Qué es el Perfil E5 y por qué importa
El Perfil E5 es el Perfil del Auto Transportista Terrestre, uno de los formatos del Anexo 1 de las Reglas Generales de Comercio Exterior (RGCE) para 2026, publicado en el Diario Oficial de la Federación el 8 de enero de 2026. Es el documento con el que una empresa de autotransporte describe, estándar por estándar, cómo protege su cadena de suministro para solicitar su registro como Socio Comercial Certificado dentro del esquema de Operador Económico Autorizado (OEA), conforme a la regla 7.1.5.
El propósito que fija el propio Anexo es claro: que el transportista implemente prácticas y procesos de seguridad que reduzcan el riesgo de que sus vehículos se contaminen con productos ilícitos y que eviten pérdidas, robos o cualquier otro factor que vulnere la cadena de suministro. Dicho de otro modo, el E5 no pide solo papeles: pide demostrar cómo opera la empresa todos los días.
Cada respuesta debe respaldarse con procedimientos documentados y verificables, presentados en español. El SAT, a través de la AGACE, puede visitar la instalación para comprobar lo que declaraste, y un perfil incompleto no se procesa.
Si todavía no tienes claro el panorama general del OEA (modalidades, beneficios y proceso), empieza por nuestra guía de requisitos del SAT para la certificación OEA en 2026 y por el artículo sobre las ventajas competitivas del OEA. En este artículo nos concentramos en lo que le toca específicamente al transportista.
Quién lo presenta y qué información pide
Lo presentan los autotransportistas terrestres interesados en la autorización de la regla 7.1.5. El Anexo les pide integrar estos criterios en su modelo empresarial, no tratarlos como un trámite aislado. Algunas reglas de llenado que conviene conocer desde el inicio:
- Un perfil por instalación. Se llena uno para la instalación matriz y otro por cada instalación principal donde se utilicen y resguarden vehículos para mercancías de comercio exterior. Los patios o sucursales bajo el mismo RFC también requieren su propio perfil, y la información debe coincidir con la solicitud.
- Datos de la instalación. Tipo de instalación, antigüedad, actividad preponderante (transfer o largo recorrido), tipo de servicio (carga general o especializada), promedio mensual de embarques de exportación e importación, número de empleados, superficie, número de patios o sucursales y las certificaciones o programas de seguridad con los que ya cuentas (por ejemplo C-TPAT u OEA de otros países).
- Respuesta y notas explicativas. Cada sub-estándar se contesta explicando cómo cumples o excedes lo que pide, y las notas explicativas indican los puntos mínimos que no deben faltar en la respuesta.
- Procedimientos anexos. Deben estar en español y definir objetivo, inicio y fin del proceso, indicadores de medición, requisitos, formatos a utilizar y responsables.
Los 11 estándares del E5, explicados para tu operación
El Perfil E5 se organiza en once estándares, cada uno con sus sub-estándares. Esto es lo que significa cada uno en una empresa de autotransporte:
- Planeación de la seguridad en la cadena de suministros. Análisis de riesgo documentado con matriz de riesgos (al menos una vez al año), políticas de seguridad, auditorías internas anuales y planes de contingencia con simulacros anuales. Exige un Comité de Seguridad multifuncional y puntos de contacto designados para el programa OEA. Es el terreno natural de la gestión de riesgos y de las auditorías internas.
- Seguridad física. Instalaciones resistentes a accesos no autorizados, control de puertas y casetas, bardas perimetrales, estacionamientos, control de llaves y cerraduras, alumbrado, aparatos de comunicación, alarmas y circuito cerrado de televisión (con respaldo de grabaciones de por lo menos un mes).
- Controles de acceso físico. Personal de seguridad con procedimiento documentado, identificación de empleados, visitantes y proveedores, retiro de personas o vehículos no autorizados y manejo de mensajería y paquetería.
- Socios comerciales. Criterios de selección de clientes y proveedores (incluyendo señales de operaciones no legítimas y prevención de lavado de dinero y financiamiento al terrorismo), requerimientos de seguridad y revisiones periódicas. Aquí se conecta con la debida diligencia que promueve ISO 37001.
