ISO 37301:2021 es la norma internacional certificable para Sistemas de Gestión de Compliance (SGC-Compliance). Frente a la reforma a la Ley Aduanera vigente desde el 1 de enero de 2026 y las RGCE 2026 y sus modificaciones, ayuda a agentes aduanales, agencias aduanales e importadores a identificar sus obligaciones, evaluar riesgos de incumplimiento, operar controles verificables y conservar evidencia para demostrar diligencia ante el SAT y la ANAM.
¿Qué cambió en 2026 para el comercio exterior en México?
El Decreto de reforma a la Ley Aduanera se publicó en el DOF el 19 de noviembre de 2025 y entró en vigor el 1 de enero de 2026, salvo sus disposiciones transitorias. Para el agente aduanal, los cambios de mayor impacto son:
- Patente con vigencia de 20 años, prorrogable, en lugar de indefinida, y certificación periódica (cada tres años) para mantenerla activa.
- Responsabilidad solidaria ampliada y eliminación de excluyentes de responsabilidad que antes protegían al agente.
- Obligación de informar por escrito a la autoridad cuando una operación contravenga criterios normativos, y de integrar un expediente por cliente.
- Un Consejo Aduanero que resuelve otorgamiento, prórroga, suspensión y cancelación de patentes, y reportes patrimoniales para verificar la congruencia con el volumen operado.
- Multas de 250% a 300% del valor comercial en supuestos como datos falsos del proveedor extranjero o incumplimiento de regulaciones y restricciones no arancelarias.
Las Reglas Generales de Comercio Exterior para 2026 (DOF 27/12/2025) aterrizaron esas exigencias: expediente electrónico organizado por importador o exportador, reporte anual de evolución patrimonial del agente, nuevas causales de suspensión en el Padrón de Importadores y requisitos más estrictos para el Esquema de Certificación de Empresas. Después llegaron dos ajustes relevantes:
- Primera Resolución de Modificaciones (DOF 14/05/2026): precisa el contenido del expediente electrónico del cliente (regla 1.4.14), incluida la verificación de que no aparezca en los listados de los artículos 69 y 69-B del CFF, y amplía excepciones a la Manifestación de Valor Electrónica (regla 1.5.1).
- Segunda Resolución de Modificaciones (DOF 22/09/2026): reforma de nuevo la regla 1.4.14, extiende a las agencias aduanales la obligación del expediente electrónico por usuario y ajusta requisitos del Esquema de Certificación de Empresas.
¿Qué es ISO 37301:2021 y por qué es relevante ahora?
ISO 37301 se publicó en abril de 2021 y sustituyó a ISO 19600:2014. La diferencia clave es que es una norma de requisitos y, por lo tanto, certificable por tercera parte. Sigue la estructura de alto nivel de ISO, por lo que se integra con ISO 9001, ISO 37001, ISO 27001 e ISO 28001. En 2024 recibió la Enmienda 1 sobre acción climática.
Su lógica es simple: conocer tus obligaciones → evaluar el riesgo de incumplirlas → controlarlas → vigilar, reportar y corregir. Justo lo que la reforma exige al agente aduanal: ya no basta con cumplir; hay que poder demostrar que se cumple de forma sistemática.
¿Cómo ayuda ISO 37301 a cumplir la reforma aduanera y las RGCE 2026?
| Exigencia 2026 | Requisito ISO 37301 | Evidencia práctica |
|---|---|---|
| Cambios frecuentes en Ley Aduanera, RGCE y anexos | 4.5 Obligaciones de compliance | Registro de obligaciones con responsable, fuente (DOF) y fecha de revisión |
| Responsabilidad solidaria y multas de hasta 300% | 4.6 Evaluación del riesgo de compliance | Matriz de riesgos por tipo de operación, cliente y fracción |
| Expediente electrónico del cliente (regla 1.4.14) | 8.1 y 8.2 Controles y procedimientos | Checklist de alta y actualización de clientes; validación 69 y 69-B CFF |
| Deber de informar operaciones irregulares | 8.3 Planteamiento de inquietudes · 8.4 Investigación | Canal de reporte, protocolo de escalamiento y bitácora de casos |
| Certificación periódica y verificación patrimonial | 5.3.2 Función de compliance · 9.1.4 Reporte | Informes periódicos a la dirección y archivo de evidencias |
| Competencia del personal de la agencia | 7.2 Competencia · 7.3 Toma de conciencia | Plan de capacitación en RGCE con evaluación |
| Mejora ante hallazgos del SAT o la ANAM | 9.2 Auditoría interna · 10.2 Acción correctiva | Auditorías internas y planes de acción cerrados |
¿Por dónde empezar en una agencia aduanal?
