Anexo 1 de las Reglas Generales de Comercio Exterior para 2019, publicadas el 24 de junio de 2019. (Continúa en la Sexta Sección).
| Edición | Matutina |
| Emisor | Secretaría de Hacienda y Crédito Publico |
| 7.3 Almacenaje de vehículos, medios de transporte, contenedores, carros de tren, remolques y semirremolques.
| |
| En caso de que los medios de transporte, contenedores, remolques y/o semirremolques que serán destinados a transportar mercancías de comercio exterior se encuentren vacíos y deban almacenarse en las áreas de estacionamiento, deberán ser asegurados con un candado y/o sello indicativo o, en su caso, en un área segura que se encuentre resguardada y/o monitoreada.
Cuando se tenga que almacenar algún contenedor, remolque y/o semirremolque cargado, éste debe encontrarse en un área segura y monitoreada para impedir el acceso o manipulación y cerrado con un sello y/o candado de alta seguridad de acuerdo a la norma ISO 17712.
| |
| Respuesta:
| Notas explicativas
|
| | Indique si la empresa almacena los contenedores, remolques y/o semirremolques para su posterior despacho, o en su caso los que se encuentren vacíos y de qué manera mantiene la integridad de los mismos dentro de sus instalaciones.
- En caso de utilizar candado y/o sellos, indique qué tipo utiliza.
- En caso de utilizar algún contenedor, remolques y/o semirremolques como almacén de materia prima y/o algún otro tipo de mercancías, señale como mantiene la integridad y seguridad de las mismas.
|
-
Seguridad del personal.
La empresa debe contar con procedimientos documentados para el registro y evaluación de personas que desean obtener un empleo dentro del recinto fiscalizado estableciendo métodos para realizar verificaciones periódicas de los empleados actuales.
También, deben existir programas de capacitación continuos para el personal administrativo y operativo en las que se difundan las políticas de seguridad en la cadena de suministros de la empresa, consecuencias y acciones a considerar en caso de cualquier falta.
8.1 Verificación de antecedentes laborales.La empresa debe tener procedimientos documentados para verificar la información asentada en el currículo y solicitud de los candidatos con posibilidad de empleo, de conformidad con la legislación local, ya sea por cuenta propia o por medio de una empresa externa.De igual forma, para los cargos que por su sensibilidad así lo requieran y afecten la seguridad de los embarques, de conformidad con su análisis de riesgo efectuado previamente, deberán considerar solicitar requisitos más estrictos para su contratación, los cuales se deberán realizar de manera periódica.Toda la información referente al personal deberá mantenerse en expedientes personales, mismos que deberán tener un acceso restringido.Respuesta:Notas explicativasDescriba el procedimiento para la contratación del personal, y asegúrese de incluir lo siguiente:- Requisitos y documentación exigida.- Pruebas y exámenes solicitados.Indique las áreas y/o puestos críticos que se hayan identificado como de riesgo, conforme a su análisis y señale lo siguiente:- Indique si existen requerimientos adicionales para áreas y/o puestos de trabajo específicos (carta de antecedentes no penales, estudios socioeconómicos, clínicos (uso de drogas), etc.) En su caso, señale los puestos o áreas de trabajo en que se requieren y con qué periodicidad se llevan a cabo.- Indique si previo a la contratación, el candidato debe firmar un acuerdo de confidencialidad o un documento similar.En caso de contratar una agencia de servicios para la contratación de personal, indique si ésta cuenta con procedimientos documentados para la contratación de personal y cómo se asegura de que cumplan con el mismo. Explique brevemente en qué consisten.Recomendación:Los procedimientos para la contratación del personal podrán incluir:a) Comprobaciones exhaustivas de los antecedentes laborales y personales de los nuevos empleados.b) Cláusulas de confidencialidad y responsabilidad en los contratos de los empleados.c) Requerimientos específicos para puestos críticos.d) En su caso, la actualización periódica del estudio socioeconómico y físico/médico de los empleados que trabajen en áreas críticas y/o sensibles.8.2 Procedimiento para baja del personal.Deben existir procedimientos documentados para la baja del personal, en los que se incluyan la entrega de identificaciones, y cualquier otro artículo que se le haya proporcionado para realizar sus funciones (llaves, uniformes, equipos informáticos, herramientas, etc.). Asimismo, este procedimiento debe incluir la baja en sistemas informáticos y de accesos, entre otros que pudieran existir.Respuesta:Notas explicativasDescriba el procedimiento para la baja del personal, y asegúrese de incluir lo siguiente:- Cómo se realiza la entrega de identificaciones, controles de acceso y demás equipo.