El Código ISM en breve
El Código Internacional de Gestión de la Seguridad (International Safety Management Code, ISM) es el instrumento con el que la Organización Marítima Internacional (OMI) hizo pasar la seguridad marítima de una lógica de conformidad técnica del buque a una lógica de gestión organizada del riesgo. Adoptado mediante la resolución A.741(18) en 1993 y hecho obligatorio por el capítulo IX del Convenio SOLAS, entró en vigor en dos fases — 1998 para buques de pasaje, petroleros y graneleros, 2002 para los demás tipos de buque.
El ISM nació de una serie de catástrofes marítimas, la más emblemática de las cuales sigue siendo el vuelco del Herald of Free Enterprise en 1987, en el que fallos de organización en tierra y a bordo — y no un simple percance técnico — habían costado la vida a 193 personas. La constatación fundacional del Código es que un buque seguro no depende solo de la calidad de su casco o de sus máquinas, sino de la cadena de responsabilidades que une el puente con la oficina del armador, y de la capacidad de esa cadena para anticipar, notificar y corregir los fallos antes del accidente.
El objetivo explícito del ISM es doble: garantizar la seguridad en el mar, prevenir lesiones y pérdidas de vidas humanas y evitar daños al medio ambiente. Para lograrlo, impone a cada compañía elaborar, implantar y mantener un sistema de gestión de la seguridad (Safety Management System, SGS): un cuerpo documentado de políticas, procedimientos y responsabilidades, realmente aplicado y auditado.
El Código ISPS en breve
Donde el ISM trata de la seguridad (safety — proteger el buque y su tripulación de los accidentes), el Código Internacional para la Protección de los Buques y de las Instalaciones Portuarias (International Ship and Port Facility Security Code, ISPS) trata de la protección (security — proteger el buque de los actos intencionados y malintencionados). Ambas nociones, confundidas en el lenguaje corriente, son jurídicamente distintas.
El ISPS es la respuesta directa de la comunidad marítima a los atentados del 11 de septiembre de 2001. Adoptado en diciembre de 2002 por una conferencia de los gobiernos parte del SOLAS e integrado en el capítulo XI-2 del SOLAS, entró en vigor el 1 de julio de 2004. Como el Código STCW, se compone de una Parte A obligatoria (requisitos detallados) y de una Parte B recomendada (orientaciones de implantación).
El ISPS se apoya en un enfoque de análisis del riesgo: evaluar la vulnerabilidad del buque y de sus interfaces (puertos, proveedores, transferencias), definir medidas graduadas según tres niveles de protección y designar responsables claramente identificados a bordo y en tierra. Para un superyate, cuyo perfil — armador de alta visibilidad, invitados acaudalados, escalas mediatizadas — constituye precisamente un blanco potencial, la lógica del ISPS va mucho más allá de la mera formalidad administrativa.
ISM, ISPS y yachting: el umbral de las 500 GT
En el yachting, la aplicación de ambos códigos se rige por un umbral que se ha vuelto emblemático: 500 GT. Un yate comercial (explotado en chárter) de al menos 500 GT en navegación internacional entra en la categoría de los buques de carga según el SOLAS: debe aplicar íntegramente el ISM y el ISPS, con DOC, SMC, SGS completo, plan de protección e ISSC. Es este umbral el que explica la existencia de toda una generación de yates diseñados para quedarse justo por debajo de 500 GT — a fin de eludir el régimen más gravoso.
Por debajo de 500 GT, el ISM no es obligatorio según el SOLAS, pero el ecosistema de los pabellones ha colmado el vacío: el REG Yacht Code (Red Ensign Group Yacht Code, que fusionó el antiguo Large Yacht Code LY3 y el Passenger Yacht Code) y las reglas propias de cada pabellón imponen un sistema de gestión de la seguridad aligerado, a menudo llamado «Mini-ISM», proporcionado al tamaño del buque. El rigor esperado aumenta con el arqueo y con el número de personas a bordo.
Para los yates privados, el principio es la exención: un yate no explotado comercialmente queda fuera del ámbito obligatorio del ISM y del ISPS. Pero varios grandes pabellones exigen o recomiendan un SGS para las grandes unidades privadas, y el paso al chárter — incluso ocasional, mediante dispositivos del tipo Private Yacht Limited Charter — hace entrar al buque en el régimen obligatorio. Para el armador, anticipar ese paso es un tema de estructuración en sí mismo.
Arquitectura del SGS: lo que el sistema debe cubrir
El núcleo del ISM es el sistema de gestión de la seguridad. El Código no prescribe un modelo único: fija objetivos funcionales que cada compañía traduce en su propia organización. Un SGS conforme cubre como mínimo:
- Una política de seguridad y de protección del medio ambiente — el compromiso formal de la compañía, desglosado en objetivos.