- Inventario de obligaciones: Ley Aduanera, RGCE 2026 y sus resoluciones de modificación, anexos aplicables y obligaciones fiscales vinculadas.
- Evaluación de riesgos: clientes nuevos, sectores sensibles, IMMEX, valor en aduana y regulaciones no arancelarias.
- Controles mínimos: expediente electrónico, conozca a su cliente, revisión de documentos del proveedor extranjero y criterios de rechazo de operaciones.
- Canal y protocolo: cómo se reporta, quién decide y cuándo se informa a la autoridad.
- Vigilancia normativa: monitoreo del DOF y del SAT para actualizar el registro de obligaciones con cada resolución de modificaciones.
La reforma cambia la pregunta de la autoridad: ya no es solo si la operación cumplió, sino qué hizo la agencia para asegurarse de que cumpliera.
¿ISO 37301 sustituye a ISO 37001 o al OEA?
No. ISO 37001 se enfoca en el soborno; ISO 37301 abarca todas las obligaciones de cumplimiento (aduaneras, fiscales, laborales, de datos). El OEA / Esquema de Certificación de Empresas es una figura del SAT con requisitos propios. Un sistema de compliance bajo ISO 37301 funciona como el paraguas que ordena la evidencia que piden los tres, evitando duplicidades.
Preguntas frecuentes
¿La certificación ISO 37301 es obligatoria para agentes aduanales?
No. Ni la Ley Aduanera ni las RGCE 2026 la exigen. Es una herramienta voluntaria que facilita demostrar controles razonables y diligencia debida.
¿ISO 37301 evita la responsabilidad solidaria?
No elimina la responsabilidad legal, pero genera evidencia documentada de prevención, detección y respuesta que fortalece la defensa de la agencia ante un procedimiento.
¿Cuánto tarda implementar ISO 37301?
Depende del tamaño y la madurez de la organización. Si ya cuentas con ISO 9001 o ISO 37001, gran parte de la estructura se reutiliza.
¿Cada cuánto se actualizan las RGCE?
Se emiten anualmente y se modifican varias veces durante el año. En 2026 ya van dos resoluciones de modificaciones (mayo y septiembre), por eso la vigilancia normativa es un control esencial.
La reforma aduanera 2026 traslada al agente y a la agencia aduanal la carga de demostrar su cumplimiento. ISO 37301 convierte esa carga en un sistema: obligaciones identificadas, riesgos evaluados, controles operando y evidencia lista para la autoridad. En iCIEN lo integramos con ISO 9001, ISO 37001 y el OEA para que tu operación cumpla sin duplicar esfuerzos.
Fuentes consultadas
- DOF, Decreto por el que se reforman diversas disposiciones de la Ley Aduanera (19/11/2025). Resumen: EY México.
- SAT, Reglas Generales de Comercio Exterior para 2026 (DOF 27/12/2025).
- Primera Resolución de Modificaciones a las RGCE 2026 (DOF 14/05/2026). Análisis: Blog Aduanero.
- Segunda Resolución de Modificaciones a las RGCE 2026 y anexos 1, 2 y 22 (DOF 22/09/2026). Resumen: AMCP.
- ISO, ISO 37301:2021 Compliance management systems y Enmienda 1:2024.
Actualizado al 25 de septiembre de 2026. Este artículo es informativo y no sustituye la asesoría legal; consulta siempre el texto vigente publicado en el DOF.
Hacemos un diagnóstico de brechas frente a ISO 37301, la Ley Aduanera y las RGCE 2026. Agenda una sesión sin costo.
Solicitar diagnóstico gratuito