BASC: Comercio seguro en Latinoamérica

¿Qué distingue a un transportista seguro de uno que además puede demostrarlo ante una aduana?

Por segundo año consecutivo, México fue en 2025 el segundo país con más robos de carga del mundo, solo detrás de Brasil. El 82% de esos robos se concentra en el Centro y el Bajío, región que creció siete puntos porcentuales como foco delictivo frente a 2024. Ninguno de estos números es nuevo para quien opera en el corredor —lo que sí cambió es lo que ahora cuesta no estar certificado.

En 2026 la aduana estadounidense endureció sus reglas de admisibilidad: nuevas órdenes de retención por trabajo forzoso, una guía operativa ampliada y una orden ejecutiva que eleva ese cumplimiento a prioridad federal. La consecuencia práctica es que un sistema de gestión certificado dejó de ser un diferenciador comercial y se convirtió en el precio de entrada al corredor México–Estados Unidos.

En las siguientes secciones explicamos qué es BASC, en qué se diferencia de OEA y CTPAT —dos esquemas con reconocimiento mutuo entre gobiernos que no son intercambiables con una certificación privada— y por qué las 4,700 empresas ya certificadas en la región lo tratan como infraestructura, no como trámite.

Cerramos con diez preguntas verificables para evaluar a cualquier transportista antes de contratarlo.

El comercio terrestre entre México y Estados Unidos nunca movió tanto valor ni operó bajo tanta vigilancia simultánea desde dos frentes opuestos.

Del lado mexicano, el crimen organizado profesionalizó el robo de carga hasta convertirlo en una industria con rutas, horarios y catálogo de mercancía preferente. Del lado estadounidense, la autoridad aduanera endureció sus exigencias documentales y amplió los motivos por los que una carga puede quedar retenida indefinidamente.

Ambas presiones responden a la misma pregunta —¿quién puede acreditar el control de su cadena de suministro?— y castigan la misma respuesta: la de quien no puede documentarlo.

El punto ciego de la mayoría de las operaciones es gestionar estos dos frentes por separado. La seguridad física se delega a operaciones o a un proveedor de monitoreo; el cumplimiento aduanero, al agente aduanal. Nadie es dueño del sistema completo, y es justo ese sistema lo que auditan hoy los esquemas de certificación.

La seguridad patrimonial protege el activo: evita que te roben la mercancía. El cumplimiento de cadena de suministro protege el acceso al mercado. Puedes ser excelente en lo primero y quedar completamente expuesto en lo segundo.

El robo de carga en México no es aleatorio: sigue patrones de geografía, calendario y horario lo bastante estables como para planear en su contra.

El 51% de los eventos se concentra en el Centro del país y el 31% en el Bajío, región donde Guanajuato por sí solo representa el 36% de los casos. El 83% ocurre entre semana, y alimentos y bebidas es la categoría de mercancía más atacada, con el 31% de los eventos.

Cuatro tramos concentran buena parte del riesgo del Bajío: la Federal 45D entre México, Querétaro y León (16%), la Federal 57 entre Querétaro y San Luis Potosí (10%), y la Federal 80D y la Federal 15D (6% cada una). Entre las cuatro suman el 38% de los eventos de la región en 2025.

Vale una aclaración metodológica: el registro oficial del SESNSP, los reportes de agencias privadas y los censos del INEGI no coinciden entre sí —cada fuente mide un universo distinto. Más que elegir el número más conveniente, conviene construir tu propia exposición con datos de ruta, frecuencia y mercancía.

Mientras el sector mexicano discutía seguridad en carretera, la autoridad aduanera estadounidense reescribió las reglas de admisibilidad. Ese cambio, ocurrido en 2026, es el hecho más relevante de esta guía.

Vale la pena aclarar algo antes de seguir: lo que se endureció aquí es CTPAT, no BASC —son esquemas distintos, y más abajo explicamos cómo se relacionan—. Pero es justo este endurecimiento el que está subiendo el costo de no tener ningún sistema certificado, y BASC es la puerta más accesible para empezar a construir uno.

