Qué es la certificación OEA
La certificación OEA es el Registro en el Esquema de Certificación de Empresas, modalidad Operador Económico Autorizado, que otorga el SAT a través de la Administración General de Auditoría de Comercio Exterior (AGACE). Reconoce a las empresas que demuestran cumplimiento fiscal y aduanero y que operan con estándares mínimos de seguridad en su cadena de suministro.
Su fundamento está en el artículo 100-A de la Ley Aduanera y en el capítulo 7 de las Reglas Generales de Comercio Exterior (RGCE), en particular las reglas 7.1.1 (requisitos generales) y 7.1.4 (modalidad OEA). El programa está alineado con el Marco SAFE de la Organización Mundial de Aduanas.
OEA no es un trámite documental: el SAT verifica en sitio que lo que declaras se cumple. La certificación se gana en la operación diaria y se conserva demostrando cumplimiento continuo.
Requisitos generales del SAT
Antes de evaluar la seguridad, el SAT revisa que la empresa sea confiable en lo fiscal y en lo aduanero. Los requisitos se agrupan así:
Cumplimiento fiscal y legal
- Opinión positiva de cumplimiento de obligaciones fiscales, autorizando al SAT a hacerla pública.
- Certificados de sello digital vigentes, buzón tributario activo y contabilidad electrónica al corriente.
- Socios, accionistas y representantes legales al corriente en sus obligaciones fiscales.
- No aparecer en los listados de contribuyentes con operaciones inexistentes.
Personal
- Trabajadores registrados ante el IMSS y al corriente en retenciones y entero del ISR.
- Sin vínculos con empresas a las que se haya cancelado el registro en el Esquema de Certificación de Empresas.
Operación e instalaciones
- Historial de operaciones de comercio exterior y no estar suspendido en los padrones de importadores o exportadores.
- Todos los domicilios e instalaciones registrados ante el SAT, con acreditación de su uso legal.
- Relación de clientes y proveedores en el extranjero y de proveedores nacionales.
- Control de inventarios actualizado y, si aplica, cumplimiento del Anexo 24.
- Dar acceso a la autoridad para visitas de inspección y supervisión.
La mayoría de las solicitudes que se atoran no fallan en seguridad: fallan en un domicilio no registrado, una opinión de cumplimiento negativa o un proveedor mal documentado.
Estándares mínimos de seguridad y Perfil de la Empresa
El corazón de la certificación es el Perfil de la Empresa: un formato que se presenta por cada instalación y en el que describes, con evidencia, cómo cumples los estándares mínimos de seguridad. Abarca temas como:
- Planeación de la seguridad en la cadena de suministro y análisis de riesgos.
- Seguridad física de las instalaciones y controles de acceso.
- Requisitos y evaluación de socios comerciales (proveedores, transportistas, agentes aduanales).
- Seguridad de procesos, manejo de carga, contenedores y vehículos.
- Seguridad del personal: selección, verificación y capacitación.
- Seguridad de la información y de los sistemas.
- Manejo e investigación de incidentes.
Si tu empresa ya tiene un sistema de gestión (ISO 9001, ISO 28001 o ISO 27001), buena parte de la evidencia ya existe: el trabajo es organizarla con la lógica del Perfil.
Qué cambió en 2026
Con la reforma a la Ley Aduanera y las RGCE 2026 y sus resoluciones de modificaciones, el esquema se volvió más exigente:
- Nuevos requisitos declarados bajo protesta de decir verdad: socios sin condenas por delitos que ameriten pena corporal, sin sanciones por importación o exportación irregular, sin haber emitido CFDI falsos y con proveedores que no aparezcan en los listados de los artículos 69-B o 49 Bis del Código Fiscal. Aplican tanto a la solicitud como a la renovación.
- Plazo para subsanar: si en la visita de inspección se detectan incumplimientos de los estándares mínimos de seguridad, la empresa tiene tres meses para corregirlos antes de la resolución y 20 días para informarlo a la AGACE. Si no los subsana, debe esperar seis meses para volver a solicitar.
- Seguimiento a empresas certificadas: las observaciones derivadas de inspecciones de supervisión deben solventarse e informarse formalmente a la AGACE.
- Más exigencia documental: mayor énfasis en demostrar la materialidad de las operaciones y en el expediente electrónico que integra el agente aduanal por cada cliente.
Si ya estás certificado, revisa que puedas sostener la declaración bajo protesta en tu próxima renovación, en especial la validación de tus proveedores contra los listados del SAT.
El proceso, paso a paso
1. Diagnóstico
Evaluación de los requisitos generales y de cada estándar de seguridad por instalación. Resultado: una lista de brechas con responsables y fechas.
2. Cierre de brechas
Ajustes fiscales, documentales y de seguridad: políticas, procedimientos, controles físicos, evaluación de socios comerciales y capacitación.
3. Integración del expediente y del Perfil de la Empresa
Redacción del Perfil por instalación con evidencia verificable y armado del expediente de la solicitud.
4. Solicitud ante el SAT
Presentación de la solicitud y atención a los requerimientos de información de la autoridad.
5. Visita de inspección de la AGACE
La autoridad verifica en sitio que lo declarado se cumple. Preparar al personal para la entrevista es tan importante como la documentación.
6. Resolución y mantenimiento
Con la resolución favorable inicia la etapa de cumplimiento continuo. La vigencia base del registro es de 1 año, renovable anualmente previa solicitud y pago de derechos; si la empresa cuenta o solicita simultáneamente la certificación en materia de IVA e IEPS en los rubros AA o AAA, la vigencia se homologa a 2 o 3 años. Para conservarla hay que pagar los derechos anuales conforme a la Ley Federal de Derechos, mantener actualizados ante el SAT los datos, transportistas y socios comerciales, y atender las supervisiones e inspecciones de la autoridad.
Errores que retrasan la certificación
- Iniciar la solicitud con la opinión de cumplimiento negativa o con domicilios sin registrar.
- Copiar un Perfil de la Empresa genérico que no refleja la operación real.
- No tener evidencia de la evaluación de socios comerciales.
- Personal que no conoce los procedimientos que el Perfil describe.
- Tratar la certificación como un proyecto con fecha de cierre y no como un sistema que se mantiene.
Preguntas frecuentes
¿Quién otorga la certificación OEA en México?
El SAT, a través de la Administración General de Auditoría de Comercio Exterior (AGACE), con fundamento en el artículo 100-A de la Ley Aduanera y el capítulo 7 de las RGCE.
¿Qué pasa si la AGACE encuentra incumplimientos en la visita?
Desde 2026 la empresa tiene tres meses para subsanarlos antes de la resolución y 20 días para informarlo. Si no los corrige, debe esperar seis meses para presentar una nueva solicitud.
¿Sirve tener ISO 9001 o ISO 28001 para obtener OEA?
No sustituye la certificación, pero ayuda mucho: los procesos, registros y controles de un sistema de gestión son evidencia directa para varios estándares mínimos de seguridad.
Por dónde empezar
- Revisa tu situación fiscal: opinión de cumplimiento, domicilios registrados y proveedores validados.
- Haz un diagnóstico por instalación contra los estándares mínimos de seguridad.
- Define un responsable que coordine evidencia, capacitación y la preparación de la visita.
En iCIEN acompañamos a empresas de comercio exterior, agencias aduanales y operadores logísticos a obtener, mantener y renovar su certificación OEA en México. Agenda una sesión de diagnóstico sin costo.
Hacemos el diagnóstico por instalación y te entregamos la ruta de certificación con tiempos reales. Agenda una sesión sin costo.
Solicitar diagnóstico gratuito