Contratos, Pagos y Riesgo Proveedor
Corte documental: 12 de noviembre de 2026. Metodología editorial de AI Regula Solutions; no constituye un procedimiento oficial ni asesoría jurídica individualizada.
El proveedor entregó su acta constitutiva, un certificado ISO, tres cartas de recomendación y una cotización competitiva. Compras aprobó el expediente. Dos semanas después, durante la movilización, el equipo de mantenimiento descubre que los técnicos disponibles no están calificados para intervenir el activo y que el certificado pertenece a otra sociedad del grupo.
La escena es hipotética, pero plantea un problema muy concreto: ¿qué había verificado realmente el comprador? Los papeles existían; la evidencia sobre la capacidad de cumplir era insuficiente. Si el servicio afecta una línea de proceso, una subestación o un sistema de control, esa diferencia puede traducirse en un paro, una reclamación contractual o una exposición de seguridad.
La debida diligencia de proveedores energéticos no consiste en acumular documentos hasta llenar una carpeta. Consiste en probar, con un alcance proporcional al contrato, que la persona jurídica correcta puede asumir y ejecutar las obligaciones ofrecidas. También exige saber qué sigue sin comprobarse y quién aceptó ese riesgo.
La revisión empieza por el contrato, no por la lista de documentos
Antes de pedir una constancia, el comprador necesita definir qué adquiriría, dónde se ejecutará, qué activos pueden verse afectados, qué personal entrará al sitio, cuánto capital exigirá la operación y quién responderá por fallas o subcontratistas. Una adquisición de licencias de software administrativo no presenta la misma exposición que una intervención en recipientes sujetos a presión.
Una precalificación útil separa cuatro preguntas: ¿quién es la empresa?, ¿qué está facultada para hacer?, ¿qué ha demostrado poder ejecutar? y ¿cómo se vigilará su desempeño? La respuesta cambia según criticidad técnica, consecuencias de una interrupción, acceso a instalaciones, riesgo ambiental, monto y duración del compromiso.
Como criterio de gestión —no como clasificación oficial— puede adoptarse una revisión básica para compras de bajo riesgo; ampliada cuando intervienen personas, activos o compromisos financieros relevantes; y reforzada para actividades de alto impacto, autorizaciones sectoriales críticas, interfaces con sistemas industriales o estructuras corporativas complejas. La categoría debe quedar justificada en el expediente y revisarse si cambia el alcance.
Identidad: la empresa que ofrece debe ser la empresa que responde
El primer control es reconciliar razón social, RFC, representación legal, domicilio, actividad, contratos y facturación. Un nombre comercial atractivo puede pertenecer a una sociedad diferente de la que firma. También hay grupos empresariales donde una filial vende, otra emplea al personal y una tercera posee el equipo. Esa estructura puede ser legítima, pero las responsabilidades deben quedar expresamente identificadas.
Solicita acta constitutiva y reformas pertinentes, poderes vigentes, constancia fiscal y datos de los establecimientos que intervendrán. Contrasta la información con registros públicos mercantiles cuando exista acceso legal y con medios oficiales autorizados. Si participan matriz, intermediario, representante o subcontratista, incorpora un mapa de relaciones y obligaciones: quién fabrica, importa, distribuye, transporta, instala, factura y garantiza.
La identificación de accionistas y beneficiarios controladores requiere canales legítimos, una finalidad definida y acceso restringido. No toda información está disponible públicamente ni corresponde divulgar datos personales de propietarios, apoderados o trabajadores. La legislación mexicana de protección de datos personales aplicable a particulares impone límites al tratamiento de esa información.[1]
La prueba de consistencia es sencilla: si la propuesta presume experiencia de la matriz, pide evidencia de que esa capacidad estará contractualmente disponible para la sociedad contratada. Una referencia corporativa no transfiere automáticamente recursos, licencias ni garantías.