- Indique si cuentan con un registro y/o formato, en que se identifique y asegure la entrega de material y baja en sistemas informáticos (en su caso, favor de anexar).- Señale si mantienen registros del personal que finalizó su relación laboral con la empresa, para que en caso de que haya sido por motivos de seguridad, se prevenga a sus proveedores de servicios y/o asociados de negocio.8.3 Administración de personal.La empresa debe mantener una lista de empleados permanentes actualizada. Asimismo, debe realizar y mantener actualizados los registros de afiliación a instituciones de seguridad social y demás registros legales de orden laboral.En el caso de que la empresa cuente con personal contratado por sus socios comerciales y labore dentro de las instalaciones, deberá asegurarse que cumplan con los requerimientos establecidos para el resto de sus empleados.Respuesta:Notas explicativasIndique si la empresa cuenta con una base de datos actualizada, tanto del personal empleado directamente, como aquel contratado a través de una empresa proveedora de servicios.Este personal, deberá estar contratado de acuerdo con las leyes y reglamentos de orden laboral vigentes. -
Seguridad de la información y documentación.
Deben existir medidas de prevención para mantener la confidencialidad e integridad de la información y documentación relativa a las operaciones de comercio
exterior, incluyendo aquellas utilizadas para el intercambio de información con otros participantes de la cadena de suministros. Asimismo, deben existir políticas que incluyan las medidas contra su mal uso.
9.1 Clasificación y manejo de documentos.Deben existir procedimientos para clasificar documentos de acuerdo a su sensibilidad y/o importancia. La documentación sensible e importante debe ser almacenada en un área segura que solamente permita el acceso a personal autorizado. Se debe identificar el tiempo de vida útil de la documentación y establecer procedimientos para su destrucción.La empresa deberá conducir revisiones de forma regular para verificar los accesos a la información y asegurarse de que no sean utilizados de manera indebida.Respuesta:Notas explicativasAnexe el procedimiento documentado para el registro, control y almacenamiento de documentación impresa y electrónica (clasificación y archivo de documentos).Recomendación:Los procedimientos del solicitante podrán incluir:a) Registro de control para entrega, préstamo, entre otros documentos.b) Acceso restringido al área de archivos.c) Políticas de almacenamiento y clasificación.d) Un plan de seguridad actualizado que describa las medidas en vigor relativas a la protección de los documentos contra accesos no autorizados, así como contra la destrucción deliberada o la pérdida de los mismos.9.2 Seguridad de la tecnología de la información.En el caso de los sistemas automatizados, se deben utilizar cuentas individuales que exijan un cambio periódico de la contraseña. Debe haber políticas, procedimientos y normas de tecnología de informática establecidas que se deben comunicar a los empleados mediante capacitación.Deben existir procedimientos escritos e infraestructura para proteger a la empresa contra pérdidas de información, así como un sistema establecido para identificar el abuso de los sistemas de tecnología de la información y detectar el acceso inapropiado y/o la manipulación indebida o alteración de los datos comerciales y del negocio, así como un procedimiento escrito para la aplicación de medidas disciplinarias apropiadas a todos los infractores.Respuesta:Notas explicativasDescriba el procedimiento para archivar su información y protegerla de posibles pérdidas. Asegúrese de incluir los siguientes puntos:- Señale la frecuencia con que se llevan a cabo las copias de respaldo.- Quien tiene acceso a los mismos, y quien autoriza la recuperación de la información.Describa el procedimiento para la protección de sus sistemas informáticos que garanticen la seguridad de la información, asegúrese de indicar lo siguiente:- Indique si los sistemas están protegidos bajo contraseñas y con qué frecuencia son modificadas.- Señale si existen políticas de seguridad de la información para su protección.- Indique los mecanismos o sistemas para detectar el abuso, o intrusión de personas no autorizadas a sus sistemas.- Indique las políticas correctivas y/o sanciones en caso de la detección de alguna violación a las políticas de seguridad de la información.Señale si los socios comerciales tienen...
Para continuar leyendo
Solicita tu prueba