La victimización empresarial en México: dimensión del problema y obligaciones del patrón
El riesgo de robo y asalto en los centros de trabajo es, en el contexto de la seguridad empresarial en México, uno de los factores de riesgo con mayor impacto tanto en las pérdidas patrimoniales directas como en el bienestar psicosocial de los trabajadores. La Encuesta Nacional de Victimización de Empresas (ENVE), publicada bienalmente por el INEGI, proporciona la mejor estimación estadística disponible sobre la incidencia de delitos contra establecimientos en México. La ENVE registra que en su última edición disponible, las unidades económicas del sector comercio y servicios reportan tasas de incidencia delictiva (robos, asaltos, fraudes y extorsiones) que se mantienen como una de las principales preocupaciones operativas del empresariado nacional, con el robo a negocio como una de las categorías de mayor frecuencia absoluta.
El marco normativo que regula las obligaciones del patrón ante este riesgo opera en dos registros simultáneos: la seguridad y salud laboral —específicamente la prevención de los factores de riesgo psicosocial de violencia de terceros— y la contratación de servicios de seguridad privada para las instalaciones donde el riesgo lo justifica.
En el ámbito de la seguridad y salud laboral, la NOM-035-STPS-2018, Factores de Riesgo Psicosocial en el Trabajo — Identificación, Análisis y Prevención (DOF 23 de octubre de 2018, vigente desde el 23 de octubre de 2019), establece en su Apéndice A que los sucesos traumáticos severos, entre los que se incluyen los asaltos a mano armada, los robos con violencia y las agresiones físicas a trabajadores en el ejercicio de sus funciones, son situaciones que el patrón debe identificar en su evaluación de riesgos, y ante las que debe implementar medidas de prevención y canales de atención. El incumplimiento de la NOM-035-STPS-2018 está sujeto a las sanciones del artículo 1002 de la Ley Federal del Trabajo, con multas de entre 50 y 5,000 veces la Unidad de Medida y Actualización (UMA) por cada trabajador afectado.
La metodología de evaluación de riesgo: el modelo ASIS SRA
La gestión del riesgo de robo y asalto debe comenzar con una evaluación sistemática de la amenaza, la vulnerabilidad y las consecuencias, en lugar de la adopción ad hoc de medidas de seguridad sin relación con el perfil de riesgo específico del establecimiento. El estándar de referencia internacional para la evaluación del riesgo de seguridad es el ASIS International SPC.1-2009, Organizational Resilience: Security, Preparedness, and Continuity Management Systems, que adopta la matriz Amenaza × Vulnerabilidad × Consecuencia como base del análisis.
Análisis de amenaza: la amenaza de robo o asalto en un establecimiento específico debe evaluarse en función de factores objetivos: la tasa de incidencia delictiva en el entorno inmediato (colonia, corredor comercial), el tipo de establecimiento y su perfil de atractivo para el delincuente (¿maneja efectivo? ¿tiene bienes de alto valor y fácil venta como electrónicos o joyería? ¿tiene horario de apertura que lo expone en horas de menor actividad policial?), y los incidentes previos en el propio establecimiento o en establecimientos similares del mismo entorno. Las fuentes de información para el análisis de amenaza incluyen los datos del Secretariado Ejecutivo del Sistema Nacional de Seguridad Pública (SESNSP), que publica mensualmente las incidencias delictivas por entidad federativa, municipio y colonia.
Análisis de vulnerabilidad: identifica las debilidades del establecimiento que permiten que la amenaza se materialice: accesos sin control, áreas sin visibilidad, manejo de efectivo sin procedimientos de seguridad, ausencia de sistemas de detección o alarma, personal sin capacitación en protocolos de emergencia, y cualquier otra condición que facilite al agresor completar el delito con menor riesgo percibido.
Análisis de consecuencias: cuantifica el impacto potencial de un incidente en términos de daño físico al personal, pérdidas patrimoniales directas, interrupción del negocio, impacto en la reputación y pasivo legal (demandas laborales de trabajadores afectados, sanciones regulatorias).
