Sistema de Gestión

La empresa tiene un procedimiento de gestion de riesgos?

Existe una matriz, con plan de accion y estudio?
Existe un procedimiento de monitoreo y medicion? Se tienen metricas e indicadores
proactivos y reactivos?
Se tiene un programa de sensibilizacion y entrenamiento?
Se tiene establecido y mantenido un procedimiento de control de documentos en
donde estos se puedan localizar oportunamente? Se actualizan periodicamente? Se
encuentran disponibles? Se retiran los obsoletos?
Se hizo una revision inicial del sistema de gestion?
Existe una politica de seguridad definida, comunicada y publicada?
Existe un procedimiento documentado para identificar los requisitos legales? Pedir
listado
Ver previsiones que incluyan: planes y objetivos generales, conocimiento y
habilidades en CyS, planes operacionales para implementar medidas de control,
recursos y planes para apoyra la mejora continua.
¿El personal es responsable del CyS de los procesos a su cargo? ¿Son conscientes
de la influencia que su acción e inacción pueda tener sobre la efectividad del SGCS?
¿Existe procedimientos y condiciones para mantener una comunicación abierta y
efectiva? ¿Se logra el compromiso de los empleados?
¿El control operacional se encuentra totalmente integrado en la organización?
¿Existe un procedimiento escrito para identificar y responder ante situaciones
críticas?
¿Está establecido y mantenido un procedimiento de acciones correctivas? Verificar
que todas estén presentes (auditoria anterior, auditoria interna)
Los registros deben ser legibles, identificales y rastreables
¿El manual de seguridad describe el cumplimiento de todos los puntos de la norma
y del estándar?
Ver procedimiento de auditoria interna, ver informe de auditoría. Verificar que el
personal conozca los resultados de la auditoria. Ver que se haya realizado mínimo
una vez al año.
¿Existe un diagnóstico o revisión inicial del estado de la organización que permita
medir el avance de la implementación y en el mantenimiento del sistema de gestión?
¿Existe un representante de la dirección claramente identificado?
¿Están definidas y documentadas las responsabilidades y autoridades de todo el
personal que afecta la seguridad?
Ver revisión por parte de la gerencia. Debe de incluir: el desempeño global del
sistema, el desempeño de los elementos individuales, resultados de las auditorías
internas, evaluación de riesgos, identificar la acción para remediar cualquier
deficiencia. Mínimo una al año.
¿La empresa ha identificado los procesos que realiza, mediante la metodología de
mapeo y caracterización de procesos (ver entradas, salidas, indicadores de
medición, requisitos a cumplir, documentos a utilizar y responsables del proceso)?
¿Existe un procedimiento documentado de control de documentos? ¿Incluye
listados maestros de documentos y registros?
¿Se dispone de copias de respaldo de información sensible de la organización?
¿Hay una fuera de las instalaciones?
¿Existen procedimientos sobre entrega y archivo de la información? ¿Se almacenan
los documentos en un lugar seguro?
¿Existe una política de firmas y sellos?
¿Se cumplen las disposiciones y nos mas que protegen la propiedad intelectual?

Asociados de Negocios

¿Existe un procedimiento escrito y verificable de selección de asociados de

negocios?
¿El procedimiento incluye indicadores de seguridad (legitimidad del negocio, riesgo
en seguridad)?
El transportador marítimo tiene que tener procedimientos escritos para la selección
de nuevos clientes, especialmente aquellos que elaboran conocimientos de nuevos
embarques.
El transportador marítimo debe garantizar que los proveedores de servicios para
buques cumplan con los requisitos de seguridad BASC
¿Se llevan revisiones periódicas de los compromisos de seguridad?

Seguridad del Contenedor

Transportador marítimo: verificar si tiene procedimientos para mantener la integridad

de los contenedores embarcados en su custodia.
Transportador marítimo: ¿se coloca un sello de alta seguridad para las
exportaciones (ISO 17712)?
transportador marítimo: ¿Se tienen procesos para cumplir con las reglas de
verificación de sellos y reporte de anomalías?
Transportador marítimo: ¿Se inspecciona visualmente el exterior del contenedor en
el puerto?
¿Existe un procedimiento escrito que estipule como se controlan los sellos?
¿Existen procedimientos para reconocer y reportar sellos y/o contenedores
comprometidos?
¿Se almacenan los contenedores en un área segura?
transportador marítimo: ¿Existen procedimientos para reportar a las autoridades
apropiadas entradas detectadas y no autorizadas al área de almacenamiento de
contenedores?
Controles de acceso físico

