Business Alliance for Secure Commerce (BASC) Estndares BASC Versin 3-2008 Adopcin de Requisitos Mnimos de Seguridad C-TPAT Operador Logstico

Desde sus inicios, BASC ha fomentado la seguridad en la cadena de suministro, fortaleciendo todos los procesos de toda la cadena de suministro internacional, desde el punto de origen de las mercancas hasta el punto de arribo en puerto o frontera extranjera. Es bien reconocido que los dos nodos ms vulnerables en una cadena internacional de suministro son el punto de origen donde se llenan los contenedores y durante el movimiento de la carga desde este punto de origen al lugar de exportacin. Por consiguiente, BASC ha venido incentivando a la comunidad empresarial para que adopte fuertes medidas de seguridad en los dos puntos ms crticos del proceso; estas medidas que estn siendo implementadas son validadas por BASC particularmente en estos dos nodos importantes de la cadena de suministro internacional.

Segn la legislacin de Seguridad de varios pases, como la ley de Puertos Seguros ( SAFE PORT Act of 2006) y otras normas, se han ampliado los sectores que pueden participar en los programas de seguridad, los cuales son importantes para consolidar la seguridad a lo largo de los puntos crticos de la cadena de suministro internacional. Los transportadores terrestres de largo y corto recorrido, los operadores de terminales martimos nacionales y extranjeros y otros sectores han sido incluidos recientemente como sectores elegibles para participar en estos programas, obtenido beneficios tangibles en materia de seguridad. As mismo, se incluyen ahora tambin a los operadores logsticos ( 3 PLs) en razn a su participacin activa en la cadena de suministro internacional. Se define como Operador Logstico de tercera parte, a la empresa que participa de la logstica del comercio internacional y que proporciona servicios outsourcing a terceros, en ocasiones realizando tareas especficas o a veces encargndose de toda la operacin logstica de un tercero. Estos Operadores Logsticos tpicamente realizan y desarrollan servicios integrados de almacenamiento y transporte, los cuales se pueden escalar y modificar conforme a los requisitos del cliente, basados en condiciones del mercado y en las especificaciones del servicio. El alcance del servicio puede ser tambin la operacin de cargue, aduanamiento, consolidacin y almacenamiento. Para participar en BASC, el Operador logstico tiene que cumplir con los siguientes requisitos: Estar directamente involucrado en el manejo y administracin de la carga en cualquier punto de la cadena de suministro internacional, desde el punto de origen al punto de llegada al destino

1

Maneje y Ejecute estas funciones logsticas particulares usando su propio sistema de transportacin, consolidacin y almacenamiento en nombre de su cliente. No subcontrate otros prestadores de servicio de segunda parte, que no sean miembros de BASC. No se permite la doble subcontratacin, es decir que a quien contrate a la vez subcontrate con otro prestador de servicio. Tener la aprobacin o licencia respectiva por parte de la autoridad competente. Tener una oficina y personal en el Pas en el cual se har su vinculacin a BASC.

BASC reconoce la complejidad de las cadenas de suministro y prcticas de seguridad internacionales, y apoya la aplicacin e implementacin de medidas de seguridad basadas en el riesgo.1 Por lo tanto, el Sistema de Gestin en Control y Seguridad BASC brinda flexibilidad y permite adaptar los planes de seguridad con base en el modelo empresarial de la empresa miembro de BASC. Las medidas de seguridad apropiadas, tal como se indican en este documento, deben ser implementadas y mantenidas a travs de todas las cadenas de suministro basadas en el riesgo.2

1 Los Operadores Logsticos deben tener un proceso documentado y verificable para determinar el riesgo en todas sus cadenas de suministro basado en su modelo empresarial (es decir, volumen, pas de origen y destino, ruta, certificacin BASC, posible amenaza terrorista mediante informacin de fuente abierta, que tiene seguridad inadecuada, previos incidentes de seguridad, etc.). 2 Los Operadores Logsticos deben tener un proceso documentado y verificable para determinar el riesgo en todas sus cadenas de suministro basado en su modelo empresarial (es decir, volumen, pas de origen, ruta, posible amenaza terrorista mediante informacin de fuente abierta, etc.).