La interacción de estas tres dimensiones determina el nivel de riesgo residual y la prioridad de las inversiones en medidas de seguridad.
Prevención situacional: los principios del CPTED aplicados al entorno comercial
El CPTED (Crime Prevention Through Environmental Design), desarrollado originalmente por C. Ray Jeffery (1971) y popularizado operativamente por Oscar Newman en su concepto de Defensible Space (1972), es el marco conceptual más ampliamente adoptado en la planificación de medidas de seguridad física pasiva. La NFPA 730, Guide for Premises Security (edición 2014), incorpora los principios del CPTED como marco organizador del diseño de seguridad en instalaciones comerciales, hoteleras, educativas y residenciales.
Los principios del CPTED de mayor relevancia para establecimientos comerciales con riesgo de robo incluyen:
Vigilancia natural: el diseño del punto de venta debe maximizar la visibilidad de todas las áreas desde el exterior y desde el puesto del personal de caja: eliminar góndolas o divisores que creen puntos ciegos en el interior, mantener la visibilidad desde la calle hacia el interior del establecimiento (vidrieras limpias y sin obstáculos visuales a la altura de la vista), y posicionar las cajas registradoras de manera que el personal tenga visión directa de los accesos al establecimiento. La iluminación exterior debe mantener niveles de al menos 5 lux en el perímetro inmediato del acceso durante las horas nocturnas, conforme a las recomendaciones del Illuminating Engineering Society (IES) para áreas de riesgo de seguridad moderado.
Control de acceso: para establecimientos de alto riesgo (joyerías, farmacias en zonas de alta incidencia, establecimientos con caja fuerte con efectivo), el control de acceso activo mediante vestíbulo de dos puertas (también denominado esclusa o mantrap) reduce significativamente la capacidad del asaltante de entrar, actuar y salir en el tiempo que permiten las estadísticas de respuesta policial. Los sistemas de intercomunicación video con apertura controlada desde el interior (buzón de acceso con cámara integrada) permiten al personal evaluar al visitante antes de permitir la entrada.
Señales de presencia activa: la percepción del agresor de que el establecimiento está monitoreado y de que una respuesta es probable ante un delito reduce el atractivo del objetivo. Las cámaras de videovigilancia visibles —no ocultas— cumplen una función disuasoria independiente de su función de registro de evidencia: el objetivo de disuasión y el de registro son complementarios y no excluyentes, pero la colocación de cámaras visibles en los accesos y en el área de caja es la medida con mayor retorno en términos de disuasión.
Medidas de detección y respuesta electrónica
Sistema de alarma de intrusión y botón de pánico
Para establecimientos comerciales con riesgo de robo, el sistema de alarma de intrusión debe complementarse con dispositivos de pánico —botones de alerta silenciosa— en las posiciones de trabajo del personal de caja y de atención al cliente. El botón de pánico transmite una alerta a la central de monitoreo sin activar ninguna señal visible u audible en el establecimiento, evitando que el asaltante detecte que la alerta ha sido enviada.
La central de monitoreo que recibe la alerta de pánico debe tener protocolo de respuesta diferenciado para asaltos en curso: la prioridad es la verificación del tipo de incidente (mediante comunicación de voz bidireccional si el panel lo permite, o mediante la evaluación del video si hay CCTV conectado a la central) y la notificación inmediata a los servicios de emergencia (9-1-1) con información de la dirección exacta del establecimiento y del tipo de incidente. El tiempo de notificación a la policía desde la activación de la alarma de pánico debe medirse como indicador de servicio de la central de monitoreo; el estándar UL 827 para centrales de monitoreo establece un tiempo máximo de transmisión de la señal de alarma de 90 segundos y un tiempo máximo de respuesta operativa de 2 minutos desde la recepción de la señal.
