WW Norma Version 4 - 2012.desbloqueado

World BASC Organization
Business Alliance for Secure Commerce (BASC)
Contiene Criterios Mnimos de

Seguridad C-TPAT
Versin: 04-2012
Aprobado: Julio 16 de 2012
NORMA BASC
Pgina: 1 de 14
TABLA DE CONTENIDO
0. INTRODUCCIN................................................................................................................... 3
0.1. Prlogo.............................................................................................................................. 3
0.2. Justificacin..................................................................................................................... 4
1. OBJETO ALCANCE APLICACIN Y EXCLUSIONES.........................................................5
1.1. Objeto y Alcance...............................................................................................................5
1.2. Para Usar Esta Norma......................................................................................................5
1.3. Aplicacin......................................................................................................................... 6
2. REFERENCIAS NORMATIVAS............................................................................................6
3. TRMINOS Y DEFINICIONES..............................................................................................6
4. REQUISITOS DEL SISTEMA DE GESTION EN CONTROL Y SEGURIDAD (SGCS) ............
BASC......................................................................................................................................... 7
4.1. Generalidades................................................................................................................... 7
4.2. Poltica de Control y Seguridad.......................................................................................7
4.3. Planeacin........................................................................................................................ 7
4.3.1. Generalidades.................................................................................................................7
4.3.2. Objetivos del SGCS.........................................................................................................7
4.3.3. Gestin del Riesgo..........................................................................................................8
4.3.4. Requisitos Legales y de Otra Indole................................................................................8
4.3.5. Previsiones...................................................................................................................... 8
4.4. Implementacin y Operacin...........................................................................................8
4.4.1. Estructura, Responsabilidad y Autoridad.........................................................................8
4.4.2. Entrenamiento, Capacitacin y Toma de Conciencia.......................................................9
4.4.3. Comunicacin.................................................................................................................. 9
4.4.4. Documentacin del Sistema............................................................................................9
4.4.5. Control de Documentos...................................................................................................9
Derechos Reservados Prohibida su reproduccin
1


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 2 de 14
4.4.6. Control Operacional.......................................................................................................10

4.4.7. Preparacin y Respuesta a Eventos Crticos ................................................................10
4.5. Verificacin..................................................................................................................... 10
4.5.1. Seguimiento y Medicin.................................................................................................10
4.5.2. Auditora......................................................................................................................... 11
4.5.3. Control de Registros......................................................................................................11
4.6. Mejoramiento Continuo del SGCS.................................................................................11
4.6.1. Mejora Continua............................................................................................................ 11
4.6.2. Accin Correctiva y Preventiva......................................................................................12
4.6.3. Compromiso de la Direccin..........................................................................................12
1.
INTRODUCCIN
1.1.
Prlogo
World BASC Organization, WBO, es una entidad sin nimo de lucro, liderada por el
sector empresarial y apoyada por Aduanas y Organismos Internacionales, cuya misin es
facilitar y agilizar el comercio internacional mediante el establecimiento y administracin de
estndares y procedimientos globales de seguridad aplicados a la cadena logstica y
actividades relacionadas con el comercio internacional.
El trabajo de preparacin de la Norma Internacional BASC, se realiza a travs del Comit
Tcnico, creado por la Asamblea General Anual de la WBO. El Comit Tcnico est
2


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 3 de 14
conformado por funcionarios de WBO y de sus captulos miembros. WBO trabaja

