Idea central (PBIP)

Si el adversario se vuelve más flexible, el sistema PBIP debe responder con controles por capas, aleatoriedad inteligente, gestión estricta de terceros, protección de información operativa y una EPIP/PPIP viva, no “de archivo”.

Lo que dice el ASR (en lenguaje simple)

El reporte señala patrones muy relevantes para protección portuaria:

• Redes transnacionales con logística y coordinación.
• Carga legal como “vehículo” para ocultar ilícitos.
• Fragmentación de envíos (múltiples despachos pequeños o repartidos).
• Cambio dinámico de rutas y nodos para evitar vigilancia.
• Aprovechamiento del alto volumen: más movimiento = más oportunidades.

Traducción PBIP: amenazas y escenarios más probables

1) Contaminación de carga: contenedores y unidades de transporte de carga

Qué pasa: inserción/extracción de ilícitos durante almacenamiento, manipulación o tránsito interno.

Puntos críticos: patios, consolidación/desconsolidación, gates, zonas con puntos ciegos, procesos de sellado y liberación.

2) Amenaza interna (insider) y colusión con terceros

Qué pasa: alguien con acceso (personal propio o contratistas) facilita movimientos, omite controles o filtra información.

Puntos críticos: acreditaciones, control de accesos por roles, cambios de turno, control de llaves/áreas restringidas, liberaciones fuera de estándar.

3) Interfaz buque–puerto bajo presión operativa

Qué pasa: se explotan ventanas de operación (franjas críticas), ingreso de provisiones/servicios/contratistas y momentos de máxima rotación donde se busca “pasar desapercibido”.

Mapa rápido ASR → Riesgo PBIP → Acción del OPIP

Checklist PBIP “listo para usar” (12 controles que conviene probar con evidencia)

A) Integridad de carga y contenedores/unidades (prioridad 1)

1. Programa de verificación de sellos (integridad, reemplazos, trazabilidad, señales de alerta).
2. Cadena de custodia documentada: quién recibe, quién inspecciona, quién libera.
3. Inspección basada en riesgo + aleatoriedad (no predecible).
4. Control de zonas críticas: consolidación/desconsolidación, patios, gates, puntos de inspección.
5. Registros de equipos de manipulación (quién operó, cuándo, dónde, por qué).

B) Accesos, terceros e insider (prioridad 2)

6. Acceso por roles (mínimo privilegio; áreas restringidas).
7. Gestión de terceros: habilitación, permanencia, rutas internas, escolta cuando aplique.
8. Segregación de funciones (autoriza ≠ ejecuta ≠ inspecciona ≠ libera).
9. Auditoría de eventos: accesos fuera de patrón, permanencias anómalas, movimientos sin trazabilidad.

C) Información, coordinación y respuesta (prioridad 3)

10. Protección de información operativa (manifiestos, ubicación de contenedores, itinerarios, ventanas de operación).
11. Procedimiento de hallazgos: notificación, preservación de evidencia, coordinación con autoridad.
12. Simulacros: contaminación de carga + respuesta interáreas (gate–patio–seguridad–operaciones).

Segmentación y alertas: cómo convertir inteligencia en control PBIP

El ASR no se aprovecha plenamente si no se convierte en segmentación de riesgo y en un esquema de alertas con criterios de activación. En lenguaje portuario: no se trata de inspeccionar todo, sino de inspeccionar mejor y actuar con foco en los segmentos donde se concentra el riesgo.

¿Qué es segmentación en PBIP?

Es clasificar la operación en grupos comparables para aplicar controles diferenciados. Un OPIP puede segmentar por:

• Ruta / origen–destino (corredores de mayor incidencia)
• Tipo de carga (seca, refrigerada, granel, consolidada)
• Tipo de unidad (contenedor, furgón, semirremolque, carga suelta)
• Actor logístico (transportista, operador, proveedor, consignatario)
• Punto del proceso (gate, patio, consolidación/desconsolidación, muelle)
• Horario/turno (franjas críticas, picos operativos)
• Historial (hallazgos previos, inconsistencias repetidas)

Señales de alerta (alerta temprana) coherentes con el ASR

Estas señales de alerta están alineadas con el patrón (ocultamiento en carga legal, fragmentación, cambios de ruta y presión operativa):

Sellos y contenedores/unidades

• Sello con marcas de manipulación, numeración inconsistente o reemplazo sin soporte verificable.
• Unidad que entra/sale con tiempos anómalos o movimientos no trazables.

Documentación y trazabilidad

• Cambios frecuentes de transportista/ruta/entrega sin explicación sólida.
• Inconsistencias entre manifiesto, booking, orden de transporte, pesos/volúmenes.

Gate/patio/operación

• Permanencias fuera de patrón, desvíos internos, ingreso en horarios no usuales.
• Presión reiterada por “liberar rápido” o saltar inspecciones sin razón verificable.

Terceros e insider

• Accesos a áreas restringidas o a información sensible sin justificación operacional.
• Repetición de “casualidades”: siempre los mismos actores en operaciones con inconsistencias.

Criterios de activación para escalar medidas PBIP (ejemplos prácticos)

• Criterio 1 (integridad): 1 señal de alerta crítica en sellos/puertas → inspección reforzada + verificación de cadena de custodia.
• Criterio 2 (trazabilidad): 2 inconsistencias documentales → revisión documental ampliada + retención en zona segura para inspección.
• Criterio 3 (patrón): 3 movimientos anómalos asociados al mismo actor en 30 días → auditoría de eventos + ajuste del perfil de riesgo del actor.
• Criterio 4 (información): acceso atípico a información operativa sensible → restricción de permisos + investigación interna + coordinación según procedimiento.

Esto permite escalar medidas sin frenar toda la operación: se aplica por segmento y por criterio.

Tabla breve: Segmento → Señal de alerta → Respuesta recomendada

Lecturas recomendadas en codigopbip.com (artículos relacionados)

• Evaluación y Plan de Protección PBIP (EPIP/PPIP)
• Riesgos del sistema de gestión de la seguridad en una instalación portuaria
• ¿Cómo proteger un buque del tráfico de drogas?
• ¿Cómo se protege la manipulación de la carga en las instalaciones portuarias de las amenazas?
• Requisitos para ser reconocidos como OPIP en Colombia

FAQ (preguntas frecuentes)

¿Este ASR significa que debo subir el nivel de protección?

No automáticamente. Pero sí es un insumo fuerte para actualizar EPIP, fortalecer controles de Nivel 1 y definir criterios de activación para escalar medidas cuando corresponda.

¿Cuál es el foco principal para un OPIP según este ASR?

Carga y unidades de transporte de carga (sellos, cadena de custodia, inspección basada en riesgo) y amenaza interna/terceros (accesos por roles, auditoría de eventos).

¿Qué evidencia debería poder mostrar una instalación portuaria ante una auditoría PBIP?

Registros de sellos, inspecciones, gestión de terceros, monitoreo/CCTV, auditorías de eventos, procedimiento de hallazgos y simulacros.

¿Cómo convierto inteligencia en medidas reales sin afectar la operación?

Aplicando segmentación, alertas tempranas y criterios de activación: inspeccionar mejor (no necesariamente más), proteger información y cerrar brechas de terceros.

CTA: convierta este análisis en competencia OPIP (OMI 3.21)

Si tu responsabilidad es ejecutar o liderar el Plan de Protección de la Instalación Portuaria (PPIP), el siguiente paso es fortalecer tu capacidad para traducir amenazas reales en controles PBIP efectivos.

Ver contenido Curso OMI 3.21 – OPIP