Qué es la Ley Federal de Seguridad Privada y por qué importa conocerla
La Ley Federal de Seguridad Privada (LFSP) es el marco legal que regula uno de los sectores con mayor número de empleados en México. Publicada en el Diario Oficial de la Federación el 6 de julio de 2006 y con reformas posteriores, establece las reglas del juego para las empresas que prestan servicios de seguridad a nivel nacional: qué pueden hacer, cómo deben hacerlo, qué autorización necesitan y qué pasa si no cumplen.
Conocer la LFSP no es relevante únicamente para las empresas del sector. Los clientes corporativos que contratan servicios de vigilancia, los directores de seguridad que evalúan proveedores y los responsables de cumplimiento que deben documentar la contratación de servicios regulados necesitan entender qué exige la ley y cómo verificar que su proveedor la cumple.
Contexto histórico y evolución normativa
Antes de la LFSP, la regulación de la seguridad privada en México era exclusivamente local: cada estado definía sus propias reglas, sus propios formatos y sus propios requisitos. Esto generaba un mosaico regulatorio que dificultaba la operación de empresas nacionales y ofrecía espacios para la informalidad. La LFSP creó por primera vez un estándar federal uniforme aplicable a las empresas de operación multiestatales.
Desde su publicación en 2006, la ley ha tenido ajustes para incorporar nuevas modalidades tecnológicas —como el rastreo satelital y la videovigilancia remota— y para fortalecer los mecanismos de coordinación entre la SSPC (antes SEGOB y anteriormente SESNSP) y las autoridades estatales.
Autoridad responsable: la SSPC
La Secretaría de Seguridad y Protección Ciudadana (SSPC) es la autoridad federal que administra el registro, autoriza las empresas y supervisa el cumplimiento de la LFSP. La Dirección General de Registro y Supervisión a Empresas y Servicios de Seguridad Privada (DGRSESP) es la unidad administrativa específica que tramita las autorizaciones y lleva el registro nacional.
Ámbito de aplicación: quién está sujeto a la LFSP
Criterio de federalización: el factor geográfico
La LFSP aplica exclusivamente cuando la prestación de servicios de seguridad privada se lleva a cabo en dos o más entidades federativas. Esta distinción es el elemento central del ámbito de aplicación:
- Una empresa que opera guardias en Jalisco, Guanajuato y Ciudad de México está sujeta a la LFSP y requiere autorización de la SSPC.
- Una empresa que opera únicamente en Jalisco está sujeta a la ley estatal de seguridad privada de Jalisco y requiere autorización de la autoridad estatal.
Cuando una empresa tiene autorización federal (SSPC) puede prestar servicios en cualquier entidad del país. Cuando tiene solo autorización estatal, no puede prestar servicios en otros estados sin obtener también la autorización federal.
Personas y entidades sujetas a la ley
La LFSP aplica a:
- Personas morales (empresas) constituidas bajo la legislación mexicana con objeto social exclusivo de seguridad privada
- Personas físicas que presten servicios de investigación privada (en los casos que la ley lo permite)
- Personal operativo, de supervisión y directivo de las empresas autorizadas
- Los clientes que contratan estos servicios también tienen obligaciones: no pueden contratar a empresas sin autorización vigente
Empresas extranjeras y participación de capital
La LFSP establece que las empresas de seguridad privada deben constituirse conforme a la legislación mexicana. La participación de capital extranjero está limitada: la mayoría del capital social debe ser de origen mexicano y los puestos directivos con capacidad de decisión operativa deben recaer en ciudadanos mexicanos. Esto tiene implicaciones prácticas para las empresas multinacionales de seguridad que desean operar filiales en México.
Los seis servicios de seguridad privada que regula la LFSP
La ley define de forma taxativa los servicios que pueden prestarse bajo autorización federal. Prestar un servicio no contemplado o prestar servicios contemplados sin la modalidad de autorización correspondiente es una infracción.
1. Vigilancia y protección de personas
Custodia personal, escoltas, guardaespaldas y servicios de protección ejecutiva. Requiere personal con capacitación específica en protección de personas, conducción defensiva y evaluación de amenazas. Es la modalidad con mayor exigencia en cuanto a perfiles de personal, dado el nivel de exposición al riesgo.
2. Vigilancia y protección de bienes inmuebles o muebles
El servicio de mayor volumen en el sector: guardias en edificios, plantas industriales, centros comerciales, almacenes, fraccionamientos residenciales y cualquier instalación fija. También incluye la vigilancia de bienes muebles en traslado terrestre que no califique como traslado de valores.
