos no
autorizados.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el tipo de cerca, barrera periférica y/o
bardas con las que cuenta la instalación, asegúrese de incluir los siguientes
puntos:
I. Especificar qué áreas se encuentran segregadas.
II. Señalar
las características de las mismas (material, dimensiones, etcétera).
III. En caso de no contar con bardas, justificar detalladamente
la razón.
IV. Periodicidad con la que se verifica la integridad de las
bardas perimétricas, y los registros que se llevan a cabo, con la finalidad
de asegurar su integridad e identificar daños, mismos que deben repararse lo
antes posible.
V. Indicar el personal o área responsable para realizar las tareas de
inspección y reparación de daños.
Describir de qué manera se encuentra segregada la carga
destinada al extranjero, el material peligroso y la de alto valor; asegúrese
de incluir los siguientes puntos:
I. Indicar cómo separa la mercancía nacional y la de comercio
exterior, y si está identificada de manera adicional (por ejemplo: empaque
distinto, etiquetas, embalaje, entre otros).
II. Identificar y señale las áreas de acceso restringido
(mercancías peligrosas, alto valor, confidenciales, etcétera).
El procedimiento para la inspección de las bardas
perimétricas podría incluir:
I. Personal responsable para llevar a cabo el proceso.
II. Cómo y con qué frecuencia se llevan a cabo las inspecciones
de las cercas, bardas perimétricas y/o periféricas y los edificios.
III. Cómo se lleva el registro de la inspección.
IV. Quién es el responsable de verificar que las reparaciones y/o
modificaciones cumplan con las especificaciones técnicas y requisitos de
seguridad necesarias.
|
|
|
2.4 Estacionamientos.
|
|
|
El
acceso a los estacionamientos de las instalaciones debe ser controlado y
monitoreado, por el personal de seguridad o designado
para esta tarea. Se debe prohibir que los vehículos
privados (de empleados, visitantes, proveedores y contratistas, entre otros)
se estacionen dentro de las áreas de manejo y almacenaje de la mercancía, así
como en áreas adyacentes.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir el procedimiento para el control y monitoreo
de los estacionamientos, asegúrese de incluir los siguientes puntos:
I. Responsables de controlar y monitorear el acceso a los
estacionamientos.
II. Identificación de los estacionamientos (especificar si el
estacionamiento de visitantes y empleados, se encuentra separado de
las áreas de almacenaje y manejo de mercancía).
III. Cómo se lleva el control de entrada y salida de vehículos a las
instalaciones. Indicar los registros que se realizan para el control del
estacionamiento los mecanismos de control existentes (por ejemplo:
tarjetones, tarjetas lectoras, corbatines, etcétera), cómo se asignan y el
área responsable de hacerlo.
IV. Políticas o mecanismos para no permitir el ingreso de
vehículos privados a las áreas de almacenaje y manejo de mercancía.
|
|
2.5 Control de llaves y dispositivos de
cerraduras.
|
|
|
Las
ventanas, puertas, así como las cercas interiores y exteriores, de acuerdo a
su análisis de riesgo, deben asegurarse con dispositivos de cierre. El
recinto debe contar con un procedimiento documentado para el manejo y control
de llaves y/o dispositivos de cierre de las áreas interiores que se hayan
considerado como críticas. Asimismo, se debe llevar un registro y establecer cartas responsivas firmadas por las
personas que cuentan con llaves o accesos autorizados conforme a su nivel de
responsabilidad y labores dentro su área de trabajo.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
si todas las puertas, ventanas, entradas interiores y exteriores disponen de
mecanismos de cierre o seguridad.
Anexar
el procedimiento documentado para el manejo y control de
llaves y/o dispositivos de cierre, asegurar que incluyan
los siguientes puntos:
I. Responsables de administrar y controlar la seguridad de las llaves.
II. Formato y/o registro de control para el préstamo de llaves.
III. Tratamiento de pérdida o no devolución de llaves.
IV. Señalar si existen áreas en las que se acceda con
dispositivos electrónicos y/o algún otro mecanismo de acceso.
|
|
|
2.6 Alumbrado.
|
|
|
El
alumbrado dentro y fuera de las instalaciones debe permitir una clara
identificación de personas, material y/o equipo que ahí se encuentre,
incluyendo las siguientes áreas: entradas y salidas, áreas de manejo y
almacenaje de la mercancía, bardas perimetrales y/o periféricas, cercas
interiores y áreas de estacionamiento, debiendo contar con un sistema de
emergencia y/o respaldo en las áreas sensibles.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para la operación y mantenimiento del sistema de
iluminación. Asegúrese de incluir los siguientes puntos:
I. Señalar qué áreas se encuentran iluminadas y
cuáles cuentan con un sistema de respaldo (indique si cuenta con una planta
de poder auxiliar o algún otro mecanismo para suministrar energía eléctrica
en caso de alguna contingencia).
II. De qué manera se cerciora que el sistema de iluminación sea
el apropiado en cada una de las áreas del recinto de manera que permita una
clara identificación del personal, material y/o equipo que ahí se encuentra.
III. Responsable del control y mantenimiento de los sistemas de
iluminación.
IV. Programa de mantenimiento y revisión (en caso de coincidir con otro
proceso, indicarlo).
El procedimiento podrá incluir:
I. Cómo se controla el sistema de iluminación.
II. Horarios de funcionamiento.
III. Identificación de áreas con iluminación permanente.
|
|
|
2.7 Aparatos de comunicación.
|
|
|
El
recinto fiscalizado estratégico debe contar con aparatos
y/o sistemas de comunicación con la finalidad de contactar de forma inmediata
al personal de seguridad y/o con las autoridades, en caso de ocurrir una
situación de emergencia y seguridad. Adicionalmente, debe contar con un
sistema de respaldo y verificar su buen funcionamiento de manera periódica.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento que el personal debe realizar para contactar al personal de
seguridad del recinto o en su caso, de la autoridad correspondiente en caso de algún incidente de seguridad.
Indicar
si el personal operativo y administrativo cuenta o dispone de aparatos
(teléfonos fijos, móviles, botones de alerta y/o emergencia, etcétera) para
comunicarse con el personal de seguridad y/o con quien corresponda (estos
deberán estar accesibles a los usuarios, para poder tener una pronta
reacción).
Indicar
qué aparatos de comunicación utiliza el personal de seguridad en la empresa
(teléfonos fijos, celulares, radios, sistema de alarma, etcétera).
Describir
el procedimiento para el control y mantenimiento de los aparatos de
comunicación, asegúrese de incluir los siguientes puntos:
I. Políticas de
asignación de aparatos de comunicación móvil.
II. Programa de
mantenimiento o reemplazo de aparatos de comunicación fija y móvil.
III. Indicar si
cuenta con aparatos de comunicación de respaldo, cuando el sistema permanente
fallara, y, en su caso, descríbalos brevemente.
El
procedimiento podrá incluir:
I. Responsable
del buen funcionamiento y mantenimiento de los aparatos de comunicación.
II. Registro de
verificación y mantenimiento de los aparatos.
III. Forma de
asignación de los aparatos de comunicación.
|
|
|
2.8 Sistemas de alarma y de circuito cerrado de
televisión y video vigilancia.
|
|
|
Los
sistemas de alarmas y de circuito cerrado de televisión y video vigilancia y las tecnologías de seguridad, se deben
utilizar para vigilar, notificar o disuadir accesos no autorizados y
actividades prohibidas en las instalaciones y demás
áreas consideradas sensibles y notificar al área
correspondiente, además de utilizarse como herramienta de prueba en
investigaciones derivadas de algún incidente.
Estos
sistemas y tecnologías de seguridad deben colocarse de acuerdo a un análisis
de riesgo previo, de tal forma que se mantengan vigiladas y monitoreadas las
áreas que impliquen el acceso de personal, visitantes, proveedores, áreas de
carga, descarga, guarda, custodia y almacenaje de mercancía de comercio
exterior, inspecciones de seguridad a los vehículos de carga, y demás áreas
consideradas sensibles. Dichos sistemas deben permitir una clara
identificación del área o ambiente que vigila y estar permanentemente
grabando y mantener un respaldo de las grabaciones al menos por sesenta días
de conformidad con lo que establezca la ANAM para dichos efectos, en relación
con la regla 4.8.17., y con la finalidad de tener los elementos necesarios
para deslindar las responsabilidades correspondientes en caso de un incidente
de seguridad.
Los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia y
las tecnologías de seguridad deben contar con un procedimiento documentado de
operación que incluya la supervisión del buen estado del equipo, la
verificación de la correcta posición de las cámaras, indicar la frecuencia
con la que debe realizar el respaldo de las grabaciones, así como los
responsables de su operación. Dicho sistema y toda la infraestructura de
tecnología de seguridad deberá tener un acceso restringido.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Mencionar el procedimiento documentado en el que
indique el funcionamiento del sistema central de alarmas externo o sensores y
en su caso, describa los siguientes puntos:
I. Indicar si las puertas y ventanas tienen sensores de
alarma, así como las áreas donde se cuenta con sensores de movimiento.
II. Procedimiento a seguir en caso de activarse una alarma.
III. Indicar el personal o área responsable de dar mantenimiento,
cómo se reportan fallas y los registros que utilizan.
Describir el procedimiento documentado para la
operación de los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia y las tecnologías de seguridad (este
debe revisarse y actualizarse anualmente y de acuerdo con el análisis de
riesgo o las circunstancias), asegúrese de incluir los
siguientes puntos:
I. Indicar el número de cámaras de seguridad de los sistemas de alarma y
de circuito cerrado de televisión y video vigilancia instaladas, y su
ubicación por áreas (detalle si cubre los puntos de entrada y salida
de las instalaciones, para cubrir el movimiento de vehículos e individuos,
así como el lugar de almacenajes de mercancías de comercio exterior). Anexe
un layout o mapa de distribución de las cámaras de seguridad.
II. Señalar la ubicación de los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia y las tecnologías de
seguridad, dónde se localizan los monitores, quién los revisa, así como los
horarios de operación, y en su caso, si existen estaciones de monitoreo
remoto. Toda la infraestructura de tecnología de seguridad debe estar
protegida físicamente contra el acceso no autorizado.
III. Se deben realizar revisiones
periódicas y aleatorias de las grabaciones. Indique de qué forma las revisan
aleatoriamente, cada semana, eventos especiales, áreas restringidas,
etcétera, quién es el personal designado y si la gerencia se involucra en las
revisiones. Los resultados de las revisiones deben documentarse para incluir
acciones correctivas para fines de auditoría.
IV. Indicar por cuánto tiempo se
mantienen estas grabaciones (debiendo ser por lo menos sesenta días).
V. Los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia y las tecnologías de
seguridad deben de contar con una fuente de energía alternativa que
permita que estos continúen funcionando en caso de una pérdida
inesperada de energía directa. Por lo anterior, indique si los sistemas de
alarma y de circuito cerrado de televisión y video vigilancia y las
tecnologías de seguridad se encuentran respaldadas por una planta de poder
eléctrica o algún otro mecanismo para suministrar energía eléctrica, que
garanticen su funcionamiento. Estos sistemas deberían de tener una función de
alarma/notificación, que indique una condición de falla en el funcionamiento
y/o grabación, señale si sus sistemas tienen dicha función.
VI. Indicar si adicionalmente a los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia,
utiliza algún otro tipo de tecnología para robustecer las medidas de
seguridad con las que ya cuenta.
VII. Describir el procedimiento que se
ha implementado para probar e inspeccionar de manera regular los sistemas de
alarma y de circuito cerrado de televisión y video vigilancia y las
tecnologías de seguridad y asegurar su buen funcionamiento. Los resultados de
las inspecciones y las pruebas de funcionamiento deben estar documentadas, al
igual que las acciones correctivas necesarias (estas se deben implementar lo
antes posible). Adicionalmente, que los resultados documentados de estas
inspecciones se mantengan durante un tiempo suficiente para fines de
auditoría.
VIII. Indicar si el proveedor de los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia,
tiene acceso a las cámaras de seguridad, si es el encargado de realizar el
monitoreo de las mismas, de qué forma se controlan los accesos y quién es el
responsable de dicho monitoreo.
|
|
|
3. Controles de acceso físico.
|
|
|
Los
controles de acceso físico, son mecanismos o procedimientos que previenen e
impiden la entrada no autorizada a las instalaciones, mantienen control del
ingreso de los empleados, visitantes y proveedores, además de proteger
los bienes del recinto.
Los
controles de acceso deben incluir la identificación de todos los empleados,
visitantes y proveedores en todos los puntos de entrada. Asimismo, se deben
mantener registros y evaluar permanentemente los mecanismos o procedimientos
documentados de ingreso a las instalaciones, siendo la base para comenzar a
integrar la seguridad como una de las funciones primordiales dentro de
cualquier empresa.
|
|
|
3.1 Personal de seguridad.
|
|
|
El
recinto fiscalizado estratégico debe contar con personal de seguridad y
vigilancia. Este personal desempeña un rol importante en la protección física
de las instalaciones y de la mercancía durante su traslado y manejo dentro de
la empresa, así como para controlar el acceso de todas las personas al
inmueble.
El
personal de seguridad, deberá contar con un procedimiento documentado para
llevar a cabo sus funciones y tener pleno conocimiento de los mecanismos y
procedimientos en situaciones de emergencia, detección de personas no
autorizadas o cualquier incidente en la instalación. La
gerencia debe verificar periódicamente el cumplimiento de los procedimientos
políticas y funciones a través de auditorías internas con el objetivo de
verificar su correcta ejecución.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir
el procedimiento documentado para la operación del personal de seguridad y
asegúrese de incluir los siguientes puntos:
I. Indicar el
número de personal de seguridad que labora en el recinto.
II. Señalar los
cargos y/o funciones del personal y horarios de operación.
III. En caso de contratarse un servicio externo, proporcionar los
datos generales de la empresa (clave en el RFC, razón social, domicilio), y
especificar número de personal empleado, detalles de operación, registros,
reportes, etcétera, que utilizan para desempeñar sus funciones.
IV. En caso de contar con personal armado, describa el procedimiento para
el control y resguardo de las armas.
|
|
|
3.2 Identificación de los empleados.
|
|
|
La
gerencia o el personal de seguridad del recinto deben controlar adecuadamente
la entrega y devolución de insignias, gafetes y/o credenciales de
identificación de empleados, visitantes y proveedores. Se deben documentar
los procedimientos para la entrega, devolución y cambio de dispositivos de
acceso, (por ejemplo, llaves, gafetes y/o credenciales, tarjetas de
proximidad, etcétera.). El acceso a las áreas sensibles debe estar
restringido según la descripción del trabajo o las tareas asignadas.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para la identificación de los empleados y asegúrese de
incluir los siguientes puntos:
I. Mecanismos de identificación (gafete y/o credencial
con foto, control de acceso, biométricos, tarjetas de proximidad, etcétera).
II. Cómo se identifica al personal contratado por un socio
comercial, que labore dentro de las instalaciones (contratistas,
sub-contratados, servicios in house, personal de empresas de manejo de
mercancías, etcétera).
III. El procedimiento, también debe describir como el recinto entrega,
cambia y retira las identificaciones y controles de acceso del empleado y
asegúrese de incluir las áreas responsables de autorizarlas y administrarlas.
IV. Indicar cómo asegura que el acceso a
las áreas sensibles este restringido según la descripción del trabajo o las
tareas asignadas (incluya el tipo de registros y controles que utiliza).
Anexar
el procedimiento documentado para el control de las identificaciones.
|
|
|
3.3 Identificación de visitantes y proveedores.
|
|
|
Para
tener acceso a las instalaciones, los visitantes y proveedores deberán
presentar identificación oficial con fotografía con fines de documentación a
su llegada y se deberá llevar un registro. Todos los visitantes y proveedores deben recibir una identificación temporal, estar acompañados por personal del recinto durante su
permanencia en las instalaciones y asegurarse que el visitante/proveedor
porte siempre en un lugar visible la identificación provisional
proporcionada.
Este
procedimiento deberá estar documentado. Para el caso de proveedores y
usuarios que laboren de manera regular en el recinto, la empresa debe contar
con un sistema de validación físico de gafetes de identificación conforme a
los lineamientos de control que establezca la aduana de su circunscripción
para conceder las autorizaciones de entrada y de salida en su caso.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para el control de acceso de los visitantes y proveedores,
asegúrese de incluir los siguientes puntos:
I. Señalar qué registros se llevan a cabo (formatos personales por cada
visita, bitácoras).
II. El registro de
visitantes y proveedores debe incluir lo siguiente:
a) Fecha de la visita;
b) Nombre del
visitante;
c) Número de
identificación con foto (documentos
oficiales como: licencia de manejo, pasaporte, INE, etcétera);
d) Hora de entrada y de salida.
e) En el caso de
acceso vehicular, el formato deberá incluir los datos del vehículo particular
o de carga (modelo, placa, número de remolque, etcétera).
III. Señalar quién
es la persona responsable de acompañar al visitante y/o proveedor y si
existen áreas restringidas para su ingreso.
|
|
|
3.4 Procedimiento de identificación y retiro de
personas o vehículos no autorizados.
|
|
|
El
recinto fiscalizado estratégico debe contar con procedimientos documentados
que especifiquen cómo identificar, enfrentar o reportar a personas y/o
vehículos no autorizados o identificados, dicho procedimiento debe ser
comunicado al personal responsable mediante capacitación. La capacitación
debe estar documentada.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento documentado para identificar,
enfrentar o reportar personas y/o vehículos no autorizados o identificados.
El procedimiento deberá incluir:
I. Personal responsable.
II. Designar a una persona o área responsable para ser
informado de los incidentes de seguridad.
III. Indicaciones para enfrentar y dirigirse al personal no
identificado.
IV. Señalar en qué casos deberá reportarse a las autoridades
correspondientes.
V. Cómo se lleva a cabo el registro de los incidentes de seguridad
y las medidas adoptadas en cada caso.
|
|
|
3.5 Entregas de mensajería y
paquetería.
|
|
|
La mensajería y paquetería destinada al personal del
recinto fiscalizado estratégico debe ser examinada a su llegada y antes de
ser distribuida a las áreas correspondientes. Asimismo, el recinto deberá de
tener un procedimiento documentado para la recepción y revisión de mensajería
y paquetería, el cual debe ser comunicado al personal responsable mediante
capacitación. La capacitación debe estar documentada.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el procedimiento para la recepción y revisión
de mensajería y paquetería y asegúrese de incluir lo siguiente:
I. Personal encargado de llevar a cabo el procedimiento.
II. Indicar cómo se identifica al proveedor del servicio de
mensajería y paquetería (señale si requiere de procedimiento adicional al de
acceso a proveedores).
III. Señalar cómo se lleva a cabo la revisión de la mensajería
y/o paquetes, que mecanismo utiliza, los registros que se llevan a cabo, y en
su caso, los incidentes detectados.
IV. Describir las características o elementos para determinar qué
mensajería y/o paquetería es sospechosa.
V. Señalar qué acción realiza en el caso de detectar un paquete
sospechoso.
|
|
|
4. Socios comerciales.
|
|
|
El
recinto fiscalizado estratégico debe contar con procedimientos escritos y
verificables para la selección y contratación de nuevos socios comerciales y
monitoreo de los socios con los que ya se encuentra trabajando, como:
transportistas, proveedores de materiales, proveedores de servicios como
limpieza, seguridad, contratación de personal, colocación y mantenimiento de
los sistemas de alarma y de circuito cerrado de televisión y video
vigilancia; prestadores de servicios de carga, descarga y maniobra de mercancías;
proveedores de sistemas de Tecnologías de la Información; proveedores de
sellos de alta seguridad, recolección y reciclaje, contratistas, líneas
navieras o aéreas, entre otros), y de acuerdo a su análisis de riesgo, exigir
que cumplan con las medidas de seguridad para fortalecer la cadena de
suministros internacional.
El
análisis de riesgo que realice el recinto respecto a sus socios comerciales
(clientes y proveedores), deberá incluir riesgos relacionados con la
identificación de actividades relacionadas con el lavado de dinero y la
financiación del terrorismo. Adicionalmente, el recinto debe de tener una
política y un programa de cumplimiento social documentado entre sus empleados
y socios comerciales que, como mínimo, aborde cómo la empresa garantiza que
los bienes, insumos o mercancías nacionales e importadas a México para la
elaboración de su producto final, no fueron extraídos, producidos o
fabricados, total o parcialmente, con formas prohibidas de trabajo, es decir,
forzoso u obligado, incluido el trabajo infantil forzoso u obligatorio al
amparo del artículo 23.6 del T-MEC y el Acuerdo que establece las mercancías
cuya importación está sujeta a regulación a cargo de la Secretaría del
Trabajo y Previsión Social, publicado en el DOF el 17 de
febrero de 2023.
|
|
|
4.1 Criterios de selección.
|
|
|
Deben
existir procedimientos documentados para la selección, seguimiento y renovación
de relaciones comerciales con los asociados de negocio o proveedores, que
incluyan entrevistas, verificación de referencias, métodos de evaluación y
uso de la información proporcionada. La información
derivada de la investigación y/o evaluación de los asociados de negocio y/o
proveedores deberá documentarse y estar integrada en un expediente (físico o
electrónico). El procedimiento para la selección de socios comerciales deberá
incluir, indicadores para detectar clientes o proveedores que podrían no ser
legítimos o con domicilios no localizados, además de investigaciones,
revisiones o evaluaciones de dichos socios para la identificación y control
de las actividades relacionadas con el lavado de dinero y la financiación del
terrorismo. Si la investigación y/o evaluación de algún socio comercial
conduce a dudas sustanciales sobre la veracidad de sus operaciones o
servicios, el recinto deberá evitar su contratación y, en su caso, notificar
a su especialista de seguridad o contacto del Programa Operador Económico
Autorizado y a la autoridad correspondiente sobre sus sospechas.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para la selección y contratación de nuevos
socios comerciales y monitoreo de los socios con los que ya se encuentra
trabajando, esto comprende cualquier tipo de proveedor, esto comprende
cualquier tipo de proveedor que tenga una relación comercial con el recinto
(con su proceso logístico, con la cadena de suministros, asimismo con
clientes potenciales y preponderantes de contratar su servicio de manera
frecuente y/o aquellos que tengan relación comercial con su empresa), asegúrese
que de incluir los siguientes puntos:
I. Qué
información es requerida a su socio comercial.
II. Qué aspectos
son revisados e investigados.
Los indicadores para identificar clientes
o proveedores que podrían no ser legítimos (pagos por encima de la tarifa
estándar, en efectivo; tener poco conocimiento de la mercancía que se va a
enviar; ser evasivo; información de contacto mínima (teléfono celular, puntos
de contacto, correos electrónicos, entre otros); empresas de reciente
creación o negocios sin historial comercial, etcétera) o con domicilios no localizados.
Este punto refiere a señalar todas aquellas alertas para determinar que un
socio comercial no es confiable y así, realizar una investigación más
profunda y evaluar si se debe trabajar con él.
III. Indicar si
mantiene un expediente físico o electrónico de cada uno de sus socios
comerciales, así como la información que debe contener.
IV. Señalar de qué
manera se evalúan los servicios de su socio comercial y qué puntos revisa.
El
expediente debe incluir como mínimo lo siguiente:
I. Datos de la
empresa (nombre, clave en el RFC, actividad, etcétera).
II. Datos del
representante legal.
III. Comprobante de
domicilio.
IV. Referencias
comerciales (en su caso).
V. Contratos,
acuerdos y/o convenios de confidencialidad, políticas de seguridad.
VI. En su caso,
certificado o número de certificación en los programas de seguridad a los que
pertenezca.
|
|
|
4.2
Requerimientos en seguridad.
|
|
|
El recinto
fiscalizado estratégico debe contar con un procedimiento documentado en el
que, de acuerdo a su análisis de riesgo, solicite requisitos adicionales en
materia de seguridad a aquellos socios comerciales que intervengan, en el
servicio prestado por el recinto fiscalizado estratégico, así como de los
proveedores de servicios que de igual forma intervengan en el control,
manipulación, traslado y/o coordinación de las mercancías objeto de comercio
exterior cómo: Transporte almacenes
proveedores de servicios de limpieza, seguridad privada, contratación de
personal, colocación y mantenimiento de los sistemas de alarma y de circuito
cerrado de televisión y video vigilancia, proveedores de sistemas y
Tecnologías de la Información, prestadores de servicios de carga, descarga y
maniobra de mercancías, recolección y reciclaje, contratistas, entre otros).
Los requisitos deberán estar basados en el “Perfil del Recinto
Fiscalizado Estratégico” establecido por la AGACE, o en caso de existir, el
Perfil específico para cada actor de la cadena de suministros que le
corresponda.
La empresa debe
solicitar a sus socios comerciales la documentación que acredite y compruebe
que cumple con los estándares mínimos de seguridad establecidos en este
“Perfil del Recinto Fiscalizado Estratégico”, ya sea a través de una
declaración escrita emitida por el representante legal del socio, convenios o
cláusulas contractuales, respaldado con documentación que avale el
cumplimiento de los requisitos establecidos en el Programa Operador Económico
Autorizado. De igual manera, el recinto debe tener en cuenta y conocer los
requisitos específicos del Programa Operador Económico Autorizado que serán
aplicables a cada uno de sus socios comerciales, en función de su actividad
dentro de la cadena de suministro.
En el caso de los
socios comerciales del recinto que presten sus servicios en el
interior de las instalaciones, deberán estar obligados al cumplimiento de
estos requerimientos de seguridad en la cadena de suministro.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el
procedimiento que indique cómo lleva a cabo la identificación de socios
comerciales que requieran el cumplimiento de estándares mínimos de seguridad.
Asegúrese de incluir los siguientes puntos:
I. Indicar si cuenta con un
registro de los socios comerciales que deben cumplir con requisitos en
materia de seguridad, y mencione que tipo de proveedores son estos
(transportistas, almacenes, empresa de seguridad, agentes aduanales, empresas
autorizadas para prestar los servicios de carga, descarga y manejo de
mercancías, etcétera).
II. Indicar de qué forma documental
(convenios, acuerdos, cláusulas contractuales, y/o adendas asegura que sus
socios comerciales cumplan con los requisitos en materia de seguridad).
III. Indicar si existen convenios, acuerdos, cláusulas
contractuales y/o adendas, respecto a la implementación de medidas de
seguridad con sus proveedores de servicios al interior del recinto, tales
como: seguridad privada, comedor, jardinería, servicios de limpieza y
mantenimiento, proveedores de Tecnologías de la Información, etcétera.
IV. Indicar si cuenta con socios comerciales que se les exija
pertenecer a un programa de seguridad de la cadena de suministros, (por
ejemplo: CTPAT, o algún otro Programa Operador Económico Autorizado de la
OMA) así como la información y documentación que le son solicitadas.
|
|
|
4.3 Revisiones del socio comercial.
|
|
|
El
recinto fiscalizado estratégico a través del Comité de Seguridad debe
realizar evaluaciones periódicas de seguridad (así como derivadas de
situaciones de riesgo), de los procesos e instalaciones de los asociados de
negocios con base a un análisis de riesgo, para garantizar que cuentan con
estándares mínimos en materia de seguridad requeridos por el recinto basados
en el Programa Operador Económico Autorizado, mantener registros de las
mismas, que permitan constatar que los procesos y medidas de seguridad se
están ejecutando, así como del seguimiento correspondiente.
Cuando
se encuentren inconsistencias, la empresa deberá comunicarlo a su socio o
proveedor y proporcionar un período justificado para atender las
observaciones o áreas de oportunidad identificadas, o en caso
contrario, tener las medidas necesarias para sancionarla.
Realizar
evaluaciones de seguridad de los socios comerciales es importante para
garantizar que exista un programa de seguridad sólido y funcione
correctamente, es por eso que, además de un procedimiento documentado, debe
existir un programa o calendario para la ejecución de dichas revisiones o
evaluaciones de seguridad priorizando a los socios que son más críticos
conforme a su análisis de riesgo. Si un miembro no es evaluado y la empresa
desconoce si los procesos e instalaciones de sus socios comerciales funcionan
correctamente, ponen en riesgo su cadena de suministro.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para realizar evaluaciones para la verificación de los
requisitos en materia de seguridad (procesos e instalaciones) de sus socios
comerciales, asegúrese de incluir los siguientes puntos:
I. Periodicidad con la que se realiza las visitas al socio comercial
(estas deben de ser por lo menos una vez al año y derivadas de situaciones de
riesgo).
II. Programa o calendario para la ejecución de las revisiones de
seguridad.
III. Registro o reporte de la verificación y en su caso del
seguimiento correspondiente.
IV. El o los formatos de verificación tendrán que estar debidamente
requisitados, colocando la fecha, nombre y cargo de quienes participan en la
revisión, firmas, etcétera.
V. Señalar qué medidas de acción se toman cuando los socios comerciales
no cumplan con los requisitos de seguridad establecidos.
VI. En caso de contar con socios comerciales con la certificación de
CTPAT u otro programa de certificación de seguridad en la cadena de
suministros, indique la periodicidad con la que es revisado su estatus, cómo
lo registran y las acciones que toma en caso de detectarse que este
suspendida y/o cancelada, conforme a lo establecido en su
procedimiento.
El procedimiento deberá incluir:
I. Periodicidad de las visitas.
II. Puntos de revisión en materia de seguridad.
III. Elaboración de reportes.
IV. Retroalimentación y acuerdos con el socio comercial.
V. Seguimiento a los acuerdos.
VI. Medidas en caso de la detección del incumplimiento de los requisitos.
VII. Registro de evaluaciones.
VIII. Área o responsable de llevar a cabo este procedimiento.
|
|
|
5. Seguridad de procesos.
|
|
|
Deben establecerse medidas de control para garantizar
la integridad y seguridad de la mercancía, los procesos relacionados con el
manejo, despacho aduanero y almacenaje de carga de la cadena de suministros. Estas
medidas de control y procedimientos deben documentarse y asegurarse de
mantener la integridad desde el punto de recepción hasta su entrega.
|
|
|
5.1 Mapeo de procesos.
|
|
|
Se
deberá contar con un mapa que muestre paso a paso el proceso logístico del
flujo de las mercancías y la documentación requerida a través de su cadena de
suministros internacional.
El
recinto fiscalizado estratégico debe tener en cuenta e incluir dentro de su
mapeo todas las partes involucradas en su cadena de suministro, conteniendo
aquellas que manejan la documentación de importación y exportación, como
agentes aduanales, transportistas, proveedores de materiales, prestadores de
servicios de carga, descarga y maniobra de mercancías, entre otros.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el documento donde se ilustre y describa el mapeo de procesos por los que
atraviesan las mercancías de importación y exportación, desde el punto de
origen hasta su entrega con la finalidad de tener bien
identificados cada uno de los pasos que involucran la elaboración y entrega
del producto final.
Este
mapeo debe contener por lo menos los siguientes aspectos:
I. Origen de las mercancías:
a) Mercancías nacionales o nacionalizadas.
b) Mercancías extranjeras para su exposición, venta o
distribución.
c) Mercancías para su elaboración, transformación o reparación.
d) Mercancías cuyo origen o destino sea la transferencia a
empresas con programas de la SE.
II. Aduanas de despacho.
III. Transferencias de mercancía.
IV. Entrega y/o recepción de las mercancías en territorio
nacional o embarque de retorno al extranjero incluyendo el proceso de
adquisición de bienes nacionales.
V. Despacho aduanero que incluyan las disposiciones para
destinar mercancías objeto de elaboración, transformación, reparación,
manejo, almacenaje, custodia, exhibición, venta, distribución y mensajería
para la introducción de mercancías extranjeras, nacionales o nacionalizadas
en recintos fiscalizados estratégicos y en su caso del retorno de bienes
procesados en su mismo estado.
VI. Destrucción de desperdicios o destinarlos al mercado
nacional.
VII. Entrega al consignatario.
VIII. Gestión y operación del “Aviso de traslado de mercancías de
empresas con Programa IMMEX, RFE u Operador Económico Autorizado”.
IX. Flujo de Información relacionado con la mercancía.
|
|
|
5.2 Almacenes y centros de distribución.
|
|
|
Cuando
el recinto fiscalizado estratégico cuente con socios comerciales que presten
algún servicio de almacén, centros de distribución u otros al interior de sus
instalaciones deberán sujetarse de acuerdo a sus características, a lo
establecido en este documento, con el objeto de mantener la integridad en su
cadena de suministros.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
De acuerdo al mapeo de su proceso logístico, si las
mercancías de comercio exterior son transferidas o trasladadas a otro almacén
y/o centro de distribución alterno o diferente que opere bajo su autorización
como recinto fiscalizado estratégico, deberá indicar, si están registrados
ante su R.F.C. proporcionando sus datos generales (denominación y domicilio)
y explicando brevemente que actividad se lleva a cabo en esa o esas
instalaciones (cross dock, almacén temporal, etcétera).
Asimismo,
indique si estos pertenecen a la empresa o es un servicio contratado a través
de un tercero y/o sean parte de un grupo accionista. En este caso, conforme a
los criterios de selección de proveedores que se mencionan en lo referente al
apartado de “Socios Comerciales” del presente documento, indique de qué forma
se cerciora que cumple con los requerimientos mínimos en materia de
seguridad.
Las
instalaciones que cuenten con autorización de Recinto Fiscalizado
Estratégico, deberán coincidir con el número de Perfiles presentados, así
como indicar todos los domicilios que se encuentren registrados ante el RFC.
|
|
|
5.3
Entrega y recepción de carga.
|
|
|
El recinto
fiscalizado estratégico debe asegurarse de la identificación de los
operadores de medios de transporte que efectúan la recolección, entrega o
recepción de mercancía de comercio exterior dentro o fuera de sus
instalaciones, almacenes y/o centros de distribución. Asimismo, el recinto
debe designar al área responsable de supervisar la carga o descarga del
embarque, inclusive conforme a las instrucciones que reciba de los clientes
para su manejo y traslado. Por otro lado, la empresa debe verificar la
descripción detallada de las mercancías, peso, etiquetas, marcas y cantidad,
cotejando dicha información con documentación legal y aduanera
correspondiente.
El recinto
fiscalizado estratégico de conformidad a su análisis de riesgo, debe contar
con un proceso de liberación y extracción de mercancía, establecer parámetros
para inspeccionar y verificar mediante mecanismos, herramienta o tecnología
no intrusiva que disponga, la mercancía de comercio exterior a despachar con
independencia de las revisiones oficiales que las autoridades puedan realizar
con la finalidad de identificar mercancía ilícita, prohibida, no declarada o
con discrepancia, inclusive aquellas que, conforme a su naturaleza, esté
sujeta a regulaciones o restricciones adicionales para el cumplimiento
aduanero y traslado. De igual forma, debe garantizar que el conductor que
transporta mercancías de comercio exterior, durante la entrega o recepción cuente
con la información documental requerida para su traslado en el que incluya,
destino, ruta que deberá mantener, datos de contacto y/o procedimiento en
caso de ocurrir algún incidente o de la inspección por parte de alguna
autoridad, entre otros.
Las áreas de
preparación de la carga y las áreas circundantes inmediatas deben
inspeccionarse regularmente para garantizar que estas áreas permanezcan
libres de contaminación visible de plagas.
Durante el proceso de
carga y descarga de mercancías, el área de seguridad de la empresa
(supervisor o guardia de seguridad) deberá estar presente para validar que el
proceso se está realizando de manera correcta, mitigar el riesgo de
contaminación de embarques (mercancía prohibida, ilícita o plagas) y
registrar dicha revisión (parte de novedades, registros,
reportes, etcétera), cómo evidencia de que el sello y/o candado de alta
seguridad fue colocado correctamente, se deben tomar fotografías digitales al
momento de cargar los vehículos. En la medida de lo posible, estas imágenes
enviarse electrónicamente al punto de contacto de destino o entrega de la
mercancía con fines de verificación.
También, el personal
responsable del área de embarques y/o recibos debe revisar la información
incluida en los documentos de importación y/o exportación para identificar o
reconocer envíos de carga sospechosos. Asimismo, se debe brindar capacitación
específica sobre la identificación de errores comunes en la documentación de
los embarques de exportación, con el objetivo de prevenir que estos deriven
en incidentes de seguridad o mercancía sospechosa.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento documentado en el que indique el procedimiento para la entrega
y recepción de carga y asegúrese que se incluyan los siguientes puntos:
I. Método para identificar a los
operadores de transporte.
II. Documentación que se entrega a
los operadores.
III. Responsable de la supervisión
de la carga o descarga de la mercancía y cotejo de la información. Además de
los documentos de transporte y los documentos de aduanas (Bill Of Lading,
manifiestos, etcétera, debiéndose presentar ante la autoridad de manera oportuna),
debe de haber un registro que acompañe la entrada y salida de las mercancías,
que incluya:
a) Fecha.
b) Nombre del
conductor.
c) Número de
identificación con foto (documentos
oficiales como: licencia de manejo, pasaporte, INE, etcétera).
d) Número de sello o candado de alta seguridad.
e) Hora de entrada y
de salida (el registro de carga debe mantenerse asegurado y los conductores no deben tener acceso a él).
f) En el caso de
acceso vehicular, el formato deberá incluir los datos del vehículo de carga (modelo, placa, número de remolque,
etcétera). Este registro debe mantenerse asegurado y los conductores no deben
tener acceso a él. La entrega y recepción de la carga debería ser con cita
previa, siempre que la operación de la empresa lo permita y en un área o
lugar específico para que se encuentre monitoreado por personal de seguridad,
algún empleado o sistemas de alarma y de circuito cerrado de televisión y
video vigilancia.
IV. Gestión y
operación del “Aviso de traslado de mercancías de empresas con Programa
IMMEX, RFE u Operador Económico Autorizado”.
V. Cómo verifica y
garantiza que las áreas de preparación de la carga y las áreas circundantes
inmediatas permanecen libres de contaminación visible de plagas. En
caso de identificar algún tipo de plaga visible, contaminación, basura,
insectos, pasto, hierba o zacate crecido, cómo se reporta y que acciones
realizan al respecto.
VI. Indicar quién es
el responsable de tomar fotografías digitales del lugar y la colocación del
sello y/o candado de alta seguridad, así como del proceso de carga de la
mercancía y, en su caso, cómo las envía al punto de contacto de destino o
entrega de la carga (incluido el o los números de sello y/o candado).
VII. Indicar cómo
controla o qué medidas de seguridad tiene implementadas para mitigar el
riesgo de colusión o complicidad entre los empleados, como el conductor y el
personal de las áreas despacho o embarques, recibos, almacén, guardias de
seguridad, etcétera.
VIII. Indicar si
realiza revisiones permanentes o aleatorias al equipaje de los operadores de
transporte que ingresan a sus instalaciones a entregar o recoger carga. En
caso de identificar alguna anomalía o tener una sospecha, describa las
acciones que realiza al respecto.
IX. Cómo valida que
los vehículos de carga, contenedores, remolques y semirremolques utilizados
como Instrumentos de Tráfico Internacional, que transportan sus mercancías
cumplen con las condiciones físico mecánicas necesarias para su traslado y
cruce.
El
procedimiento de entrega y recepción de la mercancía deberá incluir:
I. Método de
inspección en el punto de acceso a la empresa.
II. Designación
del personal responsable de recibir al conductor y las mercancías en la
llegada.
III. Registro de la
introducción al recinto fiscalizado estratégico de las mercancías recibidas.
Anexar el
procedimiento documentado para detectar y reportar discrepancias en la
entrega o recepción de las mercancías y asegúrese que incluya los siguientes
puntos:
I. Responsables de llevar a cabo
la revisión.
II. Documentos a cotejar.
III. Áreas a las que se reporta la
información.
Este procedimiento,
deberá llevarse a cabo a mercancía que recibe de importación, exportación; y
en caso de aplicar, en la revisión en puntos intermedios.
|
|
|
5.4 Procedimiento de seguimiento de la mercancía.
|
|
|
De conformidad a su
análisis de riesgo, el recinto fiscalizado estratégico debe monitorear el
movimiento de mercancías de comercio exterior en su instalación a través de
un diario de seguimiento y supervisión de actividades o una tecnología
durante el arribo, guarda, custodia y liberación de mercancías de comercio
exterior para cumplir con las formalidades del despacho aduanero,
garantizando en todo momento contar con la siguiente información: número e
información del conocimiento de embarque, lista de empaque, guía o demás
documentos de transporte, según corresponda, nombre y dirección del
consignatario o remitente, descripción, valor, origen de la mercancía y la
ubicación física en el recinto. Lo anterior debe acreditarse conforme a los
lineamientos de un procedimiento documentado.
Los
datos de supervisión y registro de todas las maniobras en el recinto
fiscalizado, deben preservarse durante un año cuando la autoridad deba
realizar una evaluación debido a un incidente de
seguridad o con fines de auditoría.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento documentado para monitorear los traslados internos en el
recinto fiscalizado estratégico de mercancía de comercio exterior.
Este procedimiento
debe incluir, entre otros aspectos de acuerdo a su operación:
I. Contar con GPS cuyo hardware
externo se encuentre oculto y que pueda resistir los intentos de quitarlo indicar
el tipo de sistema que tiene implementado en su caso las herramientas de
consulta que dispone para monitorear la mercancía.
II. Identificación de tiempos
estimados de traslado y maniobras en recintos fiscalizados estratégicos
conforme al transporte que se trate.
III. Detalle los medios de
comunicación que dispone.
IV. Cuando el seguimiento lo realice
un tercero, indique quien es el responsable y como se verifica que se esté
llevando a cabo correctamente, conforme a los procedimientos que la empresa
le señale.
|
|
|
5.5 Reporte de discrepancias en la carga.
|
|
|
Deben
existir procedimientos documentados que describan medidas y acciones para
identificar, detectar y reportar medidas y/o acciones a realizar en caso de
mercancía faltante, sobrante, prohibida, mercancía ilícita, no declaradas
durante el manejo y traslado en el recinto fiscalizado o de cualquier otra
discrepancia en la entrega o recepción de las mercancías contenerizadas,
consolidadas y/o des-consolidados de forma previa a cumplir las formalidades
del despacho aduanero o aquellas que por su naturaleza pongan en riesgo la
seguridad de los usuarios pudiendo ser estos durante los siguientes procesos:
recepción, entrega, almacenaje, reconocimientos previos, consolidados,
des-consolidados, patios de medios de transporte y en su caso conforme a los
servicios que ofrezca con la finalidad de disponer de información que
coadyuve a las investigaciones correspondientes por parte de los
consignatarios autorizados y en su caso por las autoridades competentes.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para detectar y reportar discrepancias en la
entrega o recepción de las mercancías y asegúrese que incluya los siguientes
puntos:
I. Responsables
de llevar a cabo la revisión.
II. Documentos a
cotejar.
III. Áreas a las
que se reporta la información.
Este
procedimiento, deberá aplicarse tanto a la mercancía que se recibe de
importación; en caso de aplicar, en la revisión en puntos intermedios; así
como en la entrega final de las mercancías a su cliente.
|
|
|
5.6 Procesamiento de la información y
documentación de la carga.
|
|
|
El
recinto fiscalizado estratégico debe contar con procedimientos documentados
para asegurar que la información electrónica y/o documental utilizada durante
el movimiento, guarda, custodia, maniobras y despacho de la carga, así
como la información recibida por los asociados de negocio sea legible,
completa, exacta, reportada en tiempo y protegida contra cambios, pérdidas o introducción de información
errónea.
De
igual manera, los formularios y la documentación relacionada con la
importación y/o exportación deberían asegurarse para evitar el uso no
autorizado.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para el procesamiento de la información y documentación de
la carga, asegúrese de incluir los siguientes puntos:
I. Detallar cómo transmite la información y documentación
relevante al traslado de su carga con todos los que intervienen en su cadena
de suministro (indique si utiliza un sistema informático de control
específico y explique brevemente su función). Asimismo, detalle cómo valida
que la información proporcionada sea legible, completa, exacta, reportada en
tiempo y protegida contra cambios, pérdidas o introducción de información
errónea.
II. De igual manera, los formularios y la documentación relacionada con
la importación y/o exportación deberían asegurarse para evitar el uso no
autorizado.
III. Señalar de qué forma los asociados de negocio transmiten
información con el recinto fiscalizado estratégico y aseguran la protección
de la misma.
|
|
|
5.7 Gestión de inventarios, control de material
de empaque, envase y embalaje.
|
|
|
El recinto fiscalizado estratégico debe contar con
procedimientos documentados para el control de inventarios automatizado,
conforme a su autorización para prestar servicios de manejo, almacenaje y
custodia de mercancías de comercio exterior, asimismo deben incluir los
abandonos, destrucciones entre otros conforme a la normatividad aplicable y
conducir revisiones de forma periódica. Asimismo, debe
tener un procedimiento documentado para el control de los materiales de
empaque, envase, embalaje de las mercancías, en el que también se incluya el
procedimiento de control, diseminación y prevención de la contaminación
visible de plagas, en el caso de uso de materiales de embalaje de madera
(como tarimas o pallets, cajas, cajones, jaulas, carretes, estiba, calzas,
soportes o plataformas) para apilar la carga, moverla y protegerla a lo largo
de toda su cadena de suministros.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento documentado para la gestión de inventarios. Este debe incluir,
de acuerdo a su operación entre otros aspectos, lo siguiente:
I. Mencionar que tipo de sistema
utiliza para el intercambio de información con la autoridad para efectos de
inventario y sus clientes.
II. Quien es su
proveedor.
III. Indicar si
cuenta con un plan contingente en caso de fallas en el sistema.
IV. Mencionar donde
está localizado físicamente y quienes son los responsables de su operación.
V. La frecuencia
con la que lleva a cabo la verificación de existencias (Inventario
periódico). Indique si existe un calendario programado documentado para
realizarlos o de conformidad a las disposiciones operativas de sus clientes.
VI. Indicar que se
realiza, en el caso de existir excedentes y faltantes en los inventarios y la
comunicación con sus clientes.
VII. Señalar el
tratamiento que se brinda para el control y manejo del material de empaque,
envase y embalaje en el que también se incluya el procedimiento de control,
diseminación y prevención de la contaminación visible de plagas, en el caso
de uso de materiales de embalaje de madera (como tarimas o pallets, cajas,
cajones, jaulas, carretes, estiba, calzas, soportes o plataformas) para
apilar la carga, moverla y protegerla.
VIII. Este punto,
también está enfocado a reducir el riesgo de introducción o diseminación de
plagas de importancia cuarentenaria al país a través del embalaje
(importaciones), por lo anterior, describa cómo cumple con las disposiciones
señaladas por la SEMARNAT y la NOM-144-SEMARNAT-2017, en concordancia con la
Norma Internacional de Medidas Fitosanitarias No.15 denominada
“Reglamentación del embalaje de madera utilizado en el Comercio
Internacional”, las cuales emanan de la Organización de las Naciones Unidas para
la Alimentación y la Agricultura.
IX. Señalar cómo es el proceso de fumigación para matar, inactivar,
esterilizar, desvitalizar o eliminar plagas. Qué acciones realiza en caso de
requerir cuarentena de los materiales de embalaje.
X. Indicar el o área responsable de llevar a cabo este proceso, así como
la documentación o certificados que se obtienen.
Los procedimientos del solicitante podrán incluir:
I. Almacén solamente accesible a personal autorizado.
II. Control de mercancías entrantes, transferencias a otros almacenes,
consolidación o des-consolidación.
III. Acciones que se toman si se identifican irregularidades,
discrepancias, pérdidas o hurtos.
IV. Tratamiento del deterioro o de la destrucción de las mercancías.
V. Separación de los diversos tipos de mercancías por ejemplo de alto
valor, peligrosas.
|
|
|
6. Gestión aduanera.
|
|
|
El recinto fiscalizado estratégico
debe contar con procedimientos documentados en los que se establezcan
políticas internas y de operación, así como de los controles necesarios para
el debido cumplimiento de las obligaciones aduaneras.
|
|
|
6.1 Gestión del despacho
aduanero.
|
|
|
El recinto fiscalizado estratégico
debe contar con un procedimiento documentado en el que se establezcan los
criterios para la selección de un agente aduanal o, en su caso, un apoderado
aduanal, quienes, conforme a la legislación nacional, son autorizados para
promover por cuenta ajena el despacho de las mercancías.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el procedimiento de selección y evaluación
del agente apoderado aduanal y asegúrese que incluya los siguientes puntos:
I. Criterios de selección.
II. Métodos de evaluación y periodicidad.
III. Describir los indicadores con los que evalúa el servicio de los
agentes aduanales.
Indicar el nombre completo y el número de la patente
y/o autorización del agente o apoderado aduanal autorizado para promover sus
operaciones de comercio exterior.
|
|
|
6.2 Obligaciones aduaneras.
|
|
|
El
recinto fiscalizado estratégico debe contar con un procedimiento documentado
que establezca cómo mantiene actualizado el control de inventarios de las mercancías de comercio exterior
automatizado y en línea con la autoridad de manera permanente e
ininterrumpida, conforme a lo establecido en el artículo 59, fracción I, de
la Ley y la información a que se refiere la regla 4.8.3. y el Anexo 24.
Además,
debe incluir al menos lo siguiente: a) el proceso para dar cumplimiento a las
medidas de seguridad, control vigilancia, vías de acceso, infraestructura, y
equipamiento de la superficie; b) procesos relativos a los equipos para la
agilización del despacho aduanero relativo a los sistemas electrónicos para
el control de las mercancías personas o vehículos que ingresen o retiren del
recinto. Lo anterior conforme a disposiciones propias de su autorización.
Por
otro lado, debe incluir en el procedimiento el proceso de destrucción de
desperdicios o destino en mercado nacional o extravío de mercancía conforme a
la normatividad vigente, transferencias de mercancías a recintos fiscalizados
y/o estratégicos, traslados para efectos de mantenimiento, reparación o
calibración en maquinaria y/o equipo.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento para cumplir con sus obligaciones aduaneras.
Anexar
el (los) procedimiento(s) para el cumplimiento de las reglas 1.5.3., 1.6.13.
y 1.6.17., según corresponda.
|
|
|
6.3 Comprobación aduanera.
|
|
|
El
recinto fiscalizado estratégico, con el objeto de verificar la veracidad de
la información declarada a su nombre ante las autoridades competentes, debe
tener procedimientos documentados para que el personal que designa la
empresa, verifique periódicamente que los pedimentos que tiene registrados en
su contabilidad coinciden con lo que aparece registrado en el SAAI Web y, en
su caso, reportar a la autoridad aduanera cualquier discrepancia en dicha
información. La empresa, de igual forma, debe contar con un procedimiento
para el archivo de los pedimentos para su adecuado control.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento establecido para verificar la información que aparece
registrada en el SAAI Web, y cotejar con los pedimentos y documentación
solicitados al agente aduanal y/o representante aduanal.
|
|
|
7. Seguridad
de los vehículos de carga, contenedores, remolques y/o semirremolques.
|
|
|
Se
debe mantener la seguridad de los medios de transporte,
tractores, contenedores, remolques y semirremolques (incluyendo vehículos de
carga tipo camioneta pick up, furgoneta o van, entre otros) para protegerlos de la introducción de personas y/o materiales no
autorizados. Por lo anterior, es necesario tener procedimientos documentados
para revisar, sellar y mantener la integridad de los mismos. De igual manera,
el proceso de inspección dichos medios de transporte, contenedores, carros de
tren, remolques y semirremolques utilizados como Instrumentos de Tráfico
Internacional, debe de incluir un procedimiento de inspecciones agrícolas
para buscar plagas visibles y deficiencias estructurales graves. La
contaminación por plagas se define como formas visibles de animales, insectos
u otros invertebrados (vivos o muertos, en cualquier etapa del ciclo de vida,
incluidos huevos, etcétera), o cualquier material orgánico de origen animal
(incluidos sangre, huesos, cabello, carne, secreciones, excreciones,
etcétera); plantas o productos vegetales (incluidas frutas, semillas, hojas,
ramitas, raíces, corteza, etcétera); u otro material orgánico, incluidos los
hongos, tierra o agua; cuando dichos productos no sean la carga declarada
dentro de los Instrumentos de Tráfico Internacional.
En
caso de utilizar sellos de alta seguridad, es necesario que contar con
procedimientos para sellar correctamente y mantener la integridad de los
contenedores y remolques desde el momento en que salen de sus instalaciones.
Se debe aplicar un sello de alta seguridad a todos los contenedores y
remolques a los embarques de comercio exterior, los cuales deben cumplir o
exceder la Norma ISO 17712 para sellos de alta seguridad.
Con
el objetivo de mantener la seguridad de la cadena de suministros, el recinto
fiscalizado debe inspeccionar todos los vehículos de carga de forma
sistemática a la entrada y salida de sus instalaciones (domésticos y de
tráfico internacional), además de llevar un registro.
|
|
|
7.1 Uso de sellos y/o candados en contenedores.
|
|
|
El
recinto fiscalizado estratégico, en su caso, debe identificar los medios de
transporte de carga propios o sub contratados que transportan mercancías de
comercio exterior que pueden ser: marítimos, aéreos, terrestres nacionales,
transfronterizos, ferroviarios y/o multimodales que estén sujetos a la
colocación de sellos y/o candados para que cumplan o excedan la Norma
ISO 17712 con la finalidad de garantizar en todo momento la integridad de
la carga.
Por
lo anterior, como uno de los mecanismos de seguridad, el recinto fiscalizado
estratégico, en su caso debe utilizar los candados o sellos de alta seguridad
que cumplan o excedan la Norma ISO 17712 en todos los contenedores y
remolques cargados que sean objeto de comercio exterior y mantener su
integridad hasta la entrega en el destino final. Para ello, el recinto debe
tener procedimientos documentados para colocar y verificar la correcta
aplicación de los sellos, su inspección en puntos intermedios, destino final
y de su reemplazo cuando sean abiertos por alguna autoridad. En caso de una
inspección de este tipo, los conductores deben notificar y registrar
cualquier anomalía o modificación estructural inusual que se encuentre en el
medio de transporte derivado de dicha revisión. Los procedimientos deben
incluir los pasos a seguir si se descubre que un sello está alterado,
manipulado o hay un número de sello incorrecto en la documentación, los
protocolos de comunicación a los socios comerciales involucrados en la cadena
de suministros y la investigación del incidente de seguridad, estas deben
notificarse al personal de seguridad, socios comerciales que pueden
ser parte de la cadena de suministro afectada, especialista de seguridad o
contacto del Programa Operador Económico Autorizado.
Asimismo,
es necesario contar con un procedimiento documentado para la administración
de los mismos donde se incluya el control, asignación, resguardo, manejo de
discrepancias y destrucción de sellos y candados (este último es obligatorio
siempre y cuando rompan sellos en sus instalaciones). Respecto al proveedor
de los sellos y/o candados, se deberá demostrar de qué forma estos cumplen
con la Norma ISO 17712. La gerencia de la empresa o un supervisor de
seguridad debe realizar auditorías periódicas y documentadas de los sellos
y/o candados de alta seguridad, estas revisiones deben incluir la
verificación del inventario de sellos y/o candados almacenados y la compulsa
con los registros de inventario y los documentos de envío. También, los
supervisores del área de embarques y/o los gerentes de almacén deben
verificar periódicamente los números de sello utilizados en los medios de
transporte e Instrumentos de Tráfico Internacional para corroborar que la
información sea correcta.
Para
este caso, el recinto fiscalizado estratégico debe contar con un procedimiento documentado en el que de conformidad
a su análisis de riesgo supervise la colocación de sellos y/o candados a los
medios de transporte que trasladan mercancía de comercio exterior de
conformidad a su proceso logístico y en aquellos tráficos que lo requieran
por su alta probabilidad de ocurrencia e impacto del riesgo identificado y
durante las maniobras en el recinto. En él, debe evidenciar controles que
permitan acreditar que supervisa la portabilidad de sellos y/o candados
derivado de entradas o salidas del recinto fiscalizado estratégico en los
medios de transporte. En todos los casos, debe utilizar el método de
inspección VVTT para mitigar manipulaciones indebidas conforme a lo
siguiente:
I. V- Ver el
sello y mecanismos de las cerraduras del contenedor.
II. V- Verificar
el número de sello.
III. T- Tirar del
sello para asegurarse que está correctamente puesto.
IV. T- Torcer y
girar el sello para asegurarse.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Enlistar
de acuerdo a su análisis de riesgo y su proceso logístico, los medios de
transporte que están sujetos a la colocación de sellos y/o candados de alta
seguridad.
Anexar
el procedimiento documentado para la supervisión de colocación y revisión de
sellos y/o candados en los vehículos, medios de transporte, contenedores, remolques y/o semirremolques que transportan
mercancía de comercio exterior. Este debe incluir, entre otros aspectos de
acuerdo a su operación:
I. El uso de
sellos y/o candados que cumplan o excedan la norma ISO17712.
II. Si aplica,
utilizar el método de inspección de VVTT.
III. Revisar y
cotejar la documentación que contenga el número del sello o candado original
para efectos de entradas o salidas de recintos fiscalizados estratégicos. En
caso de utilizar el sello y/o candado de reemplazo, deberá de registrarse
dicho número dentro del control del recinto fiscalizado estratégico. Si se
identifican sellos y/o candados alterados se deben guardar para ayudar
a realizar la investigación de dicho incidente o discrepancia.
IV. Indicar cómo
asignan y remplazan los candados de alta seguridad, en el caso de maniobras
como reconocimiento previo, reemplazo, entre otros.
En
su caso, anexe el procedimiento documentado para el control y manejo de los
sellos y/o candados, este debe incluir, entre otros aspectos de acuerdo a su
operación:
I. Qué tipo de sellos y/o candados
utiliza en sus operaciones (comercio exterior, tránsito, almacenaje,
etcétera).
II. Quién tiene
acceso y cómo se resguardan los candados y/o sellos. La gestión de los sellos
y/o candados debe estar restringida solo al personal autorizado; almacenarse
en un lugar seguro, tener un inventario, control de su distribución y
seguimiento (registro de sellos que se utilizan, así como de la recepción de
nuevos sellos y/o candados.
III. Describir cómo
la gerencia de la empresa o el supervisor de seguridad participan en las
auditorías de los sellos y/o candados de alta seguridad, las revisiones que
realizan, los registros que generan y las acciones que realizan en caso de
identificar discrepancias. También, cómo los supervisores del área de
embarques y/o los gerentes de almacén verifican números de sello utilizados
en los medios de transporte e Instrumentos de Tráfico Internacional para
corroborar que la información sea correcta (este proceso también puede estar
incluido dentro de las auditorías internas a que refiere el sub-estándar 1.3
del presente documento).
IV. Cómo se atienden
las discrepancias en los números de sellos y/o candados.
V. Indicar quién es
el proveedor(es) y cómo se comprueba que las especificaciones de los sellos
y/o candados cumplan con la Norma ISO 17712 (anexar certificado expedido por
la empresa certificadora encargada de verificar el cumplimiento de la ISO
correspondiente).
Todos
los procedimientos escritos deben difundirse y mantenerse a nivel operativo
para que sean de fácil acceso para los empleados encargados de ejecutar las
tareas arriba descritas, revisarse al menos una vez al año y actualizarse
según sea necesario.
|
|
|
7.2
Inspección de los medios de transporte, contenedores, remolques y
semirremolques.
|
|
|
Debe haber
procedimientos establecidos para verificar la integridad física de la
estructura de los medios de transporte contenedor, carros de tren, remolques
y/o semirremolques utilizados como Instrumentos de Tráfico Internacional,
conforme a su naturaleza, incluso la confiabilidad de los mecanismos de
cerradura en los mismos con la finalidad de identificar compartimientos
naturales u ocultos, según sea el caso.
Las
inspecciones de los medios de transporte o vehículos de carga, contenedores y
remolques deben ser sistemáticas y efectuarse a la entrada y salida de la
empresa y, en su caso, en el punto de carga de las mercancías; y si la
infraestructura lo permite, antes de llegar a la aduana de despacho
utilizando el método de inspección de VVTT deberá llevarse un registro de
estas inspecciones, en un área de acceso controlado y realizarse en un lugar
monitoreado por los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia, dicho sistema debe cubrir el proceso de inspección en su
totalidad.
El procedimiento
documentado para su inspección debe incluir de manera enunciativa, más no
limitativa, los siguientes puntos de revisión:
|
Medios de Transporte
|
Remolques, Carros de tren, Semirremolques y
Contenedores
|
|
I. Defensa.
II. Llantas y rines (tractor y
remolque).
III. Piso (tractor).
IV. Tanques de combustible.
V. Interior de la cabina
(dormitorio y compartimento de herramientas).
VI. Tanques de aire.
VII. Chasis.
VIII. Área de la quinta rueda.
IX. Ejes de transmisión.
X. Tubo de escape.
XI. Motor
|
I. Puertas exteriores e
interiores.
II. Paredes laterales (izquierda
y derecha).
III. Techos interno y externo.
IV. Pared frontal.
V. Piso interno.
VI. En su caso, el sistema de
refrigeración.
|
Para
los medios de transporte con remolque o compartimiento de carga integrado,
deberá adicionarse a los puntos de medios de transporte, lo indicado en el
apartado de Remolques.
De
igual manera, antes de cargar los medios de transporte, contenedores, carros
de tren, remolques y semirremolques utilizados como Instrumentos de Tráfico
Internacional, deben pasar por inspecciones agrícolas y de seguridad para
garantizar que sus estructuras no hayan sido modificadas para ocultar
contrabando o que hayan sido contaminadas con plagas agrícolas visibles,
mantener un registro y estar respaldadas por un procedimiento documentado. Si
se encuentra contaminación visible de plagas durante la inspección o
transporte de mercancías objeto de comercio exterior, se debe limpiar (lavar,
aspirar, etcétera) para eliminar dicha contaminación.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el procedimiento documentado para llevar a cabo
la inspección de seguridad y agrícola de los medios de transporte conforme a
su naturaleza y proceso logístico que se trate en las entradas y salidas del
recinto fiscalizado. Este debe incluir, entre otros aspectos de acuerdo a su
operación:
I. Responsables de llevar a cabo la inspección.
II. Definición del(los) lugar(es) donde se lleva a cabo la
inspección e indicar cómo es el monitoreo realizado por los sistemas de
alarma y de circuito cerrado de televisión y video vigilancia.
III. Los puntos de revisión de seguridad para medios de
transporte, remolques, semirremolques, contenedores transportación
ferroviaria y/o multimodal conforme a las disposiciones oficiales e
inspecciones agrícolas con cuya finalidad es buscar plagas visibles.
Anexar el formato para la
inspección de medios de transporte o vehículos de carga,
contenedores, carros de tren, remolques y/o semirremolques.
Si utiliza otro tipo de vehículos de. carga para el transporte de sus mercancías (camionetas tipo van,
pickup, 3.5 toneladas, pipas, etcétera), su procedimiento y formato de
inspección deberán de incluir el proceso y puntos de revisión.
Asimismo, el formato de inspección de seguridad y
agrícola deberá incluir la siguiente información:
I. Fecha de inspección;
II. Hora de la inspección;
III. Placas del vehículo (tractor y remolque);
IV. Número de contenedor/remolque;
V. Áreas específicas de los vehículos de carga que fueron
inspeccionadas; y,
VI. Nombre del empleado que realiza
la inspección y del supervisor.
Los
formatos de inspección de seguridad y agrícola podrán estar firmados por el
supervisor para corroborar su información y ser parte de la documentación de
importación y exportación.
La
documentación debe conservarse durante un año para una investigación en caso
de ocurrir algún incidente de seguridad, así como para demostrar el cumplimiento
continuo de estos requisitos de inspección.
En
caso de considerarlo necesario, el formato de inspección de los vehículos de
carga podría ser parte de la documentación de envío. Adicionalmente, y conforme al análisis de riesgo, la empresa
debería realizar revisiones aleatorias de medios de transporte después de que
el personal de transporte haya realizado inspecciones de medios de transporte
para verificar que se hayan realizado de forma correcta, contrarrestar las
conspiraciones internas y prevenir incidentes de seguridad.
Las
revisiones deben realizarse al azar, sin previo aviso, para que no se vuelvan
predecibles, además de llevarse a cabo en distintos lugares donde el medio de
transporte pueda ser susceptible de contaminación.
|
|
|
7.3 Almacenaje de vehículos, medios de
transporte, contenedores, carros de tren, remolques y semirremolques.
|
|
|
Cuando
los medios de transporte, contenedores, remolques y/o semirremolques que
serán destinados a transportar mercancías de comercio exterior se encuentren
vacíos y deban almacenarse en las áreas de estacionamiento, deberán ser
asegurados con un candado y/o sello indicativo, o en su caso, en un área
segura que se encuentre resguardada y/o monitoreada.
Cuando
se tenga que almacenar algún contenedor, remolque y/o semirremolque cargado,
este debe encontrarse en un área segura que tenga
barreras físicas y monitoreada por
los sistemas de alarma y de circuito cerrado de televisión y video
vigilancia, para impedir el acceso no
autorizado y la manipulación de la
mercancía por lo que debe estar cerrado con un candado
de alta seguridad de acuerdo a la Norma ISO 17712.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
si la empresa almacena los contenedores, remolques y/o semirremolques para su
posterior despacho, o en su caso los que se encuentren vacíos y de qué manera
mantiene la integridad de los mismos dentro de sus instalaciones.
I. En caso de
utilizar candado y/o sellos, indique qué tipo utiliza.
II. En caso de
utilizar algún contenedor, remolques y/o semirremolques como almacén de
materia prima y/o algún otro tipo de mercancías, señale como mantiene la
integridad y seguridad de las mismas.
|
|
|
8. Seguridad del personal.
|
|
|
Se debe contar con procedimientos documentados para el registro y
evaluación de personas que desean obtener un empleo dentro del recinto
fiscalizado y establecer métodos para realizar verificaciones periódicas de
los empleados actuales.
También,
deben existir programas de capacitación continuos para el personal que se
difundan las políticas de seguridad del recinto, así como las consecuencias y
acciones a tomar en caso de cualquier falta o incidente de seguridad.
|
|
|
8.1 Verificación de antecedentes laborales.
|
|
|
El
recinto fiscalizado estratégico debe tener
procedimientos documentados para investigar y verificar la información
asentada en el currículo, antecedentes criminales (si la
legislación y las políticas de la empresa lo permiten) y
solicitud de los candidatos con posibilidad de empleo, de conformidad con la
legislación local, ya sea por cuenta propia o por medio de una empresa
externa.
De
igual forma, para los cargos que por su sensibilidad así lo requieran y
afecten la seguridad de los embarques que sean objeto de
comercio exterior, de conformidad con su análisis de
riesgo efectuado previamente, deberán considerar solicitar requisitos más
estrictos para su contratación, los cuales se deberán realizar de manera
periódica. Respecto al personal que ya labora en la
compañía, se deben realizar investigaciones periódicas en función de las
actividades y/o la sensibilidad del puesto del empleado.
Toda
la información referente al personal deberá mantenerse en expedientes
personales, mismos que deberán tener un acceso restringido.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento documentado para la contratación del personal, y asegúrese
de incluir lo siguiente:
I. Requisitos y
documentación exigida.
II. Pruebas y
exámenes solicitados.
Indicar
las áreas y/o puestos críticos que se hayan identificado como de riesgo,
conforme a su análisis y señale lo siguiente:
I. Indicar cuales
son los requerimientos adicionales para áreas y/o puestos de trabajo
específicos como antecedentes criminales (si la legislación y las políticas
de la empresa lo permiten), carta de antecedentes no penales, estudios
socioeconómicos, estudios clínicos, toxicológicos (uso de drogas), etcétera.
En su caso, señale los puestos o áreas de trabajo en que se requieren y con
qué periodicidad se llevan a cabo.
II. Indicar si
previo a la contratación, el candidato debe firmar un acuerdo de
confidencialidad o un documento similar.
En
caso de contratar una agencia de servicios para la contratación de personal,
indique si esta cuenta con procedimientos documentados para la contratación
de personal y cómo se asegura de que cumplan con el mismo. Explique
brevemente en qué consisten.
