Seis de cada diez grandes compradores internacionales ya exigen alguna forma de validación de seguridad en la cadena de suministro antes de firmar con un proveedor mexicano, y en la mayoría de los casos esa validación tiene un nombre concreto, que es la certificación como Operador Económico Autorizado ante el SAT.
Para un equipo de comercio exterior o logística, esto ya no es una conversación abstracta sobre cumplimiento regulatorio, sino una condición de negocio que empieza a filtrar quién entra y quién se queda fuera de las cadenas de suministro más rentables de Norteamérica.
La certificación que dejó de ser opcional en la práctica
México vive uno de los ciclos exportadores más intensos de su historia reciente, con exportaciones no petroleras hacia Estados Unidos que crecieron 34.8% anual a abril de 2026, mientras que el comercio exterior total del primer semestre del año avanzó 23.3% frente al mismo periodo de 2025, impulsado por la relocalización de cadenas productivas hacia Norteamérica y por un entorno arancelario global que ha vuelto más valioso el acceso preferente al mercado estadounidense.
Ese crecimiento trae consigo una concentración que también es un riesgo, porque Estados Unidos recibe más de ocho de cada diez dólares que México exporta, lo que significa que la relación comercial con un solo socio define en gran medida la salud de miles de empresas mexicanas, y también significa que las exigencias de ese socio, sus clientes finales y sus autoridades aduaneras terminan imponiendo el ritmo de cumplimiento que debe seguir cualquier operador de comercio exterior o logística en México.
En ese contexto, la certificación OEA dejó de ser un diferenciador aspiracional para convertirse en una exigencia de facto, porque los compradores internacionales que antes preguntaban por precio y tiempos de entrega ahora preguntan también por controles de seguridad documentados, y una empresa que no puede mostrar esa evidencia empieza a perder terreno frente a competidores que sí la tienen, incluso cuando el producto o el servicio son equivalentes.
El incentivo no es solo comercial, porque la propia Organización Mundial de Aduanas estima que las empresas certificadas reducen hasta 30% sus inspecciones aduaneras, lo que se traduce en despachos más rápidos, menos costos de almacenaje por revisión y una operación logística considerablemente más predecible para cualquier equipo que dependa de cruces fronterizos constantes.
Por qué el SAT endureció el camino en 2026
El 4 de junio de 2026 el SAT publicó la Segunda Resolución de Modificaciones a las Reglas Generales de Comercio Exterior para 2026, junto con su Anexo 2, y con ella modificó de forma directa las reglas 7.1.4, 7.1.5 y 7.2.1, que son las que regulan los requisitos para obtener el Registro en el Esquema de Certificación de Empresas en sus distintas modalidades, incluida la de Operador Económico Autorizado.
El cambio más relevante para un equipo de comercio exterior es procesal, porque homologó los plazos y el procedimiento que deben seguir tanto las empresas que están solicitando su registro por primera vez como las que ya cuentan con una certificación vigente y reciben observaciones derivadas de una visita de validación, lo que en la práctica significa que ya no hay margen para tratar la certificación como un trámite que se resuelve una sola vez y se archiva.
Esto convierte a la guía tradicional de requisitos OEA que circula en el mercado en una fotografía incompleta, porque la mayoría del contenido disponible describe el esquema previo a esta actualización, y una empresa que planea su certificación o su renovación con esa información desactualizada corre el riesgo de calcular mal sus tiempos internos.
Qué exige realmente el SAT para el Registro en el Esquema de Certificación de Empresas
El Registro en el Esquema de Certificación de Empresas, en su modalidad de Operador Económico Autorizado, es una figura impulsada originalmente por la Organización Mundial de Aduanas a través del Marco Normativo SAFE, y en México lo administra el SAT por medio de la Administración General de Auditoría de Comercio Exterior, conocida como AGACE, que es la autoridad responsable tanto de resolver las solicitudes como de realizar las visitas de verificación en las instalaciones de la empresa solicitante.
A diferencia de lo que muchos equipos de comercio exterior asumen, el OEA no es un solo trámite con un único listado de requisitos, sino un esquema que se organiza en un bloque de requisitos generales, aplicable a cualquier rubro, y bloques de requisitos específicos que cambian según si la empresa es importadora o exportadora, autotransportista terrestre, agente aduanal, recinto fiscalizado o empresa de mensajería y paquetería.
