Certificado de seguro RC falso: cómo detectarlo en México

Un certificado de seguro de responsabilidad civil (RC) falso es un documento alterado o generado por completo para simular que un proveedor o subcontratista cuenta con una cobertura vigente, cuando en realidad la póliza venció, tiene un capital asegurado inferior al declarado o simplemente no existe. Se detecta cotejando el número de póliza directamente con la aseguradora emisora o con el registro de instituciones autorizadas de la Comisión Nacional de Seguros y Fianzas (CNSF), nunca confiando en el PDF que llega por correo electrónico. Este artículo explica cómo se fabrican estos certificados en el contexto de compras y subcontratación en México, en qué se diferencian de otros documentos de cumplimiento que ya circulan falsificados, y cómo verificarlos antes de dar por válida el alta de un proveedor.

Este artículo tiene carácter meramente informativo y no constituye asesoramiento jurídico, financiero ni regulatorio. Las referencias normativas son exactas a la fecha de publicación. Consulte a un profesional calificado para su caso concreto.

Qué es un certificado de RC falso en el onboarding de proveedores en México

Un certificado de RC falsificado es la prueba documental de una cobertura de responsabilidad civil que no corresponde a la realidad contractual del proveedor en el momento de presentarlo. A diferencia de una constancia de situación fiscal del SAT o de una opinión de cumplimiento del IMSS, que declaran una situación binaria (al corriente o no), el certificado de seguro declara parámetros variables: capital asegurado, actividad cubierta, deducible y vigencia. Esto lo hace más fácil de alterar de forma parcial: basta con modificar una cifra o una fecha en un documento por lo demás genuino para que pase controles superficiales.

El certificado se solicita casi siempre en dos momentos: al dar de alta al proveedor en el padrón de compras y, después, en cada renovación anual del contrato. El artículo 45 de la LOPSRM establece los elementos de todo contrato de obra pública federal, y su Reglamento, en el artículo 213, incorpora los gastos de seguros y fianzas dentro de los costos indirectos que el contratista debe acreditar en su propuesta económica (Reglamento de la LOPSRM, art. 213). En adquisiciones reguladas por la LAASSP, exigir una póliza de RC no es automático, pero es habitual como requisito adicional cuando el trabajo implica riesgo de daño a terceros. En contratación privada no existe obligación legal directa, pero la mayoría de los contratos de subcontratación en construcción, mantenimiento industrial y logística la incorporan como cláusula estándar, porque traslada el riesgo económico de un siniestro causado por el subcontratista hacia su propia póliza en lugar de hacia la empresa contratante.

En qué se diferencia de otros documentos de cumplimiento ya falsificados

Este certificado responde a un incentivo de fraude distinto al de las constancias fiscales o de seguridad social, porque lo que se oculta no es un adeudo sino una cobertura inexistente frente a un siniestro futuro. A diferencia de una constancia de situación fiscal, que el SAT permite validar en línea de forma instantánea, ningún portal público mexicano permite confirmar en tiempo real la vigencia de una póliza de responsabilidad civil: la única fuente autorizada es la propia aseguradora o el registro de instituciones de la CNSF. En una constancia de situación fiscal del SAT o una opinión de cumplimiento del IMSS, la falsificación esconde un incumplimiento ya producido; en un certificado de RC, esconde un riesgo que solo se descubre cuando ya es demasiado tarde, es decir, cuando ocurre el siniestro y el proveedor resulta no tener cobertura o tenerla insuficiente. CheckFile ya cubre en detalle la falsificación de certificados de cumplimiento fiscal y de seguridad social en subcontratación y la manipulación de documentos en la gestión de siniestros de seguros; este artículo se centra en el certificado de RC como pieza del vetting de proveedores, no como prueba dentro de un siniestro ya abierto.

La consecuencia práctica es que el certificado de RC exige verificar un dato que cambia con el tiempo, la vigencia, y no solo un dato estático como el RFC del proveedor. Un certificado auténtico al firmar el contrato puede quedar obsoleto meses después si la póliza se cancela por falta de pago de la prima sin que el proveedor lo comunique. El fraude no siempre requiere falsificar nada al inicio: a veces basta con no informar de una cancelación posterior.

Cómo se fabrica un certificado de RC falsificado

La técnica más habitual parte de un certificado genuino, propio o de un tercero, y edita el capital asegurado, la fecha de vigencia o el número de póliza con un editor de PDF, conservando el resto del formato, el logotipo y el sello de la aseguradora. El resultado es visualmente convincente porque la plantilla y el sello son auténticos; solo el dato alterado deja de corresponder con el registro real de la compañía. Una variante frecuente en subcontratación de obra reutiliza el certificado de otra empresa del mismo grupo o de un ejercicio anterior, cambiando la razón social y el RFC del asegurado sin modificar el resto de la póliza, lo que deja inconsistencias tipográficas en el bloque editado.

