8/19/2011

Interpretacindela NormaBASC

Contenido
I. II. II III. IV. Introduccin Enfoque a P E f Procesos Basados en el Riesgo Interpretacin de elementos de la Norma BASC (ver:03-2008) V. Interpretacin de Estndares BASC (ver:03-2008)

8/19/2011

POLITICADECONTROLYSEGURIDAD
DEFINIR,DOCUMENTAR,COMUNICARYRESPALDARPOLTICADESEGURIDAD

PLANEACION
GESTIONDELRIESGO
REQUISITOSLEGALES PREVISIONES

IMPLEMENTACIONYOPERACION
ESTRUCTURAY RESPONSABILIDAD ENTRENAMIENTOY SENSIBILIZACION COMUNICACIONES

DOCUMENTOSDEL SISTEMA

CONTROLDE DOCUMENTOS

CONTROL OPERACIONAL

PREPARACIONY RESPUESTAAEVENTOS CRITICOS

VERIFICACION,ACCIONCORRECTIVAY/OPREVENTIVA
MONITOREOYMEDICION ACCIONCORRECTIVAY/OPREVENTIVA REGISTROS AUDITORIA

REVISIONPORPARTEDELAGERENCIA
REVISARDESEMPEOSISTEMA,RESULTADOSAUDITORIAS,RESULTADOSDEEVALUACINDERIESGOS

MEJORACONTINUA
OBJETIVOSDEMEJORA,BSQUEDADESOLUCIONES,MEDICINVERIFICACINANLISISYEVALUACINRESULTADOS

8/19/2011

Enfoque basado en procesos

U lt d d Un resultado d deseado se alcanza ms eficientemente cuando las actividades y los recursos relacionados. se gestionan proceso. como un

Proceso
Se define como Proceso: Conjunto de actividades mutuamente relacionadas o que interactan, las cuales transforman entradas en salidas salidas"

8/19/2011

ENFOQUE BASADO EN PROCESOS Elenfoquedeprocesointroducelagestinhorizontal, q p g , cruzandolasbarrerasentrediferentesreas funcionalesyunificandosusenfoqueshacialasmetas principalesdelaorganizacin.

Se tiene que pasar de una forma de pensar en silos funcionales......

A una organizacin enfocada a procesos

Los objetivos funcionales de cada rea deben compatibilizarse con los objetivos de los procesos

8/19/2011

Utilidad del enfoque a procesos

Integracin y alineamiento de los procesos para el logro de resultados planeados. planeados Desarrollar habilidades para centrar los esfuerzos en la eficacia y la eficiencia de los procesos. Dar confianza consistentes. a las partes interesadas, sobre resultados

Transparencia de las operaciones Reduccin de costos y de ciclos de tiempo, a travs del uso efectivo de recursos. Mejoramiento en resultados, consistentes y previsibles

EJEMPLODEUNMAPADEPROCESOS

8/19/2011

DEFINICIONES

Proceso de Gestin del Riesgo: Aplicacin sistemtica de polticas de gestin, procedimientos y prcticas, a las tareas de establecimiento del contexto, identificacin, anlisis, evaluacin, tratamiento, tratamiento monitoreo y comunicacin del riesgo

8/19/2011

ETAPASDEUNPROCESODEGESTIONDEL RIESGO
ESTABLECERELCONTEXTO
ElContextoincluyeaspectos:Financieros, Operacionales,RelacionesComerciales,Legales,etc. DefinicindemetodologadeEvaluacin(pordestino, portipodeempresa,portipodecarga,etc.

IDENTIFICARRIESGOS
Qupuedesuceder? Cmoy/oporqupuedesuceder?

ANALIZARLOSRIESGOS
DeterminarlaProbabilidad

Determinacindecontrolesexistentes
CalcularNiveldelRiesgo

DeterminarlaConsecuencia

8/19/2011

ETAPASDEUNPROCESODEGESTIONDEL RIESGO
EVALUACIONDELRIESGO
Compararcontracriteriosestablecidos Establecerprioridadesdelriesgo

TRATARLOSRIESGOS
Identificaropcionesdetratamiento:Evitarlo, ReducirProbabilidad,ReducirConsecuencia, Transferirlo PrepararPlanesdeTratamiento ImplementarPlanes

MONITOREARLOSRIESGOS
ContextodelRiesgo EficaciadelPlandeTratamientodelRiesgo

ELEMENTOSDELSGCSBASC
4.0Introduccin 4.1PolticadeControlySeguridad y g 4.2Planeacin 4.3ImplementacinyOperacin 4.4VerificacinyAccincorrectivaypreventiva 4.5RevisinporpartedelaGerencia 4.6MejoraContinua

8/19/2011

ELEMENTOSDELSGCSBASC
4.0Introduccin
4.0.1 Generalidades: Incorporacin a los procesos de la organizacin Naturaleza Tamao Riesgo Condiciones del entorno

ElementosdelSGCS 4.0Introduccin
4.0.2 Revisin Inicial del estado de la organizacin Situacin Actual frente a un objetivo Obtener informacin Determinar alcance Base para medir el progreso

Donde estamos ahora ?

