Seguridad, HSE y Cumplimiento Energético
Para trabajar con un gran cliente petrolero, un proveedor necesita demostrar que entiende el servicio, puede controlar sus riesgos y conserva evidencia de cómo lo hace. La aceptación comercial, el acceso a la instalación y la autorización de una tarea son decisiones diferentes.
El problema puede aparecer antes de movilizar la primera cuadrilla
Considérese este ejemplo ilustrativo: una empresa cotiza el mantenimiento de una bomba y calcula técnicos, refacciones y jornadas. Al preparar la movilización descubre que no definió quién verificará el aislamiento, cómo acreditará la competencia de un relevo ni qué registro corresponde al instrumento que llevará. El precio estaba terminado; el plan para ejecutar el servicio todavía no.
Los requisitos HSE para proveedores de petróleo y gas en México se entienden mejor desde esa brecha. El cliente necesita relacionar el alcance contratado con personas, equipos, controles y responsabilidades verificables. Una política firmada puede describir la intención de la empresa; difícilmente demuestra, por sí sola, que una cuadrilla específica está preparada para intervenir un equipo determinado.
Existe evidencia pública de esa evaluación. Shell incorpora evaluaciones de capacidad HSSE a su proceso de calificación de proveedores. Es una práctica corporativa publicada de alcance global, no una lista universal de requisitos para cualquier contrato mexicano. En cada oportunidad deben consultarse las condiciones de la entidad contratante.
En PEMEX, su política pública de seguridad, salud y protección ambiental incluye expresamente a contratistas y proveedores dentro de sus expectativas de cumplimiento. La exigencia concreta se determina leyendo las bases, el contrato y sus anexos aplicables.
La guía general de seguridad industrial y proveedores HSE desarrolla el ecosistema de prevención. Aquí la pregunta es comercial y operativa: qué debe poder demostrar una empresa para concursar, comenzar el trabajo y sostener su desempeño.
Tres niveles de exigencia que conviene separar desde la cotización
La obligación laboral corresponde al patrón y a la actividad
La NOM-030-STPS-2009, vigente desde el 22 de marzo de 2010, establece funciones de los servicios preventivos de seguridad y salud. Incluye diagnóstico, programa o relación de acciones según corresponda y seguimiento. Para el proveedor, sirve como base de organización; no reemplaza los requisitos específicos de cada trabajo.
La NOM-017-STPS-2024 regula selección, uso y manejo del EPP. Entró en vigor el 28 de septiembre de 2025 y sustituyó a la edición de 2008. Vincula la protección con el análisis de riesgos y contempla obligaciones relacionadas con trabajadores de contratistas. Una lista de cascos y guantes sin relación con la exposición resulta insuficiente.
Cuando hay ingreso a espacios confinados, la NOM-033-STPS-2015, vigente desde el 30 de noviembre de 2015, exige controles específicos, entre ellos análisis, autorización, capacitación y preparación para emergencias y rescate. Su aplicación deriva del trabajo realizado; no de que la empresa se anuncie como proveedora petrolera.
La obligación sectorial depende del papel que desempeña la empresa
Los lineamientos SASISOPA industriales de ASEA, publicados el 13 de mayo de 2016 y modificados posteriormente, conectan el sistema del regulado con sus contratistas. La modificación del 4 de mayo de 2020, vigente al día siguiente de su publicación, dispone incorporar contractualmente el apego al sistema del regulado cuando las actividades del proveedor impliquen los riesgos o impactos señalados.
Esto no convierte automáticamente a cualquier vendedor o prestador de servicios en titular de una autorización SASISOPA propia. Debe identificarse quién realiza la actividad regulada y qué obligaciones le corresponden. Las disposiciones también contemplan evaluación del desempeño de contratistas y acciones de mejora: la relación no termina al aceptar la carpeta inicial.
Los permisos energéticos requieren otra revisión. La Ley de la Comisión Nacional de Energía, publicada el 18 de marzo de 2025 y vigente desde el día siguiente, establece atribuciones de la CNE en hidrocarburos. SENER conserva competencias propias conforme a la Ley del Sector Hidrocarburos. Tener un permiso aplicable a una actividad no acredita, por sí mismo, la preparación HSE de una cuadrilla.
El contrato concreta lo que el cliente aceptará
Un estándar técnico, una certificación o un curso particular pueden convertirse en condiciones contractuales. Para presupuestarlos hay que identificar su versión, alcance, evidencia aceptada y momento de entrega. Las referencias corporativas globales tampoco deben trasladarse automáticamente a una operación local.
Pregunta útil antes de concursar: ¿este requisito proviene de una disposición aplicable, de una autorización, de las bases del cliente o de una recomendación técnica? La respuesta define quién debe cumplirlo, cuánto cuesta y cómo se demuestra.