2

PARTE A 1. Requisitos de los Asociados de Negocio

1.a Procedimientos documentados exigidos para Asociados de Negocio Los Operadores Logsticos tienen que tener procesos escritos y verificables para la seleccin de Asociados de Negocio, incluyendo consolidadores extranjeros, clientes, contratistas, transportadores y vendedores. Debe asegurarse que las compaas relacionadas que proporcionan el transporte, la seguridad y el manejo de la carga, implementen las pautas de seguridad BASC conforme al sector al cual pertenecen. Peridicamente ha de revisarse el funcionamiento del servicio para detectar debilidades actuales o potenciales relativas a la seguridad. 1.b Verificando procedimientos de Seguridad en el punto de Origen Los Operadores Logsticos tienen que asegurar que los Asociados de Negocio establezcan procesos y procedimientos de seguridad compatibles con los criterios de seguridad de BASC, para mejorar la integridad del envo desde el punto de origen. Se deberan realizar evaluaciones peridicas de los procesos e instalaciones de los Asociados de Negocio en base al riesgo y estos deberan mantener las normas de seguridad requeridas por el Operador Logstico. 1.c Documentacin exigida para los asociados de negocio de participacin en programas extranjeros de SCS Los Asociados de Negocio del Operador logstico, actuales o futuros que hayan obtenido certificacin en un programa de seguridad de la cadena de suministro administrado por una autoridad aduanera extranjera, deberan indicar su situacin de participacin al Operador Logstico. 1.d Procedimientos para revisar y seleccionar al proveedor de servicio

Los Operadores logsticos BASC tienen que documentar procedimientos para revisar y seleccionar a los proveedores de servicio. Requisitos internos, como la solidez financiera, capacidad de cumplimiento de requisitos contractuales de seguridad y la habilidad para identificar y corregir deficiencias, deberan ser verificados por el Operador Logstico a sus proveedores de servicio. Los requisitos internos deberan ser dirigidos contra un proceso basado en riesgo. 1.e Procedimientos para revisar a los Clientes Los Operadores Logsticos, tienen que tener procedimientos documentados para revisar los prospectos de clientes. Requisitos internos, como la solidez financiera, capacidad de cumplimiento de requisitos contractuales de seguridad y la habilidad para identificar y corregir deficiencias, deberan ser verificados por el Operador Logstico a sus prospectos de clientes. Los requisitos internos deberan ser dirigidos contra un proceso basado en riesgo.

3

2. 2.a.

Seguridad del Contenedor ( Cuando sea aplicable) Integridad del contenedor

Los Operadores Logsticos deben asegurarse que todos los prestadores de servicios tengan procedimientos para mantener la integridad de los contenedores. Se tiene que mantener la integridad de los contenedores para protegerlos contra la introduccin de materiales y/o personas no autorizados. En el punto de llenado tiene que haber procedimientos para sellar correctamente y mantener la integridad de los contenedores. Se tiene qu aplicar un sello de alta seguridad que cumpla o exceda la norma ISO 17712, a todos los contenedores cargados. 2.a.i Inspeccin de Contenedores Tiene que haber procedimientos establecidos para verificar la integridad fsica de la estructura del contenedor antes del llenado, esto incluye la confiabilidad de los mecanismos de cerradura de las puertas. Se recomienda un proceso de inspeccin de siete puntos para todos los contenedores: Pared delantera Lado izquierdo Lado derecho Piso Techo interior/exterior Puertas interiores/exteriores Exterior/Seccin inferior 2.a.ii Sellos de seguridad