Los requisitos generales que aplican a cualquier rubro
Independientemente del tipo de operador, la regla 7.1.1 de las Reglas Generales de Comercio Exterior establece una base común que toda empresa debe cumplir antes de que el SAT evalúe cualquier requisito específico de su sector, y que en términos operativos se traduce en lo siguiente:
- Contar con al menos tres años de actividad activa como importador o exportador ante el SAT, lo que descarta de entrada a empresas de reciente creación, sin importar su solidez financiera.
- Mantener un historial aduanero limpio, sin infracciones graves registradas en los últimos tres años.
- Estar al corriente en el cumplimiento de obligaciones fiscales y aduaneras, y autorizar expresamente al SAT a hacer pública esa opinión de cumplimiento positiva.
- Contar con personal registrado ante el IMSS, ya sea de forma directa o mediante subcontratación, y estar al corriente en la retención y entero del Impuesto Sobre la Renta de los trabajadores.
- Acreditar el uso legal de los inmuebles donde se realizan las operaciones de comercio exterior.
- Presentar un archivo con nombres y direcciones de clientes y proveedores en el extranjero de los últimos doce meses, así como el RFC de los proveedores nacionales de insumos de los últimos seis meses.
Cada uno de estos puntos parece administrativo a primera vista, pero en la práctica es habitual que empresas con operación sólida se queden fuera del proceso por un detalle tan simple como no tener actualizado el archivo de proveedores extranjeros, o por arrastrar una opinión de cumplimiento fiscal negativa que nadie había revisado a tiempo.
Requisitos específicos según tu perfil operativo
Una vez cubiertos los requisitos generales, el SAT exige evidencia adicional que depende directamente del rol que juega la empresa en la cadena de suministro, y ahí es donde la mayoría de las guías genéricas pierden precisión, porque tratan al OEA como si fuera un único checklist para todos.
Si la empresa es importadora o exportadora de mercancías, debe acreditar su registro vigente en el Padrón de Importadores o Exportadores y presentar el formato “Perfil de la Empresa”, que es el documento donde se demuestra el cumplimiento de los estándares mínimos de seguridad para cada una de las instalaciones donde realiza operaciones de comercio exterior.
Si la empresa es autotransportista terrestre, además de los requisitos generales debe acreditar un mínimo de dos años de experiencia prestando el servicio de autotransporte federal de carga, contar con permiso vigente expedido por la autoridad de transporte correspondiente, declarar bajo protesta de decir verdad el número de unidades propias o arrendadas que utiliza, y presentar el formato específico “Perfil del Auto Transportista Terrestre” en lugar del perfil genérico de empresa.
Si la empresa es agente aduanal, recinto fiscalizado o empresa de mensajería y paquetería, existen formatos de perfil equivalentes y adaptados a su operación, aunque el principio detrás de todos ellos es el mismo, que es demostrar con evidencia documentada y verificable que la empresa gestiona los riesgos de su cadena de suministro de forma sistemática, y no solo sobre el papel.
Vale la pena mencionar el caso de las empresas con programa IMMEX, porque el entorno regulatorio que las rodea se ha endurecido de forma paralela, con controles de inventario en tiempo real bajo el Anexo 24 y auditorías electrónicas más frecuentes, lo que ha llevado a un número creciente de manufactureras exportadoras a considerar el OEA no como un requisito legal ineludible en todos los casos, sino como una herramienta que reduce de forma directa su exposición a observaciones, suspensiones y pérdida de facilidades administrativas.
El Perfil de la Empresa y los estándares mínimos de seguridad, donde se rompe la mayoría de los procesos
Aquí es donde la certificación deja de ser un ejercicio documental y se convierte en una prueba de operación real, porque el Perfil de la Empresa no pregunta si existe una política de seguridad, sino que exige evidencia de que esa política se aplica todos los días en el almacén, en el patio de maniobras, en la contratación de personal y en la selección de socios comerciales.
Desde agosto de 2023, cuando se publicó en el Diario Oficial de la Federación el Anexo 1 de la Tercera Resolución de Modificaciones a las Reglas Generales de Comercio Exterior, toda empresa registrada bajo la modalidad OEA o Socio Comercial Certificado está obligada a contar con un Comité de Seguridad que supervise el cumplimiento de los requisitos del programa, además de designar Puntos de Contacto internos con conocimiento profundo del esquema y comunicación constante con la autoridad.
En la experiencia operativa, este es exactamente el punto donde más empresas fallan, porque suelen tener un manual de procedimientos de seguridad bien redactado, pero no tienen a nadie que pueda explicar en una visita de verificación cómo se aplica ese manual en un turno nocturno, quién revisa realmente los sellos de alta seguridad antes de que una unidad salga de la planta, o qué pasa cuando un socio comercial nuevo entra a la cadena sin haber sido evaluado bajo los mismos criterios de riesgo que exige el propio Perfil de la Empresa.