- Seguridad de procesos. Mapeo de procesos, entrega y recepción de carga, seguimiento de la mercancía con tecnología y control de la información y documentación de la carga. Es el corazón de lo que busca ISO 28001 para la seguridad de la cadena de suministro.
- Gestión aduanera. Procedimientos para cumplir las obligaciones aduaneras que le aplican al transportista: registro CAAT si ingresa a recintos fiscales o fiscalizados, tránsitos internos, avisos por arribo extemporáneo y destrucción de mercancías. Para ver cómo se demuestra el cumplimiento, consulta nuestro artículo sobre ISO 37301 y la Reforma Aduanera 2026.
- Seguridad de los vehículos de carga, contenedores, remolques y semirremolques. Uso de sellos y candados de alta seguridad, inspección de los medios de transporte y almacenaje seguro de unidades y remolques.
- Seguridad del personal. Verificación de antecedentes laborales, procedimiento de baja del personal y administración de expedientes del personal.
- Seguridad de la información y documentación. Clasificación y manejo de documentos y seguridad de la tecnología de la información (protección contra malware y phishing, cuentas individuales y cambio periódico de contraseñas). Lo revisamos con más detalle en seguridad de la información en logística y en la norma ISO 27001.
- Capacitación en seguridad y concientización. Programa para todo el personal y programa adicional para operadores, además de concientización sobre alcohol y drogas y sobre ciberseguridad.
- Manejo e investigación de incidentes. Procedimientos para reportar anomalías y actividades sospechosas, investigarlas, documentarlas y aplicar acciones correctivas.
Lo que más se revisa en un autotransportista
Todos los estándares cuentan, pero en la operación de un transportista hay puntos donde la evidencia se nota de inmediato:
- Sellos de alta seguridad ISO 17712. Deben usarse en todos los contenedores y remolques cargados con mercancía de comercio exterior y conservar su integridad hasta el destino final. Hace falta un procedimiento para el control, asignación, discrepancias, reemplazo y destrucción de sellos, y un protocolo claro si un sello aparece alterado o con un número distinto al de la documentación.
- Inspección sistemática de tractores y remolques. Se realiza con lista de verificación, a la entrada y salida de los patios y, en su caso, en el punto de carga, con registro y en un lugar vigilado por alarma y circuito cerrado. Incluye la revisión de plagas visibles y el método de inspección VVTT.
- Rastreo GPS o enlace satelital durante todo el traslado. El dispositivo no debe poder retirarse sin que se detecte, debe reconocer geocercas, tener número de identificación único y operar de forma autónoma. Debe generar alertas por salida de geocerca, inmovilidad excesiva, exceso de permanencia en el país y remoción no autorizada, y los datos de monitoreo se conservan durante un año. Además, el Anexo recomienda monitorear también el remolque mediante sensor de acoplamiento.
- Operadores y personal sensible. Verificación de antecedentes, licencia federal vigente, expediente restringido y examen toxicológico obligatorio para operadores por lo menos cada seis meses, además de capacitación específica sobre integridad de la unidad, cambio de candados tras una inspección de autoridad y qué hacer si el operador detecta que lo siguen.
- Patios y pernocta. Los remolques con mercancía de comercio exterior deben resguardarse en un área segura con barreras perimetrales, vigilada por alarma y circuito cerrado, y cerrados con candado de alta seguridad. Si usas patios de terceros, debes garantizar que cumplen los criterios mínimos de seguridad.
Una política bien redactada no sustituye los registros: bitácoras de inspección, control de sellos, reportes de GPS, expedientes del personal, listas de asistencia a capacitación y actas del Comité de Seguridad. Son lo primero que se pide ver en una visita.
La visita de la AGACE y los incumplimientos
Para verificar lo manifestado en el perfil, el SAT, a través de la AGACE, puede realizar una inspección a la instalación con el único propósito de comprobar lo que declaraste. Si de la visita resultan incumplimientos relacionados con los estándares mínimos de seguridad, la solicitante puede subsanarlos antes de la resolución de la regla 7.1.6, con un plazo máximo de tres meses contados a partir de la notificación de los incumplimientos.
La mejor forma de aprovechar ese plazo es no necesitarlo: llegar a la visita con las áreas, el personal y los registros preparados. Te recomendamos revisar cómo preparar a tu equipo para una auditoría de certificación, porque la dinámica (entrevistas al personal, revisión de evidencias, recorrido de instalaciones) es muy similar.