Los procedimientos escritos tienen que estipular cmo se controlarn y aplicarn los sellos a los contenedores y remolques cargados. Se tienen que tener procedimientos para reconocer y reportar a las autoridades aduaneras o la autoridad pertinente, cuando los sellos y/o contenedores/remolques han sido comprometidos. Slo los empleados asignados deberan distribuir sellos con el fin de mantener la integridad de los mismos. Todos los sellos tienen que cumplir o exceder la norma ISO 17712 actual para sellos de alta seguridad. 2.b Almacenaje de Contenedores

Los contenedores tienen que almacenarse en un rea segura para impedir el acceso y/o manipulacin no autorizados. Tiene que haber procedimientos establecidos para neutralizar y denunciar la entrada no autorizada a los contenedores o las reas de almacenaje de contenedores.

4

2.c

Seguridad del transporte ( Cuando sea aplicable)

Tiene que haber procedimientos para mantener la integridad del transporte protegindolo contra la introduccin de personal o material no autorizado. 2.c.i Procedimiento para la inspeccin del transporte

Para prevenir conspiraciones internas, el supervisor o el gerente de Seguridad representante de la gerencia para la seguridad, debe realizar bsquedas en la unidad de transporte, despus que el conductor ha realizado su respectiva revisin. Estas bsquedas deben ser aleatorias, deben documentarse y deben ser realizadas conforme a los riesgos de la operacin. Las revisiones deben ser realizadas en el patio de camiones, despus que el camin se haya cargado y en la ruta hacia la frontera o destino final. El siguiente proceso de inspeccin es recomendado para todos los remolques y tractores:

1. Tractores: Parachoques, neumticos y llantas Puertas y compartimientos de herramientas Caja de la batera Respiraderos Tanques de combustible Compartimientos del interior de la cabina, litera Seccin de pasajeros y techo

2. Remolques: rea de la quinta rueda inspeccionar el compartimiento natural/placa del patn Exterior frente/costados Posterior parachoques/puertas Pared delantera Lado izquierdo Lado derecho Piso Techo interior/exterior Puertas interiores/exteriores Exterior/Seccin inferior

2.d Seguridad de los remolques ( Cuando sea aplicable) Todos los remolques que estn bajo la custodia del operador logstico, tiene que ser mantenida su integridad, protegindole contra la introduccin de personas o materiales no autorizada. El operador logstico tiene que tener procedimientos para mantener la integridad de los remolques todo el tiempo.

5

Se reconoce que aun cuando el Operador Logstico no puede ejercer un control total sobre la carga y el contenido que esta acoplado a su vehculo, si tiene que estar vigilante para asegurarse que la mercanca es legtima y esta no ha sido afectada por algn contrabando en el muelle o en el momento de carga en la fbrica. El Operador Logstico tiene que asegurarse que durante el trnsito hacia la frontera o hacia el destino, no ocurra ninguna afectacin a la carga o que el vehculo no tenga paradas inesperadas. 2.2.b Requerimiento de Almacenamiento Seguro de los remolques. Los remolques tienen que ser almacenados en un rea segura para prevenir el acceso o manipulacin no autorizados. Tiene que haber procedimientos en el sitio para neutralizar y reportar accesos no autorizados a los remolques, camiones o zonas de almacenamiento. 2.2.c Requerimiento de notificacin a las autoridades, de cambios estructurales de cada remolque. El Operador logstico tiene que notificar a la autoridad correspondiente, cualquier cambio estructural, como compartimentos ocultos descubiertos en los remolques, camiones o en cualquier equipo de transporte que se utilice para cruzar las fronteras o movilizar la carga hacia los puertos. La notificacin tiene que ser realizada inmediatamente a la autoridad respectiva, incluso antes de pasar la frontera o llegar al destino. Estas notificaciones pueden ser realizadas telefnicamente a las autoridades respectivas. 2.2.d Sellos Requeridos en los remolques Basados en los riesgos, un sello de alta seguridad tiene que ser colocado en la puerta del remolque o un sello de cable tiene que ser aplicado a las dos barras verticales del mismo. 2.2.e Seguridad del Transporte en Ruta

