Certificación CTPAT y preparación para AEO: Criterios Mínimos de Seguridad, validación y estatus de operador confiable
La certificación CTPAT la otorga U.S. Customs and Border Protection, y el estatus AEO las autoridades aduaneras nacionales. Accredify Global lo prepara para ambos. Evaluamos sus sitios, su cadena de suministro y sus registros frente a los Criterios Mínimos de Seguridad de CTPAT y los criterios AEO. Luego le ayudamos a reunir la evidencia que los funcionarios de aduanas piden ver. Usted recibe una propuesta a la medida después de una revisión de alcance gratuita.
¿Qué es la certificación CTPAT?
La certificación CTPAT significa que U.S. Customs and Border Protection (CBP) ha aceptado a su empresa en el Customs Trade Partnership Against Terrorism. C-TPAT, que ahora se escribe CTPAT, es un programa voluntario para importadores, transportistas, agentes aduanales y otras empresas de la cadena de suministro que cumplen los Criterios Mínimos de Seguridad de CBP. Los socios certificados reciben trato de menor riesgo en la frontera.
El OEA, u Operador Económico Autorizado, es el equivalente internacional. Lo otorgan las autoridades aduaneras nacionales conforme al Marco SAFE de la Organización Mundial de Aduanas. En la UE, el estatus de OEA está establecido en el Código Aduanero de la Unión, y otros países tienen sus propios programas de OEA.
Accredify Global no otorga el estatus CTPAT ni OEA. Realizamos una evaluación de preparación con respecto a los criterios, para que su perfil de seguridad, su solicitud y su visita de validación transcurran sin contratiempos.
Quién otorga el estatus CTPAT y OEA, y cómo se reconocen mutuamente
CTPAT es administrado por CBP. Es voluntario y la inscripción es gratuita. Usted presenta la solicitud a través del CTPAT Portal y envía un perfil de seguridad, que CBP procura revisar en aproximadamente 90 días. Luego, un Supply Chain Security Specialist de CBP valida sus prácticas, y CBP revalida a los miembros periódicamente.
El estatus de OEA lo otorgan las autoridades aduaneras. En la UE, los solicitantes deben cumplir los criterios del artículo 39 del Código Aduanero de la Unión, y la autoridad aduanera audita la empresa antes de decidir.
El reconocimiento mutuo vincula los programas. La UE tiene acuerdos de reconocimiento mutuo de OEA con 8 países, entre ellos Estados Unidos, el Reino Unido, China, Japón y Canadá. La UE y EE. UU. consideran comparables a sus respectivos operadores de confianza.
Fuentes: Programa AEO de la UE (Comisión Europea) · Reconocimiento mutuo de AEO de la UE · Guía de solicitud de CTPAT (ReformHQ)
CTPAT frente a AEO: las diferencias que importan
Muchas empresas que comercian con EE. UU. y la UE necesitan ambos. Así se comparan.
| Tema | CTPAT | OEA de la UE |
|---|---|---|
| Otorgado por | U.S. Customs and Border Protection (Oficina de Aduanas y Protección Fronteriza de EE. UU.) | La autoridad aduanera de un Estado miembro de la UE |
| Base legal | Asociación voluntaria, con criterios de seguridad según el tipo de negocio | Código Aduanero de la Unión, Artículo 39 |
| Quién puede solicitarla | Importadores, transportistas, agentes aduanales, consolidadores, 3PL y algunos otros, incluidos los fabricantes mexicanos | Cualquier empresa de la cadena de suministro establecida en la UE |
| Tipos | Seguridad, más un programa de cumplimiento comercial (Trade Compliance) para importadores | OEAC, OEAS o ambos |
| Costo de solicitud | Gratis | Sin tarifa de solicitud en la mayoría de los Estados miembros |
| Cómo se verifica | Revisión del perfil de seguridad y luego validación de la CBP | Auditoría aduanera de la empresa antes de la decisión |
| Reconocimiento mutuo | Reconocido por la UE y otros socios | Reconocido por 8 países socios |
Requisitos de CTPAT: los Criterios Mínimos de Seguridad y lo que evaluamos
Los criterios tienen 3 áreas de enfoque y 12 categorías. Cada criterio es un “debe” o un “debería”, y el nivel de detalle varía según el tipo de negocio.
| Área de enfoque | Categorías | Qué evaluamos |
|---|---|---|
| Seguridad corporativa | Visión y responsabilidad de seguridad, evaluación de riesgos, socios comerciales, ciberseguridad | Responsabilidad de la dirección, una evaluación de riesgos documentada, evaluación de socios y controles de TI |
| Seguridad del transporte | Medios de transporte e instrumentos de tráfico internacional, seguridad de sellos, seguridad de procedimientos, seguridad agrícola | Inspecciones de contenedores, control de sellos, documentación de la carga y verificación de contaminación por plagas |
| Seguridad del personal y seguridad física | Seguridad física, controles de acceso físico, seguridad del personal, educación y capacitación | Cercas, iluminación, CCTV, registros de acceso, verificación de antecedentes y capacitación de concientización |
Para un sistema de gestión de la seguridad certificable que respalde estos criterios, consulte certificación ISO 28000.
