Seguridad patrimonial: método para proteger activos

Respuesta rápida: la seguridad patrimonial protege personas, bienes e información frente a pérdidas deliberadas y combina análisis de riesgos, procedimientos, personal y tecnología. En una planta, CEDIS, corporativo u obra, el punto de partida es ubicar los activos críticos y las rutas de acceso; después se diseñan capas que disuadan, detecten, demoren y permitan responder. Su eficacia se revisa con evidencias: bitácoras, conciliaciones, tiempos de respuesta, inventarios e incidentes documentados.

Qué es la seguridad patrimonial y qué activos protege

La Ley Federal de Seguridad Privada contempla la protección, vigilancia y custodia de personas, información, bienes inmuebles, bienes muebles o valores, incluido su traslado. Por eso, la protección de activos no se limita a una barda, un guardia o una cámara: también abarca una remisión de materiales, una llave de maquinaria, el registro de visitantes, una base de datos y la evidencia de una incidencia. El Reglamento de la ley añade que la vigilancia en inmuebles incluye a las personas que se encuentren en ellos.

En la práctica, el alcance cambia con el inmueble. Una obra concentra herramienta, cable, combustible y entregas de proveedores; un CEDIS añade embarques, sellos y flujo de operadores; un corporativo incorpora paquetería, visitantes y estacionamiento. Antes de elegir medidas, define propietario del activo, ubicación, horario de exposición, valor operativo y evidencia que confirmará su entrega, movimiento o resguardo. Así se evita comprar controles que no responden a un riesgo identificado.

La seguridad privada actúa como auxiliar de la seguridad pública; no sustituye a la autoridad ni habilita actuaciones fuera de un procedimiento acordado. Para el servicio en inmuebles, control de accesos y vigilancia física, consulta la guía de guardia de seguridad; para pérdidas recurrentes de inventario, conecta el diagnóstico con la prevención de pérdidas.

Seguridad patrimonial frente a seguridad industrial

La seguridad patrimonial y la seguridad industrial se coordinan, pero persiguen riesgos distintos. El marco de seguridad y salud en el trabajo protege la vida y salud de las personas frente a accidentes y enfermedades de trabajo; la protección patrimonial atiende actos intencionales, como intrusión, robo, fraude, sabotaje o fuga de información. Confundirlas deja huecos: una inspección de EPP no concilia una entrega y una caseta no sustituye un programa de seguridad e higiene.

Criterio	Seguridad patrimonial	Seguridad industrial y salud en el trabajo
Qué protege	Personas, bienes e información frente a actos intencionales	Vida y salud del trabajador frente a riesgos de trabajo
Amenazas típicas	Robo, intrusión, fraude, sabotaje, fuga de información	Caídas, atrapamientos, incendio, exposición a agentes
Marco de referencia	Ley Federal de Seguridad Privada y leyes locales	LFT, Reglamento Federal de Seguridad y Salud en el Trabajo y NOM-STPS
Método	ISO 31000, SRA de ASIS, ISO 18788 e ISO 22341	Servicios preventivos y NOM-031-STPS-2011 en obra
Punto de contacto	Acceso, evacuación e investigación de incidentes	Acceso, evacuación y prevención de accidentes

La coordinación debe quedar en la consigna y en el plan de emergencias: quién comunica una anomalía, quién resguarda el área, quién conserva la evidencia y quién reporta un riesgo de trabajo. En construcción, la NOM-031-STPS sigue siendo la referencia para seguridad y salud; no conviene usar una etiqueta comercial de “seguridad industrial” para asumir que cubre sus obligaciones.

Diagnóstico de seguridad patrimonial: activos y escenarios

Un análisis útil empieza por establecer el alcance, el contexto y los criterios: qué zona se evalúa, qué activos entran, cuáles son los horarios y qué eventos son inaceptables. ISO 31000 ofrece ese marco general para identificar, analizar y evaluar riesgos, tratarlos, comunicar y consultar, dar seguimiento, revisar, registrar e informar. No es una receta de controles ni una certificación por sí misma; sirve para ordenar decisiones con información que el inmueble puede comprobar.

El estándar de evaluación de riesgos de seguridad de ASIS, aprobado por ANSI, también estructura la planeación, la evaluación, el tratamiento y el seguimiento. ISO 18788 se orienta a sistemas de gestión de operaciones de seguridad privada y considera rendición de cuentas ante la ley y derechos humanos. Si el diagnóstico necesita mayor detalle sobre escenarios, criterios y evidencia, usa el marco de análisis de riesgos de seguridad sin reemplazar el levantamiento físico del predio.

