Cómo verificar una empresa de seguridad ante la DGSP

Antes de firmar con una empresa de seguridad privada, hay una pregunta que vale más que cualquier cotización: ¿está realmente autorizada para operar? En México conviven miles de empresas registradas y un número considerable de operadores informales, y contratar a uno no autorizado no es solo un riesgo de mala calidad: puede hacerte —si además no está inscrito en el REPSE¹— responsable solidario de sus trabajadores, invalidar seguros y, en algunas entidades, hacerte acreedor a una multa por el solo hecho de contratarlo.

La buena noticia es que verificar es gratis, público y toma minutos. Esta guía te muestra paso a paso cómo confirmar que una empresa de seguridad está autorizada, cómo leer su número de registro y qué señales de alerta no debes ignorar.

Las dos autoridades: federal y estatal

La regla más importante —y la que más se malentiende— define quién autoriza a cada empresa según dónde opera:

• Autorización federal (DGSP): la Dirección General de Seguridad Privada, órgano de la Secretaría de Seguridad y Protección Ciudadana⁵ (SSPC), autoriza a las empresas que prestan servicio en dos o más entidades federativas, conforme a la Ley Federal de Seguridad Privada⁶.
• Autorización estatal: si la empresa opera en una sola entidad, la autoriza y revalida la autoridad de ese estado, conforme a su ley local.

Ojo: tener autorización federal no habilita automáticamente para operar en cualquier estado; muchas empresas legítimas tienen tanto el permiso federal como uno o varios estatales. Y un detalle histórico que confunde: en textos antiguos la unidad federal aparece como "Dirección General de Registro y Supervisión a Empresas y Servicios de Seguridad Privada"; hoy opera como DGSP bajo la SSPC. Es la misma autoridad, solo cambió de nombre por reorganización.

Dónde se consulta el padrón oficial

Padrón federal de la DGSP

La DGSP publica un buscador público de Empresas Autorizadas en su portal dgsp.sspc.gob.mx (sección "Regulación de Empresas"). Puedes buscar por nombre o filtrar por estado. Cada resultado muestra el número de registro, la razón social, el estado sede y el domicilio; al abrir la ficha de la empresa verás las fechas de vigencia (desde–hasta) y las modalidades autorizadas.

El mismo portal enlaza la lista de empresas sancionadas o revocadas y el directorio de reguladores estatales. La propia DGSP advierte que la consulta confirma la autorización, no el cumplimiento total de obligaciones: por eso conviene complementarla con las verificaciones de los pasos siguientes.

Padrones estatales

Cada estado publica su propio padrón con su propio formato. La forma más rápida de llegar al de tu estado es el directorio de Reguladores Estatales de la DGSP, que lista a las 32 entidades con su autoridad, contacto y, en la mayoría, el enlace a su registro. Estados como CDMX, Nuevo León, Baja California, Puebla o Guanajuato tienen listas en línea consultables.

Cómo se ve una autorización legítima

Saber leer la autorización te permite detectar un permiso falso o vencido de un vistazo:

• Es personal e intransferible y contiene el número de registro, el ámbito territorial, las modalidades autorizadas y las condiciones del servicio.
• Vigencia de un año, revalidable. Cuando vence, la empresa debe dejar de prestar el servicio hasta que se emita una nueva autorización. Por eso siempre debes revisar las fechas, no solo que "aparezca" en el padrón.
• Formato del número de registro federal: por ejemplo DGSP/120-08/1119, donde 120 es el expediente, -08 el año (2008) y 1119 el consecutivo. Ese último número es un identificativo, no un año. También se usa una forma corta del tipo 081/2012 (expediente/año). Los números estatales anteponen las siglas de la autoridad (por ejemplo, en Puebla algo como SSP/.../031-25/529), así que un prefijo "DGSP" no garantiza por sí solo que sea federal: lee el número completo.