Los
procedimientos para la contratación del personal y contratistas podrán
incluir:
I. Investigaciones
exhaustivas de los antecedentes laborales y personales de los nuevos
empleados.
II. Cláusulas de
confidencialidad y responsabilidad en los contratos de los empleados.
III. Requerimientos
específicos para puestos críticos.
IV. En su caso, la
actualización periódica del estudio socioeconómico y físico/médico de los
empleados que trabajen en áreas críticas y/o sensibles.
V. Proceso de
contratación y requisitos que solicitan para los empleados temporales y
contratistas.
El
recinto puede considerar los resultados de las verificaciones de antecedentes
de los candidatos, según lo permita la legislación vigente para tomar
decisiones de contratación. Las verificaciones de antecedentes no se limitan
a la verificación de identidad y antecedentes penales. En áreas de mayor
riesgo, puede justificar investigaciones más profundas.
|
|
|
8.2 Procedimiento para baja del personal.
|
|
|
Deben
existir procedimientos documentados para la baja del personal, en los que se
incluya la entrega de identificaciones, y cualquier otro artículo que se le
haya proporcionado para realizar sus funciones (llaves, uniformes, gafetes y/o credenciales equipos informáticos, contraseñas, herramientas, etcétera). Asimismo,
este procedimiento debe incluir la baja en sistemas informáticos y de
accesos, entre otros que pudieran existir.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para la baja del personal, y asegúrese de incluir lo
siguiente:
I. Quién es el
responsable de llevar a cabo y dar seguimiento a este procedimiento.
II. Cómo se
realiza y confirma la entrega de identificaciones, controles de acceso y
demás equipo.
III. Indicar el
control registro y/o formato, en que se identifique y asegure la entrega de
material y baja en sistemas informáticos (en su caso, anexar).
IV. Señalar el tipo
registros del personal que finalizó su relación laboral con la empresa, para
que cuando haya sido por motivos de seguridad, se prevenga a sus proveedores
de servicios y/o asociados de negocio.
|
|
|
8.3 Administración de personal.
|
|
|
El
recinto fiscalizado estratégico debe mantener un sistema, control o base de datos de empleados
activos actualizada. Asimismo, debe
realizar y mantener actualizados los registros de afiliación a instituciones
de seguridad social y demás registros legales de orden laboral.
En
el caso de que la empresa cuente con personal contratado por sus socios
comerciales y labore dentro de las instalaciones, deberá asegurarse de que
cumplan con los requerimientos establecidos para el resto de sus empleados.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Indicar
si el recinto cuenta con un sistema, control o base de datos actualizada,
tanto del personal empleado directamente, como aquel contratado a través de
una empresa proveedora de servicios y asegúrese que
incluya de forma enunciativa mas no limitativa los siguientes puntos:
I. Nombre completo.
II. Fotografía actualizada mínimo cada cinco años.
III. Datos personales (edad, nombre, fecha de nacimiento, número
telefónico, domicilio, CURP, número de seguridad social, tipo sanguíneo,
alergias, etcétera).
IV. Filiación.
V. Antecedentes laborales.
VI. Enfermedades.
VII. Exámenes médicos.
VIII. Capacitación.
IX. Resultados de evaluaciones periódicas.
X. Observaciones.
Este
personal, deberá estar contratado de acuerdo con las leyes y reglamentos de
orden laboral vigentes.
|
|
|
9.
Seguridad de la información y documentación.
|
|
|
Deben existir medidas de prevención para mantener la
confidencialidad e integridad de la información y documentación, relativa a
las operaciones de comercio exterior, incluyendo aquellos utilizados para el
intercambio de información con otros integrantes de la cadena de suministros.
Asimismo, deben existir políticas y/o procedimientos integrales documentados
para proteger los sistemas de Tecnologías de la Información, que incluyan las
medidas contra su mal uso, además de identificar y priorizar acciones para
reducir el riesgo de la ciberseguridad. También, podrían abordar cómo un
miembro comparte información sobre amenazas de seguridad cibernética con el
gobierno y otros socios comerciales.
|
|
|
9.1
Clasificación y manejo de documentos.
|
|
|
Deben
existir procedimientos para clasificar documentos de acuerdo a su
sensibilidad y/o importancia. La documentación sensible e importante debe ser
almacenada en un área segura que solamente permita el acceso a personal
autorizado. Se debe identificar el tiempo de vida útil de la documentación y
establecer procedimientos para su destrucción.
La empresa deberá
conducir revisiones de forma regular para verificar los accesos a la
información y asegurarse de que no sean utilizados de manera indebida.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento documentado para el registro,
control y almacenamiento de documentación impresa (clasificación y archivo de
documentos) debiendo incluir:
I. Registro de control para entrega, préstamo, entre otros
documentos.
II. Acceso restringido al área de archivos.
III. Políticas de almacenamiento y clasificación.
IV. Un plan de seguridad actualizado que describa las medidas en
vigor relativas a la protección de los documentos contra accesos no
autorizados, así como contra la destrucción deliberada o la pérdida de los
mismos.
V. Para el caso de información electrónica o digital, deberá apegarse a
los criterios de seguridad del sub-estándar 9.2 Seguridad de la tecnología de
la información.
|
|
|
9.2 Seguridad de la tecnología de la información.
|
|
|
Para proteger los sistemas de Tecnologías de la
Información contra amenazas comunes de ciberseguridad, una empresa debe
contar con suficiente protección que impulse la seguridad en la
infraestructura de Tecnologías de la Información (software y hardware) contra
malware (virus, spyware, gusanos, troyanos, etcétera), baiting, phishing e
intrusiones internas/externas (firewalls) en los sistemas informáticos
de las compañías. De igual manera, las empresas deben asegurarse de que su
software de seguridad esté activo y reciba actualizaciones periódicas.
En el caso de los sistemas automatizados y equipos de
cómputo, se deben utilizar cuentas individuales que exijan un cambio
periódico de la contraseña. Con el fin de proteger la confidencialidad,
integridad y disposición de la información, la empresa debe tener políticas,
procedimientos y normas de tecnología de informática establecidas, que se
deben comunicar mediante un programa de capacitación para todos los empleados
que manejan equipos de cómputo y sistemas, que incluya temas para prevenir
ataques a través de la ingeniería social y todas aquellas amenazas a los que
están expuestos (malware, baiting, phishing, etcétera). Las empresas que
permiten a sus empleados conectarse de forma remota a una red, deben emplear
tecnologías seguras, como redes privadas virtuales (VPN), para permitir que
los empleados accedan a la intranet de la empresa de forma segura cuando se
encuentran fuera de la oficina, así como procedimientos diseñados para evitar
el acceso remoto de usuarios no autorizados.
Por lo anterior, debe existir procedimientos escritos e
infraestructura para proteger a la empresa contra pérdidas, robo, fuga,
hackeo y/o secuestro de información, esto incluye el procedimiento para la
recuperación (o reemplazo) de los sistemas y/o datos de tecnología de la
información, así como un sistema o software establecido para identificar el
abuso de los sistemas de tecnologías de la información y detectar el acceso
inapropiado y/o la manipulación indebida o alteración de los datos
comerciales y del negocio, así como un procedimiento escrito para la
aplicación de medidas disciplinarias apropiadas a todos los infractores. El
acceso a los sistemas de Tecnologías de la Información debe protegerse contra
la infiltración mediante el uso de contraseñas seguras, que incluyan frases u
otras formas de autenticación. Los usuarios de dichos sistemas de Tecnologías
de la Información, deben salvaguardar y no compartir sus claves de accesos o
contraseñas. Toda la infraestructura de Tecnologías de la Información debe
estar protegida físicamente contra el acceso no autorizado.
Si
se produce una filtración de datos u otro evento inesperado que derive en la
pérdida de datos y/o equipos, los procedimientos deben incluir la
recuperación o reemplazo de los sistemas y/o datos de Tecnologías de la
Información.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar
el procedimiento para la recuperación o reemplazo de los sistemas y/o datos
de tecnologías de la información, que incluya cómo respalda y garantiza la
seguridad de su información, además de protegerla de posibles pérdidas.
Asegúrese de incluir los siguientes puntos:
I. Señalar la frecuencia con que se llevan a cabo las copias de respaldo de la información.
II. Quien tiene acceso a las mismas y quién autoriza la recuperación de la información.
III. Indicar que
tipo de pruebas realiza y cada cuando, para verificar la seguridad de la red, los sistemas y la infraestructura.
IV. Mencionar si
para realizar este tipo de pruebas o escaneos de vulnerabilidad, lo hace a
través de un software, un tercero o proveedor y, en su caso indique el nombre
o razón social.
V. En caso de
encontrar vulnerabilidades, describa las acciones correctivas que deben
implementarse.
VI. Indicar si
comparte información sobre las amenazas a la seguridad cibernética con sus
socios comerciales que participan dentro de su cadena de suministro (por
ejemplo: comunicados, boletines, correos electrónicos, etcétera).
VII. Los sistemas deben estar protegidos bajo contraseñas y con frecuencia deben ser modificadas, por lo
anterior indique el procedimiento para cambiarlas.
VIII. Señalar si existen políticas de seguridad de la información para su protección.
IX. Debe existir un sistema o software para detectar e
identificar el abuso, intrusión o acceso de personas no autorizadas a sus
sistemas y/o datos de Tecnologías de la Información
(cualquier sistema que sea utilizado por el recinto), así como el abuso de
las políticas y procedimientos establecidos por la empresa, incluido el
acceso indebido a sistemas internos, sitios web externos y la manipulación o
alteración de datos comerciales por parte de empleados o contratistas.
X. Todos los infractores deben estar
sujetos a la aplicación de medidas disciplinarias, por lo anterior, indique las políticas correctivas y/o sanciones en caso de la
detección de alguna violación a los sistemas y políticas de seguridad de
Tecnologías de la Información.
Las políticas y los
procedimientos de Tecnologías de la Información y seguridad cibernética deben
revisarse anualmente y actualizarse derivado de algún ataque o de acuerdo a
situaciones que puedan poner en riesgo los sistemas del recinto.
Describir las medidas
de seguridad que utiliza para permitir a sus empleados conectarse de forma
remota a una red (VPN), para permitir que los empleados accedan a la intranet
del recinto de forma remota cuando se encuentran fuera de la oficina.
En caso de permitir
que los empleados usen dispositivos personales para realizar el trabajo de la
empresa, dichos dispositivos deben cumplir con las políticas y procedimientos
de seguridad cibernética del recinto, las actualizaciones de seguridad deben
ser periódicas y contar con un método para acceder de forma segura a la red
del recinto.
Señalar si los socios
comerciales tienen acceso a los sistemas informáticos del recinto. En su
caso, indique que programas y como aseguran el control de acceso a los
mismos.
Indicar
si el equipo de cómputo cuenta con un sistema de respaldo de suministro
eléctrico que permita la continuidad del negocio.
Los
procedimientos referentes al respaldo de la información del recinto también
deberán incluir:
I. Cómo y por cuánto tiempo se almacenan los datos (los datos deberían respaldarse una vez a la semana o según
corresponda).
II. Plan de continuidad del negocio en caso de incidente y de cómo recuperar la información.
III. Frecuencia y localización de las copias de
seguridad y de la información archivada.
IV. Si las copias de seguridad se almacenan en sitios alternativos a las instalaciones donde se
encuentra el centro de proceso de datos.
V. Pruebas de la
validez de la recuperación de los datos a partir de copias de seguridad.
Los
procedimientos referentes a la protección de la información del recinto
también deberán incluir como mínimo lo siguiente:
I. Una política
actualizada y documentada de protección de los sistemas informáticos del recinto de accesos no autorizados y
destrucción deliberada o pérdida de la información.
Todos los datos sensibles y confidenciales deben almacenarse en un formato
cifrado o encriptado.
II. Detallar si opera con sistemas múltiples
(sedes/sitios) y cómo se controlan dichos sistemas.
III. Quién es
responsable de la protección del sistema informático del recinto (la responsabilidad no debería estar limitada a una
persona, sino a varias, de forma que cada uno pueda controlar las acciones
del resto).
IV. El acceso de cada usuario debe
asignarse a través de cuentas individuales y estar restringido según la
descripción del trabajo o las tareas asignadas. Por lo anterior, describa
cómo se conceden autorizaciones de
acceso y nivel de acceso a los sistemas informáticos (el acceso a la
información sensible debe estar limitado al personal autorizado a realizar
modificaciones y uso de la información). El acceso
autorizado debe monitorearse por parte del área responsable de concederlo,
para verificar o en su caso reportar que el acceso a los sistemas
confidenciales se basa en los requisitos del trabajo.
V. Indicar los
elementos o formato que deben tener las contraseñas para el acceso a sistemas de Tecnologías de la Información y equipos de cómputo, frecuencia de cambios, si existen otros métodos
de autenticación y quién o qué área proporciona esas
contraseñas.
VI. Indicar el nombre del cortafuego “firewall” y anti-virus utilizados (incluir lo relacionado al licenciamiento), debiendo evidenciar que
este software de seguridad está activo y recibe actualizaciones periódicas.
Por lo anterior, las políticas y procedimientos de
ciberseguridad deberían incluir medidas para prevenir el uso de productos
tecnológicos falsificados o con licencias incorrectas (software y hardware).
Todos los equipos de cómputo, medios electrónicos
(discos duros, teléfonos celulares, etcétera) y hardware de Tecnologías de la
Información que contengan información confidencial relacionada con el proceso
de importación y exportación, deben contabilizarse mediante inventarios
periódicos y contar con dicha evidencia. Cuando estos equipos tecnológicos se
tengan que desechar, debe existir un procedimiento documentado que incluya
como deben formatearse, desinfectarse o destruirse adecuadamente para evitar fuga
de información.
VII. En caso de baja de personal, el acceso a equipos de cómputo,
telecomunicaciones y red debe eliminarse al momento de la separación del
empleado, esto incluye cuentas de correo electrónico, cuentas de accesos a
sistemas, software, programas, etcétera.
VIII. Medidas previstas para tratar incidentes cuando
el sistema se vea comprometido.
|
|
|
10. Capacitación en seguridad y concientización.
|
|
|
Debe
haber un programa documentado de concientización sobre amenazas establecido y
mantenido por el Comité de Seguridad para reconocer y crear conciencia sobre
las amenazas de terroristas y contrabandistas en cada punto de la cadena de
suministros. El programa de capacitación debe ser integral y cubrir todos los
requisitos de seguridad del Programa Operador Económico Autorizado.
Los
empleados administrativos y operativos deben conocer los procedimientos
establecidos de la compañía para considerar una situación de riesgo y saber
cómo denunciarla. Se debe brindar capacitación específica a los empleados que
por sus funciones se encuentran en contacto directo con las mercancías y/o
los medios de transporte, así como a los empleados que se encuentren en áreas
críticas y/o sensibles determinadas bajo su análisis de riesgo (áreas de
seguridad, carga y descarga, así como también, aquellos que reciben y abren
mensajería y paquetería, entre otros).
|
|
|
10.1 Capacitación y concientización sobre
amenazas.
|
|
|
El
recinto fiscalizado estratégico debe contar con un
programa de capacitación y concientización de las políticas de seguridad en
la cadena de suministros dirigido a todos sus empleados (operativos
y administrativos) y, adicionalmente, poner a su
disposición material informativo respecto de los procedimientos establecidos
en la compañía para considerar una situación que amenace su seguridad y saber cómo denunciarla.
De
igual forma, se debe ofrecer capacitación específica conforme a sus funciones
para ayudar a los empleados a mantener la integridad de la carga, realizar la
revisión de contenedores, remolques y/o semirremolques, con fines agrícolas y
de seguridad, recepción y revisión de mensajería y paquetería, prevención de
operaciones con recursos de procedencia ilícita (lavado dinero,
financiamiento al terrorismo, etcétera), cómo reconocer y reportar
conspiraciones internas, proteger los controles de acceso, así como
capacitación referente a contrabando, robo de mercancía, colocación de sellos
y candados de alta seguridad (método de inspección VVTT), prevención sobre
contaminación visible de plagas, etcétera. Estos temas deben establecerse
como parte de la inducción de nuevos empleados y mantener periódicamente
programas de actualización. La capacitación de actualización debe realizarse
periódicamente, después de un incidente de seguridad y cuando haya cambios en
los procedimientos del recinto.
Aunado
a los programas de capacitación en seguridad, se debe incluir un programa de
concientización sobre consumo de alcohol y drogas. También, difundir y
capacitar al personal sobre las políticas, procedimientos y normas de
ciberseguridad de la empresa (robo, fuga, hackeo y/o secuestro de
información), incluyendo el acceso al equipo de cómputo y sistemas mediante
contraseñas o frases. El personal que opera y administra los sistemas de
tecnología de seguridad debe recibir capacitación relacionada a su operación y mantenimiento, incluyendo autoformación a través de
manuales operativos y otros métodos. Estos temas deben establecerse como
parte de la inducción de nuevos empleados y mantener periódicamente programas
de actualización.
Los
programas de capacitación deben fomentar la participación activa de los
empleados en los controles y mecanismos de seguridad, así como mantener
registros de todos los esfuerzos de capacitación que haya brindado la empresa
y la relación de quienes participaron en ellos (videos,
fotografías, minutas, listas de asistencia, intranet u otro sistema, material
didáctico, presentaciones en PowerPoint, folletos, etcétera). Los registros
deben incluir la fecha de la capacitación, los nombres de los asistentes, los
temas impartidos, además de tener medidas para verificar que la capacitación
brindada cumplió con todos los objetivos de capacitación.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Debe
contar con un programa de capacitación en materia de
seguridad y prevención en la cadena de suministros para todos los empleados que laboren para la empresa (administrativos, operativos, directos e indirectos).
Explicar
brevemente en qué consiste el programa de capacitación y asegúrese de incluir lo siguiente:
I. Breve
descripción de los temas que se imparten en el programa.
II. En qué momento
se imparten (inducción, períodos específicos, derivado de auditorías,
incidentes de seguridad, etcétera).
III. Periodicidad
de las capacitaciones, así como las actualizaciones y reforzamiento.
IV. Indicar de qué forma se documentan la participación en las
capacitaciones de seguridad en la cadena de suministros videos, fotografías,
minutas, listas de asistencias, intranet u otro sistema, material didáctico,
presentaciones en PowerPoint, folletos, etcétera). Los registros de
capacitación deben incluir la fecha, los nombres de los asistentes, los temas
impartidos, además de tener medidas para verificar que la capacitación
brindada cumplió con todos los objetivos de la misma.
V. Explicar cómo se
fomenta la participación de los empleados en cuestiones de seguridad en la
cadena de suministros.
La
capacitación para realizar la revisión de los vehículos de carga,
contenedores, remolques y/o semirremolques con fines agrícolas y de seguridad
debe incluir los siguientes temas:
I. Signos de
compartimentos ocultos.
II. Contrabando
oculto en compartimentos naturales.
III. Señales de
contaminación por plagas.
IV. Procedimientos a
seguir si se encuentra algo durante una inspección del medio de transporte o
si ocurre un incidente de seguridad durante el tránsito.
V. La capacitación
sobre revisiones agrícolas debe abarcar las medidas de prevención de plagas,
los requisitos reglamentarios aplicables a los materiales de embalaje de
madera en concordancia con la Norma Internacional de Medidas Fitosanitarias
denominada “Reglamentación del embalaje de madera utilizado en el Comercio
Internacional”, las cuales emanan de la Organización de las Naciones Unidas
para la Alimentación y la Agricultura y la identificación de la madera
infestada.
|
|
|
10.2 Concientización a los operadores de los
medios de transporte.
|
|
|
El
recinto fiscalizado estratégico debe dar a conocer a los
operadores de los medios de transporte que utiliza para el traslado de las
mercancías que se destinarán al comercio exterior, las políticas de seguridad
respecto de procedimientos de inspección agrícola y de
seguridad de medios de transporte, de carga y descarga,
manejo de incidentes de seguridad,
cambio de candados en caso de inspección por otras autoridades, entre otros,
que se tengan implementados. Los operadores y el
personal que realiza inspecciones agrícolas y de seguridad de medios de
transporte, deben estar capacitados para inspeccionar los vehículos de carga
con dichos fines.
En
el caso de que el servicio de transporte sea proporcionado por un socio
comercial, deberá asegurarse de que los operadores conozcan todas las
políticas de seguridad y procedimientos establecidos.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el programa de difusión en materia de
seguridad en la cadena de suministros enfocada a los operadores de los medios
de transporte y asegúrese de incluir lo siguiente:
I. Indicar cómo se lleva a cabo esta difusión.
II. Señalar los temas que se cubren.
III. En caso de utilizar los servicios de un socio comercial para
el traslado de sus mercancías, indique de qué manera se informa a los
operadores las políticas de seguridad y procedimientos del recinto.
IV. Indicar de qué forma se documenta la participación en las
capacitaciones de seguridad en la cadena de suministros de los operadores de
los medios de transporte (videos, listas de asistencia, folletos, etcétera).
Los temas que deberán incluir, de manera enunciativa
mas no limitativa, son:
I. Políticas de acceso y seguridad en las instalaciones.
II. Entrega-recepción de mercancía (que incluya envíos de carga
sospechosos).
III. Confidencialidad de la información de la carga.
IV. Instrucciones de traslado.
V. Reportes de accidentes y emergencias.
VI. Instrucciones para la colocación de candados y/o sellos de
alta seguridad en tránsito (colocación de uno nuevo, revisión después de
alguna parada autorizada, etcétera).
VII. Instalación y prueba de alarmas de seguridad y de rastreo de
unidades, cuando aplique.
VIII. Identificación de los formatos autorizados y documentos que
utilizará.
IX. Signos de compartimentos ocultos.
X. Contrabando oculto en compartimentos naturales.
XI. Señales de contaminación por plagas.
XII. Procedimientos a seguir si se encuentra algo durante una inspección
del medio de transporte o si ocurre un incidente de seguridad durante el
tránsito.
|
|
|
11. Manejo e investigación de
incidentes.
|
|
|
Deben existir procedimientos documentados para reportar
e investigar incidentes en la cadena de suministros, las acciones a tomar
para evitar su recurrencia, así como notificarse al personal de seguridad,
socios comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado y demás autoridades competentes. Los procedimientos de reporte e
investigación deben incluir la información de contacto o directorio
actualizado que enumere los nombres y números de teléfono del personal que
requiere notificación. La investigación y análisis de incidentes deberá estar
documentada (expediente físico y/o electrónico), así como acciones
correctivas para evitar que vuelvan a ocurrir, mismas que deben implementarse
lo más rápido posible.
En el caso de que la empresa identifique que alguno de
sus embarques de comercio exterior, se encuentra involucrado en alguna
situación que ponga en riesgo la seguridad de la cadena de suministro, debido
a la sospecha de algún socio comercial o persona, deberá de informar al
personal de seguridad, socios comerciales que pueden ser parte de la cadena
de suministro afectada, especialista de seguridad o contacto del Programa
Operador Económico Autorizado, así como a la autoridad competente y, de ser
posible, antes del cruce fronterizo salida o despacho
aduanero (importación y exportación). Los procedimientos
deben incluir los pasos a seguir si se descubre que un sello está alterado,
manipulado o hay un número de sello incorrecto en la documentación, los
protocolos de comunicación a los socios comerciales involucrados en la cadena
de suministros y la investigación del incidente. Todos los procedimientos
anteriormente señalados deben revisarse periódicamente o mínimo una vez al
año para garantizar que la información de contacto y los protocolos de
actuación sean correctos.
|
|
|
11.1 Reporte de anomalías y/o
actividades sospechosas.
|
|
|
En caso de detección de anomalías y/o actividades
sospechosas relacionadas con la seguridad de la cadena de suministros y de
conformidad con sus procesos logísticos, (relacionadas al control de accesos,
entrega, recepción y almacenamiento de mercancía, inspecciones de seguridad
de los vehículos de carga y operadores de transporte, etcétera), estas deben
notificarse al personal de seguridad, socios comerciales que pueden ser parte
de la cadena de suministro afectada, especialista de seguridad o contacto del
Programa Operador Económico Autorizado y las demás autoridades competentes,
llevando un registro de dichas anomalías y/o actividades inusuales.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el procedimiento para denunciar o reportar
anomalías y/o actividades sospechosas, así como los
contenga los mecanismos para informar de forma anónima los problemas
relacionados con la seguridad y asegúrese de incluir lo
siguiente:
I. Quien es el responsable de reportar los incidentes.
II. Detallar como determina e identifica con qué autoridad
comunicarse en distintos supuestos o presunción de actividades sospechosas.
III. Mencionar si lleva un registro de reporte de anomalías y/o
actividades sospechas y describa brevemente en que consiste.
|
|
|
11.2 Investigación y análisis.
|
|
|
Deben existir procedimientos escritos para denunciar o reportar anomalías y/o actividades sospechosas, así como el análisis e investigación de incidentes de seguridad en la cadena
de suministros para determinar su causa, así como acciones correctivas para
evitar que vuelvan a ocurrir, mismas que deben
implementarse lo más rápido posible. La información
derivada de esta investigación deberá documentarse y estar disponible en todo
momento para las autoridades que así lo requieran.
Esta información deberá incluir la documentación
generada para llevar a cabo la operación de comercio exterior de las
mercancías afectadas que permita identificar cada uno de los procesos por los
que atravesó la mercancía hasta el punto en que se detectó la incidencia y
que permita reconocer la vulnerabilidad de la cadena.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el procedimiento documentado para iniciar una
investigación en caso de ocurrir algún incidente de seguridad y asegúrese de
incluir lo siguiente:
I. Responsable de llevar a cabo la investigación.
II. Documentación que integra el expediente de la
investigación.
Los documentos a incluir en el expediente derivado de
la investigación, de manera enunciativa más no
limitativa, podrán ser:
I. Información general del embarque, orden de servicio.
II. Solicitud de transporte; confirmación de medio de
transporte; identificación del operador de transporte (registros de acceso,
salida, registro de las inspecciones de seguridad, etcétera).
III. Formatos de Inspección de medios de transporte; órdenes de
salida; registros de recolección, entrega y recepción de mercancía de
comercio exterior.
IV. Videos de los sistemas de alarma y de circuito cerrado de
televisión y video vigilancia.
V. Documentación generada para el transportista (lista de
empaque, carta porte, hoja de instrucciones).
VI. Documentación generada por y para socios comerciales y
autoridades aduaneras.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Perfil del Transportista Ferroviario
|
|
|
|
|
|
|
|
|
|
|
Acuse de Recibo
|
|
|
Primera Vez: £
|
|
Renovación:
|
£
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Adición:
|
£
|
|
|
|
|
|
|
|
|
|
Modificación:
|
£
|
|
|
|
|
|
|
|
|
|
Los datos que
proporcione sustituirán los que proporcionó cuando solicitó su autorización.
|
|
|
|
|
Información General
El
objetivo de este Perfil, es el de asegurar que la empresa concesionaria de
transporte ferroviario, desarrolle e implemente prácticas y procesos de
seguridad que aseguren su cadena de suministro mitigando el riesgo de
contaminación en sus equipos tractivos y de arrastre (furgones, góndolas,
tolvas, carros tanque, contenedores, chasises, remolques, plataformas,
etcétera, que no tienen tracción propia que circulan en las vías férreas y
que utilizan para transportar mercancía en su interior y en contenedores) con
productos ilícitos, así como de pérdida o robo de mercancía y/o cualquier otro
factor que pueda vulnerar la seguridad de la cadena de suministro.
Las
empresas concesionarias de transporte ferroviario interesadas en obtener la
autorización a que se refiere la regla 7.1.5., deberán tener procesos
documentados y verificables. Asimismo, que la empresa concesionaria del
transporte ferroviario que se encuentre interesada en la autorización que se
mencionó anteriormente deberá integrar los criterios exigidos en el presente
documento al modelo o diseño empresarial que tenga establecido, buscando
durante la implementación de los estándares en materia de seguridad la
aplicación de una cultura de análisis que soporte la toma de decisiones
acorde a los valores, misión, visión, códigos de ética y conducta de la
propia empresa.
Durante
el llenado de este documento, los interesados en obtener la certificación
analizarán sus procesos logísticos, identificando riesgos que afecten la
cadena de suministro y a su vez brindando un tratamiento para reducir estos
riesgos. Principalmente aquellos relacionados con los puntos de origen y
destino, rutas, instalaciones, volumen de operaciones, seguridad en patios,
incidentes previos de seguridad e interacción con socios comerciales.
Instrucciones de llenado:
I. Deberá llenar un “Perfil de Transportista
Ferroviario” de la instalación principal y/o terminal donde se generen
servicios para la exportación e importación, se utilice, resguarde equipo
ferroviario y patios para el almacenaje de contenedores con mercancías de
comercio exterior.
II. Describir detalladamente cómo el transportista
ferroviario cumple o excede con lo establecido en cada uno de los numerales
conforme a lo que se indica.
III. El formato de este documento, se encuentra
dividido, en dos secciones, como se detalla a continuación:
1. Estándar.
Descripción
del estándar.
|
1.1 Sub-estándar
|
|
Descripción del
sub-estándar
|
|
Respuesta.
|
Notas
Explicativas.
|
|
|
Describa y/o anexe…
a) Puntos a destacar…
|
|
|
IV. Indicar cómo
cumple con lo establecido en cada uno de los sub-estándares, por lo que
deberá anexar los procedimientos en idioma español, estos procedimientos deben caracterizarse por
describir o definir el objetivo que persigue el documento, el inicio y fin
del proceso, indicadores de medición, requisitos, documentos o formatos a
utilizar, responsables, por mencionar algunos.
El apartado referente a las “Notas Explicativas” es una guía respecto a
los puntos que se deben incluir en la “Respuesta” de cada
sub-estándar, señalando de manera indicativa aquellos puntos que no deben
excluirse de su respuesta.
V. Una vez contestado este “Perfil del
Transportista Ferroviario”, deberá anexarlo a la Solicitud de inscripción en
el registro de Socio Comercial Certificado a que se refiere el primer párrafo
de la regla 7.1.5., fracción I, inciso c).
VI. Para efectos de
verificar lo manifestado en el párrafo anterior, el SAT a través de la AGACE,
podrá realizar una inspección a la instalación aquí señalada, con el
exclusivo propósito de verificar lo señalado en este documento.
VII. Cualquier “Perfil del Transportista Ferroviario” incompleto no será procesado.
VIII. Cualquier pregunta relativa a la Solicitud de
inscripción y el “Perfil del Transportista Ferroviario”, dirigirla a los
contactos que aparecen en el Portal del SAT.
IX. En el caso de
ser autorizado como Socio Comercial Certificado, este formato deberá
mantenerse actualizado y dar aviso cuando las circunstancias por las cuales se les otorgó el registro hayan variado y
derivado de estas se requieran cambios o modificaciones en la información
vertida y proporcionada en este “Perfil de Transportista Ferroviario” a la
autoridad y presentarse para su renovación, de conformidad con lo
establecido en la regla 7.2.1., cuarto párrafo, fracciones I, II y VII.
X. Cuando derivado
de la visita de inspección resulten incumplimientos relacionados con los
estándares mínimos en materia de seguridad, la solicitante podrá subsanarlos antes de la emisión de la
resolución establecida en la regla 7.1.6., para lo cual tendrá un plazo
máximo de tres meses contados a partir de la notificación de los
incumplimientos señalados.
Datos de la instalación
Deberá
llenar un “Perfil de Transportista Ferroviario” de la instalación principal
y/o terminal donde se generen servicios para la exportación e importación, se
utilice, resguarde equipo ferroviario y patios para el almacenaje de
contenedores con mercancías de comercio exterior.
|
|
Información de la Instalación
|
Número de “Perfil del Transportista
Ferroviario”:
|
|
|
de
|
|
|
|
Clave
en el RFC
|
|
Nombre
y/o Razón Social:
|
|
|
Nombre
y/o Denominación de la Instalación
|
|
|
Tipo
de Instalación
|
|
|
|
|
Calle
|
Número
y/o letra exterior
|
Número
y/o letra interior
|
|
|
|
Colonia
|
Código
Postal
|
Municipio/Delegación
|
Entidad
Federativa
|
|
Antigüedad de la Instalación (años de
operación)
|
|
Actividad
preponderante
|
|
|
Tipo
de servicio (Carga General/Especializada):
|
|
|
No.
de embarques promedio mensual (EXP):
|
|
|
No.
de embarques promedio mensual (IMP):
|
|
|
No.
de empleados total de esta instalación:
|
|
Superficie
de la instalación (m2):
|
|
|
Certificaciones en programas de seguridad: (Indicar si esta instalación cuenta con una
certificación por alguno de los siguientes programas)
|
|
CTPAT
|
Si
|
£
|
No
£
|
CTPAT
Account
Number
(8 dígitos): ______________________________
|
Fecha de la Última
Visita:
____________________
|
|
Nivel: Pre-Aplicante: £ Aplicante: £ Certificado:
£
Certificado/Validado: £
|
|
Operador
Económico Autorizado de otros países (OEA)
|
Si
|
£
|
No
£
|
Programa:
______________________________________________________________
|
|
Otros
Programas de Seguridad en la Cadena de Suministros
|
Si
|
£
|
No
£
|
|
Programa ______________________________
______________________________
|
Registro: ____________________
_____________________
|
|
|
Certificaciones: (Indicar si cuenta con certificaciones que consideren que
impactan en el proceso de su cadena de suministros, por ejemplo: ISO 9000;
Procesos Logísticos Confiables, entre otros)
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
|
|
|
|
|
|
|
1. Planeación de la seguridad en la cadena de
suministros.
|
|
La
empresa concesionaria de transporte ferroviario deberá llevar a cabo una
gestión del riesgo que permita la identificación, el análisis, la evaluación
y el tratamiento de riesgos y debilidades en su cadena de suministros y en
sus instalaciones, con el objeto de que la alta dirección de la
empresa implemente estrategias, que ayuden a mitigar y disuadir dichos
riesgos y por ende aporte elementos que fortalezcan a la seguridad de la
cadena de suministros.
Asimismo,
para construir un programa sólido de seguridad de la cadena de suministro, la
empresa debe de contar con un Comité de Seguridad que incorpore
representantes de todos los departamentos relevantes, formando un equipo
multifuncional que identifique áreas de oportunidad y proponga acciones de
mejora continua a lo largo de la cadena de suministro e instalaciones de la
compañía.
De
igual manera, la empresa debe tener designados puntos de contacto para el
Programa Operador Económico Autorizado, dicho personal debe involucrarse,
conocer los requisitos del Programa Operador Económico Autorizado, pertenecer
a la compañía y acreditar su relación con la misma, así como responder a su
especialista en seguridad de la cadena de suministro (este es asignado una
vez que la empresa ya cuenta con el Programa Operador Económico Autorizado).
Derivado
del análisis de riesgo, surgen nuevas medidas de seguridad para incorporarse
dentro de la empresa, estas deben incluirse en los procedimientos existentes
de la empresa y, en su caso, elaborar procedimientos nuevos, lo que crea una
estructura más sostenible y enfatiza que la seguridad de la cadena de
suministro es responsabilidad de todos.
|
|
1.1 Análisis de riesgo.
|
|
La
empresa concesionaria de transporte ferroviario debe tener medidas para
identificar, analizar y mitigar los riesgos de seguridad a lo largo de la
cadena de suministro, incluyendo sus instalaciones. Por lo anterior, debe
desarrollar un procedimiento escrito en el que se determinen riesgos con base
en el modelo de su organización (ejemplo: volumen, unidades, patios, rutas,
amenazas potenciales, etcétera) que le permita implementar y mantener medidas
de seguridad apropiadas.
Conforme
a lo anterior, la empresa ferroviaria también debe tener un proceso escrito
basado en su análisis de riesgo para seleccionar nuevos socios comerciales y
monitorear a los socios con los que ya se encuentra trabajando.
Este
procedimiento debe realizarse por lo menos una vez al año, de manera que
permita identificar otros riesgos o amenazas en la operación que se puedan
dar por el resultado de algún incidente o que se originen por cambios en las
condiciones iniciales de la empresa, así como para identificar que las
políticas, procedimientos y otros mecanismos de control y seguridad se estén
cumpliendo. Es importante señalar, que el Comité de Seguridad de la compañía
debe de participar en la elaboración y actualización del análisis de riesgo y
el mantenimiento del Programa Operador Económico Autorizado.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar la matriz de riesgos y el procedimiento
documentado que utiliza para identificar riesgos en sus operaciones diarias a
lo largo de la cadena de suministro y sus instalaciones, debe incluir como
mínimo los siguientes puntos:
I. Periodicidad con que lleva a cabo este procedimiento.
II. Indicar qué tramos, rutas y/o áreas de la empresa concesionaria de
transporte ferroviario se incorporan al análisis de riesgo.
III. Tipo de servicio: Tránsito interno e internacional.
Asimismo, el procedimiento documentado para identificar
riesgos en la cadena de suministro y sus instalaciones, deberá contemplar el
proceso de apreciación y gestión del riesgo, e incluir los siguientes
aspectos:
I. Establecimiento de un contexto (cultural, político, legal, económico,
geográfico, social, etcétera).
II. Identificación de los riesgos en su cadena de suministros y sus
instalaciones.
III. Análisis del riesgo (causas, consecuencias, probabilidades y
controles existentes para determinar el nivel de riesgo como “alto”, “medio”
y “bajo”).
IV. Evaluación del riesgo (toma de decisiones para determinar los riesgos
a tratar y prioridad para implementar el tratamiento).
V. Tratamiento del riesgo (aplicación de alternativas para cambiar la
probabilidad de que los riesgos ocurran).
VI. Seguimiento y revisión del riesgo (monitoreo de los resultados del
análisis de riesgo y verificación de la eficacia de su tratamiento).
Se sugiere utilizar las técnicas de administración,
gestión y evaluación de riesgos de acuerdo a las normas internacionales ISO
31000, ISO 31010 e ISO 28000 que, de acuerdo a su modelo de negocio, deban
implementar.
|
|
1.2 Políticas de seguridad.
|
|
La Empresa Concesionaria de Transporte Ferroviario debe
contar con políticas orientadas a prevenir, asegurar y reconocer amenazas en
la seguridad de la cadena de suministro e instalaciones de la compañía, como
lo son el tráfico de drogas, tráfico de armas, contrabando de personas,
mercancías prohibidas, actos de terrorismo, así como en el intercambio de
información, reflejadas y soportadas en los procedimientos que aplican.
Para promover una cultura de seguridad, las compañías
deben demostrar su compromiso con la seguridad de la cadena de suministro y
el Programa Operador Económico Autorizado a través de una declaración que
resalte la importancia de proteger el flujo del comercio nacional e
internacional de actividades delictivas, establecida por medio de la política
de seguridad.
Los altos funcionarios o directivos de la empresa que
deben respaldar y firmar la política de seguridad pueden incluir al
presidente de la compañía, al director ejecutivo, al gerente general, al
director de seguridad o personal con cargo homólogo con facultad para toma de
decisiones.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Enunciar la política del transportista ferroviario en
materia de seguridad orientada a prevenir, asegurar y reconocer amenazas en
la cadena de suministros y de todas sus instalaciones de la compañía, indique
quién es el responsable de su revisión, firma y difusión hacía los empleados,
así como la periodicidad con la que se lleva a cabo su actualización.
La política de seguridad debe estar firmada por un alto
funcionario de la compañía y estar exhibida en diversas áreas de la empresa,
incluyendo el sitio web, carteles en áreas clave (recepción, embarques,
recibos, almacén, etcétera), y como parte de la capacitación inicial y de
reforzamiento.
|
|
1.3 Auditorías internas en la
cadena de suministros.
|
|
Además del monitoreo de rutina en control y seguridad,
es necesario programar y realizar auditorías por lo menos una vez al año que
permita evaluar todos los procesos en materia de seguridad en la cadena de
suministros de una manera más crítica y profunda, así como garantizar que sus
empleados sigan los procedimientos de seguridad de la empresa.
|
|
Las auditorías deben ser realizadas por el Comité de
Seguridad de la compañía y se debe establecer un procedimiento documentado,
así como un programa o calendario para su realización. Si bien es necesario
que las auditorías estén enfocadas en la seguridad de la cadena de suministro
y basadas en la evaluación, revisión y ejecución de los estándares mínimos en
materia de seguridad, su enfoque se debe ajustar al tamaño de la
organización, nivel de riesgos, modelo de negocio y variaciones entre
instalaciones. Las auditorías pueden ser generales o centrarse en áreas o
procesos específicos conforme a su programa de trabajo.
El objetivo de una auditoría interna enfocada al
Programa Operador Económico Autorizado, es verificar y garantizar que los
empleados sigan los procedimientos de seguridad de la empresa. El proceso de
revisión no tiene que ser complejo, sin embargo, los formatos y registros que
se utilicen para la aplicación de dichas revisiones deben de evidenciar que
se validó la aplicación y ejecución de los procesos evaluados, además del
seguimiento y cierre de acciones preventivas, correctivas y de mejora
identificadas.
La alta gerencia de la organización debe revisar los
resultados de las auditorías, y emprender las acciones correctivas o
preventivas requeridas. El proceso auditoría de revisión debe garantizar que
se recoja la información necesaria para permitir que la gerencia realice está
evaluación. La revisión debe estar documentada además de que el Comité de
Seguridad de la empresa deben proporcionar y registrar las actualizaciones
periódicas sobre el progreso o los resultados de cualquier auditoría,
ejercicio o validación.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento documentado para llevar a cabo una auditoría interna,
enfocada en la seguridad en la cadena de suministros, asegúrese de no excluir
los siguientes puntos:
I. Señalar cómo
la empresa lleva acabo la programación o calendarización para realizar una
auditoría interna, en materia de seguridad en la cadena de suministros.
II. Indicar
quienes participan en ellas, y los registros que se efectúan del mismo, así
como periodicidad con la que se llevan a cabo.
III. Indicar cómo es que la gerencia de la empresa verifica el
resultado de las auditorías en materia de seguridad, cómo realiza y/o
implementa acciones preventivas, correctivas y de mejora, además del
seguimiento y cierre de las mismas.
IV. Los formatos
utilizados durante las auditorías internas deberán de estar debidamente
requisitados, y a través de ellos, evidenciar que los procedimientos y
medidas de seguridad se están poniendo en práctica.
|
|
1.4 Planes de contingencia y/o emergencia.
|
|
Debe
existir un plan de contingencia y/o emergencia documentado, dicho plan debe
de abordar la gestión de crisis, los planes de recuperación de la seguridad y
la reanudación del negocio, para asegurar la continuidad del negocio,
incidentes de cualquier índole que afecten el desarrollo normal de las
operaciones de la empresa concesionaria de transporte ferroviario. Una crisis
o contingencia puede incluir la interrupción del movimiento de datos
comerciales debido a un ataque cibernético, un incendio, el secuestro de un
conductor de transporte por personas armadas, un cierre de aduanas, una
amenaza de bombas, la detección de paquetes sospechosos, el corte de energía
eléctrica, el robo y/o daño de mercancías, amenazas o extorsiones, bloqueos o
cierre de carreteras, entre otros. Dichos planes deben ser comunicados al
personal administrativo y operativo mediante capacitaciones periódicas, así
como realizar pruebas, ejercicios prácticos y simulacros anuales de los
planes de contingencia y emergencia para constatar su efectividad, mismos de
los cuales se deberá mantener un registro debidamente requisitado y firmado
(por ejemplo: reportes de resultados, minutas o informes, los cuales deberán
ir respaldados de videograbaciones, fotografías, etcétera, que demuestren su
ejecución).
El
plan de contingencia y/o emergencia debe actualizarse según sea necesario, en
función de los cambios en las operaciones y el nivel de riesgo de la
organización.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar el
procedimiento o plan de contingencia y/o emergencia enfocado a la
cadena de suministros y sus instalaciones, relacionando aquellos eventos de
riesgo que pueden afectar el funcionamiento del transportista como accidentes
durante la ruta (descarrilamientos, incendios, arrollamientos, bloqueos,
robos, accidentes, fallas mecánicas, cierre de aduanas, etcétera) para
asegurar la continuidad del negocio.
Este procedimiento
debe incluir, de manera enunciativa mas no limitativa, lo siguiente:
I. Qué situaciones contempla,
describiendo el plan de acción y pasos que hay que seguir en caso de crisis,
así como las tareas que el personal tenga asignadas durante el manejo de
dichas contingencias.
II. Qué mecanismos utiliza para
difundir y asegurarse que estos planes sean efectivos.
III. Contemplar la programación y
realización de pruebas, ejercicios prácticos y simulacros anuales y cómo se
documentan (por ejemplo: reportes de resultados, minutas o informes, mismos
que deberán ir acompañados de videograbaciones, fotografías, etcétera, que
demuestren su ejecución).
En el caso de que
trasladen Materiales y Residuos Peligrosos, se deberá anexar una hoja de
emergencia que indique las acciones a seguir para casos de incidente o
accidente (fugas, derrames, explosiones, incendios, etcétera).
|
|
2.
Seguridad física.
|
|
La empresa
concesionaria de transporte ferroviario debe contar con mecanismos
establecidos para impedir, detectar o disuadir la entrada de personal no
autorizado a sus instalaciones, terminales, patios, donde resguardan los
equipos tractivos y de arrastre (furgones, góndolas, tolvas, carros tanque,
chasises, remolques, plataformas que no tienen tracción propia que circulan
en las vías férreas y que utilizan para transportar mercancía en su interior
y en contenedores). Todas las áreas sensibles de la empresa, deberán tener
barreras físicas, elementos de control y disuasión contra el acceso no
autorizado.
|
|
2.1 Instalaciones.
|
|
Las instalaciones deben estar construidas con
materiales que puedan resistir accesos no autorizados. Se deben realizar
inspecciones periódicas documentadas para mantener la integridad de las
estructuras, y en el caso de haberse detectado una irregularidad, efectuar la
reparación correspondiente y lo antes posible por parte del personal
designado para estas tareas. Asimismo, se deben tener identificados
plenamente los límites territoriales, así como los diversos accesos, rutas
internas y la ubicación de los edificios.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Indicar los materiales predominantes con los que se
encuentran construidas las instalaciones (por ejemplo, de estructura de metal
y paredes de lámina, paredes de ladrillo, de madera, entre otros) y señale de
qué forma se lleva a cabo la revisión y mantenimiento de la integridad
de las estructuras.
Indicar el personal o área responsable para realizar
las tareas de inspección, mantenimiento y reparación de daños de las
instalaciones.
Anexar un plano de distribución o arquitectónico de
conjunto, donde se puedan identificar los límites, rutas de acceso, estacionamientos,
áreas críticas, colindancias y la ubicación de las oficinas, patios de
clasificación de la terminal ferroviaria.
|
|
2.2 Accesos en puertas y
casetas.
|
|
Las puertas de entrada o salida de vehículos y/o
personal de accesos a los patios de operación ferroviaria y/o a las oficinas
administrativas, deben ser atendidas y/o supervisadas ya sea por medio de
personal propio o de empresa privada de seguridad. La cantidad de puertas de
acceso debe mantenerse al mínimo necesario.
El acceso a las áreas sensibles debe estar restringido
según la descripción del trabajo o las tareas asignadas.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Indicar cuantas puertas y/o accesos existen en las
instalaciones, así como el horario de operación de cada una, e indique de qué
forma son monitoreadas (en caso de tener personal asignado, indicar la
cantidad).
Detallar si existen puertas y/o accesos bloqueados, o
permanentemente cerradas.
Describir cómo asegura que el acceso a las áreas
sensibles este restringido según la descripción del trabajo o las tareas
asignadas (incluya el tipo de registros y controles que utiliza).
|
|
2.3 Bardas perimetrales.
|
|
Las
bardas perimetrales y/o barreras periféricas deben instalarse para asegurar
los parámetros de la empresa, con base en un análisis de riesgo.
Estas
deben ser inspeccionadas regularmente y llevar un registro de la revisión con
la finalidad de asegurar su integridad e identificar daños, mismos que deben
repararse lo antes posible por parte del personal designado para estas
tareas.
En
el caso de prestar servicios de almacenaje carros de ferrocarril, esta zona
deberá estar claramente delimitada, identificada y monitoreada de acuerdo al
servicio requerido (nacional o internacional, así como la de alto valor y
peligrosa) para prevenir ingresos no autorizados.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el tipo de cerca, barrera periférica y/o bardas con las que cuenta la
empresa, asegúrese de no excluir los siguientes puntos:
I. Señalar las características de las mismas (material,
dimensiones, etcétera).
II. En caso de no contar con bardas,
justificar detalladamente la razón.
III. Periodicidad con la que se verifica
la integridad de las bardas perimétricas, y los registros que se llevan a
cabo con la finalidad de asegurar su integridad e identificar daños, mismos
que deben repararse lo antes posible.
IV. Indicar el personal o área responsable para realizar las
tareas de inspección y reparación de daños.
V. Indicar cómo están divididos sus patios operativos
ferroviarios.
VI. Describir brevemente, de qué forma
separan los carros de ferrocarril o contenedores de carga doméstica y/o
internacional, vacíos, en reparación y/o mantenimiento, talleres, entre
otros.
El
procedimiento para la inspección de las bardas perimétricas podría incluir:
I. Personal responsable para llevar
a cabo el proceso.
II. Cómo y con qué frecuencia se llevan a cabo las inspecciones
de las cercas, bardas perimétricas y/o periféricas y los edificios.
III. Cómo se lleva el registro de la
inspección.
IV. Quién es el responsable de verificar
que las reparaciones y/o modificaciones cumplan con las especificaciones
técnicas y requisitos de seguridad necesarias.
|
|
2.4
Estacionamientos.
|
|
El acceso a los
estacionamientos de las instalaciones debe ser controlado y monitoreado por
el personal de seguridad o designado para esta tarea. Se debe prohibir que
los vehículos privados (de empleados, visitantes, proveedores y contratistas,
entre otros) se estacionen dentro de las áreas operativas de manejo y
almacenaje los equipos tractivos y de arrastre, (furgones, góndolas, tolvas,
carros tanque, chasises, remolques, plataformas que no tienen tracción propia
que circulan en las vías férreas y que utilizan para transportar mercancía en
su interior y en contenedores), así como en áreas adyacentes.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Describir
el procedimiento para el control y monitoreo de los estacionamientos,
asegúrese de no excluir los siguientes puntos:
I. Responsables de controlar y monitorear el acceso a los
estacionamientos.
II. Identificación de los estacionamientos (especificar si el
estacionamiento de empleados, visitantes, se encuentra separado de los
equipos tractivos y de arrastre, (furgones, góndolas, tolvas, carros tanque,
chasises, remolques, plataformas que no tienen tracción propia que circulan
en las vías férreas y que utilizan para transportar mercancía en su interior
y en contenedores) y manejo de mercancías.
III. Cómo se lleva el control de entrada y salida de vehículos a
las instalaciones. Indicar los registros que se realizan para el control del
estacionamiento y los mecanismos de control existentes, (por ejemplo:
tarjetones, tarjetas lectoras, corbatines, etcétera), cómo se asignan y el
área responsable de hacerlo.
IV. Políticas o mecanismos para no permitir el ingreso de
vehículos privados a las áreas de almacenaje de medios de transporte y en su
caso manejo de mercancía.
|
|
2.5 Control de llaves y dispositivos de
cerraduras.
|
|
De
acuerdo al análisis de riesgo las ventanas, puertas y cercas interiores y
exteriores deberán asegurarse con dispositivos de cierre. El transportista
ferroviario deberá contar con procedimientos documentados para el manejo,
resguardo, asignación y control de las llaves en las instalaciones de las
áreas interiores que se hayan considerado como críticas, llevando un registro
y establecer cartas responsivas firmadas de las personas que cuentan con
llaves o accesos autorizados conforme a su nivel de responsabilidad y labores
dentro su área de trabajo.
La
dirección de la empresa concesionaria de transporte ferroviario será la
responsable de controlar las llaves de las áreas sensibles o restringidas de
sus instalaciones.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Indicar
si todas las puertas, ventanas, entradas interiores y exteriores disponen de
mecanismos de cierre o seguridad.
Anexar
el o los procedimientos documentados para el control, resguardo, asignación y
manejo de las llaves de las instalaciones, oficinas y áreas interiores.
Asegúrese
que dichos procedimientos no excluyan los siguientes puntos:
I. Responsables
de administrar y controlar la seguridad de las llaves.
II. Formato y/o
registro de control para el préstamo de llaves.
III. Tratamiento de pérdida o no devolución de llaves.
IV. Señalar si existen áreas en las que se acceda con dispositivos
electrónicos y/o algún otro mecanismo de acceso.
|
|
2.6 Alumbrado.
|
|
El
alumbrado dentro y fuera de las instalaciones debe permitir una clara
identificación de personas, material y/o equipo que ahí se encuentre,
incluyendo las siguientes áreas: entradas, salidas, áreas de estacionamiento,
patios de reparación y mantenimiento, equipos rodantes, bardas perimetrales
y/o periféricas, cercas interiores, carga y descarga, etcétera. Se debe
contar con un sistema de emergencia y/o respaldo en las áreas sensibles.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento para la operación y mantenimiento del sistema de
iluminación. Asegúrese de incluir los siguientes puntos:
I. Señalar qué
áreas se encuentran iluminadas y cuáles cuentan con sistema de respaldo
(indique si cuenta con una planta de poder auxiliar) o algún otro mecanismo
para suministrar energía eléctrica en caso de alguna contingencia.
II. De qué manera
se cerciora que el sistema de iluminación sea el apropiado en cada una de las
áreas de la empresa, de manera que permita una clara identificación del
personal, material y/o equipo que abarca.
III. Responsable
del control y mantenimiento de los sistemas de iluminación.
IV. Programa de
mantenimiento y revisión (en caso de coincidir con otro proceso, indicarlo).
El
procedimiento podrá incluir:
I. Cómo se
controla el sistema de iluminación.
II. Horarios de
funcionamiento.
III. Identificación
de áreas con iluminación permanente.
|
|
2.7 Aparatos de comunicación.
|
|
La
empresa concesionaria de transporte ferroviario deberá contar con
dispositivos y/o sistemas de comunicación con la finalidad de tener un
contacto inmediato con el personal de seguridad y/o con las autoridades de
emergencia y seguridad cuando se requieran. Adicionalmente, se debe contar
con un sistema de respaldo de comunicación y verificar su buen funcionamiento
de manera periódica.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento que el personal debe realizar para contactar al personal de
seguridad o, en su caso, con la autoridad correspondiente en caso de
algún incidente.
Indicar
si el personal operativo y administrativo cuenta o dispone de aparatos
(teléfonos fijos, móviles, botones de alerta y/o emergencia) para comunicarse
con el personal de seguridad y/o con quien corresponda (estos deberán estar
accesibles a los usuarios, para poder tener una pronta reacción).
Indicar
qué aparatos de comunicación utiliza el personal de seguridad de la empresa
concesionaria de transporte ferroviario (teléfonos fijos, celulares, radios,
sistema de alarma, etcétera).
Describir
el procedimiento para el control y mantenimiento de los aparatos de
comunicación, asegúrese de no excluir los siguientes puntos:
I. Políticas de
asignación de aparatos de comunicación móvil.
II. Programa de
mantenimiento o reemplazo de aparatos de comunicación fija y móvil.
III. Indicar si
cuenta con aparatos de comunicación de respaldo cuando el sistema fallara
permanente, y en su caso, detalle brevemente.
IV. Indicar si la
tripulación de la empresa utiliza teléfonos, radios, celulares, banda civil
(CB), o algún otro medio para su comunicación interna y las políticas de
asignación de los mismos.
El
procedimiento podrá incluir:
I. Responsable
del buen funcionamiento y mantenimiento de los aparatos de comunicación.
II. Registro de
verificación y mantenimiento de los aparatos.
III. Forma de
asignación de los aparatos de comunicación.
|
|
2.8 Sistemas de alarma y de circuito cerrado de
televisión y video vigilancia.
|
|
Los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia y
las tecnologías de seguridad, se deben utilizar para vigilar, notificar o
disuadir accesos no autorizados y actividades prohibidas en las instalaciones
y demás áreas consideradas sensibles, notificar al área correspondiente,
además de utilizarse como herramienta de prueba en investigaciones derivadas
de algún incidente.
Estos
sistemas y tecnologías de seguridad deben colocarse, vigilarse y monitorearse
de acuerdo a un análisis de riesgo previo de tal forma que se mantengan
vigiladas y monitoreadas las áreas que impliquen el acceso de personal,
visitantes, proveedores, carga, descarga y vehículos de carga, y además áreas
consideradas sensibles asimismo, las áreas en las que se ubiquen
normalmente los equipos tractivos y de arrastre (furgones, góndolas, tolvas,
carros tanque, chasises, remolques, plataformas que no tienen tracción propia
que circulan en las vías férreas y que utilizan para transportar mercancía en
su interior y en contenedores).
Dichos
sistemas deben permitir una clara identificación del área o ambiente que
vigila, estar permanentemente grabando y mantener un respaldo de las
grabaciones por lo menos de un mes, considerando que, en el caso de que sus
procesos logísticos excedan este período, deberá aumentar el período del
mantenimiento de estos respaldos, con la finalidad de tener los elementos
necesarios para deslindar las responsabilidades correspondientes en caso de
un incidente de seguridad.
Los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia y
las tecnologías de seguridad, deben contar con un procedimiento documentado
de operación que incluya la supervisión del buen estado del equipo y la
verificación de la correcta posición de las cámaras, indicando la frecuencia
con la que debe realizar el respaldo de las grabaciones, así como los
responsables de su operación. Dicho sistema y toda la infraestructura de
tecnología de seguridad deberá tener un acceso restringido.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Mencionar
el procedimiento en el que indique el funcionamiento del sistema central de
alarmas externo o sensores, y en su caso, describa los siguientes puntos:
I. Indicar si las puertas y ventanas tienen sensores
de alarma o sensores de movimiento.
II. Procedimiento a seguir en caso de activarse una alarma.
Describir
el procedimiento documentado para la operación de los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia y las tecnologías de
seguridad, (este debe revisarse y actualizarse anualmente y de acuerdo con el
análisis de riesgo o las circunstancias), asegúrese de incluir los
siguientes puntos:
I. Indicar el número de cámaras de los sistemas de alarma y
de circuito cerrado de televisión y video vigilancia instaladas,
características técnicas y su ubicación (detalle si cubre los puntos de
entrada y salida de las instalaciones, para cubrir el movimiento de vehículos
e individuos, así como el lugar de almacenajes de los vehículos).
II. Señalar la ubicación de los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia y las tecnologías de
seguridad dónde se localizan los monitores, quién los revisa, así como los
horarios de operación, y en su caso, si existen estaciones de monitoreo
remoto. Toda la infraestructura de tecnología de seguridad debe estar
protegida físicamente contra el acceso no autorizado.
III. Se deben realizar revisiones periódicas y aleatorias de las
grabaciones. Indique de qué forma se revisan (aleatoria, cada semana, eventos
especiales, áreas restringidas), quién es el personal designado y si la
gerencia se involucra en las revisiones. Los resultados de las revisiones
deben documentarse para incluir acciones correctivas para fines de auditoría.
IV. Indicar por cuánto tiempo se mantienen estas grabaciones
(debiendo ser por lo menos de un mes).
V. Los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia y las tecnologías de seguridad deben de contar con una
fuente de energía alternativa que permita que estos continúen funcionando en
caso de una pérdida inesperada de energía directa. Por lo anterior,
indique si el sistema de alarma y de circuito cerrado de televisión y video
vigilancia y las tecnologías de seguridad se encuentran respaldadas por una
planta de poder eléctrica, que garantice su funcionamiento. Estos sistemas
deberían de tener una función de alarma/notificación, que indique una
condición de falla en el funcionamiento y/o grabación, señale si sus sistemas
tienen dicha función.
VI. Indicar si adicionalmente a los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia, utiliza algún otro tipo de
tecnología para robustecer las medidas de seguridad con las que ya cuenta.
VII. Describir el procedimiento que se ha implementado para probar
e inspeccionar de manera regular los sistemas de alarma y de circuito cerrado
de televisión y video vigilancia y las tecnologías de seguridad y asegurar su
buen funcionamiento. Los resultados de las inspecciones y las pruebas
de funcionamiento estén documentados, al igual que las acciones correctivas
necesarias (estas se deben implementar lo antes posible). Adicionalmente, que
los resultados documentados de estas inspecciones se mantengan durante un
tiempo suficiente para fines de auditoría.
VIII. Indicar si el proveedor de sistemas de alarma y de circuito
cerrado de televisión y video vigilancia, tiene acceso a las cámaras de
seguridad, si es el encargado de realizar el monitoreo de las mismas, de qué
forma se controlan los accesos y quién es el responsable de dicho monitoreo.
|
|
3. Controles de acceso físico.
|
|
Los
controles de acceso físico son mecanismos o procedimientos que previenen e
impiden la entrada no autorizada a las instalaciones (oficinas
administrativas, patios de operación ferroviaria de los carros de
ferrocarril), asimismo, mantienen el control de ingreso al personal operativo
y/o administrativo y protegen los bienes de la empresa.
Los
controles de acceso deben incluir la identificación de todos los empleados,
visitantes y proveedores en todos los puntos de entrada. Asimismo, se deben
mantener registros y evaluar permanentemente los mecanismos o procedimientos
documentados de ingreso a las instalaciones, siendo la base para comenzar a
integrar la seguridad como una de las funciones primordiales dentro de
cualquier empresa.
|
|
3.1 Personal de seguridad.
|
|
La
empresa concesionaria de transporte ferroviario debe contar con personal de
seguridad y vigilancia. Este personal desempeña un rol importante en la
protección física de las instalaciones, de los patios y/o el lugar donde se
resguardan los equipos tractivos y de arrastre (furgones, góndolas, tolvas,
carros tanque, contenedores chasises, remolques, plataformas que no tienen
tracción propia que circulan en las vías férreas y que utilizan para
transportar mercancía en su interior y en contenedores, así como para
controlar el acceso de todas las personas al inmueble. El personal de
seguridad, deberá contar con un procedimiento documentado para llevar a cabo
sus funciones, y tener pleno conocimiento de los mecanismos y procedimientos
en situaciones de emergencia, detección de personas no autorizadas, o
cualquier incidente en las instalaciones. La gerencia debe verificar
periódicamente el cumplimiento de los procedimientos, políticas y funciones a
través de auditorías internas con el objetivo de verificar su correcta
ejecución.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir el procedimiento documentado para la
operación del personal de seguridad, y asegúrese de no excluir los siguientes
puntos:
I. Indicar el número de personal de
seguridad que labora en la empresa.
II. Señalar los cargos y/o funciones del personal, y horarios
de operación.
III. En caso de contratarse un servicio externo, especificar número de
personal empleado, detalles de operación, registros, reportes, etcétera.
IV. En caso de contar con personal armado, describa el
procedimiento para el control y resguardo de las armas.
|
|
3.2 Identificación de los
empleados, visitantes y proveedores.
|
|
Debe existir un sistema de identificación de empleados,
visitantes y proveedores con fines de acceso a las instalaciones. Los
empleados sólo deben tener acceso a aquellas áreas que necesiten para
desempeñar sus funciones. Los visitantes y proveedores deberán presentar
identificación oficial con fotografía a su llegada y se deberá llevar un
registro. Todos los visitantes y proveedores deben recibir una identificación
temporal, estar acompañados por personal de la empresa durante su permanencia
en las instalaciones y asegurarse que el visitante/proveedor porte siempre en
un lugar visible la identificación provisional proporcionada. Este
procedimiento deberá estar documentado.
La gerencia o el personal de seguridad de la empresa
concesionaria de transporte ferroviario deben controlar adecuadamente la
entrega y devolución de insignias de identificación de empleados, visitantes
y proveedores y asegurarse que porten siempre en un lugar visible la
identificación proporcionada. Este procedimiento deberá estar documentado,
así como los procedimientos para la entrega, devolución y cambio de
dispositivos de acceso (por ejemplo, llaves, tarjetas de proximidad,
etcétera). El acceso a las áreas sensibles debe estar restringido según la
descripción del trabajo o las tareas asignadas.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar el procedimiento documentado para el control de
las identificaciones.
Describir el procedimiento para la identificación de
los empleados, y asegúrese de no excluir los siguientes puntos:
I. Mecanismos de identificación (Credencial con foto,
uniforme, etcétera).
II. Indicar si los empleados utilizan uniformes, cómo son
asignados (por puesto, área, funciones, etcétera) y retirados (en su caso).
III. Indicar cómo se identifica al personal contratado por un
socio comercial, que labore dentro de las instalaciones (contratistas,
Sub-contratados, etcétera).
El procedimiento, también debe describir cómo la
empresa entrega, cambia y retira las identificaciones y controles de acceso
del empleado y asegúrese de incluir las áreas responsables de autorizarlas y
administrar.
Indicar cómo asegura que el acceso a las áreas
sensibles este restringido según la descripción del trabajo o las tareas
asignadas (incluya el tipo de registros y controles que utiliza).
Describir el procedimiento para el control de
acceso de los visitantes y proveedores, asegúrese de incluir los siguientes
puntos:
I. Señalar qué registros se llevan a cabo (formatos
personales por cada visita, bitácoras).
II. El registro de visitantes y proveedores debe incluir lo
siguiente:
a) Fecha de la visita;
b) Nombre del visitante;
c) Número de identificación con foto (documentos oficiales como:
licencia de manejo, pasaporte, INE, etcétera);
d) Hora de entrada y de salida.
e) En el caso de acceso vehicular, el formato deberá incluir los
datos del vehículo particular o de carga (modelo, placa, número de remolque,
etcétera).
III. Señalar quién es la persona responsable de acompañar al
visitante y/o proveedor, y si existen áreas restringidas para su ingreso.
|
|
3.3 Procedimiento de identificación y retiro de
personas o vehículos no autorizados.
|
|
La
empresa concesionaria de transporte ferroviario debe contar con
procedimientos documentados que especifiquen cómo identificar, enfrentar o
reportar a personas y/o vehículos no autorizados o identificados.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento documentado para identificar, enfrentar o reportar personas
y/o vehículo no autorizados o identificados.
El
procedimiento deberá incluir:
I. Personal
responsable.
II. Designar a una
persona o área responsable para ser informado de los incidentes.
III. Indicaciones
para enfrentar y dirigirse al personal no identificado.
IV. Señalar en qué
casos deberá reportarse a las autoridades correspondientes.
V. Cómo se lleva a
cabo el registro de los incidentes y las medidas adoptadas en cada caso.
|
|
3.4 Entregas de mensajería y paquetería.
|
|
La
mensajería y paquetería destinada a personal de la empresa concesionaria de
transporte ferroviario debe ser examinada a su llegada y antes de ser
distribuida al área correspondiente. Asimismo, la empresa deberá de tener un
procedimiento documentado para la recepción y revisión de mensajería y
paquetería, el cual debe ser comunicado al personal responsable mediante
capacitación. La capacitación debe estar documentada.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento para la recepción y revisión de mensajería y paquetería y
asegúrese de no excluir lo siguiente:
I. Personal
encargado de llevar a cabo el procedimiento.
II. Indicar cómo
se identifica al personal o proveedor del servicio de mensajería y paquetería
(señale si requiere de procedimiento adicional al de acceso a proveedores).
III. Señalar de qué
forma se revisan los paquetes y/o que mecanismo utiliza, así como los
registros que se llevan a cabo y, en su caso, los incidentes detectados.
IV. Señalar qué
acción realiza en el caso de detectar un paquete sospechoso.
