Qué es la certificación BASC y quién la necesita
BASC (Business Alliance for Secure Commerce) certifica a las empresas que implementan un Sistema de Gestión en Control y Seguridad (SGCS) para proteger la cadena de suministro internacional contra el contrabando, el narcotráfico y otras actividades ilícitas. La versión vigente de la Norma y los Estándares BASC es la 6-2022, aprobada el 2 de marzo de 2022.
La buscan exportadores, importadores, operadores logísticos, agentes de aduana, transportistas, almacenes y fabricantes que trabajan con comercio exterior. Les ayuda a alinearse con programas como OEA y C-TPAT, agilizar los procesos aduaneros y ganar la confianza de clientes y proveedores.
En Ecuador el proceso lo llevan los capítulos BASC, como BASC Pichincha, y tiene cuatro etapas:
- Postulación: envío de la documentación de la empresa, revisión legal y aprobación de la Junta Directiva.
- Formación de auditores internos.
- Auditoría de precertificación: un diagnóstico inicial que muestra qué falta para cumplir la Norma y el Estándar.
- Auditoría de certificación: el auditor busca evidencia objetiva de que cada requisito está implementado.
Requisitos de tecnología y seguridad del Estándar BASC
El capítulo de Seguridad de la información del Estándar BASC V6-2022 y el de seguridad física (uso de tecnologías de seguridad) piden controles concretos. Esta tabla resume cada uno, cómo lo implementamos y qué evidencia le queda a tu empresa para el auditor:
| Qué pide el estándar | Cómo lo resolvemos | Evidencia para la auditoría |
|---|---|---|
| Hardware y software licenciados y actualizados, protegidos contra virus, ransomware y malware | Licencias originales de Microsoft y antivirus ESET administrado desde una consola central, con actualizaciones y parches al día. | Facturas de licencias, reporte de la consola ESET con el estado de cada equipo. |
| Copias de seguridad de la información sensible, con respaldo fuera de las instalaciones | Respaldos automáticos y cifrados en la nube, con acceso restringido, y pruebas periódicas de restauración. | Reporte de respaldos y acta de la prueba de restauración. |
| Registro actualizado de usuarios, su nivel de criticidad y sus accesos | Matriz de usuarios y permisos, con procedimiento de altas y bajas del personal. | Matriz de accesos vigente y registro de cambios. |
| Bloqueo de sesión en equipos desatendidos | Política de bloqueo automático aplicada a todos los equipos de la empresa. | Configuración aplicada y verificación por equipo. |
| Evaluar al menos una vez al año la seguridad de la infraestructura de TI | Evaluación de vulnerabilidades de equipos, red y servidores, con plan de corrección. | Informe de evaluación y seguimiento de las acciones. |
| Detectar y revisar accesos no autorizados y la alteración de datos comerciales | Registro de inicios de sesión, alertas de actividad sospechosa y revisiones periódicas. | Reportes de auditoría de accesos. |
| VPN o autenticación multifactor para el acceso remoto y el teletrabajo | Autenticación multifactor en Microsoft 365 y VPN para los sistemas internos. | Configuración de MFA y lista de usuarios con acceso remoto. |
| Impedir el acceso remoto desde dispositivos personales no autorizados y restringir periféricos | Control de dispositivos USB con ESET y reglas de acceso para equipos que no son de la empresa. | Políticas configuradas y bitácora de bloqueos. |
| Inventario periódico de los equipos y eliminación conforme a la ley | Inventario de hardware y software, y borrado seguro antes de dar de baja un equipo. | Inventario actualizado y actas de baja. |
| Revisar las políticas de ciberseguridad al menos una vez al año y hacer simulacros | Redacción y actualización de las políticas, simulacros de phishing y de restauración de respaldos. | Políticas aprobadas y actas de los simulacros. |
| Controles para las cuentas de súper usuario | Cuentas de administrador separadas y custodia de credenciales para asegurar la continuidad. | Procedimiento de custodia y lista de cuentas privilegiadas. |
| Alarma, videovigilancia de áreas críticas y respaldo de grabaciones (seguridad física) | Cámaras CCTV en las áreas críticas, grabación con capacidad suficiente, alarma con monitoreo remoto y control de accesos biométrico. | Plano de cámaras y áreas críticas, prueba de grabación y registro de accesos. |
El estándar también pide documentar y mantener actualizados los planos de las áreas críticas y el control de llaves, dispositivos y claves de acceso, y hacer inspecciones periódicas de los controles de seguridad física con registro de los hallazgos.
