C CORPORATIVO

CORPORATIVO
C
1

Y de nueva cuenta
el outsorcing…
(Primera parte)

Dr. Leopoldo Reyes Equiguas

CORPORATIVO
C
2
CORPORATIVO

Qué tal, mis queridos amigos lectores, saludándoles como cada quince días, esperando
que ya estén vacunados, y los que no, no nos desesperemos, ya casi llegan las
elecciones, y no soy brujo, pero algo me dice que una vez transcurridos los ejercicios
democráticos de elegir a los nuevos diputados federales y locales, gobernadores y
demás representantes populares, por arte de magia los procesos de macrovacunación
se harán más expeditos, teniendo como resultado que después del 6 de junio,
tendremos curiosamente una mayor capacidad de vacunación, veremos qué tan
rápido se aplica en aquellas entidades donde la 4T no pueda ganar o refrendar algún
cargo de elección popular, respecto de aquellas localidades o entidades federativas
donde sea claro el rechazo al partido hegemónico en este momento; pero, bueno,
dejemos de estar de mal pensados y vayamos a lo nuestro: resulta que de nueva
cuenta, después del desahogo de mesas de diálogo entre la cúpula empresarial, el
sector obrero y los promotores gubernamentales que inicialmente pugnaban por la
desaparición de la subcontratación, al parecer finalmente alcanzaron un consenso
que no ha dejado satisfechos del todo a los empresarios, pero dice el dicho, “de lo
perdido lo que aparezca”.
 CORPORATIVO
C 3

La Gaceta Parlamentaria de la Cámara de Diputados, publicada el 13

de abril del presente año, establece de conformidad con los ajustes a la
figura de la subcontratación, reformas a las siguientes disposiciones:

Haremos el desglose de las reformas que se

están preparando, para que tú querido lector,
1. Ley Federal del Trabajo. tomes las previsiones respectivas y vayas
2. Ley del Seguro Social. efectuando los ajustes necesarios para lo que se
3. Ley del Infonavit. nos viene, principalmente si tienes empleados
4. Código Fiscal de la Federación. subcontratados o piensas subcontratar,
5. Ley del Impuesto Sobre la Renta. comenzamos con lo más trascendente, las
6. Ley del Impuesto al Valor Agregado. reformas laborales:
C
4
CORPORATIVO
Artículo vigente…
Proyecto de Dictamen para reformar la Artículo 13. No serán considerados
Ley Federal del Trabajo intermediarios, sino patrones, las empresas
establecidas que contraten trabajos para
ejecutarlos con elementos propios suficientes
Artículo vigente para cumplir las obligaciones que deriven de
Artículo 12. Intermediario es la persona las relaciones con sus trabajadores. En caso
que contrata o interviene en la contrario serán solidariamente responsables
contratación de otra u otras para que con los beneficiarios directos de las obras o
presten servicios a un patrón. servicios, por las obligaciones contraídas con
los trabajadores.
Proyecto de Dictamen…
Artículo 12. Queda prohibida la Proyecto de dictamen
subcontratación de personal, Artículo 13. Se permite la subcontratación de
entendiéndose ésta cuando una servicios especializados o de ejecución de
persona física o moral proporciona o obras especializadas que no formen parte del
pone a disposición trabajadores propios objeto social ni de la actividad económica
en beneficio de otra. preponderante de la beneficiaría de estos,
siempre que el contratista esté registrado en el
Las agencias de empleo o intermediarios padrón público a que se refiere el artículo 15 de
que intervienen en el proceso de esta Ley. Los servicios u obras complementarias
contratación de personal podrán o compartidas prestadas entre empresas de
participar en el reclutamiento, selección, un mismo grupo empresarial, también serán
entrenamiento y capacitación, entre considerados como especializados siempre y
otros. Éstas no se considerarán patrones cuando no formen parte del objeto social ni
ya que este carácter lo tiene quien se de la actividad económica preponderante de
beneficia de los servicios. la empresa que los reciba. Se entenderá por
grupo empresarial lo establecido en el artículo
2, fracción X de la Ley del Mercado de Valores.
Comentarios. Se cumple la tan anunciada
amenaza de prohibir la subcontratación,
por lo menos en cuanto a la proveeduría
de personal como la concebimos hasta
este momento; habrá excepciones,
mismas que quedan detalladas en los
siguientes artículos.
 CORPORATIVO
C
5

Artículo vigente
Artículo 14. Las personas que utilicen intermediarios para la contratación de trabajadores
serán responsables de las obligaciones que deriven de esta Ley y de los servicios prestados.

Los trabajadores tendrán los derechos siguientes:

I. Prestarán sus servicios en las mismas condiciones de trabajo y tendrán los mismos
derechos que correspondan a los trabajadores que ejecuten trabajos similares en la empresa
o establecimiento; y

II. Los intermediarios no podrán recibir ninguna retribución o comisión con cargo a los
salarios de los trabajadores.

Proyecto de dictamen
Artículo 14. La subcontratación de servicios especializados o de ejecución de obras
especializadas deberá formalizarse mediante contrato por escrito en el que se señale el
objeto de los servicios a proporcionar o las obras a ejecutar, así como el número aproximado
de trabajadores que participarán en el cumplimiento de dicho contrato. La persona física
o moral que subcontrate servicios especializados o la ejecución de obras especializadas
con una contratista que incumpla con las obligaciones que deriven de las relaciones con
sus trabajadores, será responsable solidaria en relación con los trabajadores utilizados para
dichas contrataciones.

Comentarios. Se reconoce la responsabilidad solidaria del contratante de los servicios

especializados; de alguna forma, ya se reconocía desde antes de la reforma, pero se elimina
la figura de intermediarios y las restricciones hacia ellos.

Comentarios. Se retoma la esencia del “outsourcing”, consistente en solamente apoyarse en

la figura de la subcontratación cuando se trata de actividades complementarias, de apoyo
o especializadas, totalmente ajenas al objeto social. Se adiciona el padrón de empresas que
presten servicios bajo la modalidad regulada, lo cual ya estaba previsto en la Ley del Seguro
Social, ahora se retoma desde la Ley Federal del Trabajo.
C CORPORATIVO
Artículo vigente
Artículo 15. En las empresas que ejecuten obras o servicios en forma exclusiva o principal para otra, y
que no dispongan de elementos propios suficientes de conformidad con lo dispuesto en el Artículo 13, se
observarán las normas siguientes:

I. La empresa beneficiaria será solidariamente responsable de las obligaciones contraídas con los
trabajadores; y

II. Los trabajadores empleados en la ejecución de las obras o servicios tendrán derecho a disfrutar de
condiciones de trabajo proporcionadas a las que disfruten los trabajadores que ejecuten trabajos
similares en la empresa beneficiaria. Para determinar la proporción, se tomarán en consideración las
diferencias que existan en los salarios mínimos que rijan en el área geográfica de aplicación en que se
encuentren instaladas las empresas y las demás circunstancias que puedan influir en las condiciones
de trabajo.

Proyecto de dictamen
Artículo 15. Las personas físicas o morales que proporcionen los servicios de subcontratación, deberán
contar con registro ante la Secretaría del Trabajo y Previsión Social.

Para obtener el registro deberán acreditar estar al corriente de sus obligaciones fiscales y de seguridad
social.

El registro a que hace mención este artículo deberá ser renovado cada tres años. La Secretaría del Trabajo
y Previsión Social deberá pronunciarse respecto de la solicitud de registro dentro de los 20 días posteriores
a la recepción de la misma, de no hacerlo, los solicitantes podrán requerirla para que dicte la resolución
correspondiente, dentro de los tres días siguientes a la presentación del requerimiento.