8/19/2011

ElementosdelSGCS 4.1PolticadeControlySeguridad
Manifestacindelaorganizacinencontradeunaposible utilizacinparaactividadesilcitas. Definir,documentaryrespaldarsupoltica Carctergeneral,baseparacadarea Carcter general, base para cada rea ObjetivosdeSeguridad Medicin,Indicadores

4.2Planeacin
4.2.1Generalidades xito Dependedela planificacin Identificarderequisitos Establecercriteriosde desempeo Definir l loquesedebehacer d b h Quieneselresponsable Cuandosedebehacer Resultadoesperado 4.2.2GestindelRiesgo ProcesodeGestindeRiesgos: Determinacin Identificacin Anlisis Evaluacin Tratamiento MonitoreoyComunicacin

10

8/19/2011

4.2Planeacin
4.2.3 Requisitos legales Establecerymantener procedimientos documentadospara identificaryteneraccesoa losrequisitosaplicables:
Legales De otra ndole

4.2.4 Previsiones Previsiones para cubrir reas claves:

Planesyobjetivosgenerales Tenersuficienteconocimiento, habilidadyexperienciaenC&S Planesoperacionalesparaimplementar medidasdecontrol(Gest.de Riesgos/Req.Legales) Planeacinparaelcontroloperacional Recursosyplanesparaapoyarlamejora continuadelSGCS

4.3ImplementacinyOperacin
4.3.1 Estructura , Responsabilidad y Autoridad

Responsabilidad en el nivel mas alto Asignar persona del grupo directivo Responsable del C&S en su rea Responsabilidad de las actividades bajo su control Conciencia del impacto por accin o inaccin

11

8/19/2011

4.3ImplementacinyOperacin
4.3.2 Entrenamiento y sensibilizacin 4.3.3 Comunicaciones

Identificarcompetenciasdel personal. Proporcionarel entrenamientonecesario.

Establecerymantenercomunicacin abiertayefectivadeinformacin. Participacinycompromisode Empleados

4.3ImplementacinyOperacin
4.3.4 Documentacin del sistema 4.3.5 Control de documentos

Elementoclave tilparaconsolidarymantener conocimientos Mantenerlaalmnimo Disponible

Establecerymantenerprocedimientos: Localizacin Actualizacinperidica Versionesvigentes Controlsobreobsoletos Retirodelsitio Identificacin para preservacin Identificacinparapreservacin legalodeconocimiento

12

8/19/2011

4.3ImplementacinyOperacin
4.3.6 Control operacional 4.3.7 Preparacin y respuesta a eventos crticos i

Integracinenlasactividadesdela organizacin,paraGarantizar actividadessegurassedebe: Asignacinderesponsabilidades Asegurarquelaspersonastengan autoridad Asignarrecursos

Establecerymantener procedimientosparala identificacinyrespuestaaeventos crticos. Prevenir el impacto y efecto Prevenirelimpactoyefecto

4.4Verificacin, accin correctiva y/o preventiva

4.4.1 Documentacin del sistema 4.4.2 Accin correctiva y/o preventiva

Demostrarefectividad
MedirCualitativay Cuantitativa Regularidad Medicionesproactivas MedicionesReactivas

Identificarcausasbsicasy emprenderaccincorrectivaen:
RevisarloshallazgosdelSGCS Identificarelorigen Identificaryaplicarmedidas Registraraccionespreventivaso g p correctivas Verificarlaefectividaddelasacciones tomadas

13

8/19/2011

4.4Verificacin, accin correctiva y/o preventiva

4.4.3 Registros

Demostrarconformidad Establecerymantenerprocedimientosparalaidentificacin, mantenimientoydisposicindelosregistrosnecesarios. Registrosdeentrenamiento,auditoria,revisiones. Legibles,identificables,rastreables Almacenamientoypreservacin Tiemposdeconservacin Trazabilidad

4.4Verificacin, accin correctiva y/o preventiva

4.4.4 Auditoria

Programacin Realizadasporpersonascompetentes, independientes Establecerunprocedimientoparasurealizacin Ajustaraltamaodelaorganizacinyalanaturaleza delosriesgos de los riesgos

14

8/19/2011

4.4Verificacin, accin correctiva y/o preventiva

4.4.4 Auditoria

Debe responder las siguientes preguntas: El sistema de gestin en control y seguridad de la organizacin tiene la capacidad para alcanzar los estndares de desempeo requeridos? La organizacin est cumpliendo sus obligaciones en relacin con el control y la seguridad en el comercio internacional? Cuales son las fortalezas y debilidades del sistema de gestin en g control y seguridad? La organizacin (o parte de ella) realmente est haciendo y logrando lo que dice hacer y lograr?

4.5Revisin por parte de la gerencia

Recogerinformacinnecesariaparagarantizarsueficiencia. Documentarla. Debeconsiderar: Desempeoglobaldelsistema Desempeodeelementosindividuales Resultadosdelasauditorias Factoresinternosyexternos Identificarlaaccinnecesaria Resultadosdelaevaluacinderiesgos

15

8/19/2011

4.6Mejora continua
IncrementareldesarrolloyejecucindeactividadesdeC&S.Las siguientessonaccionesdestinadasalamejora: Anlisisyevaluacindelasituacinexistenteparaidentificarreas y/oprocesosparalamejora. Establecimientodelosobjetivosparalamejora. Labsquedadeposiblessolucionesparalograrlosobjetivos. Medicin verificacin, anlisis y e al acin de los res ltados de la Medicin, erificacin evaluacin resultados implementacin para determinar que se han alcanzado los objetivos.

EstndaresInternacionales E t d I t i l BASC

16

8/19/2011

ParteA
1. 1 2. 3. 4. 5. 6. 7. 8. RequisitosdelosAsociadosdeNegocios Requisitos de los Asociados de Negocios SeguridaddelContenedor Controlesdeaccesofsico SeguridaddelPersonal Seguridaddeprocesos SeguridadFisica SeguridadenlaTecnologadeInformtica EntrenamientodeSeguridadyconcienciadeAmenazas

ParteB
1. EstudioLegal. 1 Estudio Legal 2. SistemadeGestin. 3. AdministracinySeleccindePersonalpropio,subcontratadoyo suministrado. 4. SistemadeSeguridad. 5. LogsticadeReciboyDespachodeCarga 6. Controldemateriasprimasymaterialdeempaque 6 C t ld t i i t i ld 7. Controldedocumentoseinformacin.