Las modalidades: la empresa solo puede prestar lo que tiene autorizado

Una autorización es válida únicamente para las modalidades que enlista. La Ley Federal de Seguridad Privada (artículo 15) reconoce siete (no ocho, como repiten algunas guías):

1. Seguridad privada a personas (protección personal / escoltas).
2. Seguridad privada en los bienes (vigilancia intramuros de inmuebles — la más común).
3. Seguridad privada en el traslado de bienes o valores (custodia y traslado de valores).
4. Servicios de alarmas y de monitoreo electrónico.
5. Seguridad de la información.
6. Sistemas de prevención y responsabilidades.
7. Actividad vinculada con servicios de seguridad privada.

Si contratas escoltas, la empresa debe tener la modalidad de seguridad a personas; si contratas traslado de valores, esa modalidad específica. Ofrecer un servicio fuera de las modalidades autorizadas es una irregularidad. (El servicio canino, por cierto, no es una modalidad aparte: los canes se registran como equipo dentro de una modalidad existente.)

Guardias armados: la cadena DGSP → SEDENA

Si el servicio incluye personal armado, la autorización de la DGSP no basta. La portación legal sigue una cadena de dos llaves:

1. La empresa obtiene una opinión favorable de la DGSP sobre la necesidad de armamento.
2. Con ella tramita ante SEDENA una Licencia Particular Colectiva de portación (trámite DEFENSA-02-037), con vigencia de dos años. Cada arma se registra a la empresa y se asigna nominativamente a un elemento.

Un punto que la propia DGSP aclara en sus preguntas frecuentes: tener la opinión favorable no es lo mismo que tener la licencia. Si una empresa te ofrece guardias armados sin poder mostrar la Licencia Particular Colectiva de SEDENA vigente, está operando de forma ilegal. Para entender el costo y las implicaciones del servicio armado, revisa nuestra guía de cuánto cuesta un escolta privado.

Por qué te importa como comprador

Verificar no es burocracia: es protección legal y financiera para ti.

• Sanción directa al contratante: en algunas entidades, como la CDMX, contratar a un proveedor sin permiso te hace acreedor a una multa (del orden de 3,500 a 5,000 veces la Unidad de Cuenta de la Ciudad —varios cientos de miles de pesos—) por el solo hecho de contratarlo.
• Responsabilidad solidaria laboral y fiscal: la seguridad es un servicio especializado; si el proveedor no está en el REPSE de la STPS, puedes volverte responsable solidario ante el IMSS⁷ y el INFONAVIT⁸ y perder la deducción del gasto. El REPSE es una verificación independiente de la autorización DGSP: necesitas confirmar ambas.
• Validez de seguros y legalidad de las armas: un proveedor no autorizado no puede sostener legalmente una licencia de armas ni, en muchos casos, pólizas válidas. Si ocurre un incidente, la responsabilidad puede recaer en ti.

Cómo dejar todo esto blindado en el papel lo explicamos en la guía del contrato de seguridad privada.

Señales de alerta

• No te dan el número de registro o se niegan a ponerlo por escrito.
• Autorización vencida: revisa las fechas; la vigencia es de un año.
• "En trámite" presentado como autorizado: en trámite no es estar autorizado, sobre todo para servicio armado.
• Autorizada en otro estado: permiso de una sola entidad usado fuera de ella, u operación multiestatal sin permiso federal.
• Modalidad que no coincide: ofrecen escoltas o traslado de valores pero solo están autorizados para bienes; o guardias armados sin licencia de SEDENA.
• Número clonado o falso: un registro que no aparece en el portal oficial, o cuya razón social y domicilio no coinciden con la empresa que tienes enfrente.
• Uniformes o nombres que imitan a la policía o a las fuerzas armadas: la ley lo prohíbe.

Lo que viene: hacia un padrón único

Existe una iniciativa en curso para convertir la seguridad privada en competencia concurrente y crear un padrón único nacional y una futura Ley General de Seguridad Privada. A 2026 es un cambio por venir, no ley vigente: mientras tanto, la verificación se hace en el padrón federal de la DGSP y en los padrones estatales como se describe aquí. Conviene seguirlo de cerca porque simplificaría la consulta.

Preguntas frecuentes

¿Cómo sé si una empresa de seguridad está registrada ante la DGSP?