Transcurrido dicho plazo sin que se notifique la resolución, se tendrá por efectuado el registro para los
efectos legales a que dé lugar. La Secretaria del Trabajo y Previsión Social negará o cancelará en cualquier
tiempo el registro de aquellas personas físicas o morales que no cumplan con los requisitos previstos por
esta Ley.

Las personas físicas o morales que obtengan el registro a que se refiere este artículo quedarán inscritas en
un padrón, que deberá ser público y estar disponible en un portal de Internet. La Secretaria del Trabajo y
Previsión Social expedirá las disposiciones de carácter general que determinen los procedimientos relativos
al registro a que se refiere este artículo.

Comentarios. Se establece el registro de empresas de subcontratación ante la Secretaría del Trabajo

y Previsión Social, que se refrendará cada tres años y se deberá mantener al corriente en cuanto a las
obligaciones laborales, fiscales y de seguridad social; quien no cuente con dicho registro no podrá seguir
operando.
 CORPORATIVO
C
Artículo vigente
Artículo 15-B. El contrato
que se celebre entre la
persona física o moral
que solicita los servicios
y un contratista, deberá
constar por escrito.

La empresa contratante
deberá cerciorarse al
momento de celebrar el
contrato a que se refiere
el párrafo anterior, que
la contratista cuenta
con la documentación
y los elementos propios
suficientes para cumplir
con las obligaciones
que deriven de las
relaciones con sus
trabajadores.

Proyecto de dictamen
Se deroga por
completo.

Comentarios. Se
deroga por completo
este artículo, pero sin
mayor repercusión,
ya que en el mismo se
establecía la obligación
de celebrar el contrato
de subcontratación de
personal por escrito,
lo cual se regulará
en el artículo 14
correspondiente.
C CORPORATIVO
Artículo vigente Artículo vigente
Artículo 15-A. El trabajo en régimen de
subcontratación es aquel por medio Artículo 15-C. La
del cual un patrón denominado empresa contratante
contratista ejecuta obras o presta de los servicios
servicios con sus trabajadores bajo deberá cerciorarse
su dependencia, a favor de un permanentemente
contratante, persona física o moral, que la empresa
la cual fija las tareas del contratista contratista, cumple
y lo supervisa en el desarrollo de los con las disposiciones
servicios o la ejecución de las obras aplicables en materia
contratadas. de seguridad, salud y
medio ambiente en
Este tipo de trabajo, deberá cumplir el trabajo, respecto
con las siguientes condiciones: de los trabajadores
de esta última.
a) No podrá abarcar la totalidad
de las actividades, iguales o Lo anterior, podrá ser
similares en su totalidad, que cumplido a través
se desarrollen en el centro de de una unidad
trabajo. de verificación
debidamente
b) Deberá justificarse por su acreditada y
carácter especializado. aprobada en
términos de las
c) No podrá comprender disposiciones legales
tareas iguales o similares a aplicables.
las que realizan el resto de los
trabajadores al servicio del
contratante. Proyecto de
dictamen
De no cumplirse con todas estas Se deroga por
condiciones, el contratante se completo.
considerará patrón para todos los
efectos de esta Ley, incluyendo
las obligaciones en materia de Comentarios. Se
seguridad social. deroga por completo
este artículo; sin
embargo, ahora es el
Proyecto de dictamen artículo 15 reformado
Se deroga por completo. el que establecerá
las obligaciones de
verificar el debido
Cometario. Se deroga por completo cumplimiento de
este artículo; sin embargo, diversas obligaciones
consideramos que hubiera sido a cargo del patrón,
mejor mantener vigente la definición por parte del
de subcontratación, y eliminar sólo contratante.
los requisitos.
Artículo vigente Artículo vigente… Artículo vigente…
CORPORATIVO
Artículo vigente
C
Artículo 15-D. Artículo 41. Sin Artículo 127. El derecho Artículo 1004-A. Al
No se permitirá correlativo. de los trabajadores a patrón que no permita
el régimen de participar en el reparto la inspección y vigilancia
subcontratación de utilidades se que las autoridades del
cuando se ajustará a las normas trabajo practiquen en
transfieran de Proyecto de siguientes: su establecimiento, se le
manera deliberada dictamen… I al VII… aplicará una multa de 250
trabajadores de Sin correlativo. a 5,000 veces la Unidad de
la contratante a Artículo 41. Medida y Actualización.
la subcontratista Proyecto de dictamen
con el fin de (…) Artículo 127. El derecho Proyecto de Dictamen
disminuir derechos de los trabajadores Artículo 1004-A. Al
laborales; en este Para que surta a participar en el patrón que no permita
caso, se estará a efectos la sustitución reparto de utilidades, la inspección y vigilancia
lo dispuesto por el patronal deberán reconocido en la que las autoridades del
artículo 1004-C y transmitirse los Constitución Política trabajo ordenen en su
siguientes de esta bienes objeto de los Estados Unidos establecimiento, se le
Ley. de la empresa o Mexicanos, se ajustará notificará por instructivo
establecimiento al a las normas siguientes: para que comparezca a
Proyecto de patrón sustituto. I al VII... exhibir toda la información
dictamen… requerida, apercibido que
Se deroga por Comentarios: Se VIII. El monto de la de no hacerlo se presumirá
completo. adiciona un párrafo participación de que no cuenta con ella.
que habrá de utilidades tendrá Con independencia de
generar una enorme como límite máximo lo anterior, el hecho de
C o m e n t a r i o s . contingencia para tres meses del salario no permitir el desahogo
Se deroga por aquellos que caigan del trabajador o de la inspección lo hará
completo este en la figura de el promedio de la acreedor de una multa de
artículo, El legislador “patrón sustituto”, participación recibida 250 a 5000 veces la Unidad
consideró que pues no solamente en los últimos tres de Medida y Actualización.
no era necesario se asumirán años; se aplicará el
establecer un obligaciones y monto que resulte Comentarios. Se robustece
p r o c e d i m i e n t o compromisos del más favorable al la seguridad jurídica de los
trabajador. patrones, pues se dispone
como el descrito patrón sustituido,
la obligación a cargo de
en el artículo sino además este la autoridad para que
derogado, ya último deberá Comentarios. Se notifique por instructivo
que es clara la transmitir los bienes adiciona la fracción los requerimientos de
imposibilidad de de la empresa VIII al artículo 127, información a los patrones
efectuar en la sustituida, con para modificar el que no hayan permitido la
práctica dicho las implicaciones procedimiento de inspección y vigilancia en
supuesto. fiscales que ello reparto de utilidades; los centros de trabajo, y
conlleva. primero, se establece se da prácticamente una
el tope de tres meses, o segunda oportunidad a los
en su caso, el promedio patrones para desahogar las
de la PTU pagada en inspecciones del trabajo; no
obstante, dicha oportunidad
los últimos tres años, la
no los liberará de la multa
que más beneficie al por impedir a las autoridades
trabajador. desplegar sus facultades.
C CORPORATIVO
10 Artículo vigente
Artículo 1004-C. A quien utilice el régimen de subcontratación de personal en forma dolosa, en
términos del artículo 15-D de esta Ley, se le impondrá multa por el equivalente de 250 a 5000
veces la Unidad de Medida y Actualización.