En junio y julio de 2026 se emitieron tres nuevas órdenes de retención por presunto trabajo forzoso, se publicó una guía operativa consolidada con expectativas documentales ampliadas para el importador, y una orden ejecutiva identificó las importaciones con trabajo forzoso como prioridad federal de fiscalización. En paralelo, se propusieron aranceles bajo la Sección 301 con hallazgos contra sesenta economías.

La misma guía que endurece la fiscalización enumera los beneficios de pertenecer a CTPAT: revisión de admisibilidad priorizada, flexibilidad para la reentrega de mercancía y aviso anticipado de órdenes. En operación, cuando dos contenedores quedan detenidos el mismo día, el del socio certificado se revisa primero —la diferencia se mide en semanas de capital inmovilizado.

Desde enero de 2023, además, el criterio 3.9 de los criterios mínimos de seguridad pasó de recomendación a requisito obligatorio: los socios deben contar con un programa documentado de cumplimiento social. No es casualidad que la misma guía que endurece la fiscalización enumere los beneficios de pertenecer a un programa de confianza: es el diseño.

BASC no nació como norma de calidad: nació como instrumento antinarcótico, y ese origen explica por qué su exigencia se concentra en el control de la carga.

En 1996 arrancó como programa voluntario entre el sector privado y la aduana estadounidense para evitar que el comercio legal se usara para contrabando y narcotráfico. En 2002 se formalizó como World BASC Organization, una organización sin fines de lucro, y la sigla pasó a significar Business Alliance for Secure Commerce. Su versión vigente, la Norma V6-2022, deriva de la Declaración Conjunta y el Plan de Acción firmados con la aduana estadounidense. Hoy suma 4,700 empresas certificadas en capítulos de diecisiete países de América, con cooperación formal con la OMA, el SAT, la DIAN y la SUNAT.

La certificación vale un año, y las empresas se auditan anualmente para verificar mantenimiento y mejora del sistema —ese ciclo corto obliga a que el sistema esté vivo, no archivado. Cada certificado tiene un código único que codifica país, capítulo, número, si es matriz o sucursal, y el número de renovaciones consecutivas.

Si estás evaluando a un proveedor: pide el código completo, no el logotipo —el logotipo se copia, el código no—, valídalo en el directorio público de World BASC Organization, confirma el alcance (una matriz certificada no implica que sus sucursales lo estén) y revisa las renovaciones consecutivas, el criterio de desempate entre dos proveedores con certificado vigente.

El objetivo de la certificación no es un candado ni una cámara: es un sistema de gestión en control y seguridad. La auditoría no revisa dispositivos, revisa evidencia de que existe un ciclo.

La norma se apoya en tres controles: el físico (instalaciones, accesos, patios, inspección de unidades, manejo y registro de sellos), el humano (verificación previa y periódica del personal, capacitación documentada y criterios de admisión de socios y subcontratistas) y el de información (trazabilidad del embarque, resguardo de datos sensibles y registro de incidentes con acciones correctivas).

Del acuerdo al certificado pasan nueve meses: el primer mes es de admisión ante el capítulo; los meses 1 a 3, de diagnóstico de brecha; los meses 2 a 7, de documentar y operar —el sistema debe generar registros reales antes de la auditoría—; y los meses 8 y 9, de certificación, con un auditor internacional avalado.

Lo que realmente consume el proyecto no es la inversión física, sino documentar procesos que ya se ejecutan pero nunca se escribieron, construir el expediente de verificación de personal y socios, y sostener el registro de incidentes. Las empresas que fracasan suelen tener buena seguridad física y ningún sistema que la acredite: la auditoría no puede certificar lo que no está registrado.

Dos reglas de fondo: los requisitos de orden legal siempre priman sobre los criterios de la norma, y cuando un requisito no aplica, la exclusión debe justificarse y documentarse. Y para medir si funcionó, compara incidentes por millón de kilómetros contra el año previo, tiempo de despacho en tus cruces habituales, y licitaciones donde la certificación fue requisito de precalificación —la medida más elocuente de todas.

