Responsabilidad solidaria en subcontratación: guía para empresas contratantes

La responsabilidad solidaria en subcontratación significa que, cuando contratas a un proveedor de servicios especializados y ese proveedor incumple sus obligaciones laborales o de seguridad social con sus trabajadores, tu empresa puede quedar obligada a responder por esas deudas. No es teoría: desde la reforma de subcontratación de 2021, la empresa contratante (la beneficiaria del servicio) puede convertirse en obligado solidario frente al IMSS, el INFONAVIT y los propios trabajadores del contratista. Esta guía explica cómo funciona ese riesgo, cómo se relaciona con el registro REPSE y qué puedes hacer para proteger el patrimonio de tu empresa antes de que el problema te alcance.

¿Qué es la responsabilidad solidaria y por qué te afecta?

Ser obligado solidario significa que un tercero —el trabajador o una autoridad como el IMSS o el INFONAVIT— puede exigirte el cumplimiento completo de una obligación sin tener que cobrarle primero a tu proveedor. No es responsabilidad subsidiaria (donde primero se agota al deudor principal): en el esquema solidario, la autoridad o el trabajador puede ir directamente contra quien tenga con qué pagar, y eso suele ser la empresa contratante grande, no el contratista pequeño.

La reforma a la Ley Federal del Trabajo y a las leyes de seguridad social, publicada en abril de 2021, reordenó por completo la subcontratación en México. Quedó prohibida la subcontratación de personal (poner trabajadores a disposición de otra empresa para que realicen su objeto social o actividad económica preponderante) y solo se permite la contratación de servicios especializados u obras especializadas que no formen parte del objeto social ni de la actividad económica preponderante de quien los recibe. Para prestar esos servicios de forma lícita, el proveedor debe estar inscrito en el REPSE (Registro de Prestadoras de Servicios Especializados u Obras Especializadas) que administra la Secretaría del Trabajo y Previsión Social (STPS).

La conexión es directa: si el proveedor cumple los requisitos y mantiene su registro vigente, la contratante tiene una base sólida para acreditar que actuó conforme a la ley. Si el proveedor no está registrado, perdió su registro o no cumple sus cuotas obrero-patronales, la contratante queda expuesta a responder solidariamente por las obligaciones laborales y de seguridad social de esos trabajadores.

¿Cómo nace la exposición solidaria del contratante?

La responsabilidad solidaria no aparece de un día para otro: se acumula a lo largo de la relación con cada proveedor, a través de tres disparadores. Los más comunes son contratar a un proveedor sin REPSE vigente, trabajar con quien no entera sus cuotas al IMSS o INFONAVIT, y no conservar la evidencia documental que acredite el cumplimiento. Cualquiera de los tres convierte una operación ordinaria en exposición patrimonial.

¿Qué pasa si contrato a un proveedor sin REPSE vigente?

Si recibes servicios especializados de una empresa que debía estar registrada y no lo está (o cuyo registro fue cancelado o no renovado), la operación se realiza al margen de lo que exige la ley. La STPS publica un padrón público de empresas con registro, y el estatus puede cambiar: un proveedor vigente hoy puede aparecer dado de baja en el siguiente corte.

¿Respondo si mi proveedor no paga IMSS o INFONAVIT?

Sí. La protección patrimonial del contratante depende de que el proveedor realmente cumpla con sus trabajadores. Si el contratista no entera sus cuotas al IMSS o sus aportaciones al INFONAVIT, esas deudas pueden trasladarse al contratante como obligado solidario. Por eso las empresas registradas deben presentar información periódica a través de los sistemas ICSOE (ante el IMSS) y SISUB (ante el INFONAVIT), donde reportan contratos y trabajadores asignados.

¿Y si no conservo la documentación?

Aunque tu proveedor cumpla, si no conservas el expediente que lo demuestra (registro REPSE, contratos, CFDI de nómina, comprobantes de pago de cuotas, acuses de ICSOE y SISUB), te quedas sin defensa frente a una revisión. En materia fiscal, además, contratar servicios especializados sin la documentación que exige la autoridad puede poner en riesgo la deducibilidad para ISR y el acreditamiento del IVA. Lo abordamos a fondo en deducibilidad REPSE: IVA e ISR.

¿Cuál es el alcance del riesgo: laboral, de seguridad social y fiscal?