17

8/19/2011

RequisitosdeAsociadosdeNegocios
Losimportadoresdebendetenerprocedimientosescritosysusprocesosverificables paralaseleccindesusasociadosdenegociosincluyendolosdemanufacturas, transportistas,proveedoresdeproductosydeservicios. ProcedimientosdeSeguridad 1.AsociadoselegibleparaBASC NumerodeCertificado VerificaryActualizarelnumerodecertificado 2.AsociadosnoelegibleparaBASC Documentos Visitas Visitas Auditorias 3.ParticipacinenunprogramadeseguridadacreditadaporlaOrganizacinMundial deAduanas(WCO) 4.CertificacinenotroprogramasreconocidosalNivelMundial

RequisitosdeAsociadosdeNegocios
NoElegibles
Documentos Procesodeadquisicinnuevosproveedores Procesodeproveedoresestablecido Departamentoqueapruebanuevosproveedores a)Incluyeadepartamentodeseguridad Visitas Basadoenriesgoyvolumen Quienesresponsable? Cadacuantotiempo? Hacenrecomendaciones H d i Auditorias Quienauditaladocumentacin? Quienauditalasvisitas?

18

8/19/2011

SEGURIDADDELCONTENEDOR
Criterios SeguridaddeContenedoresyRemolques InspeccindeContenedoresyRemolques SellosdeContenedores/ControlesdeSeguridad AlmacenajedeContenedoresyRemolques

CRITERIOSDECONTENEDORES
Sedebemantenerlaintegridaddeloscontenedoresyremolquespara protegerloscontralaintroduccindematerialesy/opersonasnoautorizados. Enelpuntodeempaquedebehaberprocedimientosparasellarcorrectamente ymantenerlaintegridaddeloscontenedoresyremolquesdeenvo. Sedebeaplicarunsellodealtaseguridadatodosloscontenedoresyremolques cargadosdestinadosalosEstadosUnidos. TodoslossellosdebencumpliroexcederlanormaISO17712parasellosdealta seguridad. seguridad

19

8/19/2011

SEGURIDADDELCONTENEDOR
Losprocedimientosdeinspeccindecontenedoresdebenestarenellugar paraverificarlaintegridadfsicadelaestructuradecontenedoresantesdel llenado,afindeincluirlafiabilidaddelosmecanismosdebloqueodelas puertas. Serecomiendaelprocedimientodeinspeccindelos7 puntosparatodos loscontenedores: Paredfrontal Ladoderecho Ladoizquierdo Lado izquierdo Piso Techointerior/exterior Dentrodelcontenedor Dentro/fueradelaspuertasysistemadecerraduras

INSPECCIONDECONTENEDORES 7 PUNTOS

20

8/19/2011

INSPECCIONDECONTENEDORES 7 PUNTOS

CRITERIOSREMOLQUES
Debehaberprocedimientosestablecidosparaverificarlaintegridadfsica delaestructuradelremolqueantesdelllenado,inclusolaconfiabilidadde losmecanismosdecerraduradelaspuertas. Serecomiendaelprocesodeinspeccindediezpuntosparatodoslos remolques

21

8/19/2011

INSPECCIONDEREMOLQUES10PUNTOS
rea de la quinta rueda inspeccionar el compartimiento natural/placa del patn Exterior frente/costados Posterior parachoques/puertas Pared delantera Lado izquierdo Lado derecho Piso Techo interior/exterior Puertas interiores/exteriores Exterior/Seccin inferior

INSPECCIONDEREMOLQUES17PUNTOS

22

8/19/2011

Documentacin de Inspeccin

Criterios Sellos
El sellado de remolques y contenedores, incluso la integridad del sello continuo, Elselladoderemolquesycontenedores,inclusolaintegridaddelsellocontinuo, esunelementofundamentaldeunacadenadesuministroseguraycontina siendouncomponentecrticodelcompromisodelosfabricantesextranjeroscon respectoalCTPAT. Elfabricanteextranjerodebeaplicarunsellodealtaseguridadatodoslos remolquesycontenedorescargadoscondestinoalosEstadosUnidos.Todoslos sellosdebencumpliroexcederlanormaISO17712actualparasellosdealta seguridad.

23

8/19/2011

Almacenajecontenedores/remolques
Los contenedores y remolques bajo el control de un Loscontenedoresyremolquesbajoelcontroldeun fabricanteextranjeroosituadosenunainstalacindedicho fabricantedebenalmacenarseenunreaseguraparaimpedir elaccesoy/omanipulacinnoautorizados. Debehaberprocedimientosestablecidosparadenunciary neutralizarlaentradanoautorizadaalos contenedores/remolquesolasreasdealmacenajede contenedores/remolques.

