El robo físico a sucursales está en mínimos, pero el riesgo se desplazó a cajeros, traslado de valores y al cuentahabiente. Guía experta de seguridad para el sector financiero: qué obliga la CNBV, qué medidas funcionan y cómo elegir proveedor.
La seguridad bancaria en México vive un cambio de paradigma. El robo físico a sucursales está en mínimos históricos, pero eso no significa que el riesgo desapareciera: se desplazó. Hoy el peligro físico está en el cajero automático, en el traslado de efectivo y en el propio cuentahabiente; y, en paralelo, el grueso de la pérdida monetaria migró al fraude digital, una disciplina distinta de la que cubre la seguridad privada. Entender esa distinción es la clave para proteger bien a un banco, una sofipo o una fintech.
Esta guía explica el nuevo mapa de riesgos físicos del sector financiero, lo que obliga la regulación (sobre todo la CNBV), las medidas que funcionan y cómo elegir —y verificar— a un proveedor.
El nuevo mapa de riesgos físicos
Asalto a sucursales: en mínimos históricos
Los datos del SESNSP muestran una caída sostenida del robo a bancos: de más de 600 casos al año a mediados de la década pasada a poco más de un centenar en años recientes, con descensos interanuales fuertes. La sucursal tradicional es hoy un blanco menos frecuente —en buena medida, gracias a las medidas de seguridad obligatorias—.
Cajeros automáticos: el "jalado" y el skimming
El ataque físico dominante a cajeros en México es el "jalado": arrancar el ATM con un vehículo y cadena. El segundo es el skimming (clonación de tarjetas), en declive físico gracias a la adopción del chip EMV, aunque el fraude de tarjeta migró a canales digitales. Conviene precisar algo que se exagera mucho: los ataques con explosivos a cajeros, comunes en otros países, son en México un fenómeno aislado, no una amenaza prevalente.
Traslado de valores: el eslabón más expuesto
Mover efectivo es hoy uno de los puntos más vulnerables: corredores carreteros violentos, retenes falsos e inhibidores de señal (jammers) que neutralizan el rastreo GPS de las unidades blindadas. El robo al transporte de carga en general sigue siendo alto (las cifras de la industria y las oficiales difieren, pero coinciden en la gravedad y en el alto componente de violencia).
El cuentahabiente como blanco y el fraude interno
El riesgo se trasladó también al cliente: secuestro exprés y robo tras el retiro de efectivo cerca de sucursales y cajeros. Y hacia adentro, el fraude interno (malversación, robo de identidad, colusión) sigue siendo relevante, según las encuestas del sector.
Seguridad física vs. fraude digital: no confundir
Aquí está el ángulo clave. El grueso de la pérdida monetaria del sistema financiero ya no es físico, sino digital: la Condusef ha reportado decenas de miles de millones de pesos reclamados por posible fraude en periodos recientes. Pero ese es el terreno de la ciberseguridad y la prevención de fraude, no de los guardias y los blindados. La seguridad privada protege el plano físico —sucursales, cajeros, efectivo y personas—; mantener ambos mundos separados evita gastar de más en uno y descuidar el otro.
El marco regulatorio: qué obliga la ley (y a quién)
La CNBV y la Circular Única de Bancos
Para los bancos, las medidas de seguridad no son opcionales: la Circular Única de Bancos de la CNBV (que desarrolla el artículo 96 de la Ley de Instituciones de Crédito) impone medidas básicas de seguridad escaladas por tipo de sucursal. En términos prácticos, esto incluye: dispositivos blindados con mecanismo de retardo, cámaras con grabación y transmisión a una central de alarmas, sistemas de alarma con respaldo eléctrico, encristalamiento balístico, esclusas en las sucursales de mayor riesgo, bóvedas de acceso restringido, y una evaluación anual de seguridad que se reporta a la CNBV en los primeros días del año. Para los cajeros, la norma exige grabación y control de acceso, y para los ATM externos, recarga mediante servicio de traslado blindado. (La práctica regulatoria fija además una conservación de las grabaciones del orden de dos meses; conviene confirmar el detalle vigente.)
La cadena del proveedor: DGSP, REPSE y SEDENA
El proveedor de seguridad necesita autorización de la DGSP (federal si opera en dos o más estados), y para mover efectivo, la modalidad de traslado de bienes o valores, con vehículos blindados. Debe estar en el REPSE de la STPS (o el banco/fintech pierde la deducción y asume responsabilidad solidaria). Y como la banca usa habitualmente guardias armados, estos solo son legales mediante la Licencia Particular Colectiva de SEDENA de la empresa —no la oficial, reservada a la seguridad pública—. Cómo confirmar todo esto: nuestra guía de cómo verificar si una empresa de seguridad está autorizada.
La opción de fuerza pública: Policía Bancaria e Industrial
En la Ciudad de México (y con equivalentes en otros estados), existe la Policía Bancaria e Industrial (PBI), una policía auxiliar que vende protección a la banca, custodia de valores y escolta a cuentahabientes. Es una alternativa o complemento a la seguridad privada que conviene conocer.
Las soluciones de seguridad, capa por capa
- Guardias en sucursal (frecuentemente armados): disuasión y primera respuesta, con capacitación en uso progresivo de la fuerza. Recuerda que el personal armado encarece el servicio entre un 35% y un 60%.