Cómo prepararte: ruta práctica
- Diagnóstico de brechas. Compara tu operación actual contra los 11 estándares y sus sub-estándares del E5 para saber qué ya cumples, qué falta documentar y qué falta implementar.
- Documenta los procedimientos. Redáctalos en español, con objetivo, alcance, responsables, indicadores y formatos. Una base de gestión por procesos como la de ISO 9001 ayuda a ordenar y mantener esta documentación.
- Implementa los controles y genera evidencia. Control de sellos, inspecciones de unidades, monitoreo GPS, expedientes del personal, control de accesos y reporte de incidentes.
- Capacita. Programa general para todo el personal y programa específico para operadores, con registros de asistencia y evaluación.
- Audita internamente antes de presentar. Una auditoría interna contra el perfil detecta hallazgos mientras todavía puedes corregirlos sin presión.
- Integra la solicitud. El Perfil E5 se anexa a la solicitud de inscripción de la regla 7.1.5 junto con los demás requisitos generales que describimos en la guía de requisitos OEA.
Las normas ISO no sustituyen al E5, porque el OEA es una autorización del SAT y no una certificación ISO, pero sí aportan estructura, evidencias y disciplina de mejora continua. Si tu empresa de transporte ya tiene o planea un sistema de gestión, podemos integrarlo con el perfil. Prestamos nuestros servicios en todo México de forma presencial, remota o híbrida; consulta nuestra cobertura en México o el detalle de nuestro servicio de implementación OEA.
Después de la autorización: mantener el perfil vivo
Obtener la autorización es solo una etapa. Una vez que eres Socio Comercial Certificado, el formato debe mantenerse actualizado y debes avisar a la autoridad cuando cambien las circunstancias por las que se otorgó el registro, conforme a la regla 7.2.1, cuarto párrafo, fracciones I, II y VI. En la práctica, esto significa:
- Actualizar el análisis de riesgo, las auditorías internas y los simulacros por lo menos una vez al año.
- Revisar periódicamente los procedimientos de incidentes y los directorios de contacto.
- Mantener la capacitación de actualización, sobre todo después de un incidente de seguridad o de un cambio en los procedimientos.
- Avisar cambios relevantes: nuevas instalaciones o patios, variaciones importantes en rutas, volumen de operación o socios comerciales.
Si quieres dimensionar lo que se gana, revisa las ventajas competitivas del OEA y conoce nuestra biblioteca completa del Centro de Conocimiento y la categoría de artículos sobre OEA.
Preguntas frecuentes
¿El E5 es lo mismo que el E4?
No. El E4 es el Perfil del Agente Aduanal y el E5 es el Perfil del Auto Transportista Terrestre. El Anexo 1 incluye perfiles distintos para cada actor de la cadena, como el Perfil de la Empresa (E3), mensajería y paquetería (E6), recinto fiscalizado (E7), recinto fiscalizado estratégico (E8) y transportista ferroviario (E9).
¿Necesito un perfil por cada patio?
Sí. Además del perfil de la instalación matriz y de cada instalación principal donde se utilicen y resguarden vehículos, los patios o sucursales que estén bajo el mismo RFC deben desarrollar su propio perfil.
¿Necesito tener ISO para solicitar el OEA?
No. El formato solo te pide declarar las certificaciones con las que cuentes. Un sistema de gestión ISO no es requisito, aunque puede ayudarte a documentar y sostener los controles que el E5 exige.
¿iCIEN otorga la autorización?
No. La autorización la resuelve el SAT. iCIEN te apoya a preparar el perfil, la documentación, la capacitación y la auditoría interna, y te acompaña en la preparación de la visita.
Este artículo se basa en el Perfil E5 del Anexo 1 de las RGCE para 2026 (DOF del 8 de enero de 2026). Es informativo y no sustituye la lectura del Anexo ni una asesoría legal; confirma siempre la versión vigente y sus modificaciones en el portal del SAT y en el DOF.
Nuestros consultores te ayudan con el diagnóstico de brechas contra los 11 estándares del Perfil E5, la documentación, la capacitación y la preparación de la visita.
Solicitar diagnóstico gratuito