Un comprador le pregunta si está « certificado HACCP ». Una licitación exige « un sistema ISO 22000 ». Un distribuidor reclama « una certificación reconocida por GFSI ». Estas tres frases no significan lo mismo, y responder a la equivocada sale caro: meses de preparación sobre el referencial incorrecto, o una oferta descartada por una línea mal leída. Esta es la diferencia, tal como se juega en los contratos.
Lo esencial en breve
- HACCP: un método de análisis de peligros y puntos críticos de control, definido por el Codex Alimentarius (CXC 1-1969, revisado en 2020). Un enfoque, no una certificación de sistema.
- ISO 22000: una norma de sistema de gestión certificable, que integra el HACCP en su cláusula 8.5 y añade el contexto, el liderazgo, los PRP, la trazabilidad y la gestión de recuperaciones. La referencia es la ISO 22000:2018.
- FSSC 22000: un esquema de certificación construido sobre la ISO 22000, completado por la serie ISO/TS 22002 y requisitos adicionales, reconocido por GFSI. Es lo que la gran distribución internacional exige con más frecuencia.
- La respuesta correcta depende del cliente: la autoridad sanitaria espera el HACCP, un cliente industrial suele aceptar la ISO 22000, un distribuidor internacional exige un esquema reconocido por GFSI.
HACCP: un método, no un certificado de sistema
El HACCP (Hazard Analysis and Critical Control Points) es un enfoque en siete principios y doce etapas: formar el equipo, describir el producto y su uso previsto, establecer y verificar el diagrama de flujo, analizar los peligros, determinar los puntos críticos de control, fijar límites críticos, vigilar, corregir, verificar, documentar. Procede del Codex Alimentarius, el programa conjunto de la FAO y la OMS: el texto de referencia es el código de prácticas Principios generales de higiene de los alimentos, CXC 1-1969, cuya revisión de 2020 trasladó el HACCP del anexo al cuerpo del texto.
Dos consecuencias prácticas. Primera, el HACCP es una obligación de método antes que un argumento comercial: en la mayoría de los marcos regulatorios, incluido el marco marroquí de la Ley 28-07 sobre la seguridad sanitaria de los productos alimentarios, los establecimientos deben fundar su autocontrol sanitario en sus principios. Segunda, « certificado HACCP » es un atajo: se puede hacer atestar la conformidad del enfoque HACCP, pero no existe una certificación de sistema HACCP comparable a una certificación ISO 22000 emitida bajo acreditación. Cuando un cliente escribe « certificación HACCP », lo primero es preguntarle qué entiende exactamente.
ISO 22000: el sistema de gestión que contiene el HACCP
La ISO 22000:2018 es una norma de sistema de gestión, con la misma estructura armonizada que la ISO 9001 o la ISO 45001: contexto (cláusula 4), liderazgo (5), planificación (6), apoyo (7), operación (8), evaluación del desempeño (9), mejora (10). Detallamos esta estructura común en nuestra vigilancia de las revisiones ISO en curso.
Toda la mecánica HACCP está ahí, en la cláusula 8.5: etapas preliminares, análisis de peligros, validación de las medidas de control, plan de control de peligros con PCC y PPRO. Pero la norma la rodea de lo que constituye un sistema: los programas de prerrequisitos (8.2), la trazabilidad un paso atrás, un paso adelante (8.3), la preparación ante emergencias y recuperaciones (8.4), la verificación (8.8) y el control de los productos potencialmente peligrosos (8.9). La lógica es la misma que en el análisis de riesgos laborales de la ISO 45001: un método de análisis solo produce efectos cuando lo sostiene un sistema que lo mantiene vivo.
La diferencia decisiva con el HACCP solo: la ISO 22000 es certificable. Un organismo acreditado audita el sistema y emite un certificado que sus clientes pueden verificar, con no conformidades clasificadas como menores o mayores según las reglas de acreditación.
