El sistema HACCP (Análisis de Peligros y Puntos de Control Crítico, por sus siglas en inglés) es la columna vertebral de la seguridad alimentaria moderna. No es un sello ni un trámite: es un método sistemático y preventivo para identificar, evaluar y controlar los peligros que pueden hacer que un alimento sea inseguro para el consumidor. En la Unión Europea su aplicación no es opcional. El Reglamento (CE) 852/2004 obliga a todos los operadores de empresa alimentaria, salvo la producción primaria, a crear, aplicar y mantener procedimientos permanentes basados en los principios del HACCP. Entender la diferencia entre cumplir el papel y controlar realmente el riesgo es lo que separa a una empresa segura de una expuesta a una crisis sanitaria.
El fundamento: prerrequisitos antes del HACCP
Un error de base es montar el plan HACCP sobre el vacío. El HACCP no funciona sin unos Prerrequisitos de Higiene (PPR) sólidos: limpieza y desinfección, control de plagas, mantenimiento de instalaciones, potabilidad del agua, formación del personal, trazabilidad y gestión de residuos. Estos programas controlan el entorno general de fabricación; el HACCP se concentra después en los peligros específicos del proceso que los prerrequisitos no eliminan por sí solos. Si los prerrequisitos fallan, el plan HACCP se sobrecarga de puntos de control que en realidad debería gestionar la higiene básica.
Los siete principios del HACCP
El Codex Alimentarius, marco de referencia internacional de la FAO y la OMS, estructura el sistema en siete principios que deben aplicarse en orden:
- 1. Análisis de peligros. Identificar peligros biológicos (patógenos como Salmonella o Listeria monocytogenes), químicos (alérgenos, micotoxinas, residuos de plaguicidas, restos de productos de limpieza) y físicos (vidrio, metal, plástico), y evaluar su probabilidad y gravedad.
- 2. Determinar los Puntos de Control Crítico (PCC). Las fases del proceso donde el control es esencial para prevenir o eliminar un peligro, o reducirlo a un nivel aceptable. El árbol de decisiones del Codex ayuda a distinguir un PCC real de un punto de control ordinario.
- 3. Establecer límites críticos. Valores medibles que separan lo aceptable de lo inaceptable: una temperatura mínima de cocción, un pH, una concentración, un tiempo.
- 4. Sistema de vigilancia. Mediciones u observaciones programadas para comprobar que el PCC está bajo control, con responsable, frecuencia y método definidos.
- 5. Acciones correctivas. Qué hacer cuando la vigilancia indica que un PCC se ha desviado del límite crítico, incluido el destino del producto afectado.
- 6. Verificación. Comprobar que el sistema funciona: análisis de laboratorio, calibración de equipos, revisión de registros y auditorías internas.
- 7. Documentación y registros. La evidencia que demuestra el control y permite la trazabilidad y la defensa ante una inspección.
Ejemplo concreto: cocción y refrigeración
Tomemos una línea de platos preparados. La fase de cocción suele ser un PCC: el límite crítico puede fijarse en alcanzar 75 °C en el centro del producto, valor que asegura la destrucción de patógenos vegetativos. La vigilancia consiste en medir con una sonda calibrada la temperatura en el punto frío de cada lote. Si un lote no alcanza esa temperatura, la acción correctiva es prolongar la cocción y retener el producto. El enfriamiento posterior es otro PCC: pasar del rango de temperaturas peligrosas (entre 5 y 65 °C aproximadamente) lo más rápido posible evita la multiplicación de esporas que sobreviven a la cocción, como las de Clostridium perfringens. Cada medición queda registrada, y esos registros son la prueba documental ante la autoridad sanitaria.
El razonamiento que conecta el límite crítico con la seguridad se apoya en el binomio tiempo-temperatura. La inactivación de patógenos no es instantánea sino que depende de la combinación de temperatura alcanzada y tiempo de mantenimiento: 70 °C durante dos minutos puede ser equivalente, en reducción logarítmica de microorganismos, a una temperatura más alta durante menos tiempo. Por eso un límite crítico bien definido especifica ambas variables y no solo un número. En el enfriamiento ocurre lo simétrico: cuanto más tiempo pase el alimento en la "zona de peligro", más oportunidad tienen las esporas supervivientes de germinar y multiplicarse, de ahí que la pauta sea enfriar rápido y de forma controlada, no dejar enfriar a temperatura ambiente.
Peligros emergentes y trazabilidad digital
El catálogo de peligros no es estático. En los últimos años han ganado protagonismo amenazas que un plan HACCP moderno debe contemplar: la autenticidad y el fraude alimentario (sustitución de ingredientes, falsificación de origen), que dio lugar a la categoría de food fraud y a planes específicos de vulnerabilidad (VACCP); la defensa alimentaria frente a la adulteración intencionada (TACCP); y contaminantes de proceso como la acrilamida, regulada en la UE con niveles de referencia para determinados productos horneados y fritos. Un sistema actualizado integra estos riesgos en el análisis de peligros en lugar de limitarse a los tres clásicos —biológico, químico y físico— de forma estanca.
