¿Qué es el APPCC? Cómo Implantar un Sistema de Gestión de Seguridad Alimentaria

El enfoque más costoso en seguridad alimentaria consiste en tomar una muestra después de fabricar el producto y esperar el resultado del análisis. El análisis solo indica el estado de esa muestra concreta, y cuando llega el resultado, el lote ya ha salido hacia su destino. El HACCP invierte esta lógica: en lugar de buscar el peligro después de fabricar el producto, determina de antemano en qué punto de la producción puede controlarse y vigila ese punto de forma continua. A continuación, analizamos cómo se construye el sistema —desde el análisis de peligros hasta la identificación de los puntos críticos de control, pasando por la cadena de vigilancia y verificación hasta los pasos de implantación en planta— y dónde suele construirse de forma incorrecta.

Control de proceso en lugar de inspección final: por qué existe el HACCP

HACCP significa Análisis de Peligros y Puntos Críticos de Control. La idea central es sencilla: identificar de antemano, en una empresa alimentaria, los peligros que podrían enfermar al consumidor, determinar los puntos en los que estos peligros pueden prevenirse, eliminarse o reducirse a un nivel aceptable, y mantener esos puntos bajo control continuo mediante límites medibles.

Resulta fácil entender por qué esto es necesario con un ejemplo. Se produce un lote de mil tarros y se envían cinco de ellos a análisis. Si estas cinco muestras salen limpias, ¿qué se sabe realmente sobre los novecientos noventa y cinco restantes? Estadísticamente, muy poco. En cambio, si se ha registrado de forma continua que el proceso de tratamiento térmico que produjo ese lote alcanzó la temperatura objetivo en el centro del producto y la mantuvo durante el tiempo requerido, se puede responder por todo el lote. El HACCP traslada la evidencia del producto al proceso.

El sistema se basa en los siete principios definidos por el Codex Alimentarius: realizar un análisis de peligros, determinar los puntos críticos de control, establecer los límites críticos, implantar un sistema de vigilancia, definir las medidas correctoras, establecer los procedimientos de verificación y crear un sistema de registro. Estos siete principios van precedidos de cinco pasos preliminares: formar el equipo, describir el producto, identificar su uso previsto, elaborar el diagrama de flujo y confirmar el diagrama de flujo in situ.

El HACCP no es un documento en sí mismo, sino la forma de trabajo diaria de la empresa. Normas de gestión de la seguridad alimentaria como ISO 22000 y FSSC 22000 incorporan el HACCP y añaden a su alrededor los requisitos de un sistema de gestión, es decir, política, objetivos, auditoría interna y revisión por la dirección. En Turquía, la obligación de las empresas alimentarias de implantar un sistema de gestión de la seguridad alimentaria está establecida por la legislación; para las empresas que exportan o suministran a cadenas de distribución, la certificación es, en la práctica, un requisito de mercado.

El espíritu del sistema se resume en una frase: escribe lo que haces, haz lo que escribes, demuestra lo que hiciste. Cuando llega un auditor, la pregunta que hace es casi siempre la misma: ¿cómo controla este peligro y con qué registro puede demostrármelo?

Programas de prerrequisitos: la base del sistema

El error más frecuente en el HACCP es empezar a buscar puntos críticos de control directamente, sin haber implantado antes los programas de prerrequisitos. Los programas de prerrequisitos proporcionan las condiciones básicas de higiene del entorno de producción y constituyen la base sobre la que se asienta el plan HACCP. Sin esta base, el plan HACCP se queda en el papel: cada peligro empieza a parecer un punto crítico de control y el sistema se vuelve inmanejable.

Limpieza y desinfección: Debe documentarse por escrito qué superficie se limpia, con qué frecuencia, con qué producto, a qué concentración, durante cuánto tiempo de contacto y por quién. La eficacia de la limpieza no se verifica mediante inspección visual, sino mediante muestras de frotis de superficie o pruebas rápidas de higiene. El almacenamiento de los productos químicos de limpieza fuera del área de producción, bajo llave y debidamente etiquetados, también forma parte de este programa.