La generación completa mediante modelos de inteligencia artificial generativa es la variante en expansión: a partir de un certificado real usado como referencia visual, un modelo produce un documento nuevo con datos de póliza inventados, sin que exista un PDF original que alterar. El informe ENISA Threat Landscape 2024 señala el contenido sintético generado por IA como un vector de amenaza en expansión (ENISA Threat Landscape 2024), una tendencia que ya se observa en México en la fabricación de certificados de seguro, constancias fiscales y comprobantes bancarios. A diferencia de la edición de un PDF existente, este tipo de documento no conserva metadatos de una fuente previa que delaten la manipulación, lo que obliga a apoyarse en otras capas de verificación, como la llamada directa a la aseguradora o el registro público de la CNSF.

En foros de contratistas y pymes de construcción en México es habitual preguntar qué hacer cuando un subcontratista presenta un certificado con la vigencia ampliada a mano o un sello distinto al de años anteriores, y qué ocurre legalmente si la contratante no comprobó la póliza y el subcontratista resulta sin cobertura tras un accidente en obra. Ambas preguntas reflejan el mismo problema: el certificado se acepta por su aspecto y no se contrasta contra la fuente que lo emitió.

Señales de alerta para detectar un certificado de RC falsificado

Las señales más fiables combinan discrepancias visuales con el hecho de que el proveedor evita cualquier canal de verificación independiente. El número de póliza de un seguro de responsabilidad civil en México sigue un formato específico de cada aseguradora, y cualquier certificado cuyo número no siga el patrón habitual de la compañía emisora, o cuyo prefijo no coincida con el ramo declarado, debe tratarse como sospechoso hasta confirmarse por teléfono con la propia aseguradora.

Ninguna señal aislada basta para rechazar un certificado, pero la combinación de una cifra editada con la ausencia de un canal de contacto verificable justifica suspender el alta del proveedor hasta confirmar la póliza directamente con la aseguradora.

Cómo verificar la autenticidad de un certificado de RC

La verificación fiable no depende del aspecto del PDF, sino de contrastar los datos de la póliza contra una fuente que el proveedor no controla. La CNSF, órgano desconcentrado de la Secretaría de Hacienda y Crédito Público, supervisa a las instituciones de seguros y de fianzas autorizadas conforme a la Ley de Instituciones de Seguros y de Fianzas (LISF), y mantiene un registro de instituciones autorizadas consultable en su sitio oficial (gob.mx/cnsf). Comprobar que la aseguradora está efectivamente autorizada por la CNSF es el primer filtro, independiente de si el documento en sí ha sido alterado.

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) complementa esa verificación: su Registro de Contratos de Adhesión (RECAS) permite consultar los productos de seguros registrados ante la CNSF, y su sistema SICREP confirma si un agente de seguros o de fianzas está vigente o fue dado de baja (CONDUSEF, RECAS). Un certificado firmado por un agente sin vigencia en SICREP es tan sospechoso como uno de una aseguradora ausente del registro de la CNSF.

La siguiente tabla compara los tres métodos habituales de verificación según fiabilidad, costo operativo y velocidad, para equipos de compras que gestionan altas de proveedores en volumen.

Ningún método sustituye a los otros dos. El registro de la CNSF confirma que la aseguradora existe; la llamada confirma que la póliza concreta está activa; el análisis documental automatizado detecta ediciones y generación por IA que ni el registro ni una llamada rutinaria revelan si nadie las busca.

La Asociación Mexicana de Instituciones de Seguros (AMIS), que agrupa a la práctica totalidad del sector asegurador mexicano, no gestiona verificaciones individuales de pólizas, pero su directorio es la referencia frente a la que contrastar cualquier certificado que invoque a una compañía miembro.

Qué responsabilidad asume la empresa que acepta un certificado falso

La empresa que subcontrata y acepta un certificado de RC falso sin verificarlo asume el riesgo económico íntegro de un siniestro que creía cubierto por la póliza del subcontratista. Si el subcontratista carece de cobertura real y provoca un daño a terceros, la responsabilidad civil puede recaer sobre la contratante principal cuando el subcontratista resulta insolvente, conforme a los criterios generales de responsabilidad por hecho ajeno del Código Civil Federal. Además, quien falsifica o utiliza a sabiendas un certificado alterado puede incurrir en falsificación de documentos conforme a los artículos 243 y 244 del Código Penal Federal, que sancionan con prisión la falsificación de documentos públicos y privados, y en fraude conforme al artículo 386 del mismo código si con ese documento obtiene un beneficio indebido o engaña a la contratante (Código Penal Federal, Cámara de Diputados). En sectores como la construcción, donde varios niveles de subcontratación se solapan en la misma obra, un certificado falso en el segundo o tercer nivel de la cadena puede pasar desapercibido meses hasta que un siniestro obliga a reconstruir toda la cadena de cobertura.

