Certificación BASC: qué es realmente y a quién le sirve

Existe una idea muy extendida de que BASC es un requisito de exportadores. No lo es, y esa confusión hace que muchas empresas descarten una herramienta que sí necesitan. En este artículo explico qué es BASC, cómo está estructurado el sistema, a qué organizaciones aplica y en qué casos aporta valor real.

01El comercio internacional funciona sobre confianza

Antes de hablar de la norma conviene entender el problema que resuelve.

Una operación de comercio exterior es una cadena de personas que no se conocen entre sí. El productor entrega a un transportista, el transportista a un depósito, el depósito a un agente, el agente a una naviera, y al otro lado del océano alguien recibe un contenedor cerrado y confía en que su contenido es exactamente el que dice el documento.

Nadie verifica personalmente cada eslabón. Sería imposible. Lo que sostiene la operación no es la vigilancia, es la confianza: la presunción de que cada participante hizo lo que le correspondía.

El problema es que la confianza no se declara. O se demuestra con evidencia verificable por un tercero, o simplemente no existe.

Ese es el vacío que llenan los esquemas de seguridad en la cadena de suministro. No prometen que nada malo va a pasar: permiten demostrar que la empresa hizo lo razonablemente exigible para que no pasara. Y en un contexto donde una sola contaminación de carga puede cerrar un mercado entero, esa capacidad de demostración vale mucho más de lo que cuesta.

02Qué es BASC

BASC son las siglas de Business Alliance for Secure Commerce. Es una alianza empresarial internacional, con capítulos nacionales en varios países de América, que promueve el comercio seguro mediante un sistema de gestión en control y seguridad.

Es una certificación privada y voluntaria. No es un permiso estatal, no habilita ni impide operar, y no se compra: se implementa, se audita y se mantiene. Esa última distinción es la que más problemas causa en la práctica, porque hay empresas que llegan a la auditoría esperando recibir un documento y descubren que van a tener que cambiar cómo trabajan.

Vale mencionar que su reconocimiento excede al sector privado. BASC mantiene una relación formal de cooperación con la autoridad aduanera de los Estados Unidos en el marco del programa CTPAT, y su modelo se apoya en el marco normativo de seguridad y facilitación del comercio de la Organización Mundial de Aduanas.

03Una norma, varios estándares: por qué no es solo para exportadores

Aquí está el punto que más se malinterpreta, y conviene explicarlo bien.

BASC no es un documento único. Su estructura vigente distingue entre la Norma Internacional, que establece los requisitos del sistema de gestión, y los Estándares Internacionales de Seguridad, que definen los controles operativos aplicables a cada tipo de organización. En la versión vigente existen tres estándares, numerados 6.0.1, 6.0.2 y 6.0.3, complementados por un glosario y por guías de implementación.

La lógica que ordena esos estándares no es el rubro de la empresa sino su relación con la carga: si la manipula directamente, si participa en la operación sin manipularla, o si simplemente necesita gestionar controles operacionales básicos de seguridad.

Y si alguien duda de que el alcance va mucho más allá del exportador, basta mirar el catálogo histórico de estándares sectoriales de la organización, que incluyó operadores portuarios, terminales marítimas, agentes de aduana, agentes de carga, operadores logísticos, depósitos y almacenadoras, transportadores por carretera, marítimos, aéreos y férreos, zonas francas y parques industriales, empresas de vigilancia y seguridad privada, empresas de servicios temporales, aeropuertos, importadores y hoteles.

Muchas de esas categorías no exportan directamente. Todas, sin embargo, participan en una cadena de suministro o prestan servicios cuya seguridad puede incidir en el comercio internacional.

Existe incluso un esquema específico para el sector hotelero y un reglamento propio para la certificación de multinacionales. La pregunta correcta, entonces, no es si la empresa exporta, sino si participa en una cadena de suministro o presta servicios relacionados con el comercio internacional y si existe un estándar BASC aplicable a su actividad.

