Saltar al contenido principal

Logística y transporte · Autotransporte, 3PL, almacenaje y comercio exterior

Certificación ISO para Logística, Transporte y Comercio Exterior en México

Convertimos tus controles de flota, almacén, custodia de carga y despacho aduanero en un sistema de gestión auditable: ISO 9001, ISO 28000:2022, ISO 45001 e ISO 39001 integradas con OEA, C-TPAT y la regulación SICT.

Normas clave

ISO 9001 · 28000 · 45001 · 39001

  • Cadena de custodia de la carga documentada de origen a destino: sellos, monitoreo, entregas y evidencias de incidentes.
  • Seguridad de la cadena de suministro con ISO 28000:2022, alineada con el perfil de empresa OEA y los criterios mínimos de C-TPAT.
  • Seguridad vial y del operador con ISO 39001 e ISO 45001, conectadas con la NOM-087-SCT-2-2017 y la NOM-068-SCT-2-2014.
  • Indicadores OTIF, exactitud de inventario y reclamaciones por daño con datos que resisten una auditoría de cliente.

Panorama del sector

Lo que un auditor busca en logística y transporte

En logística la calidad no se mide en el producto, sino en la promesa cumplida: la carga correcta, en la cantidad correcta, sin daño, en la ventana de tiempo acordada y con la documentación en regla. Por eso un sistema de gestión para logística y transporte debe construirse alrededor del embarque: orden de servicio, planeación de ruta, asignación de unidad y operador, carga y sellado, monitoreo en tránsito, entrega con evidencia y cierre administrativo con su CFDI y el complemento Carta Porte.

El auditor de certificación revisará que la mercancía del cliente se trate como propiedad del cliente (ISO 9001 §8.5.3), que existan controles de preservación durante manejo, estiba y almacenamiento (§8.5.4), que la identificación y trazabilidad por lote, pedido o número de guía funcionen en la práctica (§8.5.2) y que los transportistas subcontratados y permisionarios se seleccionen y evalúen como proveedores externos (§8.4). También buscará básculas, termógrafos y equipos de medición calibrados (§7.1.5). Estos requisitos se conservan en la Estructura Armonizada de ISO 9001:2026. Lo desarrollamos en ISO 9001 para empresas de logística y transporte.

La seguridad de la carga es el segundo eje. ISO 28000:2022 pide evaluar riesgos de seguridad (robo, contaminación de carga, contrabando, suplantación de identidad, ciberataques a sistemas de rastreo) y definir controles, estrategias y planes de seguridad (§8.3 a §8.6). Esa lógica coincide con los estándares mínimos de seguridad que la autoridad revisa para el Operador Económico Autorizado (OEA) en el perfil de la empresa del Anexo 1 de las Reglas Generales de Comercio Exterior, y con los criterios mínimos de seguridad del programa C-TPAT de la CBP de Estados Unidos que exigen muchos importadores. Ver ISO 28000: seguridad en la cadena de suministro.

En carretera el riesgo principal es la vida del operador y de terceros. La NOM-087-SCT-2-2017 regula tiempos de conducción, pausas y bitácora de horas de servicio; la NOM-068-SCT-2-2014, las condiciones físico-mecánicas y de seguridad de las unidades; y la NOM-012-SCT-2-2017, pesos y dimensiones por configuración y tipo de camino. ISO 39001 ordena estos factores de desempeño de seguridad vial en un sistema con objetivos y seguimiento, e ISO 45001 cubre al personal de patio, almacén y mantenimiento, incluido el manejo de montacargas conforme a la NOM-006-STPS-2014.

Para agencias aduanales, recintos fiscalizados y operadores de comercio exterior, la integridad es tan importante como la seguridad física: ISO 37001 aporta controles antisoborno para la relación con autoridades, verificadores y socios comerciales. Diseñamos un sistema integrado para que calidad, seguridad de la cadena, SST y antisoborno compartan auditorías y revisión por la dirección. Quality College acompaña la implementación; la certificación la otorga un organismo acreditado e independiente.

Especialización

Subsegmentos que atendemos

01

Autotransporte federal de carga

Carga general, consolidada, refrigerada y especializada. Control de flota, operadores, bitácoras de horas de servicio, verificación físico-mecánica y pesos y dimensiones.

02

Operadores logísticos 3PL y 4PL

Servicios integrados de almacenaje, distribución y gestión de inventarios para terceros, con acuerdos de nivel de servicio y KPI contractuales.

