Qué son los criterios mínimos de seguridad C-TPAT

C-TPAT se sale del molde de las certificaciones que suele manejar una empresa. No es una norma ISO, no la audita un organismo acreditado y no termina en un certificado emitido por un tercero. Es un programa voluntario de la aduana de Estados Unidos en el que la empresa se compromete a asegurar su cadena de suministro y, a cambio, obtiene beneficios de facilitación en el cruce. Los criterios mínimos de seguridad son la lista contra la que se evalúa ese compromiso.

Cómo están organizados los criterios

Tras su actualización, los criterios se agrupan en tres grandes bloques. El primero cubre la seguridad corporativa: el compromiso de la alta dirección, la evaluación de riesgo de la cadena de suministro, la seguridad de los socios comerciales y la respuesta ante incidentes. El segundo cubre la seguridad de la transportación y de las unidades de carga: inspecciones, sellos, controles de acceso a patios y rutas. El tercero cubre a las personas y la seguridad física: contratación y verificación de personal, capacitación, control de accesos, y seguridad de instalaciones y de la información. Los criterios se dividen además entre los obligatorios y los recomendados, y esa distinción marca qué se exige y qué suma.

La evaluación de riesgo es la pieza central

Es el requisito que más se subestima. No basta con tener cámaras, cercas y un procedimiento de sellos: hay que documentar un análisis del riesgo de la propia cadena de suministro —de dónde vienen los insumos, por qué rutas, con qué transportistas, qué puntos son vulnerables a la introducción de contaminantes o mercancía no manifestada— y demostrar que las medidas implementadas responden a ese análisis. Sin la evaluación de riesgo, los controles quedan sin justificación y el validador lo detecta de inmediato.

Los socios comerciales

La seguridad no se detiene en la barda de la planta. El programa exige verificar que los socios de la cadena —transportistas, agentes aduanales, almacenes, proveedores— cumplan criterios equivalentes, ya sea por su propia participación en C-TPAT o en un programa equivalente, o mediante evidencia documentada de sus controles. Esa verificación debe estar documentada y actualizarse, no ser una carta firmada una vez y archivada.

Sellos y control de la unidad

Es el bloque más operativo y el más revisado. Se exige el uso de sellos de alta seguridad conformes a la norma ISO 17712 para los contenedores en tránsito, un procedimiento escrito de colocación, verificación y registro de sellos, control de quién los custodia y los coloca, y las inspecciones sistemáticas de la unidad antes de cargar —el recorrido punto por punto de la caja o el contenedor, con registro. También la reacción documentada ante un sello alterado, que debe activar el reporte y la investigación, no una sustitución silenciosa.

Personal, capacitación y ciberseguridad

Los criterios exigen verificación de antecedentes en la contratación según el puesto y su acceso, procedimientos de baja que retiren accesos e identificaciones, control de visitantes y de accesos físicos, y un programa de concientización en seguridad que alcance al personal que toca la carga. La versión vigente añade además requisitos de ciberseguridad: protección de los sistemas, contraseñas, respaldos y respuesta a incidentes, reconociendo que la información logística es hoy un vector de riesgo tan real como el patio.

Validación, no auditoría de certificación

El proceso empieza con una solicitud y un perfil de seguridad, y si es aceptado, la aduana realiza una validación en sitio para comprobar que lo declarado existe y opera. Después hay revalidaciones periódicas. El estatus puede suspenderse o retirarse si se detecta un incumplimiento o un incidente, y recuperarlo cuesta más que haberlo sostenido. Por eso el programa se administra como un sistema vivo, con auditorías internas propias y evidencia al día, no como un expediente que se arma para la visita.

Dónde aprieta más

En la frontera norte, donde el cruce diario a Estados Unidos define los tiempos de entrega, el estatus C-TPAT es a la vez una ventaja competitiva y un requisito de facto de muchos clientes. En la Consultoría C-TPAT en Tijuana la preparación se ordena por la evaluación de riesgo y por los procedimientos de sellos e inspección de unidades, que son los que la validación revisa con más detalle en sitio.