TIPO TEST

 Beneficios de la acreditación OEA

• Prioridad en los despachos
• Reducción de filtros
• Despacho de exportación sin estar la mercancía en puerto
• Pendencias de valor origen
• Reducción de la garantía del IVA
• Acceso al Despacho Centralizado nacional
• Contratación de Despacho en Factoría

Compromisos

• Mantener el nivel de excelencia en la gestión
• Mejorar en lo posible, los aspectos relativos a: conformidad demostrada con las disposiciones aduaneras / sistema satisfactorio para la gestión de expedientes comerciales / viabilidad financiera
• Informar a la aduana de cualquier elemento surgido tras la certificación

Programa de reconocimiento mutuo

• Cuando una administración de Aduanas reconocer el estatus OEA gestionado por otro país
• Cuando una administración de aduanas reconoce el sistema de gestión de riesgos y los estándares de seguridad y de cumplimiento en aduanas que lleva a capo otro país

¿Quién puede ser OEA?

• Cualquier persona, física o jurídica, que esté establecida en España con independencia del tamaño, sector…
• Destinatarios: fabricantes / exportadores / transportistas / expedidores / almacenistas / importadores
• Hay una excepción al cumplimiento de la condición de persona jurídica establecida en España. Es el caso de las compañías navieras o aéreas con oficina regional en la Comunidad y que cumplan con una serie de condiciones especificas. En todo caso, se entenderá́ por establecido en la Uníón europea, no solo a aquellas entidades cuya sede social se halle en dicho territorio sino también a los establecimientos permanentes sitos en la Comunidad.

Tipos de certificados OEA existentes

• Simplificaciones Aduaneras
• Seguridad y protección
• Simplificaciones y seguridad
• IMPORTANTE: es la propia empresa quien debe decidir qué modalidad de OEA es el que más se ajusta a sus actividades y a sus posibilidades iniciales

Beneficios acreditación OEA (evaluación focalizada anual I y II)

• Conformidad demostrada con las disposiciones aduaneras
• Sistema satisfactorio para la gestión de expedientes comerciales
• Viabilidad financiera
• Consulta, cooperación y comunicación
• Educación, formación y sensibilización
• Intercambio, acceso y confidencialidad de la información
• Seguridad de las mercancías
• Seguridad de los envíos
• Seguridad de las instalaciones
• Seguridad del socio comercial
• Gestión de crisis y subsanación de incidentes

TIPO TEST

Infraestructuras que pueden considerarse como críticas (sectores identificados):

• Energía / Transporte / Alimentación / Sistema tributario…

En el sector tte, infraestructura crítica:

• Aeropuertos / puertos / instalaciones intermodales / ferrocarriles / sistemas control de tráfico

Planes de Protección Específicos (que implicaciones tiene ser Operador Crítico)

• Aspectos relativos a su política general de seguridad
• Desarrollo de la metodología de análisis de riesgos que garantice la continuidad de los servicios proporcionados por dicho operador a través de esa infraestructura crítica
• Plan de acción propuesto
• Documentación adicional

Figuras responsables nombradas por el operador:

• Responsable de seguridad y enlace
• Delegados de Seguridad de cada infraestructura crítica

Normas de buena práctica:

a)  ISO 31000: 2009, Gestión de Riesgos, y la norma ISO 31010:2009, Técnicas de Gestión de Riesgos, que es una Guía para la Implantación del Análisis de Riesgos. Esta ultima, no es una norma certificable.

B)  ISO 22301:2010 Sistemas de Gestión de Negocio

. Son los requisitos para establecer los procedimientos de gestión de incidentes y continuidad del negocio. Es una norma certificable.

C)  Guías de sistemas SCADA

RESPUESTA CORTA

Las infraestructuras críticas son:

“las infraestructuras estratégicas cuyo funcionamiento es indispensable y no permite soluciones alternativas, por lo que su perturbación o destrucción tendría un grave impacto sobre los servicios esenciales”.

Por ello, los operadores deberán establecer medidas de protección físicas y lógicas, para que estas infraestructuras, compuestas por las instalaciones, redes, servicios y equipos físicos y de tecnología de la información, puedan seguir prestando los servicios esenciales para la población o la administración.

Dentro de la continuidad del negocio, hay dos vías principales:

1. Proteger el proceso

2. Dar servicio de manera alternativa en caso de grave afectación

-¿Qué es un operador crítico?

“las entidades u organismos responsables de las inversiones o del funcionamiento diario de una instalación, red, sistema o equipo físico o de tecnología de la información designada como infraestructura critica con arreglo a la presente Ley”. Todo con el fin de proporcionar un servicio indispensable a la sociedad.

