Loading presentation...

Present Remotely

Send the link below via email or IM

Copy

Present to your audience

Start remote presentation

  • Invited audience members will follow you as you navigate and present
  • People invited to a presentation do not need a Prezi account
  • This link expires 10 minutes after you close the presentation
  • A maximum of 30 users can follow your presentation
  • Learn more about this feature in our knowledge base article

Do you really want to delete this prezi?

Neither you, nor the coeditors you shared it with will be able to recover it again.

DeleteCancel

Make your likes visible on Facebook?

Connect your Facebook account to Prezi and let your likes appear on your timeline.
You can change this under Settings & Account at any time.

No, thanks

C-TPAT Avanzado

No description
by

Victor Cepeda Saucedo

on 26 March 2014

Comments (0)

Please log in to add your comment.

Report abuse

Transcript of C-TPAT Avanzado

C-TPAT Avanzado
Manteniendo la Operación Efectiva del Programa de Seguridad en la Empresa Certificada

www.silconsultores.com

Actualización Anual del Perfil de Seguridad C-TPAT y de Información Clave en el Security Link Portal de C-TPAT.

La Evaluación de Riesgos: Proceso de 5 pasos de CBP, Elaboración y Actualización.

Auditoría Interna C-TPAT
Check List

Las Auditorías de Seguridad: Verificación del Cumplimiento de Programa C-TPAT.

Las Mejores Prácticas en los Criterios Mínimos de Seguridad (Benchmarking).

C-TPAT (Customs Trade Partnership Against Terrorism): Antecedentes, Evolución y Tendencia hacia el Futuro.

Operación de los Programas y Normas Actuales de Seguridad Patrimonial.

Operación de los Programas y Normas Actuales de Seguridad Patrimonial.
C-TPAT: Antecedentes, Evolución y Tendencia hacia el Futuro.
Las Mejores Prácticas en los Criterios Mínimos de Seguridad.
Las Auditorías de Seguridad: Verificación del Cumplimiento de Programa C-TPAT.
La Evaluación de Riesgos: Proceso de 5 pasos de CBP, Elaboración y Actualización.
Actualización Anual del Perfil de Seguridad C-TPAT y de Información Clave en el Security Link Portal de C-TPAT.

Contenido

Objetivo

Analizar y Evaluar el cumplimiento de los Criterios Mínimos del Programa de Seguridad C-TPAT para asegurar la operación efectiva del Programa de Seguridad C-TPAT en la Empresa Certificada y mantener menor probabilidad de exista una situación insegura que impacte de manera significativa la rentabilidad de la empresa.

5.- Documentación (Políticas y Procedimientos)

5.- Documentación (Políticas y Procedimientos)

Describir el enfoque, políticas y procedimientos de la empresa para llevar a cabo una Evaluación de Riesgos de la Cadena de Suministro Internacional.


Documentación del Proceso para estandarizarlo y quede implementado para futuras Evaluaciones.

4.- Plan de Acción

4.- Plan de Acción

En el Plan de Acción se identifican las debilidades y vulnerabilidades de seguridad encontradas durante la Evaluación de Vulnerabilidad. El plan asigna la responsabilidad de las acciones correctivas y estrategias de mejora, establece plazos de cumplimiento. También se describen los procesos utilizados para verificar las medidas que se han tomado, las evidencias de las acciones realizadas y se indica como el resultado final.

Asignación de Responsables.
Monitoreo de Cumplimiento de Acciones Correctivas
Evidencia de que la Evaluación de Riesgos ha sido realizada.

3.- Evaluación de Vulnerabilidad

3.- Evaluación de Vulnerabilidad

La Evaluación de Vulnerabilidad se realiza basada en el Cumplimiento de los Criterios Mínimos de Seguridad de C-TPAT.

Análisis de los Procesos relacionados con la Seguridad:
¿Qué procedimientos no están escritos y deberían estarlo?
¿Qué está escrito pero necesita mayor detalle y/o actualización?
¿Cuales Procesos no son auditados?
¿Los Socios de Negocios están certificados C-TPAT?
¿Se aplican Cuestionarios de Seguridad?
¿Se realizan Visitas a las instalaciones de los Socios de Negocio?

1.- Mapeo del Flujo de Carga

2.- Evaluación de Amenazas

La Evaluación de Amenazas se enfoca en los siguientes factores de riesgo: Terrorismo, Contrabando, Tráfico de Personas, Crimen Organizado y en las Condiciones del País o Región que puedan promover tales Amenazas.


Determinar cuales son las Amenazas que existen en el ambiente en donde opera la empresa.
Clasificar el Nivel de Riesgo de las Amenazas (Alto, Medio, Bajo).
Identificar las Fuentes de Información.

1.- Mapeo del Flujo de Carga

Identificar el Flujo de la Carga desde el Punto de Origen hasta el Destino Final, incluyendo los Socios de Negocio directamente o indirectamente contratados y el proceso que realizan con la Carga.


¿Quién Maneja Físicamente la Carga?
¿Quién conoce acerca del Embarque (Agentes,
Proveedores Logísticos, Transportistas)?

Auditoría de CBP
Elementos Clave – Plan de Seguimiento







Source: CBP

Auditoría de CBP
Elementos Clave – Check List de Autoevaluación







Auditoría de CBP
Elementos Clave – Agenda de la Visita


Auditoría Interna C-TPAT
Cumplimiento de los Criterios Mínimos de Seguridad

HALLAZGO. Explicación de la evidencia analizada indicando algún detalle en particular u observación que se considere debe quedar registrada para apoyar el resultado de la revisión del cumplimiento.
ACCIÓN REQUERIDA. Tarea o actividad que debe ser llevada a cabo para corregir de manera inmediata un problema, vulnerabilidad, error o falla que impacta en el cumplimiento del criterio de seguridad.
RECOMENDACIÓN. Indicación / Consejo realizado sobre un elemento que se visualizada como potencial problema para el cual se necesita una acción preventiva.
MEJOR PRÁCTICA. Actividad, tarea, procedimientos, mecanismos o medidas de seguridad implementados que exceden el requerimiento de Seguridad.

Antecedentes

Después del 11 de Septiembre del 2001, la Seguridad Nacional se convirtió en PRIORIDAD para los Estados Unidos, es por ello que han creado recientemente una serie de programas enfocados a proteger el ingreso de material peligroso, explosivo, infeccioso u otro, a través de sus fronteras.

1.- Mapeo del Flujo de Carga

Source: CBP

C-TPAT/FAST benefits maybe suspended
Partner will have the opportunity to respond to the findings in the report and/or take action on the recommendations
Assigned SCS will work with partner on recommendations to improve supply chain security



Negative Findings

Auditoría Interna C-TPAT
Cumplimiento de los Criterios Mínimos de Seguridad

Source: CBP

Autoevaluación completa de la cadena Logística.
Conducir evaluación de riesgos de sus socios de negocios.
Mantener políticas y procedimientos claros sobre la contratación y subcontratación.
Práctica Vs. Política (Teoría Vs. Realidad).
Capacitación a los empleados.
Auditorias y Revisiones Periódicas del estado del Programa.
Sistema de reporte para denunciar anomalías.
Métodos de monitoreo/inspección de cargamento.
Investigaciones periódicas de los empleados.
Papel del Representante de la Compañía con C-TPAT.

Participen el dueño o director de la empresa, el líder del proyecto C-TPAT y los responsables de RH, Seguridad y Operaciones.
Separen una sala de juntas con proyector y que tengan una computadora con acceso a todos las evidencias vía electrónica.
Tengan las carpetas del Manual de Seguridad (Procedimientos, Formatos y Presentaciones de Capacitaciones).
Proporcionen una presentación de la empresa en inglés.
Por lo menos una persona de la Empresa hable fluidamente en Inglés.