BASC, OEA, CTPAT e ISO 28000 no son cuatro versiones de lo mismo: operan en planos distintos, y solo dos se reconocen mutuamente entre gobiernos.

BASC es una certificación privada, otorgada por World BASC Organization vía capítulos, que ordena la operación y prepara el terreno para esquemas gubernamentales —coopera con aduanas, pero no otorga por sí sola beneficios aduaneros. OEA México, otorgada por el SAT, y CTPAT en Estados Unidos sí tienen reconocimiento mutuo entre gobiernos: priorización de despacho, carriles exclusivos, menos inspecciones y defensa ante retenciones por trabajo forzoso. ISO 28000:2022, por su parte, es un sistema de gestión de seguridad y resiliencia con lenguaje auditable e integrable, pero sin beneficios aduaneros directos.

El dato decisivo es este: apenas 957 empresas cuentan con OEA en México, y concentran el 57% de las operaciones de comercio exterior del país. México fue, además, pionero en Latinoamérica en implementar OEA. No describe un club exclusivo: describe un umbral. Quien opera fuera de él compite por la mitad restante del mercado, con márgenes más apretados.

El error más caro del sector es presentar BASC como equivalente a OEA. No lo es: el reconocimiento mutuo documentado existe entre el programa OEA del SAT y el CTPAT de la aduana estadounidense. BASC es la certificación privada que construye el sistema de gestión sobre el cual esos programas se vuelven alcanzables. Es un escalón, no un atajo.

Diecisiete países comparten la misma certificación y la usan para cosas distintas —esas diferencias explican por qué el caso mexicano no se parece al colombiano.

Colombia es el modelo fundacional: la primera empresa en adoptar BASC en Sudamérica fue cartagenera, elegida para el plan piloto con la aduana estadounidense, y hoy tiene el ecosistema más maduro de la región. Perú y Ecuador siguen el modelo portuario-exportador, articulado alrededor del control de contenedores agrícolas y la contaminación de carga legítima en origen. México, en cambio, es el caso atípico: aquí la conversación la domina el programa gubernamental —el SAT se presenta como pionero regional en OEA y concentra la atención de las empresas grandes—, mientras BASC opera como capa complementaria y puerta de entrada para operadores medianos.

De Colombia, México debería tomar que la certificación es infraestructura de largo plazo, no un trámite: las renovaciones consecutivas construyen reputación verificable. De Perú y Ecuador, el foco en el origen: la mayoría de las contaminaciones de carga no ocurren en ruta, sino en el punto de carga y consolidación.

El corredor mexicano es el más grande de la región y, en proporción, uno de los menos certificados.

La objeción habitual es el costo. La respuesta honesta es que el costo existe, es significativo, y aun así rara vez es el factor que decide.

El gasto tiene tres componentes, y solo uno es visible: la afiliación y auditoría se paga al capítulo y aparece en la cotización; la implementación —consultoría, documentación, capacitación, adecuaciones— suele multiplicar al anterior; y el sostenimiento, el menos considerado, es permanente. Este tercer componente es el que descertifica empresas: se presupuesta el proyecto y no la operación del sistema.

A cambio, hay cuatro retornos. El acceso a mercado es el dominante y el peor medido: no estar certificado te excluye de licitaciones antes de discutir la tarifa. La defensa ante retención se traduce en revisión priorizada y aviso anticipado para socios de programas de confianza. La menor fricción aduanera se ve en despacho y carriles exclusivos. Y la menor siniestralidad reduce la modalidad más costosa del robo: la que cuenta con complicidad interna.

Hay una comparación que casi nadie hace: asegurar la carga recupera el valor de lo perdido, pero no evita el evento ni acredita control ante aduana o clientes. La seguridad física reduce la probabilidad del evento en ruta, pero no genera evidencia auditable. Solo certificar el sistema reduce la probabilidad, produce evidencia y habilita acceso a mercado —las tres son complementarias, y el error frecuente es ejecutar las dos primeras durante años sin capitalizarlas en la tercera, la única que convierte el gasto en posición competitiva.

