Hay una condición material del sur de Hidalgo que la mayoría de los esquemas corporativos ignora hasta que alguien la audita. En Metrópolis de México 2020, la delimitación oficial publicada el 6 de febrero de 2024 por el grupo interinstitucional que integran la Secretaría de Desarrollo Agrario, Territorial y Urbano, el Consejo Nacional de Población y el INEGI, la Zona Metropolitana de la Ciudad de México quedó definida como una metrópoli interestatal de 63 municipios, y dos de ellos son hidalguenses: Tizayuca y Atotonilco de Tula, este último incorporado en esa misma revisión. Atotonilco pasó de 19,327 habitantes en 1990 a 62,470 en 2020, creciendo 7.4% anual en la última década medida; Tizayuca, de 30,293 a 168,302, a 5.8% anual.
Es decir: una planta en Atotonilco de Tula y una oficina corporativa en el Valle de México están, para la planeación territorial, dentro de la misma metrópoli. Y están, para la Ley General del Sistema Nacional de Seguridad Pública, en dos entidades federativas distintas. La primera verdad explica por qué el mismo proveedor cubre ambos sitios con la misma supervisión. La segunda explica por qué eso, desde 2025, exige papeles que casi nadie pidió.
Lo que exige el artículo 122 cuando la operación cruza una línea estatal
La Ley General del Sistema Nacional de Seguridad Pública publicada en el Diario Oficial de la Federación el 16 de julio de 2025 es una ley nueva, no una reforma. Su Título Décimo regula los servicios de seguridad privada, y el artículo 122 dice:
I. En caso de que los servicios de seguridad privada se presten en una sola entidad federativa, se deberá obtener la autorización de la entidad local de que se trate, o
II. Para el caso de que los servicios de seguridad privada se presten en dos o más entidades federativas, se deberá obtener tanto la autorización de la entidad local de que se trate como la de la Secretaría.
La fracción II es acumulativa, no alternativa. Tanto como, no o. Una empresa que cubre un centro de distribución en Tepeji del Río y unas oficinas en otra entidad necesita tres autorizaciones: la federal y las dos locales.
El mismo artículo cierra con una protección que conviene tener a la mano en la mesa de negociación: para obtener esas autorizaciones no se podrán exigir más requisitos que los previstos en la normativa que regule la materia. Y el artículo 124 obliga a compartir con el Secretariado Ejecutivo los datos de registro de personal y equipo.
Conviene decir por qué esto no está en el radar. El sector sigue publicando materiales sobre la Ley Federal de Seguridad Privada, un texto que no se reforma desde el 17 de octubre de 2011. El cambio real ocurrió en una ley distinta, cuatro años después de la última vez que la mayoría de los proveedores revisó su marco.
Qué documento emite cada nivel, y quién lo firma
Los dos niveles producen documentos con nombre propio, y confundirlos es el origen del hallazgo más común en auditoría.
Nivel federal. La autorización la emite la Dirección General de Seguridad Privada, adscrita a la Secretaría de Seguridad y Protección Ciudadana. Lo que se pide al proveedor es la autorización federal vigente, con su número, sus modalidades y su ventana de vigencia. La misma dependencia publica el directorio de reguladores estatales, que es la forma más rápida de saber a qué unidad hay que dirigirse en cada entidad donde se tiene sede.
Nivel Hidalgo. La autorización la emite la Secretaría de Seguridad Pública del Estado de Hidalgo. La Ley de Seguridad Privada estatal, publicada el 2 de septiembre de 2013, la opera por conducto de la Unidad de Registro y Supervisión de Prestadores de Seguridad Privada, que es quien recibe el expediente, practica la visita de verificación y lleva el Registro; el Reglamento Interior de la Secretaría publicado el 11 de enero de 2024 asigna la facultad de autorizar, supervisar y sancionar a la Subsecretaría de Prevención y Coordinación Institucional. En el directorio federal, la unidad aparece con domicilio en Pachuca de Soto.