Permisos y cumplimiento: primero determinar qué actividad está regulada
En México, la autoridad y el instrumento dependen de la actividad. Una empresa que vende refacciones no necesariamente necesita el permiso exigible a quien transporta hidrocarburos; un instalador eléctrico no puede sustituir con una carta comercial los requisitos técnicos de la tarea. Para actividades reguladas, deben revisarse el titular, número, modalidad, estatus, instalaciones y condiciones del permiso, así como la correspondencia con el servicio ofertado. La Comisión Nacional de Energía dispone de una consulta pública de permisos que puede utilizarse dentro de ese contraste.[2]
Según el caso, la revisión podrá involucrar a SENER, CNE, ASEA, SEMARNAT, STPS, autoridades locales y dependencias relacionadas con transporte, ambiente o seguridad industrial. El comprador debe diferenciar cinco fuentes de exigencias: obligación legal, condición de una autorización, requisito contractual del cliente, especificación técnica y buena práctica voluntaria. Confundirlas genera rechazos arbitrarios o, en el extremo contrario, omisiones serias.
El REPSE tampoco es una credencial universal del sector energético. La Secretaría del Trabajo explica que procede en los supuestos de servicios u obras especializados con puesta a disposición de personal y otras condiciones previstas en su marco aplicable. Debe comprobarse el servicio, el beneficiario, la actividad especializada registrada y la situación del padrón; no basta exigirlo mecánicamente a cualquier fabricante o vendedor de bienes.[3]
En materia fiscal y de seguridad social conviene solicitar, cuando proceda, opiniones o constancias del SAT, IMSS e INFONAVIT y comprobarlas por los mecanismos oficiales. Una captura de pantalla no equivale a validar el folio, RFC, fecha, sentido ni vigencia. La opinión del IMSS, por ejemplo, tiene vigencia durante el día de su emisión; la constancia de INFONAVIT incorpora un procedimiento de validación y un plazo propio. Son fotografías de una situación administrativa, no garantías de cumplimiento futuro.[4][5][6]
Si el comprador es PEMEX, hay un punto adicional: su contratación se rige por el marco especial de la Ley de la Empresa Pública del Estado, Petróleos Mexicanos, y por disposiciones institucionales pertinentes; no debe trasladarse automáticamente el régimen general de adquisiciones a una convocatoria de la petrolera. La CFE también cuenta con su régimen legal especial. Las bases y anexos de cada procedimiento son indispensables para conocer las exigencias efectivas.[7][8]
Capacidad técnica y HSE: comprobar el trabajo que realmente se hará
Las capacidades deben evaluarse contra un entregable concreto. Al fabricante se le pide trazabilidad de fabricación, pruebas y control de calidad; al distribuidor, autorización comercial cuando resulte pertinente, procedencia y soporte; al integrador, compatibilidad y responsabilidad por el sistema ensamblado. Un contratista especializado necesita personal competente y procedimientos ejecutables; un EPC, capacidad para coordinar ingeniería, compras, construcción y subcontratos; un laboratorio, alcance de acreditación compatible con el ensayo ofrecido.
La revisión técnica debe bajar al nivel de las personas y los activos: currículums verificables del personal clave, competencia por tarea, inventario de maquinaria, certificados de calibración ligados a números de serie, disponibilidad de refacciones, capacidad de movilización, contratos comparables y referencias contrastadas. Si parte del trabajo se subcontrata, hay que saber quién prestará el servicio y con qué controles será supervisado.
En HSE —seguridad, salud y medio ambiente— una política corporativa es apenas el punto de partida. El expediente debe relacionar peligros del trabajo con análisis de riesgo, permisos de intervención, capacitación, protección personal, respuesta a emergencias, investigación de incidentes y controles para terceros. Las NOM de la STPS se determinan por los factores de riesgo y actividades del centro de trabajo; su consulta oficial permite evitar tanto omisiones como exigencias que no corresponden.[9]
Un recorrido de taller, una entrevista técnica, una demostración o una inspección de equipos pueden revelar diferencias que los formatos firmados no muestran. El grado de verificación presencial debe guardar relación con la criticidad del servicio. Para profundizar en controles operativos, puede consultarse el análisis sobre HSE para proveedores petroleros.