Un expediente útil permite reconstruir cómo se hará el trabajo
La siguiente matriz propone una organización del expediente. Las responsabilidades operativas deben asignarse expresamente: contratar apoyo externo no elimina las obligaciones legales del patrón ni las del regulado. Las consecuencias indicadas son posibles efectos operativos o contractuales, no sanciones automáticas.
| Requisito o control | Fuente legal, técnica o contractual | Evidencia solicitada | Responsable | Frecuencia o momento | Consecuencia de una brecha |
|---|---|---|---|---|---|
| Diagnóstico y acciones preventivas | NOM-030-STPS-2009. | Diagnóstico, programa o relación de acciones y seguimiento. | Patrón y responsable de seguridad y salud. | Programa actualizado al menos anualmente; revisión contractual según bases. | Brechas sin atender y observaciones de cumplimiento. |
| EPP adecuado | NOM-017-STPS-2024. | Análisis de riesgos, selección, capacitación y registros aplicables. | Patrón; supervisión en campo. | Según exposición, condición del equipo y procedimientos aplicables. | Exposición insuficientemente controlada; corrección antes de ejecutar la tarea. |
| Ingreso a espacio confinado | NOM-033-STPS-2015. | Análisis, autorización, monitoreo y plan de emergencia y rescate. | Patrón y responsables designados. | Antes y durante el trabajo, conforme a la norma. | Imposibilidad de iniciar o continuar si faltan condiciones de seguridad. |
| Competencia para una tarea crítica | Norma específica y requisitos del cliente. | Formación, evaluación, experiencia y autorización cuando corresponda. | Empleador y evaluador competente. | Antes de asignar personal; reevaluación según requisito y cambios. | Reasignación o preparación adicional del trabajador. |
| Confiabilidad de instrumentos | Manual del fabricante y especificación contractual. | Identificación, mantenimiento, calibración o pruebas funcionales aplicables. | Responsable de equipos y usuario. | Según modelo, uso, condiciones y contrato. | Retiro del equipo hasta demostrar su aptitud. |
| Interfaces y subcontratación | SASISOPA aplicable y acuerdos contractuales. | Responsabilidades, requisitos transferidos y evaluación del subcontratista. | Regulado y contratista, según su ámbito. | Antes de incorporar servicios y durante su ejecución. | Controles incompatibles o movilización pendiente de aceptación. |
| Cumplimiento del Anexo SSPA | Contrato PEMEX que lo incorpore y Formato 4 aplicable. | Registros correspondientes a los requerimientos seleccionados. | Contratista y supervisor contractual. | Conforme al contrato y sus mecanismos de verificación. | Deducciones u otras medidas únicamente en los términos pactados. |
Conviene organizar la evidencia por servicio, instalación, trabajador y equipo. Una carpeta corporativa puede contener documentos correctos y aun así no resolver la revisión: el certificado corresponde a otro instrumento, la persona capacitada ya no integra la cuadrilla o el procedimiento describe una configuración distinta.
La competencia se comprueba en la tarea; el equipo, en su trazabilidad
La STPS identifica el DC-3 como una constancia de competencias o habilidades laborales. Su información para agentes capacitadores externos vincula su expedición con la aprobación de cursos o exámenes de suficiencia en los supuestos correspondientes. Presentarlo como una simple constancia de asistencia también sería incorrecto.
Para evaluar a un proveedor conviene ir más allá del nombre del documento: revisar qué contenido se evaluó, para qué tarea y con qué resultado. Como criterio de diagnóstico, puede pedirse al técnico que explique el procedimiento aplicable, identifique condiciones para detenerse y demuestre su ejecución mediante una evaluación segura. La experiencia declarada necesita una relación comprobable con el trabajo asignado.
Con los equipos ocurre algo parecido. Un certificado de calibración no sustituye todas las verificaciones de funcionamiento. Por ejemplo, el manual del detector MSA ALTAIR 4X indica realizar una prueba funcional antes de cada día de uso y calibrar si falla. Esa instrucción pertenece a ese modelo; no debe convertirse en una frecuencia universal para cualquier detector.
Un expediente técnico debería permitir identificar número de serie, intervención realizada, resultado y decisión de aceptación. En mantenimiento de bombas, válvulas y sensores en refinerías, esa trazabilidad también ayuda a distinguir entre terminar una reparación y demostrar que el componente puede volver al servicio.
Estar precalificado no autoriza cualquier intervención
La precalificación responde si la empresa reúne las condiciones evaluadas para participar. La preparación de la movilización relaciona esas capacidades con recursos concretos. La autorización del trabajo verifica las condiciones de una tarea y un momento determinados. Confundir esos niveles permite que una aprobación administrativa se interprete erróneamente como permiso operativo.