Consulta el buscador público de Empresas Autorizadas en dgsp.sspc.gob.mx (Regulación de Empresas). Busca por razón social o estado, abre la ficha y confirma el número de registro, las fechas de vigencia, las modalidades y el ámbito territorial. También puedes usar nuestro verificador y el listado por ciudad.

¿Cuál es la diferencia entre autorización federal y estatal?

La federal (DGSP) se requiere cuando la empresa opera en dos o más entidades; la estatal, cuando opera en una sola. La federal no cubre automáticamente todos los estados, por lo que muchas empresas tienen ambas.

¿Qué pasa si contrato una empresa no autorizada?

Te expones a sanciones administrativas (en CDMX, una multa al contratante), a la responsabilidad solidaria laboral y fiscal si además no tiene REPSE, y a que se invaliden seguros o la legalidad de las armas. El riesgo legal se traslada en buena medida a ti.

¿Cada cuánto se renueva la autorización?

Anualmente: la vigencia es de un año y se revalida. Cuando vence, la empresa debe dejar de operar hasta obtener una nueva autorización. Por eso siempre debes revisar las fechas, no solo la aparición en el padrón.

¿Cómo leo el número de registro?

En el formato federal DGSP/120-08/1119, 120 es el expediente, -08 el año y 1119 el consecutivo (no un año). Existe una forma corta como 081/2012. Los registros estatales anteponen las siglas de su autoridad.

¿Puede una empresa tener guardias armados?

Solo si cuenta con una Licencia Particular Colectiva de SEDENA vigente, precedida de una opinión favorable de la DGSP. La opinión favorable por sí sola no es la licencia. Sin esa licencia, el servicio armado es ilegal.

Qué pedir y qué comprobar, en orden

La verificación completa toma menos de una hora y se hace antes de firmar, no después del primer incidente. Puedes contrastar el registro en el padrón de empresas autorizadas de la DGSP, y en nuestro directorio publicamos ese dato en el perfil de cada empresa.

Qué hacer si descubres que tu proveedor actual no está en regla

La verificación no solo aplica antes de firmar. Si al revisar descubres que la empresa que ya te presta servicio no tiene autorización vigente, la situación exige cuidado: cortar de golpe te deja sin cobertura y sin margen.

Documenta el hallazgo. Guarda la consulta al padrón con fecha. Es la base de cualquier conversación posterior y, si hay conflicto, de la rescisión sin penalización.

Pide una explicación por escrito. Hay casos legítimos —un trámite de revalidación en curso— y casos que no lo son. La diferencia se ve en si pueden mostrarte el acuse del trámite.

No suspendas el servicio antes de tener sustituto. Quedarte sin cobertura es un riesgo mayor que el de continuar unas semanas mientras contratas a otro proveedor, sobre todo si tu operación depende de control de accesos.

Revisa tu exposición laboral. Si el personal no está dado de alta, la responsabilidad solidaria ya existe y no desaparece al cambiar de empresa. Conviene consultarlo antes de que se convierta en una demanda.

La lección para la siguiente contratación es de proceso: incluye la verificación del registro como requisito anual, no solo inicial. Una autorización vigente al firmar puede haber vencido doce meses después.

Convierte la verificación en un hábito anual

Una autorización vigente el día que firmaste puede haber vencido doce meses después, y en la práctica nadie te avisa. Incluye en tu calendario una revisión anual del registro de tus proveedores, en la misma fecha en que revisas pólizas y contratos. Toma cinco minutos por proveedor y evita el escenario incómodo de descubrir el problema después de un incidente, cuando la falta de vigencia deja de ser un tema administrativo y pasa a ser parte del expediente. Si gestionas varios inmuebles, lleva la lista en una sola hoja con la fecha de vencimiento de cada autorización: es el mismo control que te recomendaría cualquier auditor y no requiere herramienta alguna.

Guarda la evidencia de tu verificación

Conserva una captura o impresión de la consulta al padrón con la fecha visible, junto al contrato. Si algún día hay un incidente y se cuestiona la diligencia con la que elegiste proveedor, ese documento demuestra que verificaste antes de contratar. Cuesta un minuto archivarlo y es el tipo de evidencia que solo se echa de menos cuando ya no se puede generar.