Boletín Mensual de la Alianza Empresarial para un Comercio Seguro - BASC PERÚ Edición N 103 / Mayo 2015 Se realizaron con éxito Charlas para Gremios BASC CONTENIDO Se realizaron con éxito Charlas para Gremios BASC Pág. 1 ARTÍCULO ESPECIAL Acuerdos de seguridad BASC como resultado de una evaluación de riesgos Pág. 2-3 Noticias BASC PERÚ Curso de Seguridad en Tecnologías de la Información y Prevención de Delitos Informáticos Curso Interpretación de la Norma V04:2012 Curso Auditor Interno BASC V04:2012 Pág. 4-5 Dentro del programa anual de actividades a realizarse para diversos gremios que integran el directorio de BASC PERÚ, se han programado una serie de charlas gratuitas de sensibilización Oportunidades y Amenazas al Comercio Exterior, dirigida para los miembros de estos gremios, las cuales tienen como objetivo sensibilizar a las empresas a fin de que conozcan las amenazas al comercio exterior, las buenas prácticas de seguridad; así como los riesgos, alcances y responsabilidades de ser tercero civil responsable. Durante el mes de mayo se realizaron dos de estas charlas, para los gremios de FRÍO AÉREO ASOCIACIÓN CIVIL y de la ASOCIACIÓN DE EXPORTADORES (ADEX). La primera de ellas contó con la presencia de la Srta. Paula López, Jefa de Afiliaciones y Servicios Especializados y Auditora Internacional WBO del Capítulo BASC PERÚ, quien abordó el tema de la importancia de contar con las medidas de seguridad mínimas en las organizaciones a través de la Certificación BASC. En la segunda charla participaron el Dr. Juan Mendoza Abarca, Fiscal Provincial Titular Contra la Criminalidad Organizada, quien tuvo a su cargo la ponencia Tercero Civil Responsable, en la cual resaltó cuáles son los procedimientos que deben seguir las empresas ante el hallazgo o custodia de sustancias ilícitas en sus operaciones que puede generar responsabilidad penal directa en la alta dirección y colaboradores, buscando sensibilizar a los asistentes en temas de ilícitos. Asimismo, la Jefa de Afiliaciones y Servicios Especializados y Auditora Internacional WBO del Capítulo BASC PERÚ, Srta. Paula López, acompañó el evento dando a conocer los beneficios de contar con el Sistema de Gestión en Control y Seguridad (SGCS) BASC. Cabe resaltar que ambas charlas congregaron a más de 70 participantes. Semana de la Seguridad en el Comercio Exterior Arequipa Curso PBIP Básico I Relación de Auditorías Nuevas empresas BASC INFORME ESPECIAL Ceremonia de Firma de Convenio BASC PERÚ APN Nuevos afiches BASC FORMACIÓN Y CAPACITACIÓN Cronograma de cursos BASC PERÚ Pág. 6 Pág. 7 Pág. 8 1
ARTÍCULO ESPECIAL Acuerdos de seguridad BASC como resultado de una evaluación de riesgos Por: Kandy Escobar Carmona, Gerente de Formación y Capacitación, Capítulo BASC PERÚ La certificación del Sistema de Gestión en Control y Seguridad BASC dispone como parte de sus requisitos, el cumplimiento de ciertas medidas de seguridad dirigidas a sus asociados de negocio (clientes, proveedores y terceras partes vinculadas en la cadena de suministro del comercio exterior), requisitos que contemplan entre otros, factores como indicadores de seguridad, capacidad para identificar y solucionar deficiencias de seguridad, así como acuerdos por escrito, principalmente para aquellos Asociados de Negocio NO BASC. La elaboración de estos acuerdos y medidas de seguridad deben nacer como resultado de una evaluación de los riesgos a todos aquellos asociados de negocio, que participan PERÚ Boletín mensual de la Alianza Empresarial para un Comercio Seguro, asociación civil sin fines de lucro, adscrita al World BASC Organization WBO. Calle Los Laureles 365 San Isidro, Lima Perú Telef. : (511) 612-8300 E-mail: info@bascperu.org Web: www.bascperu.org Comité Editorial María del Carmen Masías Patricia Siles Álvarez Raúl Saldías H. César Venegas Núñez Edición y Redacción Fiorella Tribeño Lujan Alberto Ku King Sánchez 2