Proyecto de Dictamen
Artículo 1004-C. A quien realice subcontratación de personal a que se refiere el artículo 12 de esta Ley, así como a
las personas físicas o morales que presten servicios de subcontratación sin contar con el registro correspondiente,
conforme a lo establecido en los artículos 14 y 15 de esta Ley, se le impondrá multa de 2,000 a 50,000 veces la Unidad
de Medida y Actualización, sin perjuicio de las demás responsabilidades a que hubiera lugar de conformidad con
la legislación aplicable. La Secretaria del Trabajo y Previsión Social dará vista de los hechos a las autoridades que
resulten competentes. Igual sanción a la establecida en el párrafo anterior será aplicable a aquellas personas
físicas o morales que se beneficien de la subcontratación en contravención a lo estipulado en los artículos 12, 13,
14 y 15 de esta Ley.
Comentario. Se endurece la posición sancionadora de la autoridad, ya que aquellos que apliquen la subcontratación
en contravención a lo dispuesto por el artículo 12 y demás correlativos de la ley, serán sancionados con multas
mínimas de 2,000 a 50,000 veces la UMA, mientras que previo a la reforma, la ley vigente establece sanciones de
250 a 5,000 veces la UMA, lo que resulta en un incremento prácticamente de diez veces la sanción vigente.

¿Cómo ves el panorama, querido lector?, difícil; espera que te comparta las reformas a las
demás leyes que serán reformadas con motivo de las modificaciones a la Ley federal del Trabajo;
eso será el tema por desarrollar en nuestra próxima entrega. Así que a cuidarse, y nos leemos en
la próxima.

P.D. Estén atentos a la fecha del curso que su servidor está preparando para exponer con
detalle las repercusiones laborales, fiscales y de seguridad social que afectarán a las empresas
en los próximos meses.

*Dr. Leopoldo Reyes Equiguas

Contador Público, Abogado, Especialista en Impuestos y Maestro en Fiscal por la Universidad de Negocios ISEC, Cursó el Doctorado en Derecho de la Empresa
por la Universidad Complutense de Madrid en Convenio con la Universidad Anáhuac, Diplomado en Derecho Procesal Constitucional por la SCJN, Catedrático
y Coautor de diversas obras, miembro de la Asociación Nacional de Especialistas Fiscales A. C. (ANEFAC) y del Ilustre y Nacional Colegio de Abogados de
México (INCAM), Vicepresidente de la Comisión de Prevención de Lavado de Dinero e integrante de la Comisión Fiscal de la Zona Centro del IMCP, Socio e
integrante de las Comisiones de PLD y de Especialistas Fiscales del Colegio de Contadores Públicos de México, A.C., Socio Fundador de la Firma Corporativo
Legal Patrimonial, S.C. y Rector de la Universidad Latina.
 IMPUESTOS
I
11

Llenado de declaración anual de las

personas físicas 2020
(Segunda parte)

L.C. y M.A.N Sergio Jiménez Domínguez

IMPUESTOS
I
2
IMPUESTOS
I

Ingresos por copropiedad y sucesiones

Artículo 92. Cuando los ingresos de las personas físicas deriven de bienes en copropiedad,
deberá designarse a uno de los copropietarios como representante común, el cual deberá
llevar los libros, expedir los comprobantes fiscales y recabar la documentación que determinen
las disposiciones fiscales, así como cumplir con las obligaciones en materia de retención de
impuestos a que se refiere esta Ley.
Cuando dos o más contribuyentes sean copropietarios de una negociación, se estará a lo
dispuesto en el artículo 108 de esta Ley.

Además de las deducciones, condonaciones o reducciones de acuerdo a la ley o resoluciones

de facilidades administrativas tenemos opción de poder administrar las actividades dentro de
cada régimen la distribución del ingreso percibido, cobrado o acumulable a cada propietario,
copropietario o derivado de una sociedad conyugal, y eso permitirá que el impuesto sobre
la renta sea mucho menor.
Cumplimiento de las obligaciones fiscales cuando las actividades empresariales se realicen
a través de una copropiedad

Artículo 108. Cuando se realicen actividades empresariales a través de una copropiedad,

el representante común designado determinará, en los términos de esta Sección, la utilidad
fiscal o la pérdida fiscal, de dichas actividades y cumplirá por cuenta de la totalidad de
los copropietarios las obligaciones señaladas en esta Ley, incluso la de efectuar pagos
provisionales. Para los efectos del impuesto del ejercicio, los copropietarios considerarán la
utilidad fiscal o la pérdida fiscal que se determine conforme al artículo 109 de esta Ley, en la
parte proporcional que de la misma les corresponda y acreditarán, en esa misma proporción,
el monto de los pagos provisionales efectuados por dicho representante.

IMPUESTOS
Reglamento de la ley del ISR
IMPUESTOS
por otro tipo de ingresos, estarán eximidos de
I
3
solicitar su inscripción en el registro federal
Artículo 142. Opción de acumulación de de contribuyentes en términos del artículo 27
ingresos para integrantes de una sociedad del Código Fiscal de la Federación.
conyugal.
Con independencia de lo dispuesto en el
Cuando se trate de los integrantes de una párrafo anterior, tratándose de ingresos
sociedad conyugal, podrán optar que aquél por intereses, el integrante de la sociedad
que obtenga mayores ingresos, acumule conyugal, los ascendientes o descendientes,
la totalidad de los ingresos obtenidos por que sean titulares o cotitulares en las cuentas
bienes o inversiones en los que ambos sean de las que deriven los intereses, deberán
propietarios o titulares, pudiendo efectuar proporcionar a las instituciones integrantes del
las deducciones correspondientes a dichos sistema financiero que paguen los intereses,
bienes o inversiones. su clave única de registro de población.

En el caso de ascendientes o descendientes Los contribuyentes podrán nombrar a un

menores de edad o incapacitados, en línea representante común para que a nombre
recta, que dependan económicamente de los copropietarios o de los integrantes de
del contribuyente, que obtengan ingresos la sociedad conyugal, según se trate, sea el
gravados por la Ley, menores a los que encargado de realizar el cálculo y entero de
obtenga el contribuyente del cual dependan, los pagos provisionales del Impuesto.
este último podrá optar por acumular a sus
ingresos la totalidad de los obtenidos por losEl representado de la sociedad conyugal que
ascendientes o descendientes, pudiendo en opte por pagar el Impuesto por los ingresos
estos casos efectuar las deducciones que que le corresponda por dicha sociedad
correspondan a los ingresos que acumule. conyugal, deberá manifestar esta opción al
momento de su inscripción, o bien, mediante
El integrante de la sociedad conyugal, los la presentación del aviso de actualización de
ascendientes o descendientes, que opten actividades económicas y obligaciones en
por no acumular sus ingresos conforme a términos de los artículos 29 y 30 del Reglamento
los párrafos anteriores de este artículo y no del Código Fiscal de la Federación.
tengan obligación de presentar declaración

IMPUESTOS
I
44
IMPUESTOS
I
Sociedad conyugal
Artículo 30, fracción V, último párrafo, RCFF. Los contribuyentes que ejerzan la opción de
no acumular los ingresos que les correspondan de la sociedad conyugal y se encuentren
inscritos en el Registro Federal de Contribuyentes, no presentarán el aviso de actualización de
actividades económicas y obligaciones por esta actividad, en términos de lo dispuesto en el
Reglamento de la Ley del Impuesto sobre la Renta.

En la sociedad conyugal, uno de los cónyuges será el representante común y cumplirá con
las obligaciones de llevar contabilidad, expedir comprobantes, recabar documentación y
retener impuestos, en su caso. [Artículo 142 RISR]. Cuando se trate de los integrantes de una
sociedad conyugal, podrán optar que aquel que obtenga mayores ingresos, acumule la
totalidad de los ingresos obtenidos por bienes o inversiones en los que ambos sean propietarios
o titulares, pudiendo efectuar las deducciones correspondientes a dichos bienes o inversiones.
El integrante de la sociedad conyugal que opte por no acumular sus ingresos y no tenga
obligación de presentar declaración por otro tipo de ingresos, estará eximido de solicitar su
inscripción en el RFC.

