C-TPAT e introducción a la ISO 28000:2022 en ESPAÑOL

Ante las diferentes amenazas a las cadenas de suministro, la organización mundial de aduanas y la CBP de Estados Unidos, han implementado dos certificaciones a través de las cuales una empresa puede ser reconocida como socio comercial confiable, al garantizar que sus embarques, transportes, instalaciones y activos informáticos cumplen con estándares mínimos de seguridad. Nos referimos a los programas:

1. Operador Económico Autorizado (OEA).

2. Asociación de Aduanas y Comercio contra el Terrorismo (C-TPAT en inglés).

Con la intención de eficientar la cadena de suministro, el esfuerzo logístico de la empresa debe buscar reducir el tiempo y los recursos empleados, sin embargo, la reducción de costos no debe mermar la seguridad de nuestra cadena, ahora bien, ¿la seguridad tendrá una rentabilidad económica en ella?... ¿cuánto se gana con la seguridad?...

La logística, es un esfuerzo permanente de concepción y organización de flujos físicos perfectamente regulados hacia arriba (producción y aprovisionamiento) y hacia abajo, (producción y distribución) dentro de la cadena de suministro.

La misión fundamental de la Logística empresarial es colocar los productos adecuados (bienes y servicios) en el lugar adecuado, en el momento preciso y en las condiciones deseadas, contribuyendo lo máximo posible a la rentabilidad de la firma.

Cuando una entidad se une a CTPAT, se llega a un acuerdo para trabajar con CBP para proteger la cadena de suministro, identificar brechas de seguridad e implementar medidas de seguridad específicas y mejores prácticas. Los solicitantes deben abordar una amplia gama de temas de seguridad y presentar perfiles de seguridad que enumeren planes de acción para alinear la seguridad en toda la cadena de suministro.

Los miembros de CTPAT se consideran de bajo riesgo y, por lo tanto, es menos probable que sean examinados en un puerto de entrada de EE. UU

La visión de la seguridad y la responsabilidad

Para que un programa de seguridad de la cadena de suministro de un miembro de CTPAT entre y permanezca en vigencia, debe contar con el respaldo de la alta dirección de una empresa. Inculcar la seguridad como una parte integral de la cultura de la empresa y asegurarse de que sea una prioridad a nivel de toda la empresa es en gran parte la responsabilidad de los líderes de la empresa. Por lo que la visión de seguridad y la responsabilidad se centra en cuatro aspectos fundamentales.

Análisis de riesgo de 5 pasos del CBP

1. Trazar el flujo de la mercancía e identificar a los socios comerciales

2. Realizar un análisis de riesgos

3. Realizar un análisis de vulnerabilidad

4. Elaborar un plan de acción

5. Documentar

Continuando con la explicación de los criterios mínimos de seguridad del programa C-TPAT, en este apartado explicare lo referente a:

1. Los Socios comerciales

2. Ciberseguridad

3. Seguridad en medios de transporte

4. Sellos

5. Seguridad en procedimientos

6. Seguridad agrícola

Continuando con la explicación de los criterios mínimos de seguridad del programa C-TPAT, en este apartado explicare lo referente a:

1. Seguridad física

2. Controles de acceso

3. Seguridad personal

4. Educación y formación

En esta lección, aprenderemos sobre las reglas de C-TPAT para evitar el trabajo forzado en la cadena de suministro. Primero, entenderemos qué es el trabajo forzado y por qué es malo. Luego, veremos las malas consecuencias que trae, como problemas económicos y de seguridad. También, conoceremos estadísticas y los países más afectados.

Después, sabremos que estas reglas aplican a muchas empresas y cuándo deben cumplirlas. Exploraremos los detalles sobre cómo prevenir el trabajo forzado y los beneficios de hacerlo. Finalmente, hablaremos de una ley importante que limita ciertas importaciones. Esta lección es vital para entender y combatir el trabajo forzado en la cadena de suministro, algo en lo que todos podemos ayudar.

En esta lección, analizaremos a detalle el robo de cartuchos a la empresa ÁGUILA AMMUNITION como caso de estudio, en donde los 12 criterios mínimos de seguridad no fueron aplicados correctamente y la falta de análisis de riesgos y vulnerabilidades, pusieron de manifiesto la falta de prevención y adopción de medidas de seguridad adecuadas para proteger los activos de la empresa y la carga.

La participación en CTPAT es voluntaria y no hay costos asociados con unirse al programa. Además, una empresa no necesita un intermediario para postularse al programa y trabajar con CBP; el proceso de solicitud es fácil y se realiza en línea.

El proceso consta de tres pasos a seguir:

1. Autoevaluación.

2. Solicitud básica.

3. Completar un perfil de seguridad.

Para el programa CTPAT, una mejor práctica debe de cumplir los siguientes cinco requisitos, los cuales están sujetos a verificación por el Especialista de Seguridad en la Cadena de Suministro CTPAT:

1. Apoyo de Alta Gerencia.

1. La medida es innovadora para el modelo y tamaño de la empresa del Miembro

1. Procesos documentados

1. Sistema de Control y Balances

1. Evidencia de Implementación

En esta lección, explicaremos a detalle en que incide el programa C-TPAT a nuestra empresa, para ser considerada como un socio comercial de confianza.

