ISO 18788, ISO 9001, ICoCA y los Principios Voluntarios: Una Guía para Compradores

Cuatro referencias, cuatro cosas distintas

Las licitaciones de seguridad suelen pedir a los licitadores que enumeren sus "certificaciones". Las respuestas mezclan normas de sistemas de gestión, membresías de asociaciones y principios voluntarios como si fueran equivalentes. No lo son, y un comprador que entienda las diferencias puede formular preguntas mucho más certeras.

En resumen: la ISO 9001 y la ISO 18788 son normas de sistemas de gestión frente a las que un proveedor puede certificarse mediante un organismo de certificación independiente. ICoCA es una asociación que supervisa un código de conducta internacional para proveedores de seguridad privada. Los Principios Voluntarios son un marco de derechos humanos para empresas que gestionan operaciones de seguridad, habitualmente en los sectores extractivo y otros de alto riesgo.

Ninguna de estas referencias sustituye la verificación a nivel de emplazamiento. Un certificado demuestra que existía un sistema de gestión y que fue auditado en un momento dado, dentro de un alcance definido. No demuestra que el vigilante de su turno de noche estuviera formado, descansado y correctamente informado. Los compradores deben tratar la certificación como una evidencia que respalda, pero no sustituye, su propia debida diligencia y sus auditorías.

ISO 9001: gestión de la calidad

La ISO 9001 establece requisitos para un sistema de gestión de calidad y se aplica a cualquier sector. Una nueva edición, la ISO 9001:2026, se publicó el 16 de septiembre de 2026, sustituyendo a la ISO 9001:2015. ISO describe un mayor énfasis en el liderazgo, una cultura de calidad y comportamiento ético, y un tratamiento más claro de los riesgos y oportunidades.

Las organizaciones certificadas conforme a la edición de 2015 pasarán a la nueva edición durante un periodo de transición; confirme los plazos y disposiciones exactos con el organismo de certificación correspondiente. Para un comprador, la ISO 9001 demuestra que los procesos están documentados, auditados y se mejoran. Dice poco sobre cuestiones específicas de seguridad, como el uso de la fuerza o los derechos humanos.

Preste atención al alcance. Un grupo puede tener la ISO 9001 para una sede central o una única línea de negocio mientras que sus operaciones de vigilancia en otro país quedan fuera del certificado. Lea siempre la declaración de alcance en el propio certificado.

ISO 18788: gestión de operaciones de seguridad privada

La ISO 18788:2015, "Sistema de gestión de las operaciones de seguridad privada", es la norma específica de seguridad. Proporciona un marco para establecer, ejecutar, supervisar, revisar, mantener y mejorar la gestión de las operaciones de seguridad, y aborda las necesidades del cliente, el cumplimiento normativo y el respeto de los derechos humanos. Fue confirmada en 2021 y modificada en 2024 para añadir cambios relativos a la acción climática.

Para los compradores, es la norma de gestión más directamente relevante para los servicios de vigilancia y protección. También es una de las normas que ICoCA reconoce como base para su propia certificación de servicios de seguridad terrestre.

Cuando un proveedor alega tener la ISO 18788, pregunte cómo se aplica la norma en la práctica: cómo se evalúan los riesgos para cada emplazamiento, cómo se establecen y forman las normas sobre el uso de la fuerza, cómo se registran e investigan los incidentes y reclamaciones, y cómo se incorporan las lecciones aprendidas a los procedimientos. Estas son las áreas donde la norma aporta más valor en comparación con un certificado de calidad genérico.

ICoCA y los Principios Voluntarios

La International Code of Conduct Association (ICoCA), con sede en Ginebra, es una iniciativa multipartita creada en 2013 para supervisar el Código Internacional de Conducta para Proveedores de Servicios de Seguridad Privada. Sus miembros proceden de tres pilares: gobiernos, empresas de seguridad privada y organizaciones de la sociedad civil. Sus actividades incluyen certificación, monitorización, desarrollo de capacidades y tramitación de reclamaciones.

La certificación de ICoCA no es una auditoría independiente por sí sola. Una empresa debe disponer primero de una certificación externa frente a una norma reconocida por ICoCA (PSC.1 o ISO 18788 para servicios terrestres, ISO 28007 para servicios marítimos), emitida por un organismo de certificación aceptado, antes de solicitarla.

Los Principios Voluntarios sobre Seguridad y Derechos Humanos, creados en el año 2000, guían a las empresas en el mantenimiento de operaciones de seguridad respetando los derechos humanos. Cubren la evaluación de riesgos y las relaciones con la seguridad pública y privada, y los promueve una iniciativa tripartita de gobiernos, empresas y ONG. Un proveedor de seguridad no se "certifica" en los Principios Voluntarios; más bien, los clientes que los han adoptado esperan que los contratistas apoyen su implementación.

Para los compradores fuera del sector extractivo, los Principios Voluntarios siguen siendo una referencia útil. Su iniciativa señala que ahora se aplican en sectores como la energía, la agricultura, las infraestructuras y la fabricación, y su enfoque en la evaluación de riesgos y en normas claras para los proveedores de seguridad se traslada bien a grandes instalaciones industriales y logísticas.

Qué preguntar a un proveedor

La propia ISO no certifica empresas ni emite certificados: la certificación la realizan organismos independientes, idealmente acreditados. Use las siguientes preguntas para comprobar cualquier alegación.

• ¿Qué norma y edición, qué organismo de certificación, número de certificado y fecha de caducidad?
• ¿Está acreditado el organismo de certificación, y por quién? (La acreditación puede comprobarse con los organismos nacionales de acreditación o con IAF CertSearch).
• ¿Cuál es el alcance del certificado: qué entidades legales, países, emplazamientos y servicios?
• Para ICoCA: ¿cuál es el estatus exacto de la empresa (categoría de miembro o miembro certificado)?
• Para los Principios Voluntarios: ¿cómo apoya el proveedor la implementación por parte del cliente (formación, notificación de incidentes, normas sobre el uso de la fuerza)?
• ¿Puede el proveedor compartir el resumen de la última auditoría y el estado de las acciones correctivas?

Cómo lo enfoca IPN

IPN utiliza estas referencias como base común al evaluar a posibles miembros nacionales, y espera que las alegaciones de certificación se documenten con números de certificado y alcance. Dado que la alianza se encuentra en su fase fundacional, el estado de certificación varía según el miembro y debe comprobarse país por país.