Certificaciones: leer alcance, titular y autenticidad
Una certificación ISO 9001 puede aportar evidencia de un sistema de gestión de calidad; no prueba por sí sola que una soldadura específica cumple sus requisitos. ISO 14001 se relaciona con gestión ambiental; ISO 45001, con gestión de seguridad y salud ocupacional. Su relevancia depende del alcance declarado, las instalaciones cubiertas, la entidad certificadora y la vigencia. Tampoco equivale una especificación API o ASME para un producto a la autorización gubernamental para realizar una actividad.
Las NOM son regulaciones técnicas obligatorias dentro de sus respectivos supuestos. La acreditación demuestra competencia de un organismo de evaluación de la conformidad dentro de un alcance; una aprobación de autoridad puede constituir un requisito adicional. La plataforma PLATIICA de la Secretaría de Economía permite consultar normas y organismos acreditados o aprobados, mientras que los directorios de entidades de acreditación ayudan a comprobar el alcance preciso.[10]
En lugar de registrar “ISO vigente: sí”, documenta número, titular, sitio, alcance, emisor, acreditación, fecha, fuente de verificación y conclusión. Revisa las ediciones normativas y sus reglas de transición; una revisión anunciada no es automáticamente exigible. Si quien cotiza es un distribuidor, la certificación del fabricante sólo respalda lo que el documento y el contrato permiten afirmar.
Antecedentes, integridad y solvencia: investigar sin prejuzgar
Las consultas de sanciones requieren precisión jurídica. El Directorio de Proveedores y Contratistas Sancionados de la Secretaría Anticorrupción y Buen Gobierno identifica sanciones e inhabilitaciones en el ámbito correspondiente; su propia descripción advierte que el estado de las fichas depende de actualizaciones y situaciones procesales. Deben revisarse identidad exacta, autoridad emisora, fechas, alcance, eventuales impugnaciones y documentos de soporte.[11]
Una investigación abierta no es una sanción. Una demanda no equivale a una sentencia firme; una coincidencia de nombre tampoco acredita que se trate de la sociedad evaluada. Si aparecen controversias, solicita contexto, verifica expedientes accesibles legalmente y concede oportunidad de explicación. Las listas internacionales sólo deben consultarse cuando existe una conexión jurisdiccional, contractual o de cumplimiento que justifique su aplicación.
PEMEX describe públicamente su debida diligencia de terceros en materia de ética e integridad, vinculada con riesgos y medidas de prevención y mitigación. Eso no convierte su evaluación particular en sustituto de las verificaciones técnicas, fiscales o de solvencia que requiera otro comprador; tampoco autoriza asumir que una versión histórica de sus políticas conserva intacta su vigencia.[12]
El frente financiero merece igual cuidado. Solicita estados financieros apropiados al tamaño y exposición del contrato, información sobre liquidez, capital de trabajo, deuda, concentración de clientes, garantías comprometidas y capacidad para atender varios proyectos al mismo tiempo. Una empresa rentable puede carecer de caja suficiente para financiar nómina, materiales y movilización durante meses.
El ejercicio útil no es castigar un indicador aislado, sino modelar escenarios: ¿qué ocurre si el cobro tarda 30 o 60 días más, si sube el costo de un insumo o si el proveedor debe reemplazar equipo? Deben contrastarse límites de crédito, líneas disponibles, anticipos, hitos de pago y respaldos reales. Una factura controvertida no demuestra insolvencia. El análisis complementario sobre riesgo de pagos tardíos desarrolla esa tensión de capital de trabajo.