estrechamente con aduanas, autoridades y organismos de mltiples naciones y de carcter
internacional, tales como la Oficina de Aduanas y Proteccin Fronteriza de los Estados
Unidos de Amrica (CBP, por sus siglas en ingls), la Organizacin Mundial de Aduanas,
entre otros
Algunos de los elementos de esta Norma Internacional o de los Estndares, podran estar
sujetos a derechos de patente. WBO no asume la responsabilidad por la identificacin de
cualquiera o todos los derechos de patente.
Esta Norma constituye un marco general para la implementacin del Sistema de Gestin en
Control y Seguridad (SGCS) BASC, con la cual las organizaciones utilizando una
metodologa de procesos, planearn, implementarn, verificarn y tomarn las acciones
necesarias en procura de la mejora continua de su SGCS.
La Norma BASC, est diseada de forma tal, que su contenido sea comprensible,
permitiendo que el SGCS sea aplicable a las organizaciones que participan en actividades
relacionadas, directa o indirectamente, con el comercio internacional y para su elaboracin,
se han adoptado algunos requisitos de algunos programas de seguridad tales como el
Marco de Estndares de la Organizacin Mundial de Aduanas (Framework of Standards),
Cdigo de Proteccin de Buques e Instalaciones Portuarias (ISPS, por sus siglas en ingls)
emitido por la Organizacin Martima Internacional (OMI) y principalmente el programa
Customs Trade Partnership Against Terrorism (C-TPAT) de la Oficina de Aduanas y
Proteccin Fronteriza de los Estados Unidos de Amrica.
Nota: Esta cuarta edicin de la Norma BASC anula y remplaza a todas las versiones
anteriores emitidas por WBO a partir del primero [01] de julio de 2013.
1.2.
Justificacin
A pesar que se invierten miles y en ocasiones millones de dlares en equipo de tecnologa

de punta para lograr los objetivos econmicos que se propone una empresa, actualmente
nos encontramos con que muchas organizaciones sufren de incidentes en donde se viola la
seguridad fsica de sus instalaciones y la seguridad de los procesos, por terceros e inclusive
por personal interno.
3


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 4 de 14
La seguridad es en muchas ocasiones tomada como un elemento de menor prioridad, sea

por iniciativa corporativa o por omisin.
La seguridad describe las medidas que previenen o detienen a intrusos antes que accedan a
una instalacin, recurso o informacin. Puede ser tan simple como una puerta con seguro o
tan elaborada como un Circuito Cerrado de Televisin monitoreado externamente.
Los profesionales en todas las reas, que son responsables de procesos crticos para el
cumplimiento de la misin de la empresa, han visto cambiar su trabajo de tal manera que la
administracin de riesgos es cada vez ms importante. El mundo actual de la empresa se
basa ms que antes en la obtencin de informacin y en el movimiento de carga, lo que
acrecienta el impacto de cualquier error; el entorno de una empresa tiene ahora ms partes
mviles de las que tena, lo que aumenta la probabilidad de que surjan problemas; cada vez
es mayor el nmero de personas que perciben los problemas y reaccionan ante ellos, lo
que crea consecuencias adicionales para el error; y cada vez es ms la infraestructura que
queda fuera del control directo del responsable del rea. Al mismo tiempo, la empresa tiene
menos tiempo para reaccionar y menos posibilidades de administrar los riesgos, mediante la
aplicacin de medidas estrictas de control de los cambios.
El crimen organizado cada da se adentra ms en organizaciones lcitas, por lo que la
implementacin y el manejo de un Sistema de Gestin en Control y Seguridad (SGCS) es
imprescindible.
2.
OBJETO, ALCANCE, APLICACIN Y EXCLUSIONES

4


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 5 de 14
2.1.
Objeto y Alcance
La Norma est diseada para ser utilizada por organizaciones de todos los tamaos,
independientemente de la naturaleza de sus actividades, a fin de garantizar la seguridad en
la cadena de suministro y las actividades relacionadas con el comercio internacional
2.2.
Para Usar Esta Norma
Los requisitos contemplados en esta Norma son todos esenciales para la implementacin de
un Sistema eficaz de Gestin de Control y Seguridad y se complementan de manera directa
con Estndares Internacionales de Seguridad BASC C-TPAT creados para los distintos
sectores partcipes en la cadena de suministro y las actividades relacionadas con el
comercio internacional. Los factores humanos, incluyendo la cultura, polticas, etc., dentro de
las organizaciones, pueden crear o destruir la efectividad de cualquier sistema de gestin y
se deben considerar cuidadosamente al implementar esta Norma. Siguiendo cada etapa,
las organizaciones podrn establecer procedimientos para determinar la poltica y objetivos
de seguridad, al igual que procedimientos para su implementacin y demostrar sus logros
segn criterios definidos.
Las organizaciones deben tener en cuenta para la implementacin de su SGCS, que priman
los requisitos de orden legal aplicables en el pas donde la organizacin tiene sede, sobre
los criterios de norma y estndares, por tanto ningn requisito puede implementarse
incumpliendo la normatividad legal vigente de cada pas. Las organizaciones deben
demostrar que cumplen los requisitos legales, antes de buscar la conformidad y el
mejoramiento continuo del SGCS.
Nota: Esta Norma Internacional se basa en la metodologa conocida como PlanearHacerVerificar- Actuar (PHVA). Puede ser descrito de la siguiente manera:
Actuar:
4.6 Mejoramiento Continuo
Planear:
4.1 Requisitos Generales
4.2 Poltica de Control y Seguridad
4.3 Planeacin

