Hub México · REPSE
Cumplimiento REPSE en México: del registro a controles y evidencia auditable
El REPSE (Registro de Prestadoras de Servicios Especializados u Obras Especializadas) surgió de la reforma de subcontratación de 2021, que prohibió la subcontratación de personal y solo permite la prestación de servicios u obras especializadas registrados ante la STPS (Secretaría del Trabajo y Previsión Social). Para la empresa, el registro es apenas el inicio: la parte exigente es sostenerlo, renovarlo y poder demostrarlo en todo momento.
Buena parte de las obligaciones asociadas a REPSE no son trámites aislados, sino cargas documentales, de trazabilidad y de control sobre terceros: vigencia del registro, renovación periódica, estar al corriente ante SAT, IMSS e INFONAVIT, informes cuatrimestrales y verificación de los proveedores que contratas bajo este esquema. Es justo el tipo de obligación que un marco de controles auditable gestiona de forma continua.
QMA, vía marcos personalizados y la plataforma QMA Certeza, mapea esas obligaciones a un marco de controles con responsables, calendario, repositorio de evidencia y monitoreo. QMA no tramita el registro REPSE, ni da asesoría laboral o fiscal: el registro y su renovación los realiza tu empresa ante la STPS, con tu abogado laboral y tu contador. Nosotros hacemos que el cumplimiento sea controlable y demostrable.
Agenda un diagnóstico inicial sin costo Conocer QMA Certeza
Qué es REPSE y a quién aplica
REPSE es el Registro de Prestadoras de Servicios Especializados u Obras Especializadas que administra la STPS. Deriva de la reforma en materia de subcontratación publicada en 2021, que prohíbe la subcontratación de personal y permite únicamente la contratación de servicios u obras especializadas —es decir, que no formen parte del objeto social ni de la actividad económica preponderante del contratante— siempre que el prestador esté registrado y vigente.
El régimen genera obligaciones para dos perfiles que conviene distinguir, porque muchas organizaciones son ambas cosas a la vez según el contrato.
Si eres prestador
Debes obtener el registro REPSE ante la STPS, mantenerlo vigente, renovarlo periódicamente y estar al corriente de tus obligaciones fiscales y de seguridad social ante SAT, IMSS e INFONAVIT, además de presentar los informes cuatrimestrales que correspondan.
Si eres contratante
Debes verificar que tu proveedor cuente con REPSE vigente antes y durante la relación, conservar evidencia de esa verificación y de la documentación que respalda la legalidad del servicio especializado contratado.
Las definiciones, alcances y plazos provienen de la reforma de subcontratación de 2021 y de los lineamientos de la STPS; aplican si tu organización presta o contrata servicios u obras especializadas. La determinación de si un servicio es realmente especializado, y de tus obligaciones legales concretas, corresponde a tu asesor laboral.
Las obligaciones de REPSE con dimensión de control y evidencia
Estas son las obligaciones del régimen que, por su naturaleza, se gestionan bien como controles con responsable, periodicidad y evidencia. No las inventamos: cada una se atribuye a su autoridad. Lo que aportamos es la disciplina para sostenerlas y demostrarlas.
Vigencia y renovación del registro
El registro REPSE no es permanente: se renueva cada 3 años ante la STPS. Sin alertas y calendario, el vencimiento se vuelve un riesgo silencioso que detiene facturación y contratos.
Informes cuatrimestrales ICSOE y SISUB
El régimen contempla informes periódicos: ICSOE ante el IMSS y SISUB ante el INFONAVIT, con cortes cuatrimestrales. Su cumplimiento puntual se controla mejor con un calendario de obligaciones y responsables asignados.
Estar al corriente ante SAT, IMSS e INFONAVIT
La validez del esquema depende de mantener obligaciones fiscales y de seguridad social al corriente. Conservar opiniones de cumplimiento y constancias de forma trazable evita hallazgos en una verificación.
Repositorio de constancias y contratos
Registro REPSE, contratos de servicio especializado, comprobantes de pago de cuotas y demás soportes deben estar disponibles, versionados y conservados. Un repositorio único elimina la búsqueda contrarreloj.