V. Indicar cómo se
lleva a cabo el registro de la inspección y en su caso de los incidentes
detectados.
|
|
4. Socios comerciales.
|
|
La
empresa concesionaria de transporte ferroviario debe contar con
procedimientos escritos y verificables para la selección y contratación de
nuevos socios comerciales y monitoreo de los socios con los que ya se
encuentra trabajando, como empresas que brinden el servicio de operación en
terminales, proveedores de partes y/o refacciones, proveedores mecánicos o de
cualquier otro servicio, agentes aduanales, transportistas terrestres,
seguridad privada, empresas que brinden el servicio de reparación a los medios
de transporte, prestadoras de servicio para carga y descarga de mercancía,
proveedores de sistemas y Tecnologías de la Información, colocación y
mantenimiento de los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia y de acuerdo a su análisis de riesgo exigir que cumplan con
medidas de seguridad para fortalecer en la cadena de suministros
internacional.
El
análisis de riesgo que realice la empresa respecto a sus socios comerciales
(clientes y proveedores), deberá incluir riesgos relacionados con la
identificación de actividades relacionadas con el lavado de dinero y la
financiación del terrorismo. Adicionalmente, la empresa de transporte
ferroviario debe fomentar una política y un programa de cumplimiento social
documentado que, como mínimo, aborde cómo entre sus empleados y socios
comerciales podrían garantizar que los bienes, insumos o mercancías nacionales
e importadas a México para la elaboración de productos o mercancías no
provienen de la extracción, producción o fabricación, total o parcialmente,
con formas prohibidas de trabajo, es decir, forzoso u obligado incluido el
trabajo infantil forzoso u obligado, al amparo del artículo 23.6 del T-MEC y
el Acuerdo que establece las mercancías cuya importación está sujeta a
regulación a cargo de la Secretaría del Trabajo y Previsión Social, publicado
en el DOF el 17 de febrero de 2023.
|
|
4.1 Criterios de selección.
|
|
Deben
existir procedimientos documentados para la selección, seguimiento o
renovación de relaciones comerciales con los asociados de negocio o
proveedores, que incluyan entrevistas, verificación de referencias, métodos
de evaluación y uso de la información proporcionada. La información
derivada de la investigación y/o evaluación de los asociados de negocio y/o
proveedores deberá documentarse y estar integrada a un expediente (físico o
electrónico). El procedimiento para la selección de socios comerciales deberá
incluir, indicadores para detectar clientes o proveedores que podrían
no ser legítimos o con domicilios no localizados, además de investigaciones,
revisiones o evaluaciones de dichos socios para la identificación y control
de las actividades relacionadas con el lavado de dinero y la financiación del
terrorismo. Si la investigación y/o evaluación de algún socio comercial
conduce a dudas sustanciales sobre la veracidad de sus operaciones o
servicios, la empresa deberá evitar su contratación y, en su caso, notificar
a su especialista de seguridad o contacto del Programa Operador Económico
Autorizado y a la autoridad correspondiente sobre sus sospechas.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar el
procedimiento documentado para la selección de nuevos socios comerciales y
monitoreo de los socios con los que ya se encuentra trabajando, (esto
comprende cualquier tipo de proveedor, que tenga una relación comercial con
la empresa es en el siguiente sub-estándar donde se solicita
diferenciar aquellos de riesgo en su cadena de suministros) y asegúrese de
incluir los siguientes puntos:
I. Qué información es requerida a
su socio comercial.
II. Qué aspectos son revisados e
investigados.
III. Los
indicadores para identificar clientes o proveedores que podrían no ser
legítimos (pagos por encima de la tarifa estándar, en efectivo; tener poco
conocimiento de la mercancía que se va a enviar; ser evasivo; información de
contacto mínima (teléfono celular, puntos de contacto, correos electrónicos,
entre otros), empresas de reciente creación o negocios sin historial
comercial, etcétera) o con domicilios no localizados. Este punto refiere a
señalar todas aquellas alertas para determinar que un socio comercial no es
confiable y así, realizar una investigación más profunda y evaluar si se debe
trabajar con él.
IV. Indicar si
mantiene un expediente de cada uno de sus socios comerciales, así como la
información que debe contener.
V. Señalar de qué manera se evalúan los servicios de su socio comercial
y qué puntos revisa.
El expediente debe
incluir como mínimo lo siguiente:
I. Datos de la empresa (nombre,
clave en el RFC, actividad, etcétera).
II. Datos del representante legal.
III. Comprobante de domicilio.
IV. Referencias comerciales (en su
caso).
V. Contratos, acuerdos y/o convenios
de confidencialidad y políticas de seguridad.
VI. Políticas de seguridad.
VII. En su caso, certificado o número
de certificación en los programas de seguridad a los que pertenezca.
|
|
4.2
Requerimientos en seguridad.
|
|
La empresa
concesionaria de transporte ferroviario debe contar con un procedimiento
documentado en el que, de acuerdo a su análisis de riesgo, solicite
requisitos adicionales en materia de seguridad a aquellos socios comerciales
que intervengan en su cadena de suministro tales como, empresas que brinden
el servicio de operación en terminales, proveedores de partes y/o
refacciones, proveedores mecánicos o de cualquier otro servicio, agentes
aduanales, transportistas terrestres, seguridad privada, empresas que brinden
el servicio de reparación a los medios de transporte, prestadoras de servicio
para carga y descarga de mercancía, además de los que arroje el análisis
efectuado.
Los requisitos
deberán estar basados en los criterios y objetivos de este Perfil, o en caso
de existir el Perfil específico para cada actor de la cadena de suministros
que le corresponda.
La empresa
concesionaria de transporte ferroviario debe solicitar a sus socios
comerciales la documentación que acredite y compruebe que cumple con los
estándares mínimos de seguridad establecidos en este “Perfil de Transportista
Ferroviario”, ya sea a través de una declaración escrita emitida por el
representante legal del socio, convenios o cláusulas contractuales respaldado
con documentación que avale el cumplimiento de los requisitos
establecidos de algún otro Programa Operador Económico Autorizado. De igual
manera, la empresa debe tener en cuenta y conocer los requisitos específicos
del Programa Operador Económico Autorizado que serán aplicables a cada uno de
sus socios comerciales, en función de su actividad dentro de la cadena de
suministro.
En el caso de los
socios comerciales de la empresa que presten sus servicios en el interior de
las instalaciones, deben estar obligados al cumplimiento de estos
requerimientos de seguridad en la cadena de suministro.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Describir el
procedimiento que indique cómo lleva a cabo la identificación de
socios comerciales que requieran el cumplimiento de estándares mínimos en
materia de seguridad y de qué forma, estos cumplen dichos requerimientos.
Asegúrese de incluir los siguientes puntos:
I. Indicar un registro de
los socios comerciales que deben cumplir con requisitos en materia de
seguridad, y mencione qué tipo de proveedores son estos
(Transportistas, Almacenes, Servicio de Custodios, Empresa de Seguridad,
Servicios de Reparación de Medios de Transporte, Servicio de Carga y
Descarga, Agentes Aduanales, etcétera).
II. Indicar de qué
forma documental (convenios, acuerdos, cláusulas contractuales y/o adendas)
asegura que sus socios comerciales cumplan con los requisitos en materia de
seguridad.
III. Indicar si
existen convenios, acuerdos contractuales, cláusulas contractuales y/o
adendas respecto a la implementación de medidas de seguridad con sus
proveedores de servicios al interior de su empresa, tales como: seguridad,
privadas, comedor, jardinería, servicios de limpieza y mantenimiento
proveedores de Tecnología de la Información, etcétera.
IV. Indicar si
cuenta con socios comerciales que se les exija pertenecer a un programa de
seguridad de la cadena de suministro, (por ejemplo: CTPAT o algún otro
Programa Operador Económico Autorizado de la OMA), así como la información y
documentación que le son solicitadas.
|
|
4.3
Revisiones del socio comercial.
|
|
La empresa
concesionaria del transporte ferroviario a través del Comité de Seguridad
debe realizar evaluaciones periódicas de seguridad (así como derivadas
situaciones de riesgo), de los procesos e instalaciones de los asociados de
negocios con base a un análisis de riesgo para garantizar que cuentan con
estándares mínimos en materia de seguridad requeridos por la empresa basados
en el Programa Operador Económico Autorizado, mantener registros de las
mismas, que permitan constatar que los procesos y medidas de seguridad se
están ejecutando, así como del seguimiento correspondiente.
Cuando se encuentren
inconsistencias, el transportista ferroviario deberá comunicarlo a su socio
y/o proveedor y proporcionar un período justificado para atender las
observaciones o áreas de oportunidad identificadas, o en caso contrario,
tener las medidas necesarias para sancionarla.
Realizar evaluaciones
de seguridad de los socios comerciales es importante para garantizar que
exista un programa de seguridad sólido y que funcione correctamente, es por
eso que, además de un procedimiento documentado, debe existir un programa o
calendario para la ejecución de dichas revisiones o evaluaciones de seguridad
priorizando a los socios que son más críticos conforme a su análisis de
riesgo. Si un miembro no es evaluado y la empresa desconoce si los procesos e
instalaciones de sus socios comerciales funcionan correctamente, ponen en
riesgo su cadena de suministro.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Describir
el procedimiento para realizar evaluaciones para la verificación de los
requisitos en materia de seguridad (procesos e instalaciones) de sus socios
comerciales, asegúrese de no excluir los siguientes puntos:
I. Periodicidad con la que realiza las visitas al socio comercial (estas
deben de ser por lo menos una vez al año y derivadas de situaciones de
riesgo).
II. Programa o calendario para la ejecución de las revisiones de
seguridad.
III. Registro o reporte de la verificación y en su caso del seguimiento
correspondiente.
IV. El o los
formatos de verificación tendrán que estar debidamente requisitados,
colocando la fecha, nombre y cargo de quienes participan en la revisión de
firmas, etcétera.
V. Señalar qué
medidas de acción se toman cuando los socios comerciales no cumplan con los
requisitos de seguridad establecidos.
VI. En caso de
contar con socios comerciales con la certificación de CTPAT u otro programa
de certificación de seguridad en la cadena de suministros, indique la
periodicidad con la que es revisado su estatus, cómo lo registran y las
acciones que toma en caso de detectarse que este suspendida y/o cancelado,
conforme a lo establecido en su procedimiento.
El
procedimiento deberá incluir:
I. Periodicidad
de las visitas;
II. Puntos de
revisión en materia de seguridad;
III. Elaboración de
reportes;
IV. Retroalimentación y acuerdos con
el socio comercial;
V. Seguimiento a los acuerdos;
VI. Medidas en caso de la detección
del incumplimiento de los requisitos;
VII. Registro de evaluaciones;
VIII. Área o responsable de llevar a
cabo este procedimiento.
|
|
5.
Seguridad de procesos.
|
|
Deben establecerse
medidas de control para garantizar la integridad y seguridad de la mercancía,
los procesos relacionados con el transporte (en cualquiera de sus
modalidades), la recepción, control, manejo, almacenaje, custodia y entrega
de carros de ferrocarril con mercancía de comercio exterior, para garantizar
la seguridad de la cadena de suministros. Estas medidas de control y
procedimientos deben documentarse y asegurarse de mantener la integridad de
los embarques de importación y exportación desde el punto de origen hasta su
destino final.
Asimismo, deben
existir procedimientos establecidos para impedir, detectar o disuadir que
materiales no declarados o personal no autorizado tengan acceso a los equipos
tractivos y de arrastre (furgones, góndolas, tolvas, carros tanque, chasises,
remolques, plataformas que no tienen tracción propia que circulan en las vías
férreas y que utilizan para transportar mercancía en su interior y en
contenedores). Estas medidas de control y procedimientos deben documentarse
con la intención y el objetivo de mantener en todo momento la integridad del
medio de transporte y los embarques de importación y exportación desde el
punto de origen hasta su destino final.
|
|
5.1
Mapeo de procesos.
|
|
Se debe contar con un
mapeo de procesos que describa paso a paso el flujo operativo para el
traslado de carros de ferrocarril con mercancías de comercio exterior a lo
largo de la cadena de suministro que incluya de forma enunciativa mas no
limitativa lo siguiente: solicitud del cliente, asignación de la tripulación,
en su caso el ingreso a las instalaciones del cliente, proveedor o vendedor
(espuela) que describa la entrega y retiro de los carros de ferrocarril, el
traslado hacia las terminales, el proceso de clasificación de los carros,
rutas, escapes o laderos.
Asimismo, el
transportista ferroviario deberá contar con procedimientos por escrito para
la designación de la tripulación (Maquinistas de Camino, Conductor de Trenes,
Garrotero de camino, Maquinista de patio, Mayordomo, Garrotero de patio,
Inspector de vía), despachadores de trenes, rutas previamente diseñadas,
recolección o entrega de carros de ferrocarril cargados e intercambio de
carros de ferrocarril con mercancía de comercio exterior al ferrocarril
conectante; manejo de documentación propia del carro de ferrocarril;
comunicación durante el trayecto de ruta del tren entre los puntos
intermedios o finales, su relación con otros actores de la cadena de
suministros tales como agentes aduanales, operadores logísticos, clientes
contratantes, entre otros.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
I. Anexar
el procedimiento documentado donde describa detalladamente el flujo operativo
de su servicio general de transporte y el tipo de servicio que prestan, que
incluya la designación de la tripulación, vehículos rodantes/unidades rutas,
recolección y entrega de carros de ferrocarril cargados, el manejo de
documentación, la comunicación durante la operación con demás actores de la
cadena de suministros incluyendo a sus contratantes. Este proceso deberá
incluir por lo menos lo siguiente:
II. Solicitud de servicio.
III. Asignación de equipo tractivo (locomotoras).
IV. Asignación de tripulación.
V. Confirmación de servicio a la tripulación.
VI. Instrucciones a la tripulación.
VII. Recolección carros de ferrocarril cargados:
a) Identificación ante la empresa;
b) Cartas de Instrucciones para entrega.
VIII. Sello del contenedor (si aplica).
IX. Traslado al patio de clasificación de carros de ferrocarril.
X. Creación de órdenes de trabajo y clasificación de trenes.
XI. Confirmación de lo clasificado.
XII. Asignación de tripulación para salida de terminal o patio de
clasificación.
XIII. Documentación generada para el servicio de traslado.
XIV. Traslado de carros de ferrocarril cargados al puerto, frontera,
aduana de salida.
XV. Indicaciones para coordinarse con otros proveedores de
servicios que intervienen en el despacho aduanero y cruce fronterizo (agentes
aduanales).
a) Documentación que se requiera presentar en la aduana.
b) Equipo de protección personal.
XVI. Lineamiento de carga y descarga de
mercancía en la aduana y/o con el cliente.
XVII. Medio de comunicación constante con
la empresa concesionaria de transporte ferroviario.
XVIII. Traslado a destino final.
XIX. Flujo de información asociado con
el embarque.
XX. Proceso de gestión administrativa
(proceso general de envío de información documental, y cobranza).
Para efectos del
proceso de gestión administrativa y cobranza, la empresa concesionaria de
transporte ferroviario debe contar con un procedimiento documentado para
recibir y registrar la solicitud del servicio que va a requerir el usuario,
debiendo contener, por lo menos lo siguiente:
I. Solicitud
de Servicio, que incluya de forma enunciativa más no limitativa al menos la siguiente información:
a) Origen (recolección).
b) Destino.
c) Especificaciones de la carga
(doméstica, internacional, peligrosa, de alto valor, etcétera).
d) Hora y fecha de entrega.
e) Costo por operación de carro de
ferrocarril.
f) Seguro por carro cargado de
ferrocarril.
II. Designación de tripulación.
III. Preparación y entrega de documentación.
IV. Indicaciones para coordinarse con
otros proveedores de servicios que intervienen en el despacho
aduanero y cruce fronterizo (autoridades, agentes
aduanales, DOT, consolidadores/des-consolidadores, entre otros).
V. Documentación que se requiera presentar en aduana.
VI. Armado y desarmado de trenes, así como enganche y desenganche
de carros de ferrocarril en los patíos o terminales en las vías de
clasificación en la aduana y/o con el cliente (terminales trasvase,
terminales automotrices, etcétera).
|
|
5.2 Entrega y recepción de carros de ferrocarril.
|
|
La
empresa concesionaria de transporte ferroviario debe dar a conocer a la
tripulación (al personal) los criterios y condiciones que sus clientes exigen
para el manejo de su carga, así como cumplir con los lineamientos de
seguridad con que cuente la empresa para ingresar a sus instalaciones en el
momento de recolección y/o entrega de los carros de ferrocarril con carga de
comercio exterior.
La
tripulación (el personal) debe conocer los documentos que se le entregarán,
los cuales amparan la propiedad de los carros cargados que serán trasladados,
asimismo con la documentación que se le entregó, deberá corroborar el número
de los equipos de arrastre (vagones o contenedores) asignados.
Cuando
la carga se almacena durante la noche o durante un período prolongado en las
terminales ferroviarias, deben tomarse medidas para asegurar la carga contra
el acceso no autorizado; dicha área debe estar monitoreada por sus sistemas
de alarma y de circuito cerrado de televisión y video vigilancia y tener un
acceso restringido. Las áreas de preparación de la carga y las áreas
circundantes inmediatas deben inspeccionarse regularmente para garantizar que
estas áreas permanezcan libres de contaminación visible de plagas.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar
el procedimiento documentado en el que indique el procedimiento para la
entrega y recepción de la carga y asegúrese que se incluya los siguientes
puntos:
I. Cómo verifica
y garantiza que las áreas de preparación de la carga y las áreas circundantes
inmediatas permanecen libres de contaminación visible de plagas. En caso de
identificar algún tipo de plaga visible, contaminación, basura, insectos,
pasto, hierba o zacate, cómo se reporta y que acciones realizan al respecto.
En caso de identificar algún tipo de plaga visible, contaminación, basura,
insectos, pasto, hierba o zacate crecido, cómo se reporta y que acciones
realizan al respecto.
II. Indicar cómo
controla o qué medidas de seguridad tiene implementadas para mitigar el
riesgo de colusión o complicidad entre los empleados.
Describir
detalladamente el procedimiento para el armado y desarmado de trenes, así
como enganche y desenganche de carros de ferrocarril en los patíos o
terminales en las vías de clasificación, clientes (terminales trasvase,
terminales automotrices, etcétera) y en la aduana cuando el mecanismo de
selección automatizada determine reconocimiento aduanero.
|
|
5.3
Procedimiento de seguimiento de la mercancía.
|
|
La empresa
concesionaria de transporte ferroviario es la responsable de vigilar y
monitorear la integridad de los equipos tractivos y de arrastre, así como de
la mercancía que se encuentre dentro de los carros de ferrocarril desde el
momento de la carga y hasta su entrega en el destino establecido, por lo que
debe contar con procedimientos documentados en los que se establezca el uso
de tecnología para el traslado de las mercancías de comercio exterior. Se
debe contar con un dispositivo capaz de rastrear la posición de los carros de
ferrocarril en los que se trasladan las mercancías vía GPS/Enlace Satelital
durante el tiempo que dure el traslado, contando con cobertura geográfica
continua durante la ruta.
La empresa debe
establecer procedimientos documentados para asegurarse en todo momento de la
ubicación de los trenes. Estos procedimientos deben realizarse bajo un
análisis de riesgo en el que se incluya, de manera enunciativa más no
limitativa, la identificación de rutas predeterminadas, tiempos estimados de
entrega, entre puntos intermedios, así como de pernocta y/o descanso (patios
de clasificación, aduana de salida, espuelas ferroviarias, carga de
combustible, revisiones mecánicas de rutina, escapes o laderos, entre otros).
De igual manera, se deben incluir las medidas y acciones a realizar en el
caso de identificar cualquier retraso en la ruta debido a condiciones
climáticas, incidente mecánico, inspección de alguna autoridad o algún
incidente en materia de seguridad. Debe existir personal capacitado y
autorizado para la realización del monitoreo y/o rastreabilidad permanente de
los trenes que trasladen carros de ferrocarril con mercancía de comercio
exterior.
Los datos de
supervisión y registro de todos los trenes en tránsito con carros de
ferrocarril que transportan mercancías de comercio exterior deben preservarse
durante un mes cuando la autoridad y/o el transportista ferroviario deban
realizar una evaluación debido a un incidente de seguridad. Si
derivado del monitoreo y seguimiento, se identifica una amenaza real (o
confirmada) a la seguridad de un envío, la empresa debe alertar (tan pronto
como sea posible) a los socios comerciales en la cadena de suministro que
puedan verse afectados y, en su caso a la autoridad según corresponda.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Detallar si se lleva
a cabo una revisión de rutas predeterminadas en base a su análisis de riesgo
y de qué forma se documenta.
Asimismo, el
monitoreo de los trenes debe documentarse, y este registro debe contar con la
siguiente información:
I. Nombre de la tripulación.
II. Origen y destino del servicio.
III. Clientes.
IV. Tipo de carga.
V. Registros de la
ubicación de la unidad.
VI. Bitácora del
servicio de la tripulación.
Anexar
el procedimiento documentado para realizar el monitoreo de los trenes con
carros de ferrocarril que trasladan mercancía de comercio exterior.
El
procedimiento debe incluir, de manera enunciativa mas no limitativa, lo
siguiente:
El
área y persona (s) responsable (s) de la empresa de rastrear y monitorear los
trenes.
I. Indicar
quiénes son las personas autorizadas para monitorear y/o rastrear los trenes
y de qué forma han sido instruidas y capacitadas para realizar dicha labor.
II. Indicar de qué
forma y/o sistemas utiliza para realizar el monitoreo de los trenes.
III. Periodicidad
para revisar el estatus de los trenes y conforme a su análisis de riesgo
señalar los medios de comunicación que existan con la tripulación (indique si
existe más de una forma de comunicarse: celular, sistema de rastreo, sistemas
de posicionamiento global (GPS) puntos de supervisión fijos, etcétera).
IV. Indicar, la
frecuencia con que los clientes son informados de la ubicación de los carros
de ferrocarril conteniendo sus embarques, o si comparten algún sistema de
rastreo.
V. Indicar si
existen procedimientos documentados para actuar o reportar en caso de una
demora en el recorrido (detenciones, fallas mecánicas, accidentes, etcétera)
Indique si la tripulación está capacitada para atender fallas mecánicas de
los equipos tractivos y de arrastre.
VI. El procedimiento también debe
incluir que, en caso de identificar una amenaza real o concretada a la
seguridad de un envío o medio de transporte; cómo es que la empresa informa a
los socios comerciales de su cadena de suministro que puedan verse afectados
y, en su caso a la autoridad según corresponda, sobre este tipo de incidentes
o presuntivas.
|
|
5.4 Procesamiento de la información y
documentación de carros tren.
|
|
La
empresa concesionaria de transporte ferroviario debe tener procedimientos por
escrito para asegurar que tanto la información electrónica y/o documental que
es enviada por sus clientes a partir de su solicitud de servicio, durante el
movimiento y el despacho del traslado de los carros de ferrocarril
conteniendo con su mercancía, así como la información recibida por los
asociados de negocio sea legible, completa, exacta, reportada en tiempo y
protegida contra cambios, pérdidas o introducción de información errónea.
De
igual manera, los formularios y la documentación relacionada con la
importación y/o exportación deberían asegurarse para evitar el uso no
autorizado.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento documentado para el procesamiento de la información y
documentación de carros de ferrocarril. Explicar brevemente en qué consiste.
I. Detallar cómo recibe y transmite la información y documentación
relevante al traslado de carros de ferrocarril con mercancía de comercio
exterior con sus socios comerciales (indique si utiliza un sistema
informático de control específico y explique brevemente su función).
Asimismo, detalle cómo valida que la información proporcionada sea legible,
completa, exacta reportada en tiempo y protegida contra cambios, pérdidas o
introducción de información errónea.
II. Señalar de qué
forma los asociados de negocio transmiten información con la empresa y cómo
aseguran la protección de la misma.
|
|
6. Gestión aduanera.
|
|
La
empresa concesionaria de transporte ferroviario debe contar con
procedimientos documentados, en el que se establezcan políticas internas y de
operación, así como de los controles necesarios para el debido cumplimiento
de las obligaciones aduaneras.
|
|
6.1 Obligaciones aduaneras.
|
|
La
empresa concesionaria de transporte ferroviario deberá contar con un
procedimiento documentado con el objetivo de cumplir con lo establecido en la
regla 1.9.11. transmitiendo por medio electrónico a la aduana de entrada o
salida, o en caso de tránsito la aduana de despacho, la lista de intercambio
en los tiempos establecidos en las RGCE antes del arribo del ferrocarril, la
cual deberá contener además de los requisitos previstos en la regla 4.2.14 la
clave y número de pedimento que ampare las mercancías, así como la
descripción de las mismas, conforme a lo señalado en el pedimento, en el COVE
o conocimiento de embarque respectivo, según sea el caso.
Deben
contar con procedimiento documentado con el objetivo de dar cumplimiento a la
regla 2.4.13., para efectos de los artículos 20, fracción III y 53 de la Ley.
Tratándose
de tránsitos internos deberá contar con un procedimiento documentado en el
que se contemplen de forma clara, precisa y exacta ante la aduana de destino
los avisos a las autoridades aduaneras causado por arribo extemporáneo,
asimismo, para los casos de destrucción de mercancías. Para efectos de lo
estipulado en el artículo 128 de la Ley y la regla 4.6.17., estos
procedimientos deben contemplar los plazos establecidos en el Anexo 15.
Se
debe contar con un procedimiento documentado en los casos de importación
temporal, retorno y transferencia de carros de ferrocarril la empresa
ferroviaria conforme a lo señalado en la regla 4.2.14, así como, tratándose
de la exportación temporal de locomotoras nacionales o nacionalizadas que
efectúen las empresas concesionarias de transporte ferroviario deberán
cumplir con los términos de los artículos 115 y 116 de la Ley, como lo señala
la regla 4.4.3.
Debe
contar con procedimiento documentado para los casos en que los carros de
ferrocarril sufran daño y se deban destruir o cambiar de régimen a
importación definitiva conforme a los artículos 94 y 106, fracción V, incisos
a) y e) de la Ley, de conformidad con la regla 4.2.18.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento para la transmisión electrónica de datos con la aduana.
Anexar
el procedimiento a seguir cuando algún equipo ferroviario sufre algún daño.
Describir
el procedimiento para cumplir ante la aduana en los casos de exportaciones e
importaciones temporales de locomotoras.
Describir
el procedimiento a seguir en el caso de tránsito de mercancía.
Describir
el procedimiento para cumplir ante la aduana en los casos de importación
temporal, retorno y transferencia de carros de ferrocarril de la empresa
ferroviaria.
|
|
7. Seguridad de los equipos ferroviarios de
arrastre y vías férreas.
|
|
Se
debe mantener la seguridad en los equipos tractivos y de arrastre, (furgones,
góndolas, tolvas, carros tanque, chasises, remolques, doble estiba
plataformas que no tienen tracción propia que circulan en las vías férreas y
que utilizan para transportar mercancía en su interior y en contenedores),
para protegerlos de la introducción de personas y/o materiales no
autorizados. Por lo anterior, es necesario tener procedimientos documentados
para revisar, sellar y mantener la integridad de los mismos. De igual manera,
el proceso de inspección de dichos equipos tractivos y de arrastre utilizados
como Instrumentos de Tráfico Internacional, debe de incluir un procedimiento
de inspecciones agrícolas para buscar plagas visibles y deficiencias
estructurales graves. La contaminación por plagas se define como formas
visibles de animales, insectos u otros invertebrados (vivos o muertos, en
cualquier etapa del ciclo de vida, incluidos huevos, etcétera), o cualquier
material orgánico de origen animal (incluidos sangre, huesos, cabello, carne,
secreciones, excreciones, etcétera.); plantas o productos vegetales
(incluidas frutas, semillas, hojas, ramitas, raíces, corteza, etcétera); u
otro material orgánico, incluidos los hongos, tierra o agua; cuando dichos
productos no sean la carga declarada dentro de los Instrumentos de Tráfico
Internacional.
|
|
7.1 Uso de sellos y/o candados en equipos
tractivos y de arrastre.
|
|
El
uso y colocación de sellos o candados en los equipos tractivos y de arrastre
(furgones, góndolas, tolvas, carros tanque, chasises, remolques, plataformas
que no tienen tracción propia que circulan en la vías férreas y que utilizan
para transportar mercancía en su interior y en contenedores) es considerado
un proceso crítico y necesario para mantener la integridad de los embarques
que trasladan mercancía de comercio exterior, es por ello que la empresa
concesionaria de transporte ferroviario deberá documentar los procedimientos
que incluyan el control, resguardo, asignación y reemplazo de candados y
sellos de alta seguridad que cumplan o exceden la Norma ISO 17712. Para ello,
la empresa ferroviaria debe tener procedimientos documentados para colocar y
verificar la correcta aplicación de los sellos, su inspección en puntos
intermedios, destino final y de su reemplazo cuando sean abiertos por alguna
autoridad.
En
caso de una inspección de este tipo, los conductores deben notificar y
registrar cualquier anomalía o modificación estructural inusual que se
encuentre en los contenedores, vagones, etcétera, derivado de dicha revisión.
Los procedimientos deben incluir los pasos a seguir si se descubre que un
sello está alterado, manipulado o hay un número de sello incorrecto en la
documentación, los protocolos de comunicación a los socios comerciales
involucrados en la cadena de suministros y la investigación del incidente de
seguridad. Estas deben notificarse al personal de seguridad, socios
comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado.
|
|
El
transportista ferroviario deberá verificar y evidenciar que, durante los
puntos de carga, así como en las revisiones por parte de alguna autoridad o
bien por cambios en las condiciones originales del embarque, se apliquen y
coloquen correctamente los sellos o candados de alta seguridad. Para el caso de operaciones de recolección y entrega de carga consolidada que no
utiliza los centros de consolidación para ordenar o consolidar la carga antes
de llegar al destino, la empresa transportista deberá en cada parada y antes
de llegar al destino colocar sellos de alta seguridad en los equipos tractivos y de arrastre. La gerencia de
la empresa o un supervisor de seguridad debe realizar auditorías periódicas y
documentadas de los sellos y/o candados de alta seguridad, estas revisiones
deben incluir la verificación del inventario de sellos y/o candados
almacenados y la compulsa con los registros de inventario y los documentos de
envío. También, los supervisores del área de embarques y/o los gerentes de
almacén deben verificar periódicamente los números de sello utilizados en los
medios de transporte e Instrumentos de Tráfico Internacional para corroborar
que la información sea correcta.
Asimismo,
en dicho procedimiento es necesario que el transportista ferroviario incluya
lo relacionado a la administración de sellos de alta seguridad donde se
incluya, el control, asignación, resguardo, manejo de discrepancias y
destrucción de sellos y candados. Respecto al proveedor de los sellos y/o
candados, se deberá demostrar de qué forma estos cumplen con la Norma ISO
17712. También debe tener procedimientos documentados que describan
claramente cómo serán controlados los sellos de alta seguridad por la empresa
ferroviaria durante el tránsito en ruta, y de manera enunciativa más no
limitativa contengan lo siguiente:
I. Verificar la
correcta colocación de sellos o candados conforme al método de inspección
VVTT para evidenciar y descartar manipulaciones indebidas:
a) V- Ver el sello y
mecanismos de las cerraduras del contenedor.
b) V- Verificar el
número de sello.
c) T- Tirar del sello
para asegurarse que está correctamente puesto.
d) T- Torcer y girar
el sello para asegurarse.
II. Revisar y
cotejar la documentación que contenga el número del sello o candado original
y de los adicionales que se lleven consigo durante el traslado de la
mercancía. En caso de utilizar el sello y/o candado de reemplazo,
deberá de registrarse dicho número dentro del control de la empresa. Si se
identifican sellos y/o candados alterados se deben guardar para ayudar a
realizar la investigación de dicho incidente o discrepancia.
III. Colocar en los
carros de arrastre el sello de alta seguridad en la puerta derecha (cuando el
sello del cliente este mal colocado o dañado), o en su caso si la empresa
utiliza sellos de cable este deberá colocarse a las dos barras verticales del
contenedor.
IV. Revisar que los
dispositivos de cierre, bisagras y pasadores, estén unidos mediante soldadura
o con algún tipo de remache a los equipos tractivos y de arrastre.
Considerar
el tipo de reportes y registros que se realizaran si el sello es removido,
incluso por autoridades oficiales o por motivo de incidente durante el
traslado de la carga, debiendo contemplar la instalación de un segundo sello
como reemplazo y su debida notificación con el dueño de la mercancía.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar el
procedimiento documentado para la colocación y revisión de los sellos y/o
candados en los equipos tractivos y de arrastre, (furgones, góndolas, tolvas,
carros tanque, chasises, remolques, plataformas que no tienen tracción propia
que circulan en las vías férreas y que utilizan para transportar mercancía en
su interior y en contenedores). Este debe incluir, entre otros aspectos de
acuerdo a su operación:
I. Verificar que el sello o
candado esté intacto y determinar si existe evidencia de manipulación
indebida.
II. Utilizar el método de
inspección de VVTT.
III. Revisar y cotejar la
documentación que contenga el número del sello o candado original y, en su
caso, de los adicionales que se lleven en el traslado de la mercancía. En
caso, de utilizar el sello y/o candado de reemplazo, deberá de registrarse
dicho número dentro del control de la empresa. Si se identifican sellos y/o
candados alterados se deben guardar para ayudar a realizar la investigación
de dicho incidente o discrepancia.
IV. Revisar que los dispositivos de
cierre, bisagras y pasadores, estén unidos al remolque o contenedor mediante
soldadura o con remache. También, pueden colocar placas protectoras en las
bisagras de las puertas y/o colocar un sello/cinta adhesiva sobre al menos de
cada lado. También, se debe verificar el correcto funcionamiento de las
manijas, cerrojos y todos los demás mecanismos de bloqueo o cierre de los
vehículos de carga para detectar manipulaciones y cualquier inconsistencia
antes de colocar cualquier dispositivo de sellado.
V. Indicar cómo
asignan y remplazan los candados de alta seguridad, en el caso de que,
durante el recorrido, sea inspeccionado por alguna otra autoridad. Si se
rompe un sello y/o candado en tránsito, se debe examinar la carga, registrar
el número de sello y/o candado de reemplazo y el conductor debe de notificar
de inmediato cuando esto suceda, indicar quién lo rompió y proporcionar el
nuevo número de sello.
Anexar el
procedimiento documentado para el control y manejo de los sellos y/o
candados. Este debe incluir, entre otros aspectos de acuerdo a su operación:
I. Qué tipo de sellos y/o candados
utiliza en sus operaciones (comercio exterior, tránsito, almacenaje,
etcétera).
II. Quién tiene acceso y cómo se
resguardan los candados y/o sellos. La gestión de los sellos y/o candados
debe estar restringida solo al personal autorizado; almacenarse en un lugar
seguro, tener un inventario, control de su distribución y seguimiento (registro
de sellos que se utilizan, así como de la recepción de nuevos sellos y/o
candados).
III. Describir cómo la gerencia de la empresa o el supervisor de seguridad
participan en las auditorías de los sellos y/o candados de alta seguridad,
las revisiones que realizan, los registros que generan y las acciones que
realizan en caso de identificar discrepancias. También, cómo los supervisores
del área de embarques y/o los gerentes de almacén verifican números de sello
utilizados en los medios de transporte e Instrumentos de Tráfico
Internacional para corroborar que la información sea correcta (este proceso
también puede estar incluido dentro de las auditorías internas a que refiere
el sub-estándar 1.3 del presente documento).
IV. Cómo se atienden las discrepancias en los números de sellos
y/o candados.
V. Indicar quién es el proveedor(es) y cómo comprueba que las
especificaciones de los sellos y/o candados cumplan con la Norma ISO 17712
(anexar certificado expedido por la empresa certificadora encargada de
verificar el cumplimiento de la ISO correspondiente).
Todos los procedimientos escritos deben difundirse y
mantenerse a nivel operativo para que sean de fácil acceso para los empleados
encargados de ejecutar las tareas arriba descritas, revisarse al menos una
vez al año y actualizarse según sea necesario.
|
|
7.2
Inspección de los equipos tractivos y de arrastre.
|
|
La
empresa concesionaria de transporte ferroviario debe tener procedimientos
para realizar de forma permanente una revisión a los equipos tractivos y de
arrastre (furgones, góndolas, tolvas, carros tanque, chasises, remolques,
plataformas que no tienen tracción propia que circulan en la vías férreas y
que utilizan para transportar mercancía en su interior y en contenedores)
utilizados como Instrumentos de Tráfico Internacional con la finalidad de
identificar compartimientos naturales u ocultos, utilizando una lista de
verificación o formato que incluya los principales puntos a revisar. Dicha
revisión debe ser efectuada por los operadores o personal designado por la
empresa para tal efecto. Asimismo, se deben revisar periódicamente las
condiciones físico-mecánicas de los medios de transporte para comprobar su
buen funcionamiento, y de ser el caso que cumplan o exceden con los
estándares de seguridad de la NOM-064-SCT2-2001.
Las
inspecciones a los equipos tractivos y de arrastre deben ser
sistemáticas, y efectuarse en la entrada y salida de los patios operativos o
sitios de resguardo; y en su caso en el punto de carga de las
mercancías (empresa contratante); y si la infraestructura lo permite, antes
de llegar a la aduana de despacho utilizando el método de inspección de VVTT.
Deberá llevarse un registro de estas inspecciones, en un área de acceso
controlado y monitoreada por los sistemas de alarma y de circuito cerrado de
televisión y video vigilancia.
|
|
El procedimiento
documentado para su inspección debe incluir de manera enunciativa, más no
limitativa, los siguientes puntos de revisión:
|
Equipo
tractivo (locomotora y cabina)
|
Equipo de arrastre (furgones, góndolas, tolvas, carros tanque,
chasises, remolques, plataformas que no tienen tracción propia que circulan
en las vías férreas y que utilizan para transportar mercancía en su
interior y en contenedores)
|
|
I. Máquina.
II. Piso (plataformas).
III. Tanques de combustible.
IV. Compartimientos del interior de
la cabina /baño / puertas y compartimientos de herramientas/sección de
tripulación y techo.
|
I. Base de la plataforma.
II. Puertas exteriores e
interiores.
III. Paredes laterales (derecha e
izquierda).
IV. Techos interno y externo.
V. Pared frontal.
VI. Piso interno.
VII. Ejes o placas.
|
|
De igual manera, antes de cargar los equipos
tractivos y de arrastre utilizados como Instrumentos de Tráfico
Internacional, deben pasar por inspecciones agrícolas y de seguridad para
garantizar que sus estructuras no hayan sido modificadas para ocultar contrabando
o que hayan sido contaminadas con plagas agrícolas visibles, mantener un
registro y estar respaldadas por un procedimiento documentado. Si se
encuentra contaminación visible de plagas durante la inspección o
transporte de mercancías objeto de comercio exterior, se debe limpiar
(lavar, aspirar, etcétera) para eliminar dicha contaminación. El conductor
debe asegurar antes del cruce, que la locomotora y cabina se encuentren
limpias y libres de basura.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar el
procedimiento documentado para llevar a cabo la inspección de seguridad y
agrícola de los equipos (furgones, góndolas, tolvas, carros tanque, chasises,
remolques, plataformas que no tienen tracción propia que circulan en las vías
férreas y que utilizan para transportar mercancía en su interior y en
contenedores). Este debe incluir,
entre otros aspectos de acuerdo a su operación:
I. Responsables de llevar a cabo
la inspección.
II. Formatos que utilizan para la
realizar la inspección que den cumplimiento a los requisitos mínimos que se
indican en el presente sub-estándar; asimismo, tratándose de empresas
transportistas de materiales y residuos peligrosos, cada equipo deberá contar
con una bitácora de revisión ocular diaria de las unidades tractivas y de
arrastre.
Descripción del lugar o lugares donde se lleva a cabo
la inspección e indicar cómo es el monitoreo por los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia.
I. Los puntos de revisión para medios de transporte, remolques,
semirremolques y contenedores tanto de seguridad como aquellas de calidad e
inspecciones agrícolas con cuya finalidad es buscar plagas visibles.
II. Instrucciones para que el conductor se asegure antes del cruce, que
la locomotora y cabina se encuentre limpia y libre de basura.
Anexar el formato establecido para la inspección de los
equipos tractivos y de arrastre (furgones, góndolas, tolvas, carros tanque,
chasises, remolques, plataformas que no tienen tracción propia que circulan
en las vías férreas y que utilizan para transportar mercancía en su interior
y en contenedores). Asimismo, el formato de inspección de seguridad y
agrícola deberá incluir la siguiente información:
I. Fecha de inspección;
II. Hora de la inspección;
III. Placas del vehículo (tractor y remolque);
IV. Número de contenedor/remolque;
V. Áreas específicas de los vehículos de carga que fueron
inspeccionadas, y
VI. Nombre del empleado que realiza la inspección y del supervisor.
Los formatos de inspección de seguridad y agrícola
podrán estar firmados por el supervisor para corroborar su información y ser
parte de la documentación de importación y exportación.
La documentación debe conservarse durante un año para
una investigación en caso de ocurrir algún incidente de seguridad, así como
para demostrar el cumplimiento continuo de estos requisitos de inspección.
Asimismo, describa el procedimiento que se realiza a
los equipos tractivos y de arrastre (furgones, góndolas, tolvas, carros
tanque, chasises, remolques, plataformas que no tienen tracción propia que
circulan en las vías férreas y que utilizan para transportar mercancía en su
interior y en contenedores) que contemple las condiciones físico-mecánicas
para una segura operación en la infraestructura ferroviaria dentro del país.
Además de validar de que cuenten con registros de este tipo de mantenimiento
de por lo menos un año.
Dicho procedimiento debe incluir adicionalmente lo
siguiente:
I. Personal responsable.
II. Lugares donde se realizan las inspecciones.
III. En caso de detectarse alguna condición y/o anomalía físico-mecánica
que afecte el buen funcionamiento de los equipos tractivos y de arrastre,
cómo se reportan, y qué medidas se deben llevar a cabo.
IV. Señalar qué tipo de registro se
lleva a cabo.
Para los casos en los que por motivo de modificaciones
estructurales mayores en los equipos tractivos y de arrastre tales como ejes,
muelles, modificaciones de estructura o cuerpo del carro de ferrocarril e
incluso adaptaciones en las cabinas, entre otros, el propietario y
responsable del carro de ferrocarril, tendrá que contemplar de conformidad a
su análisis de riesgo, una revisión más exhaustiva del equipo ferroviario que
se trate a efecto de cuidar la integridad del mismo, ante esto:
I. Indicar si la reparación o mantenimiento de los equipos
tractivos y de arrastre (furgones, góndolas, tolvas, carros tanque, chasises,
remolques, plataformas que no tienen tracción propia que circulan en las vías
férreas y que utilizan para transportar mercancía en su interior y en
contenedores), se realizan en las mismas instalaciones, o son llevados con un
proveedor externo.
II. Describir
brevemente cómo se lleva a cabo la entrega-recepción de los equipos tractivos
y de arrastre que sufrieron una modificación como las que se comentaron en el
párrafo anterior.
|
|
7.3 Almacenaje del equipo tractivo y de arrastre.
|
|
La
empresa concesionaria de transporte ferroviario debe mantener la integridad
en todo momento de los equipos tractivos y de arrastre (furgones, góndolas,
tolvas, carros tanque, chasises, remolques, plataformas que no tienen
tracción propia que circulan en las vías férreas y que utilizan para
transportar mercancía en su interior y en contenedores) estableciendo
controles dentro sus instalaciones. Si estos se encuentran vacíos y deben
almacenarse en las vías designadas para ello, deberán ser asegurados con un
candado y/o sello indicativo, o en su caso, en un área segura que se
encuentre resguardada y/o monitoreada.
Cuando
se tenga que almacenar algún equipo tractivo o de arrastre (furgones,
góndolas, tolvas, carros tanque, chasises, remolques, plataformas que no
tienen tracción propia que circulan en las vías férreas y que utilizan para
transportar mercancía en su interior y en contenedores) con mercancías de
comercio exterior, este debe encontrase en un área segura que tenga barreras
perimetrales y monitoreada por los sistemas de alarma y de circuito cerrado
de televisión y video vigilancia, para impedir el acceso no autorizado y la
manipulación de la mercancía, por lo que debe estar, cerrado con un candado
de alta seguridad de acuerdo a la Norma ISO 17712.
Si
durante el trayecto en la ruta autorizada al destino final, se considera
trasladarse a una instalación que se encuentre habilitada como patio de
almacenaje para los equipos, tractivos o de arrastre, (furgones, góndolas,
tolvas, carros tanque, chasises, remolques, plataformas que no tienen
tracción propia que circulan en la vías férreas y que utilizan para
transportar mercancía en su interior y en contenedores), ya sea de su
propiedad o a través de un tercero, el transportista ferroviario deberá garantizar
que dichas instalaciones cumplen los criterios mínimos en materia de
seguridad basados en el “Perfil del Transportista Ferroviario” establecido
por la AGACE, o en su caso, de algún otro Programa Operador Económico
Autorizado.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
de qué manera asegura la integridad de los equipos tractivo y de arrastre que
trasladan mercancía de comercio exterior (furgones, góndolas, tolvas, carros
tanque, chasises, remolques, plataformas que no tienen tracción propia que
circulan en las vías férreas y que utilizan para transportar mercancía en su
interior y en contenedores).
Indicar
los tipos de sellos y/o candados utilizados para el equipo tractivo y de
arrastre (furgones, góndolas, tolvas, carros tanque, chasises, remolques,
plataformas que no tienen tracción propia que circulan en las vías férreas y
que utilizan para transportar mercancía en su interior y en contenedores).
Indicar cuántas vías de las terminales o estaciones
contempla la empresa ferroviaria para el almacenaje de equipo tractivo y de
arrastre, (furgones, góndolas, tolvas, carros tanque, chasises, remolques,
plataformas que no tienen tracción propia que circulan en las vías férreas y
que utilizan para transportar mercancía en su interior y en contenedores) y
agregue los siguientes datos de cada una de estas:
I. Nombre o denominación de la vía en la estación o terminal.
II. Ubicación de la vía en la estación o terminal.
III. Longitud de la vía de almacenamiento.
IV. Indicar cuántos carros de ferrocarril con mercancías de comercio
exterior ingresan a la vía de almacenamiento (impo/expo).
V. Número de personas que laboran en esta estación o terminal.
VI. Cuando alguna estación o terminal haya sido visitada por
parte de CTPAT indique la fecha en la que se realizó la visita.
VII. Indicar en cada una de las
instalaciones cual pertenece a la empresa concesionaria o es un servicio
contratado a través de un tercero.
VIII. Describa cómo se asegura de que su
socio comercial que le presta el servicio de almacenaje cumple con los
requerimientos mínimos en materia de seguridad.
|
|
7.4 Seguridad en vías férreas.
|
|
La
empresa ferroviaria debe mantener la integridad en todo momento de las vías
férreas estableciendo controles de revisión y conservación tanto de las vías
férreas concesionadas, como de los señalamientos en patios, cruces y calles.
El
uso y colocación de señalamientos en vías férreas es considerado un proceso
necesario para mantener la integridad de los carros de ferrocarril que
trasladan mercancía de comercio exterior, es por ello que la empresa deberá
documentar los procedimientos que incluyan el control, revisión, asignación,
conservación y reemplazo de señalizaciones que cumplan o exceden la “Norma
Oficial Mexicana NOM-050-SCT2-2017, disposición para la señalización de
cruces a nivel de caminos y calles con vías férreas”, publicada en el DOF el
11 de julio de 2017.
El
transportista ferroviario deberá verificar y evidenciar que durante la
revisión y conservación de las vías férreas y señalamientos se mantiene una
bitácora del estado en que se encuentran las vías férreas y los
señalamientos.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
de qué manera asegura la integridad y mantenimiento de las vías férreas.
Indicar
los tipos de señalamientos que utiliza y cómo cumple o exceden con la “Norma
Oficial Mexicana NOM-050-SCT2-2017, disposición para la señalización de
cruces a nivel de caminos y calles con vías férreas”, publicada en el DOF el
11 de julio de 2017.
Indicar
las señalizaciones que contempla la empresa dentro de su concesión.
|
|
8. Seguridad del personal.
|
|
Se
debe contar con procedimientos documentados para el registro y evaluación de
personas que desean obtener un empleo dentro de la empresa concesionaria de
transporte ferroviario y establecer métodos para realizar verificaciones
periódicas de los empleados actuales.
También,
deben existir programas de capacitación continuos para el personal que
difundan las políticas de seguridad de la empresa concesionaria, así como las
consecuencias y acciones a tomar en caso de cualquier falta o incidente de
seguridad.
|
|
8.1 Verificación de antecedentes laborales.
|
|
La
empresa concesionaria de transporte ferroviario debe tener procedimientos
documentados para investigar y verificar la información asentada en
currículo, antecedentes criminales (si la legislación y las políticas de la
empresa lo permiten) y solicitud de los candidatos con posibilidad de empleo,
de conformidad con la legislación local, ya sea por cuenta propia o por medio
de una empresa externa.
De
igual forma, para los cargos que por su sensibilidad así lo requieran y
afecten la seguridad de los medios de transporte, de conformidad con su
análisis de riesgo efectuado previamente, deberán considerar el solicitar
requisitos más estrictos para su contratación, los cuales se deberán realizar
de manera periódica (ejemplo Despachadores de Trenes, Maquinistas de Camino,
Conductor de Trenes, Garrotero de camino, Maquinista de patio, Mayordomo,
Garrotero de patio, Inspector de vía operadores/maquinistas).
Respecto
al personal que ya labora en la compañía, se deben realizar investigaciones
periódicas en función de las actividades y/o la sensibilidad del puesto del
empleado.
Este
procedimiento debe contemplar la creación y actualización de los expedientes
del personal, mismos que deberán tener un acceso restringido y contener la
siguiente información:
|
|
I. Solicitud de empleo.
II. Fotografía actualizada (en formato electrónico o impresa).
III. Copia de la identificación oficial.
IV. Copia de la licencia federal Ferroviaria (Despachadores de Trenes,
Maquinistas de Camino, Conductor de Trenes, Garrotero de camino, Maquinista
de patio, Mayordomo, Garrotero de patio, Inspector de vía, etcétera) vigente
expedida por la SICT de acuerdo al tipo de servicio a prestar.
V. Copia del comprobante de domicilio actualizado.
|
VI. Copia del acta de nacimiento.
VII. Alta ante las Instituciones de seguridad social.
VIII. Cartas de recomendación.
IX. Evaluaciones (Examen Toxicológico obligatorio para Despachadores de
Trenes, Maquinistas de Camino, Conductor de Trenes, Garrotero de camino,
Maquinista de patio, Mayordomo, Garrotero de patio, Inspector de vía,
operadores/maquinistas) por lo menos cada seis meses.
X. Términos de contratación.
XI. Examen de conocimientos mecánicos mínimos.
|
|
De
igual forma, para los puestos sensibles que se hayan identificado en el
análisis de riesgo efectuado previamente y afecten directamente la seguridad
de los medios de transporte, deberán considerar el solicitar requisitos más
estrictos para su contratación, los cuales se deberán realizar de manera
periódica (ej. Despachadores de Trenes, Maquinistas de Camino, Conductor de
Trenes, Garrotero de camino, Maquinista de patio, Mayordomo, Garrotero de
patio, Inspector de vía operadores/maquinistas).
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento documentado para la contratación del personal y asegúrese de
incluir lo siguiente:
I. Requisitos y documentación exigida.
II. Pruebas y exámenes solicitados.
Indicar
las áreas y/o puestos críticos que se hayan identificado como de riesgo,
conforme a su análisis y señale lo siguiente:
I. Indicar cuales son los requerimientos adicionales para áreas y/o
puestos de trabajo específicos, como antecedentes criminales (si la
legislación y las políticas de la empresa lo permiten) carta de antecedentes
no penales, estudios socioeconómicos, clínicos, toxicológicos (uso de
drogas), etcétera. En su caso, señale los puestos o áreas de trabajo en que
se requieren y con qué periodicidad se llevan a cabo.
II. Indicar si previo a la
contratación, el candidato debe firmar un acuerdo de confidencialidad o un
documento similar.
III. Indicar los exámenes médicos y toxicológicos que se realizan a los
despachadores de trenes, maquinistas de camino, conductor de trenes,
garrotero de camino, maquinista de patio, mayordomo, garrotero de patio,
inspector de vía, operadores/maquinistas.
IV. En caso de contratar una agencia de servicios para la contratación de
personal, indique si esta cuenta con procedimientos documentados para la
contratación de personal y cómo se asegura de que cumplan con el mismo.
Explique brevemente en qué consisten.
Los procedimientos para la contratación del personal y
contratistas podrán incluir:
I. Investigaciones exhaustivas de los antecedentes laborales
y personales de los nuevos empleados.
II. Cláusulas de confidencialidad y responsabilidad en los
contratos de los empleados.
III. Requerimientos específicos para puestos críticos.
IV. En su caso, la actualización periódica del estudio socioeconómico y
físico/médico de los empleados que trabajen en áreas críticas y/o sensibles.
V. Proceso de contratación y requisitos que solicitan para los
empleados temporales y contratistas.
La
empresa puede considerar los resultados de las verificaciones de antecedentes
de los candidatos, según lo permita la legislación vigente para tomar
decisiones de contratación. Las verificaciones de antecedentes no se limitan
a la verificación de identidad y antecedentes penales. En áreas de mayor
riesgo, puede justificar investigaciones más profundas.
|
|
8.2
Procedimiento para baja del personal.
|
|
Deben existir
procedimientos documentados para la baja del personal, en los que se incluya
la entrega de identificaciones, y cualquier otro artículo que se le haya
proporcionado para realizar sus funciones (llaves, uniformes, gafetes y/o
credenciales, equipos informáticos, contraseñas herramientas, etcétera).
Asimismo, este procedimiento debe incluir la baja en aquellos sistemas tantos
informáticos de accesos, entre otros que pudieran existir.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Describir el
procedimiento para la baja del personal, y asegúrese de incluir lo siguiente:
I. Quien es
el responsable de llevar a cabo y dar seguimiento a este procedimiento
II. Cómo se
realiza y confirma la entrega de identificaciones, uniformes, llaves y demás
equipo.
III. Indicar el
control, registro y/o formato, en el que se identifique y asegure la entrega
de material, y baja en sistemas informáticos (en su caso, anexar).
IV. Señalar el tipo de registros del
personal que finalizó su relación laboral con la empresa ferroviaria, para
que cuando haya sido por motivos de seguridad, se prevenga a sus proveedores
de servicios y/o asociados de negocio.
|
|
8.3
Administración de personal.
|
|
La empresa
concesionaria de transporte ferroviario debe mantener un sistema, control o
base de datos actualizada de los empleados activos. Asimismo, se debe
realizar y mantener actualizados los registros de afiliación a instituciones
de seguridad social y demás registros legales de orden laboral.
En el caso de que la
empresa cuente con personal contratado por sus socios comerciales y laboren
dentro de las instalaciones, deberá asegurarse de que cumplan con los
requerimientos establecidos para el resto de sus empleados.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Indicar si la empresa
cuenta con un sistema, control o base de datos actualizada, tanto del
personal contratado directamente, como aquel contratado a través de una
empresa proveedora de servicios y asegúrese que incluya de forma enunciativa
mas no limitativa los siguientes puntos:
I. Nombre completo.
II. Fotografía actualizada mínimo cada cinco años.
III. Datos
personales (edad, nombre, fecha de nacimiento, número telefónico, domicilio, CURP, número de seguridad social,
tipo sanguíneo, alergias, etcétera).
IV. Filiación.
V. Antecedentes laborales.
VI. Enfermedades.
VII. Exámenes médicos.
VIII. Capacitación.
IX. Tipo de licencia
y estatus de la misma (deben contar con un registro de licencias federales ferroviarias con la vigencia correspondiente, con el fin de evitar
que sus Despachadores de Trenes, Maquinistas de Camino, Conductor de Trenes,
Garrotero de camino, Maquinista de patio, Mayordomo, Garrotero de patio,
Inspector de vía, maquinistas y operadores viajen con la licencia vencida).
X. Resultados de evaluaciones periódicas.
XI. Observaciones.
XII. Este personal, deberá estar contratado de acuerdo a
las leyes y reglamentos de orden laboral vigentes.
|
|
9.
Seguridad de la información y documentación.
|
|
Deben existir medidas
de prevención para mantener la confidencialidad e integridad de la
información y documentación generada por los sistemas de la empresa
concesionaria, incluyendo aquellos utilizados para el intercambio de
información con otros integrantes de la cadena de suministros. Asimismo,
deben existir políticas y/o procedimientos integrales documentados para
proteger los sistemas de Tecnologías de la Información que incluyan las
medidas contra el mal uso, además de identificar y priorizar acciones para
reducir el riesgo de la ciberseguridad. También, podrían abordar como un
miembro comparte información sobre amenazas de seguridad cibernética con el
gobierno y otros socios comerciales.
|
|
9.1 Clasificación y manejo de documentos.
|
|
Deben
existir procedimientos para clasificar documentos de acuerdo a su
sensibilidad y/o importancia, con especial énfasis en aquella recibida por
sus contratantes donde se describe información relacionada con rutas,
materiales, mercancías y/o bienes que se trasladan, cartas de instrucciones,
horarios, nombres de clientes y/o contactos, entre otros. La documentación
sensible e importante debe ser almacenada en un área segura que solamente
permita el acceso a personal autorizado. Se deben conducir revisiones
de forma regular para asegurar que los documentos no sean utilizados de
manera indebida. Se debe identificar el tiempo de vida útil de la
documentación y establecer procedimientos para su destrucción.
La
empresa ferroviaria deberá conducir revisiones de forma regular para
verificar los accesos a la información y asegurarse de que no sean utilizados
de manera indebida.
Reportes,
libros, guías de carga, órdenes de trabajo, consist de trenes, listados de
vías, estadísticas y cualquier otro documento que se relacione con la
actividad del transporte ferroviario.
Lo
anterior, de acuerdo a lo estipulado en la Ley Reglamentaria del Servicio
Ferroviario, el Reglamento de Autotransporte Federal y
Servicios Auxiliares y el Reglamento para el Transporte Terrestre de
Materiales y Residuos Peligrosos.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento documentado para el registro, control y almacenamiento de
documentación impresa (clasificación y archivo de documentos), debiendo
incluir:
I. Registro de control para entrega, préstamo, entre otros, de
documentación.
II. Acceso restringido al área de archivos.
III. Políticas de almacenamiento y clasificación.
IV. Un plan de seguridad actualizado que describa las medidas en vigor relativas a la protección de
los documentos contra accesos no autorizados, así como contra la destrucción
deliberada o la pérdida de los mismos.
V. Para el caso de
información electrónica o digital, deberá apegarse a los criterios de
seguridad del sub-estándar 9.2 Seguridad de la tecnología de la información.
|
|
9.2
Seguridad de la tecnología de la información.
|
|
Para
proteger los sistemas de Tecnologías de la Información contra amenazas
comunes de ciberseguridad, una empresa debe contar con suficiente protección
que impulse la seguridad en la infraestructura de Tecnologías de la
Información (software y hardware) contra “malware” (virus, spyware, gusanos,
troyanos, etcétera), “baiting”, “phishing” e intrusiones internas/externas
(firewalls) en los sistemas informáticos de las compañías. De igual manera,
las empresas deben asegurarse de que su software de seguridad esté activo y
reciba actualizaciones periódicas.
En
el caso de los sistemas automatizados y equipos de cómputo, se deben utilizar
cuentas individuales que exijan un cambio periódico de la contraseña. Con el
fin de proteger la confidencialidad, integridad y disposición de la
información, la empresa debe tener políticas, procedimientos y normas de
tecnología de informática establecidas que se deben comunicar mediante un
programa de capacitación para todos los empleados que manejen equipos de
cómputo y sistemas, que incluya temas para prevenir ataques a través de la
ingeniería social y todas aquellas amenazas a los que están expuestos
(malware, baiting, phishing, etcétera). Las empresas que permiten a sus
empleados conectarse de forma remota a una red, deben emplear tecnologías
seguras, como redes privadas virtuales (VPN), para permitir que los empleados
accedan a la intranet de la empresa de forma segura cuando se encuentran
fuera de la oficina, así como procedimiento diseñados para evitar el acceso
remoto de usuarios no autorizados.
Por
la anterior, deben existir procedimientos escritos e infraestructura para
proteger a la empresa contra pérdidas, robo, fuga, “hackeo” y/o secuestro de
información, esto incluye el procedimiento para la recuperación (o reemplazo)
de los sistemas y/o datos de Tecnologías de la Información, así como un
sistema o software establecido para identificar el abuso de los sistemas de
Tecnologías de la Información y detectar el acceso inapropiado y/o la
manipulación indebida o alteración de los datos comerciales y del negocio,
así como un procedimiento escrito para la aplicación de medidas
disciplinarias apropiadas a todos los infractores. El acceso a los sistemas
de Tecnologías de la Información debe protegerse contra la infiltración
mediante el uso de contraseñas seguras, que incluyan frases u otras formas de
autenticación. Los usuarios de dichos sistemas de Tecnologías de la
información, deben salvaguardar y no compartir sus claves de accesos o
contraseñas. Toda la infraestructura de Tecnologías de la Información debe
estar protegida físicamente contra el acceso no autorizado.
Si
se produce una filtración de datos u otro evento inesperado que derive en la
pérdida de datos y/o equipos, los procedimientos deben incluir la
recuperación o reemplazo de los sistemas y/o datos de Tecnologías de la
Información.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Anexar
el procedimiento para la recuperación o reemplazo de los sistemas y/o datos
de Tecnologías de la Información que incluya cómo respalda y garantiza la
seguridad de su información además de protegerla de posibles pérdidas.
Asegúrese de incluir los siguientes puntos:
I. Señalar la frecuencia con que se llevan a cabo
las copias de respaldo de la información.
II. Quién
tiene acceso a las mismas y quién autoriza la recuperación de la información.
III. Indicar
que tipo de pruebas realiza y cada cuando, para verificar la seguridad de la
red, los sistemas y la infraestructura.
IV. Mencionar si para realizar este tipo de pruebas o
escaneos de vulnerabilidad, lo hace a través de un software, un tercero o
proveedor y, en su caso indique el nombre o razón social.
V. En caso de encontrar vulnerabilidades, describa
las acciones correctivas que deben implementarse.
VI. Indicar si comparte información sobre las
amenazas a la seguridad cibernética con sus socios comerciales que participan
dentro de su cadena de suministro (por ejemplo: comunicados, boletines,
correos electrónicos, etcétera).
VII. Los
sistemas deben estar protegidos bajo contraseñas y con frecuencia deben ser
modificadas, por lo anterior indique el procedimiento para cambiarlas.
VIII. Señalar si existen políticas de seguridad de la
información para su protección.
IX. Tener
un sistema o software para detectar e identificar el abuso, o intrusión o
acceso de personas no autorizadas a sus sistemas, y/o datos de Tecnologías de
la Información (cualquier sistema que sea utilizado por la empresa
ferroviaria), así como el abuso de las políticas y procedimientos
establecidos por la empresa, incluido el acceso indebido a sistemas internos,
sitios web externos y la manipulación o alteración de datos comerciales por
parte de empleados o contratistas.
X. Todos
los infractores deben estar sujetos a la aplicación de medidas
disciplinarias, por lo anterior, indique las políticas correctivas y/o
sanciones en caso de la detección de alguna violación a los sistemas y
políticas de seguridad de Tecnologías de la Información.
Las
políticas y los procedimientos de tecnologías de la información y seguridad
cibernética deben revisarse anualmente y actualizarse derivado de algún
ataque o de acuerdo a situaciones que puedan poner en riesgo los sistemas de
la empresa.
Describir
las medidas de seguridad que utiliza para permitir a sus empleados conectarse
de forma remota a una red (VPN), para permitir que los empleados accedan a la
intranet de la empresa de forma remota cuando se encuentran fuera de la
oficina.
En
caso de permitir que los empleados usen dispositivos personales para realizar
el trabajo de la empresa, dichos dispositivos deben cumplir con las políticas
y procedimientos de seguridad cibernética de la empresa, las actualizaciones
de seguridad deben ser periódicas y un contar con método para acceder de
forma segura a la red de la empresa.
Señalar
si los socios comerciales tienen acceso a los sistemas informáticos de la
empresa. En su caso, indique qué programas y cómo controlan el acceso a los
mismos.
Indicar
si el equipo de cómputo cuenta con un sistema de respaldo de suministro
eléctrico que permita la continuidad del negocio.
Los
procedimientos referentes al respaldo de la información de la empresa también
deberán incluir:
I. Cómo y por cuánto tiempo se almacenan los datos
(los datos deberían respaldarse una vez a la semana o según corresponda).
II. Plan de continuidad del negocio en caso de
incidente y de cómo recuperar la información.
III. Frecuencia y
localización de las copias de seguridad y de la información archivada.
IV. Si las copias de seguridad se almacenan en sitios
alternativos a las instalaciones donde se encuentra el centro de proceso de
datos.
Pruebas de la validez de la
recuperación de los datos a partir de copias de seguridad.
Los procedimientos referentes a la
protección de la información de la empresa también deberán incluir:
I. Una
política actualizada y documentada de protección de los sistemas informáticos
de la empresa de accesos no autorizados y destrucción deliberada o pérdida de
la información. Todos los datos sensibles y confidenciales deben
almacenarse en un formato cifrado o encriptado.
II. Detallar
si opera con sistemas múltiples (sedes/sitios) y cómo se controlan dichos
sistemas.
III. Quién
es responsable de la protección del sistema informático de la empresa (la
responsabilidad no debería estar limitada a una persona sino a varias de
forma que cada uno pueda controlar las acciones del resto).
IV. El
acceso de cada usuario debe asignarse a través de cuentas individuales y
estar restringido según la descripción del trabajo o las tareas asignadas.
Por lo anterior, describa cómo se conceden autorizaciones de acceso y nivel
de acceso a los sistemas informáticos (el acceso a la información
sensible deberá estar limitado al personal autorizado a realizar
modificaciones y uso de la información). El acceso autorizado debe
monitorearse por parte del área responsable de concederlo, para verificar o
en su caso reportar que el acceso a los sistemas confidenciales se basa en
los requisitos del trabajo.
V. Indicar
los elementos o formato que deben tener las contraseñas, para el acceso a
sistemas de Tecnologías de la Información y equipos de cómputo, frecuencia de
cambios, si existen otros métodos de autenticación y quién o qué área
proporciona esas contraseñas.
|
|
|
VI. Indicar el nombre del cortafuego “firewall” y antivirus
utilizados, (incluir lo relacionado al licenciamiento), debiendo evidenciar
que este software de seguridad está activo y recibe actualizaciones
periódicas.
Por
lo anterior, las políticas y procedimientos de ciberseguridad deberían
incluir medidas para prevenir el uso de productos tecnológicos falsificados o
con licencias incorrectas (software y hardware).
Todos
los equipos de cómputo, medios electrónicos (discos duros, teléfonos
celulares, etcétera) y hardware de Tecnologías de la Información que
contengan información confidencial relacionada con el proceso de importación
y exportación, deben contabilizarse mediante inventarios periódicos y contar
con dicha evidencia. Cuando estos equipos tecnológicos se tengan que
desechar, debe existir un procedimiento documentado que incluya como deben
formatearse, desinfectarse o destruirse adecuadamente para evitar fuga de
información.
VII. En caso de baja de personal, el acceso a equipos de cómputo,
telecomunicaciones y red debe eliminarse al momento de la separación del
empleado, esto incluye cuentas de correo electrónico, cuentas de accesos a
sistemas, software, programas etcétera.
VIII. Medidas previstas para tratar incidentes cuando el sistema se
vea comprometido.
|
|
10.
Capacitación en seguridad y concientización.
|
|
Debe existir un
programa de concientización sobre amenazas establecido, diseñado y
actualizado por el Comité de Seguridad para reconocer y crear conciencia
sobre amenazas de terroristas y contrabandistas en cada punto de la cadena de
suministros. El programa de capacitación debe ser integral y cubrir todos los
requisitos de seguridad del Programa Operador Económico Autorizado.