3. Traslado y custodia de bienes o valores
Servicio especializado para el movimiento de efectivo, documentos de valor, joyas, obras de arte y cualquier bien de alto valor. Requiere vehículos blindados certificados y personal con armamento autorizado y certificado. Es la modalidad con más requisitos técnicos en cuanto a equipamiento.
4. Seguridad en medios de transporte
Vigilancia en transporte público de pasajeros (metro, autobuses, tren suburbano) y en transporte de carga. Cubre tanto la seguridad de los vehículos como la de las personas y la mercancía transportada. Esta modalidad ha cobrado relevancia creciente en el contexto del auge del comercio electrónico y la logística de última milla.
5. Localización y rastreo satelital
Servicios de monitoreo GPS de personas, vehículos y activos. Incluye plataformas de rastreo vehicular, localización de personas en riesgo y servicios de respuesta ante activación de botón de pánico. La LFSP exige que las plataformas de monitoreo estén registradas y que los centros de control cumplan con estándares mínimos de operación continua.
6. Servicios de instalación, operación y mantenimiento de sistemas de seguridad
Sistemas de videovigilancia (CCTV), control de acceso, alarmas contra intrusión, cercas eléctricas, barreras y cualquier sistema electrónico de seguridad. La LFSP regula tanto la instalación como la operación y el monitoreo de estos sistemas. Empresas que únicamente venden equipos sin instalar ni operar pueden no estar sujetas a la LFSP, pero quienes instalan, comisionan y ponen en operación sistemas de seguridad deben contar con la autorización correspondiente.
Investigación privada (modalidad especial)
La investigación privada —obtención de información sobre personas, hechos o bienes para clientes— es la única modalidad que puede prestar una persona física individual, aunque también pueden hacerlo personas morales. Tiene requisitos de autorización propios y está sujeta a restricciones específicas sobre los métodos que pueden usarse para obtener información. La ley prohíbe explícitamente la interceptación de comunicaciones y la obtención de información por medios que violen derechos fundamentales.
Requisitos para obtener la autorización de la SSPC
Requisitos para personas morales (empresas)
Documentos corporativos:
- Acta constitutiva con objeto social exclusivo de seguridad privada
- Poderes notariales del representante legal
- RFC y constancia de situación fiscal
- Comprobante de domicilio del establecimiento principal
Capacidad operativa y técnica:
- Relación detallada de los servicios que se pretenden prestar
- Plan de operaciones y protocolos de actuación
- Inventario de equipos, vehículos y armamento (con números de serie y autorizaciones de la Sedena para el armamento)
- Contratos de trabajo tipo para el personal operativo
Capacidad del personal:
- Relación de directivos con antecedentes no penales
- Plan de capacitación del personal con programas verificables
- Para servicios con armamento: certificación del personal ante el SESNSP
Capacidad financiera:
- Estados financieros auditados del último ejercicio
- Póliza de responsabilidad civil vigente con los montos mínimos que la SSPC establezca
El proceso de autorización paso a paso
- Presentación de solicitud con toda la documentación en las oficinas de la SSPC o por medio electrónico
- Revisión de documentación por la SSPC (pueden solicitar aclaraciones o documentos adicionales)
- Visita de verificación (opcional, la SSPC puede inspeccionar las instalaciones antes de resolver)
- Resolución en plazo máximo de 60 días hábiles
- Expedición del acuerdo de autorización con número de registro y vigencia
La prevención de observaciones documentales es la mejor estrategia para acelerar el proceso: solicitudes con documentación incompleta reinician el conteo de plazos cada vez que se requieren documentos adicionales.
Vigencia y renovación de la autorización
Las autorizaciones tienen vigencia de un año. La renovación debe solicitarse antes del vencimiento con documentación actualizada que acredite que las condiciones que dieron origen a la autorización se mantienen vigentes: el personal sigue certificado, la póliza de responsabilidad civil está al corriente, no hay procedimientos sancionadores abiertos y el objeto social no ha cambiado.
No renovar a tiempo implica que la empresa queda sin autorización vigente, lo que la pone en la misma situación legal que una empresa sin registro: cualquier servicio prestado en ese período es una operación sin autorización.
