Normatividad · C-TPAT

C-TPAT: los criterios mínimos de seguridad, documentados.

Cubrimos los Minimum Security Criteria de C-TPAT (CBP, Estados Unidos) que dependen de tecnología y vigilancia, con procedimientos escritos y evidencia de que se aplican todos los días.

Ver los criteriosHacer el autodiagnóstico
CBP · Estados UnidosMinimum Security CriteriaEvidencia en PDF y ExcelContrato de confidencialidad

Minimum Security Criteria

Criterio por criterio: qué pide CBP, cómo lo cubrimos y qué evidencia recibes.

Los criterios de C-TPAT que dependen de tecnología, vigilancia y documentación. Los nombres van en inglés, como los publica el programa.

Qué pide la norma
Cómo lo cubrimos
Evidencia que entregas al auditor
01Security Vision and Responsibility
Diagnóstico y plan de seguridad tecnológica con responsable asignado.
Plan de trabajo y minutas de revisión.
02Risk Assessment
Revisión periódica de riesgos de TI, CCTV y accesos.
Informe de riesgos priorizados.
03Business Partners
Registro de proveedores y contratistas en caseta con AppVig.
Registro de proveedores con identificación.
04Cybersecurity
Contraseñas y accesos administrados, respaldos verificados, antivirus, Cloudflare y ARIS WAF, pruebas de penetración y capacitación.
Reportes de respaldo, resultados de pentest y constancias.
05Conveyance and Instruments of International Traffic Security
Registro de unidades con sellos y fotografías a la entrada y salida.
Bitácora de unidades con evidencia fotográfica.
06Seal Security
Captura del número de sello en cada entrada y salida.
Historial de sellos por unidad.
07Procedural Security
Órdenes de servicio, bitácoras y reportes con responsable, fecha y hora.
Bitácoras firmadas y reportes exportables.
08Physical Security
CCTV revisado periódicamente, cerco perimetral, barreras infrarrojas y alarmas.
Bitácoras de revisión de cámaras.
09Physical Access Controls
Control de acceso electrónico y registro de visitantes con foto.
Registros de acceso y visitantes.
10Personnel Security
Relojes checadores biométricos y accesos por persona.
Reportes de asistencia y accesos.
11Education, Training and Awareness
Capacitación contra amenazas con evaluaciones y simulacros.
Constancias y resultados por persona.

Los nombres de los estándares corresponden al perfil OEA del SAT y a los Minimum Security Criteria de C-TPAT vigentes; la evidencia se entrega en PDF y Excel desde nuestros sistemas de gestión de TI y de CCTV.

¿Quieres saber en qué punto está tu empresa frente a estos criterios? Responde diez preguntas.

Hacer el autodiagnóstico

Contacto

Cuéntanos en qué punto está tu certificación C-TPAT.

El diagnóstico inicial no tiene costo. Llámanos, escríbenos o deja tus datos y te contactamos el mismo día hábil. Todos nuestros servicios incluyen contrato de confidencialidad con el cliente.

Teléfono y WhatsApp229 149 5525
Correoventas@aris.mx
HorarioLunes a viernes, 9:00 a 18:00

Al enviar se abre WhatsApp con tu mensaje ya escrito, listo para mandarlo al 229 149 5525. Al enviarlo aceptas nuestro aviso de privacidad.