1. Delimita accesos, perímetro, almacenes, patios, oficinas, rutas de carga y zonas sin visibilidad.
2. Haz un inventario de activos y asigna responsable, horario de exposición y evidencia de control.
3. Identifica escenarios concretos: intrusión nocturna, faltante en recepción, salida no autorizada, manipulación de sello o fraude documental.
4. Valora probabilidad e impacto con una escala definida para ese inmueble y prioriza los riesgos mayores.
5. Asigna capas, responsables, registros y una fecha de revisión; comprueba después si el control opera.

Capas de protección para disuadir, detectar, demorar y responder

La defensa en profundidad coloca medidas distintas entre el perímetro y el activo. La guía de NPSA describe las funciones de disuadir, detectar, demorar y responder: ninguna compensa por sí sola una falla en las otras. Una luz visible puede desalentar una intrusión, pero no confirma una puerta abierta; una cámara registra, pero requiere monitoreo o revisión definida; un candado gana tiempo, pero necesita una respuesta que aproveche ese tiempo.

Función	Objetivo	Medidas aplicables	Indicador asociado
Disuadir	Que el agresor desista	Perímetro visible, iluminación, señalización y presencia de vigilancia	Intentos de intrusión por periodo
Detectar	Saber pronto que ocurre un evento	CCTV con monitoreo, sensores, rondines con registro y conciliación	Minutos entre evento y alarma
Demorar	Ganar tiempo antes de llegar al activo	Tapial, puertas, candados, jaulas y anclaje de maquinaria	Tiempo estimado de penetración
Responder	Contener y documentar	Protocolo, aviso a autoridad, preservación de evidencia y reporte escrito	Minutos de respuesta y casos documentados

El diseño ambiental ayuda a que estas capas funcionen. ISO 22341 ofrece una guía para prevención del delito mediante diseño del entorno; como práctica general, revisa visibilidad, accesos definidos, mantenimiento y orden. En una obra, la seguridad perimetral debe conectar el cierre físico con iluminación, accesos y rondines, no tratar cada elemento como una solución aislada.

Control de transportistas y verificación de carga

El acceso de una unidad no debe basarse solo en que el operador se presente en la caseta. La cita previa vincula transportista, unidad, operador y documento; la identificación confirma placas y datos contra esa cita; la recepción concilia bultos o piezas contra la remisión. El registro de placas, identidad y videovigilancia requiere aviso de privacidad simplificado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

La inspección de la unidad y de bultos debe ser un procedimiento pactado con el cliente, no una facultad automática del guardia. Para sellos de alta seguridad, ISO 17712 es la referencia técnica citada por CTPAT; la revisión VVTT consiste en observar, verificar, girar y jalar el sello para contrastar número, integridad y colocación. Toda discrepancia necesita reporte con fecha, hora, lugar, modo, documentos relacionados y resguardo de evidencia.

Paso	Qué se confirma	Registro operativo
Cita previa	Transportista, unidad, operador y documento	Agenda de citas
Entrada	Identidad del operador y placas contra la cita	Bitácora de unidades
Recepción	Bultos o piezas contra remisión o factura	Conciliación firmada
Sello	Número, integridad y colocación mediante VVTT	Registro de sellos
Salida	Documentos, sello nuevo y unidad liberada	Bitácora de salida
Discrepancia	Faltante, sobrante o sello alterado	Reporte escrito y evidencia

El control vehicular se vuelve más consistente cuando la caseta, almacén y vigilancia comparten el mismo identificador de embarque. La guía de control de acceso vehicular ayuda a definir el flujo de ingreso; si el inmueble integra identidades de personal, la de control de acceso biométrico permite evaluar el tratamiento de datos y el alcance real del sistema.

BASC y OEA en la cadena de suministro

BASC significa Business Alliance for Secure Commerce y es una certificación privada de World BASC Organization orientada a una cultura de seguridad en la cadena de suministro. Sus estándares aplican a sectores logísticos y otros sectores pueden incorporarse; el certificado se renueva cada año. Puede aportar un sistema de gestión, pero no sustituye la evaluación propia de riesgos, el control documental ni el cumplimiento que exija cada operación.

