La ISO 18788 y la Ley de Seguridad Privada actúan sobre un terreno común: las operaciones y servicios de seguridad privada. Sin embargo, no tienen la misma naturaleza, no persiguen exactamente la misma finalidad y no producen los mismos efectos.
La Ley 5/2014 establece el marco jurídico obligatorio para prestar servicios de seguridad privada en España. La ISO 18788:2015 proporciona un sistema de gestión para planificar, controlar, evaluar y mejorar las operaciones de seguridad.
Por tanto, no son normas alternativas. Cumplir la ISO 18788 no sustituye las autorizaciones, habilitaciones y obligaciones previstas por la legislación española. Del mismo modo, cumplir formalmente la Ley 5/2014 no demuestra por sí solo que una organización mida el desempeño de sus operaciones o aplique un proceso sistemático de mejora continua.
¿Qué regula la Ley 5/2014 de Seguridad Privada?
La Ley 5/2014, de 4 de abril, de Seguridad Privada, es una norma jurídica obligatoria dentro de su ámbito de aplicación.
Su artículo 3 establece que se aplica, entre otros sujetos y actividades, a las empresas y al personal de seguridad privada, los despachos de detectives, los servicios y las medidas de seguridad y los contratos celebrados en este ámbito. También alcanza, cuando resulte pertinente, a los usuarios de estos servicios y a determinados establecimientos obligados a adoptar medidas de seguridad.
La ley regula cuestiones esenciales para el funcionamiento del sector:
- Las actividades que tienen la consideración de seguridad privada.
- Los requisitos para constituirse y operar como empresa de seguridad.
- Las profesiones y funciones reservadas al personal habilitado.
- La contratación y comunicación de los servicios.
- Las funciones de vigilantes, jefes y directores de seguridad.
- La colaboración con las Fuerzas y Cuerpos de Seguridad.
- Las inspecciones administrativas.
- Las infracciones y sanciones.
El artículo 18 exige que las empresas obtengan la correspondiente autorización administrativa y sean inscritas en el registro competente, salvo los supuestos en los que la propia ley admite una declaración responsable.
Los artículos 26 y 27 regulan las profesiones de seguridad privada y la habilitación necesaria para ejercerlas. Disponer de experiencia, formación privada o una certificación ISO no sustituye esta habilitación.
El artículo 38.1 también dispone que los servicios deben prestarse conforme a lo estipulado en el contrato, con arreglo a la ley y a su normativa de desarrollo.
La Ley de Seguridad Privada responde, por tanto, a preguntas como:
- ¿Quién puede prestar el servicio?
- ¿Qué actividades puede desarrollar?
- ¿Qué habilitación necesita el personal?
- ¿Cómo debe formalizarse el contrato?
- ¿Qué funciones puede desempeñar cada profesional?
- ¿Qué consecuencias puede tener un incumplimiento?
¿Qué es la ISO 18788?
La ISO 18788:2015 es una norma internacional de sistemas de gestión para operaciones de seguridad privada.
Según la descripción oficial de ISO, proporciona un marco para establecer, implantar, operar, supervisar, revisar, mantener y mejorar la gestión de las operaciones de seguridad.
Está dirigida tanto a organizaciones que ejecutan operaciones de seguridad como a aquellas que las contratan. Esta característica resulta especialmente relevante para empresas usuarias que desean establecer controles sobre sus proveedores y comprobar cómo se desarrollan los servicios contratados.
La ISO 18788 aborda, entre otros aspectos:
- El contexto en el que se desarrolla la operación.
- Las necesidades de clientes y demás partes interesadas.
- La identificación y tratamiento de riesgos.
- La asignación de responsabilidades.
- La definición de objetivos.
- La competencia y formación del personal.
- El control de las operaciones.
- La gestión de proveedores.
- El registro y análisis de incidentes.
- La evaluación del desempeño.
- Las auditorías internas.
- Las acciones correctivas.
- La revisión por la dirección.
- La mejora continua.
- La rendición de cuentas y el respeto de los derechos humanos.
La norma no autoriza a una empresa para prestar servicios de seguridad privada en España ni habilita profesionalmente a sus trabajadores. Su función es establecer un sistema mediante el cual la organización pueda gestionar sus operaciones de forma coherente, trazable y evaluable.
Principales diferencias entre ISO 18788 y la Ley de Seguridad Privada
1. Naturaleza
La Ley 5/2014 es una norma jurídica de obligado cumplimiento dentro de su ámbito de aplicación.
La ISO 18788 es una norma técnica de aplicación voluntaria, salvo que su implantación o certificación se incorpore como requisito contractual, condición de una licitación o compromiso asumido por la organización.
2. Finalidad
La ley regula el sector y determina las condiciones legales para prestar y contratar servicios de seguridad privada en España.
La ISO establece cómo organizar un sistema de gestión para dirigir, controlar y mejorar las operaciones de seguridad.
3. Autorizaciones y habilitaciones
La legislación española exige autorizaciones administrativas para las empresas y habilitaciones profesionales para determinadas funciones.
La ISO 18788 no concede ninguna autorización administrativa ni sustituye la Tarjeta de Identidad Profesional.