-Contenidos mínimos que debe tener un PSO:

• Política general de seguridad del operador y marco de gobierno

• Relación de servicios esenciales prestados por el operador crítico

• Metodología de análisis de riesgo (amenazas físicas y lógicas)

• Criterios de aplicación de medidas de Seguridad Integral

-Figuras responsables nombradas por el operador:

El OC comunicará a las delegaciones del gobierno la persona designada como delegado de seguridad y su sustituto, que tendrá las siguientes funciones: ser enlace operativo / ser el canal de información con las autoridades competentes materias relativas a la seguridad y sus infraestructuras / canalizar las necesidades operativas

TIPO TEST

Modelo de organización en la empresa:

• Los valores

• La misión

• La visión

• La estrategia

• Las políticas

• Los procesos y los proyectos

• Los objetivos

Medición y gestión del rendimiento:

• El progreso natural

• La mejora continua

• La ruptura

Modelo de Excelencia EFQM (escalones que contemplan los niveles EFQM)

• El premio europeo a la Calidad

• El reconocimiento a la Excelencia

• Compromiso con la Excelencia

La gestión: gestión y crisis

• Antes: la preparación de la empresa para la crisis;

• Durante: la detección de la crisis y la toma de medidas apropiadas;

• Después: la gestión de la postcrisis para evitar la “crisis replica”

3 ámbitos de funcionamiento

• Ámbito incidental: La empresa está en una alerta más o menos activa; los indicadores parpadean o pasan al ámbar, incluso al rojo
• Ámbito post-accidental: nada funciona, los riesgos se convierten en peligros graves, reorganización
• Ámbito a posteriori: Es el ámbito de lo desconocido, tanto en la percepción de los peligros, como en la lucha para eliminarlos.

Modelo de excelencia EFQM

Somos una empresa de transporte con base en Valencia, nos dedicamos al transporte internacional de mercancías. Al ser una empresa de transportes y con base en España podemos solicitar el estatus de la OEA.  Solicitaremos la certificación de Simplificaciones aduaneras, ya que nos permitirá una prioridad en los despachos con lo que obtendremos una mayor rapidez y agilidad a la hora de realizar las entregas o las llegadas a puerto mucho más eficaces con la posibilidad de realizar el despacho sin que la mercancía este puerto.

El estatus OEA solo pueden recibirlo Fabricantes, Exportadores, Transportistas, Expedidores (Freight Forwaders), Representantes aduaneros, Almacenistas o Importadores.

Obtener la certificación representa muchos beneficios para la empresa como por ejemplo reducción de filtros, pendencias de valor origen o reducción de la garantía del IVA entre otros. Pero para poder disfrutar de estos beneficios la organización que expide los certificados, obliga a aquella OEA a cumplir ciertos compromisos como:  mantener el nivel de excelencia de gestión  ( estar al corriente en las obligaciones fiscales y de la seguridad social, realizar auditorías anualmente para su comprobación ) , tener una mejora continua en diferentes aspectos (seguridad tanto en los envíos, mercancía, instalaciones, el personal y el socio comercial asegurándonos así un correcto funcionamiento de la empresa y con viabilidad financiera) e informar constantemente a la aduana de cualquier elemento surgido tras la certificación que influya en el mantenimiento o contenido del certificado ( planificar acciones en caso de que se produzcan sucesos adversos y tener medidas de seguridad en el intercambio de información para prevenir su uso erróneo o posible alteración)

Es importarte realizar evaluaciones 1 vez al año sobre las actividades de la OEA o cuando se produzcan cambios significativos. Para poder así saber si estamos cumpliendo las condiciones.

Existen dos formas de que se suspenda la certificación

• A instancias del propio OEA, es decir, que a la empresa no se salga a cuenta tener tantos controles o tanta inversión en mejora continua, ya que al requerir unos estándares has de estar constantemente invirtiendo y llegue un punto en el cual no dispongas del capital necesario para realizar dicha inversión
• Autoridad aduanera detecte el incumplimiento de las condiciones o de los criterios de certificación o que la autoridad aduanera halle actos que den lugar a procedimientos penales y relacionados con una infracción normativa

Por lo que, como conclusión, no se mantiene indefinidamente el estatus de OEA, ya que hay que llevar al día las evaluaciones y que todos los procesos de la empresa están según las condiciones a las cuales nos hemos comprometido.

El operador critico son las entidades u organismos responsables de las inversiones o del funcionamiento diario de una instalación, red, sistema o equipo físico o de tecnología de la información designada como infraestructura critica con arreglo a la ley.

Una infraestructura critica son las infraestructuras estratégicas cuyo funcionamiento es indispensable y no permite soluciones alternativas, por lo que su perturbación o destrucción tendría un grave impacto sobre los servicios esenciales como por ejemplo transporte, energía, agua, etc.

El operador crítico para garantizar la seguridad de los datos clasificados debe cumplir con los requisitos establecidos por el secretario de Estado de Seguridad y el director del CNI, además el operador critico ha de establecer planes de formación para aquellos implicados directamente en la protección de las infraestructuras.

EMT Sería el operador critico de la infraestructura pública de transporte público en Madrid.

Como podemos observar en el grafico para la designación de un operador critico primero el CNPIC (centro nacional para la protección de infraestructuras criticas) ha de identificar y valora si la infraestructura en cuestión es nombrada como critica o no. Mas tarde se realizar la designación de quien será el responsable de las inversiones o de funcionamiento nombrándolo, así como el operador crítico. Al ser nombrado como así, conlleva unas responsabilidades las cuales son:

• Elaborar una PSO (plan de seguridad del operador): Incluye Política general, relación de servicios prestados por el OC, análisis del riesgo y medidas de seguridad
• Elaborar un PPE (plan protección especifico) para cada IC: Incluye Política general, análisis de riesgo que garantice la continuidad de los servicios de la IC, medidas de seguridad, plan de acción y documentación adicional (planos de la instalación o ubicación de las medidas de seguridad)
• Nombramiento de responsable de seguridad y enlace: representa al OC ante las autoridades competentes en materia de seguridad
• Nombramiento del delegado de seguridad para cada IC: haciendo de enlace operativo, canalizar la información con las autoridades y las necesidades operativas e informativas que surjan