ControlesdeAccesoFsico
Loscontrolesdeaccesoprevienenlaentradadesautorizadaalas instalaciones,mantienenelcontroldeempleados,devisitantes,y , p , ,y protegenactivosdelacompaa.Loscontrolesdeaccesodeben incluirlaidentificacinpositivadetodoslosempleados,visitantes, yvendedoresentodoslospuntosdelaentrada. Criterios ControlesdeAccesoFsico Controlesdeaccesofsico Empleados Visitantes Entregas Enfrentamientoyretirodepersonasnoautorizadas

24

8/19/2011

Controles deAcceso
Visitantes/Vendedores/Proveedoresdeservicio Visitantes Losvisitantesdebenpresentaridentificacinconfotoconfinesdedocumentacinasullegadayse debemantenerunregistro. Todoslosvisitantesyproveedoresdebeneseracompaadosydebenexhibirsuidentificacin provisional. Personanoautorizadas Lasentregas(incluyendocorreoelectrnico) Lacorrectaidentificacindelosproveedoresy/odeidentificacinconfotografadeberser presentadaaefectosdedocumentacinalallegadadetodoslosproveedores. Alllegarlospaquetesycorreodebenexaminarseperidicamenteyantesdeser enviadosoentregados Enfrentamientoyretirodepersonasnoautorizadas Debenexistirprocedimientosestablecidosparaidentificar,enfrentarydirigirsea personasnoautorizadas/noidentificadas.

Controles de Acceso - Empleados

Tamao de la compaa Tamaodelacompaa Tipodesistema a)Electrnico b)Manual Quincontrolalaemisinyretirodelasidentificaciones Controldelaccesoalacompaa Controldelaccesoenreassegurasdentrolacompaa Documentarlaentrega,devolucinycambiosdedispositivosde acceso

25

8/19/2011

Controles de Acceso - Visitantes

Que sistema tiene la impresa para documentar los visitantes Quesistematienelaimpresaparadocumentarlosvisitantes Laculturadelpas Quetipodeidentificacinesaceptable a)Cedula b)Carndeconducir c)Pasaporte Quindocumentaalosvisitantes a)PrevioalaVisita b)GuardiadeSeguridad c)ElVisitante

Controles de Acceso - Visitantes

La informacin del registro Lainformacindelregistro
Fecha
5/1/2011

Entrada
9:00

Salida
15:00

Nombre
Harvey Gomez

Razn deVisita
Auditoria BASC

Identificacin
00101532265

Empleado Autorizado
Gerentede Planta

#deID
3

26

8/19/2011

Controles de Acceso - Entregas

Quines son ellos Quinessonellos 1.Mensajeros a)FedEx b)UPS c)DHL 2.CorreoPostal 3.Proveedores a)Materiasprimas b)Mantenimiento c)Contratistas

Controles de Acceso - Entregas

Quesistematienelaempresaparadocumentaralapersonas quehacenentregas Capacitacin Quetipodeidentificacinesaceptable a)Cedula b)Licenciadeconducir c)Pasaporte

27

8/19/2011

Controles de Acceso - Entregas

Quindocumentaalaspersonasquehacenentregas a)Esporcita b)Guardiadeseguridad c)Lapersonahaciendolaentrega Hayunalistaactualizadadelaspersonasautorizadas
Fecha
5/1/2011

Entrada
9:00

Salida
15:00

#Compaa
BASC

Nombre
Harvey Gomez

Raznde Visita
Entregar MaterialPOP Material POP

Identificacin
00101532265

Notas

#de ID
700

Controles de Acceso - Entregas

28

8/19/2011

SeguridaddelPersonal
Criterios SeguridaddelPersonal VerificacinPreliminardeEmpleo VerificacineInvestigacindeAntecedentes ProcedimientosdeTerminacindePersonal

SeguridaddelPersonal
Debenexistirprocesosporescritoyverificablesestablecidosparaevaluaraloscandidatoscon p posibilidadesdeempleoyrealizarverificacionesperidicasdelosempleadosactuales. p y p p Verificacinpreliminaralempleo Sedebeverificarlainformacinenlasolicitud,talcomolosantecedentesyreferenciasde empleo,antesdeofrecerempleo. Verificacineinvestigacindeantecedentes Deconformidadconlosreglamentosfederales,estatalesylocales,sedebeverificareinvestigar losantecedentesdeloscandidatosconposibilidadesdeempleo.Unavezempleados,sedeben realizarverificacioneseinvestigacionesanualesporcausay/osensibilidaddelcargodel empleado. l d Procedimientosdeterminacindepersonal Lascompaasdebencontarconprocedimientospararecobrarlaidentificacinyeliminarel permisodeaccesoalasinstalacionesysistemasparalosempleados

29

8/19/2011

Validacin&InvestigacindeAntecedentes
AntecedentesPenales Leyesdelpas Criminal/tempo Criminal/tempo Federal/Estado Dondevivi Documentoscertificados InvestigacionesAdicional antidoping socioeconmico PeridicoInvestigacin Tiempoconlacompaa l Causa Posicin Partedeltrabajo

Validacin&ProcedimientosdeTerminacin
Terminacindetrabajo Leyesdelpas Incidente/Documentacin Incidente/ Documentacin Procesodelaterminacin Acompaamientofueradelsitio Elimineelacceso Computadora Edificio Nombreapersonasdeseguridad Recobrarartculos Identificacin d f Documentos/InformacinIT Uniforme Herramientas Listadeartculos(checklist)

30

8/19/2011

SeguridaddeProcesos
Debehabermedidasdeseguridadestablecidasparagarantizarla integridadyseguridaddelosprocesosrelevantesaltransporte, integridad y seguridad de los procesos relevantes al transporte manejoyalmacenajedecargaenlacadenadesuministro. Criterios SeguridaddeProcesos Procesamientodedocumentacin Procedimientosdemanifiestos Envos y Recibos EnvosyRecibos Discrepanciasenlacarga

ProcesamientodeDocumentacin
Deben existir procedimientos establecidos para garantizar que Debenexistirprocedimientosestablecidosparagarantizarque todalainformacinutilizadaparadespacharmercaderasycarga sealegible,completa,exactayqueestprotegidacontralos cambios,prdidasointroduccindeinformacinerrnea. Elcontroldeladocumentacindebeincluirlaproteccindel accesoeinformacinenlascomputadoras.