Los empleados
administrativos y operativos deben conocer los procedimientos establecidos de
la compañía para considerar una situación de riesgo y saber cómo denunciarla.
Se debe brindar capacitación específica a los empleados que por sus funciones
se encuentran en contacto directo con las mercancías y/o los equipos
tractivos y de arrastre, así como a los empleados que se encuentren en áreas
críticas y/o sensibles determinadas bajo su análisis de riesgo (en las áreas
de seguridad, operadores/maquinistas, entre otros).
|
|
10.1
Capacitación y concientización sobre amenazas.
|
|
La
empresa concesionaria de transporte ferroviario debe contar con un programa
de capacitación y concientización de las políticas de seguridad en la cadena
de suministro dirigido a todos sus empleados (operativos y administrativos)
y, adicionalmente, poner a su disposición material informativo respecto de
los procedimientos establecidos en la compañía para considerar una situación
que amenace su seguridad y saber cómo denunciarla.
|
|
De
igual forma, se debe ofrecer capacitación específica conforme a sus funciones
para ayudar a los empleados a mantener la integridad de los equipos tractivos
y de arrastre con fines agrícolas y de seguridad, manejo de incidentes,
recepción y revisión de mensajería y paquetería, prevención de operaciones
con recursos de procedencia ilícita (lavado dinero, financiamiento al
terrorismo, etcétera), cómo reconocer y cómo reportar conspiraciones
internas, proteger los controles de acceso, así como capacitación referente a
contrabando, robo de mercancía, colocación de sellos y candados de alta
seguridad (método de inspección VVTT), prevención sobre contaminación visible
de plagas, etcétera. Estos temas deben establecerse como parte de la
inducción de nuevos empleados y mantener periódicamente programas de
actualización. La capacitación de actualización debe realizarse
periódicamente, después de un incidente de seguridad y cuando haya cambios en
los procedimientos de la empresa.
Aunado
a los programas de capacitación en seguridad, se debe incluir un programa de
concientización sobre consumo de alcohol y drogas. También, difundir y
capacitar al personal sobre las políticas, procedimientos y normas de
ciberseguridad de la empresa (robo, fuga, hackeo y/o secuestro de
información), incluyendo el acceso al equipo de cómputo y sistemas mediante
contraseñas o frases. El personal que opera y administra los sistemas de
tecnología de seguridad debe recibir capacitación relacionada a su operación
y mantenimiento, incluyendo autoformación a través de manuales operativos y
otros métodos. Estos temas deben establecerse como parte de la inducción de
nuevos empleados y mantener periódicamente programas de actualización.
Los
programas de capacitación deben fomentar la participación activa de los
empleados en los controles y mecanismos de seguridad, así como mantener
registros de todos los esfuerzos de capacitación que haya brindado la
empresa, y la relación de quienes participaron en ellos (videos, fotografías,
minutas, listas de asistencia, intranet u otro sistema, material didáctico,
presentaciones en PowerPoint, folletos, etcétera). Los registros de
capacitación deben incluir la fecha de la capacitación, los nombres de los
asistentes, los temas impartidos, además de tener medidas para verificar que
la capacitación brindada cumplió con todos los objetivos de capacitación.
Lo
anterior, de conformidad con la reglamentación establecida por la SICT, en
donde establece que los permisionarios tendrán la obligación, de proporcionar
a sus operadores capacitación y adiestramiento para lograr que la prestación
de los servicios sea eficiente, segura y eficaz.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Debe
contar con un programa de capacitación en materia de seguridad y prevención
de incidentes de seguridad en la cadena de suministros para todos los
empleados que laboren para la empresa concesionaria (administrativos,
operativos, directos o indirectos). Explique brevemente en qué consiste el
programa de capacitación y asegúrese de incluir lo siguiente:
I. Breve descripción de los temas que se imparten (inducción,
períodos específicos, derivado de auditorías, incidentes de seguridad,
etcétera).
II. En qué momento se imparten
(inducción, períodos específicos, derivado de auditorías, incidentes de
seguridad, etcétera).
III. Periodicidad de las capacitaciones, así como, las
actualizaciones y reforzamiento.
IV. Indicar de qué forma se documenta la participación en las
capacitaciones de seguridad en la cadena de suministros, (videos,
fotografías, minutas, listas de asistencias, intranet u otro sistema,
material didáctico, presentaciones en PowerPoint, folletos, etcétera). Los
registros de capacitación deben incluir la fecha, los nombres de los
asistentes, los temas impartidos, además de tener medidas para verificar que
la capacitación brindada cumplió con todos los objetivos de la misma.
V. Explicar cómo se fomenta la participación de los empleados
en cuestiones de seguridad en la cadena de suministros.
La
capacitación para realizar la revisión los equipos tractivos y de arrastre con
fines agrícolas y de seguridad debe incluir los siguientes temas:
I. Signos de compartimentos ocultos.
II. Contrabando oculto en compartimentos naturales.
III. Señales de contaminación por plagas.
IV. Procedimientos a seguir si se encuentra algo durante una
inspección del medio de transporte o si ocurre un incidente de seguridad
durante el tránsito.
V. La capacitación sobre revisiones agrícolas debe abarcar las
medidas de prevención de plagas, los requisitos reglamentarios aplicables a
los materiales de embalaje de madera, en concordancia con la Norma
Internacional de Medidas Fitosanitarias denominada “Reglamentación del
embalaje de madera utilizado en el Comercio Internacional las cuales emanan
de la Organización de las Naciones Unidas para la Alimentación y la
Agricultura” y la identificación de la madera infestada.
Los
operadores y el personal que realiza las inspecciones agrícolas y de
seguridad de equipos tractivos y de arrastre, deben estar capacitados para
inspeccionar los vehículos de carga con dichos fines.
Indicar
si cuenta con un programa de capacitación en materia de seguridad en la
cadena de suministros, enfocada a los operadores/maquinistas. Explique
brevemente en qué consiste.
I. Indicar de qué forma se documenta la participación en las
capacitaciones de seguridad en la cadena de suministros.
II. Explicar cómo se fomenta la participación de los empleados
en cuestiones de seguridad.
III. Indicar de qué forma lleva el registro de los participantes
en las capacitaciones.
Periodicidad
de las capacitaciones y, en su caso, actualizaciones.
Los
temas que podrán incluir, de manera enunciativa mas no limitativa:
I. Políticas de acceso y seguridad en las instalaciones.
II. Entrega-recepción de carros de ferrocarril.
III. Confidencialidad de la información de la carga.
IV. Instrucciones de traslado, documentos de tren, ordenes de
trabajo.
V. Reportes de accidentes y emergencias.
VI. Instrucciones para la colocación de candados y/o sellos en
caso de la inspección por otras autoridades.
VII. Instalación y prueba de alarmas de seguridad y de rastreo de
unidades, cuando aplique.
Identificación de los
formatos autorizados y documentos que utilizará.
|
|
11. Manejo e investigación de incidentes.
|
|
Deben
existir procedimientos documentados para reportar e investigar incidentes en
la cadena de suministros, las acciones a tomar para evitar su recurrencia,
así como notificarse al personal de seguridad, socios comerciales que pueden
ser parte de la cadena de suministro afectada, especialista de seguridad o
contacto del Programa Operador Económico Autorizado y demás autoridades
competentes. Los procedimientos de reporte e investigación deben incluir la
información de contacto o directorio actualizado que enumere los nombres y
números de teléfono del personal que requiere notificación. La investigación
y análisis de incidentes deberá estar documentada (expediente físico y/o
electrónico), así como acciones correctivas para evitar que vuelvan a
ocurrir, mismas que deben implementarse lo más pronto posible.
En el
caso de que la empresa ferroviaria identifique que alguno de los embarques de
comercio exterior, se encuentra involucrado en alguna situación que ponga en
riesgo la seguridad de la cadena de suministro, debido a la sospecha de algún
socio comercial o persona, deberá de informar a la autoridad competente,
socios comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado, así como a la autoridad competente y, de ser posible, antes del
cruce fronterizo, salida o despacho aduanero (importación y exportación). Los
procedimientos deben incluir los pasos a seguir si se descubre que un sello
está alterado, manipulado o hay un número de sello incorrecto en la
documentación, los protocolos de comunicación a los socios comerciales
involucrados en la cadena de suministros y la investigación del incidente.
Todos los procedimientos anteriormente señalados deben revisarse
periódicamente o mínimo una vez al año para garantizar que la información de
contacto y los protocolos de actuación sean correctos.
|
|
11.1 Reporte de anomalías y/o actividades sospechosas.
|
|
En
caso de detección de anomalías y/o actividades sospechosas, relacionadas con
la seguridad de la cadena de suministros y de conformidad con sus procesos
logísticos (relacionadas al control de accesos, entrega, recepción y
almacenamiento de mercancía, inspecciones de seguridad de los vehículos de
carga y operadores de transporte, etcétera), estas deben notificarse al
personal de seguridad, socios comerciales que pueden ser parte de la cadena
de suministro afectada, especialista de seguridad o contacto del Programa
Operador Económico Autorizado y demás autoridades competentes llevando un
registro de dichas anomalías y/o actividades inusuales.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento para reportar o denunciar anomalías y/o actividades
sospechosas, así como los que contengan los mecanismos para informar de forma
anónima los problemas relacionados con la seguridad y asegúrese de incluir lo
siguiente:
I. Quién es el responsable de
reportar los incidentes.
II. Detallar cómo determina e
identifica con qué autoridad comunicarse en distintos supuestos o presunción
de actividades sospechosas.
III. Mencionar si lleva un registro
del reporte de estas actividades y/o sospechas y describa brevemente en que
consiste.
|
|
11.2 Investigación y análisis.
|
|
Deben
existir procedimientos escritos para denunciar o reportar anomalías y/o
actividades sospechosas, así como para el análisis e investigación de
incidentes de seguridad en la cadena de suministros para determinar su
causa, además de las acciones correctivas para evitar que vuelvan a ocurrir,
mismas que deben implementarse lo más pronto posible. La información derivada
de esta investigación deberá documentarse y estar disponible en todo momento
para las autoridades que así lo requieran.
Esta
información y documentación generada para llevar a cabo la operación de
comercio exterior de las mercancías afectadas que permita identificar
cada uno de los procesos por los que atravesó el medio de transporte, hasta
el punto en que se detectó la incidencia y que permita reconocer la
vulnerabilidad de la cadena.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir el procedimiento documentado para iniciar una
investigación en caso de ocurrir algún incidente de seguridad, y
asegúrese de incluir lo siguiente:
I. Responsable de llevar a cabo la investigación.
II. Documentación que integra el expediente de la investigación.
Los documentos a incluir en el expediente derivado de
la investigación, de manera enunciativa más no limitativa, podrán ser:
I. Información relacionada con el/los Despachadores de
Trenes, Maquinistas de Camino, Conductor de Trenes, Garrotero de camino,
Maquinista de patio, Mayordomo, Garrotero de patio, Inspector de vía,
personal a cargo, carros de ferrocarril con mercancía y rutas.
II. Información general del embarque, Orden de compra.
III. Solicitud de transporte; Confirmación de medio de transporte;
Identificación del operador de transporte (Registros de acceso, etcétera).
IV. Formatos de Inspección del contenedor; Orden de salida;
registros de entrega.
V. Videos de sistemas de alarma y de circuito cerrado de
televisión y video vigilancia.
VI. Documentación generada para el transportista ferroviario (lista de
empaque, carta porte, BL, hoja de instrucciones).
VII. Documentación generada para los socios comerciales (Descripción de
mercancías, Proformas, facturas, etcétera).
VIII. Documentación generada por el socio comercial (Pedimentos,
Manifiestos, Reportes de seguimiento e inspección, videos en su caso,
etcétera).
IX. Reporte de seguimiento y monitoreo de la unidad (Rastreo del GPS).
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Perfil de Parques Industriales
|
|
|
|
|
|
|
|
|
|
|
|
Acuse de Recibo
|
|
|
Primera Vez: £
|
|
Renovación:
|
£
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Adición:
|
£
|
|
|
|
|
|
|
|
|
|
Modificación:
|
£
|
|
|
|
|
|
|
|
|
|
Los
datos que proporcione sustituirán los que proporcionó cuando solicitó su
autorización.
|
|
|
|
|
Información
General
El
objetivo de este Perfil, es el de asegurar que el parque industrial,
desarrolle e implemente prácticas y procesos de seguridad que aseguren su
cadena de suministro mitigando el riesgo de contaminación de sus
instalaciones.
Los
parques industriales interesados en obtener la autorización a que se refiere
la regla 7.1.5., deberán tener procesos documentados y verificables.
Asimismo, que el industrial que se encuentre interesado en la autorización
que se mencionó anteriormente deberá integrar los criterios exigidos en el
presente documento al modelo o diseño empresarial que tenga establecido,
buscando durante la implementación de los estándares en materia de seguridad
la aplicación de una cultura de análisis que soporte la toma de decisiones
acorde a los valores, misión, visión, códigos de ética y conducta de la
propia empresa.
Durante
el llenado de este documento, los interesados en obtener la certificación
analizarán e identificaran amenazas que les permitan implementar prácticas y
procesos de seguridad que aseguren su cadena de suministros y minimicen el
riesgo de contaminación o suplantación con mercancías ilícitas de las
empresas que albergan.
Instrucciones
de llenado:
I. Deberá llenar un “Perfil de Parques Industriales” por cada parque
industrial, donde alberguen empresas que realicen operaciones de comercio
exterior.
II. Describir detalladamente cómo el parque industrial cumple o excede con lo
establecido en cada uno de los numerales conforme a lo que se indica.
III. El formato de este documento, se encuentra dividido en dos secciones, como se
detalla a continuación:
1. Estándar.
Descripción
del estándar.
|
1.1 Sub-estándar
|
|
Descripción
del sub-estándar
|
|
Respuesta
|
Notas
Explicativas
|
|
|
Describa
y/o anexe…
a) Puntos
a destacar…
|
|
|
IV. Indicar cómo
cumple con lo establecido en cada uno de los sub-estándares, por lo que
deberá anexar los procedimientos en idioma español, estos procedimientos deben caracterizarse por
describir o definir el objetivo que persigue el documento, el inicio y fin
del proceso, indicadores de medición, requisitos, documentos o formatos a
utilizar, responsables, por mencionar algunos.
El apartado referente a las “Notas
Explicativas” es una guía respecto a los puntos que se deben incluir en
la “Respuesta” de cada sub-estándar, señalando de manera indicativa
aquellos puntos que no deben excluirse de su respuesta.
V. Una vez contestado este “Perfil de Parques
Industriales”, deberá anexarlo a la Solicitud de inscripción en el registro
de Socio Comercial Certificado a que se refiere el primer párrafo de la regla
7.1.5., fracción IV, inciso a).
VI. Para efectos de verificar lo manifestado en el
párrafo anterior, el SAT a través de la AGACE, podrá realizar una inspección
a la instalación aquí señalada, con el exclusivo propósito de verificar lo
señalado en este documento.
VII. Cualquier “Perfil de Parques Industriales”
incompleto no será procesado.
VIII. Cualquier pregunta relativa a la Solicitud de
inscripción en el registro de empresas certificadas y al “Perfil de Parques
Industriales”, dirigirla a los contactos que aparecen en el Portal del SAT.
IX. En el caso de
ser autorizado como Socio Comercial Certificado, este formato deberá
mantenerse actualizado y dar aviso cuando las circunstancias por las cuales
se les otorgó el registro hayan variado y derivado de estas se requieran
cambios o modificaciones en la información vertida y proporcionada en este
“Perfil de Parques Industriales” a la autoridad, de conformidad con lo
establecido en la regla 7.2.1., cuarto párrafo, fracciones I, II y VII.
X. Cuando derivado de la visita de inspección
resulten incumplimientos relacionados con los estándares mínimos en materia
de seguridad, la solicitante podrá subsanarlos antes de la emisión de la
resolución establecida en la regla 7.1.6., para lo cual tendrá un plazo
máximo de tres meses contados a partir de la notificación de los
incumplimientos señalados.
Datos de la instalación
Se
deberá llenar un “Perfil de Parques Industriales” por cada una de las
instalaciones que pertenezcan y operen bajo el mismo RFC y que realicen
procesos de manufactura de productos objeto de comercio exterior, y en su
caso, de aquellas instalaciones relacionadas como plantas industriales y/o
manufactureras, almacenes, centros de distribución, consolidación, etcétera.
|
|
Información de la Instalación
|
Número de “Perfil de Parques Industriales”:
|
|
|
de
|
|
|
|
Clave
en el RFC
|
|
Nombre
y/o Razón Social:
|
|
|
Nombre
y/o Denominación de la Instalación
|
|
|
Tipo
de Instalación
|
|
|
|
|
Calle
|
Número
y/o letra exterior
|
Número
y/o letra interior
|
|
|
|
Colonia
|
Código
Postal
|
Municipio/Delegación
|
Entidad
Federativa
|
|
Antigüedad
de la instalación (años de operación)
|
|
Actividad preponderante
|
|
|
No.
de empleados total de esta instalación:
|
|
Superficie
de la instalación (M2):
|
|
|
Certificaciones: (indicar si cuenta con certificaciones que consideren que
impactan en el proceso de su cadena de suministros, por ejemplo: ISO 9000;
Procesos Logísticos Confiables, entre otros)
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
1. Planeación de la seguridad en la cadena de
suministros.
|
|
El
Parque Industrial debe elaborar políticas y procedimientos documentados para
llevar a cabo un análisis que le permita identificar riesgos y debilidades en
las instalaciones con el objetivo de que el Corporativo, implemente
estrategias que ayuden a mitigar, los riesgos en el Parque Industrial.
Asimismo,
para construir un programa sólido de seguridad de la cadena de suministro, la
empresa debe de contar con un Comité de Seguridad que incorpore
representantes de todos los departamentos relevantes, formando un equipo
multifuncional que identifique áreas de oportunidad y proponga acciones de
mejora continua a lo largo de la cadena de suministro e instalaciones de la
compañía.
De
igual manera, la empresa debe tener designados puntos de contacto para el
Programa Operador Económico Autorizado, dicho personal debe involucrarse,
conocer los requisitos del programa, pertenecer a la compañía y acreditar su
relación con la misma, así como responder a su especialista en seguridad de
la cadena de suministro.
Si
derivado del análisis de riesgo, surgen nuevas medidas de seguridad para
incorporarse dentro del parque industrial, estas deben incluirse en los
procedimientos existentes de la empresa y, en su caso, elaborar
procedimientos nuevos, lo que crea una estructura más sostenible y enfatiza
que la seguridad de la cadena de suministro es responsabilidad de todos.
|
|
1.1 Análisis de riesgo.
|
|
Los
parques industriales deben establecer medidas para identificar, analizar y
mitigar los riesgos de seguridad al interior de sus instalaciones,
particularmente en las áreas que son de uso común o compartido por las
empresas domiciliadas en su interior. Por tal motivo, se debe desarrollar un
análisis por escrito para determinar riesgos con base en el modelo de su
organización (ejemplo: ubicación geográfica, índice delictivo, actividad
preponderante de las empresas copropietarias y/o arrendatarias, tipo de mercancía,
peligrosa, alto valor, etcétera), que le permita implementar y mantener
medidas de seguridad apropiadas. Conforme a lo anterior, también debe tener
un proceso escrito basado en su análisis de riesgo para seleccionar nuevos
socios comerciales y monitorear a los socios con los que ya se encuentra
trabajando.
Este
procedimiento debe actualizarse por lo menos una vez año, de manera que
permita identificar otros riesgos o amenazas en las instalaciones del Parque,
por el resultado de algún incidente de seguridad o que se originen por
cambios de las condiciones iniciales en la operación, así como para
identificar que las políticas, procedimientos y otros mecanismos de control y
de seguridad se estén cumpliendo. Es importante señalar, que el Comité de
Seguridad de la compañía debe de participar en la elaboración y actualización
del análisis de riesgo y el mantenimiento del Programa Operador Económico
Autorizado.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Indicar
cuáles son las fuentes de información utilizadas para calificar los riesgos
durante la fase de análisis.
Anexar
la matriz de riesgos, así como el procedimiento documentado para identificar
riesgos en las instalaciones del Parque Industrial, el cual debe incluir como
mínimo los siguientes puntos:
I. Periodicidad con que revisa y/o actualiza el análisis de
riesgo.
II. Áreas y/o empresas del Parque Industrial que se incorporan
al análisis de riesgo.
III. Metodología o técnicas utilizadas para realizar el análisis de
riesgo.
IV. Responsables de revisar y/o actualizar el análisis de riesgo de la
empresa.
Asimismo,
el procedimiento documentado para identificar riesgos en la cadena de
suministro y sus instalaciones, deberá contemplar el proceso de apreciación y
gestión del riesgo, e incluir los siguientes aspectos:
I. Establecimiento de un contexto (cultural, político, legal, económico,
geográfico, social, etcétera).
II. Identificación de los riesgos en su cadena de suministros y sus
instalaciones.
III. Análisis del riesgo (causas, consecuencias, probabilidades y
controles existentes para determinar el nivel de riesgo como “alto”, “medio”
y “bajo”).
IV. Evaluación del riesgo (toma de decisiones para determinar los riesgos
a tratar y prioridad para implementar el tratamiento).
V. Tratamiento del riesgo
(aplicación de alternativas para cambiar la probabilidad de que los riesgos
ocurran).
VI. Seguimiento y revisión del riesgo (monitoreo de los resultados del
análisis de riesgo y verificación de la eficacia de su tratamiento).
Se sugiere utilizar las técnicas de administración,
gestión y de evaluación de riesgos de acuerdo a las normas internacionales
ISO 31000, 31010 e ISO 28000 que, de acuerdo a su modelo de negocio, deban
implementar.
|
|
1.2 Políticas de seguridad.
|
|
Los parques industriales deben contar con una política
orientada a prevenir, asegurar y reconocer amenazas en la cadena de
suministros, e instalaciones de la compañía, como lo son el tráfico de
drogas, lavado de dinero, tráfico de armas, contrabando de personas,
mercancías prohibidas y actos de terrorismo. Por su parte, las empresas
copropietarias y/o arrendatarias que operan en el parque industrial, deben
suscribir y cumplir su política de seguridad. Lo anterior, independientemente
de que algunas empresas no realicen operaciones de comercio exterior o que ya
estén certificadas en materia de seguridad en la cadena de suministros.
Para promover una cultura de seguridad, las compañías
deben demostrar su compromiso con la seguridad de la cadena de suministro y
el Programa Operador Económico Autorizado a través de una declaración que
resalte la importancia de proteger el flujo del comercio nacional e
internacional de actividades delictivas, establecida por medio de la política
de seguridad.
Los altos funcionarios o directivos de la empresa que
deben respaldar y firmar la política de seguridad pueden incluir al
presidente de la compañía, al director ejecutivo, al gerente general, al
director de seguridad o personal con cargo homólogo con facultad para toma de
decisiones.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Enunciar la política de seguridad orientada a prevenir,
asegurar y reconocer amenazas en la cadena de suministros e instalaciones de
la compañía, indique quién es el responsable de su revisión, firma y difusión
hacia los empleados, así como la periodicidad con la que se lleva a cabo su
actualización.
Dicha política se debe comunicar a los empleados
mediante un programa y/o campaña de difusión.
La política de seguridad debe estar firmada por un alto
funcionario de la compañía y estar exhibida en diversas áreas de la empresa,
incluyendo el sitio web de la empresa, carteles en áreas clave de la empresa
(recepción, embarques, recibos, almacén, etcétera), y como parte de la
capacitación inicial y de reforzamiento de la empresa.
Deberá tener registros de la política de seguridad
firmada por las empresas copropietarias y/o arrendatarias que operan de
conocimiento y aceptación.
|
|
1.3 Auditorías internas en la
cadena de suministros.
|
|
Además del monitoreo y la supervisión de rutina en los
controles de seguridad, es necesario programar y realizar auditorías
periódicas, que permitan evaluar todos los procesos en materia de seguridad
en la cadena de suministros de una manera más crítica y profunda, así
como garantizar que sus empleados sigan los procedimientos de seguridad de la
empresa.
Las auditorías deben ser realizadas por el Comité de
Seguridad de la compañía, establecer un procedimiento documentado, así como
un programa o calendario para su realización. Si bien es necesario que las
auditorías estén enfocadas en la seguridad de la cadena de suministro y
basadas en la evaluación, revisión y ejecución de los estándares mínimos en
materia de seguridad, su enfoque se debe ajustar al tamaño de la
organización, nivel a la naturaleza de riesgos, modelo de negocio y
variaciones entre instalaciones. Las auditorías pueden ser generales o
centrarse en áreas o procesos específicos conforme a su programa de trabajo.
El objetivo de una auditoría interna enfocada al
Programa Operador Económico Autorizado, es verificar y garantizar que los
empleados sigan los procedimientos de seguridad de la empresa. El proceso de
revisión no tiene que ser complejo, sin embargo, los formatos y registros que
se utilicen para la aplicación de dichas revisiones deben de evidenciar que
se validó la aplicación y ejecución de los procesos evaluados, además del
seguimiento correspondiente de las observaciones identificadas.
La alta gerencia del Corporativo del Parque Industrial
debe revisar los resultados de las auditorías, y emprender las acciones
correctivas o preventivas requeridas. El proceso de auditoría debe garantizar
que se recoja la información necesaria para permitir que la gerencia realice
está evaluación. La revisión debe estar documentada, además de que el Comité
de Seguridad de la empresa deben proporcionar y registrar las actualizaciones
periódicas sobre el progreso o los resultados de cualquier auditoría, ejercicio
o validación.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir el procedimiento documentado para llevar a
cabo una auditoría interna, enfocada en la seguridad de la cadena de
suministros, asegúrese de incluir los siguientes puntos:
I. Señalar cómo la empresa lleva a cabo la programación o
calendarización para realizar una auditoría interna en materia de seguridad,
en la cadena de suministros y seguridad de las instalaciones.
II. Indicar quienes participan en ellas, y los registros que se
efectúan del mismo, así como periodicidad con la que se llevan a cabo.
III. Indicar cómo es que la gerencia del
Corporativo del Parque Industrial verifica el resultado de las auditorías en
materia de seguridad, cómo realiza y/o implementa acciones preventivas,
correctivas y de mejora, además del seguimiento y cierre de las mismas.
IV. Los formatos utilizados durante las auditorías internas deberán de
estar debidamente requisitados, y a través de ellos, evidenciar que los
procedimientos y medidas de seguridad se están poniendo en práctica.
|
|
1.4 Planes de contingencia y/o emergencia.
|
|
Debe
existir un plan de contingencia y/o emergencia documentado, dicho plan debe
abordar la gestión de crisis, los planes de recuperación de la seguridad y la
reanudación del negocio, para asegurar la continuidad del negocio en caso de
una situación que afecte el desarrollo normal de las actividades y las
operaciones de comercio exterior del parque industrial en su cadena de
suministros. Una crisis o contingencia puede incluir la interrupción del
movimiento de datos comerciales debido a un ataque cibernético, un incendio,
una amenaza de bomba, la detección de paquetes sospechosos, el corte de
energía eléctrica, el robo y/o daño de mercancías, (Por ejemplo: bloqueos
carreteros, de vialidades internas, vialidades urbanas, tiroteos, amenazas, o
extorsiones, ingreso de personal no autorizado, daño de instalaciones, entre
otros, cierre de aduanas).
Dichos
planes deben ser comunicados al personal del parque industrial, como a los
responsables de seguridad de las empresas establecidas en el mismo, mediante
capacitaciones periódicas, así como realizar pruebas, ejercicios prácticos y
simulacros anuales de los planes de contingencia y emergencia para constatar
su efectividad, mismos de los que deberá mantener un registro debidamente
requisitado y firmado (por ejemplo: reportes de resultados, minutas o
informes, los cuales deberán ir respaldados de videograbaciones, fotografías,
etcétera, que demuestren su ejecución).
El
plan de contingencia y/o emergencia debe actualizarse según sea necesario, en
función de los cambios en las operaciones y el nivel de riesgo de la
organización.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento o plan de contingencia y/o emergencia documentado, para
asegurar la continuidad del negocio en caso de una situación de emergencia o
de seguridad, que afecte el desarrollo normal de las actividades de comercio
exterior empresas instaladas en el parque industrial.
Este
procedimiento debe incluir, de manera enunciativa mas no limitativa, lo
siguiente:
I. Qué
situaciones contempla, describiendo el plan de acción y pasos que hay que
seguir en caso de crisis, así como las tareas que el personal tenga asignadas
durante el manejo de dichas contingencias.
II. Qué mecanismos
utiliza para difundir y asegurarse que estos planes sean efectivos.
III. Contemplar la
programación y realización de simulacros anuales y cómo se documentan (por
ejemplo: reportes de resultados, minutas o informes, mismos que deberán ir
acompañados de videograbaciones, fotografías, etcétera, que demuestren su
ejecución).
|
|
2. Seguridad física.
|
|
El
parque industrial debe contar con mecanismos y procesos documentados para
impedir, detectar o disuadir la entrada de personal no autorizado a las
instalaciones. Todas las áreas deben tener barreras físicas, elementos de
control y disuasión contra accesos no autorizados.
|
|
2.1 Instalaciones.
|
|
Las
instalaciones (oficinas administrativas, naves industriales, almacenes,
etcétera) deben estar construidas con materiales que puedan resistir accesos
no autorizados. Se deben realizar inspecciones periódicas documentadas para
mantener la integridad de las estructuras y en el caso de haber detectado una
irregularidad, efectuar la reparación correspondiente y lo antes posible por
parte del personal designado para estas tareas. Asimismo, se deben tener
identificados plenamente los límites territoriales, así como los diversos
accesos, vialidades internas, externas y la ubicación de edificios
administrativos, naves industriales, almacenes, áreas de estacionamiento para
vehículos de empleados y de carga, predios baldíos, espuelas de ferrocarril y
proyectos de ampliación a corto o mediano plazo.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Indicar
los materiales predominantes con los que se encuentran construidas las
instalaciones (por ejemplo, estructura metálica, paredes de lámina, paredes
de ladrillo, concreto, malla ciclónica, entre otros), y señale de qué forma
se lleva a cabo la revisión y mantenimiento de la integridad de las
estructuras.
Indicar
el personal o área responsable para realizar las tareas de inspección,
mantenimiento y reparación de daños de las instalaciones.
Anexar
un plano de distribución o arquitectónico del conjunto, donde se puedan
identificar los límites, rutas de acceso, de las instalaciones, la ubicación
de los inmuebles, áreas críticas, estacionamiento y colindancias.
En
el supuesto de que dos propietarios o inquilinos del Parque Industrial
realicen operaciones de comercio exterior y compartan un Almacén o patio de
maniobras para vehículos de carga, debe señalarlo en el Plano arquitectónico
de conjunto.
|
|
2.2 Accesos en puertas y casetas.
|
|
Las
puertas de entrada o salida de vehículos y/o personal deben ser atendidas,
controladas, vigiladas y/o supervisadas. La cantidad de puertas de acceso
debe mantenerse al mínimo necesario. El acceso a las áreas sensibles debe
estar restringido según la descripción del trabajo o las tareas asignadas.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Indicar
cuantas puertas y/o accesos (peatonales, autos particulares, vehículos de
carga, espuela de ferrocarril) existen en el parque industrial, así como el
horario de operación de cada una, e indique de qué forma son monitoreadas
(Debe tener personal de seguridad e indicar la cantidad de elementos).
Detallar
si existen puertas y/o accesos bloqueos o permanentemente cerrados.
Describir
cómo asegura que el acceso a las áreas sensibles este restringido según la
descripción del trabajo o las tareas asignadas (incluya el tipo de registros
y controles que utiliza).
|
|
2.3 Bardas perimetrales.
|
|
Las
bardas perimetrales, deben instalarse para asegurar los perímetros del parque
industrial, con base en un análisis de riesgo realizado por el corporativo.
Se deben utilizar cercas que permitan impedir y disuadir intrusiones al
parque industrial. Estas deben ser inspeccionadas regularmente y llevar un
registro de la revisión con la finalidad de asegurar su integridad e
identificar daños, mismos que deben repararse lo antes posible por parte del
personal designado para estas tareas.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el tipo de cerca, barrera periférica y/o bardas con las que cuenta el parque
industrial, asegúrese de incluir los siguientes puntos:
I. Especificar qué áreas encierra.
II. Señalar las
características de las mismas (material, dimensiones, etcétera).
III. En caso de no
contar con bardas, justificar detalladamente la razón y explicar cómo subsana
esta situación.
IV. Periodicidad con
la que se verifica la integridad de las bardas perimétricas y los registros
que se llevan a cabo, con la finalidad de asegurar su integridad e
identificar daños, mismos que deben repararse lo antes posible.
V. Indicar el
personal o área responsable para realizar las tareas de inspección y
reparación de daños.
VI. Identificar y señalar las áreas de acceso restringido.
El
procedimiento para la inspección de las bardas perimétricas podría incluir:
I. Personal
responsable para llevar a cabo la revisión.
II. Cómo y con qué
frecuencia se llevan a cabo las inspecciones de las cercas y/o bardas
perimétricas.
III. Cómo se lleva
el registro de la inspección.
IV. Quién es el
responsable de verificar que las reparaciones y/o modificaciones cumplan con
las especificaciones técnicas y requisitos de seguridad necesarias.
|
|
2.4 Estacionamientos.
|
|
El
acceso a los estacionamientos debe ser controlado y monitoreado por el
personal de seguridad o designado para esta tarea se debe prohibir que los
vehículos privados (de empleados, visitantes, proveedores y contratistas,
entre otros) se estacionen fuera de los espacios asignados, que obstruyan las
vialidades internas del parque, los accesos a los puntos de control e
inspección y en su caso, a cualquier otro punto de acceso al mismo.
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
Describir
el procedimiento para el control y monitoreo de los estacionamientos,
asegúrese de incluir los siguientes puntos:
I. Responsables
de controlar y autorizar el acceso a los estacionamientos de áreas comunes.
II. Identificar
señalización de los estacionamientos de uso común o compartido (especificar
si los estacionamientos asignados a los propietarios e inquilinos del parque,
se encuentran separados del patio de maniobras para vehículos de carga).
III. Cómo se lleva
a cabo el control de entrada y salida de vehículos a las instalaciones
(indicar los registros que se realizan para el control del estacionamiento de
uso común o compartido, los mecanismos de control existentes (por ejemplo:
tarjetones, tarjetas lectoras, corbatines, etcétera), cómo se asignan y el
área responsable de hacerlo.).
IV. Identificar y
señalar del estacionamiento de uso común o compartido.
|
|
2.5 Control de llaves y dispositivos de
cerraduras.
|
|
Las ventanas, puertas, casetas, plumas de acceso, rejas interiores y
exteriores, de acuerdo a su análisis de riesgo, deben asegurarse con
dispositivos de cierre. Todas las empresas del parque industrial sin
excepción, deben contar con un procedimiento documentado para el manejo y
control de llaves y/o dispositivos de cierre de las áreas interiores y
exteriores que se hayan considerado como críticas. Asimismo, deben llevar un
registro y establecer cartas responsivas firmadas por las personas que
cuentan con llaves o accesos autorizados conforme a su nivel de
responsabilidad y labores dentro de su área de trabajo.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Indicara
si todas las puertas, ventanas, casetas, plumas de acceso, ventanillas y
rejas interiores y exteriores disponen de mecanismos de apertura y cierre
manual o electrónico.
Anexar
el procedimiento documentado para el manejo y control de llaves y/o
dispositivos cierre, asegúrese que incluya los siguientes puntos:
I. Responsables
de administrar y controlar la seguridad de las llaves.
II. Formato y/o
registro de control para el préstamo de llaves.
III. Tratamiento de
pérdida o no devolución de llaves.
IV. Señalar si
existen áreas en las que se acceda con dispositivos electrónicos y/o algún
otro mecanismo de acceso.
|
|
2.6 Alumbrado.
|
|
El
alumbrado del perímetro interior y exterior del parque industrial debe
permitir una clara identificación de personas, material y/o equipo que ahí se
encuentre, incluyendo las siguientes áreas: entradas y salidas, bardas
perimetrales, cercas interiores, carga, descarga y áreas de
estacionamiento, debiendo contar con un sistema de emergencia y/o respaldo en
las áreas sensibles de uso común.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento para la operación y mantenimiento del sistema de
iluminación, asegúrese de incluir los siguientes puntos:
I. Señalar qué áreas de uso común o compartidas se encuentran iluminadas
y cuáles cuentan con sistema de respaldo (indique si cuenta con una planta de
poder auxiliar o algún otro mecanismo para suministrar energía eléctrica en
caso de alguna contingencia).
II. De qué manera
se cerciora que el sistema de iluminación sea el apropiado en cada una de las
áreas donde se encuentran las empresas del parque industrial, de manera que
permita una clara identificación del personal, material y/o equipo que ahí se
encuentra.
III. Responsable
del control y mantenimiento de los sistemas de iluminación.
IV. Programa de
mantenimiento y revisión (en caso de coincidir con otro proceso, indicarlo).
V. Protocolo de
emergencia del centro de monitoreo del parque industrial en caso de apagón,
catástrofes naturales o sabotaje.
El
procedimiento podrá incluir:
I. Cómo se
controla el sistema de iluminación.
II. Horarios de
funcionamiento.
III. Identificación
de áreas que requieren iluminación permanente.
|
|
2.7 Aparatos de comunicación.
|
|
Todas las empresas del parque industrial sin excepción,
deben contar con aparatos y/o sistemas de comunicación para contactar de
forma inmediata a su personal de seguridad, al centro de monitoreo del parque
y a las autoridades en caso de ocurrir una situación de emergencia y
seguridad. Adicionalmente, se debe de contar con un sistema de respaldo y
verificar su buen funcionamiento de manera periódica.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir el procedimiento que el personal debe seguir
para contactar al personal de seguridad del centro de monitoreo del parque
industrial o, en su caso, a la autoridad correspondiente en caso de algún
incidente de seguridad.
Indicar si el personal operativo y administrativo de
las empresas del parque cuentan o disponen con aparatos (teléfonos fijos,
móviles, botones de alerta y/o emergencia, etcétera) para comunicarse con el
personal de seguridad y/o con quien corresponda (estos deberán estar
accesibles a los usuarios para poder tener una pronta reacción).
Indicar qué tipo de aparatos de comunicación utiliza el
personal de seguridad del parque industrial (teléfonos fijos, celulares,
radios, sistema de alarma, etcétera).
Describir el procedimiento para el control y
mantenimiento de los aparatos de comunicación, asegúrese de incluir los
siguientes puntos:
I. Políticas de asignación de aparatos de comunicación móvil.
II. Programa de mantenimiento o reemplazo de aparatos de
comunicación fija y móvil.
III. Indicar si cuenta con aparatos de comunicación de respaldo,
cuando el sistema permanente fallara, y en su caso, describa brevemente.
El procedimiento podrá incluir:
I. Responsable del buen funcionamiento y mantenimiento de los
aparatos de comunicación.
II. Registros de verificación y mantenimiento de los aparatos.
III. Forma de asignación de los aparatos de comunicación.
|
|
2.8 Sistemas de alarma y de
circuito cerrado de televisión y video vigilancia.
|
|
Los sistemas de alarma y de circuito cerrado de
televisión y video vigilancia y las tecnologías de seguridad, se deben
utilizar para vigilar, notificar o disuadir accesos no autorizados y
actividades prohibidas en las instalaciones y demás áreas consideradas
sensibles, notificar al área correspondiente, además de utilizarse como
herramienta de prueba en investigaciones derivadas de algún incidente de
seguridad.
El Parque Industrial debe contar con un centro de
monitoreo propio o de administración tercerizada, así mismo, estos sistemas y
tecnologías de seguridad, deberán colocarse de acuerdo a un análisis de
riesgo previo, de tal forma que se mantengan vigiladas y monitoreadas las
áreas de acceso de personal, visitantes, proveedores, vehículos de pasajeros,
carga y además áreas consideradas sensibles. Dichos sistemas de alarma y de
circuito cerrado de televisión y video vigilancia deben permitir una clara
identificación del área o ambiente que vigila, estar permanentemente grabando
y mantener un respaldo de las grabaciones por lo menos de un mes, con la
finalidad de tener los elementos necesarios para deslindar las
responsabilidades correspondientes en caso de un incidente de seguridad.
Los sistemas de alarma y de circuito cerrado de
televisión y video vigilancia y las tecnologías de seguridad, deben contar
con un procedimiento documentado de operación que incluya la supervisión del
buen estado del equipo y la verificación de la correcta posición de las
cámaras, indicando la frecuencia con la que debe realizar el respaldo de las
grabaciones, así como los responsables de su operación. Dicho sistema y toda
la infraestructura de tecnología de seguridad deberá tener un acceso
restringido.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Mencionar el procedimiento documentado en el que
indique el funcionamiento del sistema central de alarmas externo o sensores,
y en su caso, describa los siguientes puntos:
I. Indicar si todas las puertas y ventanas tienen sensores de alarma,
así como las áreas donde se cuenta con sensores de movimiento.
II. Procedimiento a seguir en caso de activarse una alarma.
III. Indicar el personal o área responsable de dar mantenimiento, cómo se
reportan fallas y los registros que utilizan.
Describir el procedimiento documentado para la
operación de los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia y las tecnologías de seguridad (este debe revisarse y
actualizarse anualmente y de acuerdo con el análisis de riesgo o las
circunstancias), asegúrese de incluir los siguientes puntos:
I. Indicar el número de cámaras de seguridad de los sistemas
de alarma y de circuito cerrado de televisión y video vigilancia instaladas,
y su ubicación por áreas (detalle si cubre los puntos de entrada y salida de
las instalaciones, para cubrir el movimiento de vehículos e individuos).
Anexe un layout o mapa de distribución de las cámaras de seguridad.
II. Señalar la ubicación de los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia y las tecnologías de
seguridad, dónde se localizan los monitores, quién los revisa, así como los
horarios de operación, y en su caso, si existen estaciones de monitoreo
remoto. Toda la infraestructura de tecnología de seguridad debe estar
protegida físicamente contra el acceso no autorizado.
III. Se deben realizar revisiones
periódicas y aleatorias de las grabaciones. Indique de qué forma las revisan
(aleatoria, cada semana, eventos especiales, áreas restringidas, etcétera),
quién es el personal designado y cómo la gerencia se involucra en las revisiones.
Los resultados de las revisiones deben documentarse para incluir acciones
correctivas para fines de auditoría.
IV. Indicar por cuánto tiempo se mantienen estas grabaciones
(debiendo ser por lo menos de un mes).
V. Los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia y las tecnologías de seguridad deben de contar con una
fuente de energía alternativa que permita que estos continúen funcionando en
caso de una pérdida inesperada de energía directa. Por lo anterior, indique
si los sistemas de alarma y de circuito cerrado de televisión y video
vigilancia se encuentran respaldados por una planta de poder eléctrica o
algún otro mecanismo para suministrar energía eléctrica, que garantice su
funcionamiento. Estos sistemas deberían de tener una función de
alarma/notificación, que indique una condición de falla en el funcionamiento
y/ o grabación, señale si sus sistemas tienen dicha función.
VI. Indicar si adicionalmente a los sistemas de alarma y de circuito
cerrado de televisión y video vigilancia, utiliza algún otro tipo de
tecnología para robustecer las medidas de seguridad con las que ya cuenta.
VII. Describir el procedimiento que se ha implementado para probar e
inspeccionar de manera regular los sistemas de alarma y de circuito cerrado
de televisión y video vigilancia y las tecnologías de seguridad y asegurar su
buen funcionamiento. Los resultados de las inspecciones y las pruebas de
funcionamiento deben estar documentadas, al igual que las acciones
correctivas necesarias (estas se deben implementar lo antes posible).
Adicionalmente, que los resultados documentados de estas inspecciones se
mantengan durante un tiempo suficiente para fines de auditoría.
VIII. Indicar si el proveedor de sistemas de alarma y de circuito cerrado
de televisión y video vigilancia, tiene acceso a las cámaras de seguridad, si
es el encargado de realizar el monitoreo de las mismas, de forma se controlan
los accesos y quién es el responsable de dicho monitoreo.
|
|
3. Controles de acceso físico.
|
|
Los
controles de acceso físico, son mecanismos o procedimientos que previenen e
impiden la entrada no autorizada a las instalaciones, mantienen control del
ingreso de los empleados, proveedores y visitantes, protegiendo los activos
del parque industrial y de las empresas domiciliadas en él.
Los
controles de acceso deben incluir la identificación y control de todos los
empleados, visitantes y proveedores en todos los puntos de entrada. Así
mismo, se deben mantener registros y evaluar permanentemente los mecanismos o
procedimientos documentados de ingreso a las instalaciones, siendo la base
para comenzar a integrar la seguridad como una de las funciones primordiales
dentro de cualquier parque industrial.
|
|
3.1 Personal de Seguridad.
|
|
El
parque industrial debe contar con personal de seguridad y vigilancia. Este
personal desempeña un rol importante en la protección física de las
instalaciones y de la seguridad de los activos del parque industrial y de las
empresas instaladas en él, así como para controlar el acceso y salida de
todas las personas y vehículos al inmueble.
El
personal de seguridad, debe contar con un procedimiento documentado para
llevar a cabo sus funciones y tener pleno conocimiento de los mecanismos y
procedimientos en situaciones de emergencia, detección y retiro de personas
no autorizadas o cualquier incidente de seguridad ocurrido dentro del parque
industrial. La gerencia debe verificar periódicamente el cumplimiento de los
procedimientos políticas y funciones a través de auditorías internas con el
objetivo de verificar su correcta ejecución.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Anexar
el procedimiento documentado para la operación del personal de seguridad
(roles o consignas) y asegúrese de incluir los siguientes puntos:
I. Indicar el
número de personal de seguridad que custodia el parque industrial.
II. Señalar los
cargos y/o funciones del personal y horarios de operación.
III. En caso de
contratarse un servicio externo, proporcionar los datos generales de la
empresa (clave en el RFC, razón social, domicilio), y especificar número del
personal empleado, detalles de operaciones, registros y reportes que utilizan
para desempeñar sus funciones.
IV. En caso de
contar con personal armado, describa el procedimiento para el control y
resguardo de las armas, presentar evidencia de los registros y permisos
expedidos por las autoridades competentes en la materia.
|
|
3.2 Identificación de los empleados.
|
|
|
Debe
existir un sistema de identificación de empleados con fines de acceso a las
instalaciones del parque industrial. Los empleados sólo deben tener acceso a
aquellas áreas que necesiten para desempeñar sus funciones. La gerencia o el
personal de seguridad del parque industrial, y de las compañías instaladas en
el deben controlar adecuadamente la entrega y devolución de insignias,
gafetes y/o credenciales de identificación de empleados, visitantes y
proveedores. Se deben documentar los procedimientos para la entrega,
devolución y cambio de dispositivos de acceso (por ejemplo: llaves, gafetes
y/o credenciales, tarjetas de proximidad, etcétera). El acceso a las áreas
sensibles debe estar restringido según la descripción del trabajo o las
tareas asignadas.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para la identificación de los empleados y asegúrese de
incluir los siguientes puntos:
I. Mecanismos de
identificación (credencial y/o gafete con foto, control de acceso,
biométricos, tarjetas de proximidad, etcétera).
II. Indicar si los
empleados utilizan uniformes, cómo son asignados (por puestos, área,
funciones, etcétera) y retirados (en su caso).
III. Indicar cómo
se identifica al personal contratado por un socio comercial que labore dentro
de las instalaciones (seguridad, limpieza, mantenimiento, contratistas,
etcétera).
El
procedimiento también debe de describir cómo el parque industrial entrega,
cambia y retira las identificaciones y controles de acceso del empleado y
asegúrese de incluir las áreas responsables de autorizarlas y administrarlas.
Indicar
cómo asegura que el acceso a las áreas sensibles este restringido según la
descripción del trabajo o las tareas asignadas (incluya el tipo de registros
y controles que utiliza).
Anexar
el procedimiento documentado para el control de las identificaciones.
|
|
|
3.3 Identificación de visitantes y proveedores.
|
|
|
Para
tener acceso a las instalaciones los visitantes, proveedores y contratistas
deben presentar identificación oficial con fotografía con fines de
documentación a su llegada y se deberá llevar un registro. Todos los
visitantes, proveedores y contratistas deben recibir una identificación
temporal, estar acompañados por personal de la empresa durante su permanencia
en las instalaciones y asegurarse que el visitante/proveedor/contratista
porte siempre en un lugar visible la identificación provisional proporcionada.
Este procedimiento deberá estar documentado.
Respecto
a los vehículos de carga que ingresan al parque industrial, deberá de contar
con un control que permita verificar el medio de transporte, contenedor,
carros de tren, remolques y/o semirremolques, con la finalidad de identificar
y mitigar el riesgo de contaminación del parque con productos ilícitos.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento para el control de acceso de los visitantes, proveedores y
contratistas, asegúrese de incluir los siguientes puntos:
I. Señalar qué
registros se llevan a cabo (formatos personales por cada visita, bitácoras,
entre otros).
II. El registro de
visitantes y proveedores debe incluir lo siguiente:
a) Fecha de la visita.
b) Nombre del
visitante.
c) Número de
identificación con foto (documentos oficiales como: licencia de manejo,
pasaporte, INE, etcétera).
d) Hora de entrada y
de salida.
e) En el caso de
acceso vehicular el formato deberá incluir los datos del vehículo particular
o de carga (modelo, placa, número de remolque, etcétera).
III. Señalar quién
es la persona responsable de acompañar al visitante y/o proveedor y si
existen áreas restringidas para su ingreso.
IV. Describir el
tipo de control o medidas de seguridad que tiene implementadas respecto al
ingreso de los vehículos de carga (medios de transporte, contenedores, carros
de tren, remolques y/o semirremolques, etcétera), con la finalidad de
identificar y mitigar el riesgo de contaminación del parque con productos
ilícitos.
|
|
|
3.4 Procedimiento de identificación y retiro de
personas o vehículos no autorizados.
|
|
|
El
centro de monitoreo del Parque Industrial debe contar con un procedimiento
documentado que especifique cómo identificar, enfrentar o reportar a personas
y/o vehículos no autorizados o identificados, dicho procedimiento debe ser
comunicado al personal responsable mediante capacitación. La capacitación
debe estar documentada.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para identificar, enfrentar o reportar personas
y/o vehículo no autorizados o identificados.
El
procedimiento deberá incluir:
I. Personal
responsable.
II. Designar a una
persona o área responsable para ser informado de los incidentes de seguridad.
III. Indicaciones
para enfrentar y dirigirse al personal no identificado.
IV. Señalar en qué
casos deberá reportarse a las autoridades correspondientes.
V. Cómo se lleva a
cabo el registro de los incidentes de seguridad y las medidas adoptadas para
cada caso.
|
|
|
3.5 Entregas de mensajería y paquetería.
|
|
|
El
personal del centro de monitoreo debe identificar al personal de las empresas
de mensajería y paquetería y autorizar su ingreso para distribuir y entregar
la correspondencia dirigida a las empresas ubicadas al interior del parque
industrial.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento para identificar y autorizar el ingreso del personal de las
empresas de mensajería que distribuye y entrega la correspondencia destinada
a las empresas instaladas en el parque industrial y asegúrese de incluir lo
siguiente:
I. Cómo
identifica al personal o proveedor del servicio de mensajería y paquetería
(señale si requiere de procedimiento adicional al de acceso a proveedores).
|
|
|
4. Socios comerciales.
|
|
|
El
Corporativo del parque industrial debe contar con procedimientos escritos y
verificables para la selección de propietarios e inquilinos, así como para la
selección y contratación de nuevos socios comerciales y monitoreo de los
socios con los que ya se encuentra trabajando, como: proveedores de servicios
de limpieza, seguridad privada, contratación de personal, jardinería,
contratistas, colocación y mantenimiento de los sistemas de alarma y de
circuito cerrado de televisión y video vigilancia, proveedores de sistemas y
Tecnologías de la Información, entre otros, y de acuerdo a su análisis de
riesgo, exigir que cumplan con las medidas de seguridad para fortalecer la
cadena de suministros internacional.
El
análisis de riesgo que realice el Corporativo del parque industrial respecto
a sus socios comerciales (clientes y proveedores), deberá incluir riesgos
relacionados con la identificación de actividades relacionadas con el lavado
de dinero y la financiación del terrorismo. Adicionalmente, el parque
industrial debe fomentar una política y un programa de cumplimiento social
documentado que, como mínimo, aborde cómo entre sus empleados y socios
comerciales podrían garantizar que los bienes, insumos o mercancías
nacionales e importadas a México para la elaboración de productos o
mercancías, no provienen de la extracción, producción o fabricación total o
parcialmente, con formas prohibidas de trabajo, es decir, forzoso u obligado,
incluido el trabajo infantil forzoso u obligado, al amparo del artículo 23.6
del T-MEC y el Acuerdo que establece las mercancías cuya importación está
sujeta a regulación a cargo de la Secretaría del Trabajo y Previsión Social, publicado en el DOF el 17 de febrero de 2023.
|
|
|
4.1 Criterios de selección.
|
|
|
Deben
existir procedimientos documentados para la selección, seguimiento y
renovación de relaciones comerciales con los asociados de negocio o
proveedores, que incluyan entrevistas, verificación de referencias, métodos
de evaluación y uso de la información proporcionada. La información derivada
de la investigación y/o evaluación de los asociados de negocio y/o
proveedores deberá documentarse y estar integrada en un expediente (físico o
electrónico). El procedimiento para la selección de socios comerciales deberá
incluir, indicadores para identificar clientes o proveedores que podrían no
ser legítimos o con domicilios no localizados, además de investigaciones,
revisiones o evaluaciones de dichos socios para la identificación y control
de las actividades relacionadas con el lavado de dinero y la financiación del
terrorismo. Si la investigación y/o evaluación de algún socio comercial
conduce a dudas sustanciales sobre la veracidad de sus operaciones o
servicios, la empresa deberá evitar su contratación y, en su caso, notificar
a su especialista de seguridad o contacto del Programa Operador Económico
Autorizado y a la autoridad correspondiente sobre sus sospechas.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento documentado para la selección y
contratación de nuevos socios comerciales y monitoreo de los socios con los
que ya se encuentra trabajando, esto comprende cualquier cliente o proveedor
de bienes o servicios que tenga una relación comercial con el parque
industrial (es en el siguiente sub-estándar donde se solicita diferenciar
aquellos de riesgo en su cadena de suministros), asegúrese de incluir los
siguientes puntos:
I. Qué información es requerida al socio comercial.
II. Qué aspectos son revisados e investigados en la selección y
contratación de proveedores, así como para la venta de un predio, o el
alquiler de una nave industrial, almacén, etcétera.
III. Los indicadores para identificar clientes o proveedores que podrían
no ser legítimos (pagos por encima de la tarifa estándar, en efectivo; tener
poco conocimiento de la mercancía que se va a enviar; ser evasivo;
información de contacto mínima (teléfono celular, puntos de contacto, correos
electrónicos, entre otros); empresas de reciente creación o negocios sin
historial comercial, etcétera) o con domicilios no localizados. Este punto
refiere a señalar todas aquellas alertas para determinar que un socio
comercial no es confiable y así, realizar una investigación más profunda y
evaluar si se debe trabajar con él.
IV. Indicar si mantiene un expediente de cada uno de sus socios
comerciales (copropietarios, arrendatarios y proveedores).
V. Señalar de qué manera se evalúan los servicios de sus
proveedores y qué puntos se revisan.
VI. Listado actualizado con los datos generales de las empresas
que operan en el parque industrial al momento de presentar la solicitud de
inscripción (nombre, clave en el RFC, giro o actividad preponderante, indique
si realizan o no operaciones de comercio exterior, etcétera), en caso de alta
o baja de copropietarios o arrendatarios deberá dar aviso a la autoridad.
El expediente debe incluir como mínimo lo siguiente:
I. Datos de la empresa que alberga (nombre, clave en el RFC, giro o
actividad preponderante, etcétera).
II. Copia simple del acta constitutiva.
III. Identificación y copia simple del poder notarial del
representante legal.
IV. Comprobante de domicilio.
V. Referencias comerciales (en su caso).
VI. Contratos, acuerdo y/o convenios de confidencialidad.
VII. Políticas de seguridad.
VIII. En su caso, certificado o número de certificación en los programas de
seguridad a lo que pertenezcan.
|
|
|
4.2
Requerimientos en seguridad.
|
|
|
El parque industrial
debe contar con un procedimiento documentado en el que de acuerdo con su
análisis de riesgos, solicite requisitos adicionales en materia de seguridad
a aquellos socios comerciales (empresas copropietarias o arrendatarias) que
realicen operaciones de comercio exterior.
En el caso de los
socios comerciales que intervengan en su cadena de suministros, ya sea como
proveedores que presten sus servicios en el interior del parque industrial
como: empresas de seguridad privada, limpieza, mantenimiento, contratación de
personal, jardinería, contratistas, colocación y mantenimiento de los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia,
proveedores de sistemas y Tecnologías de la Información, entre otros, están
obligados al cumplimiento de los mismos requisitos de seguridad en la cadena
de suministro.
Los requisitos
deberán estar basados en el “Perfil de Parques Industriales” establecido por
la AGACE, o en caso de existir, el Perfil específico para cada actor de la
cadena de suministros que le corresponda.
El parque industrial
debe solicitar a sus socios comerciales la documentación que acredite y
compruebe que cumple con los estándares mínimos de seguridad establecidos en
este “Perfil de Parques Industriales”, ya sea a través de una declaración
escrita emitida por el representante legal del socio, convenios o cláusulas
contractuales, respaldado con documentación que avale el cumplimiento de los
requisitos establecidos en el Programa Operador Económico Autorizado. De
igual manera, la empresa debe tener en cuenta y conocer los requisitos
específicos del Programa Operador Económico Autorizado que serán aplicables a
cada uno de sus socios comerciales, en función de su actividad dentro de la
cadena de suministro.
Todas las empresas
copropietarias o arrendatarias deben adherirse -sin excepción- a la política
y al protocolo general de seguridad establecida por el parque industrial.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el
procedimiento que indique cómo lleva a cabo la identificación de socios
comerciales que requieren cumplir con estándares mínimos en materia de
seguridad. Asegúrese de incluir los siguientes puntos:
I. Un registro de los socios
comerciales (empresas copropietarias o arrendatarias y proveedores) que
realizan operaciones de comercio exterior, que intervengan en su cadena de
suministro y deben cumplir con los requisitos en materia de seguridad.
Mencione qué tipo de empresas son estas.
II. Indicar de qué forma documental (convenios, cláusulas contractuales
y/o adendas) asegura que sus socios comerciales (empresas copropietarias o
arrendatarias y proveedores) cumplen con los requisitos en materia de
seguridad.
III. Indicar si
existen convenios, acuerdos, cláusulas contractuales y/o adendas respecto a
la implementación de medidas de seguridad con proveedores de servicios al
interior del parque industrial, tales como: seguridad privada, servicio de
limpieza y mantenimiento, comedor, jardinería, proveedor de Tecnologías de la
Información, etcétera.
IV. Indicar si
cuenta con socios comerciales que se les exija pertenezcan a un programa de
seguridad de la cadena de suministros (por ejemplo: CTPAT o algún otro
Programa Operador Económico Autorizado de la OMA), así como la información y
documentación que le son solicitadas.
|
|
|
4.3 Revisiones del socio comercial.
|
|
|
El
parque industrial, a través del Comité de Seguridad debe realizar
evaluaciones periódicas de seguridad (así como derivadas de situaciones de
riesgo), de los procesos e instalaciones de los asociados de negocio con base
a un análisis de riesgo, para garantizar que cuentan con estándares mínimos
en materia de seguridad requeridos por el parque industrial, basados en el
Programa Operador Económico Autorizado, mantener registros de las mismas que
permitan constatar que los procesos y medidas de seguridad se están
ejecutando, así como del seguimiento correspondiente.
Cuando
se encuentren inconsistencias, el parque industrial deberá comunicarlo a su
socio y proveedor y proporcionar un período razonable para atender las
observaciones o áreas de oportunidad identificadas o, en caso contrario,
tener las medidas necesarias para sancionarla.
Realizar
evaluaciones de seguridad de los socios comerciales es importante para
garantizar que exista un programa de seguridad sólido y que funcione
correctamente, es por eso que, además de un procedimiento documentado debe
existir un programa o calendario para la ejecución de dichas revisiones o
evaluaciones de seguridad priorizando a los socios que son más
críticos conforme a su análisis de riesgo. Si un miembro no es evaluado y la
empresa desconoce si los procesos e instalaciones de sus socios comerciales
funcionan correctamente, ponen en riesgo su cadena de suministro.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
El
parque industrial debe contar con un procedimiento documentado para realizar
evaluaciones para la verificación o revisión de los requisitos en materia de
seguridad en los procesos e instalaciones de socios comerciales. Describa el
procedimiento para realizar las revisiones de sus socios comerciales,
asegúrese de incluir los siguientes puntos:
I. Periodicidad
con la que realiza las visitas al socio comercial (esta debe de ser por lo
menos una vez al año y derivadas de situaciones de riesgo).
II. Programa o
calendario para la ejecución de las revisiones de seguridad.
III. Registro o
reporte de la verificación o revisión y, en su caso, del seguimiento
correspondiente.
IV. El o los
formatos de verificación tendrán que estar debidamente requisitados,
colocando la fecha, nombre y cargo de quienes participan en la revisión,
firmas, etcétera.
V. Señalar qué
medidas de acción se toman cuando los socios comerciales no cumplan con los
requisitos de seguridad establecidos.
En
caso de tener socios comerciales que cuenten con la certificación CTPAT u
otro programa de certificación de seguridad en la cadena de suministros,
indique la periodicidad con la que es revisado su estatus, cómo lo registran
y las acciones que toma en caso de detectarse que esté suspendido y/o
cancelado, conforme a lo establecido en su procedimiento.
El
procedimiento deberá incluir:
I. Periodicidad
de las visitas.
II. Puntos de
revisión en materia de seguridad.
III. Elaboración de
reportes.
IV. Retroalimentación y acuerdos con
el socio comercial.
V. Seguimiento a los acuerdos.
VI. Medidas en caso de incumplimiento
de los requisitos.
VII. Registro de evaluaciones.
VIII. Áreas o responsables de llevar a
cabo este procedimiento.
|
|
|
5. Seguridad de procesos.
|
|
|
Deben
establecerse medidas de control para garantizar la efectividad de los
procesos relacionados con la seguridad de los medios de transporte (en
cualquiera de sus modalidades), manejo y almacenaje de mercancía de comercio
exterior a lo largo de la cadena de suministro. Asimismo, deben existir
procedimientos para impedir, detectar o disuadir que materiales no
declarados, personal o vehículos no autorizados tengan acceso al parque
industrial. Estas medidas de control y procedimientos deben documentarse con el
objetivo de mantener en todo momento la integridad del medio de transporte y
la mercancía desde el ingreso al parque industrial y hasta las instalaciones
de las empresas copropietarias o arrendatarias.
|
|
|
5.1 Entrega y recepción de carga.
|
|
|
El
parque industrial debe dar a conocer a los operadores/choferes de las
compañías transportistas que entreguen o reciban mercancía de comercio
exterior, las políticas y los lineamientos de seguridad al ingresar, circular
y efectuar maniobras de carga/descarga al interior del parque.
Por
su parte, todas las empresas -sin excepción- deben informar previamente al
personal de seguridad del parque industrial, los nombres de las compañías
transportistas, el tipo de vehículos de carga y características de los sellos
o candados normalmente utilizados y en su caso, los datos de operadores para
que puedan ser plenamente identificados desde el ingreso al parque industrial
y hasta las instalaciones de las empresas copropietarias o arrendatarias. El
parque industrial debe contar con una base de datos actualizada que contenga
toda la información anterior.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
El
personal de seguridad debe actualizar permanentemente los datos de compañías
transportistas, operadores, tipos de vehículos de carga que cotidianamente
ingresan y egresan del Parque Industrial, así como las características
distintivas de los sellos o candados de alta seguridad utilizados por las
empresas ubicadas en su interior.
|
|
|
6. Seguridad de los vehículos de carga,
contenedores, remolques y/o semirremolques.
|
|
|
Se
debe mantener la integridad en los medios de transporte, contenedores, carros
de tren, remolques y semirremolques, para protegerlos contra la introducción
de personas y/o materiales no autorizados. Por lo anterior, es necesario que
las empresas ubicadas en el Parque Industrial tengan procedimientos
documentados para revisar, sellar y mantener la integridad de los mismos.
|
|
|
6.1 Almacenaje de vehículos, medios de
transporte, contenedores, carros de tren, remolques y semirremolques.
|
|
|
Cuando
los tractos, camiones rabones, furgonetas, van, cajas secas, cajas
refrigeradas, furgones, góndolas, carros-tanque, tolvas de ferrocarril,
etcétera, que transporten mercancías de comercio exterior estén vacíos y
deban pernoctar y resguardarse en el interior del parque industrial, deben
asegurarse con un sello indicativo, o bien, colocarse en un área común
vigilada y monitoreada para impedir el acceso y manipulación indebida. Los
medios de transporte no deben obstruir las vialidades internas del Parque
Industrial. Si por causa de fuerza mayor, los contenedores, remolques o semi
remolques deben permanecer más de un día en el Parque, deben permanecer al
interior de la empresa que solicitó el servicio, o bien, si la extensión e
infraestructura del Parque lo permiten, en un área común que cumpla con las
medidas de seguridad antes mencionadas.
Cuando
por necesidades de la operación se tenga que resguardar algún contenedor,
remolque o semirremolque cargado con mercancía de comercio exterior, este
debe posicionarse en un área segura y monitoreada por los sistemas de alarma
y de circuito cerrado de televisión y video vigilancia, para impedir el
acceso no autorizado y la manipulación de la mercancía, por lo que debe estar
cerrado con un candado de alta seguridad de acuerdo a la Norma ISO 17712.
Cuando la carga sea almacena durante la noche o durante un período
prolongado, deben tomarse medidas para asegurar la carga contra el acceso no
autorizado.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
si al interior del Parque Industrial se almacenan contenedores, remolques y/o
semirremolques llenos o vacíos para su despacho posterior, y explique de qué
manera se mantiene la integridad de los mismos dentro de sus instalaciones.
|
|
|
7. Seguridad del personal.
|
|
|
Se
debe contar con procedimientos documentados para el registro y evaluación de
personas que desean obtener un empleo en el Corporativo del Parque Industrial
y establecer métodos para realizar verificaciones periódicas de los empleados
actuales.
También,
deben existir programas de capacitación continuos para el personal
administrativo y de seguridad que difundan las políticas de seguridad que
rigen al interior del Parque Industrial, así como las consecuencias y
acciones a tomar en caso de cualquier falta.
|
|
|
7.1 Verificación de antecedentes laborales.
|
|
|
El
Parque Industrial debe tener procedimientos documentados para investigar y
verificar la información asentada en el currículo, antecedentes criminales
(si la legislación y políticas de la empresa lo permiten) y solicitud de los
candidatos con posibilidad de empleo, de conformidad con la legislación
local, ya sea por cuenta propia o por medio de una empresa externa.
De
igual forma, para los cargos que por su sensibilidad así lo requieran y
afecten la seguridad del Parque Industrial, de conformidad con el análisis de
riesgo efectuado previamente, deben considerar solicitar requisitos más
estrictos para su contratación, los cuales se deben actualizar de manera
periódica. Respecto al personal que ya labora en la compañía, se deben
realizar investigaciones periódicas en función de las funciones y/o la
sensibilidad del puesto del empleado.
Toda
la información referente al personal deberá mantenerse en expedientes
personales, mismos que deben tener un acceso restringido.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento documentado para la contratación del personal, y asegúrese
de incluir lo siguiente:
I. Requisitos y
documentación exigida.
II. Pruebas y
exámenes solicitados.