Cómo te ayuda SolverPro, paso a paso
- Diagnóstico frente al estándarRevisamos tus equipos, red, correo, respaldos, cámaras y accesos contra cada requisito de tecnología de BASC y te entregamos la lista de brechas.
- Plan priorizadoOrdenamos las brechas por riesgo y por la fecha de tu auditoría, para cerrar primero lo que más pesa.
- ImplementaciónInstalamos y configuramos los controles: licencias originales, ESET, Microsoft 365 con autenticación multifactor, respaldos fuera de sitio, bloqueo de dispositivos, cámaras y control de accesos.
- Carpeta de evidenciasPreparamos los reportes, matrices, políticas y actas que el auditor va a pedir, ordenados por requisito.
- Mantenimiento hasta la recertificaciónCon nuestro servicio técnico para empresas mantenemos los controles funcionando y la evidencia al día para las siguientes auditorías.
Trabajamos junto al responsable del SGCS o al consultor BASC de tu empresa. No somos un organismo certificador: la certificación la otorga BASC. Nuestro trabajo es que la parte tecnológica no sea el motivo de una no conformidad.
Por qué con SolverPro
- Un solo proveedor para ciberseguridad, soporte, licencias, cámaras CCTV y control de accesos: la evidencia sale coherente y en un mismo formato.
- Partner de Microsoft y ESET, con licencias originales y facturación local. Mira nuestros planes de Microsoft 365 para empresas.
- Más de 10 años dando soporte IT a empresas en Quito, remoto y en sitio.
- Especialistas en ciberseguridad, que también atienden incidentes cuando algo ya pasó.
Preguntas frecuentes sobre BASC y tecnología
¿Qué es la certificación BASC?
BASC (Business Alliance for Secure Commerce) es una alianza empresarial que certifica a las empresas de la cadena de suministro internacional que implementan un Sistema de Gestión en Control y Seguridad (SGCS) conforme a la Norma y los Estándares BASC. En Ecuador la otorgan los capítulos BASC, como BASC Pichincha, tras una auditoría de certificación.
¿Qué pide BASC en tecnología y seguridad de la información?
El Estándar BASC versión 6-2022 pide, entre otros puntos: hardware y software licenciados y actualizados, protección contra malware y ransomware, copias de seguridad con respaldo fuera de las instalaciones, registro de usuarios y accesos, bloqueo de sesión, evaluación anual de la infraestructura de TI, VPN o autenticación multifactor para el acceso remoto, inventario de equipos, control de dispositivos externos y simulacros. En seguridad física exige alarma, videovigilancia de las áreas críticas y respaldo de las grabaciones.
¿SolverPro otorga la certificación BASC?
No. La certificación la otorga BASC después de su auditoría. SolverPro implementa y documenta los controles tecnológicos que el estándar exige y prepara la evidencia para el auditor, trabajando junto al responsable del sistema de gestión o al consultor BASC de la empresa.
¿Cuánto tarda cumplir los requisitos tecnológicos de BASC?
Depende de las brechas que tenga la empresa. Por eso empezamos con un diagnóstico frente al estándar: con él entregamos un plan priorizado con los plazos de cada control antes de la auditoría de precertificación.
¿Pueden trabajar con mi proveedor de TI actual?
Sí. Podemos hacer solo el diagnóstico y la carpeta de evidencias, o encargarnos también de la implementación y del soporte continuo para mantener los controles al día hasta la recertificación.
¿Atienden empresas fuera de Quito?
Sí. El diagnóstico, la configuración de Microsoft 365, ESET y los respaldos se hacen de forma remota para todo Ecuador. Para cámaras, control de accesos y trabajos en sitio confirmamos la cobertura en tu ciudad.