Si tu organización forma parte de la cadena de suministro de la industria electrónica, automotriz o de manufactura para grandes marcas, es muy probable que en algún momento un cliente te
pida cumplir con el Código de Conducta de la Responsible Business Alliance (RBA). En esta
guía explicamos qué es el programa RBA, qué evalúa, cómo es el proceso y, sobre todo, cómo se
conecta con los sistemas de gestión ISO que tu empresa quizá ya tiene.
¿Qué es la RBA?
La Responsible Business Alliance (RBA), conocida anteriormente como Electronic Industry
Citizenship Coalition (EICC), es la coalición de responsabilidad de cadena de suministro más
grande del mundo. Fundada en 2004 por empresas líderes de electrónica, hoy agrupa a más de
600 compañías de los sectores electrónico, automotriz, retail y juguetes, junto con sus
proveedores.
Todas estas empresas adoptan un Código de Conducta común para garantizar que, a lo largo de toda la cadena de suministro, las condiciones de trabajo sean seguras, los trabajadores reciban un
trato digno y las operaciones se realicen de forma ambientalmente responsable y ética.
El cumplimiento se verifica mediante una auditoría llamada VAP (Validated Assessment Program), cuyo resultado es un reporte validado (VAR) y, en su caso, un nivel de reconocimiento (Platino, Oro o Plata). Es decir, no es un certificado que se cuelga en la pared, sino un reporte de evaluación que puede compartirse con tus clientes a través de la plataforma de RBA.
Normalmente, una empresa no busca RBA por iniciativa propia, sino porque un cliente (habitualmente un gran fabricante u OEM) se lo exige como condición para seguir siendo su proveedor.
¿Quién debe cumplir el Código de Conducta de la RBA?
El Código se aplica en el sector electrónico o en aquellos donde la electrónica es un componente clave y en sus cadenas de suministro. Se considera parte del sector electrónico a
toda organización que diseñe, comercialice, fabrique o suministre bienes y servicios usados en la
producción de artículos electrónicos.
Aunque su adopción es formalmente voluntaria, en la práctica se ha vuelto un requisito de
compra: si tu cliente es miembro de la RBA, te pedirá demostrar conformidad con el Código. Vale
la pena saber, además, que aunque el Código nació pensando en la electrónica, hoy lo utilizan
muchas otras industrias
Las 5 secciones del Código (42 provisiones)
El Código de Conducta v8.0 se organiza en cinco secciones que suman 42 provisiones:
- Sección A — Laboral / Derechos Humanos (6 provisiones): empleo libremente elegido,
trabajadores jóvenes, horas de trabajo, salarios y prestaciones, no discriminación y trato
humano, libertad de asociación. - Sección B — Salud y Seguridad (8 provisiones): seguridad ocupacional, preparación ante
emergencias, lesiones y enfermedades, higiene industrial, trabajo físicamente exigente,
protección de maquinaria, saneamiento y vivienda, comunicación de SST. - Sección C — Medio Ambiente (8 provisiones): permisos ambientales, prevención de la
contaminación, sustancias peligrosas, residuos sólidos, emisiones al aire, restricción de
materiales, gestión del agua, energía y gases de efecto invernadero. - Sección D — Ética (8 provisiones): integridad, anticorrupción, transparencia, propiedad
intelectual, competencia justa, protección de denunciantes, abastecimiento responsable de
minerales y privacidad. - Sección E — Sistemas de Gestión (12 provisiones): el elemento que articula y sostiene a
los otros cuatro.
Qué hay de nuevo en la versión 8.0 frente a versiones anteriores
Si conocías la versión 6.0, estos son los cambios más relevantes que trajo la actualización del
Código y que tu organización debe tener en el radar:
- Energía y cambio climático (Sección C): la provisión ambiental ahora es mucho más
exigente. Pide establecer una meta corporativa absoluta de reducción de gases de efecto
invernadero y reportar el consumo de energía y las emisiones de Alcance 1, 2 y las
categorías relevantes de Alcance 3. Es un giro claro hacia la agenda climática y ESG. - Minerales: se añade el cobalto. La debida diligencia sobre el origen de minerales, que
cubría tantalio, estaño, tungsteno y oro, ahora incluye también el cobalto. - Enfoque de género en salud y seguridad (por ejemplo, medidas para mujeres embarazadas
y en periodo de lactancia). - Privacidad de datos reforzada y mayor énfasis en la prevención de impactos severos en
derechos humanos y medio ambiente dentro de la evaluación de riesgos.
El sistema de gestión RBA y su relación con ISO
Aquí está la conexión más valiosa para tu organización. La Sección E del Código describe el
sistema de gestión que sostiene todo el cumplimiento, con 12 elementos:
- Compromiso de la empresa.
- Responsabilidad y rendición de cuentas de la dirección.
- Requisitos legales y de los clientes.
- Evaluación y gestión de riesgos.