31

8/19/2011

ProcesamientodeDocumentacin
Procedimientosescritosparalaintegridaddeladocumentacin. Accesoalainformacindebeserrestringida a)Personaldelacompaa b)Visitantes c)Sistemas Revisardocumentacin a)Guadeembarque b)FacturaComercial b) F t C i l c)Listadeembalaje d)Documentacindelaexportacin

ProcedimientosdeManifiestos
Procedimientosescritosparalaintegridaddelosmanifiestos p g Comoseleavisaalimportador a)Vaelectrnica b)Pormensajero Trade Act of2002 a)Reglamentodelas24horas Preguntarsilaaduanaadetenidoalgnembarque

32

8/19/2011

ProcedimientosdeManifiestos
P Paraayudaragarantizarlaintegridaddelacarga,debe d i l i id d d l d b haberprocedimientosestablecidosparaasegurarquela informacinrecibidadelosasociadosdenegociossea reportadaenformaexactayoportuna.

EnvosyRecibos
Lacargaqueseestrecibiendodebeverificarseconla informacinenelmanifiestodecarga. informacin en el manifiesto de carga. Lacargadebedescribirseconexactitudysedebeindicary verificarelpeso,etiquetas,marcasylacuentadeunidades. Adems,lacargaqueseestenviandodebecompararsecon lasrdenesdecompraodeentrega. Sedebeidentificarpositivamentealoschferesqueentregan orecibenlacargaantesderecibirlaoentregarla. Tambinsedebenestablecerprocedimientosparallevarun registrodelmovimientooportunodelacargaqueserecibeose enva.

33

8/19/2011

EnvosyRecibos/RecibiendoCarga
Cuantasvecesserevisalacargacontralafactura comercial/manifiesto i l/ ifi t a)Descargarelcontenedor b)ControlconsistemaRFID c)Elpersonalestacapacitadopardetectarquelacarga hayaperdidosuintegridad d)Entregarsealabodega

EnvosyRecibos/Documentacin
Quienrevisaladocumentacin L Lapersonaencargadaconocelasleyesdelpas d l l d l Ladocumentacinestalegibleycorrecta Hayprocedimientosestablecidoparacuandoseencuentre unadiscrepancia.

34

8/19/2011

EnvosyRecibos/EnviandoCarga
Durantelaproduccin Al Almomentoquesecompletolaorden t l t l d Controldecalidad Cuandosesacadebodega Durantelapreparacinparaembarque Alcargarelcontenedor

EnvosyRecibos/IdentificacindeChoferes
Eltransportistaeslapartemasdbildelacadenalogstica. p p g Hayprocedimientosescritosparaidentificaralostransportistas. Esporcitaquevanalacompaaarecogerodejarcarga. Quienlosregistra. Lacompaasequedaconlaidentificacindelchofer.

35

8/19/2011

EnvosyRecibos/MovimientodeCarga
Quienesresponsablepararegistrarelmovimientodelacarga. p p g g a)Importador b)Exportador c)Naviera d)AgenteAduanales Elimportartienequesaberelsistemaqueestautilizando. Sonlostiemposregistradosencadapuntoenlacadenade suministro.

EnvosyRecibos/MovimientodeCarga
Selemandauninformealimportadordedondeestalacarga p g Hayunprocedimientoestablecidoparaunadiscrepanciaenel envo Selehacerecomendacionesaaquellasidentidadesenlacadena suministroparamejorarsueficiencia

36

8/19/2011

DiscrepanciasenlaCarga
Todaslasfaltasoexcesosyotrasdiscrepanciasoanomalas y p mayoresdebensolucionarsey/oinvestigarseenforma apropiada. Sedebenotificaraaduanasy/oaotrasagenciaspoliciales apropiadassisedetectananomalasoactividadesilegaleso sospechosas,segncorresponda.

DiscrepanciasenlaCarga/Procedimientos
Hayunprocedimientoestablecidoparalasdiscrepancias y p p p Estaelpersonalentrenadoparadetectarladiscrepancia Comosehaceelinforme Quedepartamentoesresponsableparalainvestigacin Resultanenuncambiodeprocedimientos

37

8/19/2011

DiscrepanciasenlaCarga/Notificaciones
Serproactivonoreactivo p Cualessonlasleyesdelpas Mantengaunabuenarelacinconlasautoridades EntreencontactoconsuespecialistadeseguridadenBASCo CTPAT

SeguridadFsica
Criterios SeguridadFsica Cercado PuertasyCasetasdeEntrada Estacionamiento EstructuradelosEdificios ControldeCerradurasyLlaves Iluminacin SistemasdeAlarmasyVideocmarasdeVigilancia

38

8/19/2011

Criterios SeguridadFsica
Lasinstalacionesdemanejoyalmacenajedecargaen ubicacionesinternacionalesdebentenerbarrerasfsicasy elementosdedisuasinpararesguardarcontraelaccesono autorizado. Elfabricanteextranjerodebeincorporarlossiguientes criteriosdeseguridadfsicadeBASCentodassuscadenasde suministro,segncorresponda. i it d

Criterios Cercado
Unacercaperimtricadebeencerrarlasreasalrededor delasinstalacionesdemanejoyalmacenajedecarga. de las instalaciones de manejo y almacenaje de carga Sedebenutilizarcercasinterioresdentrodeunaestructura demanejodecargaparasegregarlacargainternacional,de altovalorypeligrosa. Todaslascercasdebenserinspeccionadasregularmente Todas las cercas deben ser inspeccionadas regularmente paraverificarsuintegridadeidentificardaos.

