ISO 18788: el Estándar de Operaciones de Seguridad que Pocos Conocen

Casi toda empresa de seguridad de la región conoce ISO 9001. Muy pocas han oído de ISO 18788, y sin embargo es el estándar internacional específicamente diseñado para operaciones de seguridad.

Aparece cada vez más en licitaciones de sectores como minería, energía, infraestructura crítica y organizaciones internacionales. Y cuando aparece, quien no lo conoce queda fuera sin entender bien por qué.

Qué es, en concreto

ISO 18788 es un estándar de sistema de gestión para operaciones de seguridad privada. A diferencia de ISO 9001, que aplica a cualquier organización y habla de calidad en general, este fue escrito pensando en las particularidades del negocio de la seguridad.

Su preocupación central es distinta y vale la pena entenderla: no solo que el servicio se preste bien, sino que se preste respetando los derechos humanos y el marco legal, con especial atención al uso de la fuerza y a la rendición de cuentas.

Ese enfoque explica por qué aparece donde aparece: sectores con operaciones en entornos complejos, con exposición reputacional alta y con exigencias de cumplimiento que van más allá de la calidad del servicio.

La trazabilidad de lo que hace el personal en cada servicio es el corazón de lo que este tipo de estándar exige demostrar.

Qué cubre que ISO 9001 no cubre

Uso de la fuerza. Políticas escritas, escalamiento, capacitación, registro y revisión de cada incidente en que se haya usado. Es el tema central del estándar.

Derechos humanos. Compromiso formal, evaluación de riesgos en esta materia, mecanismos de denuncia y tratamiento de reclamos de terceros afectados.

Selección y verificación del personal con criterios explícitos, incluyendo antecedentes relevantes para funciones de seguridad.

Gestión de armas, cuando aplica: control, custodia, capacitación, registro.

Relación con la comunidad y con terceros afectados por la operación.

Investigación de incidentes con criterios de imparcialidad.

Cadena de subcontratación: responsabilidad sobre lo que hacen los proveedores en tu nombre.

Ninguno de estos temas está en ISO 9001, y todos son centrales en el negocio de la seguridad.

A quién le sirve de verdad

Sí tiene sentido evaluarlo si:

• Prestas servicios a sectores extractivos, energía o infraestructura crítica.
• Trabajas con organizaciones internacionales o con multinacionales con políticas de cumplimiento estrictas.
• Tu operación incluye personal armado.
• Participas en licitaciones donde ya viste el requisito.
• Operas en entornos con población local afectada por la operación del cliente.

Probablemente no tiene sentido si:

• Tu cartera es principalmente residencial y comercial urbana.
• Ningún cliente ni licitación lo ha requerido.
• No tienes capacidad de sostener un sistema de gestión adicional.

Es un estándar exigente. Perseguirlo sin una razón concreta consume recursos que rendirían más en otro lado.

Lo que exige demostrar

Independientemente de si se certifica, el estándar plantea preguntas que cualquier empresa seria debería poder responder:

¿Tienes política escrita de uso de la fuerza? ¿La conoce el personal? ¿Puedes demostrar que la conoce?

¿Qué pasa cuando alguien la aplica? ¿Se investiga? ¿Quién investiga? ¿Queda registro?

¿Cómo verificas antecedentes al contratar, y con qué criterio de exclusión?

¿Cómo capacitas en esos temas y cómo lo evidencias?

¿Existe un canal para que un tercero afectado presente un reclamo?

¿Qué haces si un subcontratista incumple en tu nombre?

Responder estas seis preguntas con documentos y registros —no con intenciones— es la mitad del trabajo.

La parte operativa: la trazabilidad

Aquí es donde el estándar se conecta con la operación diaria, y donde muchas empresas descubren que les falta la base.

Todo lo anterior requiere poder demostrar qué hizo cada persona, dónde y cuándo. No en general: en cada incidente concreto.