La trazabilidad es la otra gran palanca. El Reglamento (CE) 178/2002 establece el principio de trazabilidad "un paso atrás, un paso adelante": toda empresa debe poder identificar de quién recibió cada ingrediente y a quién entregó cada producto. La digitalización de los registros —sondas que vuelcan automáticamente las temperaturas, codificación de lotes, sistemas de gestión documental— no es un lujo: reduce el error de transcripción manual, acelera una retirada de producto de días a horas y aporta la evidencia inmediata que una inspección exige. Cuando estalla una alerta sanitaria, la diferencia entre retirar el lote afectado y tener que retirar toda la producción de un período se mide en credibilidad de marca y en coste.
HACCP, ISO 22000 y los esquemas GFSI
El HACCP es el método; las normas certificables lo integran en un sistema de gestión completo:
| Marco | Qué es | Carácter |
|---|---|---|
| Reglamento (CE) 852/2004 | Obligación legal de aplicar principios HACCP en la UE | Obligatorio |
| Codex Alimentarius | Marco internacional de referencia (FAO/OMS) | Guía de referencia |
| ISO 22000 | Sistema de gestión de la inocuidad de los alimentos | Certificable, voluntario |
| FSSC 22000 / BRCGS / IFS | Esquemas reconocidos por GFSI, exigidos por la gran distribución | Certificable, requisito comercial |
La ISO 22000 combina los principios HACCP con la estructura de alto nivel de los sistemas de gestión ISO y añade los PPR operativos, una categoría intermedia entre el prerrequisito general y el PCC. Los esquemas reconocidos por la GFSI (Global Food Safety Initiative) como FSSC 22000, BRCGS o IFS se han convertido en la práctica en un pasaporte comercial: las grandes cadenas de distribución no compran a proveedores que no los tengan.
Errores comunes
El primero es confundir un punto de control con un PCC: declarar como crítica cada fase del proceso satura el sistema y diluye la atención sobre los pocos puntos que de verdad lo son. El segundo es fijar límites críticos no medibles ("cocción suficiente") en lugar de valores objetivos verificables. El tercero es la vigilancia sin registro: si no está documentado, ante una inspección no existe. El cuarto es subestimar los alérgenos, hoy uno de los principales motivos de retirada de producto en Europa, donde un etiquetado incorrecto o una contaminación cruzada es un peligro químico tan grave como un patógeno. El quinto es tratar el plan como un documento que se redacta una vez y se archiva, en lugar de un sistema vivo que se revisa ante cada cambio de receta, proveedor o equipo.
Preguntas frecuentes
¿Es obligatorio el HACCP en España? Sí. El Reglamento (CE) 852/2004 obliga a todos los operadores de empresa alimentaria, salvo la producción primaria, a aplicar procedimientos basados en los principios del HACCP.
¿Cuál es la diferencia entre un prerrequisito y un PCC? Los prerrequisitos controlan las condiciones generales de higiene (limpieza, plagas, agua). Un PCC es una fase concreta del proceso donde un control específico es la última barrera para evitar un peligro determinado.
¿HACCP e ISO 22000 son lo mismo? No. El HACCP es la metodología de análisis y control de peligros; la ISO 22000 es una norma certificable que integra ese método en un sistema de gestión completo de la inocuidad alimentaria.
¿Cada cuánto se revisa el plan HACCP? Al menos una vez al año y, obligatoriamente, ante cualquier cambio relevante: nueva receta, nuevo ingrediente o alérgeno, cambio de proveedor, nuevo equipo o reforma de instalaciones, o tras una desviación significativa.
¿Qué papel juega la formación del personal? Un papel central. El operario que mide la temperatura, controla el etiquetado de alérgenos o ejecuta la limpieza es quien hace que el sistema funcione en el día a día. Un plan impecable sobre el papel fracasa si quien lo aplica no entiende por qué un límite crítico es crítico. Por eso la formación continua y la verificación de que se ha comprendido forman parte de los prerrequisitos del sistema.
Conclusión
En seguridad alimentaria, el riesgo no se gestiona con buenas intenciones sino con un método que demuestre, dato a dato, que cada peligro está bajo control en el punto donde puede provocar daño. El valor del HACCP no reside en el manual archivado, sino en los registros de temperatura tomados cada turno, en los límites críticos expresados como números que un inspector puede contrastar y en la cadena de trazabilidad que permite retirar en horas un lote sospechoso antes de que llegue al consumidor. Una empresa que entiende el HACCP como un sistema vivo, apoyado en prerrequisitos sólidos y revisado ante cada cambio, no solo evita sanciones: protege su marca frente al riesgo que de verdad la amenaza, que es una alerta sanitaria. En Summum Calidad implantamos estos sistemas para que el control sea real y demostrable, no únicamente documental.