La ley hidalguense dedica artículos específicos al prestador que ya trae permiso federal, y son los que hay que citar en una revisión documental:
- Artículo 14. Además de los requisitos generales, debe acompañar a su solicitud copia certificada de la autorización federal vigente, el documento que acredite las evaluaciones de control de confianza de su personal, y la constancia de inscripción en el Registro Nacional de Seguridad Pública del personal de la empresa.
- Artículo 12, fracción III. Debe acreditar domicilio legal en el Estado. La regla general pide domicilio principal de operaciones en Hidalgo; a quien tiene federal se le pide, cuando menos, domicilio legal en la entidad.
- Artículo 12, fracción IV. Ese domicilio no puede estar dentro de una unidad habitacional, fraccionamiento o condominio, y se declara bajo protesta de decir verdad.
Hay una señal presupuestal que confirma que el Estado da por hecho el apilamiento. La ficha del trámite de autorización en el Registro Único de Trámites y Servicios, con homoclave SSP/SSP/10, publica dos precios para el mismo permiso: 97.5 UMA para la empresa que ya cuenta con autorización federal y 234 UMA para la que no. El régimen acumulativo está escrito incluso en la tarifa.
El elemento que rota entre sedes
Esta es la pregunta que rompe los esquemas multisede y la que menos respuesta improvisada admite: si un guardia cubre lunes y martes la planta hidalguense y el resto de la semana la sede corporativa, ¿dónde está registrado y qué credencial porta?
En Hidalgo la respuesta está en dos artículos consecutivos. El artículo 29 establece que, para el ingreso o reingreso de personal, el prestador debe solicitar previamente a la Secretaría la consulta en el Registro Nacional de Seguridad Pública, y que de resultar procedente debe presentar al personal ante la Unidad de Registro dentro de los tres días hábiles siguientes, con acta de nacimiento, CURP, identificación oficial, certificado de secundaria, comprobante de domicilio con vigencia no mayor a treinta días, carta de antecedentes no penales, cartilla del Servicio Militar Nacional en su caso y constancias de capacitación.
El artículo 30 cierra la puerta a cualquier atajo: el Prestador con autorización federal, que pretenda obtener la del Estado, deberá presentar ante la Unidad de Registro al personal que habrá de realizar las actividades de seguridad privada en el Estado, en términos del artículo anterior.
De ahí salen tres consecuencias operativas:
- El elemento que trabaja en Hidalgo se presenta y se registra en Hidalgo, sin importar dónde esté su alta laboral principal. El registro estatal del personal no se transfiere.
- Porta la Cédula de Registro hidalguense mientras presta servicio en territorio hidalguense (artículos 37 y 38). Esa cédula trae el número de autorización y la vigencia del prestador. Asignar personal sin ella es causal expresa de cancelación de la autorización, por el artículo 74, fracción II.
- Cada movimiento entre sedes es reportable. El artículo 26, fracción IV, obliga a informar dentro de los primeros cinco días de cada mes los cambios de lugares de adscripción donde se desempeñan los servicios y aquellos en los que se ha dejado de prestarlos. Un elemento que rota entre dos entidades genera movimiento reportable cada vez.
La rotación entre sedes no está prohibida. Lo que está regulado es su rastro documental, y ese rastro se lleva por entidad.
La cláusula de acreditación en un contrato multisede
Un contrato marco que cubre varias sedes suele traer una cláusula genérica de cumplimiento de la normatividad aplicable. Esa redacción no sirve para nada en una auditoría porque no obliga a entregar nada. Lo que sí funciona es una cláusula de acreditación con cuatro elementos.
Primero, el anexo de cobertura. Una tabla que enliste cada sede con su domicilio, su municipio y su entidad federativa, y frente a cada una el número de autorización local vigente que ampara ese sitio, más el número de autorización federal. La tabla se actualiza como anexo, no como adenda al cuerpo del contrato, para que no requiera renegociación.