La diferencia, línea por línea
| Cuestión | HACCP | ISO 22000 |
|---|---|---|
| Naturaleza | Método de análisis y control de peligros | Norma de sistema de gestión |
| Fuente | Codex Alimentarius (FAO y OMS), CXC 1-1969 | ISO, segunda edición 2018 |
| Alcance | Peligros, puntos críticos, vigilancia | HACCP incluido, más contexto, liderazgo, PRP, trazabilidad, recuperaciones, mejora |
| Certificación de sistema | No: atestaciones posibles, sin certificado de sistema bajo acreditación | Sí, por un organismo acreditado |
| Estatus regulatorio | Exigido por numerosos marcos sanitarios | Voluntario |
Y FSSC 22000, BRCGS, IFS: lo que el cliente exige realmente
En los mercados de la gran distribución y de la exportación aparece una tercera familia: los esquemas de certificación reconocidos por el GFSI (Global Food Safety Initiative), el dispositivo por el que los grandes distribuidores se reconocen mutuamente las certificaciones. El más cercano al universo ISO es FSSC 22000: se compone de la ISO 22000, de los programas de prerrequisitos sectoriales de la serie ISO/TS 22002 y de requisitos adicionales propios del esquema. Dicho de otro modo, un sistema ISO 22000 serio le deja a un paso de FSSC 22000, no en la cima.
BRCGS e IFS desempeñan el mismo papel de reconocimiento GFSI, con una lógica distinta: referenciales de sitio con requisitos detallados, muy prescriptivos, históricamente impulsados por la distribución británica en un caso y franco-alemana en el otro. Si su comprador es una central de compras europea, es a menudo uno de estos dos nombres el que figura en el contrato, y no ISO 22000.
¿Cuál necesita? Tres casos, tres respuestas
Su exigencia viene de la autoridad sanitaria. Lo que necesita es el HACCP, documentado y aplicado, en el marco regulatorio de su país. Ningún certificado ISO le exime de ello.
Su cliente es un industrial o un contratante B2B. La ISO 22000 es la respuesta más frecuente: demuestra un sistema completo, certificable, sobre la estructura que ya conoce por la ISO 9001. Es también la mejor base interna: un sistema, roles, mejora continua, y el HACCP dentro.
Su cliente es un distribuidor internacional. Mire la línea exacta del pliego: si dice « certificación reconocida por GFSI », la ISO 22000 sola no bastará; necesitará FSSC 22000, BRCGS o IFS según el mercado. El camino más corto pasa casi siempre por un sistema ISO 22000 sólido, completado después.
En los tres casos, el punto de partida es el mismo: saber dónde está realmente su sistema, cláusula por cláusula, plan HACCP incluido.
Evaluar su sistema, gratuitamente
Nuestra cuadrícula de autoevaluación ISO 22000:2018 cubre las cláusulas 4 a 10 en 36 requisitos, plan HACCP incluido: análisis de peligros, PCC y PPRO, trazabilidad, recuperaciones. Cuatro niveles de respuesta, cálculo automático de la tasa de conformidad y puntuación por cláusula. Disponible en francés, inglés, español y árabe.
Hacerse acompañar
HEMC acompaña a las organizaciones de la cadena alimentaria en la construcción del sistema ISO 22000, el enfoque HACCP y la preparación para la certificación: diagnóstico inicial, análisis de peligros, plan de control, auditoría de prueba. Para hablarlo, converse con nuestros consultores.
Este artículo se ofrece a título informativo. El texto de las normas y códigos de prácticas prevalece en su versión oficial: ISO 22000:2018 publicada por la ISO, Principios generales de higiene de los alimentos CXC 1-1969 (revisión de 2020) publicados por la Comisión del Codex Alimentarius, requisitos del esquema FSSC 22000 publicados por la Foundation FSSC. Los requisitos de los esquemas privados evolucionan: verifique la versión vigente antes de cualquier decisión.