5


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 6 de 14
Hacer:
Verificar:
4.5 Verificacin
A
V
4.4 Implementacin y Operacin

6


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 7 de 14
La organizacin debe establecer, documentar, implementar, mantener

continuamente el SGCS determinando los siguientes aspectos:
mejorar
a) Enfoque de procesos aplicado a la seguridad de la organizacin.

b) Documentar la secuencia e interaccin de los procesos que realiza, a travs de las
tcnicas de mapa y caracterizacin de procesos.
c) Definir el alcance del SGCS.
NOTA: Asegurar el control sobre los procesos contratados externamente no exime a la
organizacin de la responsabilidad de cumplir con todos los requisitos del SGCS, legales y
reglamentarios. El tipo y el grado de control a aplicar al proceso contratado externamente
deben estar basados en el resultado de la evaluacin de riesgos.
5.2.
Poltica de Control y Seguridad
La Alta Direccin debe establecer, documentar, comunicar, publicar y respaldar su poltica de

control y seguridad. Esta poltica debe estar orientada a la prevencin de actividades ilcitas
y ser adecuada al propsito, alcance del sistema de gestin y riesgos de la organizacin,
incluyendo un compromiso con el mejoramiento continuo del sistema de gestin. La poltica
debe ser marco de referencia para establecer y revisar los objetivos del SGCS.
5.3.
Planeacin
5.3.1. Generalidades
El xito o fracaso del SGCS depende de una adecuada planificacin. Esto implica el
cumplimiento de los requisitos en materia de control y seguridad, estableciendo criterios de
desempeo, definiendo qu se debe hacer?, quin es el responsable?, cundo se debe
hacer? y cul sera el resultado esperado?
5.3.2. Objetivos
del SGCS
La Alta Direccin debe establecer y revisar los objetivos del SGCS en las funciones y los
niveles pertinentes dentro de la organizacin. Dichos objetivos deben ser coherentes y
permitir dar evidencia del cumplimiento de la poltica de control y seguridad a travs de
indicadores de gestin.
7


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 8 de 14
5.3.3. Gestin
del Riesgo
La organizacin debe tener un procedimiento documentado para establecer e implementar

un proceso de gestin de riesgos que permita la determinacin del contexto, identificacin,
anlisis, evaluacin, tratamiento, monitoreo y comunicacin de los riesgos. Debe realizar
una revaluacin de los riesgos mnimo una vez al ao y/o cuando se identifiquen nuevas
amenazas o vulnerabilidades en el SGCS.
5.3.4. Requisitos
Legales y de Otra ndole
La organizacin debe tener un procedimiento documentado para identificar, actualizar,

implementar y comunicar los requisitos legales, reglamentarios, estatutarios al cual est
sometido y le sea aplicable al SGCS BASC.
La organizacin debe asegurar el cumplimiento de las disposiciones y normas relativas a
proteger la propiedad intelectual, incluyendo la propiedad de Norma y Estndares BASC y el
uso adecuado del Logo que identifica la marca y la imagen corporativa de la WBO.
5.3.5. Previsiones
La organizacin debe hacer previsiones con el fin de cubrir los objetivos, planes y controles
operacionales para que la organizacin implemente, mantenga y mejore continuamente el
sistema de gestin en control y seguridad.
5.4.
Implementacin y Operacin
5.4.1. Estructura,
Responsabilidad y Autoridad
La responsabilidad final por el control y seguridad de la organizacin, recae en el ms alto

nivel de la Direccin.
La organizacin debe designar un representante de la Alta Direccin con el nivel de
autoridad y responsabilidad para asegurar que el SGCS se implemente, mantenga y mejore
continuamente.
8


