ISO 14001:2004
OHSAS 18001:2007
www.intedya.com
BASC.
Business Alliance for
Secure Commerce
AUTOR: Ana Rosa Morán Zapico Responsable del área de Riesgos y Seguridad Fecha: Octubre 2016 Versión 00
Intedya es una entidad internacional presente en más de 17 países de 3 continentes competente en
la consultoría, auditoría y formación en el ámbito de la gestión de la Calidad, el Medio Ambiente, la Seguridad e Inocuidad Alimentaria, Laboral y de la Información, en organizaciones públicas y privadas de cualquier tipo de actividad y dimensión.
Nuestra estrategia del “Desarrollo Competitivo” se basa en nuestra experiencia y capacidad para ayudar a los clientes a rendir al máximo nivel y, de esta forma, crear valor sostenible para sus
DIMENSIÓN Y PRESENCIA
Con presencia directa en 17 países de 3 continentes, disponemos de la capacidad para dar servicio en cualquier país de la Unión Europea, América y África, formando una de las mayor red internacional en nuestra especialidad.
DESARROLLO COMPETITIVO ESTADOS UNIDOS MÉXICO REPÚBLICA DOMINICANA GUATEMALA COLOMBIA PERÚ ECUADOR BOLIVIA BRASIL PARAGUAY ARGENTINA URUGUAY CHILE COSTA RICA ESPAÑA PORTUGAL ANGOLA
Los
incidentes de seguridad
contra lascadenas de suministro
son amenazas al comercio internacional, nacional y al crecimiento económico de los países.Importancia de la cadena de suministro
BASC.
Business Alliance for Secure Commerce
“Los atentados del 11 de septiembre del 2001 han marcado un antes y
un después en la gestión de la seguridad de la cadena de suministro y
aquellos países que no se adapten a las nuevas iniciativas que se están
creando para el aseguramiento de su comercio, van a tener una
participación menor o van salir de los mercados y tendrán
Amenazas a la cadena de suministro
Mercancías peligrosas o ilícitasArmas de destrucción masiva
Productos químicos para uso destructivo Fraude Contrabando Armas de fuego Drogas Piratería Lavado de dinero
Prevenir la interferencia
en las
cadenas de suministro de amenazas
a la seguridad …
BASC.
Business Alliance for Secure Commerce
Espionaje industrial Hurtos, robos
Alteración y manipulación de sistemas de seguridad
Muchas organizaciones mapean sus cadenas de suministro para poder identificar los puntos débiles de la cadena que pueden interferir en el servicio al cliente y prever problemas antes de que ocurran.
¿Cómo afrontar esta situación?
Sólo hay una forma de gestionar de forma adecuada la seguridad de lacadena de suministro:
Identificar, analizar, evaluar, y gestionar los riesgos de
seguridad de la cadena de suministro a los que se enfrenta
mi organización, y tomar las medidas técnicas,
organizativas y legales necesarias.
En INTEDYA tenemos la solución para,
Gestionar de forma adecuada sus riesgos.
Gestionar las incidencias de seguridad que pudieran darse. Asegurar la adecuada gestión de la cadena de suministro.
Asesorarle sobre la implementación de las medidas y controles necesarios.
Antecedentes
BASC.
Business Alliance for Secure Commerce
En 1996, una empresa norteamericana crea BASC (Business Alliance for Secure Commerce) como una alianza anti-contrabando complementando a otros programas de control del comercio como el CIP (Carrier Iniciative Program) y el LBCIP (Land Border Initiative Program).
Hoy en día, BASC ha evolucionado hacia la protección integral de la cadena logística del comercio internacional y está reconocida a nivel mundial como un instrumento de aseguramiento de la seguridad por gobiernos, aduanas y organismos internacionales.
En la actualidad, la versión vigente de BASC es la V4 de2012 y está gestionado por la organización norteamericana sin ánimo de lucro WBO (World Basc Organization).
¿Qué es?
BASC es un estándar que promueve el comercio seguro en cooperación entre gobiernos y
organismos internacionales mediante el establecimiento de estándares y procedimientos globales de seguridad aplicados a la cadena logística.
BASC.
Business Alliance for Secure Commerce
Norma BASC v4 2012 Requisitos
Estándares de Seguridad
Requisitos específicos para la seguridad en los distintos ámbitos de operación de la
.