03

Almacenes y centros de distribución

Recepción, ubicación, picking, empaque y embarque con WMS. Exactitud de inventario, rotación PEPS/PCPS, control de plagas y seguridad de montacargas.

04

Agencias aduanales y comercio exterior

Clasificación arancelaria, pedimentos, cumplimiento de regulaciones no arancelarias y custodia documental; integridad en la relación con autoridades.

05

Recintos fiscalizados y almacenes generales

Control de mercancía en depósito, accesos, CCTV, inventarios bajo control aduanero y estándares de seguridad equiparables al perfil OEA.

06

Transporte de materiales peligrosos

Clasificación ONU, envase y embalaje, rotulado de unidades y documentación conforme a la NOM-002-SCT-SEMAR-ARTF/2023 y normas relacionadas.

07

Cadena de frío

Alimentos y productos farmacéuticos con temperatura controlada: termógrafos calibrados, perfiles térmicos, preenfriado de cajas y gestión de excursiones de temperatura.

08

Última milla y paquetería

Alta frecuencia de entregas, evidencia digital de entrega, gestión de devoluciones e incidencias y seguridad vial en flotas ligeras y motocicletas.

Retos frecuentes

Problemas que resolvemos en planta

Situaciones que encontramos de forma recurrente en diagnósticos del sector y que un sistema de gestión bien diseñado corrige de raíz.

Robo y vulneración de carga

Rutas de alto riesgo, sellos sin control de numeración, monitoreo GPS sin protocolo de reacción y suplantación de operadores o unidades en citas de carga.

Clientes que exigen certificación

Corporativos, armadoras e importadores que piden ISO 9001, ISO 28000 o alineación con C-TPAT como requisito para homologar proveedores logísticos.

Perfil OEA difícil de sostener

Estándares mínimos de seguridad que se documentan para la solicitud pero no se operan ni se revisan, con riesgo en las visitas de supervisión de la autoridad.

Siniestralidad vial y fatiga

Operadores con jornadas sin control efectivo, bitácoras de horas de servicio incompletas y mantenimiento correctivo que eleva accidentes y costos de seguro.

Penalizaciones por nivel de servicio

Entregas fuera de ventana, faltantes, daños y errores de documentación que se descuentan de la factura y deterioran la relación con el cliente.

Subcontratación sin control

Permisionarios y transportistas de apoyo que no se evalúan, sin verificación de permisos, seguros ni antecedentes, que trasladan el riesgo a tu marca.

Marco regulatorio

Regulación mexicana que integramos al sistema

ISO exige identificar y cumplir los requisitos legales aplicables. Estas son las disposiciones que con mayor frecuencia evalúa el auditor en el sector.

DisposiciónTemaQué exige
NOM-012-SCT-2-2017Peso y dimensiones máximas de vehículos de autotransporte en vías de jurisdicción federalLímites de peso por eje, peso bruto vehicular y dimensiones según configuración vehicular y tipo de camino; condiciona la planeación de carga y de rutas.
NOM-087-SCT-2-2017Tiempos de conducción y pausas para conductores del autotransporte federalEstablece pausas y descansos obligatorios y la bitácora de horas de servicio que el operador debe portar y exhibir a la autoridad.
NOM-068-SCT-2-2014Condiciones físico-mecánicas y de seguridad para la operación en vías federalesRequisitos de frenos, dirección, suspensión, llantas, luces y acoplamientos, verificados periódicamente para mantener la unidad en circulación.
NOM-002-SCT-SEMAR-ARTF/2023Listado de substancias y materiales peligrosos (mercancías peligrosas)Número ONU, clase de riesgo y disposiciones especiales para expedidores, transportistas y destinatarios de mercancías peligrosas; sustituyó a la NOM-002-SCT/2011.
CFDI con complemento Carta PorteDocumentación fiscal del traslado de mercancías (SAT)Ampara el traslado de bienes en territorio nacional con datos de origen, destino, mercancía, unidad, operador y seguros; la versión vigente es la 3.1.
RGCE · OEAReglas Generales de Comercio Exterior · Operador Económico AutorizadoRegistro en el Esquema de Certificación de Empresas en modalidad OEA, con estándares mínimos de seguridad declarados en el perfil de la empresa por cada instalación.
C-TPATCustoms Trade Partnership Against Terrorism (CBP, EE. UU.)Programa voluntario estadounidense cuyos criterios mínimos de seguridad suelen trasladarse contractualmente a transportistas y almacenes mexicanos que mueven carga de exportación.
NOM-006-STPS-2014Manejo y almacenamiento de materiales — Condiciones de seguridad y salud en el trabajoProcedimientos, análisis de riesgos, mantenimiento de montacargas y autorización de operadores para carga, descarga, estiba y almacenamiento.
Ley de Caminos, Puentes y Autotransporte FederalPermisos de autotransporte federal (SICT)Base de los permisos para prestar servicio de autotransporte federal de carga y del transporte privado, y de las obligaciones de seguro de las unidades.