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 9 de 14
Debe establecer y documentar las responsabilidades, funciones y autoridad del personal que
afecta la seguridad de la organizacin, identificadas en el anlisis de criticidad del recurso
humano, producto de la gestin de riesgos de la cadena de suministro y las actividades
relacionadas con el comercio internacional.
5.4.2. Entrenamiento,
Capacitacin y Toma de Conciencia
La organizacin debe determinar y demostrar las competencias requeridas del personal y en

caso de no disponer de ellas, debe tomar las acciones necesarias.
El personal debe ser consciente de la responsabilidad por el control y seguridad en todos los
niveles de la organizacin y de la influencia que su accin o inaccin pueda tener sobre la
eficacia del SGCS BASC.
5.4.3. Comunicacin
La organizacin debe establecer condiciones para:
a) Mantener una comunicacin abierta y efectiva de informacin sobre control y
seguridad en el comercio internacional.
b) Lograr la participacin y el compromiso de accionistas, directivos, empleados y
asociados de negocio.
5.4.4. Documentacin
del Sistema
La documentacin es un elemento clave para permitir a una organizacin implementar de

manera efectiva el SGCS. Es til para consolidar y conservar los conocimientos sobre el
tema, sin embargo es recomendable mantenerla reducida al mnimo requerido.
La documentacin del Sistema de Gestin en Control y Seguridad BASC debe incluir:
a) El Manual del SGCS que contemple y describa el alcance y cmo la empresa cumple
todos los requisitos de la Norma y los Estndares, as como las exclusiones
debidamente justificadas.
b) Los procedimientos documentados y los registros requeridos por esta Norma y
Estndares de Seguridad.
9


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 10 de 14
c) Los documentos que la organizacin determine sean indispensables para asegurar la

eficacia del SGCS.
5.4.5. Control
de Documentos
La organizacin debe tener un procedimiento documentado que incluyan listados maestros

de documentos que le permitan controlar todos los documentos requeridos para la
implementacin del SGCS BASC, y garantizar que:
a) Se aprueben los documentos antes de su emisin.
b) Puedan ser localizados oportunamente.
c) Se revisen peridicamente y se actualicen cuando sea necesario.
d) Se encuentren legibles y disponibles garantizando su preservacin, custodia y
confidencialidad.
e) Sean oportunamente identificados y retirados los documentos obsoletos para evitar
su uso no previsto; incluyendo aquellos que deban ser retenidos con propsitos de
preservacin legal o de conocimiento.
f) Se controlen los documentos de origen externo.
g) Se disponga de un sistema de proteccin y recuperacin de la informacin sensible
de la organizacin que incluya medios magnticos y fsicos.
5.4.6. Control
Operacional
La organizacin debe asegurar, con base en su evaluacin de riesgos, responsabilidad y

participacin en la cadena de suministro y las actividades relacionadas con el comercio
internacional, que los planes, programas y controles de seguridad se encuentran totalmente
integrados en todo el mbito de la organizacin y dentro de todas sus actividades.
Al implementar la poltica y la gestin efectiva del control y la seguridad, la organizacin debe
hacer lo necesario para garantizar que todas las actividades se realicen de manera segura.
5.4.7. Preparacin
y Respuesta a Eventos Crticos
La Organizacin debe tener procedimientos documentados para:

a) Identificar y responder oportunamente ante amenazas y vulnerabilidades.