Los Operadores Logsticos tienen que asegurar que la integridad del transporte y remolques es mantenida mientras el transporte esta en ruta transportando carga para las fronteras o destino, utilizando un registro de actividad de monitoreo y seguimiento o un medio tecnolgico equivalente. Si el conductor usa registros, estos tienen que reflejar que la integridad del remolque fue verificada. 2.2.f Rutas predeterminadas y Revisiones de Seguridad Aleatorias

Las rutas predeterminadas deberan ser identificadas, y deberan existir procedimientos para revisiones aleatorias de las rutas, documentando y verificando el lapso de tiempo entre punto de carga del remolque, las fronteras, y/o los destinos de entrega, durante horas pico y no-pico. Los conductores deberan notificar al despachador de cualquier demora en la ruta debido al tiempo, trfico y/o re-enrutamiento. 2.2.g Revisiones documentadas y no anunciadas por la Gerencia del Transportador La Gerencia del Operador Logstico tiene que desarrollar un proceso de verificacin no anunciado, peridico y documentado para asegurar que los registros son mantenidos y los procedimientos de seguimiento y monitoreo del transporte estn siendo seguidos y reforzados.

6

2.2.h Reporte de Anomalas encontradas en Revisiones Regulatorias del Gobierno. Durante las inspecciones realizadas por las autoridades competentes u otras inspecciones fsicas al transporte, requeridas por leyes estatales, locales o federales, los conductores tienen que reportar y documentar cualquier anomala o modificaciones estructurales inusuales encontradas en el transporte. 2.2.e Requerimiento de sellos de Alta Seguridad para remolques.

El sellado de los remolques , incluyendo la continua integridad del sello, son elementos cruciales en la seguridad de la cadena de suministro y se constituye en una parte crtica para el Operador Logstico BASC. Todos los sellos usados tienen que reunir o exceder los requisitos de la norma ISO 17712 para sellos de alta seguridad. Los procedimientos escritos tienen que estipular claramente cmo sern controlados los sellos de seguridad por el transportista durante el transito en ruta. Estos procedimientos escritos debern tener mecanismos para asegurar que los conductores o choferes hayan entendido los procedimientos y los sigan. Estos procedimientos tienen que incluir: Verificar que el sello este intacto y si presenta evidencia de haber sido forzado a lo largo de la ruta Documentar apropiadamente la numeracin de los sellos. Verificar que el nmero de sello y la localizacin del sello sea la misma que fue indicada por el embarcador en los documentos de embarque. Si el sello es removido durante el transito, incluso por autoridad oficial, un segundo sello se tiene que instalar y este cambio tiene que ser documentado. El conductor o chofer tiene que reportar inmediatamente al despachador, que el sello fue roto, por lo cual, un segundo sello tiene que ser colocado en el remolque o en el contenedor. El Operador Logstico tiene que hacer una notificacin inmediata al despachador, al agente de aduana y/o al importador, de la instalacin del segundo sello.

2.3 2.3.a

Carga Consolidada (LTL- Less-than Truck Load) ( Cuando sea aplicable) La exigencia de candados de alta seguridad para los transportistas LTL

Transportistas LTL tienen que usar un candado de alta seguridad o un dispositivo similarmente apropiado cuando enven localmente mercancas en un entorno internacional LTL. Los Transportistas LTL tienen que garantizar un estricto control para limitar el acceso a las llaves o combinaciones que pueden abrir estos candados. 2.3.b Requerimiento de Sellos ISO PAS 17712 Despus de que la carga recogida es ordenada, consolidada y cargada por la empresa encargada de llevar la carga a destino, el remolque tiene que ser sellado con un sello de alta seguridad que cumpla o supere la Norma ISO PAS 17712 para sellos de alta seguridad.

7

2.3.c

Exigencia de aplicacin sellos ISO PAS ISO 17712 en cada parada.