Verificación de proveedores con REPSE
Si eres contratante, validar que tu proveedor esté registrado y vigente —y documentarlo— es un control de riesgo de terceros recurrente, no una revisión de una sola vez.
Trazabilidad de las verificaciones
Cada verificación al inicio y durante la relación debe quedar registrada: quién verificó, cuándo, con qué resultado y qué evidencia. Esa bitácora es lo que se muestra ante una revisión.
Las cifras y plazos (por ejemplo, la renovación cada 3 años y los cortes cuatrimestrales) corresponden a la normativa de la STPS, el IMSS y el INFONAVIT vigente; confírmalos para tu caso con tu asesor, ya que pueden actualizarse.
El ángulo QMA: mapear REPSE a un marco de controles auditable
El cumplimiento legal y formal de REPSE es responsabilidad del sujeto obligado, junto con su abogado laboral y su contador. Lo que aporta QMA es traducir las obligaciones del régimen a un marco de controles personalizado, gestionado de forma continua en QMA Certeza, para que el cumplimiento deje de depender de la memoria de una persona y pase a ser un proceso medible y demostrable.
| Obligación del régimen | Cómo se gestiona como control en QMA Certeza |
|---|---|
| Vigencia y renovación del registro (cada 3 años) | Control con fecha de vencimiento, alertas anticipadas y responsable asignado en el calendario de obligaciones. |
| Informes cuatrimestrales ICSOE / SISUB | Tareas recurrentes con periodicidad, evidencia de presentación y bitácora de cumplimiento. |
| Constancias fiscales y de seguridad social | Repositorio de evidencia versionado con recordatorios de actualización de opiniones de cumplimiento. |
| Verificación de proveedores con REPSE | Control de riesgo de terceros: alta del proveedor, validación periódica y registro de resultado. |
| Trazabilidad y conservación documental | Bitácora auditable de quién, cuándo y con qué evidencia, conservada para revisiones internas o de autoridad. |
Este enfoque conecta de forma natural con la gobernanza, riesgo y cumplimiento (GRC) que ya opera QMA, y con la capacidad general de marcos personalizados, donde REPSE es uno de los regímenes específicos que se pueden mapear a controles.
Riesgo de terceros: verificar y documentar a tus proveedores con REPSE
Para el contratante, el mayor punto ciego de REPSE está en los proveedores. Contratar a un prestador sin registro vigente, o no poder demostrar que lo verificaste, expone a la organización ante una revisión. Verificar al proveedor no es un evento único: el registro puede vencer, los informes pueden quedar pendientes y la situación cambia con el tiempo.
Esto es exactamente la disciplina de riesgo de terceros que QMA Certeza ya gestiona para otros marcos, aplicada al universo de proveedores REPSE.
Inventario de proveedores especializados
Un padrón único de los proveedores que prestan servicios u obras especializadas, con su número de registro REPSE y su estado de vigencia.
Verificación periódica
Controles recurrentes para revalidar la vigencia del registro y la documentación de cada proveedor a lo largo de la relación, no solo al firmar.
Alertas y escalamiento
Avisos cuando un proveedor se acerca a un vencimiento o presenta evidencia faltante, para actuar antes de que se convierta en un hallazgo.
Expediente por proveedor
Cada proveedor con su expediente de constancias, contratos y resultados de verificación, listo para mostrar ante una revisión interna o de autoridad.
Evidencia continua con QMA Certeza
La diferencia entre “creemos que cumplimos” y “podemos demostrar que cumplimos” es la evidencia continua. En un régimen como REPSE, donde una verificación puede pedir constancias, informes y bitácoras de varios periodos, no basta con tener todo: hay que poder mostrarlo de inmediato y con trazabilidad.
QMA Certeza mantiene cada control con su última evidencia, su responsable y su estado, de modo que el cumplimiento es observable en cualquier momento y no un esfuerzo de último minuto antes de una revisión. Así, el marco de controles personalizado de tu organización vive y se actualiza de forma continua.
- Estado de cada obligación REPSE visible en un solo tablero, con responsable y fecha de última evidencia.
- Repositorio versionado de registros, constancias, informes y contratos, con historial de cambios.
- Bitácora auditable de verificaciones de proveedores y de cumplimiento de informes periódicos.
- Alertas anticipadas de renovaciones y cortes cuatrimestrales para evitar vencimientos.