Higiene del personal: Puntos de lavado de manos, flujo de cambio de ropa, prohibición de joyas y relojes, norma sobre heridas y vendajes, obligación de notificar enfermedades y seguimiento de los certificados médicos. El flujo del personal debe diseñarse de modo que se impida el regreso de una zona limpia a una zona sucia.

Mantenimiento y calibración: Mantenimiento planificado de los equipos, idoneidad de las superficies en contacto con los alimentos, uso de lubricantes de grado alimentario en el mantenimiento, inventario de vidrio y plástico rígido, y el procedimiento de rotura. La calibración de los equipos de medición constituye un apartado independiente: el registro de un termómetro cuya calibración no está documentada no tiene valor probatorio en una auditoría.

Control de plagas: Plano de distribución de cebos y trampas, registros de inspección periódicos, hermeticidad de puertas y ventanas, y limpieza de la fachada exterior. Este programa suele externalizarse a un proveedor, pero la responsabilidad sigue recayendo en la empresa; es necesario leer los informes y eliminar la causa raíz de los hallazgos recurrentes.

Agua y hielo: El agua de red o de pozo debe tener calidad de agua potable, someterse a análisis periódicos, y contar con depósitos y tuberías limpios, desinfección cuando sea necesario y control del cloro libre. Cuando el hielo entra en contacto con los alimentos, el agua utilizada para producirlo está sujeta al mismo requisito.

Otros programas: Aprobación de proveedores y recepción de mercancías entrantes, gestión de alérgenos, gestión de residuos, control de materias extrañas, trazabilidad y retirada de productos, condiciones de transporte y almacenamiento, y formación. Para la aplicación práctica de estos programas, puede consultar nuestro artículo sobre seguridad alimentaria e higiene en la producción.

Análisis de peligros: qué, dónde y con qué gravedad

El análisis de peligros es el paso más laborioso y el que con más frecuencia se omite del HACCP. Sin un análisis de peligros correctamente realizado, los puntos críticos de control identificados son arbitrarios. El análisis se realiza por separado para cada etapa del diagrama de flujo de producción: recepción de materias primas, almacenamiento, preprocesado, tratamiento térmico, enfriamiento, envasado y expedición.

Los peligros se agrupan en cuatro categorías. Los peligros biológicos son bacterias patógenas, virus y parásitos; es el grupo que con más frecuencia provoca consecuencias graves en la seguridad alimentaria. Los peligros químicos son los residuos de productos químicos de limpieza, los residuos de pesticidas, los metales pesados, las micotoxinas y las sustancias que migran de materiales no aptos para el contacto con alimentos. Los peligros físicos son fragmentos de metal, vidrio, plástico rígido, piedra y hueso. Los alérgenos se tratan como una categoría aparte, porque su método de control difiere de los demás: no pueden eliminarse mediante tratamiento térmico y solo pueden gestionarse mediante segregación y etiquetado.

Se plantean dos preguntas para cada peligro: ¿cuál es la probabilidad de que ocurra y cuál es la gravedad de la consecuencia si llega a producirse? La intersección de estos dos ejes determina si el peligro se considera significativo. Un peligro con baja probabilidad pero consecuencia grave puede tener prioridad sobre uno con alta probabilidad pero consecuencia leve. La evaluación debe registrarse siempre junto con su justificación; la frase que explica por qué un peligro se consideró insignificante es lo que más se cuestiona durante una auditoría.

El error más frecuente en el análisis es describir el peligro de forma demasiado genérica. El término «contaminación» no es una definición de peligro. ¿Qué peligro, procedente de qué fuente, en qué etapa y a través de qué mecanismo? Por ejemplo, en la etapa de lavado de hortalizas, la contaminación por patógenos procedente del agua de lavado y la contaminación procedente de las manos del personal requieren medidas de control diferentes; si se combinan ambas en una sola línea, la medida de control también resulta imprecisa.