Matriz de debida diligencia: seis verificaciones que dejan evidencia
La siguiente matriz es una propuesta operativa adaptable. No sustituye las bases de una licitación ni establece una calificación oficial. Cada fila debe producir un resultado fechado y una persona responsable, incluso cuando la conclusión sea “no aplica” o “pendiente”.
| Dimensión | Verificación | Fuente | Evidencia | Responsable | Criterio |
|---|---|---|---|---|---|
| Identidad | Coincidencia de sociedad, RFC y firmante | Documentos corporativos y registros autorizados | Acta, poderes y constancia fiscal | Legal | La contraparte y sus facultades son consistentes |
| Regulación | Permiso o registro aplicable por actividad | Autoridad sectorial o padrón correspondiente | Permiso, consulta y condiciones | Regulatorio | Titular, actividad, alcance y estatus coinciden |
| Técnica | Personal y equipo disponibles para el servicio | Expediente, visita y referencias | Matriz de competencias, inventario y pruebas | Ingeniería | Capacidad demostrable para el alcance ofertado |
| HSE | Controles de tareas críticas y emergencias | Plan HSE, inspección y normas pertinentes | Procedimientos, registros y simulación | HSE | Riesgos críticos controlados antes de iniciar |
| Integridad | Sanciones, vínculos y controversias pertinentes | Registros y resoluciones verificables | Consulta fechada y análisis jurídico | Compliance | Hallazgo individualizado, contextualizado y resuelto |
| Finanzas | Resistencia de caja y garantías | Estados y datos facilitados legítimamente | Escenario financiero y soportes | Finanzas | Puede financiar la ejecución bajo supuestos razonables |
De la observación a la decisión: matriz de severidad
No todas las alertas justifican rechazar. La clasificación debe partir de hechos acreditados, del impacto contractual y de la posibilidad real de mitigación.
| Observación | Evidencia disponible | Investigación adicional | Mitigación | Decisión posible |
|---|---|---|---|---|
| Documento no entregado | Solicitud sin respuesta | Confirmar obligatoriedad y plazo | Subsanación documentada | Pendiente, sin prejuzgar |
| Certificado sin alcance claro | Copia parcial | Consultar emisor y sitios cubiertos | Prueba técnica equivalente cuando proceda | Condicionar evaluación |
| Coincidencia en listado | Nombre parecido | Verificar RFC, resolución y estado | Aclaración con evidencia | No atribuir sanción aún |
| Liquidez ajustada | Flujo proyectado insuficiente | Probar líneas y escenarios | Hitos, garantías o menor exposición | Contratar condicionado si viable |
| Permiso necesario sin vigencia acreditada | Actividad regulada y documentación insuficiente | Consultar expediente oficial | No autorizar actividad hasta acreditar habilitación | Suspender o rechazar según resultado |
| Alteración documental comprobada | Confirmación del emisor y trazabilidad | Validación legal y derecho de aclaración | Controles de integridad; preservar evidencia | Rechazar o terminar conforme al caso |
Checklist de precalificación: solicitar sólo lo que puede cambiar la decisión
Para una compra básica, suelen bastar identificación y representación, correspondencia fiscal, descripción del producto, condiciones de entrega, garantía y comprobación de procedencia cuando sea relevante. Si el suministrador no pondrá personal en la planta, exigir de entrada un expediente completo de permisos de trabajo puede carecer de sentido.
En una prestación industrial con personal, añade responsables técnicos, competencias por tarea, equipo, registros de mantenimiento y calibración, obligaciones laborales aplicables, plan HSE, seguros según exposición, subcontratistas y referencias de trabajos comparables. Los documentos deben identificar personas, equipos y lugares concretos, no únicamente una política corporativa genérica.
Para una actividad crítica o regulada, incorpora verificaciones de permisos y condiciones de operación, validación externa de certificados, evaluación presencial cuando resulte razonable, análisis de continuidad y flujo financiero, pruebas de aceptación, control de cambios, plan de contingencia y escalamiento al comité de riesgos. La revisión reforzada debe concentrarse en riesgos de mayor consecuencia, no multiplicar documentos sin propósito.
En todos los niveles, conserva cinco datos mínimos por requisito: qué se solicitó, por qué aplica, qué se recibió, cómo se verificó y quién concluyó. Si una prueba no es necesaria, registra el motivo. Esa decisión también forma parte de la trazabilidad.
Ejemplo didáctico: dos propuestas parecidas, dos riesgos distintos
Escenario enteramente ficticio. Una instalación industrial en México requiere mantener instrumentación asociada a una línea de proceso durante una ventana de parada. Dos oferentes presentan precios similares y certificados de gestión aparentemente vigentes.