ARTÍCULO ESPECIAL directa o indirectamente en la cadena de suministro de la organización y que representan un riesgo para las operaciones y la imagen de la misma. Recordemos que el proceso de gestión del riesgo implica como punto de partida establecer el contexto en el cual opera la organización, considerando factores tanto internos como externos, es ahí donde la organización utilizando una adecuada metodología de evaluación de riesgos puede identificar a aquellos asociados de negocio que por su nivel de criticidad o de participación en los procesos claves de la organización pueden ser considerados como asociados de negocio críticos y que ameriten una evaluación adicional, así como el cumplimiento de los criterios de seguridad BASC. Estos criterios de seguridad deben ser establecidos por la misma organización teniendo en cuenta el servicio o producto que le brinde su asociado de negocio, a partir de este momento ambas partes convendrán las medidas mínimas que garanticen la seguridad del servicio y en algunos casos el asociado de negocio deberá implementar nuevas medidas de protección a fin de fortalecer las operaciones del comercio internacional, asegurando que la cadena de suministro no se vea afectada. Una de las principales desviaciones que se evidencian en las auditorías de certificación o recertificación del SGCS BASC es el empleo de un acuerdo de seguridad general para los diversos asociados de negocio considerados como críticos; por ejemplo solicitarle a un proveedor de tecnologías de información el empleo de precintos de seguridad que incumplan o excedan la Norma ISO 17712 (lo cual no aplicaría). Lo correcto en este caso es establecer como resultado de una evaluación de riesgos, los criterios mínimos de seguridad orientados a la protección, resguardo y control de la información en los equipos de cómputo de la organización, entre otros y de acuerdo a lo identificado por la empresa. En ese sentido, es responsabilidad de las organizaciones certificadas BASC establecer Acuerdos de Seguridad específicos, así como verificar el cumplimiento de los mismos, teniendo como punto de partida la gestión de riesgos. 3
NOTICIAS Curso de Seguridad en Tecnologías de la Información y Prevención de Delitos Informáticos El pasado 15 de mayo se llevó a cabo el curso Seguridad en Tecnologías de la Información y Prevención de Delitos Informático, dentro de las instalaciones de la Sociedad de Minería, Petróleo y Energía (SNMPE) y tuvo como objetivos saber identificar, detectar, prevenir y reportar oportunamente los delitos informáticos en las organizaciones, así como dar a conocer las modalidades más frecuentes para cometer estos delitos. Asimismo, conocer la importancia de Semana de la Seguridad en el Comercio Exterior en Arequipa Curso Interpretación de la Norma y Estándares BASC V04:2012 Del 11 al 14 de mayo se realizó el curso de Interpretación de la Norma y Estándares BASC V04:2012, en el cual participaron diversos representantes de empresas asociadas a BASC PERÚ y en proceso de certificación. El desarrollo del curso estuvo a cargo de la Sra. Kandy Escobar, Auditora Internacional WBO y Gerente de Formación y establecer y/o implementar un programa, políticas o normas de prevención de delitos informáticos. El curso estuvo a cargo del Sr. Manuel Collzaos Balaguer, Ejecutivo Senior especialista en Seguridad física, lógica y electrónica y especialista en Implementación de Sistemas de seguridad, quien abordó los temas de Definición de riesgos informáticos, Implicancias de la Ley de Delitos Informáticos, Exigencias de la Norma y Estándares BASC V04:2012, entre otros. Del 20 al 24 de abril se dio lugar a la Semana de la Seguridad en el Comercio Exterior, dirigida a empresas certificadas y en proceso de certificación BASC, así como empresas interesadas en implementar el SGCS BASC, de la ciudad de Arequipa. Los temas impartidos durante los 05 días fueron el de la Capacitación del Capítulo BASC PERÚ. Los participantes pudieron ampliar sus conocimientos acerca del Sistema de Gestión en Control y Seguridad (SGCS) BASC, según la Norma y Estándares BASC V04:2012, así como interpretar la Norma y el Estándar BASC de acuerdo a sus requerimientos y su aplicación dentro de las organizaciones. Curso Auditor Interno BASC V04:2012 Del 18 al 22 de mayo se llevó a cabo el curso de Auditor Interno BASC V04:2012, el cual está dirigido a Coordinadores BASC, Jefes de Seguridad y responsables del Sistema de Gestión de las empresas asociadas BASC y en proceso de obtener la certificación, quienes buscan mantener la mejora continua de sus procesos, Seguridad en la cadena de suministro, Interpretación de la Norma y Estándares BASC V04:2012, Proceso de Auditoría: planificación y ejecución de auditorías, Responsabilidad y rol del auditor y Gestión de Riesgo en las organizaciones; todos ellos dirigidos por la Sra. Sharon Salazar, Auditora Internacional WBO. actualizar sus conocimientos y aplicar cada uno de los puntos y requisitos de la Norma y Estándares BASC dentro de sus organizaciones. En esta oportunidad el desarrollo del curso estuvo a cargo de la Srta. Paula López, Auditora Internacional WBO y Jefa de Afiliaciones y Servicios Especializados del Capítulo BASC PERÚ. 4