Auditoría de CBP
Elementos Clave – Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad







Source: CBP

Each validation is customized according to the partner

Trust but verify system to ensure security profile is accurate and security procedures and measures are reliable and effective

The validation process involves creating a “Partnership Validation Team” (PVT), that performs a joint review of the supply chain based on the security profile submitted

Identify deficiencies and best practices

Make recommendations and/or action required


What is a Validation?

Auditoría de CBP


Visita de Validación o Revalidación de los Especialistas en Seguridad de CBP a las instalaciones de la Empresa Certificada para verificar la información proporcionada y emitir recomendaciones o requerir acciones para mejorar los sistemas de seguridad.

Reporte de Resultados

Auditoría Interna C-TPAT

Ejecución de la Auditoría – Reporte de Resultados

Estructurado
Identificación de Procesos, Áreas, Departamentos y/o Personas Auditadas.
Descripción clara de Hallazgos, Acciones Preventivas, Acciones Correctivas, Riesgos, Discrepancias y Recomendaciones.
Resumen del Resultado General de la Auditoria.

Auditoría Interna C-TPAT
Ejecución de la Auditoría – Presentación y Revisión de Evidencias

Procedimientos (Escritos, Actualizados e Implementados).
Formatos (Escritos, Actualizados e Implementados).
Documentos (Escrito, Actualizado e Implementado).
Presentaciones (Actualizada e Implementada).
Herramientas (Funcionamiento y Utilización).
Sistemas (Funcionamiento, Actualización y Utilización).
Controles Físicos de Seguridad (Establecidos y Funcionamiento).

Agenda de
la Auditoría

Auditoría Interna C-TPAT
Elementos Clave – Agenda de Auditorías

Auditoría Interna C-TPAT


Proceso por medio del cual se revisa y/o examinan los Procedimientos, Documentos, Formatos, Controles y Sistemas implementados en la Empresa Certificada para cumplir con los Criterios Mínimos de Seguridad del Programa C-TPAT, identificando aquellas diferencias significativas con el fin de eliminarlas por medio acciones correctivas.

Auditorías Internas.

Auditorías a/de Socios de Negocio.

Auditorías de la Autoridad CBP (Visita de Validación/Revalidación Presencial o a Distancia).


Auditorías de Seguridad C-TPAT


Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de la Tecnología de Informática


Debe haber políticas, procedimientos y normas de tecnología de informática establecidas que se deben comunicar a los empleados mediante capacitación.

(Procedimientos de: Respaldo de Información, Sistemas relacionados con la Seguridad, Identificación de Abusos y Robo de información. Passwords y Política de IT).

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de Procesos


Debe haber medidas de seguridad establecidas para garantizar la integridad y seguridad de los procesos relevantes al transporte, manejo y almacenaje de carga en la cadena de suministro.

(Procedimientos de documentación de embarques de exportación, rastreo de embarques y Manejo de discrepancias en la carga).

Realidad en la frontera México-Estados Unidos

2,014 kilómetros de frontera terrestre con México.

Violencia relacionada con el narcotráfico.

La mayoría de las drogas ingresan por cargamentos comerciales.

70% de la cocaína que entra a E.U. es
vía México.

85% de la Marihuana que entra a E.U. es vía México.

86% de los cargamentos de droga que se transportan en camiones son cargados entre la planta y la aduana fronteriza.


Source: CBP

TENDENCIAS – COLAPSO EN LA CADENA DE SUMINISTRO.

Monitoreo y Rastreo Inadecuado del Transporte en Tránsito.
Control sobre los Socios de Negocio (Revisión, Evaluaciones de Seguridad, Visitas a las Instalaciones).
Fallas en la Selección y Revisión de Candidatos a Empleados (Entrevistas, Estudios socioeconómicos, Revisión de antecedentes).
Falta de Inspección de Remolques y Sellos de
Alta Seguridad.
Falta de Compromiso y Comprensión de la
Cadena de Suministro.

Proceso de identificación de las amenazas de seguridad, vulnerabilidades y debilidades en la cadena de suministro internacional y el establecimiento de las acciones correctivas y planes de seguimiento con el fin de asegurar las debilidades se han disminuido o eliminado.

El Proceso de la Evaluación de Riesgos
del Programa

Auditoría a / de Socios de Negocio


Proceso por medio del cual se revisa y/o examinan los Procedimientos, Documentos, Formatos, Controles y Sistemas implementados en la Empresa Auditada (Empresa Certificada, Clientes, Proveedores) para cumplir con los Criterios Mínimos de Seguridad del Programa C-TPAT que le apliquen, identificando aquellas diferencias significativas con el fin de eliminarlas por medio acciones correctivas.

Plan de Seguimiento

Auditoría Interna C-TPAT

Ejecución de la Auditoría – Plan de Seguimiento

Conocimiento del Programa de Seguridad C-TPAT.
Conocimiento detallado del Criterio Mínimo de Seguridad que le aplica a su área de responsabilidad.
Experiencia en el Área en donde está implementado el Criterio Mínimo de Seguridad C-TPAT.
Responsabilidad sobre los Procedimientos que le aplican a su área.
Excelente manejo de Evidencias (Formatos, Documentos, Procedimientos, Sistemas etc.).
Organizado, Ordenado, Facilidad para expresarse.

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Auditoría Interna C-TPAT

Elementos Clave – Recurso Humano

Auditoría Interna C-TPAT

Elementos Clave – Programa/Plan de Auditoría

Programa / Plan de Auditorías

Criterios Mínimos de Seguridad
Mejores Prácticas

Capacitación en Seguridad y
Concientización de Amenazas



Debe haber un programa de concientización sobre amenazas establecido y mantenido por el personal de seguridad para reconocer y crear conciencia sobre las amenazas de terroristas y contrabandistas en cada punto de la cadena de suministro.

(Programas de concientización sobre amenazas terroristas y contrabandistas, programa de incentivos para los trabajadores).


Grupo de Auditores Internos Calificados / Capacitados

I. Sea objetivo y racional en todas sus actuaciones. Aplique siempre objetivos éticos y morales en su comportamiento y desempeño.
II. Sea discreto mantenga la confidencialidad.
III. Cumpla las normas y disposiciones de seguridad de la organización.
IV. Realice la auditoria con objetividad en el sitio en que se ejecutan las actividades.
Mantenga el control de la auditoria y compruebe toda la información personalmente, no se valga de otras personas.
Permita que el auditado se exprese.
Concéntrese, evite que su atención se desvíe.
No se considere demasiado bueno como para no aprender de los demás, cada auditoria es una experiencia nueva.
Asegúrese de conocer plenamente los hechos y de obtener evidencias objetivas, antes de emitir cualquier juicio.
Exponga los hechos ajustándose a la realidad sin herir susceptibilidades o crear conflictos.

Diez Mandamientos del Auditor

Check List de Evaluación

CHECK LIST

Auditoría Interna C-TPAT
Check List

Plan de Seguimiento

Auditoría Interna C-TPAT

Elementos Clave – Documentos / Formatos

Reporte de Resultados

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Grupo de Auditores Internos Calificados / Capacitados

Auditoría Interna C-TPAT

Elementos Clave – Recurso Humano

Criterios Mínimos de Seguridad
Mejores Prácticas

Requerimientos de Socios de Negocios



Los fabricantes extranjeros deben tener procesos escritos y verificables para la selección de asociados de negocios, incluso transportistas, otros fabricantes, proveedores y vendedores de productos (proveedores de partes y materias primas, etc.).

(Procesos para la selección de clientes y proveedores, procedimientos de evaluación de nuevos clientes que incluyan referencias comerciales, asociaciones profesionales, Aplicación de Visitas y Encuestas de Seguridad Patrimonial).

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad del Personal


Deben existir procesos para evaluar a los candidatos con posibilidades de empleo y realizar verificaciones periódicas de los empleados actuales.