Según el ACFE 2024 Report to the Nations, el 37 % de los fraudes ocupacionales se detectan mediante controles internos y revisión manual, con un retraso medio de 87 días entre el inicio del fraude y su descubrimiento (ACFE, Report to the Nations 2024), un patrón coherente con lo que ocurre en la cadena de subcontratación mexicana: el certificado falso solo se descubre cuando el siniestro ya se ha producido, no durante el alta del proveedor.

Este riesgo se añade al ya conocido en la verificación de facturas de proveedores, donde un dato financiero incorrecto genera una pérdida directa; aquí la pérdida es contingente pero potencialmente mucho mayor, porque depende de la magnitud del siniestro y no del importe de una factura.

Cómo integrar esta verificación en el proceso de onboarding de proveedores

La integración eficaz no trata el certificado de seguro como un documento aislado, sino como un campo más dentro del expediente de cumplimiento del proveedor, sujeto a las mismas reglas de vigencia y renovación que el resto de certificados exigidos (RFC, constancia de situación fiscal, opinión de cumplimiento del IMSS). CheckFile aplica un análisis estructural, de metadatos y de cruce entre campos del propio documento para señalar certificados de seguro con indicios de alteración, como complemento a la llamada directa a la aseguradora y a la consulta del registro de la CNSF, no como sustituto de ninguna de las dos. Este enfoque resulta especialmente relevante para empresas del sector de la construcción, donde la cadena de subcontratación es larga, y para aseguradoras que necesitan validar la documentación de sus propios intermediarios en México.

Cuando la sospecha apunta a un documento generado íntegramente por IA generativa, conviene apoyarse en una capa de detección específica para ese tipo de contenido sintético. La detección de deepfakes y documentos generados por IA de CheckFile actúa como complemento a los controles estructurales descritos en este artículo, sin sustituirlos: un certificado puede ser sintético y a la vez pasar un cotejo superficial de formato si nadie revisa las capas de metadatos y coherencia interna. Para una visión completa de cómo encaja la verificación de seguros dentro del expediente documental general de un proveedor, consulte la guía de conformidad documental. Los detalles de infraestructura y cifrado de la plataforma están en la página de seguridad, y los planes según volumen de proveedores en la página de precios.

Preguntas frecuentes

¿Es obligatorio pedir un certificado de seguro de RC a un proveedor en México?

No existe una obligación legal general en contratación privada, pero sí es habitual como cláusula contractual estándar en construcción, mantenimiento industrial y logística. En obra pública federal, la LOPSRM y su Reglamento incorporan los seguros dentro de los costos indirectos que el contratista debe acreditar, y en adquisiciones reguladas por la LAASSP puede exigirse como requisito adicional cuando el trabajo implica riesgo de daño a terceros.

¿Cómo se verifica si una aseguradora está autorizada para operar en México?

Se consulta el registro de instituciones de seguros y de fianzas que mantiene la CNSF en gob.mx/cnsf, órgano supervisor del sector adscrito a la Secretaría de Hacienda y Crédito Público. Si la aseguradora que figura en el certificado no aparece como institución autorizada, el documento debe rechazarse independientemente de su aspecto visual. El sistema SICREP de la CNSF y el RECAS de CONDUSEF permiten además confirmar la vigencia del agente y del producto de seguro.

¿Qué pasa si el subcontratista tenía seguro al firmar el contrato pero lo canceló después?

El certificado presentado en el alta puede ser auténtico y quedar obsoleto meses después si la póliza se cancela por falta de pago de la prima sin que el proveedor lo comunique. Por eso la verificación debe repetirse en cada renovación del contrato, no solo en el momento del onboarding inicial.

¿Un certificado de seguro generado por IA se detecta igual que un PDF editado manualmente?

No exactamente. Un PDF editado suele conservar metadatos de la fuente original que delatan la manipulación, mientras que un documento generado íntegramente por IA generativa no parte de ningún archivo previo y requiere una capa de detección centrada en artefactos de generación, no solo en metadatos.

¿Qué responsabilidad legal enfrenta la empresa que subcontrata si acepta un certificado falso?

Si el subcontratista carece de cobertura real y causa un daño a terceros, la responsabilidad civil puede recaer sobre la empresa contratante principal cuando el subcontratista resulta insolvente, conforme a los criterios de responsabilidad por hecho ajeno del Código Civil Federal. Además, quien falsifica o presenta a sabiendas el certificado alterado puede enfrentar cargos penales conforme a los artículos 243, 244 y 386 del Código Penal Federal. Verificar el certificado antes de aceptar al proveedor reduce ese riesgo, que de otro modo solo se descubre cuando ya se ha producido el siniestro.