10


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 11 de 14
b) Responder oportunamente ante situaciones crticas, para mitigar el impacto y el

efecto que estos eventos o situaciones puedan generar sobre las operaciones o la
imagen de la organizacin.
c) Realizar ejercicios prcticos y simulacros que prueben la eficacia de las medidas de
proteccin, as como las medidas previstas para dar respuesta a eventos crticos.
d) Investigar todos aquellos elementos del sistema que tuvieron relacin, directa o
indirecta, con la falla presentada.
Nota: La respuesta a eventos crticos, debe estar sujeta a la gestin de riesgos a travs de
planes de emergencia y contingencia.
5.5.
Verificacin
5.5.1. Seguimiento
y Medicin
La organizacin debe tener procedimientos documentados para el seguimiento y medicin

de las caractersticas claves que puedan tener impacto significativo en el control y seguridad
y se debe ajustar a las necesidades de la organizacin, estableciendo indicadores y metas
que permitan determinar la eficacia del SGCS BASC.
5.5.2. Auditora
La organizacin debe tener un procedimiento documentado para realizar auditoras internas
a los elementos del SGCS con el fin de verificar que est conforme con:
a) Los requisitos de la Norma y los Estndares de seguridad BASC.
b) Los requisitos del Sistema de Gestin en Control y Seguridad establecidos e
implementados por la organizacin.
La organizacin debe elaborar y ejecutar un programa de auditoras internas, su enfoque y
periodicidad debe ajustarse a la madurez del SGCS, resultados de auditoras anteriores,
importancia y criticidad de los procesos identificada en el anlisis y evaluacin de riesgos
con una frecuencia mnima de una vez al ao.
Las auditoras internas al SGCS BASC, deben ser realizadas por un equipo de auditores
competentes, independientes a los procesos auditados, formados a travs de los captulos
BASC por instructores aprobados por WBO. Estos Auditores Internos deberan ser propios

11


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 12 de 14
de la organizacin con el fin de garantizar la continuidad del SGCS y el seguimiento de los

resultados obtenidos en los procesos de auditora.
Los auditores internos deben ser capacitados y entrenados, en temas relacionados con
auditoras de sistemas de gestin y seguridad de la cadena de suministro y reentrenados
cuando existan cambios procedimentales o normativos en WBO.
5.5.3. Control
de Registros
La organizacin debe llevar los registros necesarios para demostrar conformidad con los
requisitos del SGCS BASC y tener un procedimiento documentado, que incluya listado
maestro de registros, para la identificacin, mantenimiento, disposicin de estos registros y
para la entrega, control y archivo de la informacin, teniendo en cuenta los tiempos de
conservacin previstos en la legislacin y definidos por las necesidades de la organizacin.
Los registros deben ser legibles, identificables y rastreables de acuerdo con la actividad,
producto o servicio involucrado y se deben almacenar en un lugar adecuado y seguro de
forma que se puedan recuperar fcilmente y proteger contra daos, deterioro, prdida o
alteracin.
5.6.
Mejoramiento Continuo del SGCS
5.6.1. Mejora
Continua
La organizacin debe revisar y mejorar continuamente la eficacia del Sistema de Gestin de

Control y Seguridad BASC mediante el cumplimiento de la poltica y objetivos de control y
seguridad.
La organizacin debe establecer, documentar y mantener objetivos relacionados con la

mejora continua.
5.6.2. Accin
Correctiva y Preventiva
La organizacin debe tener procedimientos documentados para la implementacin de

acciones correctivas y preventivas, el cual debe ser aplicado cuando se evidencien no
conformidades reales o potenciales en el SGCS teniendo en cuenta los siguientes aspectos:
12


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 13 de 14
a)
b)
c)
d)
e)
Revisar las desviaciones del SGCS

Identificar la causa de las situaciones no conformes
Identificar y aplicar las medidas pertinentes
Registrar las acciones preventivas o correctivas
Verificar la eficacia de las acciones tomadas
5.6.3. Compromiso
de la Direccin
La Alta Direccin debe realizar a intervalos planificados, mnimo una vez al ao, revisiones
del SGCS BASC y debe considerar el anlisis de los siguientes aspectos:
a)
b)
c)
d)
e)
f)
g)
Desempeo global del sistema