Indicar
las áreas y/o puestos críticos que se hayan identificado como de riesgo,
conforme a su análisis y señale lo siguiente:
I. Indicar si existen requisitos adicionales para áreas y/o puestos de
trabajo específicos. Como antecedentes criminales (si la legislación y las
políticas de la empresa lo permiten), carta de antecedentes no penales,
estudios socioeconómicos, estudios clínicos toxicológicos (uso de drogas)
etcétera. En su caso, señale los puestos o áreas de trabajo en que se
requieren y con qué periodicidad se llevan a cabo.
II. Indicar si previo a la contratación, el candidato debe firmar un
acuerdo de confidencialidad o un documento similar.
En
caso de utilizar los servicios de una agencia para la contratación de
personal, indique si esta cuenta con un procedimiento documentado para la
contratación de personal y cómo se asegura de que lo cumplan.
Los
procedimientos para la contratación del personal y contratistas podrán
incluir:
I. Investigaciones
exhaustivas de los antecedentes laborales y personales de los nuevos
empleados.
II. Cláusulas de
confidencialidad y responsabilidad en los contratos de los empleados.
III. Requisitos
específicos para puestos críticos.
IV. En su caso, la
actualización periódica del estudio socioeconómico o de laboratorio clínico
de los empleados que trabajen en áreas críticas y/o sensibles.
V. Proceso de
contratación y requisitos que solicitan para los empleados temporales y
contratistas.
|
|
|
7.2 Procedimiento para baja del personal.
|
|
|
Deben
existir procedimientos documentados para la baja del personal en los que se
incluya la entrega de identificaciones y cualquier otro artículo que se le
haya proporcionado para realizar sus funciones (llaves, uniformes, gafetes
y/o credenciales, equipo informático, contraseñas, aparatos de comunicación,
herramientas, etcétera). Asimismo, este procedimiento debe incluir la baja en
aquellos sistemas informáticos, de accesos, entre otros que pudieran existir.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para la baja del personal, y asegúrese de incluir lo
siguiente:
I. Quién es el responsable de llevar a cabo y dar seguimiento a este procedimiento.
II. Cómo se realiza y confirma la entrega de identificaciones,
uniformes, llaves y demás equipo.
III. Indicar el control, registro y/o
formato, en el que se identifique y asegure la entrega de material y baja en
sistemas informáticos (en su caso, anexar).
IV. Señalar el tipo de registros del personal que finalizó su
relación laboral con el Parque Industrial, para que cuando haya sido por
motivos de seguridad, se prevenga a las empresas inquilinas, proveedores de
servicios y/o asociados de negocio.
|
|
|
7.3 Administración de personal.
|
|
|
El
Corporativo del Parque Industrial debe mantener un sistema, control o base de
datos de empleados activos actualizada. Asimismo, debe realizar y mantener
actualizados los registros de afiliación a instituciones de seguridad social
y demás registros legales de orden laboral.
En
el caso de que el Parque Industrial cuente con personal contratado por sus
socios comerciales y labore dentro de sus instalaciones, debe asegurarse de
que cumplan con los mismos requisitos que el resto de sus empleados.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
si el parque industrial cuenta con un sistema, control o base de datos
actualizada, tanto del personal contratado directamente, como aquel
contratado a través de una empresa proveedora de servicios y asegúrese que
incluya de forma enunciativa mas no limitativa los siguientes puntos:
I. Nombre
completo.
II. Fotografía
actualizada mínimo cada cinco años.
III. Datos
personales (edad, nombre, fecha de nacimiento, número telefónico, domicilio,
CURP, número de seguridad social, tipo sanguíneo, alergias, etcétera).
IV. Filiación.
V. Antecedentes
laborales.
VI. Enfermedades.
VII. Exámenes
médicos.
VIII. Capacitación.
IX. Exámenes
Psicométricos.
X. Exámenes
Toxicológicos.
XI. Resultados de
evaluaciones periódicas.
XII. Observaciones.
Este
personal, deberá estar contratado de acuerdo con las leyes y reglamentos de
orden laboral vigentes.
|
|
|
8. Seguridad de la información y documentación.
|
|
|
Deben
existir medidas de prevención para mantener la confidencialidad e integridad
de la información y documentación generada por los sistemas, incluyendo
aquellos utilizados para el intercambio de información con otros integrantes
de la cadena de suministros. Asimismo, deben existir políticas y/o
procedimientos integrales documentados para proteger los sistemas de
Tecnologías de la Información, que incluyan las medidas contra su mal uso,
además de identificar y priorizar acciones para reducir el riesgo de la
ciberseguridad. También, podrían abordar cómo un miembro comparte información
sobre amenazas de seguridad cibernética con el gobierno y otros socios
comerciales.
|
|
|
8.1
Clasificación y manejo de documentos.
|
|
|
Deben existir
procedimientos para clasificar documentos de acuerdo a su sensibilidad y/o
importancia. La documentación sensible e importante debe ser almacenada en un
área segura que solamente permita el acceso a personal autorizado. Se debe
identificar el tiempo de vida útil de la documentación y establecer
procedimientos para su destrucción.
El Parque Industrial
debe contar con expedientes resguardados y actualizados de las empresas
copropietarias y arrendatarias con las que tiene relación de negocios, así
como toda la información relativa a la seguridad de su cadena de suministro.
El Parque Industrial
debe conducir revisiones de forma regular para verificar los accesos a la
información y asegurarse de que no sean utilizados de manera indebida.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento documentado para el registro, control y almacenamiento de
documentación impresa (clasificación y archivo de documentos), debiendo
incluir:
I. Registro de control para
entrega, préstamo, entre otros de documentación.
II. Acceso restringido al área de
archivos.
III. Políticas de almacenamiento y
clasificación.
IV. Un plan de seguridad actualizado
que describa las medidas en vigor relativas a la protección de los documentos
contra accesos no autorizados, así como contra la destrucción deliberada o la
pérdida de los mismos.
V. Para el caso de información
electrónica o digital, deberá apegarse a los criterios de seguridad del
sub-estándar 8.2. Seguridad de la tecnología de la información.
|
|
|
8.2
Seguridad de la tecnología de la información.
|
|
|
Para proteger los
sistemas de Tecnologías de la Información contra amenazas comunes de
ciberseguridad, una empresa debe contar con suficiente protección que impulse
la seguridad en la infraestructura de Tecnologías de la información (software
y hardware) contra malware (virus, spyware, gusanos, troyanos, etcétera),
baiting, phishing e intrusiones internas/externas (firewalls) en los sistemas
informáticos de las compañías. De igual manera, las empresas deben asegurarse
de que su software de seguridad esté activo y reciba actualizaciones
periódicas.
En el caso de los
sistemas automatizados y equipos de cómputo, se deben utilizar cuentas
individuales que exijan un cambio periódico de la contraseña. Con el fin de
proteger la confidencialidad, integridad y disposición de la información, la
empresa debe tener políticas, procedimientos y normas de tecnología de
informática establecidas, que se deben comunicar mediante un programa de
capacitación, para todos los empleados que manejan equipos de cómputo y
sistemas que incluya temas para prevenir ataques a través de la ingeniería
social y todas aquellas amenazas a los que están expuestos (malware, baiting,
phishing, etcétera). Las empresas que permiten a sus empleados conectarse de
forma remota a una red, deben emplear tecnologías seguras, como redes
privadas virtuales (VPN), para permitir que los empleados accedan a la
intranet de la empresa de forma segura cuando se encuentran fuera de la
oficina, así como procedimientos diseñados para evitar el acceso remoto de
usuarios no autorizados.
Por lo anterior,
deben existir procedimientos escritos e infraestructura para proteger al
Corporativo del Parque Industrial contra pérdidas, robo, fuga, hackeo y/o
secuestro de información, esto incluye el procedimiento para la recuperación
(o reemplazo) de los sistemas y/o datos de Tecnologías de la Información, así
como un sistema o software establecido para identificar el abuso de los
sistemas, detectar acceso inapropiado, manipulación indebida o alteración de
los datos comerciales y del negocio, así como un procedimiento escrito para
la aplicación de medidas disciplinarias apropiadas a todos los infractores.
El acceso a los sistemas de Tecnologías de la Información debe protegerse
contra la infiltración mediante el uso de contraseñas seguras, que incluyan
frases u otras formas de autenticación. Los usuarios de dichos sistemas de
Tecnologías de la Información deben salvaguardar y no compartir sus claves de
accesos o contraseñas. Toda la infraestructura de Tecnologías de la
información debe estar protegida físicamente contra el acceso no autorizado.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento para la recuperación que respalde y garantice la seguridad de
su información, además de protegerla de posibles pérdidas. Asegúrese de
incluir los siguientes puntos:
I. Señalar la frecuencia con que
se llevan a cabo las copias de respaldo.
II. Quién tiene acceso a las mismas
y quién autoriza la recuperación de la información.
III. Indicar que tipo de pruebas
realiza y cada cuando para verificar la seguridad de la red, los sistemas y
la infraestructura.
IV. Mencionar si para realizar este
tipo de pruebas o escaneos de vulnerabilidad, lo hace a través de un
software, un tercero o proveedor y, en su caso indique el nombre o razón
social.
V. En caso de encontrar
vulnerabilidades, describa las acciones correctivas que deben implementarse.
VI. Indicar si comparte información
sobre las amenazas a la seguridad cibernética con sus socios comerciales que
participan dentro de su cadena de suministro (por ejemplo: comunicados,
boletines, correos electrónicos, etcétera).
VII. Los sistemas deben estar protegidos bajo contraseñas y con
frecuencia deben ser modificadas, indique el procedimiento para cambiarlas.
VIII. Señalar si existen políticas de
seguridad de la información para su protección.
IX. Debe existir un sistema para detectar e identificar el abuso,
intrusión o acceso de personas no autorizadas a sus sistemas, y/o datos de
Tecnologías de la Información, así como el abuso de las políticas y
procedimientos establecidos por la empresa, incluido el acceso indebido a
sistemas internos, sitios web externos y la manipulación o alteración de
datos comerciales por parte de empleados o contratistas.
X. Todos los infractores deben estar sujetos a la aplicación de medidas
disciplinarias, por lo anterior, indique los sistemas y políticas de
políticas de seguridad de Tecnologías de la Información.
Las
políticas y los procedimientos de Tecnologías de la Información y seguridad
cibernética deben revisarse anualmente y actualizarse derivado de algún
ataque o de acuerdo a situaciones que puedan poner en riesgo los sistemas de
la empresa.
Describir
las medidas de seguridad que utiliza para permitir a sus empleados conectarse
de forma remota a una red (VPN), para permitir que los empleados accedan a la
intranet de la empresa de forma remota cuando se encuentran fuera de la
oficina.
En caso de permitir
que los empleados usen dispositivos personales para realizar el trabajo de la
empresa, dichos dispositivos deben cumplir con las políticas y procedimientos
de seguridad cibernética de la empresa, las actualizaciones de seguridad
deben ser periódicas y contar con un método para acceder de forma segura a la
red de la empresa.
Señalar
si los socios comerciales tienen acceso a los sistemas informáticos del
Parque Industrial. En su caso, indique qué programas y cómo controlan el
acceso a los mismos.
Indicar
si el equipo de cómputo cuenta con un sistema de respaldo de suministro
eléctrico que permita la continuidad del negocio.
Los
procedimientos referentes al respaldo de la información de la empresa también
deberán incluir:
I. Cómo y por cuánto tiempo se almacenan los datos (los datos deberían
respaldarse una vez a la semana o según corresponda).
II. Plan de continuidad del negocio en caso de incidente y de cómo
recuperar la información.
III. Frecuencia y localización de las copias de seguridad y de la
información archivada.
IV. Si las copias de seguridad se almacenan en sitios alternativos a las
instalaciones donde se encuentra el centro de proceso de datos.
V. Pruebas de la validez de la recuperación de los datos a partir de
copias de seguridad.
Los
procedimientos referentes al respaldo de la información del Parque Industrial
también deberán incluir:
I. Cómo y por cuánto tiempo se almacenan los datos (los datos deberían respaldarse una vez a la semana o según corresponda).
II. Plan de continuidad del negocio en caso de incidente y de
cómo recuperar la información.
III. Frecuencia y localización de las copias de seguridad y de la
información archivada.
IV. Si las copias de seguridad se almacenan en sitios
alternativos a las instalaciones donde se encuentra el centro de proceso de
datos.
V. Pruebas de la validez de la
recuperación de los datos a partir de copias de seguridad.
Los procedimientos
referentes a la protección de la información del Parque Industrial también
deberán incluir:
I. Una política actualizada y
documentada de protección de los sistemas informáticos del Parque Industrial
de accesos no autorizados y destrucción deliberada o pérdida de la
información. Todos los datos sensibles y confidenciales deben almacenarse en
un formato cifrado o encriptado.
II. Detallar si opera con sistemas
múltiples (sedes/sitios) y cómo se controlan dichos sistemas.
III. Quién es responsable de la
protección del sistema informático del Parque Industrial (la responsabilidad
no debería estar limitada a una persona, sino a varias, de forma que cada uno
pueda controlar las acciones del resto).
IV. El acceso de cada usuario debe
asignarse a través de cuentas individuales y estar restringido según la
descripción del trabajo o las tareas asignadas. Por lo anterior, describa
cómo se conceden autorizaciones de acceso y nivel de acceso a los sistemas informáticos
(el acceso a la información sensible deber estar limitado al personal
autorizado a realizar modificaciones y uso de la información). El acceso
autorizado debe monitorearse por parte del área responsable de concederlo,
para verificar o en su caso reportar que el acceso a los sistemas
confidenciales se basa en los requisitos del trabajo.
V. Indicar los elementos o formato
que deben tener las contraseñas para el acceso a sistemas de Tecnologías de
la Información y equipos de cómputo, frecuencia de cambios, si existen otros
métodos de autenticación y quién o a qué área proporciona esas contraseñas.
VI. Indicar el
nombre del cortafuego “firewall” y antivirus utilizados debiendo evidenciar
que este software de seguridad está activo y recibe actualizaciones
periódicas.
Por lo anterior, las políticas y
procedimientos de ciberseguridad deberían incluir medidas para prevenir el
uso de productos tecnológicos falsificados o con licencias incorrectas.
Todos los equipos de cómputo, medios
electrónicos (discos duros, teléfonos celulares, etcétera) y hardware de
Tecnologías de la Información que contengan información confidencial
relacionada con el proceso de importación y exportación, deben contabilizarse
mediante inventarios periódicos y contar con dicha evidencia. Cuando estos
equipos tecnológicos se tengan que desechar, debe existir un procedimiento
documentado que incluya como deben formatearse, desinfectarse o destruirse
adecuadamente para evitar fuga de información.
VII. En caso de baja
de personal, el acceso a equipos de cómputo, telecomunicaciones y red debe
eliminarse al momento de la separación del empleado, esto incluye cuentas de
correo electrónico, cuentas de accesos a sistemas, software, programas,
etcétera.
VIII. Medidas
previstas para tratar incidentes cuando el sistema se vea comprometido.
|
|
|
9. Capacitación en seguridad y concientización.
|
|
|
Debe
contar con un programa documentado de concientización sobre amenazas
establecido diseñado y actualizado por el Comité de Seguridad para reconocer
y crear conciencia sobre las amenazas de terroristas y contrabandistas en
cada punto de la cadena de suministros. El programa de capacitación debe ser
integral y cubrir todos los requisitos de seguridad del Programa Operador
Económico Autorizado.
Los
empleados deben conocer los procedimientos establecidos del parque industrial
para considerar una situación de riesgo y saber cómo denunciarla. Se debe
brindar capacitación adicional a los empleados en las áreas con accesos y
salidas de las instalaciones.
|
|
|
9.1 Capacitación y concientización sobre
amenazas.
|
|
|
El
Parque Industrial debe contar con un programa de capacitación y
concientización de las políticas de seguridad en la cadena de suministros
dirigido a todos sus empleados administrativos y de seguridad,
adicionalmente, poner a su disposición material informativo sobre los
procedimientos establecidos en el Parque Industrial para considerar una
situación que amenace su seguridad y cómo denunciarla. Los registros de
capacitación deben incluir la fecha de la capacitación, los nombres de los
asistentes y los temas de la capacitación.
De
igual forma, se debe ofrecer capacitación al personal de seguridad conforme a
sus funciones para ayudar a las empresas instaladas en el Parque Industrial a
mantener la integridad de su carga, reconocer conspiraciones internas y
proteger los controles de acceso.
Aunado
a los programas de capacitación en seguridad, se debe incluir un programa de
concientización sobre consumo de alcohol y drogas. También, el personal debe
estar capacitado en las políticas y procedimientos de ciberseguridad de la
empresa, incluyendo el acceso al equipo de cómputo y sistemas mediante
contraseñas o frases, el personal que opera y administra los sistemas de
tecnología de seguridad debe recibir capacitación relacionada a su operación
y mantenimiento, incluyendo autoformación a través de manuales operativos y
otros métodos. Estos temas deben establecerse como parte de la
inducción de nuevos empleados y mantener periódicamente programas de
actualización.
Los
programas de capacitación deben fomentar la participación activa de los
empleados en los controles y mecanismos de seguridad, así como mantener
registros de todos los esfuerzos de capacitación que haya brindado el
Corporativo del Parque Industrial y la relación de quienes participaron en
ellos (videos, fotografías, minutas, listas de asistencia, intranet u otro
sistema, material didáctico, presentaciones en PowerPoint, folletos,
etcétera). Los registros de capacitación deben incluir la fecha de la capacitación,
los nombres de los asistentes, los temas impartidos, además de tener medidas
para verificar que la capacitación brindada cumplió con todos los objetivos
de capacitación.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Debe
contar con un programa de capacitación en materia de seguridad y prevención
en la cadena de suministros para todos los empleados. Explique brevemente en
qué consiste y asegúrese de incluir lo siguiente:
I. Breve
descripción de los temas que se imparten en el programa.
II. En qué momento
se imparten (inducción, períodos específicos, etcétera).
III. Periodicidad
de las capacitaciones y en su caso, actualizaciones.
IV. Indicar de qué forma se documenta la participación en las
capacitaciones de seguridad en la cadena de suministros.
V. Explicar cómo se
fomenta la participación de los empleados en cuestiones de seguridad (videos,
fotografías, minutas, listas de asistencias, intranet u otro sistema,
material didáctico, presentaciones en PowerPoint, folletos, etcétera). Los
registros deben incluir la fecha de la capacitación, los nombres de los
asistentes, los temas impartidos, además de tener medidas para verificar que
la capacitación brindada cumplió con todos los objetivos de la misma.
La
capacitación para realizar la revisión a los vehículos de carga,
contenedores, remolques y/o semirremolques con fines agrícolas y de seguridad
debe incluir los siguientes temas:
I. Signos de
compartimentos ocultos.
II. Contrabando
oculto en compartimentos naturales.
III. Señales de
contaminación por plagas.
IV. Procedimientos a
seguir si se encuentra algo durante una inspección del medio de transporte o
si ocurre un incidente de seguridad durante el tránsito.
V. La capacitación sobre revisiones agrícolas debe abarcar las medidas
de prevención de plagas, los requisitos reglamentarios aplicables a los
materiales de embalaje de madera y la identificación de la madera infestada
(importaciones), por lo anterior, describa cómo cumple con las disposiciones
señaladas por la SEMARNAT y la NOM-144 SEMARNAT-2017, en concordancia con la
Norma Internacional de Medidas Fitosanitarias No.15 denominada
“Reglamentación del embalaje de madera utilizado en el comercio internacional”,
las cuales emanan de la Organización de Naciones Unidas para la Alimentación
y la Agricultura.
|
|
|
10. Manejo e investigación de incidentes.
|
|
|
Deben
existir procedimientos documentados para reportar e investigar incidentes de
seguridad en la cadena de suministros, las acciones a tomar para evitar su
recurrencia, así como notificarse al personal de seguridad, socios
comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado y/o demás autoridades competentes. Los procedimientos de reporte e
investigación deben incluir la información de contacto o directorio actualizado
que enumere los nombres y números de teléfono del personal que requiere
notificación. La investigación y análisis de incidentes deberá estar
documentada (expediente físico y/o electrónico), así como acciones
correctivas para evitar que vuelva a ocurrir, mismas que deben implementarse
a la brevedad.
|
|
|
10.1 Reporte de anomalías y/o actividades
sospechosas.
|
|
|
En
caso de detección de anomalías y/o actividades sospechosas relacionadas con
la seguridad de la cadena de suministros y de conformidad con sus procesos
logísticos (relacionadas al control de accesos, entrega, recepción y
almacenamiento de mercancía, inspecciones de seguridad de los vehículos de
carga y operadores de transporte, etcétera), estas deben notificarse al
personal de seguridad del Centro de Monitoreo del Parque Industrial, socios
comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado y las autoridades competentes, llevando un registro de dichas
anomalías y/o actividades inusuales.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento para denunciar o reportar anomalías y/o actividades
sospechosas y asegúrese de incluir lo siguiente:
I. Quién es el
responsable de reportar los incidentes.
II. Detallar cómo
determina con qué autoridad comunicarse en distintos supuestos o presunción
de actividades sospechosas.
III. Mencionar si lleva un registro del reporte de estas actividades y/o
sospechas y describa brevemente en qué consiste.
|
|
10.2 Investigación y análisis.
|
|
Deben
existir un procedimiento escrito para denunciar o reportar anomalías y/o
actividades sospechosas, así como para el análisis e investigación de
incidentes relacionados con la seguridad de la carga que pudieran ocurrir al
interior del parque industrial para determinar su causa, además de las
acciones correctivas para evitar que vuelvan a ocurrir mismas que deben
implementarse lo más pronto posible. La información derivada de la
investigación conducida conjuntamente por el Centro de Monitoreo del Parque Industrial
y por los responsables de seguridad de la empresa afectada, deberá
documentarse y estar disponible en todo momento para las autoridades que así
lo requieran.
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento documentado para iniciar una investigación en caso de
ocurrir algún incidente relacionado con la seguridad de la carga y asegúrese
de incluir lo siguiente:
I. Responsable de
llevar a cabo la investigación.
II. Documentación
que integra el expediente de la investigación del incidente de seguridad.
Los
documentos en el expediente derivado de la investigación, deben incluir al
menos lo siguiente:
I. Información
general del embarque, orden de servicio.
II. Solicitud de
transporte; confirmación de medio de transporte; identificación del operador
de transporte (registros de acceso, salida, registro de las inspecciones de
seguridad, etcétera).
III. Formatos de
Inspección de medios de transporte; órdenes de salida; registros de
recolección, entrega y recepción de mercancía de comercio exterior.
IV. Videos de los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia.
V. Documentación
generada por y para socios comerciales y autoridades aduaneras.
VI. Reporte de
seguimiento y monitoreo de la unidad (rastreo del GPS).
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Perfil del Almacén General de Depósito
|
|
|
|
|
|
|
|
|
|
|
|
Acuse de Recibo
|
|
|
|
Primera
Vez: o
|
|
Renovación:
|
o
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Adición:
|
o
|
|
|
|
|
|
|
|
|
|
|
Modificación:
|
o
|
|
|
|
|
|
|
|
|
|
|
Los
datos que proporcione sustituirán los que proporcionó cuando solicitó su
autorización.
|
|
|
|
|
|
Información General
El
objetivo de este Perfil es asegurar que los almacenes generales de depósito
cuenten con prácticas y procesos de seguridad implementados en sus
instalaciones, enfocados a fortalecer la cadena de suministro y a mitigar el
riesgo de contaminación de los embarques con productos ilícitos.
Los
almacenes generales de depósito interesados en obtener la autorización a que
se refiere la regla 7.1.5., deberán demostrar que cuentan con procesos
documentados y verificables; asimismo, deberán integrar los criterios
exigidos en el presente documento de acuerdo al modelo o diseño empresarial
que tenga establecido, buscando durante la implementación de los estándares
en materia de seguridad, la aplicación de una cultura de análisis de riesgos
soportada en la toma de decisiones acorde a los valores, la misión, visión,
los códigos de ética y conducta del propio almacén general de depósito.
Instrucciones de llenado:
I. Deberá llenar
un “Perfil del Almacén General de Depósito” por cada una de las instalaciones
que el almacén general de depósito determine que se sujetará a la
certificación, ya sean directas o habilitadas para que las opere un tercero
al amparo de la autorización. El Perfil presentado deberá coincidir con la
instalación manifestada en su solicitud de inscripción como socio comercial
certificado bajo la modalidad de almacén general de depósito y con el(los)
domicilio(s) registrado(s) ante el RFC.
II. En cada
sub-estándar, el almacén general de depósito deberá detallar cómo cumple o excede con lo establecido en cada uno
de los numerales conforme a lo que se indica.
III. El formato de
este documento, se encuentra dividido en dos secciones, como se detalla a
continuación:
1. Estándar.
Descripción del estándar
|
1.1 Sub-estándar.
|
|
Descripción
del sub-estándar
|
|
Respuesta.
|
Notas Explicativas.
|
|
|
Describa
y/o anexe…
|
|
|
|
|
|
|
IV. Indicar cómo cumple con lo establecido en cada
uno de los sub-estándares, por lo que deberá anexar los procedimientos en
idioma español que, en su caso, se requieran, o brindar una explicación
detallada de lo solicitado en el campo de “Respuesta”.
El
apartado referente a las “Notas Explicativas”, es una guía
respecto a los puntos que se deben incluir en la “Respuesta” o en los
procedimientos anexos, según sea el caso de cada sub-estándar,
señalando de manera indicativa aquellos puntos que no deben excluirse de su
respuesta.
V. Una vez contestado este “Perfil del Almacén General de Depósito”, deberá anexarlo a la Solicitud de Registro en el Esquema de
Certificación de Empresas a que se refiere el primer párrafo de la regla
7.1.5., fracción VII.
Para
efectos de verificar lo manifestado en el párrafo anterior, el SAT a través de la AGACE, podrá realizar una
inspección a la instalación aquí señalada, con el exclusivo propósito de verificar lo señalado en este documento.
VI. Cualquier “Perfil de Almacén General de
Depósito” incompleto no será procesado.
VII. Cualquier pregunta relativa a la Solicitud de Registro en el Esquema de
Certificación de Empresas y el “Perfil del Almacén
General de Depósito”, favor de dirigirla a los contactos que aparecen en el
Portal del SAT.
VIII. En el caso de ser autorizado con el Registro en el Esquema de
Certificación de Empresas, este formato deberá mantenerse
actualizado y dar aviso cuando las circunstancias por las cuales se les
otorgo el registro hayan variado y derivado de estas se requieran cambios o
modificaciones en la información vertida y proporcionada en este “Perfil del
Almacén General de Depósito” a la autoridad, de conformidad con lo
establecido en la regla 7.2.1., cuarto párrafo, fracciones I, II y VII.
IX. Cuando derivado de la visita de inspección resulten incumplimientos
relacionados con los estándares mínimos en materia de seguridad, la
solicitante podrá subsanarlos antes
de la emisión de la resolución establecida en la regla 7.1.6., para lo cual
tendrá un plazo máximo de tres meses contados a partir de la notificación de
los incumplimientos señalados.
Datos de la instalación
Se deberá llenar un “Perfil del Almacén General de
Depósito” por cada una de las instalaciones que pertenezcan y operen bajo el
mismo RFC y que el almacén general de depósito determine que se sujetará a la
certificación, siempre y cuando cuenten con autorización para prestar el
servicio de almacenamiento de mercancías destinada al régimen de depósito
fiscal, con independencia de que sean directas o habilitadas.
|
|
|
Información de la Instalación:
|
Número
de “Perfil del Almacén General de Depósito”:
|
|
de
|
|
|
|
Clave
en el RFC:
|
|
Nombre
y/o Razón social:
|
|
|
|
Nombre
y/o Denominación de la Instalación: (En caso de no existir, realizar la
aclaración y justificación correspondiente)
|
|
|
|
Tipo
de Instalación:
|
|
|
|
|
|
|
Calle
|
Número
y/o letra exterior
|
Número
y/o letra interior
|
|
|
|
|
|
Colonia
|
Código
Postal
|
Municipio/Alcaldía
|
Entidad
Federativa
|
|
|
Antigüedad
de la instalación (años de operación para prestar los servicios de almacenaje
de mercancías operado por el promovente):
|
|
Actividades
que se realizan en la instalación:
|
|
|
|
Productos
preponderantes que manejan en el Almacén General de Depósito (según sea el
caso):
|
|
|
|
No.
de cartas de cupo emitidas promedio mensual:
|
|
|
|
No.
de pedimentos de extracción promedio mensual:
|
|
|
|
No.
de empleados total de esta instalación:
|
|
Superficie
de la Instalación (m2):
|
|
|
|
Certificaciones en programas de seguridad (indique si esta instalación cuenta con una
certificación por alguno de los siguientes programas).
|
|
|
CTPAT
|
Si
|
o
|
No
|
o
|
Nivel:
Pre-Aplicante: o
|
Aplicante:
o
|
Certificado:
o
|
Certificado/Validado:
o
|
|
|
CTPAT
Account number (Ocho dígitos):
|
|
Fecha
de última visita en esta instalación:
|
|
|
|
Operador
Económico Autorizado de otros países (OEA)
|
Si
|
o
|
No
|
o
|
Programa:
|
|
Registro:
|
|
|
|
Otros
Programas de seguridad en la cadena de suministros
|
Si
|
o
|
No
|
o
|
Programa:
|
|
Registro:
|
|
|
|
Certificaciones (indique si cuenta con certificaciones que considere
impactan en el proceso de su cadena de suministros, ejemplo: ISO 9000, ISO
28000, entre otros).
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
|
Nombre:
|
|
Categoría:
|
|
Vigencia:
|
|
|
|
1. Planeación de la seguridad en la cadena de
suministros.
|
|
|
El almacén general de depósito debe elaborar políticas y procedimientos documentados
para llevar a cabo un análisis que le permita identificar riesgos y
debilidades en la cadena de suministros, con el objetivo de que la alta
dirección del almacén implemente estrategias que ayuden a mitigar el riesgo
en las operaciones de su organización e instalaciones.
Asimismo, para construir un programa sólido de seguridad
de la cadena de suministro, el almacén debe de contar con un Comité de
Seguridad que incorpore representantes de todos los departamentos relevantes,
formando un equipo multifuncional que identifique áreas de oportunidad y
proponga acciones de mejora continua a lo largo de la cadena de suministro e
instalaciones de la compañía.
De igual manera, el almacén debe tener designados puntos
de contacto para el Programa Operador Económico Autorizado, dicho personal
debe involucrarse, conocer los requisitos del programa, pertenecer a la
compañía y acreditar su relación con la misma, así como responder a su
especialista en seguridad de la cadena de suministro.
Si derivado del análisis de riesgo, surgen nuevas medidas
de seguridad para incorporarse dentro del almacén, estas deben incluirse en
los procedimientos existentes de la empresa y, en su caso, elaborar
procedimientos nuevos, lo que crea una estructura más sostenible y enfatiza
que la seguridad de la cadena de suministro es responsabilidad de todos.
|
|
|
1.1 Análisis de riesgo.
|
|
|
El
almacén general de depósito autorizado debe establecer medidas para
identificar, analizar y mitigar los riesgos de seguridad que podrían derivar
en alteraciones de mercancía destinada al régimen de depósito fiscal durante
su manejo, guardia, custodia y entrega a lo largo de su cadena de suministro
y sus instalaciones, bajo el lineamiento de un procedimiento documentado que
establezca la metodología o técnicas para realizar el análisis de riesgo.
Dicho análisis debe estar basado en el modelo de su organización (ejemplo: ubicación
de las instalaciones, tipo de mercancías y país de origen, volumen, clientes,
proveedores, rutas (cuando aplique), contratación de personal, clasificación
y manejo de documentos, Tecnologías de la Información, amenazas potenciales,
etcétera), de modo que le permita implementar y mantener medidas de seguridad
apropiadas. Conforme a lo anterior, el almacén también debe tener un proceso
escrito basado en su análisis de riesgo para seleccionar nuevos socios
comerciales y monitorear a los socios con los que ya se encuentra trabajando.
Este
procedimiento deberá actualizarse por lo menos una vez al año, de manera que
permita identificar de forma permanente otras amenazas o riesgos que se
consideren en su operación y en la cadena de suministros, por el resultado de
algún incidente de seguridad o cuando se originen por cambios en las
condiciones iniciales del almacén, así como para identificar que las
políticas, procedimientos, mecanismos de control y de seguridad se estén
cumpliendo. Es importante señalar, que el Comité de Seguridad de la compañía
debe de participar en la elaboración y actualización del análisis de riesgo y
el mantenimiento del Programa Operador Económico Autorizado.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Indicar cuáles son
las fuentes de información utilizadas para calificar los riesgos durante la
fase de análisis.
Anexar la matriz de
riesgos, así como el procedimiento documentado para identificar riesgos en la
cadena de suministro y las instalaciones del almacén general de depósito, el
cual debe incluir como mínimo los siguientes puntos:
I. Periodicidad con que se revisa
y/o actualiza el análisis de riesgo.
II. Aspectos y/o áreas del almacén
general de depósito que se incorporan al análisis de riesgo.
III. Metodología o técnicas
utilizadas para realizar el análisis de riesgo.
IV. Responsables de revisar y/o
actualizar el análisis de riesgo del almacén general de depósito.
Asimismo, el
procedimiento documentado para identificar riesgos en la cadena de suministro
y sus instalaciones deberá contemplar el proceso de apreciación y gestión del
riesgo, e incluir los siguientes aspectos:
I. Establecimiento de un contexto
(cultural, político, legal, económico, geográfico, social etcétera).
II. Identificación de los riesgos
en su cadena de suministros y sus instalaciones.
III. Análisis del riesgo (causas,
consecuencias, probabilidades y controles existentes para determinar el nivel
de riesgo como “alto”, “medio” y “bajo”).
IV. Evaluación del riesgo (toma de
decisiones para determinar los riesgos a tratar y prioridad para implementar
el tratamiento).
V. Tratamiento del riesgo
(aplicación de alternativas para cambiar la probabilidad de que los riesgos
ocurran).
VI. Seguimiento y
revisión del riesgo (monitoreo de los resultados del análisis de riesgo y
verificación de la eficacia de su tratamiento).
Se
sugiere utilizar las técnicas de administración, gestión y evaluación de
riesgos de acuerdo a las normas internacionales ISO 31000, ISO 31010 e ISO
28000 que, de acuerdo a su modelo de negocio, deba implementar.
|
|
|
1.2 Políticas de seguridad.
|
|
|
El
almacén general de depósito debe contar con una política
orientada a prevenir, asegurar y reconocer amenazas en la seguridad de la
cadena de suministros e instalaciones del almacén, como lo son el tráfico de
drogas, contrabando de personas, lavado de dinero, tráfico de armas,
mercancías prohibidas, actos de terrorismo, así como aquellas amenazas
asociadas al intercambio de información. Dichas políticas deben estar
reflejadas en los procedimientos y/o manuales correspondientes.
Para
promover una cultura de seguridad, el almacén general de depósito debe
demostrar su compromiso con la seguridad de la cadena de suministro y el
Programa Operador Económico Autorizado a través de una declaración que
resalte la importancia de proteger el flujo del comercio nacional e
internacional de actividades delictivas, establecida por medio de la política
de seguridad.
Los
altos funcionarios o directivos del almacén que deben respaldar y firmar la
política de seguridad, pueden ser el presidente de la compañía, al director
ejecutivo, al gerente general o personal con cargo homólogo con facultad para
toma de decisiones.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Enunciar
la política de seguridad orientada a prevenir, asegurar y reconocer amenazas
en la cadena de suministros e instalaciones del almacén general de depósito,
indique quién es el responsable de su revisión, firma y difusión hacia los
empleados, así como la periodicidad con la que se lleva a cabo su
actualización.
Dicha
política se debe comunicar a los empleados mediante un programa y/o campaña
de difusión.
La
política de seguridad debe estar firmada por un alto funcionario del almacén
general de depósito y estar exhibida en diversas áreas de la empresa,
incluyendo el sitio web de la empresa, carteles en áreas clave de la empresa
(recepción, embarques, recibos, almacén, etcétera), y como parte de la
capacitación inicial y de reforzamiento de la empresa.
|
|
|
1.3 Auditorías internas en la cadena de
suministros.
|
|
|
Además
del monitoreo de rutina en control y seguridad, es necesario programar y
realizar auditorías por lo menos una vez al año, bajo los lineamientos de un
procedimiento documentado que permita evaluar todos los procesos en materia
de seguridad en la cadena de suministros y sus instalaciones de una manera
más crítica y profunda, así como garantizar que sus empleados sigan los
procedimientos de seguridad del almacén.
Las
auditorías deben ser realizadas por el Comité de Seguridad del almacén
general de depósito y se debe establecer un procedimiento documentado, así
como un programa o calendario para su realización. Si bien es necesario que
las auditorías estén enfocadas en la seguridad de la cadena de suministro y
basadas en la evaluación, revisión y ejecución de los estándares mínimos en
materia de seguridad su enfoque se debe ajustar al tamaño de la organización,
modelo de negocios, variación entre instalaciones y nivel de riesgo,
identificado durante el análisis conforme al sub-estándar 1.1.
Las
auditorías pueden ser generales o centrarse en áreas o procesos específicos
conforme a su programa de trabajo.
El
objetivo de una auditoría interna enfocada al Programa Operador Económico
Autorizado es verificar y garantizar que los empleados sigan los
procedimientos de seguridad del almacén general de depósito. El proceso de
revisión no tiene que ser complejo, sin embargo, los formatos y registros que
se utilicen para la aplicación de dichas revisiones deben de evidenciar que
se validó la aplicación y ejecución de los procesos evaluados, además del
seguimiento correspondiente de las observaciones identificadas.
La
alta gerencia del almacén debe revisar los resultados de las auditorías,
analizar las causas y emprender acciones correctivas o preventivas requeridas
El proceso de auditoría debe garantizar que se recoja la información
necesaria para permitir que la gerencia realice está evaluación. La revisión
debe estar documentada, además de que los puntos de contacto de la empresa
deben proporcionar y registrar las actualizaciones periódicas sobre el
proceso o los resultados de cualquier auditoría, ejercicio o validación.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento documentado para llevar a cabo una auditoría interna,
enfocada en la seguridad en la cadena de suministros, asegúrese de incluir
los siguientes puntos:
I. Señalar cómo el almacén general de depósito lleva acabo la
programación o calendarización para realizar auditorías internas en
materia de seguridad en la cadena de suministros.
II. Indicar quiénes participan en ellas y los registros que se generan,
así como la periodicidad con la que se llevan a cabo.
III. Indicar cómo es que la gerencia del almacén general de depósito
verifica el resultado de las auditorías en materia de seguridad de la cadena
de suministros y cómo realiza y/o implementa acciones preventivas,
correctivas y de mejora además del seguimiento y cierre de las mismas.
IV. Los formatos utilizados durante las auditorías internas deberán de
estar debidamente requisitados y a través de ellos, evidenciar que los
procedimientos y medidas de seguridad se están poniendo en práctica.
|
|
|
1.4
Planes de contingencia y/o emergencia.
|
|
|
Debe existir un plan
de contingencia y/o emergencia documentado, dicho plan debe de abordar la
gestión de crisis, los planes de recuperación de la seguridad y la
reanudación del negocio para asegurar la continuidad del negocio en caso de
una situación que afecte el desarrollo normal de las actividades y las
operaciones de comercio exterior del almacén en su cadena de suministros
(instalaciones y durante la recepción, almacenaje, custodia y extracción de
mercancía destinada al régimen de depósito fiscal y mercancía nacional
conforme a su proceso logístico). Una crisis o contingencia puede incluir la
interrupción del movimiento de datos comerciales debido a un ataque
cibernético, un incendio, el secuestro de un conductor de transporte por
personas armadas, el robo y/o daño de mercancías, robo de marbetes y/o
etiquetas, derrames químicos, una amenaza de bomba, la detección de paquetes
sospechosos, el corte de energía eléctrica, no arribo de las mercancías,
bloqueos o cierre de carreteras, amenazas o extorsiones, un cierre de
aduanas, entre otros.
Dichos planes deben
ser comunicados a los empleados mediante un programa y/o campaña de difusión,
así como realizar pruebas, ejercicios prácticos y simulacros anuales de los
planes de contingencia y emergencia de la cadena de suministros para
constatar su efectividad, y de los cuales deberá mantener un registro
debidamente requisitado y firmado (por ejemplo: reportes de resultados,
minutas o informes, los cuales deberán ir respaldados de videograbaciones,
fotografías, etcétera) que demuestren su ejecución.
El plan de
contingencia y/o emergencia debe actualizarse según sea necesario, en función
de los cambios en las operaciones y el nivel de riesgo del almacén general de
depósito.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento o plan de contingencia y/o emergencia documentado, para
asegurar la continuidad del negocio en caso de una situación de emergencia o
de seguridad, que afecte el desarrollo normal de las actividades en las
instalaciones, durante la recepción, almacenaje, custodia y extracción de
mercancía destinada al régimen de depósito fiscal y nacional, conforme a su
proceso logístico en la cadena de suministros.
Este procedimiento
debe incluir, de manera enunciativa mas no limitativa, lo siguiente:
I. Qué situaciones contempla,
describiendo el plan de acción y pasos que hay que seguir en caso de crisis,
así como las tareas que el personal tenga asignadas durante el manejo de
dichas contingencias.
II. Qué mecanismos utiliza para
difundir y garantizar que el plan de continuidad del negocio sea efectivo.
III. Contemplar la programación y
realización de pruebas, ejercicios prácticos y simulacros anuales y cómo se
documentan (por ejemplo: reportes de resultados, minutas o informes, mismos
que deberán ir acompañados de videograbaciones, fotografías, etcétera, que
demuestren su ejecución).
|
|
|
2. Seguridad física.
|
|
|
El almacén general de depósito debe contar con mecanismos
establecidos y procesos documentados para impedir, detectar o disuadir la
entrada de personal no autorizado a las instalaciones. Todas las áreas
sensibles del almacén general de depósito deben tener barreras físicas, así
como elementos de control y disuasión contra el acceso no autorizado.
|
|
|
2.1 Instalaciones.
|
|
|
Las
instalaciones deben estar construidas con materiales que puedan resistir
accesos no autorizados. Se deben realizar inspecciones periódicas
documentadas para mantener la integridad de las estructuras y en el caso de
haberse detectado una irregularidad, efectuar la reparación correspondiente y
lo antes posible por parte del personal designado para estas tareas.
Asimismo, se deben tener identificados plenamente los límites territoriales,
así como los diversos accesos, rutas internas y la ubicación de los edificios.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
los materiales predominantes con los que se encuentra construida la
instalación (por ejemplo: estructura de acero con paredes de cemento, paredes
de ladrillo, concreto, entre otros), y señale de qué forma se lleva a cabo la
revisión y mantenimiento de la integridad de las estructuras.
Indicar
el personal o área responsable para realizar las tareas de inspección,
mantenimiento y reparación de daños de las instalaciones.
Anexar
un plano de distribución o arquitectónico de conjunto, donde se puedan
identificar los límites de la instalación, rutas de acceso, salidas de
emergencia, ubicación de los edificios, áreas críticas, estacionamiento y
colindancias.
|
|
|
2.2
Accesos en puertas y casetas.
|
|
|
Las puertas de
entrada o salida de personal y/o vehículos de las instalaciones de los
almacenes generales de depósito deben ser atendidas, controladas, vigiladas
y/o supervisadas ya sea por medio de personal propio o bien por personal de
seguridad. La cantidad de puertas de acceso debe mantenerse al mínimo
necesario. El acceso a las áreas sensibles debe estar restringido según la
descripción del trabajo o las tareas asignadas.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Indicar cuantas
puertas y/o accesos existen en las instalaciones, así como el horario de
operación de cada una e indique de qué forma son monitoreadas y/o
supervisadas (en caso de tener personal de vigilancia asignado, indicar la
cantidad).
Detallar si existen
puertas y/o accesos bloqueados, o permanentemente cerradas y su ubicación.
Describir cómo
asegura que el acceso a las áreas sensibles este restringido según la
descripción del trabajo o las tareas asignadas (incluya el tipo de registros
y controles que utiliza).
|
|
|
2.3
Bardas perimetrales.
|
|
|
Las bardas
perimetrales y/o barreras periféricas deben estar instaladas para asegurar
los perímetros de las instalaciones del almacén general de depósito, y de
manera particular, las áreas de recepción, almacenaje, custodia y extracción
de mercancía destinada al régimen de depósito fiscal, mercancía nacional,
alto valor, peligrosa, áreas con acceso restringido y otras que determine
conforme a su análisis de riesgo, con el objeto de prevenir robo de
mercancías e ingresos no autorizados. Estas deben ser inspeccionadas
regularmente y llevar un registro de la revisión con la finalidad de asegurar
su integridad e identificar daños, mismos que deben repararse lo antes
posible por parte del personal designado para estas tareas.
Las áreas de
almacenaje, alto valor, peligrosas, y/o de acceso restringido, deben estar
claramente identificadas y monitoreadas para prevenir ingresos no
autorizados.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el tipo de
barrera periférica y/o bardas con las que cuenta la instalación, asegúrese de
incluir los siguientes puntos:
I. Especificar qué áreas segrega
en la instalación por ser consideradas críticas y/o sensibles.
II. Señalar las características de
las mismas (material, dimensiones, etcétera).
III. En caso de no
contar con bardas, favor de justificar detalladamente la razón.
IV. Periodicidad con
la que se verifica la integridad de las bardas perimétricas, y los registros
que se llevan a cabo con la finalidad de asegurar su integridad e identificar
daños, mismos que deben repararse lo antes posible.
V. Indicar el
personal o área responsable para realizar las tareas de inspección y
reparación de daños.
Describir
de qué manera se encuentra segregada la carga destinada al extranjero, el
material peligroso y la de alto valor; asegúrese de incluir los siguientes
puntos:
I. Indicar cómo
controla y separa la mercancía destinada al régimen de depósito fiscal,
mercancía nacional, y si está identificada de manera adicional (por ejemplo:
etiquetas, empaque distinto, papeletas, entre otros).
II. Identificar y
señalar las áreas de acceso restringido (mercancías peligrosas, alto valor,
colocación de marbetes, etiquetado, sub-maquila, confidenciales, etcétera).
El
procedimiento para la inspección de las bardas perimétricas podría incluir:
I. Personal
responsable para llevar a cabo el proceso.
II. Cómo y con qué
frecuencia se llevan a cabo las inspecciones de las cercas, bardas
perimétricas y/o periféricas.
III. Cómo se lleva
el registro de la inspección.
IV. Quién es el
responsable de verificar que las reparaciones y/o modificaciones cumplan con
las especificaciones técnicas y requisitos de seguridad necesarias.
|
|
|
2.4 Estacionamientos.
|
|
|
El
acceso a los estacionamientos de las instalaciones debe ser controlado y
monitoreado, por el personal de seguridad o designado para esta tarea
conforme a las disposiciones aplicables. Se debe prohibir que los vehículos
privados (de empleados, visitantes, proveedores y contratistas, entre otros)
se estacionen dentro de las áreas de manejo y almacenaje de la mercancía, así
como en áreas adyacentes.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para el control y monitoreo de los estacionamientos,
asegúrese de incluir los siguientes puntos:
I. Responsables de controlar y monitorear el acceso a los
estacionamientos.
II. Identificación de los estacionamientos (especificar si el
estacionamiento de visitantes y empleados se encuentra separado de las áreas
de almacenaje de mercancía).
III. Cómo se lleva el control de entrada y salida de vehículos a
las instalaciones, indicar los registros que se realizan para el control del
estacionamiento y los mecanismos de control existentes (por ejemplo:
tarjetones, tarjetas lectoras, corbatines, etcétera), cómo se asignan y el
área responsable de hacerlo.
IV. Políticas o mecanismos para no permitir el ingreso de vehículos
privados a las áreas de almacenaje de la mercancía.
|
|
|
2.5 Control de llaves y dispositivos de
cerraduras.
|
|
|
Las
ventanas, puertas, así como las cercas interiores y exteriores, de acuerdo a
su análisis de riesgo, deben asegurarse con dispositivos de cierre. El
almacén general de depósito debe contar con un procedimiento documentado para
el manejo y control de llaves y/o dispositivos de cierre de las áreas
interiores que se hayan considerado como críticas. Asimismo, deben llevar un
registro y establecer cartas responsivas firmadas por las personas que
cuentan con llaves o accesos autorizados conforme a su nivel de responsabilidad
y labores dentro su área de trabajo.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
si todas las puertas, ventanas, entradas interiores y exteriores disponen de
mecanismos de cierre o seguridad.
Anexar
el procedimiento documentado para el manejo, resguardo, asignación, control y
no devolución de llaves de las instalaciones, oficinas y áreas críticas y/o
sensibles.
El
procedimiento deberá de incluir los siguientes puntos:
I. Responsables de administrar y controlar la seguridad de las llaves.
II. Formato y/o registro de control para el préstamo de llaves.
III. Tratamiento de pérdida o no devolución de llaves.
IV. Señalar si existen áreas en las que se acceda con dispositivos
electrónicos y/o algún otro mecanismo de acceso.
|
|
|
2.6
Alumbrado.
|
|
|
El alumbrado dentro y
fuera de las instalaciones debe permitir una clara identificación de
personas, material y/o equipo que ahí se encuentre, incluyendo las siguientes
áreas: entradas y salidas, áreas de manejo, carga, descarga y almacenaje de
la mercancía, bardas perimetrales y/o periféricas, cercas interiores y áreas
de estacionamiento, debiendo contar con un sistema de iluminación de
emergencia y/o respaldo en las áreas sensibles.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir
el procedimiento para la operación y mantenimiento del sistema de
iluminación. Asegúrese de incluir los siguientes puntos:
I. Señalar qué
áreas se encuentran iluminadas y cuáles cuentan con sistema de emergencia y/o
respaldo (indique si cuenta con una planta de poder auxiliar o algún otro
mecanismo para suministrar energía eléctrica en caso de alguna contingencia).
II. De qué manera
se cerciora que el sistema de iluminación tenga continuidad ante la falta de
suministro en cada una de las áreas de la instalación y con especial énfasis
de las áreas consideradas como críticas y/o sensibles, de manera que permita
una clara identificación del personal, material y/o equipo que ahí se
encuentre.
III. Responsable
del control y mantenimiento de los sistemas de iluminación.
IV. Programa de
mantenimiento y revisión (en caso de coincidir con otro proceso, indicarlo).
El procedimiento
podrá incluir:
I. Cómo se controla el sistema de
iluminación.
II. Horarios de funcionamiento.
III. Identificación de áreas con
iluminación permanente.
|
|
|
2.7
Aparatos de comunicación.
|
|
|
El almacén general de
depósito debe contar con aparatos y/o sistemas de comunicación con la
finalidad de contactar de forma inmediata al personal de seguridad y/o con
las autoridades cuando se requiera en caso de ocurrir una situación de
emergencia y seguridad. Adicionalmente, debe contar con un sistema de
respaldo y verificar su buen funcionamiento de manera periódica.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir
el procedimiento que el personal debe realizar para contactar al personal de
seguridad del almacén general de depósito o en su caso, de la autoridad
correspondiente en caso de algún incidente de seguridad.
Indicar
si el personal operativo y administrativo cuenta o dispone de aparatos
(teléfonos fijos, móviles, botones de alerta y/o emergencia, etcétera) para
comunicarse con el personal de seguridad y/o con quien corresponda (estos
deberán estar accesibles a los usuarios para poder tener una pronta
reacción).
Indicar
qué tipo de aparatos de comunicación utiliza el personal de seguridad del
almacén general de depósito (teléfonos fijos, celulares, radios, sistema de
alarma, etcétera).
Describir
el procedimiento para el control y mantenimiento de los aparatos de
comunicación, asegúrese de incluir los siguientes puntos:
I. Políticas de
asignación de aparatos de comunicación móvil.
II. Programa de
mantenimiento o reemplazo de aparatos de comunicación fija y móvil.
III. Indicar si
cuenta con aparatos de comunicación de respaldo cuando el sistema permanente
fallara y, en su caso, descríbalos brevemente.
El
procedimiento podrá incluir:
I. Responsable del buen funcionamiento y mantenimiento de los
aparatos de comunicación.
II. Registro de verificación y mantenimiento de los aparatos.
III. Forma de asignación de los
aparatos de comunicación.
|
|
|
2.8 Sistemas de alarma y de circuito cerrado de
televisión y video vigilancia.
|
|
|
Los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia y
las tecnologías de seguridad, se deben utilizar para vigilar, notificar o
disuadir accesos no autorizados y actividades prohibidas en las instalaciones
y demás áreas consideradas sensibles, notificar al área correspondiente,
además de utilizarse como herramienta de prueba en investigaciones derivadas
de algún incidente de seguridad.
Estos
sistemas y tecnologías de seguridad deben colocarse de acuerdo a un análisis
de riesgo previo, de tal forma que permita una clara identificación del área
o ambiente que vigila, monitorear y supervisar las áreas que impliquen el
acceso y salida de personal autorizado, visitantes, proveedores, áreas que
impliquen el manejo de carga, descarga, custodia y almacenaje de mercancía
destinada al régimen de depósito fiscal y nacional, inspecciones de seguridad
a los vehículos de carga, patios para medios de transporte, estacionamiento
de vehículos particulares, así como áreas consideradas críticas y/o sensibles
de forma permanente e ininterrumpida de conformidad a su operación.
El
almacén general de depósito debe contar con procedimientos documentados de
operación de los sistemas anteriormente mencionados. Para el caso de los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia y
las tecnologías de seguridad, el procedimiento debe incluir la supervisión
del buen estado del equipo, indicando la frecuencia con la que deben realizar
el respaldo de las grabaciones, los responsables de su operación y la
verificación de la correcta posición de las cámaras. Los sistemas de alarma y
de circuito cerrado de televisión y video vigilancia debe permitir una clara
identificación del área o ambiente que vigila, estar permanentemente grabando
y mantener un respaldo de las grabaciones por lo menos de un mes,
considerando que, en el caso de que sus procesos logísticos excedan este
periodo, deberá aumentar el periodo del mantenimiento de estos respaldos con
la finalidad de tener los elementos necesarios para deslindar las
responsabilidades correspondientes en caso de un incidente de seguridad.
Dicho sistema y toda la infraestructura de tecnología de seguridad deben
tener un acceso restringido.
Los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia y
las tecnologías de seguridad del almacén general de depósito deberá de
cumplir con lo establecido en la regla 4.5.18., para que la autoridad
aduanera tenga acceso a los puntos de entrega de la mercancía, así como de
los puntos de salida, conforme lo que determine la ANAM.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Mencionar
el procedimiento documentado en el que Indique el funcionamiento del sistema
central de alarmas externo o sensores, y en su caso, describa los siguientes
puntos:
I. Indicar si las puertas y ventanas tienen sensores de alarma, así como
las áreas donde se cuenta con sensores de movimiento.
II. Procedimiento a seguir en caso de activarse una alarma.
III. Indicar el personal o área responsable de dar mantenimiento, cómo se
reportan fallas y los registros que utilizan.
Describir el procedimiento documentado para la
operación de los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia y las tecnologías de seguridad (este debe revisarse y
actualizarse anualmente y de acuerdo con el análisis de riesgo o las
circunstancias), asegúrese de incluir los siguientes puntos:
I. Indicar el número de cámaras de
seguridad de los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia instaladas, características técnicas y su ubicación por área
(detalle si cubren los puntos de entrada y salida de las instalaciones para
cubrir el movimiento de vehículos e individuos, y donde se lleva a cabo la
inspección señalada en el sub-estándar 7.2, así como el lugar de almacenaje
de mercancía destinada al régimen de depósito fiscal y nacional). Anexar un
layout o mapa de distribución de las cámaras de seguridad.
II. Señalar la ubicación de los sistemas de alarma y de circuito cerrado
de televisión y video vigilancia y las tecnologías de seguridad, dónde se
localizan los monitores, quién los revisa, así como los horarios de
operación, y en su caso, si existen estaciones de monitoreo remoto. Toda la
infraestructura de tecnología de seguridad debe estar protegida físicamente
contra el acceso no autorizado.
III. Realizar revisiones periódicas y aleatorias de las grabaciones.
Indique de qué forma las revisan (aleatoria, cada semana, eventos especiales,
áreas restringidas, etcétera) quién es el personal designado y si la gerencia
se involucra en las revisiones. Los resultados de las revisiones deben
documentarse para incluir acciones correctivas para fines de auditoría.
IV. Indicar por cuánto tiempo se
mantienen estas grabaciones (debiendo ser por lo menos de un mes).
V. Los sistemas de alarma y de circuito cerrado de televisión y video
vigilancia y las tecnologías de seguridad deben de contar con una fuente de
energía alternativa que permita que estos continúen funcionando en caso de
una pérdida inesperada de energía directa. Por lo anterior, indique si los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia y
las tecnologías de seguridad se encuentran respaldadas por una planta de
poder eléctrica de emergencia o algún otro mecanismo para suministrar energía
eléctrica que garanticen su funcionamiento. Estos sistemas deberían de tener
una función de alarma/notificación, que indique una condición de falla en el
funcionamiento y/ o grabación, señale si sus sistemas tienen dicha función.
VI. Indicar si adicionalmente a los sistemas de alarma y de circuito
cerrado de televisión y video vigilancia, utiliza algún otro tipo de
tecnología para robustecer las medidas de seguridad con las que ya cuenta.
VII. Describir el procedimiento que se ha implementado para probar e
inspeccionar de manera regular los sistemas de alarma y de circuito cerrado
de televisión y video vigilancia y las tecnologías de seguridad y asegurar su
buen funcionamiento. Los resultados de las inspecciones y las pruebas de
funcionamiento deben estar documentadas, al igual que las acciones
correctivas necesarias (estas se deben implementar lo antes posible).
Adicionalmente, que los resultados documentados de estas inspecciones se
mantengan durante un tiempo suficiente para fines de auditoría.
VIII. Indicar si el proveedor de sistemas de alarma y de circuito cerrado
de televisión y video vigilancia, tiene acceso a las cámaras de seguridad, si
es el encargado de realizar el monitoreo de las mismas, de qué forma se
controlan los accesos y quien es el responsable de dicho monitoreo.
|
|
|
3. Controles de acceso físico.
|
|
|
Los controles de acceso físico, son mecanismos o
procedimientos que previenen e impiden la entrada no autorizada a las
instalaciones, mantienen control del ingreso de los empleados, visitantes y
proveedores además de proteger los bienes del almacén general de depósito.
Los controles de acceso deben incluir la identificación
de todos los empleados, visitantes y proveedores en todos los puntos de
entrada. Asimismo, deben mantener registros y evaluar permanentemente los
mecanismos o procedimientos documentados de ingreso a las instalaciones,
siendo la base para comenzar a integrar la seguridad como una de las
funciones primordiales dentro de cualquier compañía. La evaluación de lo señalado
en el presente sub estándar, se realizará de acuerdo a un análisis de riesgo
previo.
|
|
|
3.1 Personal de seguridad.
|
|
|
El
almacén general de depósito debe contar con personal de seguridad y
vigilancia. Este personal desempeña un rol importante en la protección física
de las instalaciones y de la mercancía durante su traslado, manejo y
resguardo dentro del almacén, así como para controlar el acceso y salida de
todas las personas al inmueble.
El
personal de seguridad deberá contar con un procedimiento documentado para
llevar a cabo sus funciones y tener pleno conocimiento de los mecanismos y
procedimientos en situaciones de emergencia, detección de personas no
autorizadas o cualquier incidente de seguridad en la instalación. La gerencia
debe verificar periódicamente el cumplimiento de los procedimientos políticas
y funciones a través de auditorías internas con el objetivo de verificar su
correcta ejecución.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento documentado para la operación del personal de seguridad y
asegúrese de incluir los siguientes puntos:
I. Indicar el
número de personal de seguridad que labora en el almacén general de depósito.
II. Señalar los
cargos y/o funciones del personal y horarios de operación.
III. En caso de
contratarse un servicio externo, proporcionar los datos generales de
la empresa (clave en el RFC, razón social, domicilio), y especificar número
de personal empleado, detalles de operación, registros y reportes que
utilizan para desempeñar sus funciones, etcétera.
IV. En caso de
contar con personal armado, describa el procedimiento para el control y
resguardo de las armas.
|
|
|
3.2 Identificación de los empleados.
|
|
|
Debe
existir un sistema de identificación de empleados con fines de acceso a las
instalaciones. Los empleados sólo deben tener acceso a aquellas áreas que
necesiten para desempeñar sus funciones. La gerencia o el personal de
seguridad de la compañía deben controlar adecuadamente la entrega y
devolución de gafetes y/o credenciales de identificación de empleados,
visitantes y proveedores. Se deben documentar los procedimientos para la
entrega, devolución y cambio de dispositivos de acceso (por ejemplo, llaves,
gafetes y/o credenciales, tarjetas de proximidad, etcétera). El acceso a las
áreas sensibles debe estar restringido según la descripción del trabajo o las
tareas asignadas.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
Describir
el procedimiento para la identificación de los empleados y asegúrese de
incluir los siguientes puntos:
I. Mecanismos de
identificación (gafete y/o credencial con foto, control de acceso biométrico,
tarjetas de proximidad, etcétera).
II. Indicar si los
empleados utilizan uniformes, cómo son asignados (por puestos, áreas,
funciones, etcétera.) y retirados (en su caso).
III. Indicar cómo
se identifica al personal contratado por un socio comercial que labore dentro
de las instalaciones (contratistas, sub-contratados, servicios in house,
personal de empresas de manejo de mercancías, sub-maquila, etcétera).
El
procedimiento, también debe describir cómo el almacén general de depósito
entrega, cambia y retira las identificaciones y controles de acceso del
empleado, asegúrese de incluir las áreas responsables de autorizarlas y
administrarlas.
Indicar
cómo asegura que el acceso a las áreas sensibles este restringido según la
descripción del trabajo o las tareas asignadas (incluya el tipo de registros
y controles que utiliza).
Anexar
el procedimiento documentado para el control de las identificaciones.
|
|
|
3.3 Identificación de visitantes y proveedores.
|
|
|
Para
tener acceso a las instalaciones, los visitantes y proveedores deberán
presentar identificación oficial con fotografía con fines de documentación a
su llegada y se deberá llevar un registro. Todos los visitantes y proveedores
deben recibir una identificación temporal, estar acompañados por personal del
almacén durante su permanencia en las instalaciones y asegurarse que el
visitante/proveedor porte siempre en un lugar visible la identificación
provisional proporcionada, dicho procedimiento deberá estar documentado. Para
el caso de proveedores y usuarios que laboren de manera regular en la
instalación, el almacén general de depósito debe contar con un mecanismo o
sistema de control de gafetes de identificación.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento para el control de acceso de los visitantes y proveedores,
asegúrese de incluir los siguientes puntos:
I. Señalar qué
registros se llevan a cabo (formatos personales por cada visita, bitácoras,
entre otros).
II. El registro de
visitantes y proveedores debe incluir lo siguiente:
a) Fecha de la visita.
b) Nombre del
visitante.
c) Número de
identificación con foto (documentos oficiales como: licencia de manejo,
pasaporte, INE, etcétera).
d) Hora de entrada y
de salida.
e) En el caso de
acceso vehicular, el formato deberá incluir los datos del vehículo particular
o de carga (modelo, placa, número de remolque, etcétera).
III. Señalar quién
es la persona responsable de acompañar al visitante y/o proveedor y si
existen áreas restringidas para su ingreso.
|
|
|
3.4 Procedimiento de identificación y retiro de
personas o vehículos no autorizados.
|
|
|
El
almacén general de depósito debe contar con procedimientos documentados que
especifiquen cómo identificar, enfrentar o reportar a personas y/o vehículos
no autorizados o identificados, dicho procedimiento debe ser comunicado al
personal responsable mediante capacitación. La capacitación debe estar
documentada.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento documentado para identificar,
enfrentar o reportar personas y/o vehículos no autorizados o identificados.
El procedimiento deberá incluir:
I. Personal encargado de llevar a cabo el procedimiento.
II. Designar a una persona o área responsable para ser
informado de los incidentes de seguridad.
III. Indicaciones para enfrentar y dirigirse al personal no
identificado.
IV. Señalar en qué casos deberá reportarse a las autoridades
correspondientes.
V. Cómo se lleva a cabo el registro de los incidentes de
seguridad y las medidas adoptadas en cada caso.
|
|
|
3.5 Entregas de mensajería y
paquetería.
|
|
|
La mensajería y paquetería destinada a personal del
almacén general de depósito debe ser registrada y examinada a su llegada y
salida antes de ser distribuida al área y destinos correspondientes.
Asimismo, la empresa deberá de tener un procedimiento documentado para la
recepción y revisión de mensajería y paquetería, el cual debe ser comunicado
al personal responsable mediante capacitación. La capacitación debe estar
documentada.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el procedimiento para la recepción y revisión
de mensajería y paquetería, y asegúrese de incluir lo siguiente:
I. Personal encargado de llevar a cabo el procedimiento.
II. Indicar cómo identifica al personal o proveedor del servicio de
mensajería y paquetería (señale si requiere de procedimiento adicional al de
acceso a proveedores).
III. Señalar cómo se lleva a cabo la revisión de la mensajería y/o
paquetes, qué mecanismo utiliza, los registros que se llevan a cabo y en su
caso, los incidentes detectados.
IV. Describir las características o elementos para determinar mensajería
y/o paquetería es sospechosa.
V. Señalar qué acciones realiza en el caso de detectar mensajería y/o
paquetes sospechosos.
|
|
|
4. Socios comerciales.
|
|
|
El almacén general de depósito debe contar con
procedimientos escritos y verificables para la selección y contratación de
nuevos socios comerciales y monitoreo de los socios con los que ya se
encuentra trabajando, como: proveedores de servicios de limpieza, seguridad
privada, proveedores de materiales, contratación de personal, prestadores de
servicios de almacenaje, carga, descarga y maniobra de mercancías,
proveedores de sistemas de Tecnologías de la Información, proveedores de
tarimas y suministros para el empaque y embalaje, proveedores de sellos de
alta seguridad, recolección y reciclaje, colocación y mantenimiento de los
sistemas de alarma y de circuito cerrado de televisión y video vigilancia,
contratistas, y en su caso, transportistas para el traslado y/o distribución
de mercancías destinadas al régimen de depósito fiscal, y aquellos que
manejan la documentación de importación y exportación, como agentes
aduanales, entre otros), y de acuerdo a su análisis de riesgo, exigir que
cumplan con las medidas de seguridad para fortalecer la cadena de suministros
internacional.
El análisis de riesgo que realice el almacén general de
depósito respecto a sus socios comerciales (clientes y proveedores), deberá
incluir riesgos relacionados con la identificación de actividades
relacionadas con el lavado de dinero y la financiación del terrorismo.