Los sistemas rara vez fallan por falta de inversión. Fallan por patrones predecibles que conviene conocer antes de cometerlos: tratarlo como proyecto de documentación, con manuales impecables que nadie ejecuta; no registrar incidentes menores, cuando la ausencia total de incidentes en carretera es señal de sub-registro, no de excelencia; dejar fuera a los socios de negocio —subcontratistas, patios, talleres, maniobristas—; hacer una verificación de personal superficial, que es donde más hallazgos se generan y donde nace el robo con información interna; concentrar el sistema en una sola persona responsable; presupuestar el proyecto y no el ciclo, cuando el sostenimiento va en gasto operativo, no en inversión; y excluir requisitos sin justificarlo, porque omitirlo es hallazgo directo.

El patrón detrás de todos es el mismo: se confunde tener seguridad con poder demostrarla. Una operación puede ser sólida en la práctica y reprobar una auditoría, porque lo que se evalúa no es la intención ni el equipamiento, sino el rastro que deja el sistema al operar.

Una prueba rápida: pide a tu equipo que, sin aviso previo, reconstruya la cadena de custodia completa de un embarque entregado hace tres semanas —quién cargó, quién selló, qué número de sello, quién condujo, qué paradas hubo y quién recibió. Si toma más de treinta minutos o requiere llamar a alguien de memoria, tu sistema no está listo para una auditoría, ni para una retención en frontera.

Si tu empresa embarca pero no transporta, la certificación que más te conviene puede ser la de otro: la de tu transportista.

Antes de contratar, estas son las preguntas que vale la pena hacer:

→ ¿Cuál es su código completo? País, capítulo, número, sede y renovaciones —el logotipo no es evidencia.

→ ¿Cuál es el alcance del certificado? Qué instalaciones y procesos cubre.

→ ¿Qué arrojó su última auditoría? Un proveedor maduro comparte hallazgos y acciones correctivas.

→ ¿Cómo verifica a su personal? Debe ser un proceso documentado, no una referencia telefónica.

→ ¿Cómo controla a sus subcontratistas? Si el estándar no se traslada al tercero, hay un hueco.

→ ¿Qué expediente entrega por viaje? Pide un ejemplo real: cadena de custodia, sello, bitácora y eventos.

→ ¿Tiene protocolo de ventana horaria? Debe estar por escrito y basado en incidencia por tramo.

→ ¿Cómo notifica un incidente? Busca escalamiento con tiempos comprometidos.

→ ¿Opera hacia Estados Unidos y con qué esquema? Los beneficios de defensa dependen del programa de cada actor.

→ ¿Puede acreditar todo esto por escrito? Es la pregunta más informativa de las diez.

Para pedir esa evidencia de forma ordenada: certificado vigente con código y alcance (anual), constancia de la última auditoría (anual), política de verificación de personal (semestral), expediente por embarque con cadena de custodia (por viaje) y bitácora de incidentes (mensual).

Movemos carga por el corredor más vigilado del continente.

Somos un operador logístico especializado en carga completa desde 2016, con cobertura en México, Estados Unidos, Canadá y Centroamérica. No somos un intermediario que asigna viajes: respondemos por la carga y por el expediente que la acompaña.

Un corredor por el que pasa la mitad del comercio exterior del país opera mejor cuando cada eslabón puede documentar su propio tramo —también nuestros clientes, también nuestros competidores.

Nada de eso nos hace infalibles. Nos hace auditables, que es lo único que un proveedor puede ofrecer con honestidad en este terreno.

Operamos con líneas que sostienen certificaciones C-TPAT y FAST, con proveedores registrados ante CANACAR, monitoreo propio a través de Visión Remota y expediente documental por viaje —y bajo nuestro propio distintivo BASC.

Si las diez preguntas de arriba te sirvieron para revisar tu operación actual, cumplieron su propósito. Y si tu operación necesita esto y más, hablemos: te preparamos una cotización pensada para lo que mueve tu empresa.