Bajo este marco, el estándar BASC se ha convertido en un referente para
el comercio internacional y punto de referencia para el resto de
Administraciones aduaneras a nivel mundial
¿Por que es importante?
BASC.
Business Alliance for Secure Commerce
Adicionalmente, para una organización que pretenda abrirse al exterior, el simple hecho de disponer de la certificación BASC es un pasaporte para el comercio internacional.
El estándar BASC aglutina los requisitos mínimos de
seguridad del C-TPAT (Customs and Border Protection’s
Customs Trade Partnership Against Terrorism), de la Aduana
de los Estados Unidos, dándole un enfoque adicional hacia
el exportador y otros sectores del comercio como el
transporte.
Sectores de aplicación
BASC.
Business Alliance for Secure Commerce
Los sistemas de gestión en control y seguridad
fundamentados en BASC, tienen vocación universal
y se aplica a cualquier organización involucrada en
la cadena de suministro y en las actividades del
comercio internacional.
Agentes de Aduanas, Aeropuertos y terminales aéreas, Agentes de carga y agentes marítimos, Almacenadoras y depósitos fiscales,
Empresas de Servicio Temporal, Hoteles, Importadores, Operadores logísticos, Operadores portuarios, Agentes de estiba,
Servicio de Vigilancia y Seguridad Privada, Servicios portuarios y
Beneficios para la organización
BASC.
Business Alliance for Secure Commerce
La
Seguridad
comofactor de competitividad
en elComercio Internacional
Reduce o evita multas.
Estandariza procedimientos en cadena de exportación, involucrando a todos los participantes.
Fortalece seguridad en empresas contra contrabando, robos y otros ilícitos. Reduce las amenazas a la logística de exportación.
Disminuye pólizas de seguros, reclamos y penalizaciones. Fomenta credibilidad internacional
Certificación reduce los trámites para barreras no arancelarias.
Optimizar sus procesos y asegurarse de que la cadena de suministro funciona sin interrupciones, mejorando la monitorización del flujo de mercancías.
Asegurar la continuidad del negocio, el desarrollo empresarial sostenible y la reducción de los plazos de entrega.
WBO
CAPÍTULOS
NACIONALES
CAPÍTULOS REGIONALES
EMPRESAS
Estructura organizativa
BASC.
Business Alliance for Secure Commerce
GOBIERNOS ORGANISMOS
NACIONALES E INTERNACIONALES
Empresas que conforman BASC
BASC.
Business Alliance for Secure Commerce
Agentes de Aduanas,
Aeropuertos y terminales aéreas,
Agentes de carga y agentes marítimos, Almacenadoras y depósitos fiscales,
Empresas de Servicio Temporal, Hoteles,
Importadores,
Operadores logísticos, Operadores portuarios, Agentes de estiba,
Servicio de Vigilancia y Seguridad Privada,
Servicios portuarios y marítimos complementarios, Terminales portuarios marítimos o fluviales, Transportador aéreo,
Transportador de Carretera, Transportador Férreo,
Transportador marítimo y fluvial,
Requisitos de la norma
BASC v4. 2012
BASC.
Business Alliance for Secure Commerce
1. OBJETO, ALCANCE, APLICACIÓN Y EXCLUSIONES 2. REFERENCIAS NORMATIVAS
3. TÉRMINOS Y DEFINICIONES
4. REQUISITOS DEL SISTEMA DE GESTIÓN EN CONTROL Y SEGURIDAD (SGCS) 4.1 Generalidades
4.2 Política de control y seguridad 4.3 Planeación
4.4 Implementación y operación 4.5 Verificación
Requisitos Clave
IDENTIFICACIÓN de AMENAZAS, EVALUACIÓN, GESTIÓN y TRATAMIENTO del RIESGO,
como elemento clave,
Consideración los requisitos legales y reglamentarios aplicables relacionados con
amenazas y riesgos.
Preparación ante incidentes de seguridad y emergencias.
Gestión adecuada delos fallos, incidentes,… relacionados con seguridad.
Controles de acceso a las instalaciones, recursos de información.
Requisitos del sistema de gestión en control y seguridad
BASC.
