Resumen De IA
El REPSE es el Registro de Prestadoras de Servicios Especializados u Obras Especializadas, y desde la reforma de subcontratación de 2021 es obligatorio para cualquier empresa que preste servicios especializados en México. Pero la obligación no termina en el proveedor: la empresa que contrata estos servicios debe verificar que su proveedor esté registrado y al corriente, o asume el riesgo. Entender el REPSE dejó de ser un tema de recursos humanos para convertirse en un asunto de cumplimiento y gestión de riesgo de terceros.
La reforma cambió las reglas de raíz. Quien siga contratando servicios antes de 2021, sin verificar el REPSE de forma continua, está acumulando un riesgo regulatorio silencioso que aflora en la primera fiscalización.
Qué es el REPSE y por qué existe
La reforma laboral en materia de subcontratación prohibió la subcontratación de personal, es decir, poner trabajadores propios a disposición de otra empresa. Solo quedó permitida la subcontratación de servicios u obras especializadas, siempre que no formen parte del objeto social ni de la actividad económica preponderante de quien los contrata.
El REPSE es el registro, ante la Secretaría del Trabajo y Previsión Social, que acredita que una empresa está autorizada para prestar esos servicios especializados. Sin registro vigente, un proveedor no puede prestar legalmente el servicio, y la empresa que lo contrate queda expuesta a consecuencias fiscales y laborales.
La responsabilidad que el REPSE traslada al contratante
Aquí está el punto que más riesgo genera y que muchas empresas subestiman. La empresa que contrata servicios especializados no solo debe verificar el REPSE al firmar. Debe mantener evidencia continua de que su proveedor sigue registrado y cumple sus obligaciones fiscales y de seguridad social, porque ante un incumplimiento del proveedor, la autoridad puede voltear hacia el contratante.
Esto convierte la gestión de estos proveedores en un proceso de cumplimiento permanente, no en un trámite de contratación que se hace una vez. Es la misma lógica de responsabilidad sobre el tercero que aplica en toda la región: la responsabilidad sobre el proveedor no se transfiere con el contrato.
Las verificaciones que debes mantener vivas
Cumplir correctamente con el REPSE implica mantener una serie de verificaciones a lo largo de toda la relación con cada proveedor de servicios especializados.
| Verificación | Qué debe mantenerse |
| Registro REPSE vigente | Comprobante del registro activo, revisado de forma periódica |
| Cumplimiento fiscal | Evidencia de que el proveedor está al corriente ante el SAT |
| Seguridad social | Comprobantes de pago de cuotas obrero-patronales ante el IMSS |
| Naturaleza del servicio | Soporte de que el servicio es especializado y ajeno al objeto social |
| Contrato conforme | Contrato que cumpla los requisitos de la reforma de subcontratación |
Por qué verificar el REPSE en hojas de cálculo es un riesgo
El problema de verificar proveedores de forma manual es que la verificación caduca. Un REPSE vigente hoy puede no estarlo en seis meses. Un proveedor al corriente este trimestre puede dejar de estarlo en el siguiente. Verificar una sola vez, al contratar, no protege a la empresa.
Cuando estas verificaciones viven en hojas de cálculo, nadie las repite a tiempo porque nada avisa. La empresa descubre que un proveedor perdió su registro cuando ya es un problema, no antes. Y la evidencia de las verificaciones realizadas, si existe, está dispersa entre correos y carpetas imposibles de auditar bajo presión.
Cómo un GRC gestiona el cumplimiento del REPSE
Un software GRC con módulo de gestión de terceros convierte la verificación continua del REPSE en un proceso controlado. Cada proveedor de servicios especializados queda registrado con su REPSE, sus comprobantes de cumplimiento fiscal y de seguridad social, y las fechas de su próxima revisión. El sistema avisa antes de que una verificación caduque, de modo que el control deja de depender de que alguien lo recuerde.
El caso de uso de evaluación de terceros muestra cómo se estructura este ciclo de verificación y evidencia. Y para las organizaciones que quieren un marco de referencia del mercado mexicano, el white paper sobre gestión de riesgos de terceros en México profundiza en los requisitos del país.
El REPSE no es un trámite, es gestión de riesgo continua
La fiscalización sobre la subcontratación ha ido en aumento y la reforma no va a revertirse. Tratar el REPSE como una casilla que se marca al contratar es exponerse; tratarlo como un control de riesgo de terceros que se monitorea de forma continua es lo que protege a la empresa contratante.
Conoce cómo NovaSec acompaña a las organizaciones mexicanas en la página de software de gestión de riesgos en México. La diferencia entre cumplir y exponerse se ve el día que la autoridad revisa a tus proveedores.