En las operaciones de recoleccin y entrega de carga consolidada que no utiliza los centros de consolidacin para ordenar o consolidar la carga antes de llegar al destino, el importador/exportador y/o el operador logstico tiene que utilizar sellos ISO PAS 17712 de alta seguridad para el remolque en cada parada, y antes de llegar al destino. 2.3.d Requerimiento de regulaciones escritas para el manejo de sellos. Tienen que estar establecidos procedimientos escritos para registrar el cambio de sellos, as como establecer la forma como los sellos son controlados y distribuidos, y cmo se toma nota de las discrepancias y se informa al respecto. Estos procedimientos escritos debern ser mantenidos en el terminal o local donde se realizan las operaciones de despacho. 2.3.e Requerimiento de Procedimientos para el reconocimiento y reporte de sellos comprometidos. En el ambiente de los embarques consolidados y no consolidados, los procedimientos tambin debern existir para el reconocimiento y la presentacin de informes de sellos y remolques comprometidos a la autoridad correspondiente.

3

Controles de acceso fsico

El control de acceso previene el ingreso no autorizado a las instalaciones, mantiene control sobre los empleados y visitantes y protege los activos de la empresa. Los controles de acceso deben incluir la identificacin positiva de todos los empleados, visitantes y vendedores en todos los puntos de entrada. 3.a Identificacin de los empleados

Tiene que existir un sistema de identificacin de empleados con el propsito de controlar el acceso e identificarlos positivamente. Los empleados slo deberan tener acceso a aquellas reas seguras que necesitan para desempear sus funciones. La gerencia o el personal de seguridad de la compaa tienen que controlar adecuadamente la entrega y devolucin de carns de identificacin de empleados, visitantes y proveedores. Se tiene que documentar los procedimientos para la entrega, devolucin y cambio de dispositivos de acceso (por ejemplo, llaves, tarjetas de proximidad, etc.).

8

3.b

Identificacin de los visitantes

Los visitantes tienen que presentar una identificacin con foto al momento de ingresar a la instalacin. Todos los visitantes deberan ser acompaados y exhibir en un lugar visible su identificacin temporal. 3.c Identificacin de personal de despachos

Todos los vendedores, proveedores y contratistas tienen que presentar su identificacin apropiada y/o una identificacin con foto con fines de documentacin a su llegada. 3.c.i Monitoreo de las entregas Los paquetes y el correo que llegan deben ser examinados peridicamente antes de ser distribuidos. 3.d Procedimientos de enfrentamiento y retiro de personas no autorizadas

Tienen que existir procedimientos establecidos para identificar, enfrentar y dirigirse a personas no autorizadas o no identificadas.

4

Seguridad del personal

Tienen que existir procedimientos documentados y verificables para evaluar a los candidatos con posibilidades de empleo y realizar verificaciones peridicas de los empleados actuales. 4.a Verificacin pre-empleo

Antes de la contratacin se tiene que verificar la informacin de la solicitud de empleo, tal como los antecedentes y referencias laborales 4.b Verificacin y Anlisis de antecedentes

De conformidad con la legislacin local se deben verificar y analizar los antecedentes de los candidatos con posibilidades de empleo. Revisiones peridicas se deben realizar conforme la criticidad del cargo que ocupe el empleado. 4.c Procedimientos de retiro de personal y acceso denegado

Las compaas tienen que contar con procedimientos para retirar la identificacin y eliminar el permiso de acceso a las instalaciones y sistemas para los empleados retirados de la empresa. 4.d Requerimiento de mantener una lista permanente de Empleados

Las compaas deben mantener una lista de empleados permanentes actualizada, la cual incluya el nombre, fecha de nacimiento, nmero de identificacin, cargo ocupado y tanta informacin como lo permita la Ley.