Adicionalmente, el almacén debe fomentar una política y un programa de
cumplimiento social documentado que, como mínimo, aborde cómo entre sus
empleados y socios comerciales podrían garantizar que los bienes, insumos o
mercancías nacionales e importadas a México para la elaboración de productos
o mercancías, no provienen de la extracción, producción o fabricación total o
parcialmente, con formas prohibidas de trabajo, es decir, forzoso u obligado,
incluido el trabajo infantil forzoso u obligado, al amparo del artículo 23.6 del
T-MEC y el Acuerdo que establece las mercancías cuya importación está sujeta
a regulación a cargo de la Secretaría del Trabajo y Previsión Social,
publicado en el DOF el 17 de febrero de 2023.
|
|
|
4.1 Criterios de selección.
|
|
|
Deben
existir procedimientos documentados para la selección, seguimiento o
renovación de relaciones comerciales con los asociados de negocio y/o
proveedores, que incluyan entrevistas, verificación de referencias, métodos
de evaluación y uso de la información proporcionada. La información derivada
de la investigación y/o evaluación de los asociados de negocio y/o
proveedores deberá documentarse y estar integrada en un expediente (físico o
electrónico). El procedimiento para la selección de socios comerciales deberá
incluir, indicadores para identificar clientes o proveedores que podrían no
ser legítimos o con domicilios no localizados, además de investigaciones,
revisiones o evaluación de dichos socios para la identificación y control de
las actividades relacionadas con el lavado de dinero y la financiación del
terrorismo. Si la investigación y/o evaluación de algún socio comercial
conduce a dudas sustanciales sobre la veracidad de sus operaciones o
servicios, el almacén general de depósito deberá evitar su contratación y, en
su caso, notificar a su especialista de seguridad o contacto del Programa
Operador Económico Autorizado y a la autoridad correspondiente sobre sus
sospechas.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para la selección y contratación de nuevos
socios comerciales y monitoreo de los socios con los que ya se encuentra
trabajando, esto comprende cualquier tipo de proveedores que tengan relación
con su proceso logístico y con su cadena de suministros (es en el siguiente
sub-estándar donde se solicita diferenciar aquellos de riesgo en su cadena de
suministros), asimismo, con clientes potenciales y preponderantes de
contratar su servicio de manera frecuente y/o aquellos que tengan relación
comercial con el almacén general de depósito. Asegúrese de incluir los
siguientes puntos:
I. Qué información es requerida a su socio comercial.
II. Qué aspectos son revisados e investigados (el resultado de la
investigación debe integrarse en el expediente).
III. Los indicadores para identificar clientes o proveedores que podrían
no ser legítimos (pagos por encima de la tarifa estándar, en efectivo; tener
poco conocimiento de la mercancía que se va a enviar; ser evasivo;
información de contacto mínima (teléfono celular, puntos de contacto, correos
electrónicos, entre otros); empresas de reciente creación o negocios sin
historial comercial, etcétera) o con domicilios no localizados. Este punto se
refiere a señalar todas aquellas alertas para determinar que un socio comercial
no es confiable y así, realizar una investigación más profunda y evaluar si
se debe trabajar con él.
IV. Indicar si mantiene un expediente
físico o electrónico de cada uno de sus socios comerciales, así como la
información que debe contener.
V. Señalar de qué manera se evalúan los servicios de su socio comercial
y qué puntos revisa.
El expediente debe incluir como mínimo lo siguiente:
I. Datos de la empresa (nombre, clave en el RFC, actividad, etcétera).
II. Datos del representante legal.
III. Comprobante de domicilio.
IV. Referencias comerciales (en su caso).
V. Contratos, acuerdos y/o convenios de confidencialidad.
VI. Políticas de seguridad.
VII. En su caso, certificado o número de certificación en los programas de
seguridad a los que pertenezca.
|
|
|
4.2 Requisitos en seguridad.
|
|
|
El
almacén general de depósito debe contar con un procedimiento documentado en
el que, de acuerdo a su análisis de riesgo, solicite requisitos adicionales
en materia de seguridad a aquellos socios comerciales que intervengan en el
servicio prestado por dicho almacén y en su cadena de suministro, ya sea como
proveedores de tarimas y suministros para el empaque y/o embalaje de las
mercancías, proveedores de sellos de alta seguridad, así como de los
proveedores de servicios que de igual forma intervengan en el control,
manipulación, traslado y/o almacenaje de mercancía destinada al régimen de
depósito fiscal y nacional como: proveedores de servicios de limpieza,
seguridad privada, contratación de personal, prestadores de servicios
de almacenaje, carga, descarga y maniobra de mercancías, recolección y
reciclaje, proveedores de sellos de alta seguridad, colocación y
mantenimiento de los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia, subcontratistas, y en su caso, transportistas para el traslado
y/o distribución de mercancías destinadas al régimen de depósito fiscal, y
aquellos que manejan la documentación de importación y exportación, como
agentes aduanales, entre otros.
Los
requisitos deberán estar basados en el “Perfil del Almacén General de
Depósito” establecido por la AGACE de manera genérica, o en caso de existir,
el Perfil específico para cada actor de la cadena de suministros que le
corresponda.
El
almacén general de depósito debe solicitar a sus socios comerciales la
documentación que acredite y compruebe que cumple con los estándares mínimos
de seguridad establecidos en este “Perfil del Almacén General de Depósito”,
ya sea a través de una declaración escrita emitida por el representante legal
del socio, convenios o cláusulas contractuales, respaldado con documentación
que avale el cumplimiento de los requisitos establecidos en el Programa
Operador Económico Autorizado. De igual manera, el almacén debe tener en
cuenta y conocer los requisitos específicos del Programa Operador Económico
Autorizado que serán aplicables a cada uno de sus socios comerciales, en
función de su actividad dentro de la cadena de suministro.
En
el caso de los socios comerciales del almacén general de depósito que presten
sus servicios en el interior de las instalaciones, deberán estar obligados al
cumplimiento de estos requisitos de seguridad en la cadena de suministro.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir
el procedimiento que indique cómo lleva a cabo la identificación de socios
comerciales que requieran cumplir con estándares mínimos en materia de
seguridad. Asegúrese de incluir los siguientes puntos:
I. Un registro de los socios
comerciales que deben cumplir con requisitos en materia de seguridad, y
mencione que tipo de proveedores son estos (transportistas para el traslado
y/o distribución de mercancías destinadas al régimen de depósito fiscal,
proveedores de servicios de limpieza, comedor, seguridad privada, proveedores
de materiales, contratación de personal, prestadores de servicios de
almacenaje, carga, descarga y maniobra de mercancías, subcontratistas,
etcétera).
II. Indicar de qué forma documental (convenios, acuerdos, cláusulas
contractuales y/o adendas) asegura que sus socios comerciales cumplen con los
requisitos en materia de seguridad.
III. Indicar si existen convenios, acuerdos, cláusulas contractuales y/o
adendas respecto a la implementación de medidas de seguridad con sus
proveedores de servicios al interior del almacén general de depósito, tales
como: agentes aduanales, seguridad privada, servicios de limpieza y
mantenimiento, comedor, jardinería, proveedores de Tecnologías de la
Información, etcétera.
IV. Indicar si cuenta con socios comerciales que se les exija pertenecer
a un programa de seguridad de la cadena de suministro (por ejemplo: CTPAT, o
algún otro Programa Operador Económico Autorizado de la OMA) así como la
información y documentación que le son solicitadas.
|
|
|
4.3
Revisiones del socio comercial.
|
|
|
El
almacén general de depósito a través del Comité de Seguridad debe realizar
evaluaciones periódicas de seguridad (así como derivadas de situaciones de
riesgo), de los procesos e instalaciones de los asociados de negocios con
base a un análisis de riesgo para garantizar que cuentan con estándares
mínimos en materia de seguridad requeridos por el almacén, basados en el
Programa Operador Económico Autorizado, mantener registros de las mismas, que
permitan constatar que los procesos y medidas de seguridad se están
ejecutando, así como el seguimiento correspondiente.
Cuando
se encuentren inconsistencias, el almacén general de depósito deberá
comunicarlo a su socio y/o proveedor y proporcionar un período justificado
para atender las observaciones o áreas de oportunidad identificadas, o en
caso contrario, tener las medidas necesarias para sancionarla.
Realizar
evaluaciones de seguridad de los socios comerciales es importante para
garantizar que exista un programa de seguridad sólido y que funcione
correctamente, es por eso que, además de un procedimiento documentado, debe
existir un programa o calendario para la ejecución de dichas revisiones o
evaluaciones de seguridad priorizando a los socios que son más críticos
conforme a su análisis de riesgo. Si un miembro no es evaluado y la empresa
desconoce si los procesos e instalaciones de sus socios comerciales funcionan
correctamente, ponen en riesgo su cadena de suministro.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
El almacén general de
depósito debe contar con un procedimiento documentado para realizar
evaluaciones para la verificación o revisión de los requisitos en materia de
seguridad en los procesos e instalaciones de socios comerciales. Describa
el procedimiento para realizar las revisiones de sus socios comerciales,
asegurándose de incluir los siguientes puntos:
I. Periodicidad con la que realiza
las visitas al socio comercial (esta debe de ser por lo menos una vez al año
y derivadas de situaciones de riesgo).
II. Programa o
calendario para la ejecución de las revisiones de seguridad.
III. Registros o
reportes de la verificación o revisión y, en su caso del seguimiento
correspondiente.
IV. El o los
formatos de verificación tendrán que estar debidamente requisitados,
colocando la fecha, nombre y cargo de quienes participan en la revisión,
firmas, etcétera.
V. Señalar qué
medidas de acción se toman cuando los socios comerciales no cumplan con los
requisitos de seguridad establecidos.
En
caso de tener socios comerciales que cuenten con la certificación CTPAT u
otro programa de certificación de seguridad en la cadena de suministros,
indique la periodicidad con la que es revisado su estatus, cómo lo registran
y las acciones que toma en caso de detectarse que este suspendido y/o
cancelado conforme a lo establecido en su procedimiento.
El
procedimiento deberá incluir:
I. Periodicidad
de las visitas.
II. Área o
responsable de llevar a cabo este procedimiento.
III. Puntos de
revisión en materia de seguridad.
IV. Elaboración de
reportes.
V. Retroalimentación
y acuerdos con el socio comercial.
VI. Seguimiento a
los acuerdos.
VII. Medidas en caso
de la detección del incumplimiento de los requisitos.
VIII. Registro de
evaluaciones.
|
|
|
5. Seguridad de procesos.
|
|
|
Deben establecerse medidas de control para garantizar la
integridad y seguridad de la mercancía destinada al régimen de depósito
fiscal, de los procesos relacionados con la recepción, almacenaje, custodia y
extracción de mercancía destinada al régimen de depósito fiscal. Estos
procedimientos y medidas de control deben documentarse y asegurarse de
mantener la integridad desde el ingreso al almacén hasta la entrega de la
carga.
|
|
|
5.1 Mapeo de procesos.
|
|
|
Se
deberá contar con un mapa que muestre paso a paso el proceso logístico del
flujo de las mercancías destinadas al régimen de depósito fiscal durante su
depósito, manejo y custodia, así como la documentación requerida a través de
la cadena de suministros internacional (cartas de cupo, pedimentos de
extracción, etcétera).
El
almacén general de depósito debe tener en cuenta e incluir dentro de su mapeo
todas las partes involucradas en su cadena de suministro, conteniendo
almacenes, bodegas o centros de distribución adicionales (directas y/o
habilitadas), y en caso de aplicar, aquellas que manejan la documentación de
importación y exportación, como agentes aduanales, otros que pueden tener un
control operativo como transportistas, etcétera. Si dentro de su cadena de
suministro se subcontrata alguna parte del transporte, es indispensable que
se considere dentro de su análisis de riesgo y su mapeo de proceso, toda vez
que, mientras más proveedores directos e indirectos, mayor es el riesgo
involucrado.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el mapeo de procesos donde se ilustre y describa el flujo por los que
atraviesan las mercancías de importación y exportación destinadas al régimen
de depósito fiscal, desde el ingreso al almacén hasta la extracción de la
mercancía, y en su caso, tener bien identificados el traslado de mercancías
destinadas al régimen de depósito fiscal a una bodega o almacén distinto
(habilitado o directo) por requerimiento de algún cliente, así como el
traslado o traspaso de la carga cuando corresponda. De igual manera, es
necesario incluir un procedimiento para realizar operaciones de valor
agregado a la mercancía (colocación de marbetes, etiquetado, empaquetado para
exhibición o venta, etcétera). Y en caso de aplicar, aquellas que manejan la
documentación de importación y exportación, como agentes aduanales, otros que
pueden tener un control operativo como transportistas, etcétera.
Este
mapeo de procesos debe contener por lo menos los siguientes aspectos:
I. Cotización.
II. Contrato de servicios.
III. Expedición y transmisión de la carta de cupo mediante su sistema
electrónico al del Servicio de Administración Tributaria.
IV. Arribo de la mercancía al almacén general de depósito.
V. Proceso de recibo de la mercancía.
VI. Generación de etiquetas fiscales y/o de identificación.
VII. Integración de la documentación aduanera, por ejemplo:
a) Verificación de la información comercial.
b) Pedimento de importación o depósito fiscal.
c) Factura comercial.
d) Lista de empaque.
e) Guías de empaque.
f) Permisos de importación, Certificados de Origen, acreditación
de cumplimiento de la Norma Oficial Mexicana.
VIII. Verificación en su caso de la unidad de verificación (UVA).
IX. Recepción de solicitud de extracción.
X. Salida de mercancías, entre otros.
|
|
|
5.2 Almacenes, centros de distribución, patios y bodegas directas y
habilitadas.
|
|
|
Cuando
el almacén general de depósito cuente con almacenes directos y/o habilitados,
deberán sujetarse de acuerdo a sus características a lo establecido en este
documento, con el objeto de mantener la integridad en la cadena de
suministros.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
De
acuerdo al mapeo de procesos de las mercancías destinadas al régimen de
depósito fiscal, declare si el almacén general de depósito cuenta con
almacenes, bodegas o centros de distribución adicionales, y especifique si
son directos y/o habilitados.
|
|
|
5.3 Entrega y recepción de mercancía.
|
|
|
El
almacén general de depósito debe supervisar la recepción y entrega de las
mercancías en su instalación, asegurando en todo momento su correcta
identificación, registro y manejo conforme a los procedimientos establecidos
por el almacén, incluyendo las instrucciones o especificaciones que reciba de
los clientes, en su caso, para su manejo y traslado. Por lo anterior, el
almacén general de depósito debe tener procedimientos documentados que le
permitan llevar a cabo de forma segura la entrega y recepción de la carga en
los centros de distribución o bodegas (directas y/o habilitadas), dichos
procedimientos deben incluir la recepción, generación de carta de cupo
registro en sistema, manejo de acuerdo a las especificaciones del cliente,
programación de tareas de ingreso al almacén, descarga, correcta
identificación y acondicionamiento de la mercancía hasta la ubicación en
bodega, documentación generada para el transportista, cliente y personal de
servicios.
Asimismo,
el almacén general de depósito debe tener mecanismos de control para la
recepción de unidades de transporte, además de la identificación y registro
de los operadores que efectúan la entrega o recepción de mercancía en las
instalaciones. De igual forma, debe garantizar que los operadores que
transportan las mercancías, durante la entrega y/o recepción cuenten con toda
la documentación requerida para autorizar su ingreso o extracción del almacén
general de depósito y en caso de aplicar, la información documental requerida
para su correcto traslado en el que incluya, de manera enunciativa más no
limitativa, destino, ruta que deberá mantener, datos de contacto y/o
procedimiento en caso de ocurrir algún incidente de seguridad o de la
inspección por parte de alguna autoridad, entre otros.
Las
áreas de preparación de la carga y las áreas circundantes inmediatas deben
inspeccionarse regularmente para garantizar que estas áreas permanezcan
libres de contaminación visible de plagas.
Durante
el proceso de carga y descarga de mercancías, el área de seguridad de la
empresa (supervisor o guardia de seguridad) deberá estar presente para
validar que el proceso se está realizando de manera correcta, mitigar el
riesgo de contaminación de embarques (mercancía prohibida, ilícita o plagas)
y registrar dicha revisión (parte de novedades, registros, reportes,
etcétera), como evidencia de que el sello y/o candado de alta seguridad fue
colocado correctamente, se deben tomar fotografías digitales al momento de
cargar los vehículos. En la medida de lo posible, estas imágenes deberán
enviarse electrónicamente al punto de contacto de destino o entrega de la
mercancía con fines de verificación.
También,
el personal responsable del área de embarques y/o recibos debe revisar la
información incluida en los documentos de importación y/o exportación para
identificar o reconocer envíos de carga sospechosos. Asimismo, se debe
brindar capacitación específica sobre la identificación de errores comunes en
la documentación de los embarques de exportación, con el objetivo de prevenir
que estos deriven en incidentes de seguridad o mercancía sospechosa.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento documentado en el que indique
el proceso para la recepción y entrega de las mercancías en las
instalaciones, verificando en todo momento su correcta identificación,
registro y manejo conforme a los procedimientos establecidos por el almacén y
asegúrese de incluir los siguientes puntos:
I. Método de recepción, descarga y verificación de la mercancía.
II. Método para la identificación de operadores de transporte.
III. Generación de carta de cupo.
IV. Registro en sistema (corporativo).
V. Especificaciones del almacén o cliente.
VI. Identificación de la mercancía.
VII. Documentación generada para el transportista, cliente y personal de
servicios.
VIII. Proceso de extracción de la mercancía.
IX. Documentación que se entrega a los operadores.
X. Cómo verifica y garantiza que las áreas de preparación de la carga y
las áreas circundantes inmediatas permanecen libres de contaminación visible
de plagas. En caso de identificar algún tipo de plaga visible, contaminación,
basura, insectos, pasto, hierba o zacate crecido, cómo se reporta y que
acciones realizan al respecto.
XI. Indicar cómo controla o qué medidas de seguridad tiene
implementadas para mitigar el riesgo de colusión o complicidad entre los
empleados, como el conductor y el personal de las áreas de despacho (en su
caso) almacén, guardias de seguridad, etcétera.
XII. Indicar si realiza revisiones permanentes o aleatorias al equipaje de
los operadores de transporte que ingresan a sus instalaciones a entregar o
recoger carga. En caso de identificar alguna anomalía o tener una sospecha,
describa las acciones que realiza al respecto y como reporta a la autoridad.
El
procedimiento de entrega y recepción de la mercancía deberá incluir:
I. Método de inspección en el punto de acceso al almacén.
II. Designación del personal responsable de identificar y
registrar a los operadores de los medios de transporte al momento de su
llegada.
III. Registro de la introducción al almacén general de depósito
de las mercancías.
IV. Salida del almacén general de depósito.
|
|
|
5.4
Procedimiento de seguimiento de la mercancía.
|
|
|
Cuando el traslado de
las mercancías se realice por cuenta del almacén general de depósito, de
conformidad a su análisis de riesgo, se debe asegurar la integridad y
rastreabilidad de la mercancía destinada al régimen de depósito fiscal
durante su traslado entre almacenes, centros de distribución y bodegas
previamente autorizadas para este tipo de mercancías.
El almacén general de
depósito debe monitorear en todo momento el traslado de las mercancías
(siempre y cuando sea su responsabilidad) a otra bodega autorizada del mismo
almacén o traspasadas a uno diferente, verificando que, para su traslado se
genere la documentación que ampare la mercancía (copia del pedimento de
importación o exportación a depósito fiscal, así como con el comprobante
fiscal que expida el mismo almacén general de depósito) y deberá dar el aviso
de traslado correspondiente a la autoridad mediante transmisión electrónica
al SAAI, señalando la información necesaria (folio de la carta de cupo
electrónica, número de autorización o clave de la bodega autorizada al que
serán trasladadas las mercancías, fracción arancelaria, etcétera), conforme a
lo establecido en las reglas 4.5.13. y 4.5.14.
Si derivado del
monitoreo y seguimiento, se identifica una amenaza real (o concretada) a la
seguridad de un envío o medio de transporte, el almacén general de depósito
debe alertar (tan pronto como sea posible) a los socios comerciales en la
cadena de suministro que puedan verse afectados y, en su caso a la autoridad
según corresponda.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el procedimiento documentado para monitorear el
traslado de las mercancías destinadas al régimen de depósito fiscal, a otra
bodega autorizada del mismo almacén o traspasadas a uno diferente, conforme a
lo establecido en las reglas 4.5.13. y 4.5.14.
Este procedimiento debe incluir, entre otros aspectos
de acuerdo a su operación:
I. Indicar el tipo de sistema que tienen implementado las unidades que
utiliza para el control de las mercancías destinadas al régimen de depósito
fiscal y, en su caso, de ser un servicio tercerizado o subcontratado,
describa las herramientas de consulta que dispone para poder monitorear la
mercancía.
II. Identificación de rutas predeterminadas y tiempos estimados de
traslado entrega, entre puntos intermedios, así como de pernocta y/o descanso
(patios, aduana de salida, instalaciones del agente aduanal o agencia
aduanal, agentes de carga, entre otros). Una vez que se ha determinado el
tiempo entre los puntos asignados, deben tener un proceso de seguimiento
(auditoría de rutas) y los registros correspondientes.
III. En el caso de
las geocercas, dentro de sus parámetros deben existir o establecerse
tolerancias mínimas permitidas para la ruta de tránsito preestablecida.
IV. Deben existir
sistemas o procedimientos con instrucciones en caso de existir una demora en
el recorrido (detenciones, cambios o desvíos de ruta, fallas mecánicas,
accidentes, etcétera). Asimismo, los conductores deben notificar (a su
supervisor y en su caso al remitente o consignatario de la mercancía)
cualquier retraso significativo en la ruta debido al clima, el tráfico,
accidentes, fallas mecánicas, cambio de ruta, etcétera. Y por su parte, la
empresa debe de verificar de manera independiente la causa de dicho retraso.
V. Detallar si
cuenta con medios de comunicación para el seguimiento de la mercancía.
VI. Señalar al área
o responsable de supervisar este proceso.
El
procedimiento también debe incluir que, en caso de identificar una amenaza
real o concretada a la seguridad de un envío o medio de transporte; cómo es
que la empresa informa a los socios comerciales de su cadena de suministro
que puedan verse afectados y, en su caso a la autoridad según corresponda,
sobre este tipo de incidentes o presuntivas.
|
|
|
5.5 Reporte de discrepancias en la carga.
|
|
|
Deben
existir procedimientos documentados para detectar y reportar mercancía
faltante, sobrante, prohibida o cualquier otra discrepancia durante la
entrega y/o recepción de las mercancías, con la finalidad de disponer de
información que coadyuve a las investigaciones correspondientes por parte de
las autoridades competentes en caso de ocurrir algún incidente de seguridad.
Asimismo, tendrá que describir las medidas y acciones a realizar en caso de
identificar mercancías ilícitas, no declaradas y prohibidas (conforme a lo
previsto por el artículo 123 de la Ley) o aquellas que por su naturaleza
pongan en riesgo la seguridad del personal durante los procesos de recepción,
entrega, traslado, traspaso, almacenaje y en su caso, conforme a los
servicios que ofrezca.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento documentado para detectar y
reportar discrepancias de mercancía faltante, sobrante, prohibida o cualquier
otra discrepancia durante la entrega y/o recepción de la misma y asegúrese
que incluya los siguientes puntos:
I. Responsables de llevar a cabo la revisión.
II. Documentos a cotejar.
III. Áreas a las que se reporta la información.
IV. Qué acciones realizan en caso de detectar alguna
discrepancia.
|
|
|
5.6 Procesamiento de la
información y documentación de la carga.
|
|
|
El almacén general de depósito debe contar con
procedimientos documentados para asegurar que la información electrónica y/o
documental utilizada durante la recepción, almacenaje, custodia y extracción
de mercancía destinada al régimen de depósito fiscal, así como la información
recibida por los asociados de negocio sea legible completa, exacta, reportada
en tiempo y protegida contra cambios, pérdidas o introducción de información
errónea.
De igual manera, los formularios y la documentación
relacionada con la importación y/o exportación deberían asegurarse para
evitar el uso no autorizado.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el procedimiento para el procesamiento de la
información y documentación de la mercancía, asegúrese de incluir los
siguientes puntos:
I. Detallar cómo transmite y/o recibe la información y documentación
relacionada con la recepción y entrega de la mercancía en el almacén general
de depósito.
II. Indicar si utiliza un sistema informático de control específico y
explique brevemente cómo funciona.
III. Asimismo, detalle cómo valida que la información
proporcionada por los diferentes actores de la cadena de suministro
(transportistas, agentes aduanales, navieras, empresas de ferrocarril, entre
otros) que convergen en el almacén, es legible, completa, exacta, reportada
en tiempo y protegida contra cambios, pérdidas o introducción de información
errónea.
IV. Señalar de qué forma los asociados
de negocio transmiten información con la empresa y cómo aseguran la
protección de la misma.
|
|
|
5.7 Gestión de inventarios, control de material
de empaque, envase y embalaje.
|
|
|
El
almacén general de depósito debe contar con procedimientos documentados para
llevar a cabo el control de inventarios automatizado conforme a su
autorización para prestar servicios de depósito fiscal de mercancías,
asimismo, dicho control debe de contemplar lo referente a los remates en
depósito fiscal, donaciones en depósito fiscal al Fisco Federal, retorno de
mercancías al extranjero, traslados y traspasos, destrucciones, entre otros,
conforme a la normatividad aplicable y garantizar que se realicen inventarios
cíclicos a la mercancía. Los materiales de empaque, envase, embalajes, en su
caso, deben ser controlados y supervisados para evitar que sean susceptibles
de manipulación previo a su uso.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para la gestión de inventarios de mercancías.
Este debe incluir, de acuerdo a su operación entre otros aspectos, lo
siguiente:
I. Mencionar que tipo de sistema
utiliza para el intercambio de información con la autoridad para efectos de
inventario.
II. Quién es su proveedor.
III. Indicar si cuenta con un plan de
contingencia en caso de fallas en el sistema.
IV. Mencionar donde está localizado
físicamente el sistema y quiénes son los responsables de su operación.
V. La frecuencia con la que lleva a cabo la verificación de existencias
(inventario cíclico). Indique si existe un calendario programado para
realizarlos y si está documentado.
VI. Indicar qué acciones realiza en el caso de existir excedentes y
faltantes en los inventarios.
VII. Señalar el tratamiento que se brinda para el control y manejo del
material de empaque, envase y embalaje.
VIII. Tratamiento de las mercancías cuando presenten deterioro, así como lo
relacionado a su destrucción.
IX. Este punto, también está enfocado a reducir el riesgo de introducción
o diseminación de plagas de importancia cuarentenaria al país a través del
embalaje (importaciones), por lo anterior, describa cómo cumple con las
disposiciones señaladas por la SEMARNAT y la NOM-144 SEMARNAT-2017, en
concordancia con la Norma Internacional de Medidas Fitosanitarias No.15
denominada “Reglamentación del embalaje de madera utilizado en el Comercio
Internacional”, las cuales emanan de la Organización de las Naciones Unidas para
la Alimentación y la Agricultura.
X. Señalar cómo es el proceso de fumigación para matar, inactivar,
esterilizar, desvitalizar o eliminar plagas. Qué acciones realiza en caso de
requerir cuarentena de los materiales de embalaje.
XI. Indicar el área responsable de llevar a cabo este proceso, así como
la documentación o certificados que se obtienen.
Los
procedimientos del solicitante podrán incluir:
I. Restricciones de acceso al almacén para que solo ingrese personal
autorizado.
II. Acciones que se toman si se identifican irregularidades,
discrepancias, pérdidas o hurtos.
III. Separación de los diversos tipos de mercancías por ejemplo
de alto valor, peligrosas.
|
|
|
6. Gestión aduanera.
|
|
|
El almacén general de depósito debe
contar con procedimientos documentados en los que se establezcan políticas
internas y de operación, así como de los controles necesarios para el debido
cumplimiento de las obligaciones aduaneras.
Asimismo, deberá contar con
personal especializado y procedimientos documentados que establezcan la
verificación de la información y documentación generada para el cumplimiento
de las obligaciones aduaneras derivadas de su autorización.
|
|
|
6.1 Obligaciones aduaneras.
|
|
|
El almacén general de depósito debe contar con
procedimientos documentados para el cumplimiento de las obligaciones
aduaneras derivadas de su autorización, de conformidad con lo señalado en el
Capítulo 4.5., aplicables a los almacenes generales de depósito, dicho
procedimiento debe de incluir al menos lo siguiente:
I. Definición de las áreas destinadas dentro del almacén, que reúnan las
especificaciones que señale la autoridad para prestar el servicio de
almacenamiento de mercancías en depósito fiscal y/o colocar marbetes o
precintos.
II. Proceso para la solicitud de adición, modificación y/o exclusión de
instalaciones de la autorización (de un mismo local, bodega, patio, cámara
frigorífica, silo o tanque, entre dos almacenes generales de depósito de
manera simultánea, etcétera) para prestar el servicio de almacenamiento de
mercancías en depósito fiscal.
III. Registro permanente y simultáneo de ingreso y salida de mercancías a
los almacenes generales de depósito (designación del equipo de cómputo y de
transmisión de datos para que la aduana respectiva y las unidades
administrativas de la AGACE puedan realizar la consulta del registro
permanente y simultáneo en el sistema con que cuente el almacén general de
depósito para tal fin).
IV. Responsabilidad solidaria.
V. Rectificación de carta de cupo (aviso de los sobrantes y faltantes
dentro de las veinticuatro horas siguientes al arribo de las mercancías
mediante transmisión electrónica al SAAI, aviso de arribo extemporáneo y
aviso de no arribo de mercancías).
VI. Identificación de mercancías de depósito fiscal (etiquetas
adheribles).
VII. Mercancías no susceptibles de depósito fiscal.
VIII. Remate.
IX. Donación al Fisco Federal.
X. Retornos.
XI. Traslado (en este caso, deberá modificarse la aduana de
circunscripción del almacén general de depósito en el que se encuentren las
mercancías).
XII. Traspaso.
XIII. Avisos correspondientes a la autoridad.
XIV. Destrucción o extravío de mercancías.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar el procedimiento establecido para cumplir con
las obligaciones aduaneras derivadas de su autorización como almacén general
de depósito, de conformidad con lo señalado en el Capítulo 4.5., aplicables a
los almacenes generales de depósito. Asimismo, dicho procedimiento deberá
también de contemplar los siguientes puntos:
I. Proceso que deben de cumplir las mercancías que son
motivos de actos de conservación, exhibición, colocación de signos de
identificación comercial, empaquetado, examen, demostración y toma de
muestras.
II. Informes a la autoridad dentro del plazo de veinte días
siguientes al de la expedición de la carta de cupo, los sobrantes o faltantes
de las mercancías manifestadas en el pedimento respecto de las efectivamente
recibidas.
III. Cumplimiento de las contribuciones
y cuotas compensatorias que se causen por la importación y exportación
definitiva de las mercancías que tengan en depósito fiscal y la obligación de
enterarlas a la autoridad.
IV. Proceso de comunicación con la autoridad y el cliente, en
caso de daño o extravío de mercancía.
|
|
|
6.2 Comprobación aduanera.
|
|
|
Con
el objeto de verificar la veracidad de la información declarada por el
almacén general de depósito ante las autoridades competentes, deben existir
procedimientos documentados para que el personal que designe el almacén
verifique periódicamente que los pedimentos registrados y la información de
cartas de cupo electrónicas coincide con lo declarado en el SAAI Web y, en su
caso, reportar a la autoridad aduanera cualquier discrepancia en dicha
información. El almacén general de depósito, de igual forma, debe contar con
un procedimiento para el archivo de los pedimentos para su adecuado control.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento establecido para verificar que la información que aparece
registrada en el SAAI Web, es cotejada y coincide con la información de los
pedimentos registrados, las cartas de cupo y demás documentación que genera
el almacén general de depósito.
|
|
|
7. Seguridad de los vehículos de carga,
contenedores, carros de tren, remolques y/o semirremolques.
|
|
|
El almacén general de depósito debe coadyuvar con los
usuarios y autoridades competentes a mantener la seguridad de los medios de
transporte, contenedores, carros de tren, remolques y semirremolques
(incluyendo vehículos de carga, camioneta, pick up, furgoneta o van, entre
otros), que ingresan y salen de sus instalaciones, para protegerlos de la
introducción de personas, materiales ilícitos, prohibidos y/o no autorizados.
Por lo anterior, es necesario tener procedimientos documentados para
verificar la integridad física de la estructura de los medios de transporte
que ingresan y salen de sus instalaciones, así como para revisar, sellar y
mantener la integridad de los mismos durante los traslados o traspasos de las
mercancías destinadas al régimen de depósito fiscal. De igual manera, el
proceso de inspección de los medios de transporte, contenedores, carros de
tren, remolques y semirremolques utilizados como Instrumentos de Tráfico
Internacional, debe de incluir un procedimiento de inspecciones agrícolas para
buscar plagas visibles y deficiencias estructurales graves. La contaminación
por plagas se define como formas visibles de animales, insectos u otros
invertebrados (vivos o muertos, en cualquier etapa del ciclo de vida,
incluidos huevos, etcétera), o cualquier material orgánico de origen animal
(incluidos sangre, huesos, cabello, carne, secreciones, excreciones,
etcétera); plantas o productos vegetales (incluidas frutas, semillas, hojas,
ramitas, raíces, corteza, etcétera); u otro material orgánico, incluidos los
hongos, tierra o agua; cuando dichos productos no sean la carga declarada
dentro de los Instrumentos de Tráfico Internacional.
En caso de utilizar sellos de alta seguridad es necesario
contar con procedimientos para sellar correctamente y mantener la integridad
desde el punto de origen de las mercancías. Se debe aplicar un sello de alta
seguridad a todos los contenedores y remolques a los embarques de comercio
exterior, los cuales deben cumplir o exceder la Norma ISO 17712 para sellos
de alta seguridad.
Con el objetivo de mantener la seguridad de la cadena de
suministros, el almacén general de depósito debe inspeccionar todos los
vehículos de carga de forma sistemática a la entrada y salida de sus
instalaciones (domésticos y de tráfico internacional), además de llevar un
registro.
|
|
|
7.1 Integridad de la carga y uso de sellos en
contenedores y remolques.
|
|
|
El
almacén general de depósito debe de asegurarse que los medios de transporte de carga propios y/o sub contratados por
el almacén para realizar traslados o traspasos de mercancías destinadas al
régimen de depósito fiscal (que pueden ser: marítimos, aéreos, terrestres
nacionales, transfronterizos, ferroviarios y/o multimodales, etcétera),
utilicen sellos y/o candados que cumplan la Norma ISO 17712 con la finalidad
de cumplir con las disposiciones de la autoridad aduanera y garantizar en
todo momento la integridad de la carga.
Para este caso, el
almacén general de depósito debe contar con un procedimiento documentado en
el que de conformidad a su análisis de riesgo supervise la colocación de
sellos y/o candados que cumplan con la Norma ISO 17712 en los medios de
transporte de carga propios y/o sub contratados para traslados o traspasos de
mercancías destinadas al régimen de depósito fiscal. En él, debe evidenciar
los controles que permitan acreditar que supervisa la portabilidad de sellos
y/o candados, derivado de entradas y salidas del almacén general de depósito.
En todos los casos, debe utilizar el método de inspección VVTT para mitigar
manipulaciones indebidas conforme a lo siguiente:
I. V- Ver el sello y mecanismos de
las cerraduras del contenedor (View).
II. V- Verificar el número de sello
(Verify).
III. T- Tirar del sello para
asegurarse que está correctamente puesto (Tug).
IV. T- Torcer y girar el sello para
asegurarse que se ha cerrado (Twist and Turn).
Asimismo, es
necesario contar con un procedimiento documentado para la administración de
los mismos donde se incluya el control, asignación, resguardo, manejo de
discrepancias y destrucción de sellos y candados (este último es obligatorio
siempre y cuando rompan sellos en sus instalaciones). Respecto al proveedor
de los sellos y/o candados, se deberá demostrar de qué forma estos cumplen
con la Norma ISO 17712. En caso de una inspección de este tipo, los
conductores deben notificar y registrar cualquier anomalía o modificación
estructural inusual que se encuentre en el medio de transporte derivado de
dicha revisión. Los procedimientos deben incluir los pasos a seguir si se
descubre que un sello está alterado, manipulado o hay un número de sello
incorrecto en la documentación, los protocolos de comunicación a los socios
comerciales involucrados en la cadena de suministros y la investigación del
incidente de seguridad, estas deben notificarse al personal de seguridad,
socios comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado.
La gerencia del
almacén o un supervisor de seguridad debe realizar auditorías periódicas y
documentadas de los sellos y/o candados de alta seguridad, estas revisiones
deben incluir la verificación del inventario de sellos y/o candados
almacenados y la compulsa con los registros de inventario y los documentos de
envío. También, los supervisores del área de embarques y/o los gerentes de
almacén deben verificar periódicamente los números de sello utilizados en los
medios de transporte e Instrumentos de Tráfico Internacional para corroborar
que la información sea correcta.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para supervisar la colocación y revisión de
sellos y/o candados de alta seguridad en los medios de carga propios y/o sub
contratados (vehículos de carga, contenedores, carros de tren, remolques y/o
semirremolques) para realizar traslados o traspasos de mercancías destinadas
al régimen de depósito fiscal. De acuerdo a su operación, dicho procedimiento
debe incluir entre otros aspectos:
I. Qué tipo de sellos y/o candados utilizan y cómo verifican que cumplen
o exceden la Norma ISO 17712.
II. La utilización del método de inspección de VVTT.
III. Revisar y cotejar la documentación que contiene el número del sello
y/o candado original a la entrada de los almacenes generales de depósito. En
caso, de utilizar el sello y/o candado de reemplazo, deberá de registrarse
dicho número dentro del control del almacén general de depósito. Si se
identifican sellos y/o candados alterados se deben guardar para ayudar a
realizar la investigación de dicho incidente o discrepancia.
IV. Revisar que los dispositivos de cierre, bisagras y pasadores para que
estén unidos al remolque o contenedor y soldados o con remache. También,
pueden colocar placas protectoras en las bisagras de las puertas y/o colocar
un sello/cinta adhesiva al menos de cada lado. También, se debe verificar el
correcto funcionamiento de las manijas, cerrojos y todos los demás mecanismos
de bloqueo o cierre de los vehículos de carga para detectar manipulaciones y
cualquier inconsistencia antes de colocar cualquier dispositivo de sellado.
En
su caso, anexe el procedimiento documentado para el control y manejo de los
sellos y/o candados. Este debe incluir, entre otros aspectos de acuerdo a su
operación:
I. Qué tipo de sellos y/o candados utiliza en sus operaciones (comercio
exterior, tránsito, almacenaje, etcétera).
II. Indicar quién tiene acceso y cómo se resguardan los candados y/o
sellos de alta seguridad. La gestión de los sellos y/o candados debe estar
restringida solo al personal autorizado; almacenarse en un lugar seguro,
tener un inventario, control de su distribución y seguimiento (registro de
sellos que se utilizan, así como de la recepción de nuevos sellos y/o
candados.
III. Describir cómo
la gerencia del almacén general de depósito o el supervisor de seguridad
participan en las auditorías de los sellos y/o candados de alta seguridad,
las revisiones que realizan, los registros que y las acciones que realizan en
caso de identificar discrepancias. También cómo los supervisores del área de
embarques y/o los gerentes de almacén verifican números de sello utilizados
en los medios de transporte e Instrumentos de Tráfico Internacional para
corroborar que la información sea correcta (este proceso también puede estar
incluido dentro de las auditorías internas a que refiere el sub estándar 1.3
del presente documento).
IV. Indicar cómo llevan el control y manejo de los candados y/o sellos de
alta seguridad (inventario).
V. Cómo se atienden
las discrepancias en los números de candados y/o sellos de alta seguridad.
Todos
los procedimientos escritos deben difundirse y mantenerse a nivel operativo
para que sean de fácil acceso para los empleados encargados de ejecutar las
tareas arriba descritas, revisarse al menos una vez al año y actualizarse
según sea necesario.
|
|
|
7.2
Inspección de los medios de transporte, contenedores, carros de tren,
remolques y semirremolques.
|
|
|
Debe
haber procedimientos establecidos para verificar la integridad física de la
estructura de los medios de transporte, contenedores, carros de tren,
remolques y/o semirremolques que entran y salen del almacén general de
depósito, incluso la confiabilidad de los mecanismos de cerradura en los
mismos con la finalidad de identificar compartimientos naturales u ocultos,
según sea el caso.
Las
inspecciones de los medios de transporte o vehículos de carga, contenedores,
remolques y semirremolques (de carga terrestre o ferroviaria) deben ser
sistemáticas y efectuarse a la entrada y salida del almacén general de
depósito y en su caso, en el punto de carga de las mercancías y si la
infraestructura lo permite, antes de llegar a la aduana de despacho
utilizando el método de inspección de VVTT. Deberá llevarse un registro de
estas inspecciones, en un área de acceso controlado y realizarse en un lugar
monitoreado por los sistemas de alarma y de circuito cerrado de televisión y
video vigilancia dicho sistema debe cubrir el proceso de inspección en su
totalidad.
El
procedimiento documentado para su inspección debe incluir de manera
enunciativa, más no limitativa, los siguientes puntos de revisión:
|
Medios de transporte
|
Remolques, carros de tren, semirremolques y
contenedores
|
|
I. Defensa;
II. Llantas y rines (tracto y remolque);
III. Piso (tractor);
IV. Tanques de combustible;
V. Interior de la cabina (dormitorio, compartimiento de
herramienta);
VI. Tanques de aire;
VII. Chasis;
VIII. Área de la quinta rueda;
IX. Ejes de transmisión;
X. Tubo de escape;
XI. Motor.
|
I. Puertas exteriores e interiores;
II. Paredes laterales (izquierdo y derecho);
III. Techos interior y exterior;
IV. Pared frontal;
V. Piso interno;
VI. En su caso, el sistema de refrigeración.
|
Para
los medios de transporte con remolque o compartimiento de carga integrado,
deberá adicionarse a los puntos de medios de transporte, lo indicado en el
apartado de remolques.
De
igual manera, antes de cargar los medios de transporte, contenedores, carros
de tren, remolques y semirremolques utilizados como Instrumentos de Tráfico
Internacional, deben pasar por inspecciones agrícolas y de seguridad para
garantizar que sus estructuras no hayan sido modificadas para ocultar
contrabando o que hayan sido contaminadas con plagas agrícolas visibles,
mantener un registro y estar respaldadas por un procedimiento documentado. Si
se encuentra contaminación visible de plagas durante la inspección o
transporte de mercancías objeto de comercio exterior, se debe limpiar (lavar,
aspirar, etcétera) para eliminar dicha contaminación.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento documentado para llevar a cabo la inspección sistemática de
seguridad y agrícola de los medios de transporte o vehículos de carga,
contenedores, carros de tren, remolques y/o semirremolques durante la entrada
y salida del almacén general de depósito y/o en el punto de carga de las
mercancías. Este debe incluir, entre otros aspectos de acuerdo a su
operación:
I. Responsables de llevar a cabo
la inspección.
II. Definir los lugar(es) donde se
lleva a cabo la inspección e indicar de qué manera es realizado el monitoreo
por los sistemas de alarma y de circuito cerrado de televisión y video
vigilancia.
III. Los puntos de
revisión para medios de transporte, remolques, semirremolques, contenedores
transportación ferroviaria y/o multimodal tanto de seguridad como aquellos de
calidad e inspecciones agrícolas cuya finalidad es buscar plagas visibles
conforme a las disposiciones oficiales.
IV. Anexar el
formato establecido para la inspección de medios de transporte o vehículos de
carga, contenedores, carros de tren, remolques y/o semirremolques. Si ingresa
a su instalación otro tipo de vehículo de carga para el traslado de
mercancías (camionetas tipo van, pickup, 3.5 toneladas, pipas, etcétera), su
procedimiento y formato de inspección deberán de incluir el proceso y punto
de revisión.
Asimismo,
el formato de inspección de seguridad y agrícola deberá incluir la siguiente
información:
I. Fecha de
inspección;
II. Hora de la
inspección;
III. Placas del
vehículo (tractor y remolque);
IV. Número de
contenedor/remolque;
V. Áreas
específicas de los vehículos de carga que fueron inspeccionadas, y
VI. Nombre y firma
del empleado que realiza la inspección y del supervisor.
Los
formatos de inspección de seguridad y agrícola podrán estar firmados por el
supervisor para corroborar su información y ser parte de la documentación de
importación y exportación.
La
documentación debe conservarse durante un año para una investigación en caso
de ocurrir algún incidente de seguridad, así como para demostrar el
cumplimiento continuo de estos requisitos de inspección.
Adicionalmente,
y conforme al análisis de riesgo, el almacén debería realizar revisiones
aleatorias periódicas de los vehículos de carga después de que el personal de
transporte haya realizado las inspecciones de seguridad para verificar que se
hayan realizado de forma correcta, contrarrestar las conspiraciones internas
y prevenir incidentes de seguridad.
Las
revisiones deben realizarse al azar, sin previo aviso, para que no se vuelvan
predecibles, además de llevarse a cabo en distintos lugares donde el medio de
transporte pueda ser susceptible de contaminación.
Indicar
si la reparación o mantenimiento de las unidades de transporte, contenedores
o remolques se realizan en las mismas instalaciones o son llevados con un
proveedor externo.
|
|
|
7.3 Resguardo de vehículos, medios de transporte,
contenedores, carros de tren, remolques y semirremolques.
|
|
|
Cuando
los medios de transporte o vehículos de carga, contenedores, remolques y
semirremolques (de carga terrestre o ferroviaria) que serán destinados a
transportar mercancías destinadas al régimen de depósito fiscal se encuentren
vacíos y que, en su caso, se resguarden en las áreas de estacionamiento,
deberán ser asegurados con un candado y/o sello indicativo, o en un área
segura que se encuentre protegida y/o monitoreada por los sistemas de alarma
y de circuito cerrado de televisión y video vigilancia.
Cuando
se tenga que resguardar algún contenedor, remolque y/o semirremolque cargado
con mercancías destinadas al régimen de depósito fiscal, este debe
encontrarse en un área segura que tenga barreras perimetrales y monitoreada
por los sistemas de alarma y de circuito cerrado de televisión y video
vigilancia para impedir el acceso no autorizado y la manipulación de la
mercancía, por lo que debe estar cerrado con un sello y/o candado de alta
seguridad de acuerdo a la Norma ISO 17712.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
si el almacén general de depósito resguarda contenedores, remolques y/o
semirremolques, para su posterior despacho, o en su caso los que se
encuentren vacíos y de qué manera mantiene la integridad de los mismos dentro
de sus instalaciones.
En
caso de usar candados y/o sellos para los contenedores, remolques y
semirremolques vacíos, indique qué tipo utiliza.
En
caso de utilizar algún contenedor, remolque y/o semirremolque como almacén de
materia prima y/o algún otro tipo de mercancías, señale cómo mantiene la
integridad y seguridad de las mismas.
|
|
|
8. Seguridad del personal.
|
|
|
El almacén general de depósito debe contar con
procedimientos documentados para el registro y evaluación de personas que
desean obtener un empleo dentro del almacén, estableciendo métodos para
realizar verificaciones periódicas de los empleados actuales.
También, deben existir programas de capacitación
continuos para el personal administrativo y operativo en los que se difundan
las políticas de seguridad en la cadena de suministros del almacén general de
depósito, consecuencias y acciones a considerar en caso de cualquier falta o
incidente de seguridad.
|
|
|
8.1 Verificación de antecedentes laborales.
|
|
|
El
almacén general de depósito debe tener procedimientos documentados para
investigar y verificar la información asentada en el currículo, antecedentes
criminales (si la legislación y las políticas del almacén general de depósito
lo permiten) y solicitud de los candidatos con posibilidad de empleo, de
conformidad con la legislación local, ya sea por cuenta propia o por medio de
una empresa externa.
De
igual forma, para los cargos que por su sensibilidad así lo requieran y
afecten la seguridad de los embarques con mercancías destinadas al régimen de
depósito fiscal, de conformidad con su análisis de riesgo efectuado
previamente, deberán solicitar requisitos más estrictos para su contratación,
los cuales se deberán realizar de manera periódica (por lo menos una vez al
año). Respecto al personal que ya labora en la compañía, se deben realizar
investigaciones periódicas en función de las actividades y/o la sensibilidad
del puesto del empleado.
Toda
la información referente al personal deberá mantenerse en expedientes
personales, mismos que deberán tener un acceso restringido.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir
el procedimiento documentado para la contratación del personal, y asegúrese
de incluir lo siguiente:
I. Requisitos y
documentación exigida.
II. Pruebas y
exámenes solicitados.
Indicar
las áreas y/o puestos críticos que se hayan identificado como de riesgo
conforme a su análisis y señale lo siguiente:
I. Indicar cuales
son los requisitos adicionales para áreas y/o puestos de trabajo específicos,
como antecedentes criminales (si la legislación y las políticas de la empresa
lo permiten), carta de antecedentes no penales, estudios socioeconómicos,
estudios clínicos, toxicológicos (uso de drogas). En su caso, señale los
puestos o áreas de trabajo en que se requieren y con qué periodicidad se
llevan a cabo.
II. Indicar si
previo a la contratación, el candidato debe firmar un acuerdo de
confidencialidad o un documento similar.
En
caso de contratar una agencia de servicios para la contratación de personal,
indique si esta cuenta con procedimientos documentados para la contratación
de personal y cómo se asegura de que cumplan con él. Explique brevemente en
qué consisten.
Los
procedimientos para la contratación del personal y contratistas deberán
incluir:
I. Investigaciones
exhaustivas de los antecedentes laborales y personales de los nuevos
empleados.
II. Cláusulas de
confidencialidad y responsabilidad en los contratos de los empleados.
III. Requisitos específicos para puestos críticos.
IV. En su caso, la
actualización periódica del estudio socioeconómico y físico/médico de los
empleados que trabajen en áreas críticas y/o sensibles.
V. Proceso de
contratación y requisitos que solicitan para los empleados temporales y
contratistas.
VI. La empresa puede
considerar los resultados de las verificaciones de antecedentes de los
candidatos, según lo permita la legislación vigente para tomar decisiones de
contratación. Las verificaciones de antecedentes no se limitan a la
verificación de identidad y antecedentes penales. En áreas de mayor riesgo,
puede justificar investigaciones más profundas.
|
|
|
8.2 Procedimiento para baja del personal.
|
|
|
Deben
existir procedimientos documentados para la baja del personal, en los que se
incluya la entrega de identificaciones y cualquier otro artículo que se le
haya proporcionado para realizar sus funciones (llaves, uniformes, gafetes
y/o credenciales, equipos informáticos, contraseñas, herramientas, etcétera).
Asimismo, este procedimiento debe incluir la baja en sistemas informáticos y
de accesos, entre otros que pudieran existir.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el
procedimiento para la baja del personal, y asegúrese de incluir lo siguiente:
I. Quién es el responsable de
llevar a cabo y dar seguimiento a este procedimiento.
II. Cómo
se realiza y confirma la entrega de identificaciones, uniformes, llaves y
demás equipo.
III. Indicar
el control, registro y/o formato, en el que se identifique y asegure la
entrega de material y baja en sistemas informáticos (en su caso).
IV. Señalar el tipo de registros del
personal que finalizó su relación laboral con el almacén general de depósito,
para que cuando haya sido por motivos de seguridad, se prevenga a sus
proveedores de servicios y/o asociados de negocio.
|
|
|
8.3 Administración de personal.
|
|
|
El
almacén general de depósito debe mantener un sistema, control o base de datos
de empleados activos actualizada, asimismo, debe realizar y mantener
actualizados los registros de afiliación a instituciones de seguridad social
y demás registros legales de orden laboral.
En
el caso de que el almacén general de depósito cuente con personal contratado
por sus socios comerciales y labore dentro de las instalaciones, deberá
asegurarse que cumplan con los requisitos establecidos para el resto de sus
empleados.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Indicar
si el almacén general de depósito cuenta con un sistema, control o base de
datos actualizada, tanto del personal empleado directamente, como aquel
contratado a través de una empresa proveedora de servicios y asegúrese que
incluya de forma enunciativa mas no limitativa los siguientes puntos:
I. Nombre completo.
II. Fotografía actualizada mínimo cada cinco años.
III. Datos personales (edad, nombre, fecha de nacimiento, número
telefónico, domicilio, CURP, número de seguro social, tipo sanguíneo,
alergias, etcétera).
IV. Filiación.
V. Antecedentes laborales.
VI. Enfermedades.
VII. Exámenes médicos.
VIII. Capacitación.
IX. Exámenes Psicométricos.
X. Exámenes Toxicológicos.
XI. Resultados de evaluaciones periódicas.
XII. Observaciones.
Este
personal, deberá estar contratado de acuerdo con las leyes y reglamentos de
orden laboral vigentes.
|
|
|
9. Seguridad de la información y documentación.
|
|
|
Deben existir medidas de prevención para mantener la
confidencialidad e integridad de la información y documentación generada por
los sistemas del almacén general de depósito, incluyendo aquellos utilizados
para el intercambio de información con otros integrantes de su cadena de
suministros. Asimismo, deben existir políticas y/o procedimientos integrales
documentados para proteger los sistemas de Tecnologías de la Información, que
incluyan las medidas contra su mal uso, además de identificación y priorizar acciones
para reducir el riesgo de la ciberseguridad. También, podrían abordar cómo un
miembro comparte información sobre amenazas de seguridad cibernética con el
gobierno y otros socios comerciales.
|
|
|
9.1 Clasificación y manejo de documentos.
|
|
|
Deben
existir procedimientos escritos para clasificar documentos de acuerdo a su
sensibilidad y/o importancia. La documentación sensible e importante debe ser
almacenada en un área segura que solamente permita el acceso a personal
autorizado. Se debe identificar el tiempo de vida útil de la documentación y
establecer procedimientos para su destrucción.
El
almacén general de depósito deberá conducir revisiones de forma regular para
verificar los accesos a la información y asegurarse de que no sean utilizados
de manera indebida.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Anexar
el procedimiento documentado para el registro, control y almacenamiento de
documentación impresa y electrónica (clasificación y archivo de documentos)
debiendo incluir:
I. Registro de control para entrega, préstamo, entre otros documentos.
II. Acceso restringido al área de archivos.
III. Políticas de almacenamiento y clasificación.
IV. Un plan de seguridad actualizado que describa las medidas en vigor
relativas a la protección de los documentos contra accesos no autorizados,
así como contra la destrucción deliberada o la pérdida de los mismos.
V. Para el caso de información electrónica o digital, deberá apegarse a
los criterios de seguridad del sub-estándar 9.2 Seguridad de la tecnología de
la información.
|
|
|
9.2 Seguridad de la tecnología de la información.
|
|
|
Para
proteger los sistemas de Tecnologías de la Información contra amenazas
comunes de ciberseguridad, el almacén general de depósito debe contar con
suficiente protección que impulse la seguridad en la infraestructura de
Tecnologías de la Información (software y hardware) contra “malware” (virus,
spyware, gusanos, troyanos, etcétera), “baiting”, “phishing” e intrusiones
internas/externas (firewalls) en los sistemas informáticos de las compañías.
De igual manera, el almacén general de depósito debe asegurarse de que su
software de seguridad esté activo y reciba actualizaciones periódicas.
En
el caso de los sistemas automatizados y equipos de cómputo, se deben utilizar
cuentas individuales que exijan un cambio periódico de la contraseña. Con el
fin de proteger la confidencialidad, integridad y disposición de la
información, del almacén debe tener políticas, procedimientos y normas de
Tecnologías de la Información establecidas, que se deben comunicar mediante
un programa de capacitación para todos los empleados que manejan equipos
cómputo y sistemas, que incluya temas para prevenir ataques a través de la
ingeniería social y todas aquellas amenazas a los que están expuestos
(malware, baiting, phishing, etcétera). Los almacenes que permiten a sus
empleados conectarse de forma remota a una red, deben emplear tecnologías
seguras, como redes privadas virtuales (VPN), para permitir que los empleados
accedan a la intranet del almacén de forma segura cuando se encuentran fuera
de la oficina, así como procedimientos diseñados para evitar el acceso remoto
de usuarios no autorizados.
Por
lo anterior, deben existir procedimientos escritos e infraestructura para
proteger al almacén general de depósito contra pérdidas, robo, fuga, hackeo
y/o secuestro de información, esto incluye el procedimiento para la
recuperación (o reemplazo) de los sistemas y/o datos de Tecnologías de la
Información, así como un sistema o software establecido para identificar el
abuso de los sistemas de Tecnologías de la Información, detectar el acceso
inapropiado y/o la manipulación indebida o alteración de los datos
comerciales y del negocio, así como un procedimiento escrito para la
aplicación de medidas disciplinarias apropiadas a todos los infractores. El
acceso a los sistemas de Tecnologías de la Información debe protegerse contra
la infiltración mediante el uso de contraseñas seguras, que incluyan frases u
otras formas de autenticación. Los usuarios de dichos sistemas de Tecnologías
de la Información deben salvaguardar y no compartir sus claves de accesos o
contraseñas. Toda la infraestructura de Tecnologías de la Información debe
estar protegida físicamente contra el acceso no autorizado.
Si
se produce una filtración de datos u otro evento inesperado que derive en la
pérdida de datos y/o equipos, los procedimientos deben de incluir la
recuperación o reemplazo de los sistemas y/o datos de Tecnologías de la
Información.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Anexar el
procedimiento para la recuperación (o reemplazo) de los sistemas y/o datos de
Tecnologías de la Información que incluya cómo respalda y garantiza la
seguridad de su información, además de protegerla de posibles pérdidas.
Asegúrese de incluir los siguientes puntos:
I. Señalar la frecuencia con que
se llevan a cabo las copias de respaldo de la información.
II. Quién tiene acceso a las mismas
y quién autoriza la recuperación de la información.
III. Indicar qué
tipo de pruebas realiza y cada cuando, para verificar la seguridad de la red,
los sistemas y la infraestructura.
IV. Mencionar si
para realizar este tipo de pruebas o escaneos de vulnerabilidad, lo hace a
través de un software, un tercero o proveedor y, en su caso indique el nombre
o razón social.
V. En caso de
encontrar vulnerabilidades, describa las acciones correctivas que deben
implementarse.
VI. Indicar si
comparte información sobre las amenazas a la seguridad cibernética con sus
socios comerciales que participan dentro de su cadena de suministro (por
ejemplo: comunicados, boletines, correos electrónicos, etcétera).
VII. Los sistemas
deben estar protegidos bajo contraseñas y con frecuencia deben ser
modificadas, por lo anterior indique el procedimiento para cambiarlas.
VIII. Señalar si existen políticas de
seguridad de la información para su protección.
IX. Debe existir un sistema o
software para detectar e identificar el abuso, intrusión o acceso de personas
no autorizadas a sus sistemas y/o datos de Tecnologías de la Información
(cualquier sistema que sea utilizado por la empresa), así como el abuso de las
políticas y procedimientos establecidos por el almacén general de depósito,
incluido el acceso indebido a sistemas internos, sitios web externos y la
manipulación o alteración de datos comerciales por parte de empleados o
contratistas.
X. Todos los
infractores deben estar sujetos a la aplicación de medidas disciplinarias,
por lo anterior, indique las políticas correctivas y/o sanciones en
caso de la detección de alguna violación a los sistemas y políticas de
seguridad de Tecnologías de la Información.
Las políticas y los procedimientos de
Tecnologías de la Información y seguridad cibernética deben revisarse
anualmente y actualizarse derivado de algún ataque o de acuerdo a situaciones
que puedan poner en riesgo los sistemas de la empresa.
Describa las medidas de seguridad que
utiliza para permitir a sus empleados conectarse de forma remota a una red
(VPN), para permitir que los empleados accedan a la intranet del almacén
general de depósito de forma remota cuando se encuentran fuera de la oficina.
En caso de permitir que los empleados usen
dispositivos personales para realizar el trabajo del almacén, dichos
dispositivos deben cumplir con las políticas y procedimientos de seguridad
cibernética de la empresa, las actualizaciones de seguridad deben ser
periódicas y contar con método para acceder de forma segura a la red de la
empresa.
XI. Señalar si los
socios comerciales tienen acceso a los sistemas informáticos del almacén
general de depósito. En su caso, indique qué programas y como aseguran el
control de acceso a los mismos.
XII. Indicar
si el equipo de cómputo cuenta con un sistema de respaldo de suministro
eléctrico que permita la continuidad del negocio.
Los
procedimientos referentes al respaldo de la información del almacén general
de depósito deberán incluir:
I. Cómo y por
cuánto tiempo se almacenan los datos (los datos deberían respaldarse una vez
a la semana o según corresponda).
II. Plan de
continuidad del negocio en caso de incidente y de cómo recuperar la
información.
III. Frecuencia y
localización de las copias de seguridad y de la información archivada.
IV. Si las copias de
seguridad se almacenan en sitios alternativos a las instalaciones donde se
encuentra el Centro de Proceso de Datos.
V. Pruebas de la
validez de la recuperación de los datos a partir de copias de seguridad.
Los
procedimientos referentes a la protección de la información del almacén
general de depósito también deberán incluir como mínimo lo siguiente:
I. Una política
actualizada y documentada de protección de los sistemas informáticos de
accesos no autorizados y destrucción deliberada o pérdida de la información.
Todos los datos sensibles y confidenciales deben almacenarse en un formato
cifrado o encriptado.
II. Detallar si
opera con sistemas múltiples (sedes/sitios) y cómo se controlan dichos
sistemas.
III. Quién es
responsable de la protección del sistema informático (la responsabilidad no
debería estar limitada a una persona sino a varias de forma que cada uno
pueda controlar las acciones del resto).
IV. El acceso de cada usuario debe asignarse a través de cuentas
individuales y estar restringido según la descripción del trabajo o las
tareas asignadas. Por lo anterior, describa cómo se conceden autorizaciones
de acceso y nivel de acceso a los sistemas informáticos (el acceso a la
información sensible debe estar limitado al personal autorizado a realizar
modificaciones y uso de la información). El acceso autorizado debe
monitorearse por parte del área responsable de concederlo, para verificar o
en su caso reportar que el acceso a los sistemas confidenciales se basa en
los requisitos del trabajo.
V. Indicar los elementos o formato que deben tener las contraseñas para
el acceso a sistemas de Tecnologías de la Información y equipos de cómputo,
frecuencia de cambios, si existen otros métodos de autenticación y quién o
qué área proporciona esas contraseñas.
VI. Indicar nombre del cortafuego “firewall” y antivirus
utilizados (incluir lo relacionado al licenciamiento). debiendo evidenciar
que este software de seguridad está activo y recibe actualizaciones
periódicas.
Por
lo anterior, las políticas y procedimientos de ciberseguridad deberían
incluir medidas para prevenir el uso de productos tecnológicos falsificados o
con licencias incorrectas (software y hardware).
Todos los equipos de cómputo, medios electrónicos
(discos duros, teléfonos celulares, etcétera) y hardware de Tecnologías de la
Información que contengan información confidencial relacionada con el proceso
de importación y exportación, deben contabilizarse mediante inventarios
periódicos y contar con dicha evidencia. Cuando estos equipos tecnológicos se
tengan que desechar, debe existir un procedimiento documentado que incluya
como deben formatearse, desinfectarse o destruirse adecuadamente para evitar fuga
de información.
VII. En caso de baja de personal, el
acceso equipos de cómputo, telecomunicaciones y red debe eliminarse al
momento de la separación del empleado, esto incluye cuentas de correo electrónico,
cuentas de accesos a sistemas, software, programas, etcétera.
VIII. Medidas previstas para tratar
incidentes cuando el sistema se vea comprometido.
|
|
|
10.
Capacitación en seguridad y concientización.
|
|
|
Debe
existir un programa de concientización diseñado y actualizado por el personal
del almacén general de depósito para reconocer y crear conciencia sobre las
amenazas en sus procesos logísticos, prevención de operaciones con recursos
de procedencia ilícita y financiamiento al terrorismo, así como capacitación
referente a contrabando, robo de mercancía, operaciones relevantes,
inusuales, internas preocupantes, lavado de dinero, contaminación de
embarques, robo, fuga, hackeo y/o secuestro de información, etcétera. El
programa de capacitación debe ser integral y cubrir todos los requisitos de
seguridad del Programa Operador Económico Autorizado.
Los
empleados administrativos y operativos deben conocer los procedimientos
establecidos del almacén general de depósito para identificar una situación
de riesgo y saber cómo denunciarla. Se debe brindar capacitación específica a
los empleados que por sus funciones se encuentran en contacto directo con los
sistemas informáticos, las mercancías y/o los medios de transporte, así como
a los empleados que se encuentren en áreas críticas y/o sensibles
determinadas bajo su análisis de riesgo (áreas de seguridad, embarques y
recibos, en su caso, así como también, aquellos que reciben y abren
mensajería y paquetería, entre otros).
|
|
|
10.1
Capacitación y concientización sobre amenazas.
|
|
|
El almacén general de
depósito debe contar con un programa de capacitación y concientización de las
políticas de seguridad en la cadena de suministros dirigido a todos sus
empleados (operativos y administrativos) y, adicionalmente, poner a su
disposición material informativo respecto de los procedimientos establecidos
en la compañía para considerar una situación que amenace su seguridad y saber
cómo denunciarla.
De igual forma, se
debe ofrecer capacitación específica conforme a sus funciones para ayudar a
los empleados a mantener la integridad de la mercancía destinada al régimen
de depósito fiscal durante su recepción, manejo, almacenaje, guardia,
custodia y salida del almacén, realizar la revisión de los medios de
transporte, contenedores, carros de tren, remolques y/o semirremolques con
fines agrícolas y de seguridad, recepción y revisión de mensajería y
paquetería, prevención de operaciones con recursos de procedencia ilícita
(lavado de dinero, financiamiento al terrorismo, etcétera), cómo reconocer y
cómo reportar conspiraciones internas, proteger los controles de acceso, así
como capacitación referente a contrabando, robo de mercancía, colocación de
sellos y candados de alta seguridad (método de inspección VVTT), prevención
sobre contaminación visible de plagas, etcétera. Estos temas deben
establecerse como parte de la inducción de nuevos empleados y mantener
periódicamente programas de actualización. La capacitación de actualización
debe realizarse periódicamente, después de un incidente de seguridad y cuando
haya cambios en los procedimientos del almacén general de depósito.
Aunado a los
programas de capacitación en seguridad, se debe incluir un programa de
concientización sobre consumo de alcohol y drogas. También, difundir y
capacitar al personal sobre las políticas, procedimientos y normas de
ciberseguridad de almacén general de depósito (robo, fuga, hackeo, y/o
secuestro de la información), incluyendo el acceso al equipo de cómputo y
sistemas mediante contraseñas o frases. El personal que opera y administra
los sistemas de tecnología de seguridad debe recibir capacitación relacionada
a su operación y mantenimiento, incluyendo autoformación a través de manuales
operativos y otros métodos. Estos temas deben establecerse como parte de la
inducción de nuevos empleados y mantener periódicamente programas de
actualización.
Los programas de
capacitación deben fomentar la participación activa de los empleados en los
controles y mecanismos de seguridad, así como mantener registros de todos los
esfuerzos de capacitación que haya brindado el almacén general de depósito y
la relación de quienes participaron en ellos (videos, fotografías, minutas,
listas de asistencias, intranet u otro sistema, material didáctico,
presentaciones en PowerPoint, folletos, etcétera). Los registros de
capacitación deben incluir la fecha de la capacitación, los nombres de los
asistentes, los temas impartidos, además de tener medidas para verificar que
la capacitación brindada cumplió con todos los objetivos de capacitación.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Deberá
contar con un programa de capacitación en materia de seguridad y prevención
de incidentes de seguridad en la cadena de suministros para todos los
empleados que laboren para el almacén general de depósito (administrativos,
operativo, directos e indirectos).
Explicar
brevemente en qué consiste el programa de capacitación, y asegúrese de
incluir lo siguiente:
I. Breve
descripción de los temas que se imparten en el programa.
II. En qué momento
se imparten (inducción, períodos específicos, derivado de auditorías,
incidentes de seguridad, etcétera).
III. Periodicidad
de las capacitaciones, así como las actualizaciones y reforzamiento.
IV. Indicar de qué
forma se documenta la participación en las capacitaciones de seguridad en la
cadena de suministros (videos, fotografías, minutas, listas de asistencias,
intranet u otro sistema, material didáctico, presentaciones en PowerPoint,
folletos, etcétera). Los registros de capacitación deben incluir la fecha,
los nombres de los asistentes, los temas impartidos, además de tener medidas
para verificar que la capacitación brindada cumplió con todos los objetivos
de la misma.
V. Explicar cómo se fomenta la participación de los empleados en
cuestiones de seguridad en la cadena de suministros.