La gestión de riesgos que exige el esquema también debe ser sistemática, lo que significa identificar, analizar, evaluar y tratar de forma documentada las amenazas y debilidades tanto en las instalaciones como en la cadena de suministro completa, incluyendo a transportistas subcontratados, agentes aduanales, empresas de seguridad privada y proveedores de carga y descarga, y no basta con tener esa metodología descrita en un documento si la evidencia de su aplicación no puede mostrarse cuando la autoridad la pide.
El proceso ante AGACE, plazos y una ruta de exención poco explotada
Una vez que la empresa reúne la documentación general y específica, la solicitud se presenta a través de la Ventanilla Digital Mexicana de Comercio Exterior, identificándose con la e.firma de la empresa, seleccionando la opción de Solicitud de Registro en el Esquema de Certificación de Empresas y el rubro correspondiente a su operación.
A partir de ahí, AGACE cuenta con un plazo de hasta 90 días hábiles para emitir su resolución, y puede requerir información adicional hasta en dos ocasiones, otorgando 15 días hábiles en cada una para que la empresa acredite el cumplimiento de lo solicitado, lo que en la práctica hace que el tiempo real de resolución dependa tanto de la autoridad como de qué tan preparada llegó la empresa desde el primer envío.
Como parte del proceso, AGACE realiza una visita de verificación a las instalaciones de la empresa solicitante para comprobar que los controles descritos en el Perfil de la Empresa efectivamente existen y funcionan, y esta visita suele ser el momento donde se hace evidente la diferencia entre una empresa que documentó sus procesos y una que realmente los implementó.
Existe, sin embargo, una ruta que pocas empresas mexicanas aprovechan del todo, y es el reconocimiento mutuo con el programa CTPAT de Estados Unidos, porque una empresa que ya cuenta con certificación CTPAT vigente otorgada por CBP, y cuyo reporte de validación tiene menos de tres meses de antigüedad, puede quedar exenta de la presentación del Perfil de la Empresa o del Perfil del Auto Transportista Terrestre, según corresponda, lo que reduce de forma considerable el tiempo y el costo de obtener también el OEA.
Contando desde el diseño de controles hasta la resolución final, el tiempo promedio real para obtener la certificación ronda entre 8 y 12 meses, un plazo que con acompañamiento especializado y una preparación documental ordenada desde el inicio puede optimizarse, pero que rara vez baja de varios meses incluso en los escenarios más favorables.
Los cambios de 2026 que ya están en operación
La actualización de junio de 2026 modificó específicamente cómo se atienden las observaciones de seguridad detectadas durante las visitas, tanto la inicial para empresas en proceso de inscripción como las de validación para empresas ya certificadas, y estableció que, una vez corregidas, la empresa debe informar a AGACE dentro de los 20 días siguientes a la fecha en que la corrección quedó resuelta.
Si la información o documentación que la empresa presenta para acreditar esa corrección llega incompleta o con inconsistencias, la autoridad puede emitir un requerimiento adicional, y a partir de ahí la empresa cuenta con otros 20 días para atenderlo, un ciclo que puede repetirse y que castiga con tiempo perdido a los equipos que no tienen un proceso interno claro para documentar y responder observaciones.
Para las empresas que ya cuentan con su certificación vigente, este cambio homologa el procedimiento que antes se manejaba mediante la ficha de trámite 62/LA, lo que en términos prácticos elimina la distinción de trato entre una empresa nueva y una empresa que lleva años certificada, y obliga a ambas a tener la misma disciplina de respuesta ante cualquier observación de seguridad que reciban.
Vigencia, renovación y lo que implica sostener la certificación
La certificación OEA tiene una vigencia de dos años, y su renovación se solicita mediante el formato “Aviso Único de Renovación en el Registro del Esquema de Certificación de Empresas”, que debe presentarse dentro de los 30 días hábiles previos al vencimiento del registro, un plazo que obliga a los equipos de comercio exterior a monitorear activamente sus fechas de vigencia en lugar de esperar una notificación de la autoridad.
Sostener la certificación no es un ejercicio pasivo, porque las visitas de validación pueden repetirse durante la vigencia del registro, y las mismas reglas de solventación de observaciones que aplican a una empresa recién certificada aplican también a una que lleva años operando bajo el esquema, lo que significa que el Comité de Seguridad, los Puntos de Contacto y la evidencia documentada deben mantenerse activos todo el tiempo, no solo en los meses previos a una auditoría.