Tabla comparativa: Requisitos por modalidad de servicio
| Modalidad de servicio | Armamento | Vehículo blindado | Certificación SESNSP | Póliza RC mínima |
|---|---|---|---|---|
| Vigilancia de personas | Puede portarse | No requerido | Sí (personal armado) | Alta |
| Vigilancia de bienes inmuebles | Puede portarse | No requerido | Sí (personal armado) | Media |
| Traslado de valores | Requerido | Requerido | Sí (todo personal) | Muy alta |
| Seguridad en transporte | Puede portarse | No requerido | Sí (personal armado) | Media |
| Rastreo satelital | No aplica | No requerido | No aplica | Baja |
| Sistemas de seguridad electrónica | No aplica | No requerido | No aplica | Baja-media |
| Investigación privada | Prohibido | No requerido | No aplica | Media |
Obligaciones permanentes de las empresas autorizadas
Obligaciones de registro y actualización
- Mantener actualizado ante la SSPC el registro de personal (altas, bajas, modificaciones)
- Notificar cualquier cambio en el objeto social, razón social, domicilio o representante legal
- Reportar incidentes graves (disparos, lesiones de personal, siniestros mayores) en los plazos que la norma establezca
- Conservar contratos de prestación de servicios y ponerlos a disposición de la autoridad cuando se requiera
Obligaciones respecto al personal operativo
- Verificar antecedentes no penales de todo el personal antes de su incorporación
- Garantizar la capacitación continua del personal en los términos de los programas registrados ante la SSPC
- Mantener vigentes las certificaciones del personal armado ante el SESNSP
- No permitir que personal sin autorización porte armamento asignado por la empresa
- Llevar un registro por turno del personal que porta armas, con número de identificación del arma asignada
Obligaciones ante los clientes
- Suscribir contratos de prestación de servicios en los formatos que la SSPC establezca, con la información mínima requerida
- No subcontratar servicios con empresas sin autorización vigente
- Proporcionar al cliente copia de la autorización de la SSPC vigente
- Informar al cliente sobre cualquier cambio en las condiciones de la autorización que afecte el contrato
Coordinación con autoridades de seguridad pública
Las empresas de seguridad privada tienen la obligación de cooperar con las autoridades de seguridad pública cuando así se requiera y de reportar cualquier situación que pudiera constituir una amenaza a la seguridad pública. No son cuerpos policiales ni tienen atribuciones de detención o uso de fuerza más allá de la legítima defensa y la defensa de sus clientes.
Sanciones por incumplimiento de la LFSP
La LFSP establece un régimen de sanciones escalonadas según la gravedad de la infracción:
| Infracción | Sanción |
|---|---|
| Operar sin autorización vigente | Multa 5,000–10,000 UMAs + clausura |
| Subcontratar a empresa sin autorización | Multa 1,000–5,000 UMAs |
| No registrar personal ante SSPC | Multa 200–1,000 UMAs |
| Personal armado sin certificación SESNSP | Multa 500–2,000 UMAs + decomiso armas |
| No renovar autorización en tiempo | Multa 500–2,000 UMAs |
| Incumplimiento de contratos tipo | Multa 200–1,000 UMAs |
| No reportar incidentes graves | Multa 300–1,500 UMAs |
| Reincidencia en cualquier infracción | Cancelación de la autorización |
Con el valor de la UMA en 2026 (~$113 MXN), las multas más graves pueden superar el millón de pesos, sin contar los costos operativos de una clausura y la pérdida de contratos con clientes que exigen proveedores en cumplimiento normativo.
Procedimiento sancionador
Las sanciones no son automáticas: existe un procedimiento en el que la SSPC notifica la presunta infracción, otorga un plazo para que la empresa presente su defensa y pruebas, y emite una resolución fundada. Sin embargo, cuando se detecta operación sin autorización o portación de armas no registradas, las medidas de seguridad (clausura, decomiso) pueden aplicarse inmediatamente, independientemente del procedimiento sancionador posterior.
Responsabilidad penal asociada
Algunas infracciones a la LFSP tienen también implicaciones penales. La portación de armas de uso exclusivo del ejército sin autorización de la Sedena es un delito federal, independientemente de que la empresa cuente o no con autorización de la SSPC. La extorsión simulada como servicio de seguridad, la amenaza o el uso de fuerza no autorizado por parte de personal de seguridad privada pueden constituir delitos adicionales.
La relación entre la LFSP y las leyes estatales de seguridad privada
México tiene un sistema de regulación de seguridad privada de dos niveles. Además de la LFSP federal, cada estado cuenta con su propia ley de seguridad privada que regula a las empresas de operación local. Las leyes estatales varían en sus requisitos, en la autoridad que otorga las autorizaciones y en el catálogo de sanciones.