La capacitación para
realizar la revisión los vehículos de carga, contenedores, remolques y/o
semirremolques con fines agrícolas y de seguridad debe incluir los siguientes
temas:
I. Signos de compartimentos
ocultos;
II. Contrabando oculto en
compartimentos naturales;
III. Señales de contaminación por
plagas; y
IV. Procedimientos a seguir si se
encuentra algo durante una inspección del medio de transporte o si ocurre un
incidente de seguridad durante el tránsito.
V. La capacitación sobre revisiones
agrícolas debe abarcar las medidas de prevención de plagas, los requisitos
reglamentarios aplicables a los materiales de embalaje de madera en
concordancia a la Norma Internacional de Medidas Fitosanitarias No.15 denominada
“Reglamentación del embalaje de madera utilizado en el Comercio
Internacional”, las cuales emanan de la Organización de las Naciones Unidas
para la Alimentación y la Agricultura y la identificación de la madera
infestada.
|
|
|
10.2
Concientización a los operadores de los medios de transporte.
|
|
|
El almacén general de
depósito debe dar a conocer a los operadores de los medios de transporte que
utiliza para el traslado y traspaso de las mercancías destinada al régimen de
depósito fiscal, las políticas de seguridad respecto de procedimientos de inspección
agrícola y de seguridad de medios de transporte, de carga y descarga, manejo
de incidentes de seguridad, reemplazo de sellos y/o candados en caso de
inspección por otras autoridades, entre otros, que se tengan implementados.
Los operadores y el personal que realiza inspecciones agrícolas y de
seguridad de medios de transporte, deben estar capacitados para inspeccionar
los vehículos de carga con dichos fines.
Cuando el servicio de
transporte sea proporcionado por su socio comercial, deberá asegurarse de que
los operadores y/o choferes que transportan las mercancías conozcan todas las
políticas de seguridad y procedimientos establecidos por el almacén general de
depósito.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el programa
de difusión en materia de seguridad en la cadena de suministros enfocada a
los operadores de los medios de transporte y asegúrese de incluir lo
siguiente:
I. Indicar cómo se lleva a cabo esta
difusión.
II. Señalar los temas que cubren.
III. En caso de utilizar los servicios de un socio comercial para el
traslado y traspasos de sus mercancías, indique de qué manera se informa a
los operadores las políticas de seguridad y procedimientos del almacén
general de depósito.
IV. Indicar de qué forma se documenta la
participación en las capacitaciones de seguridad en la cadena de suministros
de los operadores de los medios de transporte (videos, listas de asistencia,
folletos, etcétera).
Los temas que deberán incluir, de manera enunciativa
mas no limitativa, son:
I. Políticas de acceso y seguridad en las instalaciones.
II. Entrega y recepción de mercancía (que incluya envíos de
carga sospechosa).
III. Confidencialidad de la información de la carga.
IV. Instrucciones de traslado y traspaso.
V. Reportes de accidentes y emergencias.
VI. Instrucciones para la colocación de candados y/o sellos de
alta seguridad en caso de la inspección por otras autoridades en tránsito
(colocación de uno nuevo, revisión después de alguna parada autorizada,
etcétera).
VII. Instalación y prueba de alarmas de seguridad y de rastreo de
unidades, cuando aplique.
VIII. Identificación de los formatos autorizados y documentos que
utilizará.
IX. Signos de compartimentos ocultos.
X. Contrabando oculto en compartimentos naturales.
XI. Señales de contaminación por plagas.
XII. Procedimientos a seguir si se
encuentra algo durante una inspección del medio de transporte o si ocurre un
incidente de seguridad durante el tránsito.
|
|
|
11.
Manejo e investigación de incidentes.
|
|
|
Deben
existir procedimientos documentados para reportar e investigar incidentes de
seguridad en la cadena de suministros, implementar las acciones
correspondientes para evitar su recurrencia, así como notificarse al personal
de seguridad de los socios comerciales que pueden ser parte de la cadena de
suministro afectada, especialista de seguridad o contacto del Programa
Operador Económico Autorizado y demás autoridades competentes. Los
procedimientos de reporte e investigación deben incluir la información de
contacto o directorio actualizado que enumere los nombres y números de
teléfono del personal que requiere notificación. La investigación y análisis
de incidentes deberá estar documentada (expediente físico y/o electrónico)
así como acciones para evitar que vuelvan a ocurrir, mismas que deben
implementarse lo más pronto posible.
En
el caso de que el almacén general de depósito identifique que alguno de los
embarques de comercio exterior, se encuentra involucrado en alguna situación
que ponga en riesgo la seguridad de la cadena de suministro, debido a la
sospecha de algún socio comercial o persona, deberá de informar a la
autoridad competente, socios comerciales que pueden ser parte de la cadena de
suministro afectada, especialista de seguridad o contacto del Programa
Operador Económico Autorizado, así como a la autoridad competente y, de ser
posible, antes del cruce fronterizo, salida o despacho aduanero (importación
y exportación). Los procedimientos deben incluir los pasos a seguir si se
descubre que un sello está alterado, manipulado o hay un número de sello
incorrecto en la documentación, los protocolos de comunicación a los socios
comerciales involucrados en la cadena de suministros y la investigación del
incidente. Todos los procedimientos anteriormente señalados deben revisarse
periódicamente o mínimo una vez al año para garantizar que la información de
contacto y los protocolos de actuación sean correctos.
|
|
|
11.1
Reporte de anomalías y/o actividades sospechosas.
|
|
|
En caso de detección
de anomalías y/o actividades sospechosas relacionadas con la seguridad de la
cadena de suministros y de conformidad con sus procesos logísticos
(relacionadas al control de acceso, entrega, recepción y almacenamiento de
mercancías, inspecciones de seguridad de los vehículos de carga y operadores
de trasporte, etcétera), deben notificarse al personal de seguridad, socios
comerciales que pueden ser parte de la cadena de suministro afectada,
especialista de seguridad o contacto del Programa Operador Económico
Autorizado y demás autoridades competentes, llevando un registro de dichas
anomalías y/o actividades sospechas.
|
|
|
Respuesta:
|
Notas
Explicativas:
|
|
|
|
Describir el
procedimiento para denunciar o reportar anomalías y/o actividades
sospechosas, así mismo, indique los mecanismos para informar de forma anónima
los problemas relacionados con la seguridad, asegúrese de incluir lo
siguiente:
I. Quién es el responsable de
reportar los incidentes.
II. Detallar cómo determina e
identifica con qué autoridad comunicarse en distintos supuestos o presunción
de actividades sospechosas.
III. Señalar el tipo de registro
para el reporte de anomalías y/o actividades sospechas y describa brevemente
en que consiste.
|
|
|
11.2 Investigación y análisis.
|
|
|
El almacén general de depósito debe tener
procedimientos escritos para denunciar o reportar anomalías y/o actividades
sospechosas, así como el análisis e investigación de incidentes de seguridad
en la cadena de suministros y poder determinar su causa, además de las
acciones correctivas para evitar que vuelvan a ocurrir, mismas que deben
implementarse lo más pronto posible. La información derivada de esta
investigación deberá documentarse, estar integrada un expediente (físico y/o
electrónico) y estar disponible en todo momento para las autoridades que así
lo requieran.
Esta información y documentación generada deberá
incluirse en un expediente con la finalidad de permitir identificar cada uno
de los procesos por los que atravesó dicha operación hasta el punto en que se
detectó el incidente de seguridad, permitiendo reconocer cuál fue la
vulnerabilidad de la cadena de suministros.
|
|
|
Respuesta:
|
Notas Explicativas:
|
|
|
|
Describir el procedimiento documentado para iniciar una
investigación en caso de ocurrir algún incidente de seguridad, y asegúrese de
incluir lo siguiente:
I. Responsable de llevar a cabo la investigación.
II. Documentación que integra el expediente de la investigación.
Los documentos para incluir en el expediente derivado
de la investigación del incidente de seguridad, de manera enunciativa más no
limitativa, podrán ser:
I. Información de la mercancía.
II. Información de la empresa transportista y del operador y/o chofer,
registros de entrada y salida al almacén general de depósito.
III. Formatos de inspección del medio de transporte, contenedor, carro de
tren, remolque y/o semirremolque.
IV. Registros de entrega y recepción de la mercancía destinada al régimen
de depósito fiscal.
V. Videos de los sistemas de alarma y de circuito cerrado de televisión
y video vigilancia.
VI. Documentación generada para la empresa transportista.
VII. Documentación generada por y para los socios comerciales y
autoridades aduaneras.
VIII. En su caso, el reporte de seguimiento y monitoreo de la unidad
(rastreo del GPS).
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
E12.
|
Manifestación
de voluntad para asumir la responsabilidad solidaria en términos de la regla
7.3.3., fracción XIII
Fecha:
|
|
1. Datos del responsable solidario:
|
|
1.1.
Denominación o razón social:
|
|
|
|
1.2. Clave
en el RFC:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1.3.
Domicilio para oír y recibir notificaciones:
|
|
|
|
Calle. Número
y/o letra exterior. Número y/o letra
interior.
|
|
|
|
Colonia. C.P. Municipio/Alcaldía. Entidad
Federativa.
|
|
|
|
|
Teléfono.
|
Correo
electrónico.
|
|
2. Datos del residente en el extranjero sin
establecimiento permanente en el país:
|
|
2.1. Nombre
completo / Denominación o razón social:
|
|
|
|
2.2. Clave
en el RFC o Tax ID:
|
|
2.3.
Domicilio:
|
|
|
|
|
|
Teléfono.
|
Correo
electrónico.
|
|
3. Datos
relativos a los pedimentos:
|
|
Fecha de
importación temporal:
|
_____-_____-_____
|
Fecha de
vencimiento:
|
____-_____-_____
|
|
No. de pedimento: ______________________________________________
Descripción de la mercancía:
Marca: ______________________________________
Modelo:_________________________________
Tipo: ________________________________________
No. de Serie:_____________________________
Unidad:
_____________________________________ Cantidad: ________________________________
|
|
Fecha de
importación definitiva:
|
_____-_____-_____
|
Fecha del pedimento mediante el cual
cumple la obligación establecida en el artículo 108, quinto párrafo de la
Ley:
|
____-_____-_____
|
|
No. de pedimento: ______________________________________________
Descripción de la mercancía:
Marca: ______________________________________
Modelo:_________________________________
Tipo: ________________________________________
No. de Serie:_____________________________
Unidad: _____________________________________
Cantidad:________________________________
|
|
4. Manifestación de voluntad para asumir la
responsabilidad solidaria:
|
|
Declaro bajo
protesta de decir verdad lo siguiente:
a) Que me encuentro al
corriente en el cumplimiento de mis obligaciones fiscales.
b) Que el estatus de mi domicilio fiscal es “Localizado”.
c) Que me encuentro activo en el RFC.
d) Que los datos asentados en el presente formato son
ciertos.
e) Que por medio del presente se asume la responsabilidad
solidaria en términos del artículo 26, fracción VIII del CFF y de la regla
7.3.3., fracción XIII, por las obligaciones fiscales que se originen con
motivo de la enajenación realizada por el residente en el extranjero sin
establecimiento permanente en el país, respecto de la mercancía relacionada
con el pedimento de importación definitiva.
|
|
5. Manifestaciones del representante legal:
|
|
a) Que me encuentro al
corriente en el cumplimiento de mis obligaciones fiscales.
b) Que el estatus de mi domicilio fiscal es “Localizado”.
c) Que me encuentro activo en el RFC.
d) Que los datos asentados en el presente formato son
ciertos.
e) Que las facultades que me fueron otorgadas para
representar al responsable solidario no me han sido modificadas o revocadas.
|
|
6. Firma:
|
|
________________________________________________________________
Nombre y firma del responsable solidario o de su
representante legal
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Instrucciones
|
Información general:
El presente formato es de libre
impresión y debe ser llenado a máquina o con letra de molde, con bolígrafo a
tinta negra o azul y no se deberán invadir los límites de los recuadros.
Opciones de presentación:
El formato se deberá presentar a
través de un caso de aclaración en el Portal del SAT.
Requisitos:
I. Escritura
pública con la que el representante legal o el apoderado legal acredite su
personalidad, en su caso.
II. Listado
de bienes susceptibles de embargo y de fácil realización, en términos de las
disposiciones del CFF, con los cuales se garantice el pago de las
contribuciones causadas.
|
|
Información adicional:
Los bienes propiedad de quien asuma
la responsabilidad solidaria deberán corresponder al tipo de bienes señalados
en el artículo 155 del CFF, que de forma suficiente garanticen la
responsabilidad solidaria asumida por las obligaciones fiscales que se originen
con motivo de la enajenación realizada por el residente en el extranjero sin
establecimiento permanente en el país.
|
E13.
|
Solicitud de emisión de resolución
anticipada
|
|
Tipo de Resolución Anticipada
|
Autoridad competente ante la que debe presentarse el
formato
|
Marque con una “x”
|
|
Aplicación de criterios de valoración aduanera.
|
ACNCE
|
|
|
En materia de origen.
|
ACAJACE
|
|
|
Clasificación arancelaria.
|
ACNCE
|
|
|
1. Nombre
de la persona física o moral que solicita el trámite y, en su caso, de su
representante legal:
|
|
|
|
2. Clave
en el RFC o tratándose de residentes en el extranjero número de
identificación fiscal:
|
|
|
|
3. Personas
autorizadas para oír y recibir notificaciones:
|
|
|
|
4. Domicilio
para oír y recibir notificaciones:
|
|
|
|
5. Números
telefónicos y dirección de correo electrónico de la persona física o moral
solicitante, de su representante legal o de los autorizados para recibir
notificaciones, o ambos:
|
|
|
|
6. Describir
las actividades a las que se dedica la persona física o moral que solicita el
trámite:
|
|
|
|
7. Manifestar
las razones de negocio que motivan la solicitud:
|
|
|
|
8. La
persona física o moral que solicita el trámite es:
|
|
|
|
Importador
en territorio nacional.
|
|
|
|
Productor
en otro país.
|
|
|
|
Exportador
en otro país.
|
|
|
|
Persona
con causa justificable.
|
|
9. Mencionar
el Acuerdo Comercial o Tratado de Libre Comercio, así como el fundamento
legal bajo el cual se solicita la emisión de la resolución anticipada:
|
|
|
|
10. Marcar
con una “X” la opción correspondiente, según sea el caso.
|
|
|
10.1. ¿La mercancía respecto de la cual se solicita la resolución
anticipada ha sido o es objeto de una verificación de origen? Si la respuesta
es “Sí”, señale la autoridad que está realizando dicha verificación y/o el
resultado de la misma.
|
Si
|
No
|
|
|
|
|
|
|
|
|
10.2. ¿Se ha solicitado u obtenido con anterioridad una resolución
anticipada respecto de dicha mercancía? Si la respuesta es “Sí”, indique la
autoridad que otorgó y/o ante la cual solicitó la resolución anticipada, así
como el sentido de la misma.
|
Si
|
No
|
|
|
|
|
|
|
|
|
10.3. ¿Los hechos o circunstancias han sido planteados previamente ante la
misma autoridad u otra distinta? Si la respuesta es “Sí”, mencione la
autoridad ante la cual se plantearon los hechos o circunstancias y/o el
sentido de su respuesta.
|
Si
|
No
|
|
|
|
|
|
|
|
|
10.4. ¿El asunto en cuestión se encuentra sujeto a alguna instancia de
revisión o impugnación en cualquiera de los países parte de los Acuerdos
Comerciales o Tratados de Libre Comercio suscritos por México y que se
encuentren vigentes? Señale, en su caso, el estado que guarda o el resultado
de la misma.
|
Si
|
No
|
|
|
|
|
|
|
|
|
|
|
10.5. ¿El solicitante, se encuentra sujeto al ejercicio de las facultades
de comprobación? Si la respuesta es “Sí”, señale los períodos y las
contribuciones objeto de la revisión.
|
Si
|
No
|
|
|
|
|
|
|
|
|
|
|
10.6. ¿El solicitante se encuentra dentro del plazo para que las
autoridades fiscales emitan la resolución a que se refiere el artículo 50 del
CFF? Si la respuesta es “Sí” explique la situación.
|
Si
|
No
|
|
|
|
|
|
|
|
|
10.7. ¿La mercancía objeto de la solicitud de emisión de resolución
anticipada ha sido previamente importada a territorio nacional? Si la
respuesta es “Sí”, adjunte la documentación que constate lo anterior.
|
Si
|
No
|
|
|
|
|
|
|
|
|
|
|
10.8. Informe si actualmente se lleva a cabo la producción de la mercancía
objeto de la solicitud de resolución anticipada. Si la respuesta es “Sí”,
describa detalladamente, a través de un diagrama de flujo, el proceso de
producción de la misma.
|
Si
|
No
|
|
|
|
|
|
|
|
|
11. Describa de manera completa todos los hechos o
circunstancias relevantes que se relacionen con el objeto de la solicitud:
|
|
|
|
12. Proporcione la clasificación arancelaria y
descripción de la mercancía objeto de la solicitud incluyendo, de
considerarlo necesario, la clasificación arancelaria, descripción de los
materiales utilizados en la producción de la mercancía y el NICO:
|
|
|
|
13. Tratándose de solicitudes en clasificación arancelaria, aplicación de criterios de
valoración aduanera, describir detalladamente los argumentos técnicos y, en
su caso, jurídicos en los que sustenta su solicitud. Cuando se trate de
solicitudes en materia de origen, describir detalladamente la justificación
por la cual considera el origen de la mercancía; así como el proceso de su
producción y la implementación de cada uno de sus insumos para llegar al bien
final:
|
|
|
|
14. Enlistar la documentación que anexa:
|
|
|
|
Una
vez manifestado lo anterior, se solicita a la autoridad competente que emita
la resolución anticipada, según corresponda.
Declaro,
bajo protesta de decir verdad, que los datos asentados y documentación
adjunta en el presente formato son verdaderos y exactos.
_____________________________________________________________________________________
Nombre y firma del solicitante o de su
representante legal
|
|
|
|
|
|
|
|
|
|
Instrucciones
|
Esta
solicitud deberá presentarse utilizando el formato denominado “Solicitud de
emisión de resolución anticipada”, atendiendo las disposiciones del Acuerdo
Comercial o Tratado de Libre Comercio suscrito por México de que se trate y
que se encuentre en vigor.
En
caso de necesitar la emisión de resoluciones anticipadas en sus distintas
materias, el formato debe presentarse por cada una de ellas ante la ACAJACE o
ACNCE, según corresponda.
Información que debe proporcionarse en
cada campo:
1. Señale el nombre de la persona física o moral que
solicita el trámite y, en su caso, el nombre completo del representante legal
que solicita la emisión de la resolución anticipada.
2. Señale la clave en el RFC o número de identificación
fiscal en caso de ser residente en el extranjero, de la persona que solicita
la emisión de la resolución anticipada.
3. Mencionar el nombre de las personas autorizadas para
oír y recibir notificaciones, en términos del artículo 19 del CFF.
4. Informar el domicilio para oír y recibir
notificaciones de la persona que solicita.
5. Especificar los números telefónicos y dirección de
correo electrónico del solicitante o de los autorizados para recibir
notificaciones, o ambos.
6. Describir detalladamente las actividades a las que se
dedica la persona solicitante.
7. Manifestar las razones de negocio que motivan la
operación, especificando puntualmente los beneficios que pretende obtener o,
en su defecto, los daños y perjuicios que desea evitar, con la emisión de la
resolución anticipada.
8. Indicar bajo qué carácter actúa el solicitante.
9. Deberá especificarse el Acuerdo Comercial o Tratado de
Libre Comercio suscrito por México y que se encuentre en vigor, así como el
fundamento legal bajo el cual se solicita la emisión de la resolución
anticipada.
10. Señalar la opción correspondiente. En el caso de
numeral 10.8. se tendrá que realizar el diagrama de flujo mediante un archivo
de Word, que podrá ser enviado con la demás documentación impreso o en un
dispositivo de almacenamiento USB o CD.
11. Describir detalladamente todos los hechos o
circunstancias relevantes que se relacionen con la solicitud de emisión de
resolución anticipada.
12. Indicar la clasificación arancelaria de la mercancía y,
en su caso, del material utilizado en su producción, así como presentar la
descripción completa de la mercancía o material incluyendo, según
corresponda, su naturaleza, composición, NICO, estado y características, una
descripción de su proceso de producción, una descripción del empaque en el
que la mercancía será importada, el destino, utilización o uso final, así
como su designación comercial, común o técnica y dibujos, fotografías,
catálogos, folletos o muestras de la mercancía o material.
13. En solicitudes de clasificación arancelaria o de
aplicación de criterios de valoración aduanera, describir detalladamente los
argumentos técnicos y, en su caso, jurídicos y las razones de derecho en los
que sustenta la solicitud de emisión de resolución anticipada. Para
solicitudes de origen, Indicar el que considera de la mercancía, con su
proceso de producción e implementación de insumos.
14. Enlistar la documentación que anexa a la solicitud de
emisión de resolución anticipada.
|
|
Documentos que deberán anexarse:
I. Copia simple del testimonio o del instrumento
notarial mediante el cual se desprenda que la persona que firma la solicitud
de emisión de resolución anticipada, se encuentra facultada para llevar a
cabo los trámites correspondientes ante la autoridad respectiva.
II. La solicitud deberá incluir la información y
documentación necesaria que permita a la autoridad emitir la resolución
anticipada en materia de origen.
III. Muestra de la mercancía objeto de consulta. Cuando
no sea posible presentar la muestra por su volumen o características físicas,
se deberá anexar los catálogos, fichas técnicas, etiquetas, fotografías,
planos, etc., que describen de manera detallada las características físicas y
técnicas que permitan identificar la mercancía.
IV. Los demás documentos necesarios que sustenten la
solicitud.
V. En caso de resoluciones anticipadas en materia de
clasificación arancelaria, deberán anexarse los siguientes documentos:
a) Original o copia
certificada del poder general para actos de administración del representante
legal, de la persona que consulta, cuando se trate de personas morales.
b) Original o copia
certificada de la identificación oficial vigente del representante legal de
la persona moral que solicita la consulta, o de la persona física cuando esta
actúa por cuenta propia.
c) Muestra de la
mercancía objeto de consulta. Cuando no sea posible presentar la muestra por
su volumen o características físicas, se deberá anexar los catálogos, fichas
técnicas, etiquetas, fotografías, planos, etc., que describan de manera
detallada las características físicas y técnicas que permitan identificar la
mercancía para su correcta clasificación arancelaria.
d) Cuando la muestra
en consulta requiera de análisis químico o técnico por parte de la DGJA,
deberá anexarse el comprobante de pago de derechos, realizado a través del
esquema electrónico e5cinco, por cada muestra sujeta a análisis, de
conformidad con el artículo 52 de la LFD, en relación con el Anexo 19
“Cantidades actualizadas de la LFD” de la RMF vigente.
e) Manifestar la
fracción arancelaria y, en su caso, el NICO que considere aplicable, las
razones que sustenten su apreciación y la fracción o fracciones arancelarias
y, en su caso, número o NICO con las que exista duda o, en caso contrario,
señalar que desea conocer la fracción arancelaria y, en su caso, el NICO que
la autoridad determine.
El
oficio de resolución se notificará al solicitante, según proceda, por buzón
tributario, personalmente o por correo certificado, en su caso, a las
personas autorizadas y en el domicilio señalado para oír y recibir
notificaciones.
|
F1.
|
Solicitud de Expedición de Copias Certificadas de Pedimentos y sus
Anexos
1) FECHA: ____________a_________de__________de 20__
|
|
|
|
FORMA DE ENTREGA
|
|
Entrega Personal en
el módulo (marque con una X)
|
|
Envío por Mensajería
(marque con una X)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
DATOS GENERALES DEL
SOLICITANTE
|
|
|
|
Nombre, Razón o
Denominación Social
|
|
Clave en el RFC
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
|
|
|
|
|
|
|
-
|
|
|
|
|
|
|
|
|
|
|
Domicilio para Oír y
Recibir Notificaciones
|
|
|
|
|
Calle:
|
|
Núm.
y/o Letra Ext.:
|
|
Núm.
y/o Letra Int.:
|
|
|
|
|
Colonia:
|
|
Localidad:
|
|
|
|
|
Código
Postal:
|
|
Municipio
o Delegación
|
|
Entidad
Federativa:
|
|
|
|
|
Teléfono:
|
|
Correo
Electrónico:
|
|
|
|
|
DATOS DEL PEDIMENTO
|
|
|
|
Número del Pedimento
|
|
Aduana de Despacho
|
|
Fecha de Pago del
Pedimento
|
|
Nombre del
Importador/Exportador que tramitó el o los pedimentos
|
|
|
Patente
|
|
Número del
Pedimento
|
|
|
|
|
|
d
|
d
|
|
m
|
m
|
|
a
|
a
|
a
|
a
|
|
|
|
|
|
|
|
|
|
-
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
|
|
|
-
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Patente
|
|
Número del
Pedimento
|
|
|
|
|
|
d
|
d
|
|
m
|
m
|
|
a
|
a
|
a
|
a
|
|
|
|
|
|
|
|
|
|
-
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
|
|
|
-
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Patente
|
|
Número del
Pedimento
|
|
|
|
|
|
d
|
d
|
|
m
|
m
|
|
a
|
a
|
a
|
a
|
|
|
|
|
|
|
|
|
|
-
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
|
|
|
-
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Nota: En caso de más de 3 Pedimentos, anexar relación.
|
|
CANTIDAD DE COPIAS
SOLICITADAS POR CADA PEDIMENTO
|
|
Número
|
|
Con Anexos
|
|
Sin Anexos
|
|
|
|
(marque con una X)
|
|
(marque con una X)
|
|
|
|
|
|
|
|
|
|
|
Declaro bajo protesta de decir verdad,
que los datos asentados en la presente solicitud son reales y exactos.
|
|
|
|
|
|
Firma autógrafa del solicitante o
representante legal
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
DOCUMENTOS QUE DEBERÁN ANEXARSE
|
|
|
|
Personas Físicas
|
|
Personas Morales
|
|
1. Copia de identificación oficial vigente:
Credencial para votar con fotografía;
Cartilla del Servicio Militar Nacional;
Pasaporte;
Forma Migratoria con fotografía;
Cédula Profesional;
Carta de Naturalización; o
Credencial de Inmigrado.
2. Original del Pago de Derechos.
Comprobante de pago realizado mediante el Formulario
Múltiple de Pago de Comercio Exterior, de conformidad con lo establecido en
la regla 1.6.2.
|
|
1. Copia del Poder Notarial del Representante Legal.
2. Copia de identificación oficial vigente del Representante
Legal.
Credencial para votar con fotografía;
Cartilla del Servicio Militar Nacional;
Pasaporte;
Forma Migratoria con fotografía;
Cédula Profesional;
Carta de Naturalización; o
Credencial de Inmigrado.
3. Original del Pago de Derechos.
Comprobante de pago realizado mediante el Formulario
Múltiple de Pago de Comercio Exterior, de conformidad con lo establecido en
la regla 1.6.2.
|
|
Dependencias u Organismos Oficiales
|
|
Oficio dirigido a la Dirección General de Investigación Aduanera
|
|
NOTA: LA OMISIÓN DE CUALQUIERA DE ESTOS REQUISITOS, DEJARÁ SIN
EFECTOS LA SOLICITUD
ESTE FORMATO ES DE LIBRE IMPRESIÓN
|
Instructivo de trámite de la Solicitud de copias certificadas de
pedimentos y sus anexos
|
¿Quiénes lo realizan?
Los
contribuyentes que deseen conocer la información y obtener copia certificada
de los pedimentos correspondientes a las operaciones de comercio exterior que
hayan efectuado.
|
|
¿Cómo se realiza?
Mediante
el formato denominado “Solicitud de expedición de copias certificadas de
pedimentos y sus anexos” o mediante la Ventanilla Digital en el Portal del
SAT.
|
|
¿Dónde se presenta?
En
el módulo de control de gestión de la DGIA, por cualquier servicio de
mensajería dirigido a la citada Dirección General o bien en la Ventanilla
Digital.
|
|
¿Qué documento se obtiene?
Oficio
de respuesta de la autoridad y, en su caso, copia certificada del o los
pedimentos solicitados y sus respectivos anexos.
|
|
¿Qué procede cuando la solicitud no se presente debidamente llenada o
se omita alguno de los documentos manifestados?
La
DGIA requerirá al interesado mediante oficio o mediante la Ventanilla
Digital, según sea el caso, el dato o documento omitido, a fin de que sea
presentado mediante escrito libre o mediante la Ventanilla Digital con la
finalidad de subsanar dicha omisión.
|
|
Supuestos que imposibilitan materialmente a la DGIA a dar atención a
las solicitudes de copias certificadas de pedimentos y sus anexos:
I. Solicitud de documentos relativos al extinto
Registro Federal de Vehículos, correspondiente a los años 1989 o anteriores.
II. Solicitud de documentos que hayan causado “baja
definitiva” por haber cumplido el tiempo de guarda y custodia por parte de la
autoridad aduanera, de conformidad con el “Acuerdo por el que se establecen
los lineamientos a que se sujetará la guarda, custodia y plazo de
conservación del Archivo Contable Gubernamental”, publicado en el DOF el 25
de agosto de 1998.
III. Solicitud de pedimentos que no se encuentren
registrados en el SAAI o que existan discrepancias entre la información
asentada en el pedimento y la información registrada en el sistema antes
citado.
|
|
¿Cómo puede solicitar el interesado información del estado que guarda
su trámite y, en su caso, del importe que deberá cubrir por la expedición de
copias certificadas?
Vía
correo electrónico a la dirección copiascertificadas@anam.gob.mx.
|
|
¿En qué plazo se emite la resolución?
La
DGIA emitirá la resolución correspondiente en un plazo no mayor a tres meses
a partir de la fecha de recepción de la solicitud. Transcurrido dicho plazo
sin que se notifique la resolución, se entenderá que es negativa en los
términos del artículo 37, primer párrafo del CFF.
|
|
Documentos (requisitos) a cumplir cuando el trámite se efectúe a
través de la Ventanilla Digital:
I. Pago de derechos por el total de copias certificadas
solicitadas (el comprobante de pago realizado mediante el Formulario Múltiple
de Pago de Comercio Exterior, de conformidad con el artículo 5o., fracción I
de la LFD y la regla 1.6.2., en relación con el Anexo 19 “Cantidades
actualizadas de la LFD” de la RMF vigente).
II. Copia del pedimento a su nombre.
III. Identificación oficial vigente del solicitante en el
caso de aquellas personas que no cuenten con su e.firma.
|
|
Entrega de los pedimentos y sus anexos solicitados:
I. Una vez cubiertos los requisitos necesarios para
resolver y efectuado el pago del importe total de las copias certificadas, la
DGIA las entregará de forma personal en el módulo de control de gestión de
dicha Dirección General o a través del servicio de mensajería, cuando así se
haya requerido en la solicitud.
II. En el caso de que no se hubiera especificado en la
solicitud la forma de entrega de la documentación, esta se realizará de forma
personal en el módulo de control de gestión, a quienes hayan declarado su
domicilio en la Ciudad de México o área metropolitana, y a través de
mensajería a quienes hayan declarado su domicilio fuera de dicha zona.
Una vez transcurridos tres meses contados a partir de la
fecha de recepción de la solicitud, sin que el interesado hubiera recogido
las copias certificadas en el módulo de control de gestión, dará lugar a su
invalidez, debiendo realizar nuevamente el trámite en caso de requerirlas.
III. Cuando la entrega fuere personal en el módulo de
control de gestión, esta será de lunes a viernes dentro del horario de las
9:00 a las 18:00 horas; para ello se deberá presentar identificación oficial
vigente y, en su caso, carta poder firmada ante dos testigos y ratificadas
las firmas del otorgante, aceptante y testigos ante las autoridades fiscales,
Notario o Fedatario Público, de conformidad con el artículo 19 del CFF.
IV. Cuando el trámite se realice a través de la Ventanilla
Digital la entrega se efectuará a través de la misma.
|
|
Disposiciones jurídicas aplicables:
Artículos
19, 37 y 69 del CFF, 144, fracción XXVI de la Ley, 5o., fracción I de la LFD,
19, fracción XXVII del RIANAM, reglas 1.1.10. y 1.6.2. de las RGCE y el Anexo
19 de la RMF.
|
F2.
|
Solicitud de usuario y contraseña para
ingresar al Sistema de Operación Integral Aduanera (SOIA)
Lugar
y fecha de solicitud _____________________ a ____________de ___________de
______________
|
|
Información general del solicitante.
|
|
Nombre,
denominación y/o razón social de la persona física o
moral:_______________________________
________________________________________________________________________________________
________________________________________________________________________________________
Domicilio
Fiscal: __________________________________________________________________________
Clave
en el RFC con homoclave: ________________________ Correo electrónico:
_____________________
Teléfono
de contacto: ______________________________________________________________________
No.
de Patente/No. de CAAT/No. de Recinto/Clave de Almacén/Importador (favor de
especificar):
________________________________________________________________________________________
Describir
de manera general las actividades a que se dedique el solicitante:
________________________________________________________________________________________
________________________________________________________________________________________________________________________________________________________________________________
|
|
Información del representante legal, en su caso.
|
|
Nombre:
________________________________________________________________________________
Clave
en el RFC con homoclave: _____________________________________________________________
|
|
Datos generales del poder o acta constitutiva que otorga
la representación legal.
|
|
Instrumento
notarial: número: ___________________ Notaría: _____________________________________
Nombre
del notario: ______________________________________________ Fecha:
___________________
|
|
Persona autorizada y domicilio para oír y recibir
notificaciones.
|
|
Nombre:
________________________________________________________________________________
Domicilio
para oír y recibir notificaciones:_______________________________________________________
________________________________________________________________________________________
Teléfono:
_________________________Correo electrónico: _______________________________________
|
|
Marcar con una “X” la opción correspondiente:
|
|
Indique
si la solicitud ha sido previamente presentada ante la misma autoridad u otra
distinta, en caso afirmativo describa la situación en la que se encuentra.
________________________________________________________________________________________________________________________________________________________
|
SI
|
NO
|
|
Indique
si la solicitud ha sido objeto de algún proceso administrativo o judicial, en
caso afirmativo describa la situación en la que se encuentra.
________________________________________________________________________________________________________________________________________________________
|
SI
|
NO
|
|
Si el
trámite lo realizó por mensajería, indique si requiere que la documentación
original que presentó con este formato, le sea devuelta. Describa en que
consiste:
________________________________________________________________________________________________________________________________________________________
|
SI
|
NO
|
|
Declaro bajo protesta de decir verdad que:
1. La información contenida en este
documento es verdadera y me hago responsable de comprobar lo aquí declarado.
Estoy consciente que seré responsable por cualquier declaración falsa u omisa
hecha en o relacionada con el presente documento.
2. Las facultades otorgadas no me han
sido modificadas o revocadas para realizar actos de administración o los
necesarios en las gestiones del presente trámite.
|
|
________________________________________________________________________________
Nombre y firma del solicitante
(Persona física solicitante o representante legal)
Instrucciones
|
Información general
|
|
El
presente formato es de libre impresión y debe ser llenado a máquina o con
letra de molde, con bolígrafo a tinta negra o azul, sin invadir los límites
de los recuadros.
|
|
Requisitos:
I. Original o
copia certificada y copia simple para cotejo del poder general para actos de
administración del representante legal del interesado, siempre que se trate
de solicitudes que no se presenten por propio derecho.
II. Original o
copia certificada y copia simple para cotejo de la identificación oficial
vigente del representante legal o de la persona que lo hace por su propio
derecho.
III. Copia
simple del oficio de autorización para inicio de operaciones emitido por la
DGJA, para el caso de los recintos fiscalizados y almacenes generales de
depósito.
IV. En el
supuesto de que haya solicitado la devolución de la documentación original
que presentó con este formato, deberá anexar una guía pre-pagada con los
datos a los que se remitirá dicha documentación.
V. Tratándose
de la renovación, deberá solicitarla un mes antes del vencimiento mediante el
presente formato.
|
|
Opciones de presentación
El
trámite podrá presentarse
I. En la
oficialía de partes de la DGMEIA.
II. Mediante
los servicios de las empresas de mensajería, en este caso, deberá señalar
como destinatario a la DGMEIA.
|
|
Indicaciones especificas
I. Cuando el
solicitante sea funcionario público de alguna dependencia de gobierno, la
solicitud se realizará mediante oficio dirigido a la DGMEIA, el cual deberá
contener los siguientes datos:
a) Nombre
del funcionario público que resguardará la cuenta.
b) Cargo.
c) Clave
en el RFC.
d) Dirección.
e) Teléfono.
f) Correo
electrónico.
g) Firma del jefe inmediato.
h) Consultas solicitadas.
Adicionalmente, el funcionario público
interesado deberá presentar original y copia para cotejo de su credencial
vigente expedida por la dependencia de gobierno de que se trate.
|
|
Información
adicional
I. La
autoridad dará respuesta en un plazo no mayor a diez días hábiles mediante
oficio dirigido al domicilio señalado para oír y recibir notificaciones y
enviará al correo electrónico del solicitante la contraseña y el usuario para
acceder al SOIA.
II. En
caso de haber cambios en la clave del RFC, nombre, denominación o razón
social, se deberá realizar una nueva solicitud cubriendo la totalidad de los
requisitos.
III. En
caso de olvido de contraseña, se deberá enviar un correo electrónico a
soporte.soia@sat.gob.mx solicitando el reenvío del usuario y contraseña, los
cuales serán enviados al correo electrónico registrado en el SOIA, siempre
que la cuenta se encuentre vigente.
IV. Para
cualquier falla o problemática relacionada con el SOIA, el SAT pone a su
disposición el correo electrónico soporte.soia@sat.gob.mx.
V. El
usuario y contraseña tendrá una vigencia de hasta por cinco años.
|
F3.
|
Solicitud de Matriz de Seguridad para Entrega de
Información de Comercio Exterior
1) Fecha de solicitud: _______________________________
a _____ de ___________________ de _______.
|
|
Dependencias u Organismos Oficiales.
|
|
Solicitud dirigida
a la Dirección General de Modernización, Equipamiento e Infraestructura
Aduanera.
|
|
2) Trámite.
|
|
3) Forma de entrega del oficio de matriz de
seguridad.
|
|
4)
Guías.
|
Nombre de la empresa o servicio de mensajería.
|
Número de guía.
|
|
Inscripción
|
|
|
Personal
|
|
|
Recepción de
documentos
|
|
|
|
Renovación
|
|
|
Por mensajería
|
|
|
Entrega de oficio
|
|
|
|
Datos generales del solicitante.
|
|
5) Nombre, razón social o agente aduanal.
|
6) Clave en el RFC o patente.
|
|
|
|
|
7) Nombre del representante legal.
|
|
1.
|
|
2.
|
|
8) Domicilio para oír o recibir notificaciones.
|
|
Calle: Núm.
ext.: Núm.
int.:
|
|
Colonia: Localidad: Código
Postal:
|
|
Municipio o Alcaldía:
|
|
Entidad Federativa: Teléfono:
|
|
9) Nombre de la persona autorizada para recibir la
Matriz de Seguridad.
|
|
|
|
10) Nombre(s) de la(s) persona(s) autorizada(s) para
recibir notificaciones o información cuando no se pueda enviar por correo
electrónico.
|
|
1.
|
|
2.
|
|
11) Dirección de correo(s) electrónico(s) para
recibir notificaciones o información.
|
|
1.
|
|
2.
|
|
12) Datos generales del poder o acta constitutiva
que otorga la representación legal.
|
|
Instrumento notarial
número: _________________ Notaría: ________________________________________
Nombre del
notario:____________________________ Sede del instrumento
público:____________________
|
|
Declaro bajo protesta
de decir verdad, que los datos asentados en la presente solicitud son reales
y exactos y que el poder que me acredita está vigente y no me ha sido
revocado.
____________________________________13)
Firma autógrafa____________________________________
|
|
|
|
|
|
|
|
|
|
|
Instrucciones
|
Información general
El
presente formato es de libre impresión y debe ser llenado a máquina o con
letra de molde, con bolígrafo a tinta negra o azul y las cifras no deberán
invadir los límites de los recuadros. Se deberá presentar en dos tantos
originales firmados con tinta azul, uno para la autoridad y el segundo será
el acuse del interesado.
Opciones de presentación
El
trámite podrá presentarse en cualquier momento en la oficialía de partes de
la Dirección General de Modernización, Equipamiento e Infraestructura
Aduanera de manera presencial o utilizando los servicios de SEPOMEX como los
de las empresas de Mensajería.
Indicaciones especificas
Tratándose
de renovación, el trámite deberá presentarse cuarenta y cinco días antes de
su vencimiento.
Requisitos:
I. Personas Físicas o Moral:
a) Copia legible de la cédula de identificación fiscal
(RFC).
b) Original o copia certificada y copia simple para
cotejo de la identificación oficial vigente (Credencial para votar con
fotografía, pasaporte vigente, cartilla del servicio militar nacional, cédula
profesional, credencial de inmigrado, carta de naturalización, forma
migratoria con fotografía, certificado de matrícula consular de alta
seguridad o digital).
c) Original o copia certificada y copia simple para
cotejo de la identificación oficial vigente de la persona que recibe la
matriz de seguridad.
d) Presentar original o copia certificada por notario, y
copia simple para cotejo del instrumento público donde se otorgue al
representante legal poder para actos de administración sin limitación alguna
en términos de lo previsto en el artículo 2554, segundo y penúltimo párrafo
del Código Civil Federal, o se otorgue poder especial específico para el
trámite de actos de administración.
e) Si existe cambio de razón social o en la clave del
RFC, presentar la documentación que lo acredite.
II. Agente Aduanal:
a) Copia legible de la cédula de identificación fiscal
(RFC).
b) Original o copia certificada y copia simple legible
para cotejo de la identificación oficial vigente del agente aduanal
(Credencial para votar con fotografía, pasaporte vigente, cartilla del
servicio militar nacional, cédula profesional, credencial de inmigrado, carta
de naturalización, forma migratoria con fotografía, certificado de matrícula
consular de alta seguridad o digital).
c) Copia legible del gafete vigente del agente aduanal.
d) Copia legible de la patente en caso de contar solo con
su aduana de adscripción o autorización en caso de operar por su aduana de
adscripción y aduanas adicionales.
e) Original o copia certificada y copia simple para
cotejo de la identificación oficial vigente de la persona que recibe la
matriz de seguridad.
Si
el trámite de la persona física o agente aduanal es realizado por un
representante legal, deberá presentar el original o copia certificada y copia
simple para cotejo del instrumento público en el que se le otorga al
representante legal poder general para actos de administración sin limitación
alguna o poder especial que se otorgue para el trámite en específico, en
términos del segundo y penúltimo párrafos del artículo 2554 del Código Civil
Federal, respectivamente, debiendo anexar original o copia certificada y
copia simple para cotejo de la identificación oficial vigente del
representante legal.
|
|
Información adicional
I. La autoridad dará respuesta mediante oficio en un
plazo no mayor a diez días hábiles, contados a partir de la fecha en que se
haya presentado la solicitud.
II. Cuando la solicitud no se presente debidamente
llenada o se omita alguno de los documentos manifestados, se dará respuesta
en sentido negativo y se tendrá que realizar nuevamente el trámite.
III. El interesado, podrá dar seguimiento a su trámite a
través de los teléfonos (55) 12 03 1000 ext. 47403, 54489, 54487, 43043, o
bien, podrá mandar su consulta al correo electrónico sianam@anam.gob.mx
IV. El oficio con la matriz de seguridad, se entregará de
manera personal en la oficialía de partes de la Dirección General de
Modernización, Equipamiento e Infraestructura Aduanera.
Si se encuentra en el interior de la República se puede
enviar la documentación por mensajería, siempre que a la solicitud se incluya
una guía pre-pagada debidamente llenada, para el retorno de su documentación.
V. La matriz de seguridad tiene vigencia de tres años, a
partir de la fecha de emisión del oficio de matriz de seguridad.
VI. Los contribuyentes que deseen continuar recibiendo
electrónicamente la información de los pedimentos de las operaciones que
hayan realizado, deberán presentar su solicitud de renovación, mediante el
formato debidamente llenado denominado “Solicitud de Matriz de Seguridad para
Entrega de Información de Comercio Exterior”, cumpliendo con los mismos
requisitos previstos para la solicitud inicial. Si los documentos exhibidos
con anterioridad, se encuentren vigentes al momento de la solicitud de
renovación, ya no será necesario presentarlos, siempre que se manifieste
dicha situación.
De igual manera deberá presentarse solicitud de renovación
cuando se extravíe el oficio de matriz de seguridad, o bien, cuando haya
cambio en el representante legal, razón social, o clave en el RFC de la
empresa.
VII. En caso de modificar los correos electrónicos, se
deberá presentar un escrito libre en la oficialía de partes de la Dirección
General de Modernización, Equipamiento e Infraestructura Aduanera, indicando
la actualización de los correos electrónicos, siempre que, el representante
que tramitó la inscripción o renovación sea el mismo.
|
III. Modelos
auxiliares utilizados por los usuarios de comercio exterior:
M1.1.
Pedimento
El formato de pedimento, es un
formato dinámico conformado por bloques, en el cual únicamente se deberán
imprimir los bloques correspondientes a la información que deba ser declarada.
Este formato deberá presentarse en
un ejemplar destinado al importador o exportador, tratándose de las operaciones
previstas en las reglas 2.5.1., tratándose de vehículos usados, remolques y
semirremolques; 2.5.2., tratándose de vehículos usados, remolques y
semirremolques; 3.1.21., fracción III, inciso b), 3.5.1., fracción II, 3.5.4.,
3.5.5., 3.5.6., 3.5.8., y 3.5.11., así como las de vehículos realizadas al
amparo de una franquicia diplomática, de conformidad con el artículo 62,
fracción I de la Ley.
A continuación, se presentan los
diferentes bloques que pueden conformar un pedimento, citando la obligatoriedad
de los mismos y la forma en que deberán ser impresos.
Cuando en un campo determinado, el
espacio especificado no sea suficiente, este se podrá ampliar agregando tantos
renglones en el apartado como se requieran.
La impresión deberá realizarse de
preferencia en láser en papel tamaño carta y los tamaños de letra serán como se
indica a continuación:
|
INFORMACIÓN
|
FORMATO DE LETRA
|
|
Encabezados
de Bloque
|
Arial
9 Negrita u otra letra de tamaño equivalente.
De
preferencia, los espacios en donde se presenten encabezados deberán
imprimirse con sombreado de 15%.
|
|
Nombre
del Campo
|
Arial
8 Negrita u otra letra de tamaño equivalente.
|
|
Información
Declarada
|
Arial
9 u otra letra de tamaño equivalente.
|
El formato de
impresión para todas las fechas será:
DD/MM/AAAA Donde
DD Es el día a dos posiciones. Dependiendo del
mes que se trate, puede ser de 01 a 31.
MM Es el número de mes (01
a 12).
AAAA Es el año a cuatro posiciones.
ENCABEZADO PRINCIPAL DEL PEDIMENTO
El encabezado principal deberá asentarse en la
primera página de todo pedimento. La parte derecha del encabezado deberá
utilizarse para la certificación de la selección automatizada.
|
PEDIMENTO
|
Página
1 de N
|
|
NUM. PEDIMENTO: T.
OPER CVE. PEDIMENTO: REGIMEN:
|
CERTIFICACIONES
|
|
DESTINO: TIPO CAMBIO: PESO
BRUTO: ADUANA E/S:
|
|
|
MEDIOS DE TRANSPORTE
|
VALOR DOLARES:
|
|
|
ENTRADA/ SALIDA:
|
ARRIBO:
|
SALIDA:
|
VALOR ADUANA:
PRECIO PAGADO/VALOR
COMERCIAL:
|
|
|
DATOS
DEL IMPORTADOR /EXPORTADOR
|
|
|
Clave en el RFC: NOMBRE,
DENOMINACION O RAZON
SOCIAL:
CURP:
DOMICILIO:
|
|
|
VAL. SEGUROS
|
SEGUROS
|
FLETES
|
EMBALAJES
|
OTROS
INCREMENTABLES
|
|
|
VALOR
DECREMENTABLES
|
|
|
TRANSPORTE DECREMENTABLES
|
SEGURO DECREMENTABLES
|
CARGA DECREMENTABLES
|
DESCARGA DECREMENTABLES
|
OTROS
DECREMENTABLES
|
|
|
CODIGO DE
ACEPTACION:
|
CODIGO DE BARRAS
|
CLAVE DE LA
SECCION ADUANERA DE DESPACHO:
|
|
|
MARCAS, NÚMEROS Y TOTAL DE BULTOS:
|
|
|
FECHAS
|
TASAS
A NIVEL PEDIMENTO
|
|
|
|
CONTRIB.
|
CVE. T. TASA
|
TASA
|
|
|
CUADRO
DE LIQUIDACION
|
|
|
CONCEPTO
|
F.P.
|
IMPORTE
|
CONCEPTO
|
F.P.
|
IMPORTE
|
TOTALES
|
|
|
|
|
|
|
|
|
EFECTIVO
|
|
|
|
|
|
|
|
|
|
OTROS
|
|
|
|
|
|
|
|
|
|
TOTAL
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ENCABEZADO PARA PÁGINAS SECUNDARIAS DEL
PEDIMENTO
El encabezado de las páginas 2
a la última página es el que se presenta a continuación.
|
ANEXO DEL PEDIMENTO
|
Página M de N
|
|
NUM. PEDIMENTO: TIPO OPER: CVE.
PEDIM: Clave en el RFC:
CURP:
|
PIE DE PÁGINA DE TODAS LAS HOJAS DEL
PEDIMENTO
El pie de página que se presenta a continuación
deberá ser impreso en la parte inferior de todas las hojas del pedimento.
En todos los tantos deberán aparecer su clave
en el RFC, CURP y nombre del agente aduanal, agencia aduanal, apoderado
aduanal, apoderado de almacén o representante legal acreditado.
Cuando el pedimento lleve la e.firma del
mandatario, deberán aparecer su clave en el RFC y nombre después de los del
agente aduanal o de la agencia aduanal.
|
AGENTE ADUANAL, AGENCIA ADUANAL, APODERADO ADUANAL O DE ALMACÉN
NOMBRE O RAZ. SOC:
Clave en el RFC: CURP:
MANDATARIO/PERSONA AUTORIZADA
NOMBRE:
Clave en el RFC: CURP:
|
DECLARO BAJO PROTESTA DE DECIR VERDAD, EN LOS TÉRMINOS DE LO DISPUESTO
POR EL ARTÍCULO 81 DE LA LEY, PATENTE O AUTORIZACIÓN:
|
|
NÚMERO DE SERIE DEL CERTIFICADO:
|
|
|
e.firma:
|
El pago de las contribuciones puede realizarse
mediante el servicio de pago electrónico, conforme a lo establecido en la regla
1.6.2., con la posibilidad de que la cuenta bancaria de la persona que contrate
los servicios sea afectada directamente por el Banco. El agente aduanal, la
agencia aduanal o apoderado aduanal que utilice el servicio de pago
electrónico, deberá imprimir la certificación bancaria en el campo
correspondiente del pedimento o en el documento oficial, conforme al apéndice
23 “Pago Electrónico” del Anexo 22.
El Importador-Exportador podrá solicitar la
certificación de la información transmitida al SAAI por el agente aduanal, la
agencia aduanal o apoderado aduanal en el momento de la elaboración del
pedimento en la DGIA.
NOTA: Cuando el pedimento lleve la
e.firma del agente aduanal o de la agencia aduanal, no se deberán imprimir los
datos del mandatario; tratándose de la leyenda de pago electrónico, esta se
deberá imprimir en el Pie de Página del pedimento, únicamente en la primera
hoja.
FIN DEL PEDIMENTO
Con el fin de identificar la conclusión de la
impresión del pedimento, en la última página, se deberá imprimir la siguiente
leyenda, inmediatamente después del último bloque de información que se haya
impreso.
**********FIN DE PEDIMENTO ******NUM. TOTAL
DE PARTIDAS: ******CLAVE PREVALIDADOR: **********
ENCABEZADO DE DATOS DEL PROVEEDOR O
COMPRADOR
Se deberán imprimir los números de acuse de
valor generados con la transmisión a que se refiere el artículo 59-A de la Ley
y la regla 1.9.16., que contiene la información de los CFDI o documentos
equivalentes que expresen el valor de las mercancías que ampara el pedimento.
|
DATOS DEL PROVEEDOR O COMPRADOR
|
|
NÚMERO DE ACUSE DE VALOR
|
VINCULACIÓN
|
INCOTERM
|
DATOS DEL
TRANSPORTE Y TRANSPORTISTA
|
TRANSPORTE
|
IDENTIFICACION:
|
PAÍS:
|
|
TRANSPORTISTA
|
Clave en el RFC
|
|
CURP
|
DOMICILIO/CIUDAD/ESTADO
|
|
|
|
|
CANDADOS
|
NÚMERO DE
CANDADO
|
|
|
|
|
|
|
|
1RA. REVISIÓN
|
|
2DA. REVISIÓN
|
GUIAS,
MANIFIESTOS O CONOCIMIENTOS DE EMBARQUE
Se podrán imprimir
tantos renglones como sean necesarios y en cada uno se podrá declarar la
información hasta de tres números de guías, manifiestos o números de orden del
conocimiento de embarque (número e identificador) o número de documentos de
transporte.
|
NÚMERO
(GUIA/ORDEN EMBARQUE)/ID:
|
|
|
|
|
|
|
CONTENEDORES/CARRO
DE FERROCARRIL/NÚMERO ECONÓMICO DEL VEHÍCULO
Se podrán imprimir
tantos renglones como sean necesarios y en cada uno se podrá declarar la
información de contenedores, equipo de ferrocarril y número económico de
vehículo (número y tipo).
IDENTIFICADORES
(NIVEL PEDIMENTO)
Se podrán imprimir
tantos renglones como sean necesarios.
|
CLAVE/COMPL.
IDENTIFICADOR
|
|
COMPLEMENTO 1
|
COMPLEMENTO 2
|
COMPLEMENTO 3
|
CUENTAS
ADUANERAS Y CUENTAS ADUANERAS DE GARANTÍA A NIVEL PEDIMENTO
|
CUENTAS
ADUANERAS Y CUENTAS ADUANERAS DE GARANTÍA
|
|
TIPO CUENTA:
|
CLAVE GARANTÍA:
|
INSTITUCIÓN EMISORA:
|
NÚMERO DE CONTRATO:
|
|
FOLIO CONSTANCIA:
|
TOTAL DEPÓSITO:
|
FECHA CONSTANCIA:
|
|
|
|
|
|
|
DESCARGOS
|
DESCARGOS
|
|
NUM. PEDIMENTO ORIGINAL:
|
FECHA DE OPERACION ORIGINAL:
|
CVE. PEDIMENTO ORIGINAL:
|
COMPENSACIONES
|
COMPENSACIONES
|
|
NUM. PEDIMENTO
ORIGINAL:
|
FECHA DE
OPERACIÓN ORIGINAL: CLAVE DEL GRAVAMEN: IMPORTE DEL GRAVAMEN:
|
DOCUMENTOS QUE
AMPARAN LAS FORMAS DE PAGO: FIANZA, CARGO A PARTIDA PRESUPUESTAL GOBIERNO
FEDERAL, CERTIFICADOS ESPECIALES DE TESORERÍA PÚBLICO Y PRIVADO.
|
FORMAS
DE PAGO VIRTUALES
|
|
FORMA DE PAGO
|
DEPENDENCIA O
INSTITUCIÓN EMISORA
|
NÚMERO DE
IDENTIFICACIÓN DEL DOCUMENTO
|
FECHA DEL DOCUMENTO
|
IMPORTE DEL
DOCUMENTO
|
SALDO DISPONIBLE
|
IMPORTE A PAGAR
|
Se podrán imprimir
tantos renglones como sean necesarios y en cada uno se podrá declarar la
información de un documento que ampare alguna de las formas de pago citadas.
OBSERVACIONES
El bloque
correspondiente a observaciones deberá ser impreso cuando se haya enviado
electrónicamente esta información, por considerar el agente aduanal, agencia
aduanal, apoderado aduanal o de almacén conveniente manifestar alguna
observación relacionada con el pedimento.
ENCABEZADO DE
PARTIDAS
PARTIDAS
En la primera página
que se imprima información de las partidas que ampara el pedimento, así como en
las páginas subsecuentes que contengan información de partidas, se deberá
imprimir el siguiente encabezado, ya sea inmediatamente después de los bloques de
información general del pedimento o inmediatamente después del encabezado de
las páginas subsecuentes.
Para cada una de las
partidas del pedimento se deberán declarar los datos que a continuación se
mencionan, conforme a la posición en que se encuentran en este encabezado.
|
PARTIDAS
|
|
|
FRACCION
|
SUBD/ NÚM. IDENTIFICACIÓN COMERCIAL.
|
VINC.
|
MET VAL
|
UMC
|
CANTIDAD UMC
|
UMT
|
CANTIDAD UMT
|
P. V/C
|
P. O/D
|
|
|
|
|
|
|
SEC
|
DESCRIPCION (RENGLONES VARIABLES SEGUN SE
REQUIERA)
|
CON.
|
TASA
|
T.T.
|
F.P.
|
IMPORTE
|
|
|
VAL ADU/USD
|
IMP. PRECIO PAG.
|
PRECIO UNIT.
|
VAL. AGREG.
|
|
|
|
|
|
|
|
|
MARCA
|
MODELO
|
CÓDIGO PRODUCTO
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
NOTA: El renglón correspondiente a “Marca”, “Modelo” y “Código Producto”
únicamente tendrá que ser impreso cuando esta información haya sido transmitida
electrónicamente.
MERCANCÍAS
|
|
VIN/NUM. SERIE
|
KILOMETRAJE
|
VIN/NUM. SERIE
|
KILOMETRAJE
|
REGULACIONES,
RESTRICCIONES NO ARANCELARIAS Y NOM
|
|
CLAVE
|
NUM.
PERMISO O NOM
|
FIRMA
DESCARGO
|
VAL.
COM. DLS.
|
CANTIDAD
UMT/C
|
IDENTIFICADORES
(NIVEL PARTIDA)
|
|
IDENTIF.
|
COMPLEMENTO
1
|
COMPLEMENTO
2
|
COMPLEMENTO
3
|
CUENTAS
ADUANERAS DE GARANTÍA A NIVEL PARTIDA
|
|
CVE GAR.
|
INST. EMISORA
|
FECHA C.
|
NÚMERO DE CUENTA
|
FOLIO CONSTANCIA
|
|
|
TOTAL DEPOSITO
|
PRECIO ESTIMADO
|
CANT. U.M. PRECIO EST.
|
|
|
|
|
|
|
|
|
DETERMINACIÓN
Y/O PAGO DE CONTRIBUCIONES POR APLICACIÓN DEL ARTÍCULO 2.5 DEL T-MEC A NIVEL
PARTIDA
Cuando la
determinación y pago de contribuciones por aplicación del Artículo 2.5 del
T-MEC se efectúe al tramitar el pedimento que ampare el retorno se deberá
adicionar a la fracción arancelaria correspondiente, el siguiente bloque:
DETERMINACIÓN
Y/O PAGO DE CONTRIBUCIONES POR APLICACIÓN DE LOS ARTÍCULOS 2.5 DEL T-MEC, 14
DEL ANEXO III DE LA DECISIÓN, 15 DEL ANEXO I DEL TLCAELC O DEL ACC A NIVEL
PARTIDA
|
|
DETERMINACIÓN Y/O PAGO DE
CONTRIBUCIONES POR APLICACIÓN DE LOS ARTÍCULOS 2.5 DEL T-MEC, 14 DEL ANEXO
III DE LA DECISIÓN, 15 DEL ANEXO I DEL TLCAELC O DEL ACC
|
|
|
VALOR MERCANCÍAS NO ORIGINARIAS
|
MONTO IGI
|
OBSERVACIONES
A NIVEL PARTIDA
El bloque
correspondiente a observaciones a nivel partida deberá ser impreso cuando se
haya enviado electrónicamente esta información, por considerar el agente
aduanal, agencia aduanal, apoderado aduanal o de almacén conveniente manifestar
alguna observación relacionada con la partida.
|
|
OBSERVACIONES A NIVEL PARTIDA
|
|
|
|
RECTIFICACIONES
DATOS DE LA
RECTIFICACIÓN
Cuando se trate de
un pedimento de rectificación, el agente aduanal, la agencia aduanal o
apoderado aduanal deberá imprimir el siguiente bloque en donde se hace mención
al pedimento original y a la clave de documento de la rectificación
inmediatamente después del encabezado de la primera página.
|
RECTIFICACIÓN
|
|
PEDIMENTO ORIGINAL
|
CVE. PEDIM. ORIGINAL
|
CVE. PEDIM. RECT.
|
FECHA PAGO RECT.
|
CODIGOS DE
BARRAS E INFORMACIÓN DE PAGO DE LA IMPRESIÓN DEL PEDIMENTO
|
CAMPO
|
DESCRIPCIÓN
|
|
CÓDIGO DE BARRAS DEPÓSITO REFERENCIADO LÍNEA DE CAPTURA
|
Cuando el pago se realice con forma de pago 0 (cero, Efectivo –
apéndice 13 Anexo 22-), contendrá un código de barras descrito en el estándar
Code 128 conteniendo la línea de captura e importe para su pago.
|
|
*** PAGO ELECTRÓNICO ***
|
En caso de efectuarse el pago por medio de “pago electrónico”, deberá
contener la información plasmada en el apéndice 23 del Anexo 22.
|
|
CÓDIGO QR DE
VERIFICADOR DE PAGO Y/O CUMPLIMIENTO
|
La impresión del
formato de pedimento y/o impresión simplificada de pedimento, debe incluir un
código de barras bidimensional conforme al formato de QR Code (Quick Response
Code) descrito en el estándar ISO/IEC18004:2000, conteniendo los datos,
conformados de la siguiente manera y agregando un salto de línea:
|
Parámetro
|
Datos
|
Caracteres
|
|
URL
|
https://aplicacionesc.mat.sat.gob.mx/SOIANET/oia_consultarapd_cep.aspx?
|
71
|
|
pa
|
Número
representante legal, agente aduanal, agencia aduanal o apoderado aduanal.
|
4
|
|
dn
|
Número de
Pedimento
|
7
|
|
s
|
llenar con
0.
|
1
|
|
ap
|
Año de
validación del pedimento
|
4
|
|
pad
|
Número de la
aduana conforme al Catálogo de Aduanas del SOIA.
|
2 ó 3
|
|
ad
|
Nombre de la
aduana conforme al Catálogo de Aduanas del SOIA.
Para cada
espacio se debe llenar con %20; ejemplo:
AEROPUERTO%20INTERNAL.%20CD.%20DE%20MEXICO,%20D.F.
|
abierto
|
El código de barras
bidimensional deberá ser impreso en un cuadrado con dimensiones de 100 px x
100 px o 3.75 x 3.75 cm que integra la información del pedimento que se
menciona en este formato.
|
DIFERENCIAS DE CONTRIBUCIONES A NIVEL PEDIMENTO
Después de la información de la rectificación citada en el
párrafo anterior, se deberá imprimir el cuadro de liquidación de las
diferencias totales del pedimento de rectificación en relación a las
contribuciones pagadas en el pedimento que se esté rectificando.
Cabe mencionar que los valores citados en este cuadro, en
caso de existir importes a pagar con forma de pago 0 (cero, Efectivo – apéndice
13 Anexo 22), deberán coincidir con el importe de la línea de captura.
|
DIFERENCIAS DE CONTRIBUCIONES A NIVEL PEDIMENTO
|
|
CONCEPTO
|
F.P.
|
DIFERENCIA
|
CONCEPTO
|
F.P.
|
DIFERENCIA
|
DIFERENCIAS
TOTALES
|
|
|
|
|
|
|
|
EFECTIVO
|
|
|
|
|
|
|
|
|
OTROS
|
|
|
|
|
|
|
|
|
DIF.
TOTALES
|
|
NOTA: Cuando se esté
rectificando información a nivel pedimento, en el campo de “Observaciones” a
Nivel Pedimento se deberá citar la corrección que se haya realizado.
PEDIMENTO COMPLEMENTARIO
ENCABEZADO DEL PEDIMENTO COMPLEMENTARIO
Cuando se trate de un pedimento complementario debido a la
aplicación de los Artículos 2.5 del T-MEC, 14 del Anexo III de la Decisión, 15
del Anexo I del TLCAELC o del ACC, el agente aduanal, agencia aduanal o
apoderado aduanal deberá imprimir el siguiente bloque inmediatamente después
del encabezado principal del pedimento de la primera página.
Después del bloque de descargos, se deberá imprimir el
siguiente bloque, esto cuando el pedimento lo requiera.
PRUEBA SUFICIENTE
|
PRUEBA SUFICIENTE
|
|
PAÍS
DESTINO
|
NUM.
PEDIMENTO EUA/CAN
|
PRUEBA
SUFICIENTE
|
ENCABEZADO PARA DETERMINACIÓN DE CONTRIBUCIONES
A NIVEL PARTIDA PARA PEDIMENTOS COMPLEMENTARIOS AL AMPARO DEL ARTÍCULO 2.5 DEL
T-MEC.
|
DETERMINACIÓN DE CONTRIBUCIONES A NIVEL PARTIDA
|
|
SEC
|
FRACCION
|
VALOR
MERC NO ORIG.
|
MONTO
IGI
|
TOTAL
ARAN. EUA/CAN
|
MONTO
EXENT.
|
F.P.
|
IMPORTE
|
|
|
UMT
|
CANT.
UMT
|
FRACC.
EUA/CAN
|
TASA
EUA/CAN
|
ARAN.
EUA/CAN
|
|
|
NOTA: Cuando se trate de un pedimento complementario,
para el cual existan diversas mercancías que fueron destinadas a EUA y a Canadá
indistintamente, se deberán imprimir primero los bloques de “Prueba Suficiente”
y “Encabezado para Determinación de Contribuciones a Nivel Partida para
Pedimentos Complementarios al Amparo del Artículo 2.5 del T-MEC”, para las
mercancías destinadas a EUA y en forma inmediata se imprimirán los mismos
bloques para las mercancías destinadas a Canadá.
ENCABEZADO PARA DETERMINACIÓN DE CONTRIBUCIONES
A NIVEL PARTIDA PARA PEDIMENTOS COMPLEMENTARIOS AL AMPARO DE LOS ARTÍCULOS 14
DEL ANEXO III DE LA DECISIÓN, 15 DEL ANEXO I DEL TLCAELC O DEL ACC.
|
DETERMINACIÓN DE CONTRIBUCIONES A NIVEL PARTIDA
|
|
SEC
|
FRACCION
|
VALOR
MERC NO ORIG.
|
MONTO
IGI
|
F.P.
|
IMPORTE
|
|
|
M1.2.
Pedimento de importación. Parte II. Embarque
parcial de mercancías
Número de pedimento________________
Datos del vehículo___________________
Candados_________________________
Contenedor(es)_____________________
|
Tipo
de mercancía
|
Cantidad
en Unidades de Comercialización
|
Cantidad
en Unidades de Tarifa
|
|
|
|
|
|
Número
de serie del certificado:
|
|
e.firma:
|
___________________________
Nombre
Instructivo
de llenado de la forma pedimento de importación. Parte II. Embarque parcial de
mercancías.
|
Campo
|
Contenido
|
|
1. Código de
barras.
|
Se
imprimirá en este espacio el código de barras bidimensional mismo que se
deberá generar mediante programa de cómputo que proporciona el SAT.
|
|
2. Número de
pedimento.
|
El
número asignado por el agente aduanal, la agencia aduanal, apoderado aduanal
o apoderado de almacén, integrado por quince dígitos, que corresponden a:
2 dígitos,
del año de validación;
2 dígitos,
de la aduana de despacho;
4 dígitos,
del número de la patente o autorización otorgada por la ANAM al Agente
Aduanal, la Agencia Aduanal, Apoderado Aduanal o Apoderado de Almacén que
promueve el despacho. Cuando este número sea menor a cuatro dígitos, se
deberán anteponer los ceros que fueren necesarios para completar 4 dígitos;
7 dígitos,
los cuales serán de numeración progresiva por aduana; en la que se encuentren
autorizados para el despacho, asignada por cada agente aduanal, agencia
aduanal, apoderado aduanal o apoderado de almacén, referido a todos los tipos
de pedimento, empezando cada año con el número 0000001.