(Procedimientos de Reclutamiento de Selección de Personal, Exámenes Antidoping y Terminación Laboral, Verificación de Antecedentes y Estudios Socioecónomicos).

Criterios Mínimos de Seguridad
Mejores Prácticas

Controles de Acceso Físico

Los controles de acceso impiden la entrada no autorizada a las instalaciones, mantienen control de los empleados y visitantes, y protegen los bienes de la compañía. Los puntos de acceso deben incluir la identificación positiva de todos los empleados, visitantes y proveedores en todos los puntos de entrada.

(Gafetes de Empleados, Visitantes, Proveedores, Procedimiento de Identificación de Personas no Autorizadas y Registros de: Entrada de Visitantes, Proveedores, Equipo de Transporte, Inspección de Instalaciones, Rondines, Novedades de Turno de Vigilancia.)

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad Física


Las instalaciones de manejo y almacenaje de carga en ubicaciones internacionales deben tener barreras físicas y elementos de disuasión para resguardar contra el acceso no autorizado. El fabricante extranjero debe incorporar los siguientes criterios de seguridad física de C-TPAT en todas sus cadenas de suministro, según corresponda.

(Cerca perimetral, iluminación, estacionamiento, estructura del edificio, cerraduras y controles de llaves, sistemas de alarma, circuito cerrado de TV).

Comercio global sigue creciendo .
Las aduanas no pueden revisar 100% de la carga.
Solución: Involucrar el Sector Privado.
C-TPAT/BASC/AEO.


El Reto: Facilidad vs. Seguridad

Los 5 Pasos de la Evaluación de Riesgos

4.- Plan de Acción

2.- Evaluación de Amenazas

5.- Documentación (Políticas y Procedimientos)

3.- Evaluación de Vulnerabilidad

1.- Mapeo del Flujo de Carga

Agenda de la Auditoría

Check List de Evaluación

Auditoría Interna C-TPAT

Elementos Clave – Documentos / Formatos


Programa / Plan de Auditorías

Plan de Seguimiento

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Agenda de la Auditoría

Auditoría de Socios de Negocio
Elementos Clave – Documentos / Formatos / Recurso Humano


Documentación básica de expedientes.
Investigaciones crediticias, recomendaciones, SVI.
Expedientes resguardados por el área de compras o el usuario.
Base de datos de clientes y proveedores en el sistema principal de la empresa.
Cuestionario de Seguridad Patrimonial.
Auditoría Anual.
Control de Proveedores elegibles para C-TPAT.



Sub-criterios Mínimos

Expediente integral de Clientes y Proveedores en General.
Investigaciones relacionadas con la legalidad y seguridad de la empresa.
Expedientes digitalizados y resguardados en el servidor.
Sistemas con información y documentos de Clientes y Proveedores.
Cuestionario de Seguridad Patrimonial verificado en la Visita a sus instalaciones.
Programa de Auditorías Internas y Externas documentadas y con planes de seguimiento.
Evaluación de Riesgos actualizada anualmente.
Control de Proveedores Elegibles y No Elegibles para C-TPAT pero que están relacionados con la seguridad de la empresa.
Auditoría Anual por parte de un Proveedor formal.
Responsable de Seguridad Patrimonial.


Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Requerimientos
de Socios
de Negocio


Reglas impresas para el uso de hardware y software.
Site con acceso manual y con medidas básicas de seguridad.
Contraseñas para acceso a los sistemas principales y a computadoras.
Lista de cuentas de usuario y contraseñas de los sistemas principales.
Revisión de equipos por parte del responsable de Sistemas.
Control de trasponders asignados a los equipos de cruce.
Información respaldada de manera periódica en DVD / Disco duro externos / Servidor de la Empresa.




Sub-criterios Mínimos

Política de Uso de Hardware y Software firmada por cada usuario y publicada en el portal de la empresa.
Site con acceso controlado de manera electrónica y con medidas de seguridad adecuados (piso falso, extintores, alarma, clima, etc.)
Contraseñas controladas y estandarizadas para cada sistema y software en la empresa, con cambio obligatorio en forma periódica (90 días).
Acceso limitado a las redes, sistemas y a computadoras a través de USB por parte de los empleados y personal externo.
Auditorías remotas a equipo a través de Software especializado.
Control documentado de transponders.
Respaldo de información en servidores espejo y localizados fuera de la empresa.
Caja fuerte a prueba de fuego.



Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de la
Tecnología de
Informática


Inspección Visual a Remolques y Contenedores / Documentada.
Sello de botella / Sello de cable / Registro en documentos de embarque y resguardados en cualquier lugar.
Utilización del Segundo Sello.
Remolques y Contenedores de Exportación dentro de las instalaciones.

Sub-criterios Mínimos

Inspección de Compartimentos Ocultos a Equipo de Transporte /17 Puntos/ Herramientas / CCTV / Canino / Supervisor / Documentada.
Sellos de botella y de Cable para ambas puertas del remolque o contenedor (inc. vacíos) / Inventario controlado / Bitácora de uso / Control de compra.
Certificado de autenticidad del Sello de Alta Seguridad bajo la norma PAS ISO 17712.
Capacitación Personal de Embarques Vigilantes.
Control formal del uso del segundo sello.
Área para remolques y contenedores de exportación, identificada y organizada / CCTV.
Sistema para el control de inventario de contenedores y remolques en la instalación.
Tractores con cámaras.



Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de
Contenedores y
Remolques

Proveedores de Servicios de Vigilancia/ Sistemas/Materiales/Comedor/Limpieza/CCTV/Investigaciones Laborales/Estudios Socioeconómicos/Exámenes Antidoping /Rastreo Satélital/ Sellos de Alta Seguridad/Sorteadores/Macheteros

Importadores.
Transporte aéreo y ferrocarril.
Empresas Extranjeras de Manufactura.
Custom´s Brokers.
Transportistas en los EU.
Transportistas terrestres de cruce en la frontera (Transfers).
Empresas de transporte terrestre que transportan mercancía de exportación hasta la frontera.
Consolidadores de carga en los EU.
Autoridades portuarias y Operadores de Terminales Marítimas en los EUA.
Empresas de Logística (3PL).


Clientes involucrados en el Proceso de Exportación a E.U.

EMPRESA CERTIFICADA

Proveedores No Elegibles

Proveedores Elegibles

Clientes Exportación

Auditoría a / de Socios de Negocio

Auditoría Interna C-TPAT

OBJETIVO


Empresa Certificada

REQUERIMIENTOS C-TPAT PARA EMPRESAS EXTRANJERAS DE MANUFACTURA
Requisitos de Socios de Negocio
Seguridad de Contenedores y Remolques
Controles de Acceso Físico
Seguridad del Personal
Seguridad de Procesos
Seguridad Física
Capacitación en Seguridad
Seguridad de la Tecnología de Informática.

MINIMUM SECURITY CRITERIA FOREIGN MANUFACTURER

Business Partner Requirements
Container and Trailer Security
Physical Access Controls
Personnel Security
Procedural Security
Physical Security
Security Training and Threat Awareness
Information & Technology Security

GAP

Software para la documentación de viajes y embarques.
Portal de ACE para Manifiestos electrónicos.
Formato de ICO.
Hoja de Excel para el registro de rastreo de viajes y embarques.
Sistema de Rastreo Satélital (GPS) en tractores.
Manejo de Faltantes en la mercancía de exportación.





Sub-criterios Mínimos

Sistema Integral para el registro de viajes y embarques.
Sistema Integral para la elaboración de manifiestos electrónicos.
Sistema integral para el registro de rastreo de viajes y embarques a través de un Proveedor formal.
Sistema de Rastreo Satélital (GPS) en tractores y remolques.
Dispositivos de rastreo en la mercancía.
Fotografías y video al Proceso de carga.
Formatos de viajes y embarques resguardados.
Operadores certificados para recoger los remolques y contenedores cargados.
Investigaciones documentadas sobre discrepancias en las mercancía.
Uso de trituradoras de papel.




Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de
Procesos

Cursos básicos de C-TPAT y Seguridad Patrimonial.
Material Impreso de los Cursos.
Listas de Asistencia.



Sub-criterios Mínimos

Cursos Integrales de Seguridad Patrimonial.
Manual de Capacitación con el material de los cursos, impreso y ordenado en una carpeta.
Material Digital de los cursos.
Publicaciones periódicas en trípticos, tableros, comedores, pantallas, internet, Banners, posters, etc.
Listas de Asistencia, exámenes, fotografías, Videos, Diplomas como evidencias de capacitación.
Programa formal de Instructores Internos.
Plan Anual de Capacitación.
Programa formal de incentivos a la Seguridad Patrimonial / Semana de la Seguridad.
Línea directa de denuncia de prácticas ilegales, situaciones inseguras o de riesgo, actividades sospechosas.
Prácticas de Mystery visitor.




Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Capacitación en
Seguridad

Documentación básica de expedientes.
Gafetes Enmicados.
Investigaciones de antecedentes laborales, penales y declaración patrimonial.
Exámenes antidoping con reactivos.
Expedientes resguardados.
Base de datos de empleados en Excel.
Expedientes de ex-empleados.
Baja del empleados en Nóminas y RH.



Sub-criterios Mínimos

Documentación Integral del Expediente.
Gafetes de Empleados con mínima información y con control de acceso electrónico / biometría.
Investigaciones laborales y penales a través de Proveedores formales.
Estudios Socioeconómicos a través de Proveedores formales.
Expedientes Físicos resguardados / Listas negras / Aviso a terceros de bajas de empleados.
Campañas de Actualización de Documentos.
Expedientes Escaneados.
Sistema Integral de RH (registro de información y documentos).
Exámenes Antidoping con más de 4 parámetros, Alcoholímetro, Laboratorio Certificado.
Empresa libre de drogas.
Operadores con credencial FAST.
Exámenes de Control de Confianza.




Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad del
Personal

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de Contenedores
y Remolques


Se debe mantener la integridad de los contenedores y remolques para protegerlos contra la introducción de materiales y/o personas no autorizados.

(Sellos de Alta Seguridad, Inspecciones de Compartimientos Ocultos, Almacenaje de Contenedores y Remolques).

Gafetes de Empleados enmicados.
Control de accesos visual a áreas restringidas.
Controles de acceso manuales.
Gafetes de Visitantes / Proveedores enmicados.
Bitácoras manuales de entrada y salida de Personas y Vehículos.
Registro de Equipo electrónico.
Acceso sin escolta.
Vehículos externos con acceso a las instalaciones.
Manejo de paquetería y mensajería externa en vigilancia y recepción.
Conocimiento básico de Vigilantes para identificar y enfrentar personas no autorizadas.

Sub-criterios Mínimos

Gafetes de Empleados con mínima información y con control de acceso electrónico / biometría / Sistema de identificación con foto.
Controles de acceso electrónicos y celulares.
Gafetes de Visitante / Proveedores generados y controlados por un sistema / Id. Oficiales.
Información de reglas de seguridad internas.
Sistemas para el registro y control de accesos de personas, vehículos y transporte de carga.
Acceso limitado de equipo electrónico.
Acceso de entrada y salida con escolta y con control de vistas.
Sin acceso a vehículos y con estacionamiento externo controlado.
Registro, manejo e inspección de paquetería y mensajería externa en Vigilancia.
Capacitación a todo el personal para identificar y enfrentar personas no autorizadas.

Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Controles
de
Acceso Físico

Malla Ciclónica.
Supervisión del acceso principal abierto.
Estacionamiento controlado lejos del área de carga.
Instalaciones / Áreas de embarque cerradas.
Llave y candados bajo la responsabilidad de alguna área y resguardados.
Iluminación para áreas vulnerables.
Sin Alarma o Alarma contra accidentes.
CCTV instalado en áreas vulnerables.
Rondín general.

Sub-criterios Mínimos

Barda de concreto con malla electrificada.
Un solo acceso cerrado con caseta de vigilancia y cámara 24/7/Puerta electrónica/Rompellantas
Estacionamiento controlado, organizado, identificado y separado del perímetro de la instalación.
Instalaciones cerradas construidas con concreto / oficinas en recepción.
Controles de acceso electrónicos y mínima utilización de llaves y candados.
Iluminación en toda la instalación y preparada para emergencia.
Alarma para la Seguridad Patrimonial con comunicación con Proveedor / Autoridades / Empresa / Botones de pánico.
CCTV en toda la instalación, cámaras infrarrojas/acceso remoto/Centro Monitoreo.
Rondín por el Vigilante/Cuatrimoto/Transfer.

Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad Física

Check List de Auto Evaluación

Plan de Seguimiento

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Agenda de la Visita

Auditoría de CBP
Elementos Clave – Documentos / Formatos / Recurso Humano


TRES MISIONES PRIMORDIALES DEL DHS:

Prevenir ataques terroristas.
Reducir la vulnerabilidad de los E.U. a ataques terroristas.
Minimizar el daño que puedan causar ataques terroristas o desastres naturales.

MISIÓN DE CBP:

Prevenir la entrada a Estados Unidos de terroristas y sus armas de terror mientras que al mismo tiempo facilitar el flujo del comercio legítimo y de pasajeros

Seguridad en Estados Unidos

La Cadena de Suministro para C-TPAT está definida desde el Punto de Carga / Empaque (Empresa de Manufactura, Proveedor, Comercializador) hasta el Punto de Entrega al Cliente. Para los Transportistas, la Cadena de Suministro incluye desde el patio o lugar donde los Tractores y Trailers estén localizados.

Transportista

Proveedor

Materia Prima

Empresa de Manufactura

Centro de Distribución

Cliente

Transportista

La Cadena de Suministro de C-TPAT

Subcriterio / Requerimiento Implementado

Subcriterio / Requerimiento Documentado

Auditoría Interna C-TPAT
Ejecución de la Auditoría - Evaluación

Reporte de Resultados

Grupo de Auditores Internos Calificados / Capacitados

Agenda de la Auditoría

Check List de Evaluación

Auditoría a Socios de Negocio
Elementos Clave – Documentos / Formatos / Recurso Humano


Programa / Plan de Auditorías

Nivel de Riesgo C-TPAT-CBP

Alto

Elevado

Bajo

Bajo

Elevado

Alto

Nivel de Desorganización

Control y Nivel de Seguridad

IMPORTADOR

TRANSPORTE

PUERTOS DE DESTINO

TRANSPORTE INTERNACIONAL

PUERTOS DE ORIGEN

OPERADOR LOGISTICO

TRANSPORTE INTERNO

EXPORTADOR

ROBOS
INFILTRACION

CONSPIRACIONES

FALTA DE ENTREGA
ROBOS

LAVADO
ESTAFA

AVERIAS
FALTA DE ENTREGA
TERRORISMO

CONTAMINACION
FALTA DE ENTREGA

CONTAMINACION
TERRORISMO
LAVADO
INFILTRACION

FALTA DE ENTREGA
INFILTRACION
ROBOS
CONTAMINACION

ROBOS
INFILTRACION

CONTAMINACION
BIOTERRORISMO
SABOTAJE, LAVADO ACTIVOS

Situación Actual de la Cadena de Suministro Internacional

CRITERIOS MINIMOS DE SEGURIDAD C-TPAT

TECNOLOGÍA INFORMATICA

SEGURIDAD

ASOCIADOS DE NEGOCIO

REQUISITOS

DE PROCESOS

SEGURIDAD

EN SEGURIDAD

CAPACITACIÓN

DEL PERSONAL

SEGURIDAD

CARGA FRACCIONADA

LTL

DE LOS VEHICULOS

SEGURIDAD

DE ACCESO
FISICO

FISICA

SEGURIDAD

CONTROLES

Regresar

La Evaluación de Riesgos: Proceso de 5 pasos de CBP, Elaboración y Actualización.