Una organización puede tener implantado un sistema basado en ISO 18788 y, aun así, no estar legalmente autorizada para prestar en España las actividades reservadas a las empresas de seguridad.
4. Ámbito territorial
La Ley 5/2014 regula la seguridad privada dentro del ordenamiento jurídico español.
La ISO 18788 es una referencia internacional que puede utilizarse en diferentes países y contextos. Sin embargo, su aplicación siempre debe respetar la legislación vigente en el territorio donde se desarrolla cada operación.
5. Evaluación del desempeño
La ley contiene obligaciones sobre organización, inspección, control y prestación de los servicios. También asigna al jefe de seguridad funciones de organización e inspección en su artículo 35 y al director de seguridad funciones de análisis de riesgos, planificación, dirección y control en el artículo 36.
La ISO 18788 articula estas actividades dentro de un sistema de gestión más amplio. Exige establecer objetivos, supervisar el desempeño, conservar evidencias, analizar desviaciones y revisar periódicamente la eficacia del sistema.
No basta con declarar que el servicio funciona: la organización debe establecer cómo lo comprueba.
6. Incumplimientos y consecuencias
El incumplimiento de la Ley 5/2014 puede generar responsabilidades administrativas y las sanciones previstas en sus artículos 57 a 63, sin perjuicio de otras posibles responsabilidades.
Una desviación respecto de ISO 18788 puede producir una no conformidad en una auditoría, afectar a la certificación o generar consecuencias contractuales. Pero la norma ISO no establece por sí misma sanciones administrativas.
¿Puede ISO 18788 sustituir el cumplimiento de la Ley 5/2014?
No.
Una certificación conforme a ISO 18788 no acredita automáticamente el cumplimiento íntegro de la legislación española. La evaluación se realiza sobre un sistema de gestión y un alcance determinados.
Una empresa podría disponer de procedimientos, indicadores y auditorías y, al mismo tiempo, cometer un incumplimiento concreto relacionado con la habilitación del personal, la comunicación de un contrato, las condiciones de prestación o la utilización de medios no autorizados.
Por esta razón, el cumplimiento legal debe integrarse dentro del sistema de gestión, pero no puede presumirse únicamente por la existencia de un certificado.
¿Qué puede aportar ISO 18788 al cumplimiento legal?
La ISO 18788 puede ayudar a transformar las obligaciones y compromisos de la organización en procesos controlados y verificables.
Por ejemplo, permite estructurar:
- Un registro actualizado de requisitos legales y contractuales.
- La asignación de responsables para su cumplimiento.
- La evaluación de riesgos antes de iniciar una operación.
- El control de habilitaciones, formación y competencias.
- La evaluación de empresas y proveedores.
- El seguimiento de instrucciones y procedimientos.
- El análisis de incidentes y fallos repetidos.
- La aplicación y verificación de acciones correctivas.
- La utilización de indicadores operativos.
- La revisión periódica del sistema por la dirección.
La diferencia práctica está en la evidencia. No se trata solamente de afirmar que existe control, sino de poder demostrar qué se revisó, qué desviación se encontró, quién decidió la actuación correctora y cómo se verificó su cierre.
¿Cómo deberían utilizarse conjuntamente?
Una organización que opere o contrate servicios de seguridad privada en España debería establecer primero qué requisitos legales le resultan aplicables.
Después puede utilizar ISO 18788 como estructura de gestión para integrar esos requisitos en sus procesos, controlar su aplicación y evaluar el funcionamiento de las operaciones.
El recorrido lógico sería:
- Identificar la legislación y los requisitos contractuales aplicables.
- Determinar los riesgos y objetivos de la operación.
- Asignar funciones y responsabilidades.
- Implantar los controles necesarios.
- Supervisar el servicio mediante indicadores y evidencias.
- Registrar y analizar incidentes y desviaciones.
- Aplicar acciones correctivas.
- Verificar los resultados y revisar el sistema.
Este enfoque evita dos errores frecuentes: considerar que el cumplimiento formal demuestra automáticamente la eficacia del servicio o presentar una certificación como sustituto de las obligaciones legales.
Conclusión
La Ley 5/2014 y la ISO 18788 responden a preguntas diferentes.
La Ley de Seguridad Privada determina qué actividades están reguladas, quién puede prestarlas, qué funciones puede ejercer cada profesional y qué obligaciones deben cumplirse en España.
ISO 18788 ayuda a establecer cómo se planifican, controlan, evalúan y mejoran las operaciones de seguridad mediante un sistema de gestión basado en riesgos, responsabilidades y evidencias.
La ley fija el marco obligatorio. La ISO puede proporcionar una metodología para gestionar la operación dentro de ese marco.
La cuestión no es elegir entre cumplimiento legal o sistema de gestión. Una organización madura necesita respetar la normativa y, además, poder demostrar que sus operaciones están controladas y que las desviaciones generan decisiones y mejoras verificables.
En UISEG ayudamos a las organizaciones a analizar si sus servicios de seguridad se limitan a cumplir requisitos formales o disponen de controles suficientes para demostrar su funcionamiento y su contribución real a la reducción del riesgo.