Nota:
Entre
cada uno de estos datos, se deberán conservar dos espacios en blanco.
|
|
3. Datos del
vehículo.
|
Se
anotarán los datos de identificación del vehículo que transporta la
mercancía, como son: modelo, número de placas de circulación y número de
serie.
|
|
4. Candados.
5.
Contenedores.
|
Se
anotarán los números de candados con los que se aseguran las puertas de
acceso al vehículo, cuando proceda.
Se
anotará el número de contenedor o remolque, cuando proceda. Tratándose de
operaciones por aduanas de la Frontera Norte y Sur y el medio de transporte
es Ferrocarril se deberá declarar el número de identificación del equipo
ferroviario o número de contenedor.
|
|
6. Tipo de
mercancía.
|
Se
anotará la descripción de las mercancías, naturaleza y características
necesarias y suficientes para determinar su clasificación arancelaria, así
como el NICO que corresponda a la mercancía.
|
|
7. Cantidad en
Unidades de Comercialización.
|
Se
anotará la cantidad de mercancías en unidades de comercialización, de acuerdo
a lo señalado en el documento equivalente.
|
|
8. Cantidad en
Unidades de Tarifa.
|
Se
anotará la cantidad de mercancía correspondiente, conforme a la unidad de
medida señalada en la TIGIE.
|
|
9. Número de
serie del certificado.
|
Número
de serie del certificado de la e.firma del agente aduanal, agencia aduanal,
apoderado aduanal, apoderado de almacén o mandatario del agente aduanal, que
promueve el despacho.
|
|
10.
e.firma.
|
e.firma
del agente aduanal, agencia aduanal, apoderado aduanal, apoderado de almacén
o mandatario del agente aduanal, que promueve el despacho, correspondiente a
la firma de validación del pedimento.
|
|
11.
Nombre.
|
Se
anotará el nombre del apoderado aduanal, agente aduanal, agencia aduanal o
apoderado de almacén, o del mandatario del agente aduanal o de la agencia
aduanal que promueva.
|
|
|
|
M1.3.
Pedimento de exportación. Parte II. Embarque
parcial de mercancías
Número de pedimento________________
Datos del vehículo___________________
Candados_________________________
Contenedor(es)_____________________
|
Tipo
de mercancía
|
Cantidad
en Unidad de Medida de Comercialización
|
Cantidad
en Unidad de medida de Tarifa
|
|
|
|
|
|
Número
de serie del certificado:
|
|
e.firma:
|
____________________________
Nombre
Instructivo
de llenado de la forma pedimento de exportación. Parte II. Embarque parcial de
mercancías.
|
Campo
|
Contenido
|
|
1. Código de
barras.
|
Se
imprimirá en este espacio el código de barras bidimensional mismo que se
deberá generar mediante programa de cómputo que proporciona el SAT.
|
|
2.
Número
de pedimento.
|
El
número asignado por el agente aduanal, agencia aduanal, apoderado aduanal o
apoderado de almacén, integrado por quince dígitos, que corresponden a:
2 dígitos,
del año de validación;
2 dígitos,
de la aduana de despacho;
|
|
|
4 dígitos,
del número de la patente o autorización otorgada por la ANAM al agente
aduanal, agencia aduanal o apoderado aduanal, apoderado de almacén que
promueve el despacho. Cuando este número sea menor a cuatro dígitos, se
deberán anteponer los ceros que fueren necesarios para completar 4 dígitos;
|
|
|
7 dígitos,
los cuales serán de numeración progresiva por aduana, en la que se encuentren
autorizados para el despacho, asignada por cada agente aduanal, agencia
aduanal, apoderado aduanal o apoderado de almacén, referido a todos los tipos
de pedimento, empezando cada año con el número 0000001.
|
|
|
Nota: Entre cada uno
de estos datos, se deberán conservar dos espacios en blanco.
|
|
3. Datos del
vehículo.
|
Se
anotarán los datos de identificación del vehículo que transporta la
mercancía, como son: modelo, número de placas de circulación y número de
serie.
|
|
4. Candados
|
Se
anotarán los números de candados con los que se aseguran las puertas de
acceso al vehículo, cuando proceda.
|
|
5. Contenedores.
|
Se
anotará el número de contenedor o remolque, cuando proceda. Tratándose de
operaciones por aduanas de la Frontera Norte y Sur y el medio de transporte
es Ferrocarril se deberá declarar el número de identificación del equipo
ferroviario o número de contenedor.
|
|
6. Tipo de
mercancía.
|
Se
anotará la descripción de las mercancías, naturaleza y características
necesarias y suficientes para determinar su clasificación arancelaria, así
como el NICO que corresponda a la mercancía.
|
|
7. Cantidad en
Unidad de medida de Comercialización.
|
Se
anotará la cantidad de mercancías en unidades de comercialización, de acuerdo
a lo señalado en el CFDI.
|
|
8. Cantidad en
Unidad de medida de Tarifa.
|
Se
anotará la cantidad de mercancía correspondiente, conforme a la unidad de
medida señalada en la TIGIE.
|
|
9.
Número
de serie del certificado.
|
Número
de serie del certificado de la e.firma del agente aduanal, agencia aduanal,
apoderado aduanal, apoderado de almacén o mandatario del agente aduanal o de
la agencia aduanal, que promueve el despacho.
|
|
10.
e.firma.
|
e.firma
del agente aduanal, agencia aduanal, apoderado aduanal, apoderado de almacén
o mandatario del agente aduanal o de la agencia aduanal, que promueve el
despacho, correspondiente a la firma de validación del pedimento.
|
|
11.
Nombre.
|
Se
anotará el nombre del apoderado aduanal, agente aduanal, agencia aduanal o de
almacén, o el mandatario de agente aduanal o de la agencia aduanal que
promueva.
|
M1.4.
Pedimento de tránsito para el transbordo
HOJA _______ DE _______
|
No.
DE PEDIMENTO _______________________________________________________
TIPO
DE OPERACIÓN ______________________________________________________
CLAVE
DE PEDIMENTO ____________________________________________________
ADUANA/SECCIÓN
ORIGEN _________________________________________________
ADUANA/SECCIÓN
DESTINO ________________________________________________
PAÍS
DE ORIGEN __________________________________________________________
T.C.
_____________________ FECHA DE ENTRADA _____________________________
FECHA
DE ARRIBO TRANSITO ______________________________________________
|
|
|
IMPORTADOR/DESTINATARIO
______________________________________________
R.F.C.
_________________________________________________________________________
DOMICILIO
_______________________________________________________________
|
|
|
LÍNEA
AEREA (1) ________________ No. DE VUELO _____________ MATRICULA No. _
LÍNEA
AEREA (2) _______________ No. DE VUELO ______________ MATRICULA No. _
R.F.C.:
__________________________ No. DE REGISTRO LOCAL __________________
|
DOMICILIO_____________________________________________________________________________________
VALOR M.E._____________________________________________________________________________________
VALOR DLS._____________________________________________________________________________________
|
|
CANTIDAD
|
|
NÚMEROS/FECHAS
|
|
FORMA FACTURACIÓN
|
|
CFDI
O DOCUMENTOS EQUIVALENTES
|
|
|
|
|
|
|
|
|
|
|
|
|
|
GUIAS
AEREAS
|
|
|
|
|
|
|
|
|
|
|
|
|
|
PROVEEDOR(ES)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
BULTOS
|
CANTIDAD
|
|
MARCAS
|
|
NÚMEROS
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
DESCRIPCIÓN DE LA(S)
MERCANCÍA(S)
|
PRECIO UNITARIO
|
VALOR EN ADUANA
|
U/M
|
CANTIDAD
|
PERMISO(S)
AUTORIZACION(ES) E IDENTIFICADORES/ CLAVE(S)/ NÚMEROS/FIRMA
|
|
|
|
|
|
|
|
|
ACUSE
DE RECIBO
|
CÓDIGO
DE BARRAS
|
LIQUIDACIÓN
PROVISIONAL
|
CVE.
F/P
|
IMPUESTOS
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ENGOMADO O CANDADOS ASIGNADOS
|
OBSERVACIONES:
|
|
AGENTE ADUANAL,
AGENCIA ADUANAL O APODERADO ADUANAL
|
|
REPRESENTANTE DE LA
LINEA AEREA
|
|
ENCARGADO DE LA
VERIFICACIÓN
|
|
|
|
|
|
|
|
NOMBRE Y FIRMA
|
|
|
|
NOMBRE Y FIRMA
|
M1.5.
Forma
Simplificada del Pedimento
La forma simplificada del Pedimento es un formato dinámico
conformado por bloques, en el cual se deberán imprimir únicamente los bloques
que se indican en el presente, con la información transmitida al SAAI en el
momento de la elaboración del pedimento a que se refiere el Instructivo para el
llenado del pedimento del Anexo 22.
|
Este
formato deberá presentarse en un ejemplar destinado al importador o
exportador. En la parte inferior derecha, deberá llevar impresa la leyenda
que corresponda conforme a lo siguiente:
|
|
Destino/origen:
interior del país.
Destino/origen:
región fronteriza.
Destino/origen:
franja fronteriza.
|
|
Cuando
el destino de la mercancía sea el interior del país, se trate de exportación,
de pedimento complementario o pedimento de tránsito, la forma en que se
imprimirá el pedimento deberá ser blanca, cuando sea a las franjas
fronterizas, amarilla y en el caso de la región fronteriza, verde.
|
|
En
ningún caso la mercancía podrá circular con el ejemplar por una zona del país
diferente a la que corresponda conforme al color, excepto del blanco que
podrá circular por todo el país.
|
Este formato no será aplicable tratándose de las
operaciones previstas en las reglas 2.5.1., tratándose de vehículos usados,
remolques y semirremolques; 2.5.2., tratándose de vehículos usados, remolques y
semirremolques; 3.1.21., fracción III, inciso b), 3.5.1., fracción II, 3.5.4.,
3.5.5., 3.5.6., 3.5.8. y 3.5.11., así como las de vehículos realizadas al
amparo de una franquicia diplomática, de conformidad con el artículo 62,
fracción I de la Ley.
A continuación, se presentan los diferentes bloques que
pueden conformar la forma simplificada de un pedimento, citando la
obligatoriedad de los mismos y la forma en que deberán ser impresos.
Cuando en un campo determinado, el espacio especificado no
sea suficiente, este se podrá ampliar agregando tantos renglones en el apartado
como se requieran.
La impresión deberá realizarse de preferencia en láser en
papel tamaño carta y los tamaños de letra serán como se indica a continuación:
|
INFORMACION
|
FORMATO DE LETRA
|
|
Encabezados
de Bloque
|
Arial
9 Negritas u otra letra de tamaño equivalente.
De
preferencia, los espacios en donde se presenten encabezados deberán
imprimirse con sombreado de 15%.
|
|
Nombre
del Campo
|
Arial
8 Negritas u otra letra de tamaño equivalente.
|
|
Información
Declarada
|
Arial
9 u otra letra de tamaño equivalente.
|
El formato de impresión para todas las fechas será:
DD/MM/AAAA Donde
DD Es el
día a dos posiciones. Dependiendo del mes que se trate, puede ser de 01
a 31.
MM Es el
número de mes. (01 a 12).
AAAA Es el año
a cuatro posiciones.
ENCABEZADO DE LA FORMA SIMPLIFICADA DEL
PEDIMENTO
El encabezado principal deberá imprimirse como primer
bloque de toda forma simplificada del pedimento. La parte derecha del
encabezado deberá utilizarse para la certificación de selección automatizada.
La impresión del sub-bloque denominado “CUADRO DE
LIQUIDACION” es obligatorio cuando el pago se realice por Ventanilla Bancaria.
|
FORMA SIMPLIFICADA DEL PEDIMENTO
|
Página 1 de N
|
|
NUM.
PEDIMENTO: T. OPER CVE.
PEDIMENTO:
|
CERTIFICACIONES
|
|
DESTINO: PESO
BRUTO: ADUANA E/S:
|
|
|
DATOS DEL IMPORTADOR /EXPORTADOR
|
|
Clave
en el RFC: CURP:
|
|
|
CÓDIGO
DE ACEPTACIÓN:
|
CODIGO
DE BARRAS
|
CLAVE DE LA
SECCION ADUANERA DE DESPACHO:
|
|
|
|
|
|
MARCAS,
NÚMEROS Y TOTAL DE BULTOS:
|
|
|
FECHAS
|
|
|
|
|
|
|
CUADRO DE LIQUIDACION
|
|
|
CONCEPTO
|
F.P.
|
IMPORTE
|
CONCEPTO
|
F.P.
|
IMPORTE
|
TOTALES
|
|
|
|
|
|
|
|
|
EFECTIVO
|
|
|
|
OTROS
|
|
|
|
TOTAL
|
|
|
|
DEPOSITO
REFERENCIADO – LÍNEA DE CAPTURA
0318
21K7 98P1 0629 0292 1458
***PAGO
ELECTRÓNICO***
|
|
NOTA: En los pedimentos que se tramiten conforme a las
reglas 3.7.5., 7.3.6., fracciones I y II, 4.5.20., 4.5.31., 4.8.5., 4.8.7. y
4.8.8., fracción II, los campos DESTINO, PESO BRUTO, MARCAS, NÚMEROS Y TOTAL DE
BULTOS deberán llevar impresa la leyenda “N/A”.
ENCABEZADO PARA PÁGINAS SECUNDARIAS DE LA FORMA
SIMPLIFICADA DEL PEDIMENTO
El encabezado de las páginas 2
a la última página es el que se presenta a continuación.
|
ANEXO
DEL PEDIMENTO
|
Página M de N
|
|
NUM.
PEDIMENTO: TIPO OPER: CVE. PEDIM: Clave
en el RFC:
CURP:
|
PIE DE PÁGINA DE TODAS LAS HOJAS DE LA FORMA
SIMPLIFICADA DEL PEDIMENTO
El pie de página que se presenta a continuación deberá ser
impreso en la parte inferior de todas las hojas del pedimento. Deberán aparecer
la e.firma del agente aduanal, agencia aduanal, apoderado aduanal o apoderado
de almacén.
Cuando el pedimento lleve la e.firma del mandatario,
deberán aparecer su clave en el RFC y nombre después de los del agente aduanal,
agencia aduanal.
|
AGENTE
ADUANAL, AGENCIA ADUANAL, APODERADO ADUANAL O DE ALMACÉN
NOMBRE
O RAZ. SOC:
Clave
en el RFC: CURP:
MANDATARIO/PERSONA
AUTORIZADA
NOMBRE:
Clave
en el RFC: CURP:
|
DECLARO
BAJO PROTESTA DE DECIR VERDAD, EN LOS TÉRMINOS DE LO DISPUESTO POR EL
ARTÍCULO 81 DE LA LEY: PATENTE O AUTORIZACIÓN:
|
|
NÚMERO
DE SERIE DEL CERTIFICADO:
|
|
e.firma:
|
|
El
pago de las contribuciones puede realizarse mediante el servicio de pago
Electrónico,
conforme a lo establecido en la regla 1.6.2., con la posibilidad de que la
cuenta bancaria de la persona que contrate los servicios sea afectada
directamente por el Banco. El agente aduanal o apoderado aduanal que utilice
el servicio de pago
electrónico,
deberá imprimir la certificación bancaria en el campo correspondiente de la
forma simplificada del pedimento o en el documento oficial conforme al
apéndice 23
“Pago
Electrónico” del Anexo
22.
El
Importador-Exportador podrá solicitar la certificación de la información
transmitida al SAAI por el agente aduanal o apoderado aduanal en el momento
de la elaboración del pedimento en la DGIA.
|
NOTA: Cuando el
pedimento lleve la e.firma del agente aduanal de la agencia aduanal, no se
deberán imprimir los datos del mandatario; tratándose de la leyenda de pago electrónico, esta se deberá
imprimir en el Pie de Página de la forma simplificada del pedimento, únicamente
en la primera hoja.
FIN DEL PEDIMENTO
Con el fin de identificar la conclusión de la forma
simplificada del pedimento, en la última página, se deberá imprimir la
siguiente leyenda, inmediatamente después del último bloque de información que
se haya impreso.
*********FIN DE PEDIMENTO *****NUM. TOTAL DE PARTIDAS:
*****CLAVE PREVALIDADOR: **********
CANDADO(S)
Para el renglón denominado NÚMERO DE CANDADO se podrán
imprimir tantos renglones como sean necesarios y en cada uno se podrá declarar
la información hasta de seis números de candados.
El renglón 1RA. REVISIÓN y el renglón 2DA. REVISIÓN
solamente se imprimen una sola vez.
|
NÚMERO DE CANDADO
|
|
|
|
|
|
|
|
1RA.
REVISIÓN
|
|
2DA.
REVISIÓN
|
GUIAS, MANIFIESTOS, CONOCIMIENTOS DE EMBARQUE O
DOCUMENTOS DE TRANSPORTE
Se podrán imprimir tantos renglones como sean necesarios y
en cada uno se podrá declarar la información hasta de tres números de guías,
manifiestos o números de orden del conocimiento de embarque (número e
identificador) o número de documentos de transporte.
|
NÚMERO (GUIA/ORDEN EMBARQUE)/ID:
|
|
|
|
|
|
|
CONTENEDORES/EQUIPO DE FERROCARRIL/NÚMERO
ECONÓMICO DEL VEHÍCULO
Se podrán imprimir tantos renglones como sean necesarios y
en cada uno se podrá declarar la información de contenedores, carro de
ferrocarril y número económico de vehículo (número y tipo).
NÚMERO DE ACUSE DE VALOR
Se podrán imprimir tantos renglones como sean necesarios y
en cada uno se podrá declarar la información hasta de cuatro números.
NOTA: La información de número de acuse de valor,
únicamente tendrá que ser impreso cuando esta información haya sido transmitida
en términos de la regla 1.9.16.
IDENTIFICADORES (NIVEL PEDIMENTO)
|
CLAVE/COMPL.
IDENTIFICADOR
|
|
COMPLEMENTO
1
|
COMPLEMENTO
2
|
COMPLEMENTO
3
|
NOTA: Este bloque únicamente deberá imprimirse con el
identificador correspondiente a las operaciones previstas en la regla 3.1.21.,
fracción III, inciso a).
E-DOCUMENTS
Este bloque deberá imprimirse únicamente con el complemento
1 del identificador “ED”, sin que sea necesario declarar la clave del
identificador; se podrán imprimir tantos renglones como sean necesarios y en
cada uno se podrá declarar la información hasta de cuatro números de
e-document.
NOTA: La información de renglones, únicamente tendrá
que ser impresa cuando se adjunte documentación en términos de la regla 3.1.31.
DATOS DEL TRANSPORTE Y TRANSPORTISTA
|
TRANSPORTE
|
IDENTIFICACION:
|
PAÍS:
|
|
TRANSPORTISTA
|
Clave
en el RFC
|
|
CURP
|
DOMICILIO/CIUDAD/ESTADO
|
|
|
|
|
NOTA: Este bloque deberá ser impreso cuando
electrónicamente se haya enviado esta información.
OBSERVACIONES
El bloque correspondiente a observaciones deberá ser
impreso cuando se haya enviado electrónicamente esta información, por
considerar conveniente manifestar alguna observación relacionada con el
pedimento.
RECTIFICACIONES
DATOS DE LA RECTIFICACIÓN
Cuando se trate de un pedimento de rectificación, el agente
aduanal o apoderado aduanal deberá imprimir el siguiente bloque en donde se
hace mención al pedimento original y a la clave de documento de la
rectificación inmediatamente después del encabezado principal.
|
RECTIFICACIÓN
|
|
PEDIMENTO
ORIGINAL
|
CVE.
PEDIM. ORIGINAL
|
CVE.
PEDIM. RECT.
|
FECHA
PAGO RECT.
|
CÓDIGOS DE BARRAS E INFORMACIÓN DE PAGO DE LA IMPRESIÓN DEL
PEDIMENTO SIMPLIFICADO
|
CAMPO
|
DESCRIPCIÓN
|
|
CÓDIGO
DE BARRAS DEPÓSITO REFERENCIADO LÍNEA DE CAPTURA
|
Cuando
el pago se realice con forma de pago 0 (cero, Efectivo – apéndice 13 Anexo
22-), contendrá un código de barras descrito en el estándar Code 128
conteniendo la línea de captura e importe para su pago.
|
|
*** PAGO ELECTRÓNICO ***
|
En
caso de efectuarse el pago por medio de “pago electrónico”, deberá contener
la información plasmada en el apéndice 23 del Anexo 22.
|
|
CÓDIGO
QR DE VERIFICADOR DE PAGO Y/O CUMPLIMIENTO
|
La
impresión del formato de pedimento y/o impresión simplificada de pedimento,
debe incluir un código de barras bidimensional conforme al formato de QR Code
(Quick Response Code) descrito en el estándar ISO/IEC18004:2000, conteniendo
los datos, conformados de la siguiente manera y agregando un salto de línea:
|
Parámetro
|
Datos
|
Caracteres
|
|
URL
|
https://aplicacionesc.mat.sat.gob.mx/SOIANET/oia_consultarapd_cep.aspx?
|
71
|
|
pa
|
Número
representante legal, agente aduanal, agencia aduanal o apoderado aduanal.
|
4
|
|
dn
|
Número
de Pedimento
|
7
|
|
s
|
llenar
con 0.
|
1
|
|
ap
|
Año
de validación del pedimento
|
4
|
|
pad
|
Número
de la aduana conforme al Catálogo de Aduanas del SOIA.
|
2 ó 3
|
|
ad
|
Nombre
de la aduana conforme al Catálogo de Aduanas del SOIA.
Para
cada espacio se debe llenar con %; ejemplo.
AEROPUERTO%20INTERNAL.%20CD.%20DE%20MEXICO,%20D.F.
|
abierto
|
El
código de barras bidimensional deberá ser impreso en un cuadrado con
dimensiones de 100 px x 100 px o 3.75 x 3.75
cm que integra la información del pedimento que se menciona en este formato.
|
DIFERENCIAS DE CONTRIBUCIONES A NIVEL PEDIMENTO
Después de la información de la rectificación, citada en el
bloque denominado “Datos de la rectificación”, se deberá imprimir el cuadro de
liquidación de las diferencias totales del pedimento de rectificación en
relación a las contribuciones pagadas en el pedimento que se esté rectificando.
Cabe mencionar que los valores citados en este cuadro, en
caso de existir importes a pagar con forma de pago 0 (cero, Efectivo – apéndice
13 Anexo 22), deberán coincidir con el importe de la línea de captura.
|
DIFERENCIAS DE CONTRIBUCIONES A NIVEL PEDIMENTO
|
|
CONCEPTO
|
F.P.
|
DIFERENCIA
|
CONCEPTO
|
F.P.
|
DIFERENCIA
|
DIFERENCIAS
TOTALES
|
|
|
|
|
|
|
|
EFECTIVO
OTROS
|
|
|
|
|
|
|
|
|
DIF.
TOTALES
|
|
M1.6.
Formato
de Aviso Consolidado
El formato de aviso consolidado está conformado por
bloques, en el cual se deberán imprimir únicamente los bloques que se indican
en el presente, para efectos de lo previsto en el artículo 37-A de la Ley y las
reglas 1.9.17. y 3.1.32.
|
Este
formato deberá presentarse en un ejemplar destinado al importador o
exportador. En la parte inferior derecha, deberá llevar impresa la leyenda
que corresponda conforme a lo siguiente:
|
|
Destino/origen:
interior del país.
Destino/origen:
región fronteriza.
Destino/origen:
franja fronteriza.
|
|
Cuando
el destino de la mercancía sea el interior del país, se trate de exportación,
la forma en que se imprimirá deberá ser blanca, cuando sea a las franjas
fronterizas, amarilla y en el caso de la región fronteriza, verde.
|
|
En
ningún caso la mercancía podrá circular con el ejemplar por una zona del país
diferente a la que corresponda conforme al color, excepto del blanco que
podrá circular por todo el país.
|
A continuación, se presentan los diferentes bloques que
deberán conformar el formato de aviso consolidado, citando la forma en la que
deberán ser impresos.
Deberá realizarse de preferencia con impresora láser en
papel tamaño carta y con el formato de letra que se señala a continuación:
|
INFORMACIÓN
|
FORMATO DE LETRA
|
|
Encabezados de
Bloque
|
Arial
9 Negritas u otra letra de tamaño equivalente.
De
preferencia, los espacios en donde se presenten encabezados deberán
imprimirse con sombreado de 15%.
|
|
Nombre del
Campo
|
Arial
8 Negritas u otra letra de tamaño equivalente.
|
|
Información
Declarada
|
Arial 9 u otra
letra de tamaño equivalente.
|
ENCABEZADO
PRINCIPAL DEL FORMATO DE AVISO CONSOLIDADO
El encabezado principal deberá imprimirse como primer
bloque en el formato de aviso consolidado. La parte derecha del encabezado
deberá utilizarse para las certificaciones de selección automatizada.
|
FORMATO DE AVISO CONSOLIDADO
|
Página 1 de N
|
|
NUM.
PEDIMENTO: T. OPER: CVE. PEDIMENTO:
|
CERTIFICACIONES
|
|
NÚMERO DE
ACUSE DE VALOR:
|
|
|
ADUANA E/S NUM.
REMESA: PESO BRUTO
|
|
|
DATOS DEL IMPORTADOR/EXPORTADOR
|
|
Clave en el
RFC: NOMBRE,
DENOMINACIÓIN O RAZON SOCIAL:
|
|
CÓDIGO DE
ACEPTACIÓN:
|
CÓDIGO
DE BARRAS
|
CLAVE DE LA
SECCIÓN ADUANERA DE DESPACHO:
|
|
|
|
MARCAS,
NÚMEROS Y TOTAL DE BULTOS:
|
|
|
|
|
|
|
ENCABEZADO
PARA PÁGINAS SECUNDARIAS DEL FORMATO DE AVISO CONSOLIDADO
El
encabezado de las páginas 2 a la última página es el que se presenta a
continuación.
|
ANEXO DEL
PEDIMENTO
|
Página M de N
|
|
NUM.
PEDIMENTO: TIPO OPER: NÚMERO DE ACUSE DE VALOR: Clave
en el RFC:
|
PIE DE PÁGINA DEL FORMATO DE AVISO CONSOLIDADO
El pie de página que se presenta a continuación deberá ser
impreso en la parte inferior como último bloque del formato de aviso
consolidado.
Deberán aparecer la clave en el RFC, CURP y nombre del
Agente Aduanal, de la Agencia Aduanal, Apoderado Aduanal o Apoderado de
Almacén, el número de serie del certificado y la e.firma de la transmisión a
que se refiere la regla 1.9.17.
Cuando la transmisión la realice el mandatario, deberá
aparecer su clave en el RFC, CURP, nombre, el número de serie del certificado y
la e.firma de la transmisión a que se refiere la regla 1.9.17., después del
nombre, clave en el RFC, CURP y nombre del Agente Aduanal o de la Agencia
Aduanal.
|
AGENTE ADUANAL, APODERADO ADUANAL
NOMBRE:
Clave en el RFC: CURP:
MANDATARIO/PERSONA
AUTORIZADA
NOMBRE:
Clave en el RFC: CURP:
|
|
NÚMERO DE SERIE DEL CERTIFICADO:
|
|
e.firma:
|
FIN DE LA IMPRESIÓN
Con el fin de identificar la conclusión del formato de
aviso consolidado, en la última página, se deberá imprimir la siguiente
leyenda, inmediatamente después del último bloque de información que se haya
impreso.
**********************************************FIN
DE LA IMPRESIÓN************************************
_____________________________
CANDADO(S)
Para el renglón denominado NÚMERO DE CANDADO se podrán
imprimir tantos renglones como sean necesarios y en cada uno se podrá declarar
la información hasta de seis números de candados.
El renglón 1RA. REVISIÓN y el renglón 2DA. REVISIÓN
solamente se imprimen una sola vez.
|
NÚMERO
DE CANDADO
|
|
|
|
|
|
|
|
1RA. REVISIÓN
|
|
2DA. REVISIÓN
|
CONTENEDORES/EQUIPO DE FERROCARRIL/NÚMERO
ECONÓMICO DEL VEHÍCULO
Se podrán imprimir tantos renglones como sean necesarios y
en cada uno se podrá declarar la información de contenedores, equipo de
ferrocarril y número económico de vehículo. (número y tipo).
OBSERVACIONES
El bloque correspondiente a observaciones deberá ser
impreso cuando en el acuse de valor se haya transmitido electrónicamente esta
información.
INSTRUCTIVO PARA EL LLENADO DEL FORMATO DE
AVISO CONSOLIDADO
|
Campo
|
Contenido
|
|
Encabezado principal
|
|
1.
|
NUM.
PEDIMENTO.
|
El
número asignado por el agente aduanal, la agencia aduanal o apoderado
aduanal, bajo el cual se consolidan las mercancías, integrado con quince
dígitos, que corresponden a:
2 dígitos, del
año de validación.
2 dígitos, de
la aduana de despacho.
4 dígitos, del
número de la patente o autorización otorgada por la ANAM al agente aduanal o
a la agencia aduanal, apoderado aduanal que promueve el despacho. Cuando este
número sea menor a cuatro dígitos, se deberán anteponer los ceros que fueren
necesarios para completar 4 dígitos.
|
|
|
|
1 dígito, debe
corresponder al último dígito del año en curso, salvo que se trate de un
pedimento consolidado iniciado en el año inmediato anterior.
6 dígitos, los
cuales serán numeración progresiva por aduana en la que se encuentren
autorizados para el despacho, asignada por cada agente aduanal, agencia
aduanal o apoderado aduanal, referido a todos los tipos de pedimento.
Dicha
numeración deberá iniciar con 000001.
|
|
|
|
Cada
uno de estos grupos de dígitos deberá ser separado por dos espacios en
blanco, excepto entre el dígito que corresponde al último dígito del año en
curso y los seis dígitos de la numeración progresiva.
|
|
2.
|
T.
OPER.
|
Leyenda
que identifica al tipo de operación.
(IMP) Importación.
(EXP) Exportación/retorno.
|
|
3.
|
CVE.
PEDIMENTO.
|
Clave
de pedimento de que se trate, conforme al apéndice 2 del Anexo 22.
|
|
4.
|
NÚMERO
DEL ACUSE DE VALOR.
|
e-document
al recibir la transmisión de la información conforme a la regla 1.9.17.
Integrado por trece caracteres.
|
|
5.
|
ADUANA
E/S.
|
En
importación será la clave de la ADUANA/SECCION, por la que entra la mercancía
a territorio nacional, conforme al apéndice 1 del Anexo 22.
En
exportación será la clave de la ADUANA/SECCION por la que la mercancía sale
del territorio nacional, conforme al apéndice 1 del Anexo 22.
|
|
6.
|
NUM.
REMESA
|
Número
consecutivo que el agente aduanal, la agencia aduanal o apoderado aduanal
asigne a la remesa del pedimento consolidado.
|
|
7.
|
PESO
BRUTO.
|
Cantidad
en kilogramos, del peso bruto total de la mercancía.
|
|
8.
|
NOMBRE,
DENOMINACION O RAZON SOCIAL DEL IMPORTADOR/EXPORTADOR.
|
Nombre,
denominación o razón social del importador o exportador, tal como lo haya
manifestado para efectos del RFC.
|
|
9.
|
CODIGO
DE ACEPTACIÓN.
|
Acuse
de aceptación, del previo del pedimento bajo el cual se consolidan las
mercancías, compuesto de ocho caracteres.
|
|
10.
|
CODIGO
DE BARRAS.
|
El
código de barras impreso por el agente aduanal, la agencia aduanal o
apoderado aduanal, conforme a lo que se establece en el apéndice 17 del
presente Anexo 22.
|
|
11.
|
CLAVE
DE LA SECCION ADUANERA DE DESPACHO.
|
Clave
de la aduana y sección aduanera ante la cual se promueve el despacho (tres
posiciones), conforme al apéndice 1 del Anexo 22.
|
|
|
MARCAS,
NÚMEROS Y TOTAL DE BULTOS.
|
Marcas,
números y total de bultos que contienen las mercancías amparadas por el
formato de aviso consolidado. En las operaciones que se tramiten conforme a
las reglas 3.7.5., 4.5.20. 4.5.31 y 7.3.6., fracciones I y II, este campo
deberá llevar impresa la leyenda “N/A”.
|
|
Encabezado para páginas secundarias
|
|
1.
|
NUM.
PEDIMENTO.
|
El
número asignado por el agente aduanal, la agencia aduanal o apoderado
aduanal, bajo el cual se consolidan las mercancías, integrado con quince
dígitos.
Debe
ser el mismo número de documento declarado en el encabezado principal del
presente formato.
|
|
2.
|
T.
OPER
|
Leyenda
que identifica al tipo de operación.
(IMP) Importación.
(EXP) Exportación/retorno.
|
|
3.
|
ACUSE
DE VALOR.
|
e-document
al recibir la transmisión de la información conforme a la regla 1.9.17. Debe
ser el mismo número declarado en el encabezado principal del presente
formato.
|
|
4.
|
Clave
en el RFC DEL IMPORTADOR/EXPORTADOR.
|
Clave
en el RFC del IMPORTADOR/EXPORTADOR que efectúe la operación de comercio
exterior. Debe ser la misma clave en el RFC declarado en el encabezado
principal del presente formato.
La
declaración de la clave en el RFC será obligatoria.
|
|
Pie de página
Agente aduanal o agencia aduanal, apoderado aduanal
|
|
1.
|
NOMBRE.
|
Nombre
completo del agente aduanal, de la agencia aduanal o del apoderado aduanal
que promueve el despacho.
|
|
2.
|
Clave
en el RFC.
|
Clave
en el RFC del agente aduanal, de la agencia aduanal o del apoderado aduanal
que promueve el despacho.
|
|
3.
|
CURP.
|
CURP
del agente aduanal o apoderado aduanal que promueve el despacho.
|
|
4.
|
PATENTE
O AUTORIZACION.
|
Número
de la patente o autorización otorgada por la ANAM al agente aduanal o
agencia aduanal, apoderado aduanal que promueve el despacho.
|
|
5.
|
e.firma.
|
e.firma
del agente aduanal o de la agencia aduanal, apoderado aduanal o mandatario
del agente aduanal o de la agencia aduanal, que promueve el despacho
correspondiente a la firma de la transmisión del acuse de valor.
|
|
6.
|
NUM.
DE SERIE DEL CERTIFICADO.
|
Número
de serie del certificado de la e.firma del agente aduanal o de la agencia
aduanal, apoderado aduanal o mandatario del agente aduanal o de la agencia
aduanal, que promueve el despacho correspondiente a la firma de validación de
la transmisión del acuse de valor.
|
|
MANDATARIO/PERSONA
AUTORIZADA.
|
Cuando
la transmisión del acuse de valor la realice el agente aduanal o la agencia
aduanal a través de su mandatario, con su e.firma, se deberán imprimir además
los siguientes datos:
|
|
7.
|
NOMBRE.
|
Nombre
completo del mandatario del agente aduanal o de la agencia aduanal que
realizo la transmisión prevista en la regla 1.9.17.
|
|
8.
|
Clave
en el RFC.
|
Clave
en el RFC del mandatario del agente aduanal o de la agencia aduanal que
realizó la transmisión prevista en la regla 1.9.17.
|
|
9.
|
CURP.
|
CURP
del mandatario del agente aduanal o de la agencia aduanal que realizo la
transmisión prevista en la regla 1.9.17.
|
|
10. FIN DE LA
IMPRESION
|
Se
deberá colocar al final de la última página del presente formato, la leyenda
de FIN DE LA IMPRESIÓN.
|
|
Candados
|
|
1.
|
NÚMERO
DE CANDADO.
|
Número(s)
de candado(s) oficial(es) que el agente aduanal, agencia aduanal o apoderado
aduanal coloca al contenedor o vehículo, o el número de candado de origen en
los casos previstos en la legislación vigente.
|
|
2.
|
1RA.
REVISION.
|
Se
anotará el número(s) de candado(s) oficial(es) asignado(s) al terminar la
primera revisión. Para uso exclusivo de la autoridad aduanera.
|
|
3.
|
2DA.
REVISION.
|
Se
anotará el número(s) de candado(s) oficial(es) asignado(s) al terminar la
segunda revisión. Para uso exclusivo de la autoridad aduanera.
|
|
Contenedores/carro de ferrocarril/número económico del vehículo
|
|
1.
|
NÚMERO
DE CONTENEDOR / EQUIPO DE FERROCARRIL/NÚMERO ECONÓMICO DEL VEHÍCULO.
|
Se
anotarán las letras y número de los contenedores, equipo de ferrocarril o
número económico del vehículo.
|
|
2.
|
TIPO
DE CONTENEDOR/EQUIPO DE
FERROCARRIL/NÚMERO ECONÓMICO DEL VEHÍCULO.
|
Se
anotará la clave que identifique el tipo de contenedor, equipo de ferrocarril
o número económico del vehículo conforme al apéndice 10 del Anexo 22.
|
|
Observaciones
|
|
1.
|
OBSERVACIONES.
|
En
el caso de que se requiera manifestar algún dato adicional o alguna
observación relacionada con el CFDI o con el documento equivalente que
expresa el valor de mercancías.
En
este campo, deberá declararse los números de e-document relacionados con la
digitalización de los documentos que comprueben el cumplimiento de
regulaciones y restricciones no arancelarias.
|
M1.7.
|
DOCUMENTO DE OPERACIÓN PARA DESPACHO ADUANERO (DODA)
|
Página 1 de N
|
|
No.
DE INTEGRACIÓN: PATENTE O
AUTORIZACIÓN:
|
CÓDIGO DE BARRAS BIDIMENSIONAL
|
|
FECHA DE EMISIÓN:
|
|
|
N° TOTAL DE PEDIMENTOS Y/O AVISOS CONSOLIDADOS DE LA OPERACIÓN:
|
|
CONTENEDORES/ EQUIPO DE FERROCARRIL/ N° ECONÓMICO DEL VEHÍCULO:
|
CANDADOS
|
SECCIÓN ADUANERA DE DESPACHO:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
CADENA
ORIGINAL:
|
|
FOLIO FISCAL
DE CFDI CON COMPLEMENTO CARTA PORTE:
|
|
FIRMA
DEL REPRESENTANTE LEGAL, AGENTE ADUANAL, AGENCIA ADUANAL O APODERADO:
|
|
N° DE SERIE
DEL CERTIFICADO:
SELLO DIGITAL:
|
|
SELLO
DEL SAT:
|
|
N°
DE SERIE DEL CERTIFICADO:
SELLO
DIGITAL:
|
|
DECLARO
BAJO PROTESTA DE DECIR VERDAD, EN LOS TÉRMINOS DE LO DISPUESTO POR EL
ARTÍCULO 81 DE LA LEY, REPRESENTANTE LEGAL, AGENTE ADUANAL, AGENCIA ADUANAL O
APODERADO.
*La
fecha y hora de emisión corresponden a la hora centro del país.
|
ENCABEZADO PARA PÁGINAS SECUNDARIAS DEL DODA
El encabezado de las páginas 2
a la última página es el que se presenta a continuación.
|
DODA
|
Página 1 de N
|
|
N°
DE INTEGRACIÓN: PATENTE
O AUTORIZACIÓN:
|
PIE DE PÁGINA DE TODAS LAS HOJAS DEL DODA
El pie de página que se presenta a continuación deberá ser
impreso en la parte inferior de todas las hojas. Deberán aparecer el nombre y
firma del representante legal, agente aduanal, agencia aduanal o apoderado
aduanal:
|
DECLARO
BAJO PROTESTA DE DECIR VERDAD, EN LOS TÉRMINOS DE LO DISPUESTO POR EL
ARTÍCULO 81 DE LA LEY, REPRESENTANTE LEGAL, AGENTE O APODERADO.
|
Instrucciones
Cuando el representante legal, agente aduanal, agencia
aduanal o apoderado aduanal presente sus pedimentos o avisos consolidados
conforme a la regla 3.1.33., deberá llenar el formato “DODA”, y presentarlo en
un ejemplar ante el módulo de selección automatizado, en sustitución de los
formatos de: pedimento, forma simplificada del pedimento y/o formato de aviso
consolidado, relación de documentos, Pedimentos Parte II.
El formato deberá generarlo el representante legal, agente
aduanal, agencia aduanal o apoderado cuando realice la transmisión a que se
refiere la regla 3.1.33., al servicio web o cuando la transmisión se realice
por el Portal del SAT, el portal lo generará con los datos transmitidos.
El formato deberá contener las siguientes especificaciones
y los campos se llenarán como a continuación se indica:
|
Campo
|
Descripción
|
|
N°
DE INTEGRACIÓN
|
Número
de integración proporcionado por el sistema, por la transmisión a que se
refiere la regla 3.1.33.
|
|
PATENTE
O AUTORIZACIÓN
|
Deberá
declararse el número de la patente o autorización que corresponda al
representante legal, agente aduanal, agencia aduanal o apoderado aduanal que
realiza el despacho de las mercancías.
Se
conforma por cuatro caracteres alfanuméricos.
|
|
CÓDIGO
DE BARRAS BIDIMENSIONAL
|
La
impresión del formato de DODA, debe incluir un código de barras bidimensional
conforme al formato de QR Code (Quick Response Code) descrito en el estándar
ISO/IEC18004:2000, conteniendo los siguientes datos:
|
Parámetro
|
Datos
|
Caracteres
|
|
URL
|
https://siat.sat.gob.mx/app/qr/faces/pages/mobile/validadorqr.jsf?
|
65
|
|
D1
|
D1=16
|
5
|
|
D2
|
D2=1
|
4
|
|
D3
|
D3=
“Número de Integración”
|
abierto
|
Al
final de la URL, incluidos los parámetros URL, D1, D2 y D3, debe contener un
salto de línea.
El
código de barras bidimensional deberá ser impreso en un cuadrado con
dimensiones de 100 px x 100 px o 3.75 x 3.75
cm que integra la liga del número de integración que se menciona en este
formato.
|
|
FECHA
DE EMISIÓN
|
Se
deberá declarar la fecha en que se emite el documento en formato aaaa-mm-dd
HH:MM:SS.
|
|
N°
TOTAL DE PEDIMENTOS Y/O AVISOS CONSOLIDADOS DE LA OPERACIÓN
|
Cantidad
total de pedimentos y/o avisos consolidados que integran la operación de
comercio exterior.
|
|
CONTENEDORES/EQUIPO
DE FERROCARRIL/N° ECONÓMICO DEL VEHÍCULO
|
Deberán
declararse las letras y número de los contenedores, equipo ferrocarril o
número económico del vehículo.
|
|
CANDADOS
|
Se
anotarán los números de candados con los que se aseguran las puertas de
acceso al vehículo, cuando proceda.
|
|
SECCIÓN
ADUANERA DE DESPACHO
|
Deberá
declararse la clave y el nombre de la aduana/sección conforme al apéndice 1
del Anexo 22, en la que se tramita el despacho aduanero.
Este
campo está conformado por tres caracteres numéricos.
|
|
CADENA ORIGINAL
|
La cadena original deberá iniciar y
terminar con doble carácter pipe (II), y conformarse de la siguiente manera:
|
CAMPO
|
DEFINICIÓN
|
|
Aduana sección
|
Clave de la aduana/sección en la que
se tramita el despacho aduanero, se deberá declarar a 3 dígitos.
|
|
Patente o autorización
|
Deberá declararse el número de la
patente o autorización que corresponda al representante legal, agente
aduanal, agencia aduanal o apoderado aduanal que realiza el despacho de las
mercancías.
Se conforma por cuatro caracteres
alfanuméricos.
|
|
Total pedimentos y/o avisos consolidados
|
Número total de pedimentos que
conforman el documento.
|
|
Números de pedimentos y/o avisos consolidados (acuse de
valor)
|
Números de todos y cada uno de los
pedimentos que conforman el documento, separados por comas,
|
|
Número de integración
|
Número de integración proporcionado
por el sistema.
|
|
Placa
|
Número de placa declarado para cruzar
por la aduana.
|
|
Caja o Contenedor(es)
|
Números de caja o contenedores
separados por coma.
|
|
Timestamp
|
Estampa de tiempo de la generación
del documento en formato:
aaaa-mm-dd hh:mm:ss
|
Los campos deberán estar separados por
el carácter pipe (I).
|
|
FOLIO FISCAL DEL CFDI CON COMPLEMENTO
CARTA PORTE
|
Folio fiscal del CFDI con Complemento
Carta Porte, a que se refieren las reglas 2.7.7.1.1., 2.7.7.1.2., 2.7.7.2.6.
o 2.7.7.2.7., de la RMF según corresponda, excepto los sujetos a que se
refiere la regla 2.7.7.1.5. de la misma resolución.
|
|
FIRMA DEL REPRESENTANTE
LEGAL, AGENTE O APODERADO
|
|
|
N° DE SERIE DEL CERTIFICADO
|
Número de serie del certificado de la
e.firma del representante legal, agente aduanal, agencia aduanal o apoderado
aduanal.
|
|
SELLO DIGITAL
|
Sello digital del representante legal,
agente aduanal, agencia aduanal o apoderado aduanal que permite acreditar la
autoría de la información transmitida para el DODA.
|
|
SELLO DEL SAT
|
|
|
N° DE SERIE DEL CERTIFICADO
|
Número de serie del certificado de la
e.firma del SAT
|
|
SELLO DIGITAL
|
Sello digital del SAT que garantiza que
la información transmitida fue recibida en el SEA.
|
Los tamaños de letra
serán como se indica a continuación:
|
INFORMACIÓN
|
FORMATO DE LETRA
|
|
Encabezados
|
Arial 8 Negrita u otra letra de tamaño
equivalente.
De preferencia, los espacios en donde
se presente encabezados deberán imprimirse con sombreado de 15%.
|
|
Nombre del Campo
|
Arial 8 Negrita u otra letra de tamaño
equivalente.
|
|
Información Declarada
|
Arial 9 u otra letra de tamaño
equivalente.
|
|
Cadena original
|
Arial 7 u otra letra de tamaño
equivalente.
|
M1.8.
Carta de cupo electrónica
|
|
Fecha de
Expedición
|
|
|
|
|
Folio
|
|
|
|
|
|
Valor Dólares
|
|
|
|
Día
|
Mes
|
Año
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
CVE. Sección
aduanera de despacho
|
Nombre de la
sección aduanera de despacho
|
|
|
|
De conformidad
con el artículo 119 de la Ley, se expide la presente carta de cupo respecto de
la mercancía que a continuación se señala:
|
SEC.
|
Fracción
arancelaria
|
CVE. UMT
|
Cantidad de
UMT
|
|
|
|
|
|
Que serán
despachadas al régimen de depósito fiscal por el agente aduanal, agencia
aduanal o apoderado aduanal:
|
NUM. patente o
autorización
|
R.F.C. del
agente aduanal,
agencia aduanal o
apoderado aduanal
|
CURP del
agente aduanal
o
apoderado aduanal
|
|
|
|
|
|
Nombre:
|
Y enviados con
destino al almacén general de depósito:
|
CVE. aduana de
circunscripción
|
Nombre de la
aduana de circunscripción
|
CVE. de unidad
autorizada
|
|
|
|
|
|
Denominación o razón
social:
Domicilio de la unidad
autorizada (bodega):
|
Importador/Exportador:
|
R.F.C.
|
CURP
|
|
|
|
|
Nombre, denominación o
razón social:
|
|
Domicilio fiscal:
|
Acuse
electrónico de validación
Instrucciones
|
No. de campo
|
Contenido
|
|
Folio.
|
Folio
consecutivo de la carta de cupo, el cual se forma de la siguiente manera:
- Cuatro
dígitos para la clave otorgada por la ANAM al almacén general de depósito,
conforme a lo establecido en el art. 119 de la Ley.
- Dos
dígitos para la clave otorgada por la autoridad aduanera a las unidades
autorizadas a los almacenes generales de depósito.
- Cinco
dígitos para el folio consecutivo de la carta de cupo, asignado por el
almacén general de depósito, el primer digito de los cinco deberá de ser el
último digito del año en que se expide la carta. Este consecutivo es único
por aduana de circunscripción a la que pertenece la unidad autorizada que
recibirá las mercancías bajo el régimen de depósito fiscal.
Nota: La
utilización de la carta de cupo será exclusivamente para un pedimento.
|
|
Fecha
de expedición.
|
Fecha
en que se expide la carta de cupo en formato DD/MM/AAAA.
|
|
Valor
dólares.
|
El
equivalente en dólares de los Estados Unidos de América, del valor total de
las mercancías, que amparan los CFDI o documentos equivalentes en moneda
nacional o extranjera, asentadas en el pedimento para ser destinadas al
régimen de depósito fiscal, conforme al factor de moneda extranjera vigente
al momento de expedir la carta de cupo.
|
|
CVE.
sección aduanera de despacho.
|
Clave
de la sección aduanera en la cual se realizará el despacho de la mercancía
que se destina a deposito fiscal, conforme al apéndice 1 del Anexo 22.
|
|
Nombre
de la sección aduanera de despacho.
|
Nombre
de la sección aduanera en la cual se realizará el despacho de la mercancía
que se destina a deposito fiscal, conforme al apéndice 1 del Anexo 22.
|
|
Mercancías
|
|
SEC.
|
Número
de secuencia de la fracción arancelaria que se declara.
|
|
Fracción
arancelaria.
|
Fracción
arancelaria en la que se clasifica la mercancía de conformidad con la TIGIE.
|
|
CVE.
UMT.
|
Clave
correspondiente a la unidad de medida de aplicación de la TIGIE, conforme al
apéndice 7 del Anexo 22.
|
|
Cantidad
de UMT.
|
Cantidad
de las mercancías conforme a las unidades de medida de la TIGIE.
|
|
Agente aduanal o agencia aduanal,
apoderado aduanal
|
|
Num.
patente o autorización.
|
4
Dígitos, del número de la patente o Autorización otorgada por la ANAM al
agente aduanal,
agencia aduanal o
apoderado aduanal que promoverá el ingreso de la mercancía a deposito fiscal.
|
|
Clave
en el RFC del agente aduanal o agencia aduanal, apoderado aduanal.
|
Clave
en el RFC del agente aduanal, agencia aduanal o apoderado aduanal
que realiza el trámite.
|
|
CURP
del agente
aduanal,
apoderado aduanal.
|
CURP
del agente aduanal
o
apoderado aduanal que realiza el trámite.
|
|
Nombre.
|
Nombre
completo del agente aduanal, agencia aduanal o apoderado aduanal que realiza
el trámite.
|
|
Almacén general de depósito
|
|
CVE.
aduana de circunscripción.
|
Clave
de la aduana conforme al apéndice 1 del Anexo 22, en cuya circunscripción
territorial se encuentra la unidad autorizada (bodega), del almacén general
de depósito que expida la carta de cupo.
|
|
Nombre
de la aduana de circunscripción.
|
Nombre
de la aduana conforme al apéndice 1 del Anexo 22, en cuya circunscripción
territorial se encuentra la unidad autorizada (bodega), del almacén general
de depósito que expida la carta de cupo.
|
|
CVE.
de unidad autorizada.
|
Clave
asignada por el SAT a los almacenes generales de depósito para operar el
régimen de depósito fiscal.
|
|
Denominación
o razón social.
|
Denominación
o razón social del almacén general de depósito.
|
|
Domicilio
de la unidad autorizada (bodega).
|
Domicilio
de la bodega o del local en donde permanecerá la mercancía en depósito
fiscal.
|
|
Importador/Exportador
|
|
Nombre,
denominación o razón social.
|
Nombre,
denominación o razón social del importador/exportador tal como lo haya
manifestado para efectos del RFC.
|
|
RFC.
|
Clave
en el RFC del importador/exportador, que efectúe la operación de comercio
exterior. en el caso de extranjeros, se anotará la clave “EXTR920901TS4”.
|
|
CURP.
|
CURP
del importador/exportador que realiza el trámite. la declaración de la CURP
es opcional, si el importador/exportador es persona física y cuenta con dicha
información.
|
|
Domicilio
fiscal.
|
Domicilio
fiscal del importador/exportador tal y como lo haya manifestado para efectos
del RFC. se anotará el de la bodega en el que las mercancías permanecerán en
depósito fiscal, cuando las personas físicas o morales que promuevan este
régimen y sean residentes en el extranjero.
|
|
Acuse
electrónico de validación.
|
Compuesto
de ocho caracteres con el cual se comprueba que la autoridad aduanera ha
recibido electrónicamente la información transmitida para procesar la carta
de cupo, se deberá imprimir este acuse en la carta de cupo autorizada.
|
Notas:
Las medidas del papel en que ira impreso el
formato serán de 28 cms. de largo por 21.5 cms. de ancho (tamaño carta).
Cuando en un campo determinado resulte
insuficiente el espacio definido, podrá ser ampliado agregando tantos renglones
como se requieran, imprimiéndose el formato en el número de hojas que sean
necesarias.
Cuando se tenga más de una fracción arancelaria
que ampara la carta de cupo, deberá declararse una por cada secuencia.
Nombre del organizador:
M1.9.
Carta
de cupo para exposiciones internacionales
(Artículo 121, fracción
III de la Ley)
|
Número
de folio:
|
Fecha
de expedición:
|
|
Número de autorización:
|
|
|
|
|
|
|
Día
|
Mes
|
Año
|
|
Número
de pedimento:
|
|
|
|
|
|
|
|
Clave:
|
Nombre
de la aduana de despacho:
|
|
|
|
De
conformidad con el artículo 119 de la ley se expide la presente carta de cupo
respecto de la mercancía que a continuación se señala:
|
Número
de bultos
|
Descripción
de la mercancía
|
Valor
m.n.
|
|
|
|
|
Que serán despachadas al régimen de depósito fiscal por el
agente o apoderado aduanal:
|
Número
de patente o autorización
|
Nombre
del agente aduanal,
agencia aduanal o
apoderado aduanal
|
|
|
|
Y enviados con destino al local destinado a la exposición
internacional:
|
Nombre,
denominación o razón social:
|
|
Domicilio
autorizado:
|
|
Nombre
del evento:
|
Periodo:
|
Importador:
|
Nombre,
denominación o razón social:
|
|
Domicilio
fiscal:
|
|
R.F.C.
|
____________________________________________
Nombre
y firma del representante legal o titular del local destinado a la exposición
internacional.
Nota: De no ser utilizado el presente documento
dentro de los veinte días siguientes al de su expedición, deberá devolverse a
la empresa que lo expide.
Instrucciones
|
No. de campo
|
Contenido
|
|
Número
de folio.
|
Número
de folio consecutivo de la carta de cupo, que deberá ser asignado por el
organizador del evento.
Nota: La utilización de la carta de cupo será exclusivamente
para un pedimento.
|
|
Fecha
de expedición.
|
Fecha
en que se expide la carta de cupo en formato DD/MM/AAAA.
|
|
Número
de autorización.
|
Se
deberá anotar el número del oficio de autorización, conforme a la regla
4.5.29.
|
|
Número
de pedimento.
|
Se
deberá anotar el número progresivo asignado.
|
|
CVE.
Aduana/sección aduanera de despacho.
|
Clave
de la aduana/sección aduanera en la cual se realizará el despacho de la
mercancía que se destina a deposito fiscal, conforme al apéndice 1 del Anexo
22.
|
|
Nombre
de la aduana/sección aduanera de despacho.
|
Nombre
de la sección aduanera en la cual se realizará el despacho de la mercancía
que se destina a deposito fiscal, conforme al apéndice 1 del Anexo 22.
|
|
Mercancías
|
|
Número
de bultos.
|
Se
deberá anotar el número de bultos que integran el embarque.
|
|
Descripción
de la mercancía.
|
Descripción
comercial de las mercancías.
|
|
Valor
M.N.
|
El
equivalente en moneda nacional del valor en aduana asentado en el pedimento
al momento de expedir la carta de cupo.
|
|
Agente aduanal, agencia aduanal o
apoderado aduanal
|
|
Número
de patente o autorización.
|
4
Dígitos, del número de la patente o autorización otorgada por la ANAM al
agente aduanal, agencia aduanal o apoderado aduanal que promoverá el ingreso
de la mercancía al local destinado a la exposición internacional.
|
|
Nombre.
|
Nombre
completo del agente aduanal, agencia aduanal o apoderado aduanal que realiza
el trámite.
|
|
Local destinado a la exposición
internacional
|
|
Nombre,
denominación o razón social.
|
Denominación
o razón social del organizador local donde se celebrará el evento.
|
|
Domicilio
autorizado.
|
Domicilio
completo del local autorizado para la exposición internacional.
|
|
Nombre
del evento.
|
Nombre
mediante el cual se promociono la exposición internacional.
|
|
Periodo.
|
Fechas
en que serán exhibidas las mercancías.
Nota:
este periodo no deberá exceder de un mes.
|
|
Importador
|
|
Nombre,
denominación o razón social.
|
Nombre,
denominación o razón social del importador tal como lo haya manifestado para
efectos del RFC.
|
|
Domicilio
fiscal.
|
Domicilio
del importador como lo haya manifestado para efectos del RFC.
|
|
RFC
|
Clave
en el RFC del importador que efectué la operación de comercio exterior.
|
|
Nombre
Y Firma.
|
Correspondiente
al titular del local destinado a la exposición internacional.
|
M1.10.
Reporte
de exportaciones de operaciones de submanufactura o submaquila
|
Lugar de
Expedición:
|
|
Fecha de
expedición:
|
Día
|
|
|
Mes
|
|
|
Año
|
|
|
|
|
|
1. Datos de la empresa con Programa IMMEX que emite el reporte:
|
|
Denominación
o Razón Social: ____________________________________________________________
Clave
en el RFC
_______________________________________________________________________________
|
|
Número
de Programa IMMEX:
____________________________________________________________
Domicilio:
_____________________________________________________________________________________
Calle:
____________________________________ No. y/o letra ext.: ________ No. y/o
letra int.: _______
Colonia:
____________________________________ C.P. ___________ Entidad Federativa:
__________
Teléfono:
__________________________________ Fax:
_______________________________________
Señalar
con una “X” si la proporción corresponde al:
|
|
Primer
semestre
|
Segundo
semestre
|
|
|
|
|
|
2.
Datos de la empresa que realiza la operación de submanufactura o submaquila:
|
|
|
|
Denominación o Razón
Social: ____________________________________________________________
RFC:
_____________________________________________________________________________________
Domicilio:
_____________________________________________________________________________________
Calle:
___________________________________ No. y/o letra ext: ___________ No. y/o
letra int: ______
Colonia:
___________________________________ C.P. ________ Entidad Federativa:
______________
Teléfono:
_____________________________________ Fax:
____________________________________
|
|
3. Proporción de exportación de mercancías
|
|
Descripción de la
mercancía transferida:
Fracción arancelaria,
en su caso, NICO:
|
Proporción:
|
|
Descripción del
proceso:
|
|
Manifiesto bajo
protesta de decir verdad que la información contenida en este documento es
verdadera y exacta. Cuando los datos contenidos en la presente se modifiquen,
me obligo a comunicar dicha situación. La falsedad o inexactitud de la
información contenida en la presente, se sancionará de conformidad con las
disposiciones fiscales aplicables.
|
4.
Datos del Representante Legal
|
|
Apellido paterno:
|
|
|
|
|
|
|
|
|
|
Apellido materno:
|
|
|
|
|
|
|
|
|
|
Nombre(s):
|
|
|
|
|
|
|
|
|
|
Clave en el RFC:
|
|
|
____________________
|
|
|
|
|
Firma del
|
|
CURP:
|
|
|
representante
Legal
|
Instrucciones
|
I. Este
reporte será llenado a máquina o con letra de molde, con bolígrafo a tinta
negra o azul y las cifras no deberán exceder los límites de los recuadros.
II. Se
deberá presentar en original y una copia, el original se entregará a la
empresa que realiza las operaciones de submanufactura o submaquila y la copia
la mantendrá la empresa con Programa IMMEX que expide el reporte.
III. Número
de folio: La empresa con Programa IMMEX anotará el número de folio
consecutivo que corresponda.
IV. Lugar
de expedición: Lugar en donde se genera el presente reporte (Estado, Capital,
Ciudad o Municipio).
V. Fecha
de expedición: Se deberá anotar la fecha de llenado del reporte, utilizando 2
números arábigos para el día, 2 para el mes y 4 para el año, como sigue: (31
de marzo de 2007 ejem: 31 03 2007).
I. Datos
de la empresa con Programa IMMEX que emite el reporte.
a) Denominación
o Razón Social: Anotará la razón social de la empresa con Programa IMMEX.
b) Clave
en el RFC: Se anotará la clave.
c) Número
de Programa IMMEX: El número asignado por la SE a la empresa con Programa
IMMEX.
d) Domicilio:
Anotará los datos relativos al domicilio fiscal; nombre de la calle, número
y/o letra exterior, número y/o letra interior, nombre de la colonia, código
postal, Entidad Federativa, número telefónico y número de fax.
e) Señalar
con una “X”, si la proporción corresponde al primer o segundo semestre.
II. Datos
de la empresa que realiza la operación de submanufactura o submaquila.
a) Denominación
o Razón Social: Anotará la razón social de la empresa.
b) Clave
en el RFC: Se anotará la clave.
c) Domicilio:
Anotará los datos relativos al domicilio fiscal; nombre de la calle, número
y/o letra exterior, número y/o letra interior, nombre de la colonia, código
postal, Entidad Federativa, número telefónico y número de fax.
III. Proporción
de exportación de mercancías.
a) Descripción
de la mercancía transferida: Se manifestará la descripción detallada de la
mercancía que le transfiere la empresa con Programa IMMEX a la empresa que
realice la operación de submanufactura o submaquila.
b) Fracción
arancelaria, en su caso, NICO de la mercancía transferida: Anotará la
fracción arancelaria y NICO que corresponda a la mercancía que se transfiere.
c) Descripción
del proceso: Se manifestará la descripción de proceso realizado por la
empresa de submanufactura o submaquila.
d) Proporción
de exportación: Indicar la proporción que determine conforme a la regla
5.2.8.
IV. Datos
del Representante Legal.
a) Anotará
el apellido paterno, materno y nombre(s) del representante legal.
b) Clave
en el RFC: Se anotará la clave en el RFC a trece posiciones.
c) CURP:
Se anotará la CURP, cuando se cuente con esta.
|
M1.11.
|
Relación
de documentos.
|
Código de
Barras
|
|
|
|
Datos
generales
|
|
Aduana de Despacho
|
Número de Patente o
Autorización
|
Nombre del agente
aduanal
o agencia aduanal, apoderado aduanal o representante legal acreditado.
|
Fecha de Emisión
|
|
|
|
|
|
|
Listado
de pedimentos o avisos consolidados
|
|
Consecutivo
|
Número de Pedimento
|
Número del aviso
consolidado
|
|
|
|
|
|
|
|
|
|
Número
de contenedores
|
|
1.
|
|
2.
|
|
3.
|
|
4.
|
|
|
|
|
|
|
|
Instructivo de llenado del formato Relación de
documentos
El agente aduanal o agencia aduanal, apoderado aduanal o
representante legal acreditado, es quien tiene la obligación de llenar este
formato, cuando se trate tanto de operaciones efectuadas con un pedimento y/o aviso
consolidado,
o consolidación de carga conforme a la regla 3.1.24., o bien tratándose de
operaciones realizadas con pedimentos Parte II a que se refiere la regla
3.1.21., fracción III, inciso a). El formato deberá presentarse ante el módulo
de selección automatizado como primera hoja de todos los documentos que ampara.
Los siguientes campos se llenarán, como a continuación se
indica:
1. El código de barras estará determinado
como:
|
|
Longitud
|
Formato
|
|
1
|
Carácter
que identifica que la lectura es por código de barras (L).
|
1
|
Carácter.
|
|
2
|
Número
total de pedimentos de la operación.
|
2
|
Numérico
|
|
3
|
CAAT,
obtenido conforme a la regla 2.4.5.
|
4
|
Numérico
|
|
4
|
Número
de contenedor.- Este campo deberá llenarse, tratándose de operaciones
efectuadas con pedimento Parte II o pedimento consolidado, indicando el
número de contenedor, cuando la mercancía se transporte en tractocamiones
doblemente articulados (full).
|
11
|
Alfanumérico
|
|
5
|
Número
de contenedor.- Este campo deberá llenarse, tratándose de operaciones
efectuadas con pedimento Parte II o pedimento consolidado, indicando el
número de contenedor, cuando la mercancía se transporte en tractocamiones
doblemente articulados (full).
|
11
|
Alfanumérico
|
|
6
|
Número de contenedor.-
Este campo deberá llenarse, tratándose de operaciones efectuadas con
pedimento Parte II o pedimento consolidado, indicando el número de
contenedor, cuando la mercancía se transporte en tractocamiones doblemente
articulados (full).
|
11
|
Alfanumérico
|
|
7
|
Número de contenedor.-
Este campo deberá llenarse, tratándose de operaciones efectuadas con
pedimento Parte II o pedimento consolidado, indicando el número de
contenedor, cuando la mercancía se transporte en tractocamiones doblemente
articulados (full).
|
11
|
Alfanumérico
|
Después de cada campo, se deben presentar los caracteres de
control “CARRIAGE RETURN” y “LINE FEED”.
2. Datos generales.
|
1. Aduana de
Despacho.
|
Deberá declararse la
clave de la aduana/sección en la que se tramita el despacho aduanero.
Este campo está
conformado por tres caracteres numéricos.
|
|
2. Número de
Patente o Autorización.
|
Deberá declararse el
número de la patente o autorización que corresponda al agente aduanal,
apoderado aduanal o representante legal acreditado que realiza el despacho de
las mercancías.
Se conforma por cuatro
caracteres alfanuméricos.
|
|
3. Nombre del
agente aduanal
o agencia aduanal, apoderado aduanal o representante legal acreditado.
|
Deberá declararse el
nombre del agente aduanal o agencia aduanal, apoderado aduanal o
representante legal acreditado, que promueve el despacho.
|
|
4. Fecha de
Emisión.
|
Deberá declararse la
fecha de emisión del formato.
El campo deberá
declararse como DD/MM/AAAA
|
3. Listado de Pedimentos o avisos
consolidados.
|
1. Consecutivo.
|
Consecutivo
que se está declarando, del pedimento y/o del aviso consolidado, tratándose
de pedimentos consolidados.
|
|
2. Número de
pedimento.
|
Se
deberán declarar todos los pedimentos en consolidación de carga que amparen
las mercancías en transporte en un mismo vehículo.
|
|
3. Número del
aviso consolidado.
|
Se
deberá declarar el(los) número(s) de acuse de valor obtenido(s) de la
transmisión de la información relativa al valor y demás datos relacionados
con la comercialización de las mercancías, que amparen las remesas de los
pedimentos consolidados conforme a los artículos 37 y 37-A de la Ley y la
regla 1.9.17., en consolidación de carga que amparen las mercancías en
transporte en un mismo vehículo.
|
4. Número de
contenedores.
|
1. Número de
contenedores.
|
Se deberá
declarar el(los) contenedor(es) en el (los) que se transporta la mercancía.
|
Atentamente.
Ciudad de México, a 20 de diciembre de 2024.- En suplencia por ausencia
del Jefe del Servicio de Administración Tributaria, con fundamento en el
artículo 4, primer párrafo del Reglamento Interior del Servicio de
Administración Tributaria, firma el Administrador General Jurídico, Lic. Ricardo Carrasco Varona.- Rúbrica.