Business Alliance for Secure Commerce
4.1 Generalidades
La organización debe establecer,
documentar, implementar, mantener y
mejorar continuamente el SGCS
determinando
:
Enfoque a procesos Secuencia e interacción de los procesos Definición del alcance Control de los procesos contratados externamenteRequisitos del sistema de gestión en control y seguridad
BASC.
Business Alliance for Secure Commerce
4.2 Política de control y seguridad
La Dirección de la organización es
responsable de establecer la Política de
Control y Seguridad, orientada a la
prevención de actividades ilícitas y a la
mejora continua del sistema.
La Política debe estar documentada,
comunicada y publicada y ser marco de
referencia para establecer los Objetivos de
Control y Seguridad
Gestión del riesgo. Procedimiento obligatorio. Identificación y Gestión de los riesgos
del sistema.Requisitos legales y de otra índole. Identificados y actualizados periódicamente.
Previsiones. La organización debe realizar previsiones económicas que permitan
implementar, mantener y mejorar el sistema.Definición de una estrategia de desarrollo de proceso de
implantación
Planificación inicial: recursos, marco en el que se desarrollan las actividades, alcance,
costes tiempo, el resultado esperado,…
Objetivos del SGCS. Documentados, revisados periódicamente
Requisitos del sistema de gestión en control y seguridad
BASC.
Business Alliance for Secure Commerce
Requisitos del sistema de gestión en control y seguridad
BASC.
Business Alliance for Secure Commerce
El Sistema de Gestión se fundamenta en el uso eficiente de los recursos:
Estructura, responsabilidad y autoridad.
Designación de un representante de la dirección, establecimiento defunciones y responsabilidades
Entrenamiento, capacitación, y toma de conciencia,
criterios para la selección del personal, evaluación decompetencias, formación y capacitación.
Comunicación.
Mantener una comunicación abierta y efectiva de información sobre el control de la seguridad.
Documentación del sistemas, control de documentos,
revisión y aprobación de documentos, control de copiasobsoletas, distribución y uso de los documentos en los lugares en que se necesiten…
Requisitos del sistema de gestión en control y seguridad
BASC.
Business Alliance for Secure Commerce
4.4. Implementación y operación
Control Operacional.
La organización debe asegurara, que los planes,programas y controles de seguridad se encuentran totalmente integrados en la organización y sus actividades.
Preparación y respuesta a eventos críticos.
Planes y procedimientos para identificación, respuestas y gestión ante situaciones críticas, realización ejercicios prácticos y simulacros, investigación de todos los elementos del sistema.
Requisitos del sistema de gestión en control y seguridad
BASC.
Business Alliance for Secure Commerce
4.5 Verificación
Seguimiento y Medición
Procedimientos documentados para el seguimiento y medición.
Se deben establecer indicadores y metas que permitan determinar la eficacia del SGCS.
Auditoría
Programa de auditorías anual a todo el sistema.
Los auditores deben ser competentes en el SGCS BASC formados por instructores aprobados WBO
Control de los Registros
Procedimiento obligatorio. Listado Maestro de Registros para la identificación y control de los mismos.
Las auditorías internas del SGCS BASC, deben ser realizadas por un equipo de auditores competentes, independientes a los procesos auditados, formados a través de los capítulos BASC por instructores
Requisitos del sistema de gestión en control y seguridad
BASC.
Business Alliance for Secure Commerce
4.6. Mejoramiento continuo del SGCS
Mejora Continua
El cumplimiento de la Política y de los Objetivos de Control y Seguridad deben ser herramientas para la mejora continua.
Acción Correctiva, Preventiva
Procedimiento obligatorio.
Compromiso de la Dirección
Revisiones por la Dirección anuales del SGCS BASC para la toma de decisiones y asignación de recursos para el cumplimiento de la Política.
Estándares de seguridad
Además del Sistema de Gestión en Control y Seguridad (SGCS), la organización debe implementar los Estándares de Seguridad que le correspondan en función de su actividad dentro de la cadena de suministro. Se ordenan en las siguientes categorías:
Requisitos de asociados de negocio Seguridad del contenedor y la carga Control de acceso físico
Seguridad del personal
Procedimiento de seguridad (sellos, precintos,…) Seguridad física
Seguridad en las tecnologías de información
Entrenamiento de seguridad y concienciación sobre amenazas Gestión de riesgos
Proceso de certificación
BASC.
