¿Qué es la ISO 18788 y para qué sirve?
La ISO 18788 es la norma internacional para los sistemas de gestión de operaciones de seguridad privada (en inglés, Security Operations Management System o SOMS). Su título es «Management system for private security operations – Requirements with guidance for use» y la publicó en septiembre de 2015 el comité técnico ISO/TC 292, «Security and resilience». Ofrece un marco para planificar, implantar, supervisar y mejorar de forma continua las operaciones de seguridad.
La norma combina gestión empresarial y gestión de riesgos con tres fines: prestar servicios de seguridad profesionales que respondan a las necesidades de clientes y demás partes interesadas, rendir cuentas ante la ley y respetar los derechos humanos, y ser coherente con los compromisos voluntarios asumidos. Como otras normas de sistemas de gestión, se estructura en los capítulos 4 a 10, y un extenso anexo A ofrece orientación para su aplicación.
La edición de 2015 fue confirmada en la revisión periódica de 2021 y se completó en 2024 con la modificación climática Amd 1:2024. En 2026, ISO abrió una nueva revisión sistemática; mientras no haya una decisión, ISO 18788:2015 sigue siendo la versión vigente.
¿Para quién está pensada la ISO 18788?
La norma se dirige a las organizaciones que realizan o contratan operaciones de seguridad. Está pensada expresamente para entornos en los que la gobernanza puede ser débil o el Estado de derecho puede verse debilitado por causas humanas o naturales: regiones en crisis o conflicto, o zonas afectadas por catástrofes. Entre sus clientes típicos figuran organismos públicos y entidades no gubernamentales en proyectos de ayuda, reconstrucción y desarrollo, empresas con operaciones en esas regiones y misiones diplomáticas.
Los clientes también pueden utilizarla: la norma prevé que quienes contratan servicios de seguridad se remitan a ella al seleccionar proveedores y que organicen su propia diligencia debida y sus contratos conforme a sus requisitos.
Para situarla con honestidad: la propia norma indica que no pretende imponer cargas adicionales a los servicios generales de vigilancia fuera de esas circunstancias. Para la vigilancia habitual de instalaciones, recepciones o eventos, la ISO 9001 suele encajar mejor. Lo analizamos con usted en la primera conversación.
Fundamentos: Documento de Montreux, ICoC y derechos humanos
La ISO 18788 convierte principios internacionales en requisitos auditables. Se apoya en el Documento de Montreux, de 17 de septiembre de 2008, sobre las obligaciones jurídicas internacionales y las buenas prácticas de los Estados en relación con las empresas militares y de seguridad privadas; en el Código Internacional de Conducta para Proveedores de Servicios de Seguridad Privada (ICoC), de 9 de noviembre de 2010; y en los Principios Rectores sobre las Empresas y los Derechos Humanos de las Naciones Unidas, de 2011.
Así, ofrece a las empresas y a sus clientes una vía para aplicar esos compromisos en el día a día y demostrarlo de forma verificable. Según la norma, lo esencial es integrar sus valores en la cultura y los procesos de la organización, lo que exige un compromiso duradero de la alta dirección.
La adhesión a la asociación del ICoC (ICoCA) es un procedimiento distinto, con sus propias reglas, y no se deriva automáticamente de un certificado. La norma tampoco ofrece asesoramiento jurídico: cada organización debe determinar qué leyes nacionales e internacionales le son aplicables.
Requisitos de la ISO 18788 (capítulos 4 a 10)
Además de los elementos habituales de un sistema de gestión, la ISO 18788 incluye numerosos requisitos propios de este sector. Los contenidos principales por capítulo son:
- Capítulo 4 – Contexto: contexto interno y externo, análisis de la cadena de suministro y de los subcontratistas, criterios de riesgo, expectativas de las partes interesadas y alcance.
- Capítulo 5 – Liderazgo: compromiso de la alta dirección, una declaración de conformidad (Statement of Conformance) emitida por ella, política, roles y responsabilidades.
- Capítulo 6 – Planificación: evaluación de riesgos de seguridad, de salud laboral y de derechos humanos, requisitos legales y de otro tipo, comunicación de riesgos y objetivos.
- Capítulo 7 – Apoyo: recursos, competencia, formación y su evaluación, comunicación con procedimientos de quejas y política de denuncia de irregularidades, información documentada.
- Capítulo 8 – Operación: respeto de los derechos humanos, código de conducta, uso de la fuerza, aprehensión y registro de personas, apoyo a las fuerzas del orden, selección de personal, adquisición y gestión de armas y munición, uniformes e identificación, salud laboral y gestión de incidentes.
- Capítulo 9 – Evaluación: seguimiento y medición, evaluación del cumplimiento legal, ejercicios y pruebas, auditoría interna y revisión por la dirección.