- Custodia y traslado de valores blindado: traslado de valores con vehículos blindados, custodios armados, monitoreo GPS de rutas y póliza del valor transportado. Es un mercado especializado y concentrado: pide referencias y cobertura real.
- Blindaje del cajero: anclaje anti-jalado con GPS, lectores con detección de manipulación (anti-skimming), protección de teclado y fascia, sensores y monitoreo 24/7. (El entintado de billetes existe en el mercado, pero en México no es obligatorio por norma.)
- Sucursal protegida: bóveda, esclusas (man-trap), CCTV con retención, y botón de pánico / código de coacción que dispara una alerta silenciosa a la central.
- Monitoreo y respuesta 24/7: una central receptora de alarmas con verificación por video y coordinación con las autoridades; en la banca, los protocolos del sector (SEPROBAN) articulan la respuesta a incidentes. Apóyate en monitoreo y alarmas.
- La nueva ola: IA y video-analítica: detección de merodeo, manipulación de cajeros y skimming, y vigilancia remota, como complemento del personal.
El caso fintech y los corresponsales bancarios
Una fintech "pura" (digital, regulada por la Ley Fintech bajo la CNBV) mueve recursos por transferencia electrónica: su riesgo dominante es ciber, fraude y prevención de lavado, no la seguridad física de valores. Pero hay matices físicos importantes: una fintech con red de cajeros propios o que opera vía corresponsales bancarios (tiendas de conveniencia y retail, que suman decenas de miles de puntos intensivos en efectivo) sí tiene exposición física —y ahí la custodia, el traslado y la protección de esos puntos se vuelven necesarios—.
¿Cuánto cuesta?
No hay tarifario público. Un guardia armado ronda el rango alto del mercado (entre un 35% y un 60% más que uno sin arma), y la cobertura 24/7 requiere varios elementos por puesto. El traslado de valores se cotiza caso por caso según monto, frecuencia, ruta, riesgo y nivel de blindaje. Como siempre, la tarifa no es el salario del guardia (incluye prestaciones, IMSS con clase de riesgo elevada, equipo, supervisión y margen, más IVA). Para una referencia base, revisa cuánto cuesta un guardia; para un estimado a tu medida, el cotizador.
Cómo elegir y verificar a tu proveedor
- Autorización DGSP vigente (federal si opera en varios estados) y la modalidad de traslado de valores si moverá efectivo. Verifícala en el listado de empresas autorizadas o con el verificador.
- Licencia Particular Colectiva de SEDENA vigente si habrá custodios o guardias armados.
- REPSE vigente ante la STPS.
- Fianza y seguro de responsabilidad civil vigentes, y póliza del valor transportado en el caso de traslados.
- Referencias bancarias verificables y experiencia operando bajo los estándares que exige la CNBV.
Y formaliza con un contrato sólido (responsabilidad solidaria, custodia, SLA, seguros, terminación): lo detallamos en la guía del contrato de seguridad privada.
Preguntas frecuentes
¿Los bancos están obligados por ley a tener guardias y cámaras?
Sí. La Circular Única de Bancos de la CNBV impone medidas básicas de seguridad escaladas por tipo de sucursal: cámaras con grabación y transmisión a central, alarmas, dispositivos blindados, esclusas en las de mayor riesgo, bóvedas y una evaluación anual de seguridad reportada a la CNBV.
¿Qué necesita una empresa para trasladar mi efectivo legalmente?
Autorización de la DGSP en la modalidad de traslado de bienes o valores, vehículos blindados con la constancia correspondiente, REPSE vigente y, por los custodios armados, Licencia Particular Colectiva de SEDENA.
¿Es lo mismo la seguridad física que la ciberseguridad para un banco o fintech?
No. La física protege sucursales, cajeros, efectivo y personas (guardias, blindados, CCTV, traslado); la ciber/fraude protege datos y transacciones. Para una fintech digital el riesgo dominante es el digital; si maneja efectivo físico, suma exposición física.
¿Qué tan grave es el ataque con explosivos a cajeros en México?
Poco prevalente. A diferencia de otros países, en México el ataque físico dominante a cajeros es el "jalado" con vehículo; los casos con explosivos son aislados. La inversión debe priorizar anclaje anti-jalado, anti-skimming y monitoreo.
¿Cómo verifico que una empresa de seguridad es legal y no "patito"?
Búscala en el padrón público de la DGSP (autorización federal vigente y modalidad correcta), confirma su REPSE en el portal de la STPS, exige la licencia de SEDENA si es armada y pide fianza, seguro de responsabilidad civil y referencias bancarias.
¿Cuánto cuesta proteger una sucursal o una ruta de valores?
No hay tarifa pública. Un guardia armado se ubica en el rango alto del mercado (35%–60% más que uno sin arma), la cobertura 24/7 requiere varios elementos, y el traslado de valores se cotiza por monto, ruta y riesgo. Siempre más IVA, y con un sobreprecio de formalidad frente a opciones informales.
Compara empresas con autorización DGSP en nuestro directorio, confirma su registro en el listado de autorizadas y solicita cotizaciones a proveedores con experiencia en el sector financiero, sin compromiso.
Compartir este artículo