Business Alliance for Secure Commerce
EMPRESA POSTULANTE EMPRESA EN PROCESO DE CERTIFICACIÓN EMPRESA CERTIFICADA RECERTIFICACIÓN Presentación de solicitud de afiliación a BASC al capítulo Documentación requerida Aprobación comité solicitud Plazo máximo de 9 meses para implementar el SGCS BASC
Visita inicial de pre-auditoría Única prórroga adicional de 3 meses Auditorías anuales de re-certificación, comunicadas por el capítulo BASC 3 meses antes.
Mitos y Leyendas
BASC.
Business Alliance for Secure Commerce
En los años que llevo trabajando no he tenido ninguna incidencia,
y si ocurriera algo, se soluciona en el momento.
La cadena de suministro es un área de las organizaciones en la que sus responsables se enfrentan a la eficiencia operacional sin tener un control directo de muchas de las fases, por tanto, las estrategias que reduzcan el riesgo resultan esenciales en las operaciones. Así pues, cualquier negocio que no disponga de algún plan para aminorar el riesgo, está jugando con la supervivencia de su empresa.
Las estrategias que reduzcan los riesgos en la cadena de suministro resultan esenciales, especialmente en la externalización de operaciones logísticas por parte de las organizaciones.
Ejemplos de acciones a realizar en aplicación de esta norma
*
Realización del análisis de riesgos anual.
Selección y evaluación de asociados de negocio, incluyendo los agentes del transportados, transportistas de carretera subcontratados y
proveedores de servicio.
Inspecciones físicas del contenedor (ULD).
Verificación solvencia financiera de los posibles clientes de las compañías aéreas BASC.
Uso de sellos de alta seguridad ISO PAS 17712
Plan de seguridad transportador aéreo.
Acceso restringido a sistemas de monitoreo y rastreo (GPS), información confidencial,…
Definición de rutas de transporte
Instalación de cámaras de video vigilancia CCTV.
Separación de las zonas de estacionamiento de los empleados y visitantes, de los medios de transporte.
Almacenamiento de remolques en lugares seguros.
*Las acciones indicadas son sólo ejemplos, estás deberán ser adaptadas a la realidad y necesidades de cada organización
Ejemplos de acciones a realizar en aplicación de esta norma
*
Acreditación con foto para el ingreso de los visitantes a las instalaciones.
Capacitación especializada para controlar sellos y examinar contenedores, unidades, …
Eliminación de los permisos de acceso a las instalaciones, sistemas cuando el empleado cause baja.
Identificación correcta de la carga, que incluya el peso exacto y unidades.
Plan de contingencias ante el cierre de aduanas, corte de energía eléctrica, …
Inspecciones de cercas, bardas periféricas,…
Control de llaves y dispositivos con cerraduras.
Control de acceso a las oficinas, muelles de carga, almacén…
Iluminación de las zonas de operación
*Las acciones indicadas son sólo ejemplos, estás deberán ser adaptadas a la realidad y necesidades de cada organización
¿Qué puedo esperar de BASC?
Ayuda a conocer y gestionar de forma adecuada la
información confidencial asociada a la cadena de
suministro.
Reducción de la probabilidad de riesgos por robo,
fraude, error humano (intencionado o no), mal uso de instalaciones y equipo, de terrorismo,... , que
pudieran afectar a la cadena de suministro.
Mejora en la rapidez de respuesta ante situaciones
de emergencia y que pudieran producirse durante el transporte.
Combate las actividades de sabotaje, contrabando, robo y deterioro de los bienes.
Claridad en la identificación de funciones y responsabilidades.
Conformidad con la legislación y reglamentación.
BASC
¿Qué puedo esperar de BASC?
Beneficios derivados de los acuerdos de
reconocimiento mutuo
Mayores niveles de confianza por parte de la
autoridad aduanera,
Rapidez y eficiencia en el despacho de la aduana
Menores retrasos en toda la operación,
Mayores niveles de cumplimiento en los
despachos,
Mayor trazabilidad de la operación,
Reducción en el numero incidentes de seguridad,
disminución en los robos, desarrollo de un ambiente de trabajo más seguro,