El Operador Económico Autorizado es una modalidad del registro de empresas certificadas que puede autorizar el SAT conforme al artículo 100-A de la Ley Aduanera. La inscripción considera requisitos y, cuando aplique, estándares mínimos de seguridad definidos por reglas; no es equivalente a BASC ni hay base para presentarlo como beneficio automático de esa certificación. Si tu operación requiere cualquiera de los dos, revisa su alcance documental por separado y evita prometer reconocimiento entre esquemas.

Indicadores de seguridad patrimonial que permiten corregir

Los KPI convierten consignas en evidencia revisable. Una bitácora llena no demuestra que el control funcione si no se compara con rondines programados, embarques atendidos o inventario físico. Define una fórmula, fuente, responsable, frecuencia y acción cuando el resultado se desvíe; los porcentajes no son metas universales, sino señales para investigar turnos, rutas, proveedores o zonas específicas.

KPI	Fórmula	Frecuencia	Uso
Cobertura de verificación	Embarques verificados ÷ embarques totales × 100	Mensual	Detecta carga sin revisión
Tasa de discrepancias	Embarques con discrepancia ÷ verificados × 100	Mensual	Ubica fallas recurrentes
Diferencia de inventario	(Inventario teórico − físico) ÷ teórico × 100	Semanal o mensual	Mide faltantes contra lo registrado
Cumplimiento de rondines	Rondines registrados ÷ programados × 100	Semanal	Revisa disciplina operativa
Tiempo de respuesta	Minutos entre alarma y llegada	Por evento y mensual	Mide la capa de respuesta

Como ejemplo didáctico, un CEDIS con 1,240 embarques y 1,178 verificaciones alcanza 95.0 % de cobertura y deja 62 embarques sin revisar. Si 14 de los 1,178 verificados tuvieron discrepancia, la tasa es 1.19 %. En una obra con 420 piezas teóricas y 409 físicas, los 11 faltantes representan 2.62 %; estas cifras no fijan una meta, indican dónde concentrar conciliaciones y acciones correctivas.

Para comprobar el cumplimiento de rondines, plantea una programación verificable: 6 rondines por noche durante 30 noches son 180 rondines; si la bitácora registra 171, el cumplimiento es 95.0 %. Para tiempo de respuesta, cinco alarmas atendidas en 3 min, 4 min, 6 min, 2 min y 5 min suman 20 min y dan un promedio de 4.0 min. Son datos supuestos para mostrar la fórmula, no una meta sectorial ni un tiempo exigible para todos los inmuebles.

Para documentar una alarma o una incidencia, el centro de monitoreo debe definir qué evidencia conserva y a quién reporta. La videovigilancia complementa ese proceso cuando el diseño, las zonas cubiertas y el aviso de privacidad corresponden al riesgo analizado.

Seguridad patrimonial en obra: almacén, herramienta y materiales

El almacén de obra concentra activos fáciles de mover y difíciles de rastrear cuando no hay vales, números de serie o conteos. Separa recepción, resguardo y salida: quien recibe contra remisión no debe ser la única persona que autorice el vale, y la salida debe asociar responsable, destino, hora y devolución prevista. La bitácora de obra puede registrar incidencias y movimientos, pero no reemplaza el inventario físico ni la conciliación semanal.

En la Ciudad de México, si la obra está a menos de 10 m de la vía pública, el Reglamento de Construcciones exige tapial fijo de al menos 2.40 m que cubra todo el frente, sin más claros que las puertas, las cuales se mantienen cerradas. Esa condición protege también a peatones, pero funciona como capa de demora para la obra solo si se verifica el cierre al finalizar la jornada y se controla quién conserva llaves o códigos.

Para calificar probabilidad e impacto con una matriz y tratar escenarios como el robo de cable, aplica el método de análisis de riesgos de seguridad; en el almacén de obra conserva la asignación de capas, responsables, vales e inventario semanal.

Seguridad patrimonial propia o contratada

Un área interna puede operar el programa, pero su situación regulatoria importa. En la Ciudad de México, la Ley de Seguridad Privada dispone que industrias, establecimientos fabriles y comerciales que vigilan con personal propio deben solicitar autorización para esa área, cualquiera que sea su denominación. Si se presta el servicio en una sola entidad se requiere autorización local; si se presta en dos o más entidades, se requiere autorización local y federal, conforme al artículo 122 de la Ley General del Sistema Nacional de Seguridad Pública.