Como preparación contractual, conviene resolver quién entrega el área, quién verifica aislamientos, qué cambios obligan a reevaluar y quién autoriza el reinicio. También debe acordarse cómo se coordinan actividades simultáneas: una intervención puede alterar las condiciones de otra cuadrilla aunque ambas tengan procedimientos individuales.
Las prioridades cambian con el servicio. En perforación y servicios a pozo interesa revisar las interfaces entre empresas y las responsabilidades sobre equipos críticos. Para una operación marina conviene comprobar, además, las condiciones específicas de traslado y respuesta a emergencias. Son frentes de revisión que deben concretarse con el operador, no una lista de certificados obligatorios para todo proveedor.
En transporte, el diagnóstico debe seguir el servicio realmente contratado, incluidos carga, trayecto y descarga. La revisión de permisos y riesgos del transporte de combustibles necesita acompañarse de responsabilidades claras en cada instalación. La aceptación de una unidad no demuestra por sí sola que las interfaces estén resueltas.
Qué preguntas revelan una preparación incompleta
Esta segunda matriz es una herramienta editorial de diagnóstico. No reproduce una puntuación de PEMEX ni de otro operador. Su propósito es detectar respuestas que todavía necesitan respaldo antes de presentar una oferta o aceptar una fecha de inicio.
| Dimensión evaluada | Pregunta al proveedor | Evidencia comprobable | Señal de alerta | Acción correctiva posible |
|---|---|---|---|---|
| Alcance | ¿Qué actividades ejecutará y cuáles subcontratará? | Desglose del servicio y responsabilidades. | Oferta sin interfaces ni exclusiones. | Aclarar alcance antes de cerrar precio y plazo. |
| Riesgos | ¿Qué condiciones podrían impedir el trabajo? | Análisis relacionado con la tarea y la instalación. | Matriz genérica reutilizada sin adaptación. | Revisar condiciones con operaciones y HSE. |
| Personal | ¿Quién está preparado para cada función crítica? | Matriz nominal de competencias y evaluaciones. | Constancias sin correspondencia con las funciones. | Evaluar, capacitar o reasignar personal. |
| Equipos | ¿Cómo identifica y acepta los equipos que movilizará? | Inventario trazable y registros aplicables. | Certificados que no coinciden con números de serie. | Conciliar inventario y verificar aptitud. |
| Emergencias | ¿Qué recursos estarán realmente disponibles? | Responsables, medios y coordinación comprobados. | Plan que depende de recursos no confirmados. | Acordar capacidades y verificar su disponibilidad. |
| Desempeño | ¿Cómo demuestra que una desviación no se repite? | Investigación, acciones y comprobación de eficacia. | Hallazgos cerrados sólo con una firma. | Verificar el control en condiciones de uso. |
| Subcontratistas | ¿Qué verificará antes de incorporarlos? | Evaluación por alcance y requisitos transferidos. | Aceptación basada exclusivamente en precio. | Aplicar revisión proporcional al riesgo y al contrato. |
Los indicadores necesitan contexto y las auditorías necesitan muestras
La práctica recomendada de IOGP sobre indicadores de seguridad de procesos distingue indicadores preventivos y reactivos. Los primeros ayudan a observar condiciones de las barreras; los segundos registran resultados o eventos. Ninguna de esas familias debería sustituir por completo a la otra.
Para una evaluación contractual pueden proponerse indicadores como acciones críticas vencidas, mantenimiento pendiente, verificaciones de controles y repetición de hallazgos. Su definición y aceptación deben acordarse. Contar inspecciones realizadas resulta poco útil si no se conoce qué revisaron ni qué decisiones provocaron.
Las tasas de lesiones también necesitan denominador, periodo, población y definición del caso. Comparar valores calculados con bases distintas produce una apariencia de precisión. Además, un buen resultado de seguridad personal no demuestra por sí solo la integridad de las barreras frente a una pérdida de contención.
Una auditoría útil puede seguir una muestra completa: tomar una intervención, localizar al trabajador, revisar el equipo utilizado y contrastar el registro con las condiciones observadas. Esta es una propuesta de verificación, no una frecuencia reglamentaria. La periodicidad de una auditoría contractual debe distinguirse de las auditorías exigidas por el régimen regulatorio aplicable.
Para investigar incidentes, conviene preservar registros, reconstruir la secuencia y analizar qué controles faltaron o fallaron. Después deben asignarse acciones, responsables y una comprobación de eficacia. Esa investigación tampoco sustituye los avisos legales: ASEA mantiene disposiciones para informar incidentes y accidentes, con sus modificaciones. La clasificación del evento determina la revisión de obligaciones y plazos; no corresponde inventar uno común para todos.