El riesgo se reparte en tres dimensiones distintas, y cada una tiene su propia lógica. La laboral y de seguridad social es la responsabilidad solidaria en sentido estricto; la fiscal es pérdida de deducciones y acreditamiento; la sancionatoria son las multas que impone la STPS. Conviene separarlas porque se defienden de forma diferente.

Dimensión	Frente a quién	Qué está en juego
Laboral y seguridad social	Trabajadores del contratista, IMSS, INFONAVIT	Salarios, prestaciones y cuotas no cubiertas, incluso adeudos históricos del personal
Fiscal	SAT	Gastos no deducibles (ISR) e IVA no acreditable por falta de documentación
Sancionatoria	STPS	Multas expresadas en UMA por subcontratación prohibida o contratar sin registro

Laboral y de seguridad social. Es el corazón de la responsabilidad solidaria. Frente a los trabajadores del contratista y frente al IMSS e INFONAVIT, la contratante beneficiaria puede ser llamada a responder por salarios, prestaciones y cuotas no cubiertas. El monto no está acotado a tu contrato: puede incluir adeudos históricos del proveedor con ese personal.

Fiscal. Aquí el riesgo no es de "solidaridad" en sentido estricto, sino de pérdida de beneficios: gastos no deducibles e IVA no acreditable cuando falta el cumplimiento documental que pide el SAT. El efecto económico, sin embargo, golpea igual de fuerte al patrimonio.

Sancionatoria. La STPS puede imponer sanciones a quien subcontrata personal de forma prohibida o contrata servicios especializados con proveedores sin registro. Para no citar cifras de memoria, revisa el detalle en sanciones REPSE; las multas se expresan en UMA y los rangos están previstos en la Ley Federal del Trabajo.

¿Cómo proteger el patrimonio de la empresa contratante?

La protección patrimonial frente a la responsabilidad solidaria se construye con controles, no con buena fe. Cuatro pilares la sostienen: validar el REPSE antes de contratar y antes de pagar, conservar un expediente digital auditable, revisar de forma retroactiva desde 2021 y asignar a un responsable interno del proceso completo. Ninguno funciona aislado.

Valida el REPSE antes de contratar y antes de pagar

El error más caro es validar una sola vez, al dar de alta al proveedor; el registro puede cancelarse después. Lo recomendable es una validación recurrente y, sobre todo, en dos momentos críticos: antes de emitir la orden de compra y antes de liberar el pago. Si el proveedor perdió su registro, conviene saberlo antes de comprometer un peso, no en una auditoría posterior. Este enfoque de compuerta previa al PO y al pago es la lógica central de la plataforma de Vigía Legal.

Construye y conserva el expediente digital

Reúne y mantén actualizado: constancia de registro REPSE, objeto social, contratos de servicios, CFDI, acuses de ICSOE y SISUB, y comprobantes de pago de cuotas IMSS e INFONAVIT. Que sea digital y auditable importa tanto como que exista, porque el día de la revisión necesitas localizarlo en minutos, no en semanas.

Revisa hacia atrás, no solo hacia adelante

La reforma aplica desde 2021, y la exposición acumulada puede venir de operaciones que ya cerraste. Una auditoría retroactiva te permite mapear con qué proveedores trabajaste, cuáles tenían (o no) su registro vigente en cada periodo y dónde quedaron huecos documentales. Es la forma de cuantificar la exposición real antes de que la cuantifique una autoridad. Puedes ver cómo funciona en auditoría retroactiva.

Define responsabilidades internas

Compras, Cuentas por Pagar, Legal y el área de SSPA o seguridad de planta suelen trabajar con visiones parciales. La responsabilidad solidaria se cierra cuando alguien es dueño del proceso de extremo a extremo: alta del proveedor, validación recurrente, control de acceso a sitio, expediente y liberación de pago.

Cuantifica tu exposición antes de que lo haga la autoridad

La responsabilidad solidaria no se gestiona con un correo al proveedor pidiéndole que "esté en regla". Se gestiona con validación previa al PO y al pago, expediente digital y revisión retroactiva desde 2021. Si quieres dimensionar cuánto riesgo solidario carga tu empresa hoy y dónde están los huecos, mapea tus proveedores, identifica los registros REPSE en riesgo y convierte ese control en un proceso que corre solo. Para empezar por lo básico, también puedes leer qué es REPSE.