- Objetivos de mejora.
- Formación / capacitación.
- Comunicación
- Participación de trabajadores y mecanismos de queja.
- Auditorías y evaluaciones.
- Proceso de acciones correctivas.
- Documentación y registros.
- Responsabilidad de los proveedores.
Si lees con atención, notarás que esta estructura es prácticamente la misma lógica de los sistemas
de gestión ISO: liderazgo, evaluación de riesgos, objetivos, competencia, comunicación, auditoría
interna, acción correctiva y mejora continua.
Por eso, las normas ISO 9001:2015 (calidad), ISO 14001:2015 (ambiental) e ISO 45001:2018 (seguridad y salud en el trabajo) son la base ideal para cumplir el Código RBA. Si tu empresa ya cuenta con alguna de ellas, tiene buena parte del camino avanzado: las políticas, la matriz de riesgos, el control de documentos y el proceso de acciones correctivas ya existen y se pueden alinear al Código. Para la parte de ética (Sección D), normas como ISO 37001 (antisoborno) e ISO 27001 (seguridad de la información) refuerzan los requisitos de anticorrupción y privacidad.
¿Cómo se evalúa el cumplimiento?
La evaluación se realiza a través del Programa de Evaluación Validada (VAP), mediante una
auditoría en sitio donde se entrevista a trabajadores, se inspeccionan las instalaciones y se
revisan la documentación y los registros. El proceso, de principio a fin, sigue cuatro etapas:
- Preparación. Cierre de brechas frente al Código v8.0.1 y armado de evidencias.
- SAQ (cuestionario de autoevaluación). Se completa y libera en la plataforma RBA-Online;
está disponible en español y es válido por 12 meses. Debe liberarse antes de la auditoría. - Auditoría VAP. La realiza una firma de tercera parte aprobada por la RBA.
- CAP (Plan de Acción Correctiva). Se cierran los hallazgos detectados, con una evaluación
de cierre cuando corresponde.
Los hallazgos se clasifican en Priority, Major y Minor, cada uno con plazos definidos de
remediación. Existen, además, distintas modalidades de auditoría: la VAP (gestionada por la RBA
vía licitación entre firmas aprobadas), la CMA y AMA (gestionadas por el cliente o el auditado,
usando el mismo protocolo) y un enfoque modular que evalúa solo los elementos seleccionados.
Niveles de reconocimiento VAP
Los sitios auditados pueden obtener uno de tres niveles, según el puntaje (sobre 200) y el cierre
de hallazgos:
- Platino: puntaje mínimo de 200 y todos los hallazgos (Priority, Major y Minor) cerrados.
- Oro: puntaje mínimo de 180 y los hallazgos Priority y Major cerrados.
- Plata: puntaje mínimo de 160 y los hallazgos Priority cerrados.
Tiempos y costos a considerar
La auditoría en sitio suele durar de 2 a 5 días, según el tamaño de la instalación. La preparación
completa, desde el diagnóstico hasta la auditoría inicial, toma de forma realista de 3 a 6 meses,
más el periodo de cierre del CAP (típicamente 60 a 90 días). El resultado VAP tiene una vigencia aproximada de 2 años.
En cuanto a costos, conviene separar conceptos: el acceso a la plataforma RBA-Online ronda los 250 USD por instalación al año; la membresía a la RBA es opcional y no es necesaria para los proveedores; y el costo de la auditoría VAP se determina por licitación según el tamaño y el
riesgo del sitio, pagándose a la firma auditora. A esto se suma la inversión interna de preparación e implementación.
Beneficios para tu organización
- Acceso y permanencia comercial: cumples el requisito que exigen los grandes clientes
para mantenerte como proveedor. - Un resultado, múltiples clientes: el reporte VAP es compartible, lo que evita repetir
auditorías para cada cliente. - Eficiencia operativa: mayor productividad y calidad, con menor rotación, lesiones y
enfermedades. - Reputación y menor riesgo: proteges la marca y reduces el riesgo de publicidad negativa.
- Marco ESG integrado: facilita alinearte con las regulaciones emergentes de debida
diligencia en cadena de suministro.
¿Cómo prepararse?
En SGM Consultores preparamos a tu organización para superar la auditoría VAP y para
aspirar a Oro o Platino, no solo a Plata. Nuestro enfoque por fases incluye:
- Diagnóstico de brechas frente a las 42 provisiones del Código v8.0.1.
- Implementación y cierre de brechas, aprovechando tu base ISO 9001 / 14001 / 45001.
- Acompañamiento al SAQ en RBA-Online.
- Simulacro de auditoría (pre-assessment) para detectar hallazgos antes de la auditoría
oficial. - Soporte durante la auditoría VAP y el cierre del CAP.
Como en todos nuestros proyectos, el primer paso es una visita de diagnóstico que nos permite dimensionar el alcance real y entregarte un plan de implementación a la medida de tu organización.