- Capítulo 10 – Mejora: no conformidades, acciones correctivas, gestión del cambio y mejora continua.
Uso de la fuerza, personal e incidentes
Tres temas distinguen claramente la ISO 18788 de las normas de gestión generales. El primero es el uso de la fuerza: la organización debe asegurar que sea razonablemente necesaria, proporcionada y legal. La norma regula la autorización para portar armas, una escala progresiva de respuesta, la fuerza menos letal y la letal, y la formación correspondiente.
El segundo es el personal: quienes trabajan para la organización deben seleccionarse, comprobarse y formarse con cuidado, y su competencia debe definirse, evaluarse y documentarse. El tercero es la gestión de incidentes: hacen falta procedimientos para registrar, notificar e investigar incidentes, para recibir quejas también de personas ajenas a la empresa y para proteger a quienes denuncian irregularidades.
Por eso, en la auditoría pesan sobre todo las evidencias de la práctica: reglas sobre el uso de la fuerza acordadas con los clientes, registros de formación y de selección, informes e investigaciones de incidentes, el procedimiento de quejas y el control de los subcontratistas.
Duración, coste y requisitos previos
No existe un precio cerrado para la certificación ISO 18788. El coste depende del alcance y CERTUNION le prepara una oferta individual tras analizar sus datos. Influyen sobre todo el número de personas, el número y la ubicación de los lugares de operación, el tipo de servicio, por ejemplo si el personal va armado, y el peso de los subcontratistas.
El proceso de certificación dura por lo general entre cuatro y ocho semanas, según el tamaño y la complejidad. Requiere un sistema de gestión implantado que ya produzca resultados. Antes de la auditoría deberían estar disponibles, en particular:
- un alcance definido con servicios, lugares de operación y subcontratistas
- la declaración de conformidad de la alta dirección y una política documentada
- una evaluación de riesgos que incluya los riesgos para los derechos humanos y el impacto en las comunidades locales
- reglas sobre el uso de la fuerza, código de conducta, registros de formación y procedimientos de selección
- procedimientos operativos de quejas, denuncia de irregularidades e incidentes
- al menos una auditoría interna y una revisión por la dirección
Diferencias con ISO 9001, ISO 28007-1 y la normativa nacional
La ISO 9001 describe un sistema de gestión de la calidad general y no contiene requisitos sobre uso de la fuerza, armas o derechos humanos. La ISO 28007-1:2015 está pensada específicamente para las empresas de seguridad marítima que embarcan personal armado. Algunos países cuentan además con normas nacionales de servicios de seguridad.
Ninguna de estas normas sustituye las autorizaciones administrativas. En España, la Ley 5/2014, de Seguridad Privada, exige a las empresas de seguridad una autorización administrativa y su inscripción en el registro correspondiente; la otorga el Ministerio del Interior o, en su caso, la comunidad autónoma competente. En otros países existen reglas comparables.
La ISO 18788 está diseñada expresamente para integrarse con otros sistemas de gestión, como calidad, salud y seguridad en el trabajo, medio ambiente o seguridad de la información. Si ya trabaja con ISO 9001 o ISO 45001, puede gestionar de forma conjunta la política, la evaluación de riesgos, la auditoría interna y la revisión por la dirección.
Beneficios de la certificación ISO 18788
Para quien contrata servicios de seguridad en entornos delicados, elegir proveedor es una cuestión de responsabilidad y de reputación. Un certificado muestra que un tercero independiente ha evaluado el sistema de gestión del proveedor frente a una norma pública. No excluye los incidentes, pero demuestra que los riesgos se evalúan con método, que el personal se forma y que los incidentes se investigan para aprender de ellos.
- evidencia verificable de operaciones profesionales, legales y respetuosas con los derechos humanos
- apoyo a la diligencia debida de los clientes en sus licitaciones
- procesos homogéneos entre países, lugares de operación y subcontratistas
- menor riesgo de incidentes que dañen a personas y a la reputación de proveedor y cliente
- integración con los sistemas de gestión existentes en lugar de estructuras paralelas
El proceso de certificación
Solicitud
Nos describe sus servicios, lugares de operación y subcontratistas. En una primera conversación sin compromiso aclaramos también si la ISO 18788 es la norma adecuada para usted.
Análisis y oferta
Evaluamos el alcance, el número de personas, las sedes y el tipo de operaciones, y elaboramos una oferta individual.
Preauditoría (opcional)
Si lo desea, una preauditoría muestra dónde tiene carencias su sistema de gestión, por ejemplo en las reglas sobre el uso de la fuerza o en el procedimiento de quejas.
Auditoría de certificación
De forma presencial o en remoto, nuestros auditores revisan la documentación, la evaluación de riesgos, los registros de formación y la gestión de incidentes, así como la práctica real mediante entrevistas y muestreos.