Transportador marítimo: ¿Se establecen controles para prevenir el acceso no

autorizado a los buques? ¿Se mantiene el control de los empleados y visitantes?
Transportador marítimo: ¿Se identifica positivamente a los empleados, proveedores
y visitantes en todos los puntos de entrada con acceso restringido?
Transportador marítimo: ¿Se revisa a la tripulación, empleados, proveedores y
visitantes de los buques?
Transportador marítimo: ¿Se mantiene un registro de visitantes y se elabora un pase
para visitantes temporales en el buque?
Transportador marítimo: ¿La tripulación, empleados, vendedores, visitantes y
autoridades gubernamentales muestran una identificación al momento de visitar al
buque?
¿Se identifica positivamente a los empleados con el propósito de controlar el
acceso?
¿Cómo identifican si un empleado está en un área donde no está autorizado a estar?
¿Cómo controlan adecuadamente la entrega y devolución de los carnets de
identificación de empleados, visitantes y contratistas?
¿Se tiene (y cumple) un procedimiento documentado de entrega, devolución y
cambio de dispositivos de acceso (llaves, tarjetas de proximidad, etc.)?
¿Los visitantes presentan una identificación con foto cuando ingresan a la
instalación?
¿Se acompañan a los visitantes y exhiben en un lugar visible su identificación
temporal?
¿Existen procedimientos establecidos para identificar, enfrentar y dirigirse a
personas no autorizadas o no identificadas?
Transportador marítimo: ¿Se mantienen controles de acceso para prevenir entradas
no autorizadas a sus buques e instalaciones de carga, mantener el control de los
empleados y visitantes y proteger los activos de la compañía?
Transportador marítimo: ¿Los controles de acceso físico al buque satisfacen los
criterios del código PBIP?
¿La empresa tiene un responsable de la seguridad con funciones documentadas?
¿Se tiene un plano con la ubicación de áreas sensibles de la organización?
¿Las áreas de lockers de empleados están controladas y separadas de las de
carga/almacenamiento?
¿La empresa tiene un servicio de seguridad? ¿Existe un sistema de comunicación
con los supervisores y encargados de seguridad y autoridades?
¿Existen procedimientos y dispositivos de alerta para la evacuación en caso de
amenaza?
¿Está documentado y aplicado un procedimiento para la realización de ejercicios
prácticos y simulacros de los planes de protección? Ver evidencia
Transportador marítimo: ¿Tiene procedimientos escritos y verificables para prevenir
que personal no autorizado gane acceso a buques? ¿Están cubiertas por un plan de
seguridad ISPS?
¿Se inspeccionan las cercas perimétricas?
¿Se inspeccionan los edificios con regularidad?
¿Las puertas de entrada y salida de vehículos y/o personal son supervisadas?
¿Los parqueos de vehículos privados se almacenan dentro de las áreas de
almacenamiento y manejo de carga/ buques?
¿Se controla la entrega y devolución de cerraduras y llaves?
¿Existe iluminación adecuada dentro y fuera de las instalaciones (entradas, salidas,
áreas de manejo/almacenaje de carga)?
¿Se utilizan videocámaras de vigilancia? ¿Graban correctamente?

Seguridad del Personal

¿Existen procedimientos establecidos para depurar futuros empleados y revisar

periódicamente a los actuales?
¿Se verifica la solicitud de empleo, antecedentes y referencias laborales?
¿Se cuenta con procedimientos para retirar la identificación y eliminar el acceso a
las instalaciones y sistemas para los empleados de la empresa?
Transportadores marítimos: ¿Se han establecido procedimientos en donde se
estipule como abordar el posible riesgo de deserción y fuga?
¿Los capitanes de buques se aseguran que todos los miembros de la tripulación
están a bordo antes de la salida? ¿Se reportan estos hallazgos a las autoridades?
¿Existe un programa de concienciación sobre amenazas? ¿Conocen los empleados
los procedimientos establecidos para reportar un hecho de seguridad o incidente?
¿Se ofrece capacitación específica para ayudar a los empleados a mantener la
integridad de la carga?
¿Se realizan visitas domiciliarias al personal crítico?
¿Se realizan y mantienen actualizados registros de afiliación a instituciones de
seguridad social y demás registros laborales?
¿Se realizan pruebas de alcohol y drogas al personal crítico antes de la contratación,
aleatoriamente y bajo sospechas justificables?
¿Se cuenta con un programa de concienciación sobre consumo de alcohol y drogas
que incluya avisos visibles y material de lectura?
¿Se dispone de un archivo fotográfico, huellas dactilares y firma?
¿Se controla adecuadamente la entrega y devolución de uniformes de trabajo?

Seguridad de la tecnología de la información

¿Se asignan cuentas individuales que exigen cambio periódico de contraseña?

¿Existen políticas y procedimientos y normas de tecnología de informática que son
comunicadas mediante capacitación?
¿Tiene la empresa sistemas establecidos para identificar el abuso se sistemas de
informática?
¿Se aplican medidas a los infractores de los sistemas de información?

Seguridad de Procesos

Transportador marítimo: ¿Se establecieron procedimientos para prevenir que

personal no autorizado logre acceso al buque? ¿Se establecen procedimientos para
revisión a los contenedores por ocultamiento de personas?
Transportador marítimo: ¿Se asegura de que la información de llegadas y salidas e
información previa que se remite a las autoridades, pasajeros y tripulación este
seguro?
¿Existen procedimientos establecidos para garantizar que la información y
documentación utilizada para despachar mercancías y carga sea legible, completa,
exacta y protegida?
¿Incluye esta protección de la información de las computadoras?
Transportador Marítimo: a requerimiento de las autoridades ¿Se provee un plan de
estiba?
Transportador marítimo: ¿se notifican las autoridades si sin detectadas actividades
sospechosas o ilegales?

Logística de recibo y despacho de carga

Transportador marítimo: ¿Se dispone un registro actualizado de los movimientos

realizados por los equipos que movilizan las unidades de transporte en el interior de
las instalaciones?
Transportador marítimo: ¿Existen sistemas que permitan la verificación de
equipajes?
¿El material de empaque de exportación observa diferencias al de producto
nacional? ¿Está controlado?
¿Se revisa el material de empaque antes de su uso? ¿Existe un procedimiento
documentado para el manejo y control de material de empaque (cintas
adhesivas/corrugados)?
Em caso de que utilice sustancias precursoras, ¿Están controladas conforma a las
regulaciones legales?