C-TPAT Avanzado
Manteniendo la Operación Efectiva del Programa de Seguridad en la Empresa Certificada

www.silconsultores.com

Actualización Anual del Perfil de Seguridad C-TPAT y de Información Clave en el Security Link Portal de C-TPAT.

4.- Plan de Acción

2.- Evaluación de Amenazas

La Evaluación de Amenazas se enfoca en los siguientes factores de riesgo: Terrorismo, Contrabando, Tráfico de Personas, Crimen Organizado y en las Condiciones del País o Región que puedan promover tales Amenazas.


Determinar cuales son las Amenazas que existen en el ambiente en donde opera la empresa.
Clasificar el Nivel de Riesgo de las Amenazas (Alto, Medio, Bajo).
Identificar las Fuentes de Información.

Source: CBP

Auditoría de CBP
Elementos Clave – Check List de Autoevaluación







Auditoría Interna C-TPAT
Cumplimiento de los Criterios Mínimos de Seguridad

HALLAZGO. Explicación de la evidencia analizada indicando algún detalle en particular u observación que se considere debe quedar registrada para apoyar el resultado de la revisión del cumplimiento.
ACCIÓN REQUERIDA. Tarea o actividad que debe ser llevada a cabo para corregir de manera inmediata un problema, vulnerabilidad, error o falla que impacta en el cumplimiento del criterio de seguridad.
RECOMENDACIÓN. Indicación / Consejo realizado sobre un elemento que se visualizada como potencial problema para el cual se necesita una acción preventiva.
MEJOR PRÁCTICA. Actividad, tarea, procedimientos, mecanismos o medidas de seguridad implementados que exceden el requerimiento de Seguridad.

Las Auditorías de Seguridad: Verificación del Cumplimiento de Programa C-TPAT.

Las Mejores Prácticas en los Criterios Mínimos de Seguridad (Benchmarking).

C-TPAT (Customs Trade Partnership Against Terrorism): Antecedentes, Evolución y Tendencia hacia el Futuro.

Operación de los Programas y Normas Actuales de Seguridad Patrimonial.

Operación de los Programas y Normas Actuales de Seguridad Patrimonial.
C-TPAT: Antecedentes, Evolución y Tendencia hacia el Futuro.
Las Mejores Prácticas en los Criterios Mínimos de Seguridad.
Las Auditorías de Seguridad: Verificación del Cumplimiento de Programa C-TPAT.
La Evaluación de Riesgos: Proceso de 5 pasos de CBP, Elaboración y Actualización.
Actualización Anual del Perfil de Seguridad C-TPAT y de Información Clave en el Security Link Portal de C-TPAT.

Contenido

Objetivo

Analizar y Evaluar el cumplimiento de los Criterios Mínimos del Programa de Seguridad C-TPAT para asegurar la operación efectiva del Programa de Seguridad C-TPAT en la Empresa Certificada y mantener menor probabilidad de exista una situación insegura que impacte de manera significativa la rentabilidad de la empresa.

5.- Documentación (Políticas y Procedimientos)

5.- Documentación (Políticas y Procedimientos)

Describir el enfoque, políticas y procedimientos de la empresa para llevar a cabo una Evaluación de Riesgos de la Cadena de Suministro Internacional.


Documentación del Proceso para estandarizarlo y quede implementado para futuras Evaluaciones.

4.- Plan de Acción

En el Plan de Acción se identifican las debilidades y vulnerabilidades de seguridad encontradas durante la Evaluación de Vulnerabilidad. El plan asigna la responsabilidad de las acciones correctivas y estrategias de mejora, establece plazos de cumplimiento. También se describen los procesos utilizados para verificar las medidas que se han tomado, las evidencias de las acciones realizadas y se indica como el resultado final.

Asignación de Responsables.
Monitoreo de Cumplimiento de Acciones Correctivas
Evidencia de que la Evaluación de Riesgos ha sido realizada.

3.- Evaluación de Vulnerabilidad

3.- Evaluación de Vulnerabilidad

La Evaluación de Vulnerabilidad se realiza basada en el Cumplimiento de los Criterios Mínimos de Seguridad de C-TPAT.

Análisis de los Procesos relacionados con la Seguridad:
¿Qué procedimientos no están escritos y deberían estarlo?
¿Qué está escrito pero necesita mayor detalle y/o actualización?
¿Cuales Procesos no son auditados?
¿Los Socios de Negocios están certificados C-TPAT?
¿Se aplican Cuestionarios de Seguridad?
¿Se realizan Visitas a las instalaciones de los Socios de Negocio?

1.- Mapeo del Flujo de Carga

1.- Mapeo del Flujo de Carga

Identificar el Flujo de la Carga desde el Punto de Origen hasta el Destino Final, incluyendo los Socios de Negocio directamente o indirectamente contratados y el proceso que realizan con la Carga.


¿Quién Maneja Físicamente la Carga?
¿Quién conoce acerca del Embarque (Agentes,
Proveedores Logísticos, Transportistas)?

Auditoría de CBP
Elementos Clave – Plan de Seguimiento







Source: CBP

C-TPAT/FAST benefits maybe suspended
Partner will have the opportunity to respond to the findings in the report and/or take action on the recommendations
Assigned SCS will work with partner on recommendations to improve supply chain security



Negative Findings

Auditoría de CBP
Elementos Clave – Agenda de la Visita


Source: CBP

Each validation is customized according to the partner

Trust but verify system to ensure security profile is accurate and security procedures and measures are reliable and effective

The validation process involves creating a “Partnership Validation Team” (PVT), that performs a joint review of the supply chain based on the security profile submitted

Identify deficiencies and best practices

Make recommendations and/or action required


What is a Validation?

Auditoría Interna C-TPAT
Check List

Auditorías Internas.

Auditorías a/de Socios de Negocio.

Auditorías de la Autoridad CBP (Visita de Validación/Revalidación Presencial o a Distancia).


Auditorías de Seguridad C-TPAT


Realidad en la frontera México-Estados Unidos

2,014 kilómetros de frontera terrestre con México.

Violencia relacionada con el narcotráfico.

La mayoría de las drogas ingresan por cargamentos comerciales.

70% de la cocaína que entra a E.U. es
vía México.

85% de la Marihuana que entra a E.U. es vía México.

86% de los cargamentos de droga que se transportan en camiones son cargados entre la planta y la aduana fronteriza.


1.- Mapeo del Flujo de Carga

Source: CBP

TENDENCIAS – COLAPSO EN LA CADENA DE SUMINISTRO.

Monitoreo y Rastreo Inadecuado del Transporte en Tránsito.
Control sobre los Socios de Negocio (Revisión, Evaluaciones de Seguridad, Visitas a las Instalaciones).
Fallas en la Selección y Revisión de Candidatos a Empleados (Entrevistas, Estudios socioeconómicos, Revisión de antecedentes).
Falta de Inspección de Remolques y Sellos de
Alta Seguridad.
Falta de Compromiso y Comprensión de la
Cadena de Suministro.

Auditoría Interna C-TPAT
Cumplimiento de los Criterios Mínimos de Seguridad

Source: CBP

Autoevaluación completa de la cadena Logística.
Conducir evaluación de riesgos de sus socios de negocios.
Mantener políticas y procedimientos claros sobre la contratación y subcontratación.
Práctica Vs. Política (Teoría Vs. Realidad).
Capacitación a los empleados.
Auditorias y Revisiones Periódicas del estado del Programa.
Sistema de reporte para denunciar anomalías.
Métodos de monitoreo/inspección de cargamento.
Investigaciones periódicas de los empleados.
Papel del Representante de la Compañía con C-TPAT.