Se define una medida de control para cada peligro significativo. La medida de control puede formar parte de un programa de prerrequisitos (higiene del personal, limpieza) o ser una etapa del proceso (tratamiento térmico, detector de metales, enfriamiento). Esta distinción constituye la base del siguiente paso: determinar cuáles son los puntos críticos de control.

¿Cómo se determina un punto crítico de control?

Un punto crítico de control (PCC) es la etapa en la que se puede aplicar un control y en la que dicho control es imprescindible para prevenir, eliminar o reducir un peligro a un nivel aceptable. Dos palabras resultan decisivas aquí: aplicable e imprescindible. Cuando el control puede llevarse a cabo en otra etapa, esa etapa no es un PCC; asimismo, si la pérdida de control no repercute directamente en la salud del consumidor, tampoco es un PCC.

Para su determinación se utiliza el árbol de decisiones del Codex. Para cada peligro significativo y cada etapa del proceso se plantean cuatro preguntas de forma sucesiva. Primera pregunta: ¿existe una medida de control para el peligro en esta etapa? Si no la hay y se requiere control en esta etapa, el proceso debe rediseñarse. Segunda pregunta: ¿esta etapa está diseñada específicamente para eliminar el peligro o reducirlo a un nivel aceptable? Si la respuesta es sí, la etapa es un PCC. Tercera pregunta: ¿podría el peligro alcanzar un nivel inaceptable, o aumentar, en esta etapa? Cuarta pregunta: ¿una etapa posterior eliminará este peligro o lo reducirá a un nivel aceptable? Si una etapa posterior lo hace, la etapa actual no es un PCC.

En la práctica, los PCC habituales son conocidos. El tratamiento térmico —es decir, la pasteurización, la cocción o la esterilización— es casi siempre un PCC, ya que está diseñado específicamente para reducir los patógenos. El detector de metales o la etapa de tamizado es el último punto de control para el peligro físico. El enfriamiento posterior al tratamiento térmico se define como PCC porque limita el tiempo de permanencia en el rango de temperatura en el que pueden multiplicarse las bacterias esporuladas. La acidificación y el ajuste del pH son PCC porque constituyen la base de la seguridad en los productos ácidos. El etiquetado de alérgenos también se trata como PCC en muchas empresas.

Los dos errores más comunes son exactamente opuestos entre sí. El primero es definir demasiados PCC: un plan con veinte PCC no se puede seguir, los registros no se pueden completar y, en pocos meses, el sistema solo sobrevive sobre el papel. Convertir en PCC cuestiones que podrían gestionarse mediante programas de prerrequisitos es la principal causa de esta sobrecarga. El segundo error es no definir ningún PCC, o pasar por alto un punto de control real; esto simplifica el sistema sobre el papel, pero deja el peligro sin abordar.

Algunas normas utilizan el concepto de programa de prerrequisitos operativo para las etapas que no son tan críticas como un PCC, pero que deben vigilarse más de cerca que un programa de prerrequisitos estándar. Esta categoría intermedia ayuda a mantener el plan realista: solo el reducido número de puntos que son verdaderamente críticos permanece como PCC, mientras que el resto se vigila bajo un esquema definido pero más flexible.

Límite crítico, vigilancia y acción correctiva

Se establece un límite crítico para cada PCC. El límite crítico es la frontera entre lo aceptable y lo inaceptable, y siempre debe ser medible. La temperatura, el tiempo, el pH, la actividad de agua, la concentración de sal y la sensibilidad del detector de metales son medibles; expresiones como «bien cocinado» o «suficientemente frío» no son límites críticos. El límite se basa en la legislación, la bibliografía científica o el propio estudio de validación de la empresa, y esta base se conserva documentada.