NOTICIAS Curso PBIP Básico I El pasado 21 de mayo se realizó el curso de Capacitación Código de Protección de Buques e Instalaciones Portuarias: PBIP Básico I, que tiene como objetivo analizar las amenazas actuales a la protección marítima y portuaria, conocer el sistema de gestión de seguridad de la cadena de suministro, basadas en la gestión de riesgos, la planificación, ejecución y evaluación de ejercicios y prácticas de protección, como medio para preparar simulacros y prácticas de protección. Entre los principales temas desarrollados durante el curso podemos mencionar el de Las amenazas a la protección, El transporte marítimo, La organización marítima internacional, Principales procedimientos del Código PBIP, Tráfico ilícito de drogas, entre otros; todos ellos impartidos por el Sr. Carlos Reyes, Auditor Internacional WBO y Gerente de Operaciones del Capítulo BASC PERÚ. Auditorías BASC PERÚ Durante el periodo del 16 de abril al 15 de mayo se han realizado 42 Auditorías de Recertificación, tres (07) Auditorías de Certificación, cuatro (02) Auditorías Complementarias y nueve (08) Auditorías de Control, a empresas asociadas BASC y en proceso de certificación, las cuales tienen como objetivo verificar el mantenimiento y mejoramiento del Sistema de Gestión en Control y Seguridad (SGCS) BASC con respecto a la Norma BASC y el Estándar correspondiente. Nuevas empresas BASC Deseamos dar la más cordial bienvenida a la empresas que aprobaron satisfactoriamente la implementación del Sistema de Gestión en Control y Seguridad (SGCS) BASC en sus operaciones en los meses de diciembre y enero. RAZÓN SOCIAL RUBRO SEDE CERTIFICADA RBZ LOGISTICA E.I.R.L. Transporte Terrestre de Carga AREQUIPA AGENCIA DE SEGURIDAD PRIVADA ESCORPION S.R.L. Vigilancia y Seguridad Privada PIURA EULEN DEL PERU SEGURIDAD S.A. Vigilancia y Seguridad Privada LIMA RANSA COMERCIAL S.A. - SERVICIO INTEGRADO DE LOGISTICA DE EXPORTACION Operador Logístico CALLAO INDUSTRIAL COMERCIAL HOLGUIN E HIJOS S.A. Exportador LIMA TRANSPORTES Y COMERCIO SOL DEL PACIFICO E.I.R.L. Transporte Terrestre de Carga LIMA PROTECCION VIP SEGURIDAD Y VIGILANCIA S.A.C. Vigilancia y Seguridad Privada LIMA 5
INFORME ESPECIAL Ceremonia de Firma del Convenio de Cooperación Interinstitucional entre BASC PERÚ y APN El día miércoles 13 de mayo se realizó la ceremonia del Convenio de Cooperación Interinstitucional entre el Capítulo BASC PERÚ y la ASOCIACIÓN PORTUARIA NACIONAL (APN), con la finalidad de desarrollar acciones conjuntas orientadas a prevenir que el tráfico ilícito de drogas, lavado de activos y delitos conexos perjudiquen el normal flujo del comercio exterior peruano por la vía marítima y la imagen de nuestro país. De este modo, ambas partes manifestaron sus compromisos en cuanto a capacitación de personal, envío 6 de comunicaciones y difusión de actividades, participación en seminarios y otras actividades de interés. En la ceremonia estuvieron presentes el Presidente del Directorio de la Autoridad Portuaria Nacional (APN), Sr. Edgar J. Patiño Garrido; el Presidente del Consejo Directivo de BASC PERÚ, Sr. Raúl Saldías Haettenschweiler, quienes tuvieron a su cargo la firma del Convenio. También se contó con la presencia del Presidente del Directorio de la Asociación de Agentes de Aduana del Perú (AAAP), Sr. Ricardo Bello; del Presidente del Directorio de la Sociedad Nacional de Industrias (SNI), Sr. Luis Salazar; del Gerente General de BASC PERÚ, Sr. César Venegas; así como demás representantes de la APN y BASC PERÚ. Este nuevo convenio refleja el trabajo constante que viene realizando BASC PERÚ con el sector público con el fin de desarrollar acciones preventivas en conjunto destinadas a combatir el uso de embarques de mercancías con fines ilícitos u otras amenazas que afecten las operaciones del comercio internacional.