La aplicabilidad de cada disposición depende de la actividad, tamaño, ubicación y sustancias o procesos de cada centro de trabajo. Verifica siempre la versión vigente publicada en el DOF.

Procesos críticos

Controles y evidencias que diseñamos contigo

Planeación y ejecución del embarque

  • Orden de servicio con requisitos del cliente: ventana, tipo de unidad, temperatura, maniobras y documentos
  • Asignación de unidad y operador verificando licencia federal vigente, aptitud y horas de servicio disponibles
  • Carga con checklist de inspección de caja o contenedor y registro fotográfico
  • Emisión del CFDI con complemento Carta Porte antes de la salida
  • Evidencia de entrega (firma, fotografía, geocerca) y registro de incidencias

Seguridad de la carga en tránsito

  • Sellos de alta seguridad con control de numeración, entrega, colocación y verificación en destino
  • Monitoreo satelital con protocolo de reacción ante desvío, paro no programado o botón de pánico
  • Rutas y paradas autorizadas según evaluación de riesgo de seguridad
  • Verificación de identidad de operador y unidad en citas de carga y descarga
  • Investigación y reporte de incidentes de seguridad con acciones correctivas

Almacén y control de inventarios

  • Recepción con conteo ciego, inspección de daño y conciliación contra aviso de embarque
  • Ubicación controlada en WMS y rotación PEPS/PCPS por lote o caducidad
  • Conteos cíclicos con análisis de diferencias y ajustes autorizados
  • Segregación de producto dañado, retenido o en devolución
  • Control de plagas, limpieza y condiciones ambientales cuando la mercancía lo requiere

Flota, mantenimiento y seguridad vial

  • Programa de mantenimiento preventivo por kilometraje u horas, con historial por unidad
  • Verificación físico-mecánica vigente e inspección diaria de la unidad por el operador
  • Bitácora de horas de servicio revisada contra datos de telemetría
  • Gestión de velocidad, frenado brusco y uso de cinturón con retroalimentación al operador
  • Investigación de siniestros con análisis de causa raíz y lecciones aprendidas

Socios comerciales y transportistas subcontratados

  • Alta de proveedores con verificación de permiso SICT, pólizas de seguro y documentación fiscal
  • Cuestionario de seguridad alineado con OEA o C-TPAT y visitas de verificación por riesgo
  • Evaluación periódica de desempeño: puntualidad, daños, incidentes de seguridad
  • Cláusulas contractuales de seguridad, confidencialidad y antisoborno

Despacho aduanero y comercio exterior

  • Revisión documental previa: clasificación arancelaria, regulaciones y restricciones no arancelarias
  • Expediente electrónico por operación con control de versiones y resguardo
  • Validación de datos entre factura, lista de empaque, pedimento y Carta Porte
  • Debida diligencia de clientes y controles de regalos e interacción con autoridades

Indicadores

KPIs que el sistema debe medir

Indicadores con fórmula definida para cumplir con el seguimiento y la medición (cláusula 9.1) y alimentar la revisión por la dirección.

IndicadorFórmulaCriterio de seguimiento
Entregas completas y a tiempo (OTIF)Embarques entregados completos y dentro de la ventana ÷ embarques totales × 100Meta acordada en el SLA con cada cliente; seguimiento semanal por ruta y cuenta
Exactitud de inventario (IRA)Ubicaciones sin diferencia en conteo cíclico ÷ ubicaciones contadas × 100Meta definida por contrato o por la dirección; diferencias investigadas por causa
Reclamaciones por daño o faltanteReclamaciones procedentes ÷ embarques entregados (o por cada 1,000 embarques)Tendencia descendente; análisis de Pareto por tipo de daño, ruta y operador
Incidentes de seguridad de la cargaRobos, intentos, violaciones de sello y desvíos no autorizados por periodoCero eventos con pérdida; todos los intentos investigados y reportados en la revisión por la dirección
Siniestralidad vialSiniestros con responsabilidad ÷ millones de kilómetros recorridosObjetivo de reducción anual conforme a ISO 39001 §6.4
Cumplimiento de mantenimiento preventivoServicios preventivos ejecutados en fecha ÷ servicios programados × 100Programa cumplido; unidades vencidas fuera de operación hasta su servicio

Experiencia de auditoría

Hallazgos típicos y cómo se corrigen

ISO 9001 §8.5.3 · §8.7

Una caja dañada se entregó al cliente sin registro de incidencia ni notificación previa.