La vigilancia es la medición y observación planificadas que muestran si se mantiene el límite crítico. El plan de vigilancia responde a cinco preguntas: qué se va a vigilar, cómo se va a vigilar, con qué frecuencia, quién lo vigilará y dónde se registrará. La decisión sobre la frecuencia es importante: la vigilancia continua, por ejemplo el registro ininterrumpido de la temperatura del tratamiento térmico, es la opción más sólida, ya que elimina cualquier duda sobre el producto elaborado entre dos mediciones. En la vigilancia por intervalos, en cambio, cuando se detecta una desviación, todo el producto elaborado desde la última medición conforme se vuelve sospechoso; la frecuencia se determina teniendo en cuenta este coste.

La persona que realiza la vigilancia debe estar formada y saber qué hacer al detectar una desviación. Un operario que rellena el registro de forma conjunta al final del turno hace que el sistema funcione sobre el papel, pero no en la planta. Los registros se cumplimentan en el momento de la medición, firmados por la persona que la realiza; si posteriormente es necesario hacer una corrección, el dato original se tacha con una sola línea y se añaden el nuevo valor, la fecha y la firma.

La acción correctiva es lo que se ha establecido por escrito de antemano sobre lo que debe hacerse cuando se supera un límite crítico, y consta de dos vertientes. La primera vertiente concierne al producto: ¿qué sucede con el producto elaborado durante la desviación? Se pone en cuarentena, se reprocesa, se reclasifica a una categoría inferior o se destruye; la persona autorizada para tomar esta decisión se identifica por su nombre. La segunda vertiente concierne al proceso: ¿cuál es la causa de la desviación y qué se hará para que no vuelva a repetirse? Una acción correctiva que solo separa el producto sin investigar la causa simplemente reproducirá la misma desviación la semana siguiente.

Los registros de acciones correctivas son el dato más valioso del sistema. El número de desviaciones que se producen al año, en qué PCC se concentran y qué causas se repiten revelan los verdaderos puntos débiles de la empresa. Si estos registros no se revisan en la revisión por la dirección, significa que el sistema no está aprendiendo.

Verificación, validación y gestión de registros

No se debe confundir la verificación con el seguimiento. El seguimiento muestra que el proceso está actualmente bajo control; la verificación, en cambio, demuestra que el sistema funciona en su conjunto, que el seguimiento se realiza correctamente y que el plan sigue siendo válido. El seguimiento lo realiza el operario de la línea, mientras que la verificación suele realizarla el equipo de seguridad alimentaria o una persona independiente.

Las actividades de verificación incluyen: la revisión de registros, la calibración de equipos, los análisis microbiológicos de producto y superficies, las auditorías internas, la evaluación de las reclamaciones de los consumidores y el control independiente de los registros de seguimiento de los PCC. El papel de los análisis aquí es destacable: el análisis no se realiza para demostrar que el producto es seguro, sino para verificar que el sistema funciona. Esta distinción permite utilizar con inteligencia tanto el plan de muestreo como el presupuesto de análisis.

La validación es un paso distinto de la verificación y más fundamental: consiste en demostrar si la medida de control elegida controla realmente el peligro. Por ejemplo, debe demostrar que el par temperatura-tiempo de tratamiento térmico que ha establecido reduce suficientemente el microorganismo objetivo, ya sea basándose en la bibliografía o mediante mediciones de distribución de temperatura y temperatura en el centro del producto realizadas en su propio producto. La validación se realiza una sola vez, al implantar el sistema, y se repite cuando cambian el producto, el envase, el equipo o la receta.

La gestión de registros es la memoria del sistema. El periodo de conservación de los registros se determina teniendo en cuenta la vida útil del producto; el enfoque general es un periodo que supere claramente dicha vida útil. Si se utilizan registros electrónicos, debe garantizarse su inmutabilidad y su copia de seguridad. En los registros en papel, los problemas más frecuentes son las filas cumplimentadas de forma incompleta y los campos de firma en blanco; una celda vacía se interpreta, en una auditoría, como que la tarea no se realizó.