04Qué exige el sistema

El sistema de gestión pide, en esencia, que la empresa sepa cuatro cosas y pueda probarlas: con quién hace negocios, quién entra a sus instalaciones, quién toca su carga y qué pasó en cada paso.

De ahí se desprende todo lo demás. La verificación de socios de negocio, que abarca proveedores, transportistas, clientes y contratistas. Los procesos de selección y desvinculación del personal. La seguridad física de las instalaciones y el control de accesos. La trazabilidad de la carga, el control del llenado del contenedor y el manejo documentado de los sellos de seguridad. La protección de la información y de los sistemas. Y, atravesando todo lo anterior, la capacitación de la gente y la gestión del riesgo propio de cada operación.

Ese último punto merece énfasis. El sistema no impone un catálogo de controles idénticos para todos: exige que cada organización identifique dónde puede fallar su cadena, en su realidad concreta, y diseñe controles para eso. Una terminal portuaria y un hotel no comparten riesgos, y no deberían compartir controles.

05Dónde suelen fallar los sistemas

En los procesos de auditoría hay un tipo de hallazgo que se repite con más frecuencia que cualquier otro, y no es el que la mayoría espera.

El hallazgo más común no es la ausencia de un control. Es la ausencia de evidencia de que el control se aplicó.

La inspección del contenedor se realizó, pero nadie la firmó ni la documentó. Los sellos se colocaron, pero el número registrado no coincide con el del documento de embarque. Existe un procedimiento de verificación de proveedores, pero no se aplicó al proveedor que entró la semana pasada. Las cámaras funcionan, pero la grabación se sobrescribe antes de que sirva para algo, o nadie sabe quién tiene acceso a ella. Se capacitó al personal una vez, durante la implementación, y nunca más.

En todos esos casos la empresa hizo lo correcto. Simplemente no puede demostrarlo. Y ya vimos por qué eso importa: en comercio internacional, lo que no se puede demostrar no genera confianza.

06Cuándo conviene y cuándo no

Conviene cuando la empresa participa de forma regular en una cadena logística internacional, cuando tiene contrapartes que valoran o exigen el estándar, y cuando el riesgo de contaminación o manipulación indebida de la carga es real en su operación.

No conviene cuando la empresa no tiene control efectivo sobre lo que certifica, o cuando no está dispuesta a sostener el sistema en el tiempo. Y esto último es lo determinante. Una certificación que se obtiene y luego se abandona es peor que no tenerla, porque genera frente a terceros una expectativa de control que la operación real no respalda. Ahí la certificación deja de ser un activo y pasa a ser una exposición.

Base normativa y de referencia

• Norma y Estándares Internacionales BASC, Versión 6-2022: Norma Internacional BASC, Estándares Internacionales de Seguridad 6.0.1, 6.0.2 y 6.0.3, glosario de términos y guías de implementación, publicados por World BASC Organization.
• Estándares sectoriales de versiones anteriores (Versión 04-2012), aplicables a exportadores, importadores, operadores portuarios, terminales marítimas o fluviales, agentes de aduana, agentes de carga y marítimos, operadores logísticos, almacenadoras y depósitos fiscales, transportadores de carretera, marítimos, aéreos y férreos, aeropuertos, zonas francas y parques industriales, empresas de vigilancia y seguridad privada, empresas de servicio temporal y hoteles.
• Reglamento de Afiliación, Certificación, Recertificación y Desvinculación BASC, y Reglamento de Auditorías del Sistema de Gestión en Control y Seguridad BASC.
• Reglamento de Certificación BASC Multinacionales y esquema de certificación para el sector hotelero.
• Marco Normativo SAFE de la Organización Mundial de Aduanas, sobre seguridad y facilitación del comercio global.
• Declaración conjunta de cooperación entre World BASC Organization y U.S. Customs and Border Protection, en el marco del programa CTPAT.
• Código Orgánico de la Producción, Comercio e Inversiones y resoluciones del Servicio Nacional de Aduana del Ecuador, en lo relativo al Operador Económico Autorizado.