Participen el dueño o director de la empresa, el líder del proyecto C-TPAT y los responsables de RH, Seguridad y Operaciones.
Separen una sala de juntas con proyector y que tengan una computadora con acceso a todos las evidencias vía electrónica.
Tengan las carpetas del Manual de Seguridad (Procedimientos, Formatos y Presentaciones de Capacitaciones).
Proporcionen una presentación de la empresa en inglés.
Por lo menos una persona de la Empresa hable fluidamente en Inglés.

Auditoría de CBP
Elementos Clave – Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad







Auditoría Interna C-TPAT
Ejecución de la Auditoría – Presentación y Revisión de Evidencias

Procedimientos (Escritos, Actualizados e Implementados).
Formatos (Escritos, Actualizados e Implementados).
Documentos (Escrito, Actualizado e Implementado).
Presentaciones (Actualizada e Implementada).
Herramientas (Funcionamiento y Utilización).
Sistemas (Funcionamiento, Actualización y Utilización).
Controles Físicos de Seguridad (Establecidos y Funcionamiento).

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de la Tecnología de Informática


Debe haber políticas, procedimientos y normas de tecnología de informática establecidas que se deben comunicar a los empleados mediante capacitación.

(Procedimientos de: Respaldo de Información, Sistemas relacionados con la Seguridad, Identificación de Abusos y Robo de información. Passwords y Política de IT).

Criterios Mínimos de Seguridad
Mejores Prácticas

Capacitación en Seguridad y
Concientización de Amenazas



Debe haber un programa de concientización sobre amenazas establecido y mantenido por el personal de seguridad para reconocer y crear conciencia sobre las amenazas de terroristas y contrabandistas en cada punto de la cadena de suministro.

(Programas de concientización sobre amenazas terroristas y contrabandistas, programa de incentivos para los trabajadores).


Antecedentes

Después del 11 de Septiembre del 2001, la Seguridad Nacional se convirtió en PRIORIDAD para los Estados Unidos, es por ello que han creado recientemente una serie de programas enfocados a proteger el ingreso de material peligroso, explosivo, infeccioso u otro, a través de sus fronteras.

Proceso de identificación de las amenazas de seguridad, vulnerabilidades y debilidades en la cadena de suministro internacional y el establecimiento de las acciones correctivas y planes de seguimiento con el fin de asegurar las debilidades se han disminuido o eliminado.

El Proceso de la Evaluación de Riesgos
del Programa

Auditoría de CBP


Visita de Validación o Revalidación de los Especialistas en Seguridad de CBP a las instalaciones de la Empresa Certificada para verificar la información proporcionada y emitir recomendaciones o requerir acciones para mejorar los sistemas de seguridad.

Auditoría a / de Socios de Negocio


Proceso por medio del cual se revisa y/o examinan los Procedimientos, Documentos, Formatos, Controles y Sistemas implementados en la Empresa Auditada (Empresa Certificada, Clientes, Proveedores) para cumplir con los Criterios Mínimos de Seguridad del Programa C-TPAT que le apliquen, identificando aquellas diferencias significativas con el fin de eliminarlas por medio acciones correctivas.

Plan de Seguimiento

Auditoría Interna C-TPAT

Ejecución de la Auditoría – Plan de Seguimiento

Reporte de Resultados

Auditoría Interna C-TPAT

Ejecución de la Auditoría – Reporte de Resultados

Estructurado
Identificación de Procesos, Áreas, Departamentos y/o Personas Auditadas.
Descripción clara de Hallazgos, Acciones Preventivas, Acciones Correctivas, Riesgos, Discrepancias y Recomendaciones.
Resumen del Resultado General de la Auditoria.

Conocimiento del Programa de Seguridad C-TPAT.
Conocimiento detallado del Criterio Mínimo de Seguridad que le aplica a su área de responsabilidad.
Experiencia en el Área en donde está implementado el Criterio Mínimo de Seguridad C-TPAT.
Responsabilidad sobre los Procedimientos que le aplican a su área.
Excelente manejo de Evidencias (Formatos, Documentos, Procedimientos, Sistemas etc.).
Organizado, Ordenado, Facilidad para expresarse.

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Auditoría Interna C-TPAT

Elementos Clave – Recurso Humano

Grupo de Auditores Internos Calificados / Capacitados

I. Sea objetivo y racional en todas sus actuaciones. Aplique siempre objetivos éticos y morales en su comportamiento y desempeño.
II. Sea discreto mantenga la confidencialidad.
III. Cumpla las normas y disposiciones de seguridad de la organización.
IV. Realice la auditoria con objetividad en el sitio en que se ejecutan las actividades.
Mantenga el control de la auditoria y compruebe toda la información personalmente, no se valga de otras personas.
Permita que el auditado se exprese.
Concéntrese, evite que su atención se desvíe.
No se considere demasiado bueno como para no aprender de los demás, cada auditoria es una experiencia nueva.
Asegúrese de conocer plenamente los hechos y de obtener evidencias objetivas, antes de emitir cualquier juicio.
Exponga los hechos ajustándose a la realidad sin herir susceptibilidades o crear conflictos.

Diez Mandamientos del Auditor

Check List de Evaluación

CHECK LIST

Auditoría Interna C-TPAT
Check List

Agenda de
la Auditoría

Auditoría Interna C-TPAT
Elementos Clave – Agenda de Auditorías

Auditoría Interna C-TPAT

Elementos Clave – Programa/Plan de Auditoría

Programa / Plan de Auditorías

Plan de Seguimiento

Auditoría Interna C-TPAT

Elementos Clave – Documentos / Formatos

Reporte de Resultados

Auditoría Interna C-TPAT


Proceso por medio del cual se revisa y/o examinan los Procedimientos, Documentos, Formatos, Controles y Sistemas implementados en la Empresa Certificada para cumplir con los Criterios Mínimos de Seguridad del Programa C-TPAT, identificando aquellas diferencias significativas con el fin de eliminarlas por medio acciones correctivas.

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de Procesos


Debe haber medidas de seguridad establecidas para garantizar la integridad y seguridad de los procesos relevantes al transporte, manejo y almacenaje de carga en la cadena de suministro.

(Procedimientos de documentación de embarques de exportación, rastreo de embarques y Manejo de discrepancias en la carga).

Criterios Mínimos de Seguridad
Mejores Prácticas

Controles de Acceso Físico

Los controles de acceso impiden la entrada no autorizada a las instalaciones, mantienen control de los empleados y visitantes, y protegen los bienes de la compañía. Los puntos de acceso deben incluir la identificación positiva de todos los empleados, visitantes y proveedores en todos los puntos de entrada.

(Gafetes de Empleados, Visitantes, Proveedores, Procedimiento de Identificación de Personas no Autorizadas y Registros de: Entrada de Visitantes, Proveedores, Equipo de Transporte, Inspección de Instalaciones, Rondines, Novedades de Turno de Vigilancia.)

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Grupo de Auditores Internos Calificados / Capacitados

Auditoría Interna C-TPAT

Elementos Clave – Recurso Humano

Criterios Mínimos de Seguridad
Mejores Prácticas

Requerimientos de Socios de Negocios



Los fabricantes extranjeros deben tener procesos escritos y verificables para la selección de asociados de negocios, incluso transportistas, otros fabricantes, proveedores y vendedores de productos (proveedores de partes y materias primas, etc.).

(Procesos para la selección de clientes y proveedores, procedimientos de evaluación de nuevos clientes que incluyan referencias comerciales, asociaciones profesionales, Aplicación de Visitas y Encuestas de Seguridad Patrimonial).