Criterios de certificación OEA conforme al Código Aduanero de la Unión
Todos los solicitantes cumplen los tres primeros criterios. AEOC agrega competencia, y AEOS agrega protección y seguridad.
| Criterio | Se aplica a | Qué verificamos |
|---|---|---|
| Historial de cumplimiento aduanero | OEAC y OEAS | Errores pasados, cómo se corrigieron y controles para evitar que se repitan |
| Sistema de registros y logística | OEAC y OEAS | Registros de comercio y transporte trazables, y controles de acceso a ellos |
| Solvencia financiera | OEAC y OEAS | La evidencia que suele solicitar la aduana, organizada y actualizada |
| Competencia práctica | OEAC | Experiencia o calificaciones aduaneras de las personas responsables |
| Normas de seguridad y protección | OEAS | Seguridad del sitio, integridad de la carga, seguridad de los socios y verificación del personal |
¿Quién necesita prepararse para CTPAT u OEA?
Cualquiera cuyos clientes, o autoridades aduaneras, esperen pruebas de una cadena de suministro segura.
Empresas que solicitan CTPAT o que buscan subir de nivel.
Fabricantes de India, Asia y América Latina a los que los importadores de EE. UU. piden cumplir los criterios.
Quién puede unirse directamente a CTPAT.
Empresas que manejan carga para socios certificados. Consulte Certificación ISO para logística.
Empresas que solicitan AEOC, AEOS o ambos.
Bienes de alto valor o controlados. Consulte nuestro servicio de preparación para las BPD de la OMS.
Niveles de CTPAT para importadores y por qué importan
Los importadores suben de nivel a medida que CBP confirma que su seguridad es más profunda.
Los tres niveles de importadores
| Nivel 1 | Certificado: CBP ha aceptado su perfil de seguridad |
|---|---|
| Nivel 2 | Validado: CBP ha verificado sus prácticas en persona |
| Nivel 3 | Validado, con seguridad que va más allá de los criterios mínimos |
Beneficios que describe CBP
- Menos inspecciones físicas y prioridad en la fila cuando se inspecciona
- Un Supply Chain Security Specialist asignado
- Trato prioritario cuando el comercio se reanuda tras una interrupción
- Reconocimiento en virtud de acuerdos de reconocimiento mutuo
- Una posición más sólida ante los clientes que lo exigen
Lista de verificación de cumplimiento de CTPAT: diez cosas que piden los validadores
Si no puede demostrar alguno de estos puntos con registros, debe incluirse en su plan de preparación.
Documentos y gobernanza
- Una evaluación escrita de los riesgos de seguridad de la cadena de suministro, revisada al menos una vez al año
- Evaluación de socios comerciales y cuestionarios de seguridad
- Procedimientos escritos de sellos, inspección de contenedores y carga
- Políticas de ciberseguridad que cubren los sistemas utilizados para el comercio
- Registros de capacitación sobre seguridad y concientización sobre amenazas
Evidencia del sitio
- Inspecciones de contenedores de siete o diecisiete puntos registradas
- Números de sello verificados en la carga y la llegada
- Registros de acceso de empleados, visitantes y conductores
- CCTV, iluminación y controles perimetrales en funcionamiento
- Verificación de antecedentes del personal en puestos sensibles, cuando la ley lo permita
Cómo funciona nuestro programa de preparación para CTPAT y OEA
Seis etapas desde la definición del alcance hasta una empresa lista para la validación. La mayoría de los procesos de preparación duran de 6 a 12 meses antes de la visita de aduanas.
¿Un importador de EE. UU. le pidió cumplir los criterios de CTPAT? Una revisión de alcance gratuita muestra cuánto trabajo hay.
Reserve una revisión de alcance gratuitaQué recibe con la preparación para CTPAT y AEO
Cada criterio de CTPAT o requisito de OEA calificado, con evidencia.
Acciones en orden de prioridad, con responsables y fechas.
Acceso, perímetro, áreas de carga y sellos verificados en sitio.
Seguridad de proveedores y transportistas, con un enfoque de monitoreo.
Registros organizados para el perfil de seguridad o la solicitud AEO.
Una visión de la preparación que su dirección puede aprobar.
Costo y plazos de la certificación CTPAT
CBP no cobra nada por unirse a CTPAT. El costo real es la preparación. Nuestro trabajo de preparación se cotiza en una propuesta a la medida después de una revisión de alcance gratuita.
Qué determina el costo
- Programa: CTPAT, OEAC, OEAS o una combinación
- Sitios: instalaciones, almacenes y puertos dentro del alcance
- Socios: cuántos proveedores y transportistas revisar
- Punto de partida: controles de seguridad o de ISO 28000 existentes
- Países: sitios en el extranjero que requieren una visita
Cuánto tiempo toma
| Preparación | Por lo general, 6–12 meses |
|---|---|
| Revisión de CBP | Unos 90 días |
| Validación | Programado por la CBP |
| Mantenimiento | Actualización anual del perfil |
Preguntas frecuentes sobre CTPAT y OEA
Respuestas directas sobre la certificación CTPAT, el estatus AEO, los criterios, el costo y el cronograma.