39

8/19/2011

Validacin Cercado
Altura Al b d Alambredepas Cercadeacero Pareddecemento rbolescolgantes Accesobajotierra Controldeacceso Inspecciones diarias Inspeccionesdiarias

Validacin PuertasyCasetasdeEntrada
Protectores de seguridad Protectoresdeseguridad Empleadosdelacompaa Compaacontratada Barreras Manual/Automtico Afuera/Adentro j Mantienecerrado/Horasdetrabajo PuntosdeAcceso Previeneelacceso Empleados/Visitantes/Carros

40

8/19/2011

Criterios Estacionamiento
Se debe prohibir que los vehculos de pasajeros privados Sedebeprohibirquelosvehculosdepasajerosprivados seestacionendentrodelasreasdemanejoyalmacenaje decargaoenreasadyacentes.

Validacin Estacionamiento
Inspeccindevehculos entrada/salida Estacionamiento visitante/ empleados Estacionamientovisitante/empleados readelenvo Estacionamientodecontenedores Cantadosenloscontenedores

41

8/19/2011

Criterios EstructuradelosEdificios
Losedificiosdebenconstruirseconmateriales queresistanlaentradailegal. Sedebenrealizarinspeccionesyreparaciones peridicasparamantenerlaintegridaddelas estructuras.

Validacin EstructuradelosEdificios
Edificiosdaados Accesodeltecho Inspeccionesdiarias GuardiasdeSeguridad

42

8/19/2011

Criterios ControldeCerradurasyLlaves
Todas las ventanas puertas y cercas interiores y exteriores Todaslasventanas,puertasycercasinterioresyexteriores debenasegurarseconcerraduras. Lagerenciaoelpersonaldeseguridaddebecontrolarla entregadetodaslascerradurasyllaves.

Validacin ControldeCerradurasyLlaves
Barrasenventanas C Cerradurapordentrooafuera d d f Puertasabiertoporfuera/cerradopordentro Copiasdellaves/Control Documentado Tiemposdeaccesorestringido Horasdeempleo

43

8/19/2011

Criterios Iluminacin
Debe haber iluminacin adecuada dentro y fuera de la Debehaberiluminacinadecuadadentroyfueradela instalacin,inclusoenlassiguientesreas:entradasysalidas, reasdemanejoyalmacenajedecarga,lneasdecercasy reasdeestacionamiento.

Validacin Iluminacin
Manual/Automtico Postes de madera/ cemento Postesdemadera/cemento Cmarasdevideo/posicindeluces Bombillosfundidos/reportedecorreccin Horasdeoperacin/safety Lucesadicionalparacondenadores/puertas

44

8/19/2011

Criterios AlarmasyVideoCmaras
Sedebenutilizarsistemasdealarmasyvideocmarasde vigilanciaparasupervisarloslocaleseimpedirelaccesono autorizadoalasreasdemanejoyalmacenajedecarga.

Validacin AlarmasyVideoCmaras
Alarmas SolamenteruidoosupervisadoporlacompaadeSeguridad Sensoresdemovimiento(cristal,puertas,edificio,etc.) Sensores de movimiento (cristal puertas edificio etc ) Claveindividual/elmismoparatodoslosempleados Supervisado:informesmensualesdelacceso Videocmaras Colocado/Estratgico Fijo/Movimiento Mantenimiento Supervisado/Registrado Entrenamiento Grabacin oSolomovimiento/Siempre oDigital oTiempomantenido oAccesoagrabaciones

45

8/19/2011

SeguridaddelaTecnologaInformtica
Criterios SeguridaddelaTecnologaInformtica Responsabilidades ProteccindeContraseas

ProcesamientodeDocumentacin
Deben existir procedimientos establecidos para garantizar que Debenexistirprocedimientosestablecidosparagarantizarque todalainformacinutilizadaparadespacharmercaderasycarga sealegible,completa,exactayqueestprotegidacontralos cambios,prdidasointroduccindeinformacinerrnea. Elcontroldeladocumentacindebeincluirlaproteccindel accesoeinformacinenlascomputadoras.

46

8/19/2011

IT Responsabilidades
Debehaberunsistemaestablecidoparaidentificarelabusode lossistemasdecomputacinydetectarelaccesoinapropiadoyla manipulacinindebidaoalteracindelosdatoscomerciales. Seaplicarnmedidasdisciplinariasapropiadasatodoslos infractores.

IT Responsabilidades/TamaodelaCorporacin
Grupocentralizado a)Procedimientos/polticagirandelacasamatriz b)Lasticasdelacorporacin/compaaanivelmundial c)Mantenimientodesistemas d)Respaldos e)Protocolosdelarecuperacindecatstrofes

47

8/19/2011

IT Responsabilidades/TamaodelaCorporacin
Grupolocal a)Procedimientos/polticagirandelaempresa b)ticasdelacompaa(culturadelpas) c)Mantenimientodesistemas d)Respaldos e)Protocolosdelarecuperacindecatstrofes

IT Responsabilidades/InformacinAdicional
Lacorporacinespublicaoprivada Hayunprogramaestablecidodelgobiernoparaelcontrolde seguridadinformtica a) Sarbanes Oxley (SOX) b) b)Japans Sarbanes Oxley (JSOX) Quienauditalossistemas a)Auditoresdelacorporacin/impresa b)Auditoresindependiente(ISO,K.P.M.G.) b) A dit i d di t (ISO K P M G )