FORMACIÓN Y CAPACITACIÓN Nuevos afiches BASC Como parte de los beneficios de la certificación que ofrece BASC PERÚ a sus asociados, ponemos a su disposición los nuevos afiches disuasivos con la finalidad de contribuir en la sensibilización del personal administrativo y operativo en temas de seguridad que contribuyan a mejorar las buenas prácticas en las actividades del Comercio Internacional. Podrá completar su solicitud a través de nuestra página web www.bascperu.org ingresando su usuario y contraseña en la sección del BASC NET. 7
FORMACIÓN Y CAPACITACIÓN Cronograma de cursos BASC PERÚ JUNIO 2015 CURSO FECHA LUGAR HORARIO CURSO INTERNACIONAL CONSPIRACIONES INTERNAS GESTIÓN DE RIESGOS EN LAS ORGANIZACIONES INTERPRETACIÓN DE LA NORMA Y ESTÁNDARES BASC V04:2012 CONOZCA LAS IMPLICANCIAS DE LA LEY DE PROTECCIÓN DE DATOS PERSONALES LEY 29733 FORMACIÓN DE AUDITOR INTERNO DE SISTEMAS INTEGRADOS DE GESTIÓN: BASC, ISO 9001:2008, ISO 14001:2004, OHSAS 18001 SEGURIDAD DE LA INFORMACIÓN Y CONTINUIDAD DEL NEGOCIO EVALUACIONES POLIGRÁFICAS AUDITOR INTERNO BASC V04:2012 INTERPRETACIÓN Y FORMACIÓN DE AUDITOR INTERNO ISO 28000:2007 CHARLA DE ACTUALIZACIÓN DE LA NORMA Y ESTANDARES BASC V04:2012 (GRATUITA) SELLOS DE ALTA SEGURIDAD ISO 17712 REPORTE DE EMBARQUES SOSPECHOSOS (GRATUITO) 02 SNI 04 SNI 08-11 SNI 09 SNI 15-19 SNI 19 SNI 17 SNI 15-19 SNI 22-26 SNI 24 SNI 25 SNI 26 SNI 09:00 13:00 08:00 17:00 14:00 19:00 15:00 20:00 15:00 21:00 15:00 19:00 15:00 19:00 14:00 19:00 15:00 20:00 09:00 11:00 15:00 17:00 09:00 11:00 SEMANA DE LA SEGURIDAD EN EL COMERCIO EXTERIOR - TRUJILLO INTERPRETACIÓN DE LA NORMA Y ESTÁNDARES BASC V04:2012 FORMACIÓN DE AUDITOR INTERNO BASC V04:2012 GESTIÓN DE RIESGOS SEGÚN LA ISO 31000 INSPECCIÓN DE CONTENEDORES 22 y 23 Por confirmar 23-25 Por confirmar 25 Por confirmar 26 Por confirmar 08:00 18:00 08:00 18:00 08:00 13:00 09:00 13:00 REPORTE DE EMBARQUES SOSPECHOSOS (GRATUITO) CHARLA DE ACTUALIZACIÓN DE LA NORMA V04:2012 (GRATUITO) JULIO 2015 26 Por confirmar 26 Por confirmar 14:00 16:00 16:00 18:00 INTERPRETACIÓN DE LA NORMA Y ESTÁNDARES BASC V04:2012 CURSO FECHA LUGAR HORARIO 06-09 SNI 14:00 19:00 REVISIÓN GERENCIAL 09 SNI 15:00 19:00 FORMACIÓN DE AUDITORES INTERNOS BASC V04:2012 13-17 SNI 14:00 19:00 DEFINICIÓN DE CARGOS CRÍTICOS 16 SNI 14:00 20:00 REPORTE DE EMBARQUES SOSPECHOSOS (GRATUITO) 17 SNI 09:00 11:00 SEGURIDAD EN LA GESTIÓN DOCUMENTARIA DEL SGCS 22 SNI 15:00 17:00 8