Al cumplir con los requisitos del C-TPAT, una empresa puede recibir su certificación.
Contar con esta certificación incluye múltiples beneficios como, por ejemplo:

• Acceso a los materiales informativos del sitio web de C-TPAT.

• Facilita la internacionalización de la empresa.

• Vuelve más competitiva a la empresa.

• Prevención de narcotráfico y terrorismo.

• Apertura, expansión y continuidad de negocios en México, y con EUA.

• Estructura en procesos de Seguridad Patrimonial.

• Operación sistemática.

• Calidad en la entrega al cliente (eficiencia en la cadena de valor empresarial).

• Beneficio económico y de tiempo en transportes terrestres.

La Norma ISO 28000:2022 Seguridad y Resiliencia en la Cadena de Suministro nace al abrigo de la ISO 20858: Evaluaciones y Plan de Seguridad de la instalación Marítima y Portuaria; y fue el Comité Técnico ISO/TC 8, “Embarcaciones y Tecnología Marina”, el encargado de su elaboración, su última actualización fue publicada en marzo del 2022.

El propósito de la norma ISO 28000 es, garantizar que los riesgos de la seguridad de la cadena de suministro sean gestionados adecuadamente por la organización, además contribuyendo a la adecuada toma de decisiones para asegurar la continuidad en el negocio, se armoniza con las normas ISO 37301 Sistemas de gestión de compliance, ISO 31000 Gestión de Riesgo, ISO 22301 Continuidad de las operaciones, principalmente.

En esta lección les mostraremos un formato en Excel para que nuestro socio comercial o candidato a serlo, nos informe sobre:

1. Datos generales

2. Seguridad en contenedores

3. Seguridad física

4. Control de acceso

5. Seguridad en los procedimientos

6. Seguridad en el personal

7. Seguridad en las tecnologías de la información

8. Entrenamiento de seguridad

9. Controles adicionales de seguridad.

Desde un punto de vista pro seguridad, toda instalación debería contar con un estudio de seguridad desde su integración. Para instalaciones complejas, el estudio debe ser realizado por un equipo multidisciplinario de profesionales y especialistas en seguridad, ya que sus integrantes aportarán diversos enfoques. Asimismo, la importancia de especialistas en determinados sistemas, para poder realizar una mejor identificación de la problemática y emisión de soluciones adecuadas y razonables.

Un estudio de seguridad técnicamente es un documento vivo basado en un análisis y evaluación de riesgos, producto del proceso metodológico del estudio de los factores propios y externos que se relacionan con la seguridad de una instalación. El cual deberá ser realizado por profesionales con experiencia y además con la participación de especialistas afines, para detectar riesgos y vulnerabilidades, definir la problemática operacional de seguridad, emitir recomendaciones y servir de base para la formulación de planes y programas de seguridad.

El estudio de seguridad como proceso tiene fases de planeamiento, diagnóstico, evaluación, conclusiones y recomendaciones. Es importante la observación y comprobación de activos, vulnerabilidades, peligros, riesgos, actos y condiciones subestándar.

Aqui te mostraremos un ejemplo de este estudio de Seguridad.

En esta lección 1 hablaremos sobre la página de internet de la CIA the-world-factbook o en español el libro de los datos del mundo.

El World Factbook proporciona inteligencia básica de 266 entidades mundiales.

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) lidera el esfuerzo nacional para comprender, administrar y reducir el riesgo para nuestra infraestructura física y cibernética.

En esta lección explicare en que consiste la página Web de la CBP, donde encontrará información sobre boletines y decisiones de la agencia de aduanas y protección fronteriza de los Estados Unidos (CBP), la cual regula el programa C-TPAT.

Customs Bulletin and Decisions, proporciona una compilación semanal de decisiones, fallos, reglamentos, avisos y resúmenes sobre aduanas y asuntos relacionados de la Oficina de Aduanas y Protección Fronteriza de EE. UU., el Tribunal de Apelaciones del Circuito Federal de EE. UU. y el Tribunal de Comercio Internacional de EE. UU.

La Asociación de Protección de Activos Transportados (TAPA AMERICAS) es una asociación sin fines de lucro formada en 1997 para abordar el problema multimillonario de los robos de carga de las cadenas de suministro. Es una coalición de fabricantes, cargadores, transportistas, aseguradoras, proveedores de servicios, fuerzas del orden y agencias gubernamentales. Sus miembros representan todo tipo de empresa u organización que enfrenta delitos de carga dentro de la cadena de suministro del transporte.

Los estándares de seguridad de la Asociación de protección de activos transportados (TAPA) actúan como un punto de referencia mundial para la seguridad y resiliencia de la cadena de suministro, brindando orientación, procesos y herramientas que reducen la exposición a pérdidas, protegen los activos y reducen los costos del robo de carga.

Puedes contactar a los profesionales de seguridad que hacemos parte de J&C Risk Training, por medio UDEMY o nuestras redes sociales, donde con gusto responderemos a tus inquietudes y te daremos mayores tips, asesorarte en temas de seguridad y gestión de riesgos y como mejorar las condiciones de seguridad en la cadena de suministro de tu empresa, de acuerdo a nuestro conocimiento de contextos hostiles e inseguros.

Además, este grupo de especialistas te ofrecen una serie de seminarios y cursos taller que te ayudaran a mejorar tus habilidades de autoprotección.