Desempeo individual de los procesos del SGCS
Resultados de las auditoras
Resultados de las acciones preventivas, correctivas y de mejora
Cambios que puedan afectar el SGCS
Resultados de la gestin de riesgos
Revisiones anteriores
La revisin debe estar documentada contemplando las instrucciones y lineamientos

gerenciales para asegurar la eficacia del SGCS y la coherencia con las proyecciones
estratgicas.
Como resultado de la revisin por la Alta Direccin se debe evidenciar la toma de decisiones
y asignacin de recursos para el cumplimiento de la Poltica de Control y Seguridad.
Este documento fue aprobado por World BASC Organization el 16 de julio de 2012.
Ninguna parte de esta publicacin puede ser reproducida o utilizada en cualquier forma o
por cualquier medio, electrnico o mecnico incluyendo el fotocopiado y microfilmacin, sin
permiso por escrito de WBO. Su incumplimiento puede acarrear acciones legales.

13


Seguridad C-TPAT
Versin: 04-2012
NORMA BASC
Pgina: 14 de 14

14

WW Norma Version 4 - 2012.desbloqueado

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

WW Norma Version 4 - 2012.desbloqueado

Uploaded by

Copyright:

Available Formats

World BASC Organization

Business Alliance for Secure Commerce (BASC)

Contiene Criterios Mnimos de

World BASC Organization

Contiene Criterios Mnimos de

4.4.6. Control Operacional.......................................................................................................10

World BASC Organization

Contiene Criterios Mnimos de

conformado por funcionarios de WBO y de sus captulos miembros. WBO trabaja

A pesar que se invierten miles y en ocasiones millones de dlares en equipo de tecnologa

World BASC Organization

Contiene Criterios Mnimos de

La seguridad es en muchas ocasiones tomada como un elemento de menor prioridad, sea

OBJETO, ALCANCE, APLICACIN Y EXCLUSIONES

Derechos Reservados Prohibida su reproduccin

World BASC Organization

Contiene Criterios Mnimos de

Para Usar Esta Norma

Derechos Reservados Prohibida su reproduccin

World BASC Organization

Contiene Criterios Mnimos de

4.4 Implementacin y Operacin

Derechos Reservados Prohibida su reproduccin

World BASC Organization

Contiene Criterios Mnimos de

La organizacin debe establecer, documentar, implementar, mantener

a) Enfoque de procesos aplicado a la seguridad de la organizacin.

Poltica de Control y Seguridad

La Alta Direccin debe establecer, documentar, comunicar, publicar y respaldar su poltica de

World BASC Organization

Contiene Criterios Mnimos de

La organizacin debe tener un procedimiento documentado para establecer e implementar

Legales y de Otra ndole

La organizacin debe tener un procedimiento documentado para identificar, actualizar,

La responsabilidad final por el control y seguridad de la organizacin, recae en el ms alto

World BASC Organization

Contiene Criterios Mnimos de

Capacitacin y Toma de Conciencia

La organizacin debe determinar y demostrar las competencias requeridas del personal y en

La documentacin es un elemento clave para permitir a una organizacin implementar de

World BASC Organization

Contiene Criterios Mnimos de

c) Los documentos que la organizacin determine sean indispensables para asegurar la

La organizacin debe tener un procedimiento documentado que incluyan listados maestros

La organizacin debe asegurar, con base en su evaluacin de riesgos, responsabilidad y

y Respuesta a Eventos Crticos

La Organizacin debe tener procedimientos documentados para:

Derechos Reservados Prohibida su reproduccin

World BASC Organization

Contiene Criterios Mnimos de

b) Responder oportunamente ante situaciones crticas, para mitigar el impacto y el

La organizacin debe tener procedimientos documentados para el seguimiento y medicin

Derechos Reservados Prohibida su reproduccin

World BASC Organization

Contiene Criterios Mnimos de

de la organizacin con el fin de garantizar la continuidad del SGCS y el seguimiento de los

Mejoramiento Continuo del SGCS

La organizacin debe revisar y mejorar continuamente la eficacia del Sistema de Gestin de

La organizacin debe establecer, documentar y mantener objetivos relacionados con la

La organizacin debe tener procedimientos documentados para la implementacin de

World BASC Organization

Contiene Criterios Mnimos de

Revisar las desviaciones del SGCS