9

5 5.a

Seguridad de Procesos Procedimientos de seguridad requeridos para el transporte de carga, manejo y almacenaje

Tienen que haber medidas de seguridad establecidas para garantizar la integridad y seguridad de los procesos relevantes al transporte, manejo y almacenaje de la carga en la cadena de suministro. 5.b Exactitud de la Informacin

5.b.i Procesamiento de documentacin Tienen que existir procedimientos establecidos para garantizar que toda la informacin y documentacin utilizada para despachar mercancas y carga sea legible, completa, exacta y que est protegida contra los cambios, prdidas o introduccin de informacin errnea. El control de la documentacin tiene que incluir la proteccin del acceso y de la informacin en los equipos de cmputo. 5.b.ii Procedimientos para asegurar Manifiestos oportunos y exactos Para ayudar a garantizar la integridad de la carga recibida, tiene que haber procedimientos establecidos para asegurar que la informacin recibida de los Asociados de Negocios sea reportada en forma exacta y oportuna. 5.b.iii Verificacin de los Envos y Recibos vs. los manifiestos de la carga.( cuando sea aplicable) La carga que se est recibiendo debe verificarse con la informacin en el manifiesto de carga. La carga deber describirse con exactitud y se deber indicar el peso, etiquetas, marcas; as mismo se har un conteo de las piezas (cajas) frente a los documentos de la carga. La carga que se est recibiendo debe compararse con las rdenes de compra o de entrega. Se tiene que identificar positivamente a los conductores o choferes antes de que reciban o entreguen la carga. 5.b.iv Resolviendo y Reportando las discrepancias en la Carga Todos los faltantes o sobrantes y otras discrepancias o anomalas tienen que solucionarse y/o investigarse en forma apropiada. Se tiene que notificar a aduanas y/o a otras autoridades apropiadas si se detectan anomalas o actividades ilegales o sospechosas.

10

6. 6.a

Entrenamiento en seguridad y conciencia sobre amenazas Establecer un Programa de concientizacin contra amenazas

Como una alianza entre BASC y la comunidad del comercio, el Operador logstico debe crear oportunidades para educar a esta comunidad en las polticas de BASC, en especial en las reas en las cuales el Operador Logstico tiene una experiencia relevante, incluyendo procedimientos de seguridad, buenas prcticas, controles de acceso, fraude en documentos, seguridad con la informacin, conspiraciones internas y tecnologa que permitan alcanzar la meta de tener una cadena global segura. Estas interacciones deben centrarse en los empleados que trabajan en el envo y recibo de carga, en el manejo de los sistemas de informacin y en aquellos que reciben y procesan los documentos y correo. 6.b Programa de concientizacin sobre amenazas

Debera haber un programa de concientizacin sobre amenazas y mantenido por el personal de seguridad para reconocer y crear conciencia sobre las amenazas de terroristas y contrabandistas en cada punto de la cadena de suministro. Los empleados tienen que conocer los procedimientos establecidos de la compaa para considerar una situacin y cmo denunciarla. Se debera brindar capacitacin adicional a los empleados en las reas de envos y recibos, y tambin a aquellos que reciben y abren el correo. Se debera ofrecer capacitacin especfica para ayudar a los empleados a mantener la integridad de la carga, reconocer conspiraciones internas y proteger los controles de acceso. Estos programas deberan ofrecer incentivos por la participacin activa de los empleados. . 7. Seguridad Fsica Las reas de manejo y almacenamiento de carga tanto en instalaciones domesticas como extranjeras, tienen que tener barreras y elementos fsicos que protejan contra el ingreso no autorizado. Los Operadores Logsticos deben incorporar los siguientes criterios BASC a su cadena de suministro si es aplicable. 7.a Cercado

Una cerca perimtrica deber encerrar las reas alrededor de las instalaciones de manejo y almacenaje de carga. Se deber utilizar cercas o barreras interiores dentro de una estructura de manejo de carga para segregar la carga domestica, internacional, de alto valor y peligrosa. Todas las cercas tienen que ser inspeccionadas regularmente para verificar su integridad e identificar daos.