¿Qué es la certificación CTPAT?
La certificación CTPAT significa que U.S. Customs and Border Protection (CBP) ha aceptado a su empresa en el Customs Trade Partnership Against Terrorism. Es un programa voluntario para empresas que cumplen los Criterios Mínimos de Seguridad de CBP correspondientes a su función en la cadena de suministro.
¿Qué significa C-TPAT?
C-TPAT significa Customs Trade Partnership Against Terrorism. CBP ahora lo escribe CTPAT, sin guion, pero ambas grafías se refieren al mismo programa.
¿Quién otorga la certificación CTPAT?
Solo la CBP lo otorga. Accredify Global no emite el estatus CTPAT ni AEO. Preparamos a su empresa para la revisión y validación de la CBP, o para la auditoría AEO de su autoridad aduanera.
¿La certificación CTPAT es gratuita?
Sí. CBP no cobra por unirse a CTPAT. El costo real es el trabajo interno y las mejoras de seguridad necesarias para cumplir los Criterios Mínimos de Seguridad y mantener las evidencias actualizadas.
¿Cuáles son los requisitos de CTPAT?
Los Criterios Mínimos de Seguridad de CBP abarcan tres áreas de enfoque: seguridad corporativa, seguridad del transporte, y seguridad del personal y física. Dentro de ellas hay 12 categorías, desde la evaluación de riesgos y la ciberseguridad hasta la seguridad de sellos y la seguridad del personal.
¿Cuáles son los niveles de CTPAT para importadores?
El Nivel 1 significa que CBP ha certificado su perfil de seguridad. El Nivel 2 significa que CBP ha validado sus prácticas en persona. El Nivel 3 reconoce a los importadores validados cuya seguridad va más allá de los criterios mínimos.
¿Cuánto tiempo toma la certificación CTPAT?
Preparar un perfil de seguridad puede tomar semanas o meses, según sus operaciones. La CBP procura revisar un perfil presentado en unos 90 días. La validación se realiza después de la certificación, y la CBP revalida a los miembros periódicamente.
¿Qué es la certificación OEA (AEO)?
OEA significa Operador Económico Autorizado. Es el estatus de operador de confianza que otorga una autoridad aduanera nacional a las empresas que cumplen criterios basados en el Marco SAFE de la Organización Mundial de Aduanas.
¿Cuál es la diferencia entre AEOC y AEOS?
En la UE, el OEAC abarca las simplificaciones aduaneras y el OEAS abarca la protección y la seguridad. Una empresa puede tener ambos. El OEAS es el tipo reconocido en los acuerdos de reconocimiento mutuo con otros países.
¿Cuáles son los criterios de OEA de la UE?
Los solicitantes deben demostrar un buen historial de cumplimiento aduanero, un sistema satisfactorio de registros comerciales y de transporte, y solvencia financiera. AEOC también requiere competencia práctica o calificaciones profesionales, y AEOS requiere normas adecuadas de protección y seguridad.
¿La UE reconoce CTPAT?
Sí, mediante reconocimiento mutuo. La UE y Estados Unidos reconocen mutuamente sus programas de operadores de confianza, por lo que el estatus de seguridad CTPAT y el de OEA de la UE se consideran comparables. La UE tiene acuerdos similares con otros siete países.
¿Un fabricante extranjero puede obtener la certificación CTPAT?
La mayoría de los fabricantes extranjeros no pueden unirse directamente a CTPAT, aunque los fabricantes mexicanos sí son elegibles. Los proveedores en el extranjero se ven afectados de todos modos, porque los importadores de CTPAT deben verificar que sus socios comerciales cumplan los criterios de seguridad de la CBP.
¿CTPAT incluye requisitos de ciberseguridad?
Sí. La ciberseguridad es una de las 12 categorías de los Criterios Mínimos de Seguridad. Abarca temas como políticas, control de acceso, contraseñas y protección de los sistemas utilizados en la cadena de suministro.
¿Accredify Global audita a nuestros proveedores en el extranjero?
Podemos revisar la seguridad de los proveedores frente a los requisitos de socios comerciales de CTPAT como parte de un programa de preparación. El alcance y las ubicaciones se acuerdan en su propuesta a la medida.
¿Cuánto cuesta la preparación para CTPAT u OEA?
El costo depende de su rol, del número de sitios, rutas comerciales y socios comerciales, y de la madurez de sus controles de seguridad. Accredify Global revisa su alcance sin costo y le envía una propuesta a la medida.
¿Cuánto tiempo toma la preparación para OEA o CTPAT?
Un recorrido típico de preparación dura de 6 a 12 meses antes de la validación oficial de aduanas. Depende de las brechas encontradas y de la rapidez con que sus sitios las cierren.
Esté preparado antes de las visitas de CBP o de la aduana
Cuéntenos sobre su tipo de negocio, sitios y socios. Confirmaremos qué programa se ajusta, le recomendaremos un cronograma y le enviaremos una propuesta a la medida.
Reserve su revisión de alcance gratuita →Última revisión: , por el equipo de cumplimiento de Accredify Global.