Eso significa:

• Saber quién estaba en cada puesto en cada momento.
• Registrar incidentes con hora real, ubicación y detalle de lo actuado.
• Conservar esos registros de forma íntegra y consultable.
• Poder reconstruir una secuencia meses después.

Una operación que registra en cuadernos no puede sostener esto. Una que registra desde el puesto, con hora del sistema y trazabilidad, lo tiene resuelto sin esfuerzo adicional. Es la misma infraestructura que produce un libro de novedades digital y un control de asistencia verificable, usada para otro fin.

El registro del incidente con hora y detalle, hecho en el momento, es lo que permite reconstruir una secuencia meses después.

El uso comercial, sin certificarse

Un punto práctico que vale más que la certificación misma para muchas empresas: se puede adoptar el marco sin certificar.

Escribir una política de uso de la fuerza, un procedimiento de investigación de incidentes y un canal de reclamos, y poder mostrarlos en una propuesta, ya diferencia frente a competidores que no tienen nada de eso. Y prepara el terreno para el día que un cliente lo exija.

La certificación tiene sentido cuando un contrato concreto la requiere y su valor justifica el costo de obtenerla y mantenerla.

Lo que hay que anticipar

• Costo recurrente: auditorías, tiempo interno, capacitación.
• Un responsable real del sistema, no un rol adicional para alguien saturado.
• Alcance definido: se puede certificar una parte de la operación, y suele ser lo sensato.
• Distinción clara respecto de la habilitación legal: este estándar no reemplaza ninguna autorización requerida por la autoridad.

Sobre alcance y normativa

Los requisitos del estándar, los organismos acreditados para certificarlo y las condiciones de cada proceso tienen sus propias reglas. Además, ISO 18788 es un estándar voluntario de gestión y no sustituye las habilitaciones ni los requisitos legales aplicables a la seguridad privada en cada país, que varían y se actualizan con el tiempo. Verifica con un organismo certificador y con asesoría legal qué aplica a tu operación.

Por dónde empezar sin certificar

Para una empresa que quiere adoptar el marco sin lanzarse a un proceso de certificación, hay un orden que produce valor desde el primer mes.

Primero, la política de uso de la fuerza. Escrita, corta, entregada al personal con constancia. Es el documento central del estándar y el que más protege.

Segundo, el procedimiento de investigación de incidentes. Quién investiga, con qué criterio, qué queda registrado.

Tercero, el canal de reclamos de terceros. Cómo alguien ajeno a la empresa puede presentar una queja y qué se hace con ella.

Cuarto, la verificación de antecedentes con criterios explícitos de exclusión.

Esos cuatro documentos se pueden mostrar en una propuesta y responden la mayoría de las preguntas que un cliente exigente va a hacer, se busque la certificación o no.

Por dónde empezar sin certificar

Para una empresa que quiere adoptar el marco sin lanzarse a un proceso de certificación, hay un orden que produce valor desde el primer mes.

Primero, la política de uso de la fuerza. Escrita, corta, entregada al personal con constancia. Es el documento central del estándar y el que más protege.

Segundo, el procedimiento de investigación de incidentes. Quién investiga, con qué criterio, qué queda registrado.

Tercero, el canal de reclamos de terceros. Cómo alguien ajeno a la empresa puede presentar una queja y qué se hace con ella.

Cuarto, la verificación de antecedentes con criterios explícitos de exclusión.

Esos cuatro documentos se pueden mostrar en una propuesta y responden la mayoría de las preguntas que un cliente exigente va a hacer, se busque la certificación o no.

Para cerrar

ISO 18788 es un estándar de nicho, y ese nicho está creciendo. Su valor real para la mayoría de las empresas no está en el certificado sino en las preguntas que obliga a responder: cómo se usa la fuerza, cómo se investiga un incidente, cómo se rinde cuentas.

Una empresa que puede responder eso por escrito está mejor preparada, se certifique o no.

Si quieres ver cómo se registra la trazabilidad de personal e incidentes que este tipo de exigencia requiere, explora CGuardPro o escríbenos.