- Instrucciones y procedimientos para asegurar la explotación segura de los buques y la protección del medio ambiente, conforme a la normativa aplicable.
- Niveles de autoridad y líneas de comunicación definidos entre el personal de tierra y de a bordo, y dentro del propio buque.
- Procedimientos de notificación de accidentes, cuasiaccidentes y no conformidades con el Código.
- Procedimientos de preparación y respuesta ante situaciones de emergencia — ejercicios, escenarios, organización de crisis.
- Procedimientos de auditoría interna y revisión por la dirección para evaluar y mejorar la eficacia del sistema.
El SGS se organiza en torno a un ciclo de mejora continua — planificar, implantar, verificar, corregir — que distingue de raíz el ISM de una simple lista de comprobación normativa. La trampa clásica, en los yates como en otros lugares, es el «SGS de estantería»: un manual impecable sobre el papel, pero desconectado de la vida real del buque. Un sistema sobrecargado de procedimientos inaplicables es tan peligroso como uno deficiente: la tripulación termina por sortearlo.
Los actores: compañía, DPA, capitán, CSO, SSO
El ISM y el ISPS se apoyan en un reparto claro de funciones, en tierra y a bordo.
La compañía es la entidad responsable de la explotación del buque — armador, gestor o fletador que ha asumido la responsabilidad de la explotación. Es ella quien tiene el DOC y quien responde del SGS. La identidad de la compañía ISM debe ser inequívoca: es un punto de estructuración jurídica de primer orden para un yate.
El DPA (Designated Person Ashore) es la pieza maestra del ISM. Enlace directo entre el buque y el más alto nivel de dirección de la compañía, supervisa los aspectos de seguridad y de prevención de la contaminación de cada buque y vela por la adecuación de los recursos y del apoyo en tierra. Su acceso directo al decisor final es un requisito del Código, no una opción.
El capitán ocupa un lugar singular: el ISM reafirma de forma explícita su autoridad prevalente (overriding authority) y su responsabilidad de tomar, en materia de seguridad y prevención de la contaminación, cualquier decisión que juzgue necesaria — incluso apartándose del SGS si la seguridad lo exige. El SGS debe enunciar esa autoridad negro sobre blanco.
En el plano de la protección, el ISPS designa a dos responsables: el CSO (Company Security Officer), garante en tierra de la evaluación y del plan de protección, y el SSO (Ship Security Officer), oficial de protección a bordo encargado de la implantación cotidiana del plan. En tierra, las instalaciones portuarias tienen su propio PFSO (Port Facility Security Officer).
DOC y SMC: los dos certificados del ISM
El dispositivo de certificación ISM se apoya en un binomio indisociable.
El Documento de Cumplimiento (DOC) se expide a la compañía. Acredita que su organización en tierra dispone de un SGS conforme con el ISM, para los tipos de buque que explota (un DOC precisa las categorías cubiertas). Su validez es de 5 años, con sujeción a una verificación anual. Una copia certificada del DOC debe encontrarse a bordo de cada buque de la compañía.
El Certificado de Gestión de la Seguridad (SMC) se expide al buque. Acredita que el buque explota realmente el SGS aprobado de su compañía. Su validez es de 5 años, con sujeción a al menos una verificación intermedia entre el segundo y el tercer aniversario.
La dependencia es estricta: ningún SMC válido sin un DOC válido que cubra el tipo de buque de que se trate. Si cae el DOC de la compañía, es toda su flota la que queda en falta. Para las situaciones de arranque — buque nuevo, nueva compañía, cambio de pabellón — existen certificados provisionales: DOC provisional válido 12 meses, SMC provisional válido 6 meses, el tiempo de constituir el historial de explotación necesario para la certificación definitiva.
ISPS: evaluación, plan de protección e ISSC
La certificación ISPS sigue una lógica paralela, articulada en tres tiempos.
La evaluación de protección del buque (Ship Security Assessment, SSA) identifica las vulnerabilidades: puntos de acceso, zonas sensibles, interfaces con la tierra y los proveedores, escenarios de amenaza. Se realiza bajo la responsabilidad del CSO.
El plan de protección del buque (Ship Security Plan, SSP) traduce esa evaluación en medidas concretas, desglosadas para cada uno de los tres niveles de protección: control de accesos, vigilancia de las zonas restringidas, gestión de cargas y aprovisionamientos, procedimientos en caso de amenaza. El SSP es un documento confidencial, protegido de toda consulta no autorizada.