Al contratar un proveedor especializado, valida el permiso aplicable, el alcance del servicio, las consignas, relevos y el REPSE. La empresa contratante responde solidariamente si el contratista incumple sus obligaciones laborales; cuando la vigilancia es un servicio especializado con personal en tu inmueble, el pago solo es deducible y su IVA acreditable si el proveedor tiene REPSE vigente y entrega la documentación que piden la LISR y la LIVA. El registro se renueva cada 3 años. La guía de REPSE ayuda a ordenar los documentos, pero pide copia del permiso y confírmalo con la autoridad competente en lugar de depender de una afirmación comercial.

Para plantas, bodegas y CEDIS, GUPRI declara cobertura de perímetro, acceso de transportistas y contratistas, y verificación de carga. Contrasta ese alcance con las consignas, relevos y registros que requiere tu inmueble antes de contratar.

La propuesta debe describir cobertura por puesto y relevo dentro de la jornada legal, sin usar un turno 24x24 como solución de cobertura. La capacitación laboral puede dejar evidencia mediante una constancia DC-3 cuando corresponda al curso impartido, pero el documento no sustituye permisos, consignas, supervisión ni los registros de operación.

GUPRI: seguridad patrimonial para plantas, bodegas y CEDIS

GUPRI organiza servicios de guardias por tipo de inmueble: condominios, fraccionamientos, corporativos e industria. Para plantas, bodegas o CEDIS, su ficha describe cobertura de perímetro, acceso de transportistas y contratistas, y verificación de carga; en corporativos incluye acceso de empleados, visitas, paquetería, estacionamientos y coordinación con Facilities. Estos alcances permiten alinear consignas y bitácoras con los activos y KPI definidos en el diagnóstico.

Su proceso declarado parte de un levantamiento de accesos, horarios, puntos de riesgo y flujo de personas; sigue con una propuesta por puesto, asignación e inducción, y supervisión con incidencias, relevos y comunicación con la administración. También declara esquemas que combinan guardias, control de acceso mediante biometría o lectura de placas y monitoreo de cámaras en tiempo real. Solicita que la propuesta detalle turnos, relevos, registros y límites de cada puesto antes de contratar a GUPRI.

Para comparar servicios y alcances de otros proveedores del directorio, consulta seguridad privada.

Fuentes

• Ley Federal de Seguridad Privada — Cámara de Diputados
• Reglamento de la Ley Federal de Seguridad Privada — Cámara de Diputados
• ISO 31000, gestión de riesgos — ISO
• Security Risk Assessment Standard — ASIS International
• Building: deter, detect, delay and response — NPSA

Preguntas frecuentes

¿La seguridad patrimonial solo protege bienes?

No. La Ley Federal de Seguridad Privada, en su artículo 2, fracción I, incluye personas, información y bienes muebles e inmuebles. Su Reglamento, artículo 5, fracción I, precisa que la vigilancia de un inmueble incluye a las personas que están en él.

¿Qué norma ISO se usa para analizar riesgos de seguridad?

ISO 31000 es una guía general de gestión de riesgos y sirve como marco. Para operaciones de seguridad privada existe ISO 18788, que fija requisitos para un sistema de gestión e incluye el respeto a la ley y a los derechos humanos.

¿BASC sustituye a la certificación OEA del SAT?

No. BASC es una certificación privada de World BASC Organization que se renueva cada año, y el OEA es una inscripción que autoriza el SAT conforme al artículo 100-A de la Ley Aduanera. Una empresa puede tener ambas, pero una no reemplaza a la otra.

¿Qué es CPTED?

Es la prevención del delito mediante el diseño del entorno, recogida en la guía ISO 22341. Iluminación, visibilidad, accesos definidos y mantenimiento reducen oportunidades de delito en inmuebles nuevos y existentes.

¿Puedo tener mi propia área de seguridad patrimonial?

Sí, pero en la Ciudad de México la Ley de Seguridad Privada, artículo 8, exige autorización para las empresas que vigilan con personal propio. Si contratas un proveedor, verifica su permiso y su registro REPSE: sin ellos te expones a multas, y aun con ellos respondes solidariamente si el proveedor incumple sus obligaciones con los trabajadores asignados.

¿Cuánto mide el tapial que protege una obra?

En la Ciudad de México, las obras a menos de 10 m de la vía pública llevan tapial fijo de al menos 2.40 m, con las puertas cerradas, conforme al artículo 194, fracción III, del Reglamento de Construcciones. Es una primera capa de demora para el almacén de obra.