En el caso de ingresos por intereses, el integrante de la sociedad conyugal que sea titular o
cotitular en las cuentas de las que deriven los intereses, deberá proporcionar a las instituciones
integrantes del sistema financiero que paguen los intereses, su CURP. El representado de la
sociedad conyugal que opte por pagar el impuesto por los ingresos que le correspondan por
dicha sociedad, deberá manifestar esta opción al momento de su inscripción, o bien, mediante
la presentación del aviso de actualización de actividades económicas y obligaciones.

IMPUESTOS
 IMPUESTOS
I
5

Las personas físicas residentes en el país Créditos hipotecarios. Intereses reales por
que obtengan ingresos de los señalados en créditos hipotecarios destinados a casa-
este título, para calcular su impuesto anual, habitación, contratados con el Infonavit o
podrán hacer, además de las deducciones Fovissste, entre otras, y siempre que el crédito
autorizadas en cada capítulo de esta ley que otorgado no exceda de 750 mil unidades de
les correspondan, las siguientes deducciones inversión.
personales:
Aportaciones de retiro. Son deducibles
Gastos médicos aquellas aportaciones complementarias
• Por consultas con nutriólogo, dentista o de retiro (Afore) o a las cuentas de planes
psicólogo (siempre que quien imparta personales de retiro, así como las efectuadas
el servicio tenga título profesional para a la subcuenta de aportaciones voluntarias
ejercer la profesión). con un monto máximo de 10%.
• Gastos hospitalarios, siempre y cuando se
hayan recibido dentro de la institución, Primas por seguros de gastos médicos. Se
así como las medicinas ocupadas en el pueden deducir los pagos efectúados por un
tratamiento. seguro complementario o independiente a
• Análisis clínicos y de laboratorio. los brindados por las instituciones públicas de
• Compra o alquiler de aparatos de salud. Los beneficiarios de la póliza deberán
rehabilitación y prótesis. ser cónyuge o concubino (a), ascendientes y
• Honorarios de enfermeras (sueldo). descendientes en línea recta o el titular.
• Lentes oftálmicos para corregir defectos
visuales, hasta por $2,500, siempre que se Transporte escolar. Se puede hacer efectiva la
describan en la factura sus características deducción cuando de manera obligatoria se
o bien se cuente con un diagnóstico de requiera el uso de este servicio y sea señalado
un oftalmólogo u optometrista. dentro del comprobante correspondiente.
Colegiaturas. Son deducibles los pagos por
Gastos funerarios. Los efectuados para el servicios educativos con los siguientes topes:
cónyuge o concubino (a) así como para
padres, abuelos, hijos y nietos, podrán ser • Preescolar: $14,200.
deducibles siempre y cuando la cantidad • Primaria: $12,900.
pagada no exceda el salario mínimo general • Secundaria: $19,900.
vigente elevado al año. Los gastos para cubrir • Profesional técnico: $17,100.
funerales a futuro serán deducibles en el año • Bachillerato o su equivalente: $24,500.
de calendario en que se utilicen los servicios
funerales.
Donativos. Cuando se decida realizar una
aportación a una institución autorizada para
ello, por ejemplo, la Cruz Roja; el monto del
donativo no deberá superar el 7% del total de
los ingresos.

IMPUESTOS
I
6
IMPUESTOS
I
Considera que el monto total de las deducciones no puede exceder de cinco salarios mínimos
elevados al año ($158,990.00) o el equivalente al 15% de los ingresos totales.
Para que todos los gastos sean deducibles, se deberán cubrir los montos con tarjeta de débito
o crédito, transferencia bancaria o cheques nominativos. Si se requiere mayor información, se
visitará el sitio del SAT.

En general, estos son los beneficios mas relevantes que tienen las personas físicas en
cumplimiento de obligaciones fiscales en los individual o en conjunto de varios regímenes
fiscales a declarar.

Considerando los principales regímenes de las personas físicas en la obtención de sus ingresos,
se ingresará a la página del SAT (https://www.sat.gob.mx/home) en el apartado de personas
>> declaraciones >> presenta tu declaración anual personas físicas.

IMPUESTOS
 IMPUESTOS
I
7
Luego, se ingresará al portal por medio del RFC y contraseña del mismo, para continuar con
la presentación de la declaración anual.

Se selecciona “Presentar declaración” y los ingresos correspondientes a los regímenes que se

tienen en la declaración anual.

Se continúa con la validación de la información precargada que se encuentra en el portal y el

desglose de las deducciones, que es lo que ha presentado en las declaraciones provisionales.

En este apartado se
desglosan los ingresos
provenientes por
concepto de sueldos y
salarios; en este caso, se
tendrá un importe total,
así como el desglose
de los ingresos exentos
y aquellos que gravan
para el ISR anual;
además se incluye el
importe del ISR retenido
y el subsidio al empleo
pagado al trabajador.

IMPUESTOS
En el apartado de
IMPUESTOS
I
actividad empresarial y
servicios profesionales,
se hace el desglose
de los ingresos y
las deducciones
autorizadas.

En de este mismo
apartado se deberá
seleccionar si se tiene
algún estímulo fiscal
por aplicar, se indicará
si/no, dependiendo
de cada persona, es
decir, si se posee algún
estímulo, y así pasar al
resultado fiscal.

IMPUESTOS
 IMPUESTOS
I
En el desglose de
las deducciones
se deberá detallar
el monto global y
si es parte de los
gastos, estímulos,
d e d u c c i o n e s
de inversiones
(depreciación fiscal
de activo fijo) y
adquisiciones de
activos en el año,
siendo este último
de forma informativa
dado que no afecta
el importe global.

Una vez, teniendo el

resultado fiscal, que
es la diferencia entre
los ingresos menos
las deducciones,
se puede disminuir
aún más con la
PTU pagada en el
mismo año a los
trabajadores, si en
caso los tuviera,
además de aplicar las
pérdidas fiscales de
ejercicios anteriores.

En este mismo apartado, se mostrará el importe de los pagos provisionales

efectuados durante todo el ejercicio 2020.

IMPUESTOS
 IMPUESTOS
I

Las pérdidas
fiscales, en este
caso, podrán ser
desde 2010 a 2019,
y se seleccionará
cada una de ellas,
con el importe de
la pérdida del año
y la actualizada al
2020.

En el apartado de
arrendamiento se
hace un desglose
de los ingresos
declarados por
este régimen; en
el caso de las
deducciones, se
deberá seleccionar
el método elegido:
opcional para el
35% o bien de forma
comprobable.

IMPUESTOS
 IMPUESTOS
I
En el estímulo fiscal,
el resultado fiscal,
pagos provisionales,
es similar al expuesto
en actividades
empresariales y
profesionales

En el caso de las
retenciones se tendrán
que desglosar los
importes por cada
persona moral que
ha efectuado una
retención a la persona
física

IMPUESTOS
 IMPUESTOS
I
Las deducciones
personales se
encontrarán en el
apartado con el mismo
nombre, ya clasificadas
por medio del concepto
de la misma factura, y
aparecerán precargas.
En la parte superior se
tendrán dos importes de lo
facturado como posible
deducción personal y el
importe que corresponde
como deducción para la
declaración anual.