48

8/19/2011

IT Responsabilidades/Corporacin
Controldeaccesoaldepartamentodesistemas Estadocumentadoelaccesoalossistemas Dondesemantienenlosregistrosautorizados a) Eneldepartamentoderecursoshumanos b) Eneldepartamentodesistemas Lacompaatieneregistroelectrnicodecuandoentraronal sistema

IT Responsabilidades/Empleado
Responsabilidaddelempleado a)Mantienesuclaveprotegida b)Cambiodeclave c)Nohablardelapolticadelaempresa d)Termineunasesindelsistema

49

8/19/2011

IT Responsabilidades/SeguridaddeSistemas
Nivelesdeseguridad a)Firewalls(cuantas) b)Sistemasdeproteccindevirus c)Maleware,phishing d)Encripcin

IT Responsabilidades/AccesoDesautorizado
Cualessonlosprocedimientoscuandosedetectaunaccesono autorizado. Aquienseleavisa Comoseinvestiga Resultadodelainvestigacin a)Conspiracindeunempleado b)Ataquefueradelacompaa c)Cualfueeldaoalacompaa )C lf ld l Losprocedimientosestndocumentados

50

8/19/2011

IT Responsabilidades/MedidasDisciplinarias
Moveralempleadodeposicin Limitarelaccesoasistemas Darledebajaalempleado

IT ProteccinconContraseas
Paralossistemasautomatizadossedebenutilizarcuentas asignadasindividualesqueexijanuncambioperidicodela contrasea. Debehaberpolticas,procedimientosynormasdetecnologade informticaestablecidosquesedebencomunicaralosempleados mediantecapacitacin.

51

8/19/2011

IT ProteccinconContraseas
Comolacorporacin/empresaautorizaelacceso a)Dependiendodelaresponsabilidaddelempleado b)Esaccesorestringida c)Esdocumentado d)Quienautoriza(supervisor,gerente) e)Capacitacin

IT ProteccinconContraseas
Comolacorporacin/empresaautorizaelacceso a)Dependiendodelaresponsabilidaddelempleado b)Esaccesorestringida c)Esdocumentado d)Quienautoriza(supervisor,gerente) e)Capacitacin Cadaquetiempo C t Contraseadura d Secierraelsistemacadatantotiempo Despusdetresvecessecierraelsistemaylemandaunreporte asistemas

52

8/19/2011

EnfrentamientoYRetirodePersonasNoAutorizadas
Hayprocedimientos Instruccin y entrenamiento Instruccinyentrenamiento Comoseidentificaunapersonanoautorizada Comosehaceelinforme a)Supervisor b)Gerente c)GuardiadeSeguridad No buscar conflicto Nobuscarconflicto CulpaaBASC

Criterios - Concientizacin de Seguridad

Sedebebrindarcapacitacinadicionalalosempleadosenlas reasdeenvosyrecibos,ytambinaaquellosquerecibeny b b ll b abrenelcorreo.

53

8/19/2011

Criterios - Concientizacin de Seguridad

Se debe ofrecer capacitacin especfica para ayudar a los Sedebeofrecercapacitacinespecficaparaayudaralos empleadosamantenerlaintegridaddelacarga,reconocer conspiracionesinternasyprotegerloscontrolesdeacceso. Estosprogramasdebenofrecerincentivosporlaparticipacin activadelosempleados.

Capacitacin Adicional
Verificacin de carga Verificacindecarga Documentacin ProcedimientosdeAduanas Restriccindeacceso Programaincentivo

54

8/19/2011

PuntodeEmbarque
MejoresPrcticas Mejores Prcticas Contratosconsocioscomerciales CdigodeConductadelproveedor Auditorasalasfbricas Inspeccionesaloscontenedores SellosaprobadosporISO

PuertodeExportacin/CargaenTransito
Mejores Prcticas Sellos con logos de la naviera Control de documentos automatizado Deteccin de polizontes Acuerdos con los transportadores externos

55

8/19/2011

PuertodeImportacin/CargaenTransito
MejoresPrcticas Exmenesconrayosx EquipodeIdentificacinAutomtica (AEI) Listadechequeodeinspeccindel transportadorareo transportador areo ControldeaccesoalosElementos UnitariodeCarga(ULD Unit Load Device)

PuntodeDistribucin
MejoresPrcticas Establezcalaseguridaddelpredio Establezcaunreadeesperaparalos conductores Inspeccioneloscamionesalaentraday Inspeccione los camiones a la entrada y salida Rastreosatelitaldeloscamiones

56

8/19/2011

ParteB
1. 1 2. 3. 4. 5. 6. 7. EstudioLegal. Estudio Legal SistemadeGestin. AdministracinySeleccindePersonalpropio,subcontratadoyosuministrado. SistemadeSeguridad. LogsticadeReciboyDespachodeCarga Controldemateriasprimasymaterialdeempaque Controldedocumentoseinformacin.

EstudioLegal
Se tiene que tener un listado de los requisitos legales que le son aplicables a la Empresa para su operacin y estos tienen que encontrarse actualizados y disponibles.

57

8/19/2011

SistemadeGestin
Criterios Existencia de un Sistema de Gestin Diagnostico Inicial Elaboracin de una Poltica de Seguridad Determinacin de los Objetivos de Seguridad Revisin del Sistema de Gestin Aplicacin de Procedimientos de Medidas Correctivas y Preventivas

SistemadeGestin Tienequeexistirundiagnosticoorevisininicialalestadodelaorganizacin quepermitamedirelavanceenlaimplementacinyenelmantenimientodel i di l l i l i l i i d l sistemadeGestin. LaEmpresatienequeelaborar,publicarydifundirlapolticadeSeguridadque incluyalaprevencincontraactividadesilcitas(prcticasdenarcotrfico, terrorismoyotros.) Tienen que determinarse los objetivos de seguridad que garanticen el cumplimiento de la poltica de seguridad seguridad. Tienen que definirse y documentarse las responsabilidades y autoridades de todo el personal que afecta la seguridad.

