Cómo afecta la NOM-185-SCFI-2017 la operación diaria de una gasolinera

Cuando se habla de cumplimiento normativo en una estación de servicio, la conversación suele irse directo a inspecciones, multas y trámites ante la ASEA. Pero hay una norma que opera todos los días, en silencio, dentro de cada transacción que se hace en el dispensador — y que casi ningún gerente de estación conoce por su nombre completo: la NOM-185-SCFI-2017, cuya última revisión data de 2023.

Qué regula exactamente esta norma

A diferencia de las normas de seguridad industrial, la NOM-185-SCFI-2017 no se enfoca en el riesgo físico, sino en la honestidad de la transacción. Regula los programas informáticos y sistemas electrónicos que controlan la medición y el despacho de gasolina y otros combustibles líquidos — en otras palabras, el software que corre dentro de cada dispensador.

Su objetivo es evitar que ese software pueda alterarse de forma fraudulenta para modificar el precio o el volumen que recibe el cliente, y blindar la calibración del equipo contra manipulaciones que aumenten el margen de la estación a costa del consumidor. Es la norma que existe, en buena medida, como respuesta a años de denuncias por combustible “mermado” en el despacho.

Trabaja en pareja con la NOM-005-SCFI-2017, que regula el hardware — los “fierros” del dispensador — mientras que la 185 regula el software que los controla.

Lo que cambia en el día a día de la estación

Para el personal de piso, esta norma no se siente como un trámite adicional: se siente como parte del propio dispensador. Pero tiene implicaciones muy concretas en la operación cotidiana:

• Bitácoras obligatorias de eventos. El sistema debe generar y conservar un registro consecutivo de los eventos de operación de los últimos doce meses — cambios de precio, fallas, reinicios, ajustes — disponible para verificación en campo en cualquier momento.
• Trazabilidad de cada cambio de precio. Cada actualización de tarifa que se hace en el sistema queda registrada, lo que en la práctica genera un historial auditable de cuándo y cómo se modificaron los precios en el dispensador.
• Restricciones sobre quién puede tocar el software. Solo técnicos certificados, con acreditación vigente, pueden actualizar o dar mantenimiento a los sistemas — un despachador o un encargado de estación no debería (ni puede, si el sistema cumple la norma) modificar esos parámetros por su cuenta.
• Documentación permanente disponible. Manuales de operación, certificados de conformidad emitidos por Unidades de Verificación, y la declaración de que el sistema cumple la norma deben estar disponibles para consulta — no son papeles que se archivan y se olvidan.

En conjunto, esto convierte al dispensador en un equipo que “vigila” su propia integridad operativa las 24 horas, y que deja rastro de cualquier intervención. Para el operador, esto significa que ya no hay margen para justificar una discrepancia de precio o volumen como un “error del sistema” sin que quede evidencia de qué ocurrió realmente.

Por qué esto importa más allá del software

La consecuencia práctica más relevante para quien administra una estación es que el cumplimiento de esta norma ya no es un tema exclusivo del proveedor de equipos. Si el sistema no cuenta con el software certificado, o si las bitácoras no están disponibles al momento de una verificación, el problema recae sobre el permisionario — no sobre el fabricante del dispensador.

Esto conecta directamente con la lógica de gestión de riesgos que exige el SASISOPA: no basta con tener el equipo correcto instalado; hay que poder demostrar, con evidencia documental, que ese equipo ha operado conforme a la norma de forma continua.

Lo que puede revisar un operador hoy mismo

Antes de que una Unidad de Verificación llegue a la estación, conviene que cualquier operador confirme:

• ¿El software de los dispensadores cuenta con certificado de conformidad vigente a la NOM-185-SCFI-2017?
• ¿Existen bitácoras de los últimos doce meses disponibles y accesibles?
• ¿Todas las actualizaciones o intervenciones al sistema fueron realizadas por técnicos certificados, con evidencia de esa certificación?
• ¿El equipo administrativo sabe distinguir entre una alerta técnica normal y una que representa un foco rojo de cumplimiento?