- Trazabilidad lista para mostrar ante una revisión interna o de autoridad, sin reconstruir nada.
Cómo te acompaña QMA
Trabajamos sobre las obligaciones documentales, de control y de evidencia del régimen; lo legal, fiscal y laboral lo conservas con tus asesores. Un acompañamiento típico incluye:
- Diagnóstico inicial sin costo para entender si actúas como prestador, contratante o ambos, y qué obligaciones de control aplican a tu organización.
- Diseño de un marco de controles personalizado que mapea las obligaciones REPSE a controles con responsable, periodicidad y evidencia.
- Configuración del calendario de obligaciones: renovación del registro, informes cuatrimestrales y constancias al corriente.
- Implementación del control de riesgo de terceros para verificar y documentar a tus proveedores con REPSE.
- Operación continua en QMA Certeza, con evidencia siempre lista para revisiones internas o de autoridad.
- Integración con otros marcos que ya operes, como ISO 27001 o tu programa GRC, para un único sistema de controles.
Agenda un diagnóstico inicial sin costo Ver Marcos Personalizados
Preguntas frecuentes
¿QMA tramita mi registro REPSE ante la STPS?
No. El registro REPSE y su renovación los realiza tu empresa directamente ante la STPS, normalmente con apoyo de tu abogado laboral y tu contador. QMA no tramita registros ni presenta avisos ante autoridades. Lo que hacemos es mapear las obligaciones del régimen a un marco de controles auditable y mantener la evidencia lista de forma continua en QMA Certeza.
¿Cómo controlo la vigencia y la renovación del registro?
El registro REPSE se renueva cada 3 años ante la STPS. En QMA Certeza se configura como un control con fecha de vencimiento, responsable asignado y alertas anticipadas, de modo que la renovación se planea con tiempo y no se convierte en un riesgo de última hora que detenga contratos o facturación.
¿Cómo verifico y documento a mis proveedores con REPSE?
Como contratante debes verificar que tu proveedor tenga REPSE vigente y conservar evidencia de esa verificación. Lo gestionamos como un control de riesgo de terceros: un inventario de proveedores especializados, verificaciones periódicas de vigencia, alertas ante vencimientos y un expediente por proveedor con su número de registro, constancias y resultados de cada revisión.
¿Qué evidencia conviene conservar?
Típicamente: el registro REPSE y sus renovaciones, contratos de servicio u obra especializada, opiniones de cumplimiento al corriente ante SAT, IMSS e INFONAVIT, los informes cuatrimestrales ICSOE y SISUB, y las bitácoras de verificación de proveedores. En QMA Certeza todo esto vive en un repositorio versionado con trazabilidad, listo para mostrar ante una revisión.
¿Esto se integra con mi ISO 27001?
Sí. REPSE se modela como uno más de los marcos personalizados dentro de tu sistema de controles, junto a marcos como ISO 27001 o tu programa GRC. Comparten repositorio de evidencia, responsables y tablero, de modo que evitas controles duplicados y administras todo el cumplimiento desde un solo lugar.
¿QMA reemplaza a mi abogado laboral o a mi contador?
No. QMA no es despacho legal, fiscal ni laboral, y no sustituye a tus asesores. La interpretación de la reforma de subcontratación, la determinación de si un servicio es realmente especializado y tus obligaciones legales y fiscales concretas corresponden a ellos. QMA aporta la capa de control y evidencia para que ese cumplimiento sea sostenible y demostrable.
¿Cómo demuestro cumplimiento continuo y no solo de un momento?
La evidencia continua es el eje. En QMA Certeza cada obligación REPSE mantiene su estado, su responsable y su última evidencia actualizada, con bitácoras de informes periódicos y verificaciones. Ante una revisión muestras un histórico vivo, no un expediente armado a último minuto.
¿Aplica si soy contratante, prestador o ambos?
Aplica a los dos perfiles, con énfasis distinto. Si eres prestador, el foco está en mantener tu registro vigente, presentar informes y estar al corriente. Si eres contratante, en verificar y documentar a tus proveedores. Muchas organizaciones son ambas según el contrato; el marco de controles se configura para cubrir el perfil o los perfiles que apliquen a tu caso.