Estados con regulación más exigente
En estados con alta actividad industrial —Nuevo León, Jalisco, Guanajuato, Estado de México, Querétaro— las leyes locales tienen exigencias técnicas comparables a la LFSP y en algunos casos más estrictas en materia de capacitación, uniformes y equipamiento. Ciudad de México tiene una regulación propia con requisitos adicionales para empresas que operan dentro del perímetro de la capital.
Coordinación y conflictos entre jurisdicciones
Un punto de tensión frecuente: una empresa con autorización federal SSPC que opera en un estado puede también recibir visitas de inspección de la autoridad estatal. El criterio legal es que la LFSP prevalece sobre la ley estatal en las materias que regula, pero en la práctica la coordinación entre autoridades no siempre es fluida y las empresas a veces enfrentan exigencias duplicadas.
Tabla comparativa: LFSP federal vs. leyes estatales
| Aspecto | LFSP Federal (SSPC) | Ley Estatal típica |
|---|---|---|
| Ámbito de aplicación | Operación en 2+ estados | Operación en 1 estado |
| Autoridad que autoriza | SSPC (federal) | Secretaría de Seguridad Pública estatal |
| Vigencia de la autorización | 1 año | 1-2 años (varía) |
| Registro de personal | SSPC federal | Registro estatal |
| Coordinación armamento | Sedena (federal) | Sedena (federal) igualmente |
| Inspecciones | DGRSESP SSPC | Autoridad estatal |
Cómo verificar si una empresa tiene autorización vigente
Como cliente que contrata servicios de seguridad, verificar la autorización de tu proveedor es una obligación legal y una práctica de gestión de riesgo esencial. Contratar a una empresa sin autorización vigente puede generar responsabilidad compartida para el cliente.
Pasos para la verificación
- Solicitar el número de autorización directamente a la empresa. Debe aparecer en todos sus contratos y en su papelería oficial.
- Verificar con la SSPC ya sea en las oficinas de la Dirección General de Registro y Supervisión a Empresas y Servicios de Seguridad Privada, o a través del Registro Nacional de Empresas de Seguridad Privada.
- Verificar la vigencia de la autorización, no solo su existencia. Una autorización vencida no tiene valor legal.
- Verificar las modalidades autorizadas: una empresa puede estar autorizada para vigilancia de bienes pero no para traslado de valores. Asegúrate de que la modalidad contratada coincide con la autorización.
Señales de alerta en proveedores
Si una empresa no puede o no quiere acreditar su autorización ante la SSPC, es una señal de alerta definitiva que debe descartarla del proceso de selección. Otras señales de alerta incluyen: precios muy por debajo del mercado (que generalmente reflejan personal sin capacitación y sin prestaciones legales), imposibilidad de exhibir la póliza de responsabilidad civil vigente, o negativa a firmar contratos en los formatos requeridos por la SSPC.
Tendencias regulatorias 2025-2026
Mayor enfoque en tecnología y ciberseguridad
La proliferación de sistemas de videovigilancia conectados a internet, centros de monitoreo remotos y plataformas de rastreo basadas en aplicaciones móviles ha puesto sobre la mesa la necesidad de actualizar el marco regulatorio para incluir estándares de ciberseguridad para las empresas de seguridad privada que manejan datos personales de sus clientes y del personal bajo vigilancia.
Presión sobre el registro de personal biométrico
Hay iniciativas en proceso para que el registro de personal de seguridad privada ante la SSPC incluya información biométrica (huellas dactilares, fotografía) interoperable con bases de datos de seguridad pública, con el objetivo de identificar más rápidamente a personal con antecedentes que pudo haber ingresado al sector con documentos alterados.
Actualización del catálogo de sanciones
El valor de las sanciones en UMAs se ha mantenido sin cambio desde la publicación de la ley. Hay propuestas legislativas para actualizar los rangos y agregar sanciones específicas para incumplimientos relacionados con tecnología, protección de datos y subcontratación ilegal de personal informal.
Conclusión
La Ley Federal de Seguridad Privada establece un marco claro que protege tanto a los clientes como al personal del sector: define qué se puede hacer, cómo se debe hacer y cuáles son las consecuencias de no cumplir. Para los responsables de contratar servicios de seguridad en empresas, conocer los requisitos básicos de la ley es la primera línea de defensa contra proveedores informales que ofrecen precios bajos a costa de personal sin capacitación, equipos sin registro y ninguna responsabilidad legal ante un incidente. La verificación de la autorización SSPC, las modalidades cubiertas y la vigencia de la póliza de responsabilidad civil son los tres elementos mínimos de cualquier proceso de homologación de proveedores de seguridad.