Posteriormente, en
la determinación del
impuesto, se tendrá
reflejado los ingresos
acumulables que
gravan para ISR
(ya disminuidos de
las deducciones),
y se restarán las
d e d u c c i o n e s
personales, dando
como resultado la base
para el ISR del ejercicio,
a la cual se restara el
subsidio para el empleo,
los pagos provisionales
efectuados y el ISR
retenido

El resultado podrá ser a cargo (a pagar) o bien, a favor, y se tendrá la posibilidad de

compensarlo en el ejercicio siguiente o bien, en una devolución de impuestos a la cuenta
personal del contribuyente.

IMPUESTOS
 IMPUESTOS
I

Por último, se tendrán que declarar los datos informativos, y se manifestará si se han tenido
préstamos, donativos y o premios, etc., que en lo individual o en su conjunto excedan de
$600,000.00

En caso de tener ingresos por copropiedad, sociedad conyugal o sucesión, deberán

llenarse los apartados correspondientes, y agregar el RFC de la persona representante en
común; se tendrán precargados los importes declarados con anterioridad

IMPUESTOS
 IMPUESTOS
I

Para finalizar sólo, se

deberá seleccionar sí
o no, de los supuestos
que se mencionan
en la declaración,
ya sea por otros
datos informativos.
PTU pagada, etc. Se
enviará entonces la
declaración

IMPUESTOS
 JURÍDICO
J
1

Breve repaso de la responsabilidad

solidaria de los socios o accionistas
en materia tributaria
Mtro. Ángel Loera Herrera

El vocablo “responsabilidad” es una institución prestación pecuniaria excepcionalmente en

jurídica cuya expresión jurídica proviene especie (Margáin Manatou, 1979).
del latín “responderé”, que significa “estar Como sabemos, la obligación tributaria es
obligado”. Es común considerar que su origen un deber; deber de dar (pago del tributo),
se da desde el momento en que nace la deber de hacer (llevar contabilidad), deber
obligación; sin embargo, para entender su de no hacer (dejar de pagar contribuciones)
connotación lingüística es necesario partir del y deber de permitir o tolerar (desarrollo de
significado de esta última. visitas domiciliarias), por lo que el responsable
Así, en materia tributaria juristas como Margain fiscal se obliga ante la ley a realizar ciertas
Manatou define la obligación como el vínculo conductas en favor de la autoridad
jurídico en virtud del cual el Estado, denominado hacendaria quien tiene el derecho de exigir
sujeto activo, exige a un deudor, conocido su cumplimiento, incluso de manera coactiva,
como sujeto pasivo, el cumplimiento de una a través de sus facultades de ejecución.
J
2
JURÍDICO

De lo anterior, la obligación tributaria

genera una responsabilidad ante
su incumplimiento, del que sale a la
luz la culpa, como causante de la jurídicas, pues mientras en la primera se
responsabilidad. regula una de las formas en que podrá
Registro digital: 170682 garantizarse el interés fiscal, en la segunda
Instancia: Tribunales Colegiados de se contempla el caso de las personas que
Circuito resultan responsables solidarias con los
Novena Época contribuyentes, motivo por el cual reciben
Materia(s): Administrativa tratamiento diverso.
Tesis: XIII.1o.30 A PRIMER TRIBUNAL COLEGIADO DEL
Fuente: Semanario Judicial de la DÉCIMO TERCER CIRCUITO.
Federación y su Gaceta. Tomo XXVI, Revisión fiscal 29/2007. Administradora
diciembre de 2007, página 1757 Local Jurídica de Oaxaca. 19 de
Tipo: Aislada septiembre de 2007. Unanimidad de
votos. Ponente: Jaime Allier Campuzano.
OBLIGACIÓN Y RESPONSABILIDAD Secretaria: Sylvia Adriana Sarmiento
SOLIDARIAS EN MATERIA FISCAL. Jiménez.
SON FIGURAS JURÍDICAS DIFERENTES,
EN ATENCIÓN A QUE SUS CAUSAS
GENERADORAS SON DISTINTAS.

Cuando un tercero que comprueba

su idoneidad y solvencia garantiza
voluntariamente el interés fiscal respecto
de un crédito autodeterminado por un
contribuyente, se constituye como un
obligado solidario en términos del artículo
141, fracción IV y segundo párrafo, del
Código Fiscal de la Federación, supuesto
en el cual la garantía deberá comprender,
además de las contribuciones
adeudadas actualizadas, los accesorios
causados, así como de los que se
causen en los doce meses siguientes a
su otorgamiento; hipótesis diversa a la
responsabilidad solidaria a que se contrae
el numeral 26, fracción VIII y párrafo final,
del citado código, que comprende los
accesorios, con excepción de las multas.
Así, la diferencia esencial radica en las
causas generadoras de ambas figuras
 JURÍDICO
J
3

Si bien, en todas las ramas del derecho se encuentra presente el

concepto en análisis, a saber; civil, penal, administrativo, etc., por
lo que hace específicamente a la materia fiscal tiene diferentes
matices cuyo efecto es recaudar el interés fiscal.
Cabe recordar que en términos del artículo 6° del Código Fiscal
de la Federación (CFF), las obligaciones tributarias se causan
conforme se realizan las situaciones jurídicas o de hecho, previstas
en las leyes fiscales vigentes durante el lapso en que ocurran.
Por lo que una cuestión que nos lleva a la reflexión es la de
conocer si la obligación solidaria nace a partir de la realización
del presupuesto jurídico previsto en la legislación o después de la
falta de pago.
Por lo anterior, merece la pena traer a colación la diferencia
entre obligación subsidiaria y obligación solidaria, pues mientras
en la primera, todos los deudores tienen la obligación común de
hacerse cargo del pago, en la segunda, en caso de que el deudor
principal no pueda o no haya abonado la deuda, se podrá exigir
el pago correspondiente a los responsables subsidiarios, lo que
deriva en la interrogante de si la regulación del artículo 26 del CFF
en cuanto a los socios o accionistas es correcta, o se trata de una
responsabilidad solidaria.
J
4
JURÍDICO

Al respecto, el artículo 26 del CFF, en la parte que nos ocupa, establece lo siguiente:

Artículo 26. Son responsables solidarios con los contribuyentes:

[…]
[…]
X. Los socios o accionistas, respecto de las contribuciones que se hubieran causado en
relación con las actividades realizadas por la sociedad cuando tenía tal calidad, en la
parte del interés fiscal que no alcance a ser garantizada con los bienes de la misma, sin
que la responsabilidad exceda de la participación que tenía en el capital social de la
sociedad durante el período o a la fecha de que se trate, cuando dicha persona moral
incurra en cualquiera de los siguientes supuestos:

a) No solicite su inscripción en el Registro Federal de Contribuyentes.

b) Cambie su domicilio sin presentar el aviso correspondiente en los términos del
Reglamento de este Código, siempre que dicho cambio se efectúe después de que se le
hubiera notificado el inicio del ejercicio de las facultades de comprobación previstas en
este Código y antes de que se haya notificado la resolución que se dicte con motivo de
dicho ejercicio, o cuando el cambio se realice después de que se le hubiera notificado un
crédito fiscal y antes de que éste se haya cubierto o hubiera quedado sin efectos.
c) No lleve contabilidad, la oculte o la destruya.
d) Desocupe el local donde tenga su domicilio fiscal, sin presentar el aviso de cambio de
domicilio en los términos del Reglamento de este Código.

e) No se localice en el domicilio fiscal registrado ante el Registro Federal de Contribuyentes.

f) Omita enterar a las autoridades fiscales, dentro del plazo que las leyes establezcan, las
cantidades que por concepto de contribuciones hubiere retenido o recaudado.
g) Se encuentre en el listado a que se refiere el artículo 69-B, cuarto párrafo de este
Código, por haberse ubicado en definitiva en el supuesto de presunción de haber emitido
comprobantes que amparan operaciones inexistentes a que se refiere dicho artículo.