El Certificado Internacional de Protección del Buque (International Ship Security Certificate, ISSC) se expide tras verificar que el plan está aprobado y efectivamente implantado. Válido 5 años, presupone al menos una verificación intermedia entre el segundo y el tercer aniversario. Un ISSC provisional de 6 meses no renovable cubre las fases de arranque.
A este dispositivo se añaden dos elementos estructurantes impuestos por el capítulo XI del SOLAS: el sistema de alerta de protección del buque (Ship Security Alert System, SSAS), que permite activar discretamente una alerta hacia las autoridades en caso de acto malintencionado, y el registro sinóptico continuo (Continuous Synopsis Record, CSR), que reconstruye el historial del buque (pabellón, propietario, compañía ISM) y debe mantenerse al día.
Los tres niveles de protección
El ISPS gradúa la respuesta según tres niveles, fijados por el Estado de abanderamiento o el gobierno correspondiente — nunca por el buque solo:
- Nivel 1 — normal. El buque opera en condiciones habituales: medidas mínimas de protección mantenidas de forma permanente (control de accesos, rondas, verificación de la identidad de los visitantes).
- Nivel 2 — reforzado. Se percibe un riesgo acrecentado de incidente de protección: medidas adicionales mantenidas durante el periodo correspondiente (intensificación de los controles, restricción de accesos, mayor vigilancia del muelle).
- Nivel 3 — excepcional. Un incidente de protección es probable o inminente: medidas específicas suplementarias, en general de corta duración y a menudo en coordinación con las autoridades.
El plan de protección debe describir con precisión las medidas aplicables a cada nivel y las modalidades de paso de uno a otro. A bordo, el SSO y la tripulación deben conocer estos procedimientos y saber ejecutarlos sin demora. Para un superyate en escala en un puerto sensible o durante un evento mediatizado, el paso temporal al nivel 2 es un escenario realista que se prepara.
Auditorías ISM/ISPS: el ciclo de verificación
La conformidad con ambos códigos nunca se adquiere de una vez por todas: se verifica mediante auditorías regulares, internas y externas.
Las auditorías internas las realiza la propia compañía, con una periodicidad que el SGS debe fijar (en la práctica al menos anual para cada buque y para la oficina). Buscan detectar y corregir las desviaciones antes de la auditoría externa — el mecanismo de autocontrol en el corazón del ISM.
Las auditorías externas las lleva a cabo el Estado de abanderamiento o, las más de las veces, una organización reconocida (Recognized Organization, RO) — una sociedad de clasificación habilitada. Marcan el ritmo del ciclo de certificación: auditoría inicial (expedición de DOC, SMC e ISSC), verificación anual del DOC, verificación intermedia del SMC y del ISSC, y luego auditoría de renovación a los 5 años. Para un buque nuevo o una nueva compañía, la certificación provisional abre la explotación el tiempo de construir el historial requerido.
En la práctica del yachting, estas auditorías suelen agruparse y coordinarse con las de la MLC (condiciones de trabajo) y con las inspecciones de clase, para limitar la inmovilización del buque. La preparación documental — registros al día, ejercicios consignados, no conformidades cerradas, formaciones de la tripulación actualizadas — es lo esencial del trabajo: una auditoría no se prepara la víspera.
No conformidades, observaciones y Port State Control
Las auditorías ISM/ISPS distinguen varios niveles de hallazgo. Una observación señala una situación susceptible de degenerar si no se trata. Una no conformidad (NC) constata una desviación objetiva respecto del Código o del SGS. Una no conformidad mayor (major NC) caracteriza una desviación seria que representa una grave amenaza para la seguridad, la protección o el medio ambiente, y que exige una acción correctiva inmediata: puede acarrear la suspensión o la retirada del certificado de que se trate mientras no se resuelva.
Más allá de las auditorías programadas, el control por el Estado rector del puerto (Port State Control, PSC) verifica, durante las escalas, la validez de los certificados (DOC a bordo, SMC, ISSC) y la realidad de su aplicación: un certificado válido pero un SGS manifiestamente no aplicado constituye un motivo de deficiencia. Las no conformidades ISM/ISPS clásicas detectadas en yates: SGS no actualizado, ejercicios de emergencia no realizados, no conformidades anteriores no cerradas, plan de protección obsoleto, SSAS no probado, tripulación que no conoce sus funciones de emergencia.
Según la gravedad, el PSC emite una deficiencia a corregir en un plazo o, ante una falta grave, puede detener el buque hasta su regularización. Una detención figura en las bases públicas (tipo Equasis) y pesa de forma duradera sobre la reputación del pabellón, de la compañía y del armador. La lógica de control es aquí la misma que para la STCW y la MLC: véanse nuestras guías STCW superyate y MLC 2006 superyate.