Segundo, la obligación de notificación. Un plazo corto —cinco días hábiles funciona— para que el prestador avise cualquier cambio en su estatus regulatorio en cualquiera de las entidades donde presta el servicio: revalidación obtenida, prevención recibida, suspensión, cancelación o inicio de procedimiento sancionador. En Hidalgo hay dos hechos que hacen razonable exigirlo: el artículo 23 declara improcedente la expedición de la autorización o de la revalidación cuando no se presenta la fianza en tiempo, y el artículo 47 ya obliga al prestador a dar aviso inmediato y pormenorizado a la Secretaría cuando suspenda o termine la prestación del servicio. Si el proveedor tiene que avisarle a la autoridad, avisarle al cliente no es una carga nueva.
Tercero, la entrega periódica de evidencia. Copia de la última acta de visita de verificación de cada entidad. En Hidalgo, el artículo 56 fija visitas ordinarias al menos una vez cada seis meses y el artículo 59 obliga a levantar acta circunstanciada de cada una: existe un documento semestral con fecha que se puede exigir sin trámite.
Cuarto, el vínculo entre cobertura y personal. La obligación de que ningún elemento sea asignado a una sede en una entidad donde no esté registrado, con la consecuencia contractual correspondiente. Es la traducción privada del artículo 30.
Cuando el proveedor solo tiene el permiso de una de las dos entidades
Este es el caso más frecuente y el que nadie detecta hasta la auditoría: el proveedor tiene la autorización de la entidad donde está el corporativo, factura desde ahí, y cubre la sede hidalguense con elementos que nunca se presentaron ante la Unidad de Registro.
Hay una pista que no prueba nada por sí sola pero que ordena la sospecha. En la consulta de agosto de 2026, el directorio de prestadores que publica la Secretaría de Seguridad Pública del Estado devolvía 106 registros correspondientes a cien razones sociales distintas, y 51 de esos registros publicaban un teléfono de contacto con clave 55, contra 22 con clave 771. La clave telefónica no acredita domicilio ni dice dónde opera una empresa: dice desde dónde contesta. Pero indica que una parte relevante de la oferta habilitada en Hidalgo se administra desde fuera, y esa es exactamente la población en la que el régimen acumulativo aplica.
Dónde está la exposición real de la empresa contratante, con precisión: la normativa sanciona al prestador que opera sin autorización, no al cliente. Lo que el cliente arriesga es continuidad operativa —una suspensión o cancelación estatal deja la caseta sin personal el mismo día, y en una planta con turnos eso es un paro—, cobertura de seguros, cuyas pólizas suelen condicionarse al cumplimiento normativo del prestador, cadena de responsabilidad laboral bajo el régimen de subcontratación posterior a 2021, y hallazgo de auditoría en cualquier proceso de debida diligencia.
La ruta de corrección no es cancelar el contrato: es fijar un plazo. Pedir por escrito la lista de entidades donde el proveedor tiene autorización local vigente, contrastarla contra el mapa real de sedes, y acordar un calendario de regularización con hitos verificables.
SEPRICO no presta servicio de guardias en Hidalgo: nuestra operación con personal propio es Ciudad de México y Estado de México. El trabajo documental sobre esquemas multisede sí lo hacemos, y para ordenarlo sirven la guía estatal de Hidalgo, los criterios técnicos de evaluación de proveedores y el enfoque de auditorías documentadas para el seguimiento semestral.
Vale advertir sobre el uso equivocado de todo lo anterior, porque es un riesgo real. Nada de esto es una lista para descalificar proveedores en una junta ni un argumento para renegociar precio. Un proveedor que hoy solo tiene una de las dos autorizaciones puede tener la otra en trámite, y en Hidalgo ese trámite tiene tiempos y un silencio que juega en contra: diez días hábiles para la notificación, tres para subsanar, y una solicitud que se entiende no procedente si la autoridad no responde. Convertir un hallazgo documental en una acusación de ilegalidad, o usarlo para forzar un descuento, produce dos efectos igual de malos: el proveedor deja de compartir información regulatoria y la empresa se queda sin la visibilidad que necesitaba en primer lugar. La lista sirve para saber qué pedir y en qué orden. No sirve para tener razón en una junta.