11

7.b

Puertas y Casetas

Las puertas de entrada o salida de vehculos y/o personal tienen que ser atendidas, monitoreadas y/o supervisadas. La cantidad de puertas deberan mantenerse al mnimo necesario para permitir el acceso y la seguridad industrial apropiada 7.c Estacionamientos de vehculos no comerciales

Se debe prohibir que los vehculos privados (de empleados, visitantes, proveedores, y contratistas) se estacionen dentro de las reas de manejo y almacenaje de carga o en reas adyacentes. 7.d Estructura de los Edificios

Los edificios tienen que construirse con materiales que resistan la entrada forzada y/o ilegal. Se tienen que realizar inspecciones y reparaciones peridicas para mantener la integridad de las estructuras. 7.e Control de Cerraduras y Llaves

Todas las ventanas, puertas y cercas interiores y exteriores tienen que asegurarse con cerraduras. La gerencia o el personal de seguridad tienen que controlar la entrega de todas las cerraduras y llaves. 7.f Iluminacin

Tiene que haber iluminacin adecuada dentro y fuera de la instalacin, incluso en las siguientes reas: entradas y salidas, reas de manejo y almacenaje de carga, barreras perimetrales y reas de estacionamiento. 7.g Sistemas de alarmas y videocmaras de vigilancia

Se debe utilizar sistemas de alarmas y videocmaras de vigilancia para supervisar y monitorear las instalaciones e impedir el acceso no autorizado a las reas de manejo y almacenaje de carga.

12

8. Seguridad de tecnologa de informtica La integridad de los sistemas de informacin tiene que ser mantenida para proteger los datos de acceso no autorizados o manipulacin indebida. 8.a Proteccin con contrasea

Para los sistemas automatizados se tienen que asignar cuentas individuales que exijan un cambio peridico de la contrasea. Tiene que haber polticas, procedimientos y normas de tecnologa de informtica las cuales tienen que ser comunicadas a los empleados mediante capacitacin. 8.b Tecnologa de informtica

Tiene que haber un sistema establecido para identificar el abuso de los sistemas de computacin y de tecnologa de informtica y detectar el acceso inapropiado y la manipulacin indebida o alteracin de los datos comerciales y del negocio. Se tienen que aplicar medidas disciplinarias apropiadas a todos los infractores de los sistemas de informacin.

13

PARTE B

ESTNDARES ADICIONALES A LOS REQUISITOS MINIMOS DE C-TPAT 1. 1.1. Estudio Legal Se tiene que tener un listado de los requisitos legales que le son aplicables a la Empresa para su operacin y estos tienen que encontrarse actualizados y disponibles Sistema de Gestin

2. 2.1

Tiene que existir un diagnostico o revisin inicial al estado de la organizacin que permita medir el avance en la implementacin y en el mantenimiento del sistema de Gestin. 2.2 La Empresa tiene que elaborar, publicar y difundir la poltica de Seguridad que incluya la prevencin contra actividades ilcitas (prcticas de narcotrfico, terrorismo y otros.) 2.3 Tienen que determinarse los objetivos de seguridad que garanticen el cumplimiento de la poltica de seguridad 2.4 Tienen que definirse y documentarse las responsabilidades y autoridades de todo el personal que afecta la seguridad 2.5 La Alta Direccin de la Empresa tiene que realizar mnimo, una revisin anual del sistema de Gestin en Control y Seguridad BASC, para asegurarse de su cumplimiento 2.6 Tiene que existir un representante de la direccin claramente identificado con autoridad y responsabilidad para asegurar el cumplimiento del sistema de gestin en control y seguridad BASC 2.7 El manual de seguridad BASC tiene que describir el cumplimiento de los requerimientos descritos en los Estndares de Seguridad y en los elementos del sistema de gestin en control y seguridad. 2.8 Tiene que realizarse cuando menos, un ciclo de auditoras internas anualmente, para establecer que las polticas, procedimientos y dems normas de control y seguridad se estn cumpliendo. 2.9 Tiene que disponerse de un equipo de auditores internos, competente en el Sistema de Gestin en Control y Seguridad BASC. 2.10 Tienen que identificarse los procesos que realiza la organizacin, utilizando la metodologa del mapa de procesos 2.11 Tienen que caracterizarse los procesos, identificando entradas, salidas, indicadores de medicin, requisitos a cumplir, documentos a utilizar y responsables del proceso. 2.12 Tiene que documentarse y aplicarse un procedimiento de accin correctiva y preventiva.