Sistema de CCTV para gestión de incidentes y evidencia
El CCTV en establecimientos con riesgo de robo tiene dos funciones operativas distintas que condicionan su diseño: la función de disuasión (cámaras visibles en accesos y área de caja) y la función de evidencia (grabación continua de alta calidad para la identificación posterior de los agresores y para el soporte de la denuncia penal y la reclamación al seguro).
Para la función de evidencia, los requisitos de resolución y ángulo de las cámaras en los puntos críticos deben dimensionarse para permitir el reconocimiento facial de personas que pasan frente a la cámara a distancias de hasta 3-5 metros. Esto requiere cámaras con resolución mínima de 2 megapíxeles en el punto de caja y en los accesos, con ángulo de apertura reducido (lente de 4-6mm de distancia focal para la cobertura de un pasillo de acceso de 2-3 metros de ancho). Las cámaras de gran angular con lente ultra-corto pueden capturar el área general pero no permiten el reconocimiento facial a las distancias y con la iluminación variable de un establecimiento comercial.
La retención de grabaciones debe ser de al menos 30 días para permitir la detección de incidentes que no fueron notados en el momento (como robos hormigas sistemáticos) y para cumplir los plazos de investigación policial que pueden superar el tiempo inmediatamente posterior al incidente.
El protocolo de no resistencia: fundamento y aplicación
El protocolo de no resistencia ante asalto a mano armada es el estándar operativo de respuesta más consistentemente recomendado por todos los programas de capacitación del sector de seguridad privada, por las agencias de seguros y por la experiencia estadística acumulada de empresas que lo han implementado. Su fundamento no es la pasividad ante el delito sino la gestión racional del riesgo: el riesgo de lesiones graves o muerte del personal durante un asalto aumenta significativamente cuando hay resistencia activa, y los bienes materiales son recuperables (ya sea mediante el seguro o mediante la reposición), mientras que las consecuencias de una lesión o muerte de un trabajador son irreversibles e implican, además del daño humano, una exposición legal significativa del patrón.
El protocolo de no resistencia no es sinónimo de no reportar: el personal debe activar los dispositivos de alerta silenciosa si puede hacerlo sin riesgo, cooperar con el asaltante cumpliendo sus instrucciones (no anticipar, no hacer movimientos bruscos) y, tras la salida del asaltante, actuar inmediatamente conforme al protocolo de notificación y preservación de escena definido en el programa de seguridad del establecimiento.
Gestión del impacto psicosocial post-incidente
La NOM-035-STPS-2018 establece la obligación del patrón de proporcionar atención a los trabajadores expuestos a sucesos traumáticos severos, incluyendo apoyo psicológico. Un asalto a mano armada es un evento traumático que puede generar reacciones de estrés agudo (ansiedad intensa, disociación, incapacidad de concentración) en el corto plazo, y en una proporción de los afectados, síntomas de trastorno de estrés postraumático (TEPT) en el mediano plazo si no se proporciona atención temprana.
El protocolo de atención post-incidente debe incluir: primera intervención psicológica en las horas posteriores al incidente (no necesariamente por un psicólogo clínico; puede ser por personal de recursos humanos capacitado en primeros auxilios psicológicos); evaluación individualizada del nivel de afectación de cada trabajador presente; canalización a atención psicológica especializada para los trabajadores que presenten síntomas que no remiten en los primeros días; y ajuste temporal de las condiciones de trabajo para los trabajadores más afectados (evitar el reposicionamiento inmediato en el mismo puesto de trabajo y en la misma ubicación del asalto si el trabajador presenta alta ansiedad de reactivación).
La implementación documentada de estas medidas no solo cumple con la NOM-035-STPS-2018 sino que reduce la probabilidad de demandas laborales posteriores por daño psicológico derivado de las condiciones de trabajo, que en el derecho laboral mexicano pueden calificarse como enfermedades de trabajo (LFT art. 475) con la correspondiente responsabilidad económica del patrón.