Un hallazgo, una suspensión y una sanción no son lo mismo
El contrato público PEMEX TRI 5200010815 ofrece un ejemplo concreto: contempla deducciones por incumplimientos del Formato 4 del Anexo SSPA conforme al Formato 6, obligaciones respecto de subcontratistas y mecanismos de rescisión. Es evidencia de condiciones pactadas en ese instrumento, no de una penalización uniforme para todo PEMEX.
Un retraso de movilización ocurre, por ejemplo, si sigue pendiente una condición de acceso establecida por el cliente. Una no conformidad documenta la diferencia frente a un requisito. Detener una tarea por una condición insegura protege la operación; la suspensión contractual requiere revisar las cláusulas y comunicaciones correspondientes. Un incidente, por su parte, es un evento que debe analizarse, no un sinónimo de sanción.
La sanción administrativa pertenece al ámbito de la autoridad. La Ley de la ASEA distingue medidas de seguridad y sanciones en sus artículos 22 a 25. Su aplicación depende de los supuestos legales y del procedimiento correspondiente. Una observación del cliente no equivale automáticamente a una multa gubernamental.
Si surge una controversia, la evidencia debe permitir reconstruir quién solicitó, autorizó, detuvo y corrigió. Esa trazabilidad también es relevante para analizar el riesgo contractual y financiero de venderle a PEMEX: la preparación HSE necesita presupuesto y una asignación clara de responsabilidades.
Cómo preparar la revisión sin producir documentos que nadie utiliza
La preparación puede organizarse en cinco decisiones. Es una metodología propuesta para cerrar brechas, adaptable al tamaño de la empresa y a la complejidad del servicio.
- Delimitar la oferta. Identificar actividad, instalación, recursos, subcontratos e interfaces. Solicitar los requisitos del cliente antes de comprometer la movilización.
- Construir una matriz de aplicabilidad. Registrar disposición o cláusula, obligación, responsable y evidencia. Separar lo confirmado de lo que requiere aclaración.
- Priorizar por riesgo y fecha. Atender primero controles críticos y condiciones de inicio. Un índice documental bien presentado no compensa una capacidad de rescate pendiente.
- Verificar una muestra real. Revisar una cuadrilla, un equipo y un procedimiento completos. Corregir discrepancias antes de replicar el expediente.
- Mantener el control durante el contrato. Incorporar sustituciones de personal, cambios de alcance, intervenciones de equipos y acciones correctivas; conservar evidencia para el cierre.
La ayuda especializada debe comprarse para resolver una brecha definida: ingeniería de riesgos, evaluación práctica, inspección, calibración o preparación de emergencias. Cuando el entregable requiera acreditación, aprobación o autorización, hay que verificar su alcance y vigencia. Contratar una consultoría no garantiza que el cliente acepte cualquier documento que produzca.
Preguntas frecuentes de proveedores
¿Qué conviene pedir al cliente antes de cotizar?
Las bases técnicas, los anexos HSE aplicables, las condiciones de movilización y los criterios de aceptación de evidencia. También debe aclararse qué recursos aporta cada parte y cómo se autorizarán cambios.
¿Puede reutilizarse el expediente de otro contrato?
Puede aprovecharse su estructura y la información que siga siendo válida. Deben revisarse alcance, instalación, personal, equipos y requisitos. Reutilizar sin esa conciliación puede ocultar brechas.
¿Cómo debe evaluarse una empresa nueva sin historial de incidentes?
Conviene declarar el periodo y la exposición realmente disponibles, y concentrar la revisión en competencias, recursos y controles demostrables. La ausencia de historial no debe presentarse como prueba de una trayectoria que todavía no existe.
¿Qué hacer si el cliente pide una evidencia que la empresa no tiene?
Precisar qué requisito pretende demostrar, identificar la brecha y acordar su tratamiento antes del inicio. Una evidencia alternativa requiere aceptación expresa cuando así lo establezca el proceso; no debe presentarse como equivalente por decisión unilateral.
La confianza comercial se sostiene en controles comprobables
La preparación HSE tiene valor comercial cuando permite al cliente entender quién realizará el trabajo, bajo qué condiciones y con qué respaldo. También permite al proveedor calcular mejor sus compromisos y reconocer cuándo necesita recursos adicionales.
El expediente más convincente es aquel que coincide con la operación: las personas conocen sus funciones, los equipos pueden identificarse, los controles se verifican y las desviaciones dejan una respuesta trazable. Esa coherencia no garantiza adjudicaciones ni elimina todos los riesgos. Sí ofrece una base más sólida para decidir si una empresa está preparada para asumir el contrato.
Comentarios