Consultoría de Seguridad CDMX

El componente de auditoría física es donde se aplica metodología CPTED (Crime Prevention Through Environmental Design) — el marco estándar internacional para evaluación de vulnerabilidades del entorno construido. El consultor recorre la propiedad sin el sesgo de familiaridad que reduce la sensibilidad del residente o usuario habitual a riesgos cotidianos: barda perimetral con zonas de baja altura o materiales escalables, accesos secundarios sin supervisión documentada, puntos ciegos en cobertura CCTV identificados por contraste con el plano de cobertura declarado del proveedor, iluminación deficiente medida con luxómetro calibrado en zonas críticas (estacionamiento, perímetro trasero, áreas de basura, salidas de emergencia).

El levantamiento se documenta sobre plano arquitectónico con fotografías georeferenciadas y descripción operativa de cada vulnerabilidad. La salida del componente no es una lista de hallazgos — es un mapa de riesgo del predio con clasificación por probabilidad de explotación e impacto operativo. Para condominios y desarrollos residenciales este levantamiento se complementa con análisis de flujo de personas que identifica oportunidades de tailgating (un visitante no autorizado cruza el lobby pegado a un residente) y piggybacking (un proveedor entra por una puerta sostenida abierta por otro residente). Para empresas, el levantamiento incluye análisis del flujo de mercancía y activos críticos contra la cobertura de seguridad efectiva.

El protocolo escrito que el personal no conoce o no puede ejecutar bajo presión es papel — no es protección. La diferencia operativa entre un protocolo aprobado en asamblea o reunión de consejo y un protocolo que efectivamente funciona en el momento crítico se mide en dos componentes que casi siempre están ausentes: redacción adecuada para uso operativo (lenguaje claro sin jerga táctica que confunde al guardia, pasos numerados, decisiones binarias en cada nodo del flujo) y validación por simulacro documentado con observadores externos al equipo que ejecuta. Sin esos dos componentes, el protocolo es teoría administrativa.

El alcance estándar de este componente cubre los cuatro escenarios de emergencia que aplican a la mayoría de propiedades comerciales y residenciales en CDMX — intrusión, incendio conforme a NFPA 72 y Ley de Protección Civil CDMX, emergencia médica con primer respondiente y coordinación con servicios prehospitalarios, evacuación con ruta documentada y punto de reunión exterior. Para cada escenario se entrega procedimiento escrito en formato de uso operativo, capacitación presencial con roles asignados por persona, simulacro de validación con observadores que cronometran tiempos de respuesta y registran errores críticos, y reporte del simulacro con plan de mejora. Las constancias de capacitación quedan en poder del cliente para uso ante Protección Civil CDMX, aseguradoras y auditorías de cumplimiento.

Muchas propiedades tienen sistemas instalados que no operan al nivel para el que fueron diseñados — no porque el equipo sea deficiente, sino porque la configuración inicial nunca se actualizó al cambiar las necesidades operativas, o porque el proveedor no entrega supervisión continua. Antes de recomendar inversión adicional, el consultor evalúa si la infraestructura existente puede resolver el riesgo identificado con reconfiguración, actualización o reemplazo selectivo. Esta evaluación se documenta con plano de cobertura real (no el declarado en el contrato), prueba de tiempos de respuesta del monitoreo, verificación de retención de grabaciones, y cotejo de usuarios activos en control de accesos contra el padrón vigente del cliente.

Para CCTV se evalúan cuatro componentes operativos contra estándar IEC 60839-11-1: ángulos de cobertura efectiva en zonas críticas, resolución suficiente para identificación de rostros y placas, retención mínima auditable de 30 días, y acceso remoto seguro conforme a buenas prácticas LFPDPPP. Para alarmas se verifican zonas activas, respuesta documentada del proveedor de monitoreo en condiciones reales (no en demostración pactada) y tiempos contra el SLA firmado. Para control de accesos se audita la integridad del padrón — credenciales revocadas que siguen activas, usuarios sin verificación reciente, accesos privilegiados sin justificación documentada. La salida es una recomendación específica con tres niveles de acción posible (reconfiguración sin costo de equipo nuevo, actualización parcial, reemplazo justificado) con cotización referencial — sin nombrar proveedores específicos para mantener la independencia del diagnóstico.