Corrección: Definir el protocolo de mercancía del cliente dañada o extraviada: retener, documentar con fotografía, notificar al cliente y registrar la disposición acordada.

ISO 9001 §8.4.1 · ISO 28000 §8.4

Los transportistas subcontratados no tienen evaluación ni verificación de permisos y seguros.

Corrección: Implantar alta de proveedores con verificación documental, cuestionario de seguridad y evaluación periódica de desempeño con criterios de reevaluación.

ISO 28000 §8.5 · Perfil OEA

No existe control de numeración de sellos; se encontraron sellos sin registro de asignación.

Corrección: Establecer inventario de sellos bajo resguardo, registro de entrega por embarque, verificación en destino y procedimiento ante discrepancias.

ISO 39001 §8.1 · NOM-087-SCT-2-2017

Las bitácoras de horas de servicio no coinciden con los registros de telemetría.

Corrección: Conciliar bitácora contra telemetría de forma semanal, investigar desviaciones y ajustar la programación de viajes para respetar pausas y descansos.

ISO 9001 §7.1.5.2

La báscula de embarque no tiene calibración vigente.

Corrección: Calibrar con laboratorio acreditado, establecer verificación periódica con masas patrón y evaluar el impacto en embarques pesados desde la última verificación conforme.

ISO 28000 §6.1 · §8.3

El análisis de riesgos de seguridad no considera las rutas nuevas abiertas en el año.

Corrección: Actualizar la evaluación de riesgos por ruta con información de incidentes, definir controles y paradas autorizadas, y vincular la apertura de rutas con la gestión de cambios.

Metodología

Ruta de implementación

Plazos de referencia para un alcance típico; se ajustan tras el diagnóstico. La certificación la otorga un organismo de certificación acreditado e independiente.

  1. 1

    Semanas 1–2

    Diagnóstico operativo

    • Recorrido de patio, almacén, taller y centro de monitoreo
    • Análisis de brechas contra ISO, perfil OEA o C-TPAT y matriz legal (SICT, SAT, STPS)
    • Plan de trabajo priorizado por riesgo
  2. 2

    Semanas 3–5

    Diseño del sistema

    • Mapa de procesos del embarque y del almacén
    • Evaluación de riesgos de seguridad por ruta e instalación
    • Procedimientos y formatos redactados con Qualitix Bot®
  3. 3

    Semanas 5–9

    Implementación en operación

    • Capacitación a operadores, monitoristas, almacén y supervisores
    • Registros e indicadores operando en ISO Track®
    • Evaluación de transportistas y socios comerciales
  4. 4

    Semanas 9–11

    Auditoría interna y revisión

    • Auditoría interna por auditor líder distinto al consultor
    • Acciones correctivas con análisis de causa raíz
    • Revisión por la dirección con KPI del periodo
  5. 5

    Semanas 11–13

    Certificación

    • Acompañamiento en etapas 1 y 2 con el organismo certificador acreditado
    • Cierre de hallazgos
    • Plan de mantenimiento y vigilancia

Centro de conocimiento

Guías técnicas para logística y transporte

Ver todas las guías
ISO 9001 · Logística

ISO 9001 para Empresas de Logística y Transporte

ISO 9001 para logística y transporte en México: propiedad del cliente, trazabilidad, control de transportistas, OTIF, NOM-SCT aplicables y hallazgos de auditoría.

Leer guía
ISO 28000 · Cadena de suministro

ISO 28000: Seguridad en la Cadena de Suministro

ISO 28000:2022 en México: requisitos por cláusula, evaluación de riesgos de seguridad, planes de seguridad, relación con OEA y C-TPAT y hallazgos de auditoría.