h) Se encuentre en el supuesto a que se refiere el artículo 69-B, octavo párrafo de este

Código, por no haber acreditado la efectiva adquisición de los bienes o recepción de los
servicios, ni corregido su situación fiscal, cuando en un ejercicio fiscal dicha persona moral
haya recibido comprobantes fiscales de uno o varios contribuyentes que se encuentren
en el supuesto a que se refiere el cuarto párrafo del artículo 69-B del este código, por un
monto superior a $7’804,230.00.

i) Se encuentre en el listado a que se refiere el artículo 69-B Bis, noveno párrafo de este
Código, por haberse ubicado en definitiva en el supuesto de presunción de haber
transmitido indebidamente pérdidas fiscales a que se refiere dicho artículo. Cuando la
transmisión indebida de pérdidas fiscales sea consecuencia del supuesto a que se refiere
la fracción III del mencionado artículo, también se considerarán responsables solidarios los
socios o accionistas de la sociedad que adquirió y disminuyó indebidamente las pérdidas
fiscales, siempre que con motivo de la reestructuración, escisión o fusión de sociedades,
o bien, de cambio de socios o accionistas, la sociedad deje de formar parte del grupo al
que perteneció.
[…]
 JURÍDICO
J
5
De la lectura al artículo transcrito, en una primera instancia podremos advertir que dicha
disposición se aparta de la solidaridad, pues la responsabilidad se da sólo en lo que no
alcance a ser garantizado con los bienes de la sociedad.

De la misma manera debemos resaltar que gracias a la reforma de 2020 se añadieron varios
supuestos que podrían con meridiana facilidad sujetar al socio o accionista a la responsabilidad
del pago del tributo, lo cual pone de relieve la importancia de los mecanismos corporativos
y jurídicos que prevengan hechos constitutivos de infracciones y delitos en materia tributaria,
particularmente nos referimos a los incisos e), f), g) y h).

Por otra parte, y con independencia de que en el presente artículo no se trate del procedimiento
para calcular el monto de la supuesta responsabilidad solidaria del socio controlador, resulta
importante aclarar que de ninguna manera se puede hacer efectivo el crédito fiscal de
manera indistinta al acreedor principal (sujeto pasivo de la contribución) o al socio como
“obligado solidario”, pues para ello debe realizarse un procedimiento distinto en el que se le
otorgue la garantía de audiencia a este último, tal como se desprende de la tesis siguiente:

Registro digital: 2020315

Instancia: Tribunales Colegiados de Circuito
Décima Época
Materia(s): Administrativa
Tesis: V.2o.P.A.25 A (10a.)
Fuente: Gaceta del Semanario Judicial de la Federación. Libro 68, julio de 2019, tomo III,
página 2155 Tipo: Aislada

RESPONSABILIDAD SOLIDARIA DE LOS SOCIOS O ACCIONISTAS RESPECTO DE LAS

CONTRIBUCIONES CAUSADAS POR LA SOCIEDAD. NO ACTUALIZA SIMULTÁNEAMENTE EL
DERECHO DE LA AUTORIDAD HACENDARIA PARA EXIGIR EL PAGO DEL CRÉDITO FISCAL, AL SER
NECESARIO LLEVAR A CABO PREVIAMENTE EL PROCEDIMIENTO ADMINISTRATIVO QUE PONGA
DE MANIFIESTO LA INSUFICIENCIA O AUSENCIA DE BIENES DE LA DEUDORA PRINCIPAL.
J
8
JURÍDICO

El artículo 26, fracción X, del Código Fiscal de

que los responsables solidarios de la deudora
la Federación señala que son responsables
principal solamente deben responder por la
solidarios con los contribuyentes, los socios o
parte del interés fiscal que no alcance a ser
accionistas, respecto de las contribuciones
garantizada con los bienes de aquélla.
que se hubieran causado en relación con
las actividades realizadas por la sociedad
SEGUNDO TRIBUNAL COLEGIADO EN
cuando tenían dicha calidad “en la parte del
MATERIAS PENAL Y ADMINISTRATIVA DEL
interés fiscal que no alcance a ser garantizada
QUINTO CIRCUITO.
con los bienes de la misma”, exclusivamente
en los casos en que dicha sociedad incurra
Amparo directo 105/2018. 18 de febrero de
en cualquiera de los supuestos referidos
2019. Unanimidad de votos. Ponente: Óscar
en los incisos a) a d) de la fracción III del
Javier Sánchez Martínez. Secretario: Iván
mismo numeral, entre los que se encuentra
Güereña González.
la desocupación del local donde tenga su
Esta tesis se publicó el viernes 12 de julio de
domicilio fiscal sin presentar el aviso de cambio
2019, a las 10:19 horas, en el Semanario
correspondiente, en términos del reglamento
Judicial de la Federación.
del propio código. De esta manera, el
precepto invocado es claro al señalar que
la responsabilidad solidaria de los socios
o accionistas no se configura de manera
general, es decir, no abarca la totalidad del
crédito tributario, ya que debe comprender
exclusivamente la parte del interés fiscal que
no alcance a ser garantizada con los bienes
del deudor principal. Lo anterior evidencia
la necesidad de tramitar el procedimiento
administrativo de ejecución en contra de la
persona moral, con el objeto de poner de
manifiesto a cuánto ascendió el valor o monto
de dichos bienes o, en su caso, la ausencia
de los mismos, para estar así en condiciones
de exigir al deudor solidario el adeudo no
garantizado. En estas condiciones, el hecho
de que exista la responsabilidad solidaria
de los socios o accionistas de la persona
moral en el caso indicado, no actualiza
simultáneamente el derecho de la autoridad
hacendaria para exigir el pago del crédito
a dichos responsables como si se tratara de
una solidaridad general u ordinaria, pues
para ello es necesario que previamente se
lleve a cabo el procedimiento que ponga
de manifiesto que no existen bienes de la *Mtro. Ángel Loera Herrera
deudora principal que puedan ser materia
Socio director de la firma Corporativo
de ejecución o que éstos son insuficientes
para cubrir el adeudo pues, de lo contrario, Legal Patrimonial, S.C.
se haría nugatorio lo previsto en el artículo aloera@legalpatrimonial.com
26, fracción X, invocado, en el sentido de 5591030106
 RECURSOS HUMANOS RH
RH1

Sistema de gestión de la seguridad

de la información, importancia en las
empresas
L.C.P. Martín Ernesto Quintero Garcia

Introducción

La información es fundamental para toda empresa y requiere que se proteja ante cualquier
amenaza que la pueda poner en peligro las empresas tanto públicas como privadas, pues
podría dañarse la salud empresarial. La realidad nos muestra que las empresas enfrentan
en la actualidad con un alto número de riesgos e inseguridades procedentes de una
amplia variedad de fuentes, entre las que se encuentran los nuevos negocios y nuevas
herramientas de las tecnologías de la información y la comunicación (TIC), que los CEO
(directores generales) y CIO (directores de informática) deberían aplicar. Todas estas
herramientas deben aplicarse según los objetivos empresariales con la mayor seguridad,
y garantizar la confidencialidad (asegurando que sólo quienes estén autorizados pueden
acceder a la información), integridad (garantizando que la información fiable y exacta)
y disponibilidad (asegurando que los usuarios autorizados tienen el acceso debido a la
información).