Proveedor A: acredita experiencia comparable, identifica los instrumentos y técnicos asignados, entrega certificados ligados a números de serie y demuestra una reserva para reemplazos. Una visita verifica el taller y el responsable de seguridad. Queda pendiente actualizar un documento administrativo no crítico, con fecha acordada antes de firmar.
Proveedor B: exhibe el mismo tipo de certificado ISO, pero su alcance corresponde a distribución de equipos. Los técnicos que ejecutarían el trabajo pertenecen a un subcontratista aún no identificado; el equipo de prueba cotizado no aparece en el inventario y el anticipo cubriría prácticamente toda la movilización.
Decisión razonada: A podría avanzar con una condición documental verificable. B requiere revisión técnica y financiera reforzada antes de la adjudicación, y no debe movilizarse mientras se desconozcan ejecutor y controles. No se afirma que B haya cometido una falta: el hallazgo es que todavía no ha demostrado el alcance ofrecido.
Este contraste explica por qué una misma credencial no arroja una misma decisión. El proceso de contratación EPC amplía el problema cuando un contratista asume responsabilidades de ingeniería, procura y construcción ejecutadas por distintos terceros. La relación entre proximidad y respuesta también puede valorarse con el análisis de proveedores locales y nacionales.
Qué cambia entre refinería, transporte, electricidad y software industrial
En refinería, la criticidad suele concentrarse en aislamiento, permisos de trabajo, integridad de equipos, compatibilidad de materiales y secuencias de parada. En transporte de combustibles, las comprobaciones se desplazan hacia actividad autorizada, unidades, operadores, seguros, custodia y documentación de cada viaje; la guía sobre pipas de combustible en México aborda esos riesgos específicos.
En infraestructura eléctrica, importan competencias de intervención, coordinación de protecciones, pruebas, maniobras y continuidad del suministro. En software industrial, incluso sin cuadrillas de campo, resultan esenciales la titularidad o legitimidad de licencias, ciberseguridad, acceso remoto, gestión de cambios, recuperación de datos, soporte y salida contractual. El expediente debe seguir el riesgo real: no tiene sentido evaluar únicamente cascos y arneses cuando el proveedor puede alterar la configuración de un sistema de control.
La trazabilidad no termina cuando se firma
Una decisión defendible deja una secuencia reconstruible: requerimiento original, documentos recibidos, fecha de captura, fuente consultada, resultado de autenticidad, observaciones, respuesta del proveedor, criterio de severidad, opinión técnica o jurídica, autoridad que aprueba y condiciones de contratación. En expedientes digitales conviene conservar versiones, permisos de acceso y una huella de integridad cuando la criticidad lo amerite.
El seguimiento debe activarse por eventos concretos: vencimiento de permisos o seguros, cambio de razón social o control, sustitución de personal clave, incidente HSE, subcontratación no prevista, modificación del alcance, deterioro financiero o sanción formal relevante. La frecuencia de revisión debe asociarse con esos disparadores y con el riesgo del contrato, no con un calendario arbitrario.
La decisión final puede ser contratar, contratar con condiciones verificables, aplazar mientras se investiga o no contratar. En todos los casos deben constar hechos, incertidumbres, impacto y responsable. No se recomienda contratar bajo una condición que pretenda suplir una habilitación legal indispensable o un control crítico de seguridad aún inexistente.
Un directorio sectorial puede servir para descubrir candidatos, no para sustituir esta revisión. En NEXERGIA Market pueden explorarse perfiles por especialidad y cobertura; su metodología pública de verificación diferencia expresamente el estado documental de la visibilidad comercial. Un perfil pagado, reclamado o publicado no equivale a certificación oficial ni a garantía de solvencia.
Preguntas frecuentes
¿La debida diligencia exige revisar a todos los proveedores con la misma profundidad?
No. El alcance debe responder a criticidad, actividad, exposición financiera, acceso operativo y exigencias concretas del cliente. La proporcionalidad debe documentarse.
