Cómo saber si una empresa de seguridad privada está certificada en México

Una empresa de seguridad privada está certificada cuando te puede entregar el número, la vigencia y el alcance de cada documento, y tú puedes confirmarlo con quien lo emitió. Son cinco: el permiso para operar (estatal o federal), el registro REPSE, la certificación ISO 9001, la certificación BASC y las credenciales profesionales de las personas, como el CPP. Un logo en la página no prueba nada de eso.

Si todavía estás comparando proveedores, empieza por cómo elegir entre las mejores empresas de seguridad privada en México. Aquí bajamos al detalle de las certificaciones: qué pedir y dónde se verifica cada una.

1. El permiso para operar: lo mínimo, no un extra

Antes que cualquier certificación, una empresa de seguridad privada necesita permiso para prestar el servicio. Cuál le toca depende de dónde opera:

• En dos o más estados: la Ley Federal de Seguridad Privada pide autorización previa de la Dirección General de Seguridad Privada, que depende de la Secretaría de Seguridad y Protección Ciudadana. La Secretaría publica en gob.mx el listado de empresas autorizadas.
• En un solo estado: basta el permiso de la autoridad estatal. En la Ciudad de México lo otorga y lo supervisa la Secretaría de Seguridad Ciudadana, que lleva su propio padrón.

Pide el número de autorización o de permiso, la fecha de vigencia y la modalidad que cubre. Si tu instalación está en Hidalgo y la empresa solo tiene permiso en la Ciudad de México, ese permiso no te sirve.

2. REPSE: si falta, el problema también es tuyo

Desde la reforma de subcontratación de 2021, quien presta servicios especializados en las instalaciones de otra empresa, como los guardias de seguridad, debe estar inscrito en el Registro de Prestadoras de Servicios Especializados u Obras Especializadas (REPSE) de la Secretaría del Trabajo.

Aquí el riesgo cae de tu lado. Si contratas a una empresa sin REPSE, no puedes deducir esos pagos ni acreditar el IVA, y respondes junto con ella si deja de cumplir con sus trabajadores.

Se verifica en dos minutos en el padrón público de la STPS, repse.stps.gob.mx, con el RFC o la razón social. No necesitas cuenta y puedes descargar el comprobante para tu expediente de proveedores.

3. ISO 9001: lee el alcance del certificado

ISO 9001 certifica el sistema de gestión de calidad: que la empresa documenta sus procesos, los mide y corrige lo que falla. En un servicio de guardias eso se nota en bitácoras, supervisión y reportes de incidentes que llegan a tiempo.

Pide cuatro datos del certificado: número, organismo certificador, fecha de vigencia y alcance. Con el número o la razón social lo buscas en IAF CertSearch, la base del Foro Internacional de Acreditación, o lo confirmas directo con el organismo que lo emitió.

El alcance es donde más se engaña sin mentir. Un certificado real puede cubrir solo la administración de la oficina matriz. Si no menciona la prestación de servicios de seguridad, no certifica el servicio que vas a contratar.

4. BASC: la que pide comercio exterior

BASC (Business Alliance for Secure Commerce) certifica el sistema de gestión en control y seguridad de una empresa frente a riesgos como el contrabando, el robo de carga y la contaminación de embarques. La otorga un capítulo nacional de la World BASC Organization, con auditorías periódicas para mantenerla.

Pesa sobre todo si tu planta o tu CEDIS exporta, importa o está certificada en OEA o C-TPAT, porque tus auditores van a revisar a tus proveedores de seguridad. Pide el certificado con número, versión de la norma y alcance, y confírmalo con el capítulo BASC que lo emitió.

5. Las credenciales de las personas: CPP de ASIS

Una empresa no puede tener un CPP. El CPP (Certified Protection Professional) de ASIS International es una credencial individual: la obtiene un profesional de seguridad con examen y experiencia comprobada, y la renueva cada tres años con educación continua.

Pregunta quién del equipo la tiene y si esa persona va a participar en tu servicio o solo aparece en la presentación comercial. Si te dicen que "la empresa es CPP", ya sabes que alguien no entiende la credencial.

Resumen: qué pedir y dónde se verifica

Señales de que la certificación no es lo que parece

• Te enseñan el logo pero no te dan número.
• La razón social del certificado no coincide con la del contrato o la del REPSE.
• El certificado está vencido o la fecha "se está actualizando".
• El alcance no menciona servicios de seguridad.
• Todo está "en trámite". Un trámite no se audita ni te cubre ante tu corporativo.

También cuenta la membresía gremial. No es una certificación, pero el Consejo Nacional de Seguridad Privada (CNSP) agrupa a empresas que dan la cara ante el sector y la autoridad. Pregunta en cuál participa tu proveedor.

Cómo pedirlo en una licitación o un alta de proveedor

Verificar una vez al firmar no alcanza. Los permisos, el REPSE y los certificados vencen, y un proveedor puede perder uno a mitad del contrato sin avisarte. Lo que conviene dejar por escrito:

1. En la solicitud de propuesta: pide copia de cada documento con número y vigencia. Así descartas desde el principio a quien no los tiene, antes de comparar precios.
2. Antes de firmar: haz tú la consulta del REPSE y de ISO 9001 y guarda los comprobantes con la fecha. Es lo primero que revisa un auditor cuando te pregunta por tus proveedores.
3. En el contrato: una cláusula que obligue al proveedor a avisarte si pierde o no renueva un permiso o una certificación, y que te deje terminar el contrato si pasa.
4. Cada año: pide las versiones vigentes. Pon la fecha en tu calendario el día que firmas, no cuando llegue la auditoría.

Si heredaste un proveedor al llegar al puesto, empieza por aquí: pide los cinco documentos esta semana. Lo que no llegue en unos días te dice más que cualquier presentación comercial.

Los números de GSM, a la vista

Llevamos 21 años en seguridad privada intramuros y decidimos publicar nuestros datos para que los revises antes de llamarnos:

• REPSE: No. STPS/UTD/DGIFT/ARR/36835/2024.
• ISO 9001:2015: certificado OC-0182/18.
• Certificación BASC y membresía en el CNSP.
• Permiso estatal vigente en Ciudad de México, Estado de México, Oaxaca y Sonora, con oficinas en Ciudad de México, Tlalnepantla, Toluca y Hermosillo; a Oaxaca lo atendemos desde la matriz.
• CPP: Miguel Ángel Díaz Tosky, Vice Chairman, miembro de ASIS International capítulo México. Encabeza junto con Gerardo Soto Lartigue, Director General, el diagnóstico de cada instalación.

Si nos estás evaluando, pídenos cualquiera de estos documentos y te lo compartimos. Más sobre el equipo y las certificaciones en nosotros, y sobre el servicio en guardias de seguridad privada y seguridad intramuros para empresas.