El REPSE te dio el alta. ICSOE y SISUB te dicen si sigue vivo.

Tras el cierre de la ventana ICSOE/SISUB de septiembre 2026, el riesgo del mandante no está en el folio del padrón: está en si el prestador reportó contratos, trabajadores y beneficiario cada cuatrimestre ante IMSS e INFONAVIT.

Califix Blog

Expertos en Compliance

El REPSE te dio el alta. ICSOE y SISUB te dicen si sigue vivo.

La lectura más cara de un folio REPSE vigente no es que el prestador lo haya perdido. Es tratarlo como si el cuatrimestre que acaba de cerrar no hubiera existido.

El 17 de septiembre de 2026 cerró —salvo recorrido al día hábil siguiente— la ventana oficial para presentar la Informativa de Contratos de Servicios u Obras Especializados (ICSOE) ante el Instituto Mexicano del Seguro Social y la información equivalente ante el INFONAVIT a través del Sistema de Información de Subcontratación (SISUB), correspondientes al segundo cuatrimestre (mayo–agosto). Quien opera con contratistas de servicios especializados en México acaba de atravesar, otra vez, el único reloj periódico que el régimen de subcontratación pone entre el alta en el padrón y la próxima inspección.

Ese reloj no es del mandante. Es del prestador. El riesgo de no mirarlo, sí.

El hecho

Hay que separar padrón, informativa y calendario. Quien los mezcla termina creyendo que “tener REPSE” equivale a “estar en condiciones de prestar”.

El padrón. El artículo 15 de la Ley Federal del Trabajo exige que quien presta servicios u obras especializadas esté inscrito en el Registro de Prestadoras de Servicios Especializados u Obras Especializadas (REPSE) a cargo de la STPS. El registro es condición de ingreso al esquema. No es un certificado de cumplimiento continuo.

La informativa ante el IMSS. El artículo 15-A de la Ley del Seguro Social obliga a los contratistas del padrón a presentar al Instituto, de forma cuatrimestral, la información de los contratos de servicios u obras especializadas celebrados en el periodo. El IMSS instrumentó esa obligación en la herramienta electrónica ICSOE (s-icsoe.imss.gob.mx). Se reportan datos del contratista y del contratante, objeto y vigencia del contrato, y de los trabajadores puestos a disposición: NSS, CURP y salario base de cotización, más copia simple del registro STPS.

La informativa ante el INFONAVIT. El artículo 29 Bis de la Ley del INFONAVIT impone la misma lógica periódica a quienes cuentan con registro STPS: enviar, vía SISUB en el Portal Empresarial, la información de contratos y de los trabajadores vinculados a esos contratos en el periodo, incluyendo los datos del beneficiario del servicio. El sujeto obligado es el prestador registrado, no el mandante; el mandante aparece en el expediente del tercero.

El calendario (fuentes oficiales IMSS / INFONAVIT). Presentación dentro de los primeros 17 días de mayo, septiembre y enero:

Periodo Cuatrimestre Presentación
Enero–abril Primero 1 al 17 de mayo
Mayo–agosto Segundo 1 al 17 de septiembre
Septiembre–diciembre Tercero 1 al 17 de enero

Si el día 17 es inhábil, el plazo se recorre al día hábil siguiente. El portal del IMSS anunció expresamente la firma de la informativa del segundo cuatrimestre 2026 del 1 al 17 de septiembre de 2026. La siguiente ventana relevante para el tercer cuatrimestre (septiembre–diciembre) abre en enero de 2027.

No hay que inventar aquí tablas de multas en pesos ni scores de “cuántos prestadores omitieron”. El mensaje regulatorio es otro: el cumplimiento del esquema especializado se mide también después del alta, tres veces al año.

Por qué importa

Porque en México el riesgo de terceros en servicios especializados ya no vive solo en la carpeta laboral del día del contrato. Vive en el estatus vivo del registro, en las opiniones de cumplimiento y en lo que el prestador declara —o deja de declarar— cada cuatrimestre ante IMSS e INFONAVIT.