¿Una certificación ISO basta para precalificar a un contratista?
No. Se verifican titular, emisor, acreditación y alcance, pero también competencias, recursos, permisos aplicables y evidencia comparable de ejecución.
¿La ausencia de REPSE impide contratar cualquier servicio energético?
No. Primero se determina si el servicio encuadra en los supuestos legales de obras o servicios especializados y puesta a disposición de trabajadores. Si aplica, su situación debe regularizarse antes de contratar en ese supuesto.
¿Qué hacer ante una coincidencia en una lista de sanciones?
Identificar exactamente a la persona jurídica, consultar la resolución y su estado, determinar el ámbito de la sanción y permitir aclaraciones. No atribuir conductas por nombres semejantes.
¿Cuándo es razonable rechazar?
Cuando existe una prohibición legal aplicable, falta una autorización indispensable, se confirma una falsificación relevante o persiste un riesgo crítico no mitigable. Deben conservarse el fundamento y la decisión del órgano competente.
La confianza contractual se demuestra, no se presume
Una empresa grande puede fallar en la movilización; una pequeña puede ejecutar impecablemente un servicio especializado. Ninguna característica, por sí sola, resuelve la evaluación. Lo que importa es que las capacidades estén disponibles para ese contrato y que sus límites se conozcan antes de comprometer dinero, instalaciones y personas.
La debida diligencia bien hecha no promete eliminar riesgos. Permite distinguir lo comprobado de lo declarado, asignar tareas de verificación y dejar claro por qué se aceptó —o no— a un tercero. Ese registro es más valioso que una carpeta llena de certificados sin lectura crítica.
Referencias
Fuentes oficiales y documentales consultadas al 12 de noviembre de 2026. Su inclusión no significa que todos los instrumentos apliquen a cualquier contrato. Las páginas institucionales y los registros dinámicos deben revisarse nuevamente al ejecutar cada evaluación.
- Cámara de Diputados. Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Nueva ley del 20 de marzo de 2025; última reforma señalada, 14 de noviembre de 2025. Texto vigente.
- Comisión Nacional de Energía. Registro público del órgano de gobierno: búsqueda de permisos. Consulta institucional. Registro de permisos.
- Secretaría del Trabajo y Previsión Social. Registro de Prestadoras de Servicios Especializados u Obras Especializadas (REPSE). Portal institucional, padrón y preguntas frecuentes. REPSE.
- Servicio de Administración Tributaria. Valida la autenticidad de la opinión del cumplimiento de obligaciones fiscales. Portal de trámites y servicios. Orientación de verificación.
- Instituto Mexicano del Seguro Social. Opinión del Cumplimiento de Obligaciones Fiscales en materia de Seguridad Social. Portal institucional. Información y vigencia.
- INFONAVIT. Constancia de situación fiscal. Página para empleadores; última revisión indicada, 21 de enero de 2026. Generación y validación.
- Cámara de Diputados. Ley de la Empresa Pública del Estado, Petróleos Mexicanos. Publicada el 18 de marzo de 2025. Texto legal. Petróleos Mexicanos. Marco legal de contratación. Normatividad institucional.
- Cámara de Diputados. Ley de la Empresa Pública del Estado, Comisión Federal de Electricidad. Publicada el 18 de marzo de 2025. Texto legal.
- Secretaría del Trabajo y Previsión Social. Asistente para la identificación de Normas Oficiales Mexicanas de Seguridad y Salud en el Trabajo. Herramienta institucional. Consulta de aplicabilidad.
- Secretaría de Economía. PLATIICA: Normas Oficiales Mexicanas y Organismos de Evaluación de la Conformidad. Catálogo NOM; Organismos acreditados y aprobados.
- Secretaría Anticorrupción y Buen Gobierno. Directorio de Proveedores y Contratistas Sancionados. Registro administrativo sujeto a actualización. Consulta oficial.
- Petróleos Mexicanos. Viabilidad comercial: debida diligencia de terceros. Página institucional actualizada el 1 de agosto de 2025. Criterios y objetivos institucionales.
Comentarios