Leer guía
ISO 37001 · Compliance

ISO 37001: Antisoborno y Compliance en México

ISO 37001:2025 en México: cambios de la 2.ª edición, transición, vínculo con la LGRA, evaluación de riesgos de soborno, debida diligencia y hallazgos típicos.

Leer guía
ISO 45001 · SST

ISO 45001: Seguridad y Salud en el Trabajo en México

ISO 45001:2018 en México: requisitos por cláusula, vínculo con el RFSST y las NOM-STPS, matriz IPER, jerarquía de controles y hallazgos típicos de auditoría.

Leer guía
SGI · Sistemas integrados

Sistema de Gestión Integrado (SGI): Ventajas de Unificar ISO 9001 + 14001 + 45001

Sistema de gestión integrado ISO 9001, 14001 y 45001: qué se integra, qué permanece específico, ventajas reales, método paso a paso y auditoría integrada.

Leer guía
Indicadores ISO

KPIs e Indicadores para tu Sistema de Gestión ISO

Cómo diseñar KPIs para ISO 9001, 14001 y 45001: requisitos de §6.2 y §9.1, fichas técnicas, fórmulas, metas defendibles y hallazgos típicos de auditoría.

Leer guía

Preguntas frecuentes

Respuestas de nuestros auditores

¿Qué es ISO 28000 y en qué se diferencia de ISO 9001?
ISO 28000:2022 es la norma de sistemas de gestión de la seguridad aplicada a la cadena de suministro: identifica amenazas como robo, contrabando, contaminación de carga o ataques a sistemas, y exige controles y planes de seguridad. ISO 9001 se enfoca en cumplir requisitos del cliente y mejorar el servicio. Comparten la Estructura Armonizada, por lo que pueden operar como un solo sistema integrado.
¿Aplica ISO 28000 a agencias aduanales?
Sí. Las agencias aduanales son un eslabón crítico porque manejan información sensible, documentación de las operaciones y relación con la autoridad. ISO 28000 les ayuda a controlar la seguridad de la información, la verificación de clientes y socios y la integridad del expediente. Complementarla con ISO 37001 fortalece los controles antisoborno en la interacción con autoridades.
¿ISO 28000 sustituye la certificación OEA o C-TPAT?
No. OEA es un registro otorgado por la autoridad aduanera mexicana y C-TPAT es un programa de la CBP de Estados Unidos; ninguno se obtiene con un certificado ISO. Sin embargo, un sistema ISO 28000 bien implementado genera la evaluación de riesgos, los procedimientos y las evidencias que esos programas revisan, y facilita sostenerlos en las visitas de supervisión.
¿ISO 9001 es suficiente para una empresa de logística?
Para demostrar control del servicio, sí: cubre propiedad del cliente, preservación de la carga, evaluación de transportistas y satisfacción. Pero muchos clientes de exportación o de alto valor piden además evidencia de seguridad de la cadena (ISO 28000 o C-TPAT) y de seguridad del personal (ISO 45001). La combinación depende de tus clientes y del tipo de carga.
¿Cubre la seguridad de la carga en tránsito?
Sí. ISO 28000 exige evaluar riesgos y definir controles para todo el trayecto: sellos con control de numeración, monitoreo con protocolo de reacción, rutas y paradas autorizadas, verificación de identidad en citas de carga e investigación de incidentes. El auditor buscará evidencia de que esos controles se aplican y se revisan, no solo que estén escritos.
¿Qué aporta ISO 39001 a una flotilla?
ISO 39001 convierte la seguridad vial en un sistema con factores de desempeño medibles, como velocidad, fatiga, condición de la unidad y uso de cinturón, con metas y seguimiento. En México se conecta de forma natural con la bitácora de horas de servicio de la NOM-087-SCT-2-2017 y con las condiciones físico-mecánicas de la NOM-068-SCT-2-2014.
¿Cuánto tarda la implementación en una empresa de logística?
Los proyectos típicos van de 8 a 16 semanas según alcance, número de instalaciones y madurez de los procesos. Un sistema ISO 9001 más ISO 28000 en una sola sede suele ubicarse en la parte baja del rango; varias instalaciones, flota propia extensa o un sistema integrado con ISO 45001 requieren más tiempo. La certificación la otorga un organismo acreditado e independiente.

Diagnóstico sin costo

¿Qué tan lejos está tu organización de la certificación?

Un consultor especializado en logística y transporte revisa tu operación y te entrega brechas, prioridades y un plan con tiempos reales. Respaldado por nuestra garantía contractual.

¿Hablamos?