Certificado
Tras superar la auditoría, CERTUNION emite el certificado para el alcance definido. Por lo general es válido durante tres años.
Auditorías de seguimiento
Las auditorías de seguimiento anuales comprueban que el sistema de gestión sigue siendo eficaz, también ante nuevos lugares de operación, contratos o subcontratistas.
Preguntas frecuentes
¿Qué es la ISO 18788 y para qué sirve?
La ISO 18788 es la norma internacional para los sistemas de gestión de operaciones de seguridad privada. Establece requisitos para que las empresas de seguridad dirijan sus operaciones de forma profesional, conforme a la ley y respetando los derechos humanos. La edición vigente es ISO 18788:2015, completada con la modificación climática Amd 1:2024.
¿Para quién es útil la certificación ISO 18788?
Sobre todo para empresas que prestan servicios de seguridad en entornos con gobernanza débil, como regiones en crisis o conflicto o zonas afectadas por catástrofes. Suelen pedirla organismos públicos, organizaciones humanitarias y empresas que necesitan proteger allí a personas, instalaciones o proyectos y quieren un proveedor con un sistema de gestión verificable.
¿Necesita la ISO 18788 una empresa de seguridad privada en España?
Por lo general, no. La norma está pensada para operaciones en circunstancias especiales y no pretende imponer cargas a los servicios generales de vigilancia. Para la vigilancia habitual suele bastar un sistema de gestión según ISO 9001. Lo que sí es obligatorio en España es la autorización administrativa y la inscripción que exige la Ley 5/2014, de Seguridad Privada.
¿Qué diferencia hay entre la ISO 18788 y la ISO 9001?
La ISO 9001 regula la gestión de la calidad de cualquier organización y no contiene exigencias sectoriales. La ISO 18788 utiliza la misma estructura básica, pero añade requisitos sobre derechos humanos, uso de la fuerza, armas, selección de personal, procedimientos de quejas y gestión de incidentes. Ambas normas pueden combinarse en un sistema de gestión integrado.
¿Qué papel tienen el Documento de Montreux y el ICoC?
El Documento de Montreux de 2008 y el Código Internacional de Conducta para Proveedores de Servicios de Seguridad Privada (ICoC) de 2010 son los principales documentos de referencia de la norma. La ISO 18788 hace auditables sus principios. La adhesión a la asociación del ICoC, sin embargo, es un procedimiento distinto y no se obtiene automáticamente con un certificado.
¿Cuál es la versión vigente de la ISO 18788?
La versión internacional vigente es ISO 18788:2015. Fue confirmada en 2021, completada en 2024 con la modificación climática y desde 2026 está de nuevo en revisión sistemática. Algunos organismos nacionales publican adopciones con su propia fecha, igual que España publica la ISO/IEC 27001:2022 como UNE-EN ISO/IEC 27001:2023; el contenido de referencia es el de la norma ISO.
¿Cuánto tiempo dura el proceso de certificación ISO 18788?
El proceso de certificación dura por lo general entre cuatro y ocho semanas, según el tamaño y la complejidad de su organización y de sus lugares de operación. Requiere un sistema de gestión implantado, con evaluación de riesgos, reglas sobre el uso de la fuerza, registros de formación, auditoría interna y revisión por la dirección.
¿Cuánto cuesta la certificación ISO 18788?
No hay un precio fijo. El coste depende del alcance, sobre todo del número de personas, del número y la ubicación de los lugares de operación, del tipo de servicio y del uso de subcontratistas. CERTUNION analiza sus datos y le prepara una oferta individual adaptada a su situación.
¿Cuánto tiempo es válido el certificado ISO 18788?
Los certificados son válidos, por lo general, durante tres años. En ese periodo se realizan auditorías de seguimiento anuales que comprueban si el sistema de gestión sigue siendo eficaz. Antes de que venzan los tres años se realiza la recertificación, para que la evidencia frente a sus clientes no se interrumpa.
¿Se aplica la ISO 18788 también a quienes contratan servicios de seguridad?
Sí. La norma se dirige expresamente también a las organizaciones que contratan operaciones de seguridad. Los clientes pueden usarla para seleccionar proveedores, incorporar requisitos a sus contratos y estructurar su propia diligencia debida. Quien gestiona y subcontrata servicios de seguridad puede certificar su propio sistema de gestión según la norma.
¿Qué diferencia hay entre la ISO 18788 y la ISO 28007?
La ISO 28007-1:2015 ofrece directrices específicas para las empresas de seguridad marítima que embarcan personal armado a bordo de buques. La ISO 18788 es más amplia: se aplica a cualquier operación de seguridad privada, en tierra o en otros entornos, y pone el acento en los derechos humanos y en el uso de la fuerza.