14

3 3.1 3.2

Administracin y seleccin de Personal propio, subcontratado y-o suministrado Tiene que realizarse una visita al domicilio del personal que ocupa las posiciones crticas o que afecta a la seguridad. Tienen que realizarse y mantenerse actualizados, registros de afiliacin a instituciones de seguridad social y dems registros legales de orden laboral. Mantenimiento y Capacitacin

3.3

3.4 3.5 3.6 4 4.1 4.2 4.3 4.4 4.5

Tiene que realizarse pruebas al personal de reas crticas, para detectar consumo de drogas ilcitas y alcohol, antes de la contratacin, aleatoriamente y cuando haya sospechas justificables. Tiene que contar con un programa de concientizacin sobre consumo de alcohol y drogas, que incluya avisos visibles y material de lectura. Tiene que disponer de un archivo fotogrfico actualizado del personal e incluir un registro de huellas dactilares y firma, conforme a la legislacin local. Tiene que controlar el suministro (entrega y devolucin) de uniformes de trabajo de la empresa Sistema de Seguridad La Empresa tiene que tener un Jefe o responsable de la seguridad, con funciones debidamente documentadas. Tiene que disponerse de un plano con la ubicacin de las reas sensibles de la instalacin. Las reas de lockers de empleados tienen que estar controladas y separadas de las reas de almacenamiento u operacin de carga La Empresa tiene que tener un servicio de seguridad propio o contratado con una empresa competente. Tiene que disponer de sistemas adecuados que permitan la comunicacin con los supervisores y encargados de seguridad y con las autoridades nacionales y extranjeras. Tiene que garantizar una accin de respuesta oportuna y disponible por parte del personal de Seguridad durante 24 horas al da. Tiene que tener procedimientos y dispositivos de alerta para la evacuacin en caso de amenaza o falla en las medidas de proteccin. Tienen que documentarse y aplicarse procedimientos para la realizacin de ejercicios prcticos y simulacros de los planes de proteccin y de procedimientos de contingencia y emergencia. Logstica de Recibo y despacho de carga N/A N/A

4.6 4.7 4.8

5 5.1 5.2

15

6 6.1 6.2 6.3

Control de materias primas y material de empaque N/A N/A Si importa o almacena sustancias precursoras para distribucin o fabricacin de productos, estas tienen que estar controladas conforme a las regulaciones legales. Control de documentos y de informacin Tiene que disponerse de un procedimiento documentado de control de documentos, que incluyan listados maestros de documentos y de registros. Tienen que existir procedimientos sobre entrega y archivo de la informacin La Empresa tiene que disponer de un lugar adecuado y seguro para el archivo de los documentos. Tiene que existir una poltica de firmas y sellos que autoricen los diferentes procesos. Tiene que observar el cumplimiento de las disposiciones y normas relativas a proteger la propiedad intelectual. Tiene que disponer de copias de respaldo con la informacin sensible de la organizacin. Una copia tiene que estar fuera de las instalaciones.

7 7.1 7.2 7.3 7.4 7.5 7.6

Este documento se edit por parte de World BASC Organization en Octubre 30 de 2008. Ninguna parte de esta publicacin puede ser reproducida o utilizada en cualquier forma o por cualquier medio, electrnico o mecnico incluyendo el fotocopiado y microfilmacin, sin permiso por escrito de WBO. WBO, Inc 2008

16