Seguridad de la cadena de suministro

Las actividades de seguridad de la cadena de suministro (también denominadas "seguridad de la cadena de suministro") tienen como objetivo mejorar la seguridad de la cadena de suministro o de la cadena de valor , los sistemas de transporte y logística de las cargas mundiales y "facilitar el comercio legítimo". ^[1] Su objetivo es combinar las prácticas tradicionales de gestión de la cadena de suministro con los requisitos de seguridad impulsados ​​por amenazas como el terrorismo , la piratería y el robo. Una cadena de suministro sana y robusta, libre de amenazas a la seguridad, requiere protección contra perturbaciones en todos los niveles, como las instalaciones, el flujo de información, el transporte de mercancías, etc. Una cadena de suministro segura es fundamental para el rendimiento de la organización. ^[2]

Las actividades típicas de seguridad de la cadena de suministro incluyen:

• Acreditación de los participantes en la cadena de suministro
• Inspección y validación del contenido de la carga que se transporta
• Notificación previa del contenido al país de destino
• Garantizar la seguridad de la carga durante el tránsito, por ejemplo mediante el uso de cerraduras y sellos a prueba de manipulaciones.
• Inspección de la carga a la entrada

Según la Oficina del Director de Inteligencia Nacional de Estados Unidos, “los adversarios explotan las vulnerabilidades de la cadena de suministro para robar la propiedad intelectual de Estados Unidos, corromper nuestro software, vigilar nuestra infraestructura crítica y llevar a cabo otras actividades maliciosas. Se infiltran en proveedores y vendedores de confianza para atacar equipos, sistemas e información que utilizan todos los días el gobierno, las empresas y los individuos”. ^[3]

Los departamentos de policía locales a menudo carecen de los recursos necesarios para abordar adecuadamente la seguridad de la cadena de suministro. ^[4]

El robo y la merma pueden ocurrir en cualquier parte de la cadena logística: desde el expedidor, el transportista o el destinatario. Pueden ser paquetes, cargas de palés o camiones completos. Pueden involucrar a individuos con la oportunidad de tomar la carga o al crimen organizado. Se necesitan sistemas de seguridad que incluyan sistemas de vigilancia, sistemas de seguimiento y una seguridad corporativa más amplia para reducir el robo de material. ^[5]

Los ataques terroristas del 11 de septiembre fueron el evento que definió la seguridad de la cadena de suministro moderna. Antes del 11 de septiembre, la seguridad de la cadena de suministro era principalmente una preocupación de las industrias de seguros y gestión de riesgos; después de los ataques se implementaron enfoques más estructurados. Los primeros esfuerzos estuvieron dominados por las preocupaciones sobre el uso del transporte marítimo para entregar armas de destrucción masiva. De 2001 a 2006, los esfuerzos se centraron en la seguridad física de los bienes y los envíos, pero a partir de 2012 el enfoque se desplazó a la ciberseguridad a medida que crecía la conciencia de las amenazas cibernéticas. ^[6] La Unión Europea también trató el complot transatlántico de bomba en un avión en 2010 que involucraba paquetes enviados desde Yemen a los Estados Unidos , como un factor significativo en relación con la seguridad de la cadena de suministro. ^{[7] : 3}

El Reglamento de la Unión Europea sobre el Código Aduanero Comunitario (2008) incluye una referencia a la seguridad de la cadena de suministro en su esquema de la misión de cada autoridad aduanera de la UE :

Las autoridades aduaneras serán las principales responsables de la supervisión del comercio internacional de la Comunidad, contribuyendo así a la seguridad general de la cadena de suministro. ^{[7] : Secc, 2.1}

En febrero de 2021, el presidente estadounidense Joe Biden hizo de la seguridad de la cadena de suministro una de las prioridades de su administración. ^[8]

Existen varias iniciativas de seguridad de la cadena de suministro en todo el mundo, entre ellas:

• La Asociación Aduanera y Comercial contra el Terrorismo (C-TPAT), un programa de cumplimiento voluntario para que las empresas mejoren la seguridad de sus cadenas de suministro corporativas. ^[9]
• Operación Comercio Seguro (OSC), un programa federal estadounidense diseñado para probar y evaluar prácticas, políticas y procedimientos destinados a mejorar la seguridad del transporte marítimo internacional en contenedores. ^[10]
• La Organización Mundial de Aduanas (OMA) adoptó en 2005 el Marco de Normas para Asegurar y Facilitar el Comercio Mundial, que consiste en normas de seguridad de la cadena de suministro para las administraciones aduaneras, incluidos los programas de operadores económicos autorizados (OEA).
• La Iniciativa de Seguridad de Contenedores (CSI), un programa dirigido por Aduanas y Protección Fronteriza de Estados Unidos en el Departamento de Seguridad Nacional (DHS), se centró en la inspección de contenedores en puertos extranjeros.
• El Programa Mundial de Control de Contenedores (CCP), una iniciativa conjunta de la Oficina de las Naciones Unidas contra la Droga y el Delito (ONUDD) y la Organización Mundial de Aduanas (OMA) que trabaja para establecer controles efectivos de contenedores en puertos selectos en todo el mundo con el objetivo de prevenir el tráfico de drogas, productos químicos y otro contrabando y facilitar el comercio fortaleciendo la cooperación entre las comunidades aduaneras, comerciales y de cumplimiento de la ley.
• Global Trade Exchange , un programa de minería de datos del DHS diseñado para recopilar información financiera sobre los envíos, con el objetivo de determinar la seguridad de los envíos de carga.
• Iniciativas piloto de empresas del sector privado para rastrear y monitorear la integridad de los contenedores de carga que se mueven alrededor del mundo utilizando tecnologías como RFID y GPS .
• El Grupo BSI lleva a cabo una encuesta anual sobre la exposición al riesgo de la cadena de suministro, identificando y actualizando las principales preocupaciones en materia de seguridad de la cadena de suministro. En su informe de 2020, se identificaron como preocupaciones particulares el contrabando de medicamentos , el robo de cargamentos de productos farmacéuticos y suministros médicos y el aumento del robo en almacenes e instalaciones. ^[11]
• La Organización Internacional de Normalización (ISO) ha publicado una serie de normas para el establecimiento y la gestión de la seguridad de la cadena de suministro. La especificación ISO/PAS 28000 para sistemas de gestión de seguridad para la cadena de suministro ofrece a las empresas públicas y privadas un estándar de gestión internacional de alto nivel que permite a las organizaciones utilizar un enfoque de gestión globalmente coherente para aplicar iniciativas de seguridad de la cadena de suministro. La ISO/IEC 20243 es el estándar abierto de proveedores de tecnología de confianza (O-TTPS) ( Mitigación de productos falsificados y contaminados maliciosamente ) que aborda la seguridad de la cadena de suministro y la ingeniería segura.
• La Cumbre UE-EE.UU. celebrada en Lisboa en noviembre de 2010, en la que se destacó la necesidad de una "colaboración internacional para lograr mayor prosperidad y seguridad" para los ciudadanos de ambos lados del Atlántico ^[12] , sentó las bases para que el Consejo Económico Transatlántico pudiera seguir trabajando, y en su reunión de diciembre de 2010 anunció un acuerdo "para profundizar la cooperación transatlántica en políticas de seguridad de la cadena de suministro". ^[13]
• Los Criterios Comunes ofrecen con EAL 4 la oportunidad de incluir las evaluaciones necesarias que aseguren la seguridad de la cadena de suministro para productos de TI.

• Esfuerzos para que los países de todo el mundo implementen y hagan cumplir el Código internacional para la protección de los buques y de las instalaciones portuarias (Código PBIP), un acuerdo de 148 países que son miembros de la Organización Marítima Internacional (OMI).
• En marzo de 2013, la Unión Europea y el Gobierno de Canadá firmaron un Acuerdo de Cooperación Aduanera sobre Asuntos Relacionados con la Seguridad de la Cadena de Suministro. ^[1]

La ciberseguridad de la cadena de suministro es un subconjunto de la seguridad de la cadena de suministro que se centra en los aspectos digitales de la cadena de suministro tradicional, así como en la cadena de suministro de bienes electrónicos y digitales. ^[6]

• Operador económico autorizado
• Troyano de hardware
• Iniciativa de seguridad de contenedores
• Bienes de consumo falsificados
• Componentes electrónicos falsificados
• Asociación Aduanera y Comercial contra el Terrorismo
• Intercambio comercial global
• James Giermanski
• Denise Krepp
• ISO 28000
• ISO 31000
• Estándar abierto de proveedores de tecnología de confianza (ISO/IEC 20243)
• Robo de paquetes
• Robo de paquetes
• Riesgo de seguridad
• Gestión de la cadena de suministro
• Seguimiento y localización
• Facilitación del comercio

• OACI-OMA: Transporte de carga aérea a nivel mundial - Cadena de suministro segura y directrices de facilitación de la carga aérea y el correo
• Preguntas frecuentes de la OMI sobre el Código PBIP
• Proyecto del MIT sobre la respuesta de la cadena de suministro al terrorismo
• Modelo de madurez de la gestión de riesgos de la cadena de suministro
• Foro de Stanford sobre gestión de la cadena de suministro global
• Seguridad de la cadena de suministro: un complemento a un entorno institucional y operativo complejo, A. Grainger (2007)
• Revista Mundial de Aduanas: número especial sobre seguridad en la cadena de suministro
• Seguridad Portuaria y Marítima en Línea
• Cadena de peligros: cómo fortalecer la cadena de suministro global y la resiliencia de Estados Unidos
• Seguridad y resiliencia de la cadena de suministro según norma ISO 28002
• Información sobre seguridad de carga de la CSA
• Seguridad de la cadena de suministro global, James Giermanski, Scarecrow Press, 2012 - 218 páginas
• Implementación de una cadena de suministro sólida de seguridad y gestión de riesgos