RECURSOS HUMANOS
RH RECURSOS HUMANOS
2

La información, como uno de los principales activos de las organizaciones, debe protegerse
a través de la implantación, mantenimiento y mejora de las medidas de seguridad para
que cualquier empresa logre sus objetivos de negocio, garantice el cumplimiento legal, de
prestigio y de imagen. Al respecto, el Sistema de gestión de la seguridad de la información
(SESI) ISO27001, es la solución de mejora continua más adecuada para evaluar los riesgos
físicos (incendios, inundaciones, sabotajes, vandalismos, accesos indebidos e indeseados) y
lógicos (virus informáticos, ataques de intrusión o denegación de servicios) y establecer las
estrategias y controles adecuados que aseguren una permanente protección y salvaguarda
de la información.

Aspectos básicos de la ISO 27001 Cómo funciona la ISO 27001

Es una norma internacional emitida por la El objetivo principal es proteger la

Organización Internacional de Normalización confidencialidad, integridad y disponibilidad
(ISO) y describe cómo gestionar la seguridad de la información en una empresa. Esto se
de la información en una empresa. La revisión hace investigando qué problemas potenciales
más reciente de esta norma fue publicada problemas podrían afectar la información
en 2015. (es decir, la evaluación de riesgos) y luego
definir lo que es necesario hacer para evitar
Esta norma puede ser implementada que tales problemas tengan lugar (esto es;
en cualquier tipo de organización, con mitigación o tratamiento del riesgo).
o sin fines de lucro, privada o pública,
pequeña o grande. Ha sido redactada por Por tanto, la filosofía principal de la norma se
los mejores especialistas del mundo en el basa en la gestión de riesgos: investigar dónde
tema y proporciona una metodología para están y luego tratarlos sistemáticamente.
implementar la gestión de la seguridad de la
información en una organización. También
permite que una empresa sea certificada;
es decir, que una entidad de certificación
independiente confirma que la seguridad de
la información ha sido implementada en esa
organización en cumplimiento de la norma
ISO 27001.
Esta norma ha pasado a ser la principal a nivel
mundial para la seguridad de la información,
y muchas empresas han certificado su
cumplimiento.
 RECURSOS HUMANOS RH
3

Las medidas de seguridad (o controles) que se van a implementar se presentan, por lo general,
bajo la forma de políticas, procedimientos e implementación técnica (por ejemplo, software
y equipos); sin embargo, en la mayoría de los casos, las empresas ya tienen todo el hardware
y software pero los utilizan de una forma no segura; por consiguiente, la mayor parte de la
implementación de ISO 27001 estará relacionada con determinar las reglas organizacionales
(por ejemplo, redacción de documentos) necesarias para prevenir violaciones de la seguridad.

Como este tipo de implementación demanda la gestión de múltiples políticas, procedimientos,

personas, bienes, etc., dicha norma detalla cómo amalgamar todos estos elementos dentro
del sistema de gestión de seguridad de la información.

Por eso, la gestión de la seguridad de la información no se acota solamente a la seguridad de

TI (por ejemplo, cortafuegos, antivirus, etc.), sino que también tiene que ver con la gestión de
procesos, de los recursos humanos, con la protección jurídica, la protección física, etcétera.
RH RECURSOS HUMANOS
4
Por qué la ISO 27001 es importante para su empresa

Hay cuatro ventajas comerciales esenciales que una empresa puede obtener con
la implementación de esta norma para la seguridad de la información:

1. Cumplir con los requerimientos legales. Cada vez hay más y más leyes, normativas
y requerimientos contractuales relacionados con la seguridad de la información.
La buena noticia es que una buena parte se pueden resolver implementando
ISO 27001, ya que esta norma proporciona una metodología perfecta para
cumplir con todos ellos.

2. Obtener una ventaja comercial. Si su empresa obtiene la certificación y sus

competidores no, es posible que usted obtenga una ventaja sobre ellos ante los
ojos de los clientes a los que les interesa mantener en forma segura su información.

3. Menores costos. La filosofía principal de la ISO 27001 es evitar que se produzcan

incidentes de seguridad, y cada incidente, ya sea grande o pequeño, cuesta
dinero; por tanto, al evitarlos, su empresa podrá ahorrar mucho dinero. Y lo mejor
de todo es que la inversión en la ISO 27001 es mucho menor que el ahorro que
se obtendrá.

4. Una mejor organización. En general, las empresas de rápido crecimiento no

tienen tiempo para hacer una pausa y definir sus procesos y procedimientos;
como consecuencia, muchas veces los empleados no saben qué hay que
hacer, cuándo y quién debe hacerlo. La implementación de la ISO 27001 ayuda
a resolver este tipo de situaciones, pues alienta a las empresas a escribir sus
principales procesos (incluso los que no están relacionados con la seguridad), lo
que les permite reducir el tiempo perdido de los empleados.
 RECURSOS HUMANOS RH
5
Dónde interviene la gestión de seguridad de la información en una empresa

Básicamente, la seguridad de la información es parte de la gestión global del riesgo

en una empresa; hay aspectos que se superponen con la ciberseguridad, con la
gestión de la continuidad del negocio y con la tecnología de la información:
RH RECURSOS HUMANOS
6

Cómo es realmente ISO 27001

Esta norma se divide en once secciones más el anexo A; las secciones 0 a 3 son introductorias (y
no son obligatorias para la implementación), mientras que las secciones 4 a 10 son obligatorias,
lo que implica que una organización debe implementar todos sus requerimientos si quiere
cumplir con la norma. Los controles del anexo A deben implementarse sólo si se determina
que corresponden en la declaración de aplicabilidad.

De acuerdo con el Anexo SL de las Directivas ISO de la Organización Internacional para

la Normalización, los títulos de las secciones de ISO 27001 son los mismos que los de la ISO
9001:2015 y en otras normas de gestión, lo que permite integrar más fácilmente estas normas.

Sección 0 – Introducción: explica el objetivo de

ISO 27001 y su compatibilidad con otras normas Sección 7 – Apoyo: esta sección es parte de
de gestión. la fase de planificación del ciclo
PDCA y define los requerimientos
Sección 1 – Alcance: indica que esta sobre disponibilidad de recursos,
norma aplica en cualquier tipo de competencias, concienciación,
organización. comunicación y control de
Sección 2 – Referencias normativas: hace documentos y registros.
referencia a la norma ISO 27000 como Sección 8 – Funcionamiento: esta sección es
estándar en el que se proporcionan parte de la fase de planificación
términos y definiciones. del ciclo PDCA y define la
Sección 3 – Términos y definiciones; de nuevo, implementación de la evaluación
hace referencia a la norma ISO 27000. y el tratamiento de riesgos, como
Sección 4 – Contexto de la organización: es también los controles y demás
parte de la fase de planificación del procesos necesarios para cumplir
ciclo PDCA y define los requerimientos los objetivos de seguridad de la
para comprender cuestiones externas información.
e internas; también define las partes Sección 9 – Evaluación del desempeño:
interesadas, sus requisitos y el alcance esta sección forma parte de la
del SGSI. fase de revisión del ciclo PDCA
Sección 5 – Liderazgo: es parte de la fase y define los requerimientos para
de planificación del ciclo PDCA y monitoreo, medición, análisis,
define las responsabilidades de la evaluación, auditoría interna y
dirección, el establecimiento de roles revisión por parte de la dirección.
y responsabilidades y el contenido Sección 10 – Mejora: forma parte de la
de la política de alto nivel sobre fase de mejora del ciclo PDCA
seguridad de la información. y define los requerimientos
Sección 6 – Planificación: esta sección es para el tratamiento de no
parte de la fase de planificación conformidades, correcciones,
del ciclo PDCA y define los medidas correctivas y mejora
requerimientos para la evaluación continua.
de riesgos, el tratamiento de riesgos, Anexo A: Proporciona un catálogo de 114
la declaración de aplicabilidad, el controles (medidas de seguridad)
plan de tratamiento de riesgos y la distribuidos en 14 secciones
determinación de los objetivos de (secciones A.5 a A.18).
seguridad de la información.
 RECURSOS HUMANOS RH
7