Un mandante que opera con decenas o cientos de contratistas suele tener un control de onboarding: captura del folio REPSE, PDF del acuse, opinión positiva del día. Ese control es necesario. No cubre la pregunta que el ICSOE y el SISUB sí formulan: ¿este prestador reportó, en este cuatrimestre, los contratos y los trabajadores que dice tener en tu obra, tu planta o tu proyecto?

La ventana de septiembre 2026 acaba de cerrar. Entre el 18 de septiembre y el 31 de diciembre no hay otra ventana ICSOE/SISUB del segundo cuatrimestre. Lo que el prestador no presentó, o presentó mal, ya quedó como señal de riesgo hasta la siguiente oportunidad de corrección o hasta el cruce con otra autoridad.

Qué está cambiando

Tres capas del régimen mexicano de subcontratación especializada se movieron a ritmos distintos en 2025–2026. Conviene no confundirlas.

  1. Inspección. El Protocolo de Inspección en Materia de Subcontratación de la STPS endureció la lógica de visita y el cruce de datos entre autoridades. Ese es el ángulo de “cómo te van a revisar”.
  2. Trámite del padrón. El Acuerdo de simplificación del 9 de junio de 2026 acortó inscripción, renovación y cancelación del REPSE. Ese es el ángulo de “cómo se pide o renueva el folio”.
  3. Periodicidad operativa. ICSOE y SISUB siguen siendo cuatrimestrales. Ese es el ángulo que este artículo atiende: el único reloj recurrente entre el alta y la inspección.

Quien solo lee las capas 1 y 2 puede celebrar el protocolo o la desburocratización y dejar de mirar la capa 3. Quien opera cadenas intensivas en contratistas necesita las tres. El folio REPSE sin informativas periódicas coherentes es un activo incompleto.

Hay un matiz que no hay que inflar. ICSOE y SISUB son obligaciones del prestador registrado ante la STPS. No convierten al mandante en sujeto obligado de esas plataformas. Sí cambian el estándar de lo que un compliance officer razonable puede exigir contractual y operativamente: evidencia de que el tercero cerró el ciclo del cuatrimestre, no solo de que alguna vez obtuvo el folio.

El problema para las empresas

El problema no es que existan ICSOE y SISUB. El problema es la latencia entre el día en que el prestador obtuvo o renovó el REPSE y el día en que dejó de reportar —o reportó de forma inconsistente— los contratos y trabajadores asociados a tu operación.

Tres comportamientos se volvieron comunes. Ninguno aparece como defensa sólida cuando el cruce STPS–IMSS–INFONAVIT–SAT ya está armado.

El primero: archivar el folio REPSE del onboarding y no volver a pedir acuse de informativa cuatrimestral. El padrón es público; la informativa es periódica. Son controles distintos.

El segundo: tratar “el prestador dice que presentó” como evidencia. Sin acuse, sin folio de presentación, sin trazabilidad del periodo reportado, lo que tienes es una declaración verbal.

El tercero: asumir que si el CFDI del mes se ve bien, el cuatrimestre también. ICSOE exige, entre otras cosas, coherencia entre contratos, trabajadores (NSS, CURP, SBC) y el beneficiario. SISUB exige reportar al beneficiario del esquema. Una factura puntual no reconstruye esa matriz.

No hay, en estas fuentes oficiales, una estadística pública de cuántos mandantes solicitan acuses ICSOE/SISUB cada septiembre. Inventarla sería otro titular. El dato que sí está es el método: el riesgo se mueve en el calendario cuatrimestral, no solo en el día del alta.

El caso de los contratistas

Una minera, un EPC, un operador energético, un desarrollador industrial o cualquier empresa con frentes intensivos en servicios especializados no compra “un PDF de REPSE”. Compra continuidad de servicio bajo un régimen en el que el incumplimiento del prestador puede contaminar deducciones, reputación y la narrativa de subcontratación indebida o de simulación.

Para el mandante, el mapa operativo se parece menos a un checklist de alta y más a un tablero cuatrimestral:

  • ¿El prestador sigue en el padrón REPSE?
  • ¿Presentó ICSOE del cuatrimestre que acaba de cerrar (o del vigente)?
  • ¿Presentó SISUB del mismo periodo, con tu razón social como beneficiario cuando corresponde?
  • ¿Los trabajadores reportados son coherentes con la nómina y con lo que ves en sitio?
  • ¿Las opiniones SAT / IMSS / INFONAVIT siguen en verde?