Qué debe hacer hoy un equipo de comercio exterior y logística
Frente a este panorama, el primer paso realista no es llenar la solicitud, sino confirmar si la empresa efectivamente cumple los requisitos generales antes de invertir tiempo en los específicos, porque no tiene sentido construir un Perfil de la Empresa robusto si la opinión de cumplimiento fiscal está en rojo o si el archivo de proveedores extranjeros lleva años sin actualizarse.
El segundo paso es identificar con precisión qué perfil aplica, ya que una empresa que además de importar o exportar tiene flota propia puede necesitar tanto el Perfil de la Empresa como el Perfil del Auto Transportista Terrestre, y tratar ambos como si fueran el mismo documento es una de las causas más comunes de observaciones durante la visita de verificación.
El tercer paso, y el que más se subestima, es auditar la operación real contra lo que el manual de procedimientos dice que debería pasar, revisando si el Comité de Seguridad existe formalmente o solo en papel, si los Puntos de Contacto conocen a fondo el esquema, si los socios comerciales han sido evaluados bajo criterios de riesgo documentados, y si el personal operativo sabría explicar sus propios controles frente a un auditor sin necesidad de un guion preparado la noche anterior.
Por último, conviene construir un calendario interno de vigencias y observaciones pendientes, porque con los nuevos plazos de 2026 una empresa certificada ya no puede permitirse tratar la solventación de hallazgos como un pendiente administrativo de baja prioridad.
Hacia dónde va el esquema OEA en México
Todo indica que la ventana de oportunidad del nearshoring seguirá abierta al menos hasta el cierre de la década, y con ella seguirá creciendo la presión de clientes internacionales, aduanas y autoridades fiscales mexicanas por contar con cadenas de suministro verificables de punta a punta, lo que hace previsible que el número de empresas certificadas bajo el esquema OEA siga en ascenso, tal como ya lo muestra el paso de poco más de mil empresas certificadas a más de 1,100 entre los años recientes, una cifra que ha colocado a México entre los diez países del mundo con más operadores reconocidos bajo el marco AEO de la Organización Mundial de Aduanas.
También es previsible que el SAT continúe ajustando plazos y procedimientos en la misma dirección que tomó la actualización de junio de 2026, hacia una mayor exigencia procesal y una menor tolerancia a la solventación tardía de observaciones, en línea con el endurecimiento regulatorio que ya se observa en otros programas relacionados, como el propio IMMEX.
Para los equipos de comercio exterior y logística, esto significa que la pregunta relevante ya no es si conviene certificarse, sino qué tan lista está la operación real, más allá del papel, para sostener esa certificación en el tiempo.
La certificación OEA empezó como una herramienta de facilitación comercial y hoy funciona como un filtro de confianza entre México y sus principales socios comerciales, y la empresa que entienda esa diferencia antes que su competencia será la que convierta un requisito regulatorio en una ventaja real dentro de la cadena de suministro.
Cómo GCP México convierte estos requisitos en un camino operativo
Traducir todo lo anterior en un expediente sólido y en una operación que resista una visita de verificación es exactamente el trabajo que GCP México hace con sus clientes, a través de un modelo que empieza con un diagnóstico que identifica con precisión qué requisitos generales y específicos ya cumple la empresa, cuáles están incompletos, y qué evidencia falta antes de presentar cualquier solicitud ante AGACE.
A partir de ese diagnóstico, GCP acompaña la implementación de los controles de seguridad, procedimientos y evidencias que exige el Perfil de la Empresa o el Perfil del Auto Transportista Terrestre, incluyendo el diseño del Comité de Seguridad y la designación de Puntos de Contacto capaces de sostener esa evidencia frente a la autoridad, no solo de describirla en un documento.
La capacitación con constancia DC3 asegura que cada área operativa, desde comercio exterior hasta almacén y seguridad patrimonial, entienda su papel específico dentro del esquema, mientras que la auditoría interna previa a cualquier visita de AGACE permite detectar brechas entre lo documentado y lo implementado antes de que se conviertan en observaciones formales.
Para empresas que ya cuentan con su certificación, GCP da seguimiento a la renovación y al cumplimiento continuo bajo los nuevos plazos vigentes desde 2026, evitando que una observación de seguridad se convierta en un riesgo de suspensión por falta de tiempo o de proceso interno para responder a la autoridad.
Si tu empresa necesita confirmar en qué punto está frente a los requisitos del SAT, agenda un diagnóstico de 30 minutos con GCP México y define, con base en tu operación real, la ruta más clara para certificarte, renovar o cerrar las brechas que hoy podrían estar frenando tu crecimiento en comercio exterior.