Cómo implementar la ISO 27001

Para implementar la norma ISO 27001
en una empresa se deben seguir estos
16 pasos:

1. Obtener el apoyo de la dirección.

2. Utilizar una metodología para
gestión de proyectos.
3. Definir el alcance del SGSI.
4. Redactar una política de alto nivel
sobre seguridad de la información.
5. Definir la metodología de
evaluación de riesgos.
6. Realizar la evaluación y el
tratamiento de riesgos.
7. Redactar la declaración de
aplicabilidad.
8. Redactar el plan de tratamiento de
riesgos.
9. Definir la forma de medir la
efectividad de los controles y del
SGSI.
10. Implementar todos los controles y
procedimientos necesarios.
11. Implementar programas de
capacitación y concienciación.
12. Realizar todas las operaciones
diarias establecidas en la
documentación de su SGSI
13. Monitorear y medir el SGSI.
14. Realizar la auditoría interna.
15. Efectuar la revisión por parte de la
dirección.
16. Implementar medidas correctivas.

Para obtener una explicación más

detallada de estos pasos consulte la
Lista de apoyo para implementación
de la ISO 27001.
RH RECURSOS HUMANOS
8 Documentación obligatoria

La ISO 27001 requiere que se confeccione la siguiente documentación:

• Alcance del SGSI (punto 4.3).
• Objetivos y política de seguridad de la información (puntos 5.2 y 6.2).
• Metodología de evaluación y tratamiento de riesgos (punto 6.1.2).
• Declaración de aplicabilidad (punto 6.1.3 d).
• Plan de tratamiento de riesgos (puntos 6.1.3 e y 6.2).
• Informe de evaluación de riesgos (punto 8.2).
• Definición de roles y responsabilidades de seguridad (puntos A.7.1.2 y A.13.2.4).
• Inventario de activos (punto A.8.1.1).
• Uso aceptable de los activos (punto A.8.1.3).

• Política de control de acceso (punto A.9.1.1).

• Procedimientos operativos para gestión de TI (punto A.12.1.1).
• Principios de ingeniería para sistema seguro (punto A.14.2.5).
• Política de seguridad para proveedores (punto A.15.1.1).
• Procedimiento para gestión de incidentes (punto A.16.1.5).
• Procedimientos para continuidad del negocio (punto A.17.1.2).
• Requisitos legales, normativos y contractuales (punto A.18.1.1).

Y estos son los registros obligatorios:

• Registros de capacitación, habilidades, experiencia y calificaciones (punto 7.2).
• Monitoreo y resultados de medición (punto 9.1).
• Programa de auditoría interna (punto 9.2).
• Resultados de auditorías internas (punto 9.2).
• Resultados de la revisión por parte de la dirección (punto 9.3).
• Resultados de medidas correctivas (punto 10.1).
• Registros sobre actividades de los usuarios, excepciones y eventos de seguridad (puntos
A.12.4.1 y A.12.4.3).

Por supuesto, cualquier empresa puede confeccionar otros documentos de seguridad

adicionales si lo considera necesario.
 RECURSOS HUMANOS RH
9
Cómo obtener la certificación

Hay dos tipos de certificados ISO 27001: para las organizaciones, y para las personas. Las
organizaciones pueden obtener la certificación para demostrar que cumplen con todos los
puntos obligatorios de la norma; las personas pueden hacer el curso y aprobar el examen
para obtener el certificado.
Para obtener la certificación como organización, se debe implementar la norma tal como se
explicó antes, y luego se debe aprobar la auditoría que realiza la entidad de certificación. La
auditoría de certificación se realiza siguiendo estos pasos:

1. paso de la auditoría (revisión de documentación): los auditores revisarán toda la

documentación.

2. paso de la auditoría (auditoría principal): los auditores efectuarán la auditoría in situ para
comprobar si todas las actividades de una empresa cumplen con ISO 27001 y con la
documentación del SGSI.

Visitas de supervisión: después de que se emitió el certificado, y durante su vigencia de tres

años, los auditores verificarán si la empresa mantiene su SGSI.
Las personas pueden asistir a diversos cursos para obtener certificados. Los más populares
son los siguientes:

1. Curso de auditor líder en ISO 27001: en este curso de cinco días se indica cómo realizar
auditorías de certificación y está orientado a auditores y consultores.
2. Curso de implementador principal de ISO 27001: en cinco días se precisa cómo
implementar la norma y está orientado a profesionales y consultores en seguridad de la
información.
3. Curso de auditor interno en ISO 27001: en dos o tres días se ofrecen los conceptos básicos
de la norma y se indica cómo llevar a cabo una auditoría interna; está orientado a
principiantes en este tema y a auditores internos.
RH RECURSOS HUMANOS
10 Otras normas relacionadas con seguridad de la información

1. ISO 27002: proporciona directrices para la implementación de los controles indicados en la ISO 27001.
ISO 27001 especifica 114 controles que pueden ser utilizados para disminuir los riesgos de seguridad, y la
norma ISO 27002 puede ser bastante útil ya que proporciona más información sobre cómo implementar
esos controles. A la ISO 27002 se la conocía como ISO/IEC 17799 y surgió de la norma británica BS 7799-1.

2. ISO 27004: ofrece directrices para la medición de la seguridad de la información; se acopla bien con la ISO
27001, pues indica cómo determinar si el SGSI ha alcanzado los objetivos.

3. ISO 27005: proporciona directrices para la gestión de riesgos de seguridad de información. Es un muy buen
complemento para la ISO 27001, ya que brinda más información sobre cómo llevar a cabo la evaluación y
el tratamiento de riesgos, probablemente la etapa más difícil de la implementación. La ISO 27005 deriva de
la norma británica BS 7799-3.

4. ISO 22301: define los requerimientos para los sistemas de gestión de continuidad del negocio, se adapta muy
bien con la ISO 27001 porque el punto A.17 de esta última requiere la implementación de la continuidad del
negocio, aunque no proporciona demasiada información.

5. ISO 9001: define los requerimientos para los sistemas de gestión de calidad. Aunque a primera vista la
gestión de calidad y la gestión de seguridad de la información no tienen mucho en común, lo cierto es
que aproximadamente el 25% de los requisitos de la ISO 27001 y de la ISO 9001 son los mismos: control
de documentos, auditoría interna, revisión por parte de la dirección, medidas correctivas, definición de
objetivos y gestión de competencias. Esto quiere decir que si una empresa ha implementado la ISO 9001 le
resultará mucho más sencillo implementar la ISO 27001.
 RECURSOS HUMANOS RH
11

Cabe subrayar que la función que tenemos

en MUNDO CP es apoyar a los profesionales
asesores de las empresas en el cumplimiento
de obligaciones en el área de seguridad
social y laboral, pero también secundar
a nuestros socios de negocios, por lo que
además de ofrecer artículos como este
buscamos ampliar los contadores públicos.

Asímismo, un servidor junto con Treblink

Consultores SC, orientamos en el
cumplimiento de las normas oficiales
mexicanas de seguridad y salud en el
trabajo; y las normas ISO.

L.C.P. Martin Ernesto Quintero Garcia

Especialista en Seguridad Social
RMA Consultores Profesionales
SC mquintero@rma.com.mx

Con la Colaboración de
C.P. Horacio Flores Romo Chávez
Socio -
Consultor Treblink Consultores SC
treblink023@gmail.com