La trazabilidad es una cadena de registros distinta, pero conectada: ¿qué lote de materia prima pasó a qué lote de producción y qué lote de producción se envió a qué cliente? Sin esta cadena establecida, no se puede llevar a cabo una retirada de producto. Realizar un simulacro de retirada al menos una vez al año es la forma más práctica de demostrar que la cadena funciona realmente; en el simulacro se mide en cuántos minutos se puede rastrear todo el recorrido de un lote.

Pasos de implantación en la planta y errores frecuentes

Para una empresa que implanta el sistema desde cero, el orden es el siguiente. En primer lugar viene el compromiso de la alta dirección y la asignación de recursos; sin esto, el sistema queda reducido al esfuerzo personal del responsable de calidad y se derrumba en cuanto esa persona se marcha. El segundo paso es la creación de un equipo de seguridad alimentaria multidisciplinar: un representante de producción, calidad, mantenimiento, almacén y compras. El tercer paso es la redacción de los programas de prerrequisitos y el inicio de su implantación sobre el terreno.

El cuarto paso consiste en definir el producto y describir su uso previsto: composición, envase, vida útil, condiciones de conservación, grupo de consumidores al que se dirige y si el producto se consumirá cocinado o directamente. Si se dirige a un grupo de consumidores vulnerable, la evaluación de riesgos se vuelve más estricta en consecuencia. El quinto paso es trazar el diagrama de flujo y, lo más importante, verificarlo recorriendo las instalaciones; el diagrama trazado en el escritorio y la realidad de la línea casi siempre son diferentes.

A partir del sexto paso se aplican los siete principios: análisis de peligros, determinación de los PCC, límites críticos, vigilancia, medidas correctoras, verificación y registro. A continuación llegan la formación del personal, la implementación de prueba y la primera auditoría interna. Poner en marcha el sistema con datos reales de producción durante al menos unos meses es lo más útil que se puede hacer antes de solicitar la certificación.

Los errores más frecuentes pueden resumirse en una lista:

• Utilizar el expediente preparado por el consultor sin adaptarlo a la empresa; presentarse a la auditoría con el diagrama de flujo de otra instalación.
• Empezar a determinar los PCC antes de que los programas de prerrequisitos estén consolidados.
• Redactar los límites críticos con expresiones no medibles.
• Establecer una frecuencia de vigilancia poco realista y luego rellenar los registros de forma masiva a posteriori.
• En las medidas correctoras, limitarse a separar el producto sin investigar la causa raíz.
• Descuidar la calibración de los equipos y mantener registros con dispositivos sin calibrar.
• No actualizar el análisis de peligros cuando cambia la receta, el equipo o el proveedor.
• Considerar la gestión de alérgenos solo como una cuestión de etiquetado, sin tener en cuenta la limpieza de la línea ni el orden de producción.
• Acordarse del sistema únicamente durante la semana de auditoría.

Un último apunte: el HACCP no termina en la puerta de las instalaciones. Una vez que el producto entra en el almacén y se carga en el vehículo, los requisitos de temperatura, higiene y trazabilidad continúan. Hemos tratado los controles del tramo de transporte de la cadena de frío en nuestra guía de transporte frigorífico, y el tramo de almacenamiento en el artículo en el que explicamos cómo funciona un almacén frigorífico.

En İTS Gıda & Lojistik, estamos planificando nuestras instalaciones de procesamiento y almacenamiento actualmente en construcción en Milas de modo que el sistema de gestión de seguridad alimentaria no sea un expediente añadido después, sino parte del diseño de la línea. Póngase en contacto con nosotros para trabajar juntos en sus procesos de procesamiento, almacenamiento y distribución.