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad del Personal


Deben existir procesos para evaluar a los candidatos con posibilidades de empleo y realizar verificaciones periódicas de los empleados actuales.

(Procedimientos de Reclutamiento de Selección de Personal, Exámenes Antidoping y Terminación Laboral, Verificación de Antecedentes y Estudios Socioecónomicos).

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad Física


Las instalaciones de manejo y almacenaje de carga en ubicaciones internacionales deben tener barreras físicas y elementos de disuasión para resguardar contra el acceso no autorizado. El fabricante extranjero debe incorporar los siguientes criterios de seguridad física de C-TPAT en todas sus cadenas de suministro, según corresponda.

(Cerca perimetral, iluminación, estacionamiento, estructura del edificio, cerraduras y controles de llaves, sistemas de alarma, circuito cerrado de TV).

Los 5 Pasos de la Evaluación de Riesgos

4.- Plan de Acción

2.- Evaluación de Amenazas

5.- Documentación (Políticas y Procedimientos)

3.- Evaluación de Vulnerabilidad

1.- Mapeo del Flujo de Carga

Plan de Seguimiento

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Agenda de la Auditoría

Auditoría de Socios de Negocio
Elementos Clave – Documentos / Formatos / Recurso Humano


Agenda de la Auditoría

Check List de Evaluación

Auditoría Interna C-TPAT

Elementos Clave – Documentos / Formatos


Programa / Plan de Auditorías

Comercio global sigue creciendo .
Las aduanas no pueden revisar 100% de la carga.
Solución: Involucrar el Sector Privado.
C-TPAT/BASC/AEO.


El Reto: Facilidad vs. Seguridad

Auditoría Interna C-TPAT

OBJETIVO


Empresa Certificada

REQUERIMIENTOS C-TPAT PARA EMPRESAS EXTRANJERAS DE MANUFACTURA
Requisitos de Socios de Negocio
Seguridad de Contenedores y Remolques
Controles de Acceso Físico
Seguridad del Personal
Seguridad de Procesos
Seguridad Física
Capacitación en Seguridad
Seguridad de la Tecnología de Informática.

MINIMUM SECURITY CRITERIA FOREIGN MANUFACTURER

Business Partner Requirements
Container and Trailer Security
Physical Access Controls
Personnel Security
Procedural Security
Physical Security
Security Training and Threat Awareness
Information & Technology Security

GAP

Documentación básica de expedientes.
Investigaciones crediticias, recomendaciones, SVI.
Expedientes resguardados por el área de compras o el usuario.
Base de datos de clientes y proveedores en el sistema principal de la empresa.
Cuestionario de Seguridad Patrimonial.
Auditoría Anual.
Control de Proveedores elegibles para C-TPAT.



Sub-criterios Mínimos

Expediente integral de Clientes y Proveedores en General.
Investigaciones relacionadas con la legalidad y seguridad de la empresa.
Expedientes digitalizados y resguardados en el servidor.
Sistemas con información y documentos de Clientes y Proveedores.
Cuestionario de Seguridad Patrimonial verificado en la Visita a sus instalaciones.
Programa de Auditorías Internas y Externas documentadas y con planes de seguimiento.
Evaluación de Riesgos actualizada anualmente.
Control de Proveedores Elegibles y No Elegibles para C-TPAT pero que están relacionados con la seguridad de la empresa.
Auditoría Anual por parte de un Proveedor formal.
Responsable de Seguridad Patrimonial.


Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Requerimientos
de Socios
de Negocio


Reglas impresas para el uso de hardware y software.
Site con acceso manual y con medidas básicas de seguridad.
Contraseñas para acceso a los sistemas principales y a computadoras.
Lista de cuentas de usuario y contraseñas de los sistemas principales.
Revisión de equipos por parte del responsable de Sistemas.
Control de trasponders asignados a los equipos de cruce.
Información respaldada de manera periódica en DVD / Disco duro externos / Servidor de la Empresa.




Sub-criterios Mínimos

Política de Uso de Hardware y Software firmada por cada usuario y publicada en el portal de la empresa.
Site con acceso controlado de manera electrónica y con medidas de seguridad adecuados (piso falso, extintores, alarma, clima, etc.)
Contraseñas controladas y estandarizadas para cada sistema y software en la empresa, con cambio obligatorio en forma periódica (90 días).
Acceso limitado a las redes, sistemas y a computadoras a través de USB por parte de los empleados y personal externo.
Auditorías remotas a equipo a través de Software especializado.
Control documentado de transponders.
Respaldo de información en servidores espejo y localizados fuera de la empresa.
Caja fuerte a prueba de fuego.



Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de la
Tecnología de
Informática


Software para la documentación de viajes y embarques.
Portal de ACE para Manifiestos electrónicos.
Formato de ICO.
Hoja de Excel para el registro de rastreo de viajes y embarques.
Sistema de Rastreo Satélital (GPS) en tractores.
Manejo de Faltantes en la mercancía de exportación.





Sub-criterios Mínimos

Sistema Integral para el registro de viajes y embarques.
Sistema Integral para la elaboración de manifiestos electrónicos.
Sistema integral para el registro de rastreo de viajes y embarques a través de un Proveedor formal.
Sistema de Rastreo Satélital (GPS) en tractores y remolques.
Dispositivos de rastreo en la mercancía.
Fotografías y video al Proceso de carga.
Formatos de viajes y embarques resguardados.
Operadores certificados para recoger los remolques y contenedores cargados.
Investigaciones documentadas sobre discrepancias en las mercancía.
Uso de trituradoras de papel.




Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de
Procesos

Documentación básica de expedientes.
Gafetes Enmicados.
Investigaciones de antecedentes laborales, penales y declaración patrimonial.
Exámenes antidoping con reactivos.
Expedientes resguardados.
Base de datos de empleados en Excel.
Expedientes de ex-empleados.
Baja del empleados en Nóminas y RH.



Sub-criterios Mínimos

Documentación Integral del Expediente.
Gafetes de Empleados con mínima información y con control de acceso electrónico / biometría.
Investigaciones laborales y penales a través de Proveedores formales.
Estudios Socioeconómicos a través de Proveedores formales.
Expedientes Físicos resguardados / Listas negras / Aviso a terceros de bajas de empleados.
Campañas de Actualización de Documentos.
Expedientes Escaneados.
Sistema Integral de RH (registro de información y documentos).
Exámenes Antidoping con más de 4 parámetros, Alcoholímetro, Laboratorio Certificado.
Empresa libre de drogas.
Operadores con credencial FAST.
Exámenes de Control de Confianza.




Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad del
Personal

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de Contenedores
y Remolques


Se debe mantener la integridad de los contenedores y remolques para protegerlos contra la introducción de materiales y/o personas no autorizados.

(Sellos de Alta Seguridad, Inspecciones de Compartimientos Ocultos, Almacenaje de Contenedores y Remolques).

Malla Ciclónica.
Supervisión del acceso principal abierto.
Estacionamiento controlado lejos del área de carga.
Instalaciones / Áreas de embarque cerradas.
Llave y candados bajo la responsabilidad de alguna área y resguardados.
Iluminación para áreas vulnerables.
Sin Alarma o Alarma contra accidentes.
CCTV instalado en áreas vulnerables.
Rondín general.

Sub-criterios Mínimos

Barda de concreto con malla electrificada.
Un solo acceso cerrado con caseta de vigilancia y cámara 24/7/Puerta electrónica/Rompellantas
Estacionamiento controlado, organizado, identificado y separado del perímetro de la instalación.
Instalaciones cerradas construidas con concreto / oficinas en recepción.
Controles de acceso electrónicos y mínima utilización de llaves y candados.
Iluminación en toda la instalación y preparada para emergencia.
Alarma para la Seguridad Patrimonial con comunicación con Proveedor / Autoridades / Empresa / Botones de pánico.
CCTV en toda la instalación, cámaras infrarrojas/acceso remoto/Centro Monitoreo.
Rondín por el Vigilante/Cuatrimoto/Transfer.

Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad Física

Check List de Auto Evaluación

Plan de Seguimiento

Grupo de Responsables con Experiencia en cada Criterio Mínimo de Seguridad

Agenda de la Visita

Auditoría de CBP
Elementos Clave – Documentos / Formatos / Recurso Humano


Proveedores de Servicios de Vigilancia/ Sistemas/Materiales/Comedor/Limpieza/CCTV/Investigaciones Laborales/Estudios Socioeconómicos/Exámenes Antidoping /Rastreo Satélital/ Sellos de Alta Seguridad/Sorteadores/Macheteros

Importadores.
Transporte aéreo y ferrocarril.
Empresas Extranjeras de Manufactura.
Custom´s Brokers.
Transportistas en los EU.
Transportistas terrestres de cruce en la frontera (Transfers).
Empresas de transporte terrestre que transportan mercancía de exportación hasta la frontera.
Consolidadores de carga en los EU.
Autoridades portuarias y Operadores de Terminales Marítimas en los EUA.
Empresas de Logística (3PL).


Clientes involucrados en el Proceso de Exportación a E.U.

EMPRESA CERTIFICADA

Proveedores No Elegibles

Proveedores Elegibles

Clientes Exportación

Auditoría a / de Socios de Negocio

Cursos básicos de C-TPAT y Seguridad Patrimonial.
Material Impreso de los Cursos.
Listas de Asistencia.



Sub-criterios Mínimos

Cursos Integrales de Seguridad Patrimonial.
Manual de Capacitación con el material de los cursos, impreso y ordenado en una carpeta.
Material Digital de los cursos.
Publicaciones periódicas en trípticos, tableros, comedores, pantallas, internet, Banners, posters, etc.
Listas de Asistencia, exámenes, fotografías, Videos, Diplomas como evidencias de capacitación.
Programa formal de Instructores Internos.
Plan Anual de Capacitación.
Programa formal de incentivos a la Seguridad Patrimonial / Semana de la Seguridad.
Línea directa de denuncia de prácticas ilegales, situaciones inseguras o de riesgo, actividades sospechosas.
Prácticas de Mystery visitor.




Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Capacitación en
Seguridad

Inspección Visual a Remolques y Contenedores / Documentada.
Sello de botella / Sello de cable / Registro en documentos de embarque y resguardados en cualquier lugar.
Utilización del Segundo Sello.
Remolques y Contenedores de Exportación dentro de las instalaciones.

Sub-criterios Mínimos

Inspección de Compartimentos Ocultos a Equipo de Transporte /17 Puntos/ Herramientas / CCTV / Canino / Supervisor / Documentada.
Sellos de botella y de Cable para ambas puertas del remolque o contenedor (inc. vacíos) / Inventario controlado / Bitácora de uso / Control de compra.
Certificado de autenticidad del Sello de Alta Seguridad bajo la norma PAS ISO 17712.
Capacitación Personal de Embarques Vigilantes.
Control formal del uso del segundo sello.
Área para remolques y contenedores de exportación, identificada y organizada / CCTV.
Sistema para el control de inventario de contenedores y remolques en la instalación.
Tractores con cámaras.



Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Seguridad de
Contenedores y
Remolques

Gafetes de Empleados enmicados.
Control de accesos visual a áreas restringidas.
Controles de acceso manuales.
Gafetes de Visitantes / Proveedores enmicados.
Bitácoras manuales de entrada y salida de Personas y Vehículos.
Registro de Equipo electrónico.
Acceso sin escolta.
Vehículos externos con acceso a las instalaciones.
Manejo de paquetería y mensajería externa en vigilancia y recepción.
Conocimiento básico de Vigilantes para identificar y enfrentar personas no autorizadas.

Sub-criterios Mínimos

Gafetes de Empleados con mínima información y con control de acceso electrónico / biometría / Sistema de identificación con foto.
Controles de acceso electrónicos y celulares.
Gafetes de Visitante / Proveedores generados y controlados por un sistema / Id. Oficiales.
Información de reglas de seguridad internas.
Sistemas para el registro y control de accesos de personas, vehículos y transporte de carga.
Acceso limitado de equipo electrónico.
Acceso de entrada y salida con escolta y con control de vistas.
Sin acceso a vehículos y con estacionamiento externo controlado.
Registro, manejo e inspección de paquetería y mensajería externa en Vigilancia.
Capacitación a todo el personal para identificar y enfrentar personas no autorizadas.

Mejores Prácticas

Criterios Mínimos de Seguridad
Mejores Prácticas

Controles
de
Acceso Físico

TRES MISIONES PRIMORDIALES DEL DHS:

Prevenir ataques terroristas.
Reducir la vulnerabilidad de los E.U. a ataques terroristas.
Minimizar el daño que puedan causar ataques terroristas o desastres naturales.

MISIÓN DE CBP:

Prevenir la entrada a Estados Unidos de terroristas y sus armas de terror mientras que al mismo tiempo facilitar el flujo del comercio legítimo y de pasajeros

Seguridad en Estados Unidos

La Cadena de Suministro para C-TPAT está definida desde el Punto de Carga / Empaque (Empresa de Manufactura, Proveedor, Comercializador) hasta el Punto de Entrega al Cliente. Para los Transportistas, la Cadena de Suministro incluye desde el patio o lugar donde los Tractores y Trailers estén localizados.

Transportista

Proveedor

Materia Prima

Empresa de Manufactura

Centro de Distribución

Cliente

Transportista

La Cadena de Suministro de C-TPAT

Reporte de Resultados

Grupo de Auditores Internos Calificados / Capacitados

Agenda de la Auditoría

Check List de Evaluación

Auditoría a Socios de Negocio
Elementos Clave – Documentos / Formatos / Recurso Humano


Programa / Plan de Auditorías

Subcriterio / Requerimiento Implementado

Subcriterio / Requerimiento Documentado

Auditoría Interna C-TPAT
Ejecución de la Auditoría - Evaluación

Nivel de Riesgo C-TPAT-CBP

Alto

Elevado

Bajo

Bajo

Elevado

Alto

Nivel de Desorganización

Control y Nivel de Seguridad

IMPORTADOR

TRANSPORTE

PUERTOS DE DESTINO

TRANSPORTE INTERNACIONAL

PUERTOS DE ORIGEN

OPERADOR LOGISTICO

TRANSPORTE INTERNO

EXPORTADOR

ROBOS
INFILTRACION

CONSPIRACIONES

FALTA DE ENTREGA
ROBOS

LAVADO
ESTAFA

AVERIAS
FALTA DE ENTREGA
TERRORISMO

CONTAMINACION
FALTA DE ENTREGA

CONTAMINACION
TERRORISMO
LAVADO
INFILTRACION

FALTA DE ENTREGA
INFILTRACION
ROBOS
CONTAMINACION

ROBOS
INFILTRACION

CONTAMINACION
BIOTERRORISMO
SABOTAJE, LAVADO ACTIVOS

Situación Actual de la Cadena de Suministro Internacional

CRITERIOS MINIMOS DE SEGURIDAD C-TPAT

TECNOLOGÍA INFORMATICA

SEGURIDAD

ASOCIADOS DE NEGOCIO

REQUISITOS

DE PROCESOS

SEGURIDAD

EN SEGURIDAD

CAPACITACIÓN

DEL PERSONAL

SEGURIDAD

CARGA FRACCIONADA

LTL

DE LOS VEHICULOS

SEGURIDAD

DE ACCESO
FISICO

FISICA

SEGURIDAD

CONTROLES

Regresar
Full transcript