El cierre de la ventana de septiembre 2026 no automatiza las respuestas. Solo fija una fecha a partir de la cual la ausencia de evidencia deja de ser “estamos a tiempo” y pasa a ser “ya venció el plazo del segundo cuatrimestre”.

Qué deberían hacer las empresas

Un checklist que no depende de adivinar la próxima visita de inspección.

  1. Separar padrón de informativa. El REPSE acredita ingreso al esquema. ICSOE y SISUB acreditan continuidad periódica del prestador.
  2. Marcar en el calendario de compliance las ventanas del 1 al 17 de mayo, septiembre y enero. El 18 de septiembre de 2026 ya no es “falta poco”: es post-vencimiento del segundo cuatrimestre.
  3. Pedir evidencia contractual de presentación (acuses ICSOE / SISUB del periodo) sin convertir el contrato en una agencia de la autoridad: pedís trazabilidad; la autoridad sanciona.
  4. Cruzar el beneficiario reportado. Si tu empresa es el beneficiario del servicio, la inconsistencia entre lo que el prestador declara en SISUB/ICSOE y el contrato marco es una señal temprana, no un detalle administrativo.
  5. Clasificar la cartera REPSE por criticidad y exigir mayor frecuencia de evidencia a quien concentra personal en frentes críticos.
  6. No confundir opinión de cumplimiento del día del alta con cierre cuatrimestral. Son capas distintas del mismo riesgo.
  7. Preparar la ventana de enero 2027 (tercer cuatrimestre: septiembre–diciembre) desde ahora: qué prestadores deben reportarte, qué acuses vas a solicitar y qué escalamiento contractual aplica si no llegan.

La perspectiva de Continuous Due Diligence

Una captura de pantalla del REPSE el día del onboarding puede estar correcta. Puede estar rota el día siguiente al cierre de la ventana ICSOE/SISUB, cuando el prestador debió reportar contratos, trabajadores y beneficiario —y no hay evidencia de que lo haya hecho.

Eso es lo que el alta en el padrón no resuelve y lo que el Contractor Compliance sí tiene que resolver: evidencia actualizada de que el tercero sigue cerrando el ciclo periódico del régimen. Continuous Due Diligence, en este expediente mexicano, no es un eslogan importado. Es la única forma de no confundir un folio vigente con un prestador al día.

El registro en el padrón compró acceso al esquema de servicios especializados. No compró silencio sobre el cuatrimestre.

Conclusión

El IMSS y el INFONAVIT no le dijeron a México que el REPSE basta. Le dijeron a los prestadores registrados que, tres veces al año, deben informar contratos y trabajadores —y, en SISUB, al beneficiario— dentro de los primeros diecisiete días de mayo, septiembre y enero.

Quien use el cierre de septiembre 2026 para auditar acuses de su cartera gana señal temprana. Quien lo ignore llega a la siguiente inspección o al siguiente cruce fiscal con una tesis débil: “tenían REPSE”. Esa tesis no aparece en el artículo 15-A de la Ley del Seguro Social ni en el 29 Bis de la Ley del INFONAVIT. El riesgo del mandante tampoco.

Fuentes

  1. IMSS, Informativa ICSOE (definición, calendario cuatrimestral, datos a presentar, aviso de ventana mayo–agosto 2026): imss.gob.mx/icsoe
  2. Plataforma ICSOE: s-icsoe.imss.gob.mx
  3. INFONAVIT, Sistema de Información de Subcontratación (SISUB) — artículo 29 Bis, sujetos obligados, calendario y datos del beneficiario: portal empresarial INFONAVIT / SISUB
  4. Cámara de Diputados, Ley del Seguro Social (art. 15-A) y Ley del INFONAVIT (art. 29 Bis); Ley Federal del Trabajo (arts. 12–15, reforma de subcontratación DOF 23/04/2021)
  5. Portal REPSE (STPS): repse.stps.gob.mx
  6. Califix, contexto de capas del régimen (inspección / trámite / periodicidad): posts previos MX sobre Protocolo STPS y Acuerdo de simplificación REPSE de junio 2026