58

8/19/2011

La Alta Direccin de la Empresa tiene que realizar mnimo, una revisin anual del sistema de Gestin en Control y Seguridad BASC, para asegurarse de su cumplimiento. Tiene que existir un representante de la direccin claramente identificado con autoridad y responsabilidad para asegurar el cumplimiento del sistema de gestin en control y seguridad BASC. El manual de seguridad BASC tiene que describir el cumplimiento de los requerimientos descritos en los Estndares de Seguridad y en los elementos del sistema de gestin en control y seguridad. Tiene que realizarse cuando menos, un ciclo de auditoras internas anualmente, para establecer que las polticas, procedimientos y dems normas de control y seguridad se estn cumpliendo.

Tiene que disponerse de un equipo de auditores internos, competente en el Sistema de Gestin en Control y Seguridad BASC. Tienen que identificarse los procesos que realiza la organizacin, utilizando la metodologa del mapa de procesos. Tienen que caracterizarse los procesos, identificando entradas, salidas, indicadores de medicin, requisitos a cumplir, documentos a utilizar y responsables del proceso. Tiene que documentarse y aplicarse un procedimiento de accin correctiva y preventiva.

59

8/19/2011

AdministracinySeleccindelPersonalPropio, SubcontratadoyoSuministrado
Criterios Integridad del Personal Visitas Domiciliarias Registros Actualizados

Administracin y Seleccin de Personal propio, subcontratado yo suministrado

Tiene que realizarse una visita al domicilio del personal que ocupa las posiciones crticas o que afecta a la seguridad. Tienen que realizarse y mantenerse actualizados, registros de afiliacin a instituciones de seguridad social y dems registros legales de orden laboral.

60

8/19/2011

MantenimientoyCapacitacin

Criterios PruebasalPersonalCritico ProgramasdeConcientizacin ArchivosdelPersonal

Tiene que realizarse pruebas alpersonaldereas crticas,para detectar consumo dedrogasilcitasyalcohol,antesdelacontratacin,aleatoriamenteycuando hayasospechas justificables. haya sospechas justificables Tienequecontarconunprogramadeconcientizacinsobreconsumodealcohol ydrogas,queincluyaavisosvisiblesymaterialdelectura. Tienequedisponerdeunarchivofotogrficoactualizadodelpersonaleincluirun registrodehuellasdactilaresyfirma,conformealalegislacinlocal. Tienequecontrolarelsuministro(entregaydevolucin)deuniformesdetrabajo q ( g y ) j delaempresa.

61

8/19/2011

SistemadeSeguridad

Criterios IntegridaddelaEmpresa JefeoResponsabledeSeguridad reasControladas SistemasdeComunicacin RespuestasOportunas

SistemadeSeguridad LaEmpresatienequetenerunJefeoresponsabledelaseguridad,confunciones debidamentedocumentadas. Tienequedisponersedeunplanoconlaubicacindelasreassensiblesdela instalacin. Lasreasdelockers deempleadostienenqueestarcontroladasyseparadasde lasreasdealmacenamientouoperacindecarga LaEmpresatienequetenerunserviciodeseguridadpropioocontratadocon unaempresacompetente.

62

8/19/2011

Tienequedisponerdesistemasadecuadosquepermitanlacomunicacincon lossupervisoresyencargadosdeseguridadyconlasautoridadesnacionalesy extranjeras. extranjeras Tienequegarantizarunaaccinderespuestaoportunaydisponibleporparte delpersonaldeSeguridaddurante24horasalda. Tienequetenerprocedimientosydispositivosdealertaparalaevacuacinen casodeamenazaofallaenlasmedidasdeproteccin. Tienenquedocumentarseyaplicarseprocedimientosparalarealizacinde q y p p p ejerciciosprcticosysimulacrosdelosplanesdeproteccinydeprocedimientos decontingenciayemergencia.

ControldeMaterias Primas yMaterialde Empaque p q

Criterios ControldeMateriales deExportacion Diferencias delempaque localaldeexportacion RevisiondelMaterialdeEmpaque

63

8/19/2011

El material de empaque de exportacin tiene que observar diferencias al del producto nacional y Tiene que estar controlado. El material de empaque y embalaje tiene que ser revisado antes de su uso. Se tiene que disponer de un procedimiento documentado para el manejo y control del material de empaque Cintas adhesivas / corrugados. Si utiliza sustancias precursoras para la fabricacin de los productos, estas tienen que estar controladas conforme a las regulaciones legales.

ControldeDocumentoseInformacin
Criterios ManejoAdecuadodelaInformacin ProcedimientodeControldeDocumentos PolticadeFirmasySellos RespaldodeInformacin

64

8/19/2011

Control de Documentos e Informacin Tiene que disponerse de un procedimiento documentado de control de documentos, que incluyan listados maestros de documentos y de registros. Tienen que existir procedimientos sobre entrega y archivo de la informacin. La Empresa tiene que disponer de un lugar adecuado y seguro para el archivo de los documentos. Tiene que existir una poltica de firmas y sellos que autoricen los diferentes procesos. Tiene que observar el cumplimiento de las disposiciones y normas relativas a proteger la propiedad intelectual. Tiene que disponer de copias de respaldo con la informacin sensible de la organizacin. Una copia tiene que estar fuera de las instalaciones.

65