Notificación de los sucesos y mejora continua
Una de las grandes innovaciones del ISM es imponer una cultura de la notificación. El SGS debe prever procedimientos para comunicar a la compañía los accidentes, los cuasiaccidentes (near-miss) y las no conformidades con el Código, a fin de analizarlos y extraer de ellos acciones correctivas y preventivas. Es este flujo de información el que alimenta la mejora continua del sistema.
Para que funcione, este mecanismo presupone una condición cultural: la tripulación debe poder notificar una desviación sin temor a sanciones. Un sistema en el que se castiga al mensajero se vacía de su sustancia — los cuasiaccidentes dejan de comunicarse, y el sistema pierde precisamente las señales débiles que permiten evitar el accidente grave. En un yate, donde la proximidad con el armador y la presión de servicio son fuertes, instaurar esa confianza es tanto cuestión de gestión como de procedimiento.
La revisión por la dirección cierra el ciclo: periódicamente, la compañía evalúa la eficacia de su SGS a la luz de las auditorías, las notificaciones y las acciones correctivas, y decide los ajustes. El papel del DPA es central en este proceso: es él quien consolida las comunicaciones del buque y eleva las cuestiones de seguridad al nivel de decisión apropiado.
El DPA: piedra angular del dispositivo
Si hubiera que retener una sola función en la arquitectura ISM, sería la del DPA. El capítulo 4 del Código lo convierte en el garante de que la explotación de cada buque se haga con seguridad y de que el enlace entre el buque y la dirección funcione de veras. Su acceso directo al más alto nivel de gestión es lo que impide que las cuestiones de seguridad queden sofocadas por consideraciones comerciales o jerárquicas.
Para un yate, la pregunta práctica es: ¿quién ocupa esta función, y con qué competencia? Confiar el DPA a una persona sin experiencia marítima — un asistente de family office, un abogado generalista — vacía la función de su sentido: el DPA debe entender qué está en juego en un puente, saber leer un informe de cuasiaccidente, juzgar la adecuación de una dotación o de un procedimiento de emergencia. Por eso la externalización del DPA en un profesional marítimo experimentado — típicamente un excapitán — es una práctica extendida y sana en el yachting.
Un DPA externalizado aporta tres cosas que un armador por sí solo no suele poder reunir: la competencia marítima, la disponibilidad (reactividad 24/7 en caso de emergencia) y la independencia (una mirada que no depende del solo confort del armador). Es uno de los servicios estructurantes del ship management. Para la vertiente «competencias de la tripulación», esta función se conjuga con la certificación STCW; para la vertiente «condiciones de trabajo», con la MLC.
Convergencia ISM/ISPS/MLC/STCW y ciberriesgo
La tendencia de fondo, en los superyates como en la flota mercante, es hacia la convergencia de los cuatro grandes regímenes — ISM, ISPS, MLC y STCW — en un sistema de gestión integrado del buque. Los registros se mancomunan (horas de descanso comunes STCW/MLC), los ciclos de auditoría se coordinan, las matrices documentales se solapan. Para un yate, esta integración reduce la duplicación pero exige una reelaboración coherente de manuales y procedimientos, so pena de incoherencias que saltan a la vista en auditoría.
El tema más dinámico sigue siendo el ciberriesgo. Con la resolución MSC.428(98) de 2017, la OMI estableció que un SGS aprobado debe integrar la gestión del ciberriesgo marítimo, a más tardar en la primera verificación anual del DOC posterior al 1 de enero de 2021. En concreto, el SGS debe identificar, evaluar y controlar los riesgos que pesan sobre los sistemas informáticos y operacionales: navegación (ECDIS, GPS), propulsión y máquina, comunicaciones, redes de a bordo y — especificidad del yate — domótica, conectividad satelital de alta capacidad, sistemas audiovisuales y redes de invitados.
Para un superyate, hiperconectado por naturaleza y portador de datos personales sensibles (los del armador y sus invitados), el ciberriesgo se sitúa en el cruce de la seguridad, la protección y la vida privada. Exige medidas a la vez técnicas (segmentación de redes, copias de seguridad, actualizaciones) y organizativas (sensibilización de la tripulación, procedimientos de incidente), ya auditables en virtud del ISM.
Para Cursorio, estas evoluciones confirman el valor de un acompañamiento externalizado: mantener vivo un SGS, asumir la función de DPA, mantener al día los certificados ISM/ISPS y coordinar las auditorías con la MLC y con la certificación STCW de la tripulación es un trabajo continuo, de vencimientos exigentes, que a menudo supera el ancho de banda de un capitán en el mar o de un family office generalista. Para los dos regímenes complementarios, véanse nuestras guías STCW superyate y MLC 2006 superyate.