Food defense y food fraud: qué son y qué exigen IFS y BRCGS
Actualizado: julio de 2026
Food defense es la protección del alimento frente a acciones intencionadas de contaminación o sabotaje; food fraud es la adulteración o sustitución con motivación económica. Ambos son requisitos auditables: IFS Food v8 los regula en los apartados 4.21 y 4.20, y BRCGS Issue 9 en las cláusulas 4.2 y 5.4.
Qué es food defense y qué es food fraud
La diferencia está en la intención de quien actúa. Food defense (defensa alimentaria; BRCGS, norma de origen británico, usa la grafía food defence) protege el producto, las instalaciones y la marca frente a acciones malintencionadas cuyo objetivo es causar daño: sabotaje, contaminación deliberada o manipulación del producto. Food fraud (fraude alimentario) combate el engaño con motivación económica: sustitución de ingredientes, adulteración, etiquetado engañoso o falsificación de materias primas y productos.
Ambos comparten el rasgo que los separa del APPCC clásico: la intencionalidad. El APPCC gestiona peligros accidentales; food defense y food fraud gestionan a personas que quieren hacer algo, ya sea dañar o ganar dinero, y por eso exigen evaluaciones propias, distintas del análisis de peligros.
| Aspecto | Food defense | Food fraud |
|---|---|---|
| Intención | Causar daño al producto, al consumidor o a la marca | Obtener beneficio económico |
| Actor típico | Empleado descontento, intruso, activista | Proveedor o intermediario en la cadena |
| Ejemplo | Contaminación deliberada en una línea de envasado | Aceite adulterado, dilución, especias con colorantes no autorizados |
| Evaluación | Evaluación de amenazas (threat assessment, el TACCP divulgativo) | Evaluación de vulnerabilidad (vulnerability assessment, el VACCP divulgativo) |
TACCP y VACCP: las metodologías
TACCP (Threat Assessment and Critical Control Points) es la metodología de evaluación de amenazas para food defense: identifica quién podría querer atacar el producto o las instalaciones, por dónde y con qué medidas se mitiga, analizando amenazas internas y externas, accesos y zonas críticas. VACCP (Vulnerability Assessment and Critical Control Points) es su equivalente para el fraude: evalúa la vulnerabilidad de cada materia prima según el historial de adulteración, los factores económicos que hacen atractivo el fraude, el acceso en la cadena, la sofisticación de los ensayos de detección y la naturaleza del propio producto.
Una precisión que evita no conformidades documentales: ni IFS Food v8 ni BRCGS Issue 9 usan los acrónimos TACCP y VACCP en su texto; hablan de plan de food defense con evaluación de amenazas y de evaluación de vulnerabilidad al fraude. Son denominaciones divulgativas válidas para trabajar, pero en la documentación del sistema conviene usar la terminología oficial de cada norma.
Qué exige IFS Food v8: apartados 4.20 y 4.21
IFS Food v8 dedica el apartado 4.20 al fraude alimentario. Exige responsabilidades definidas y personal con conocimiento específico (4.20.1); una evaluación de vulnerabilidad documentada, implantada y mantenida, con criterios de evaluación, que cubra todas las materias primas, ingredientes, materiales de envase y procesos subcontratados frente a sustitución, etiquetado engañoso, adulteración y falsificación (4.20.2); un plan de mitigación referenciado a esa evaluación, con métodos de ensayo y vigilancia (4.20.3); y la revisión de la evaluación al menos una vez cada 12 meses o ante cambios significativos, actualizando el plan si procede (4.20.4).
El food defense está en el apartado 4.21, y ya no es un capítulo aparte de la norma como en v7. Pide responsabilidades definidas y conocimiento específico (4.21.1); un procedimiento y un plan de food defense documentados que identifiquen las amenazas potenciales y definan medidas, cubriendo como mínimo los requisitos legales, las áreas y prácticas críticas, la política de acceso de empleados, visitantes y contratistas y la gestión de inspecciones externas (4.21.2); y que el plan se pruebe en eficacia y se revise al menos una vez cada 12 meses o ante cambios significativos (4.21.3). Ese test anual del plan es una evidencia que el auditor pide de forma sistemática.
Qué exige BRCGS Issue 9: cláusulas 4.2 y 5.4
BRCGS trata el food defense en la sección de estándares del centro: la cláusula 4.2 (junto a la 4.1 de seguridad del emplazamiento). Exige un equipo competente en los principios de food defense y en el conocimiento del sitio (4.2.1); una evaluación de amenazas documentada que cubra riesgos de contaminación o daño deliberados, tanto internos como externos, plasmada en un plan de food defense revisado al menos una vez al año y ante una nueva amenaza o un incidente (4.2.2); controles de mitigación y sistemas de detección de manipulación para los productos en riesgo particular, monitorizados y revisados anualmente (4.2.3); y zonas de riesgo significativo definidas, vigiladas y controladas, con el personal formado en los procedimientos (4.2.4).
El fraude vive en la cláusula 5.4, autenticidad de producto, claims y cadena de custodia. Pide personal competente en evaluación de vulnerabilidad (5.4.1); acceso a información sobre amenazas históricas y emergentes de la cadena de suministro, el llamado horizon scanning, la exploración prospectiva de amenazas emergentes (5.4.2); una evaluación de vulnerabilidad documentada de todas las materias primas o grupos de materias primas, con su plan asociado, revisada al menos anualmente y ante un cambio de materia prima o proveedor, un riesgo nuevo o un incidente significativo (5.4.3); y procesos de aseguramiento o ensayo para las materias primas en riesgo particular (5.4.4).
Para las materias primas con claims (origen, variedad, ecológico, identidad preservada), la 5.4.5 añade la verificación del estatus por lote y un test de balance de masas al menos cada 6 meses: comprobar que las cantidades compradas cuadran con las producidas y vendidas. Es una de las evidencias más fáciles de suspender si el dato de compras y el de producción viven en sistemas separados.
Cómo construir y mantener las evaluaciones
Las dos normas piden en esencia lo mismo: evaluación documentada con criterios definidos, plan de mitigación vinculado a ella y revisión al menos anual o ante cambios.
En cuanto a evidencias, lo que sostiene estas evaluaciones ante el auditor es el historial: matriz versionada con fecha y motivo de cada cambio, avisos de revisión programados, resultados de análisis vinculados al plan de mitigación y registros de formación del personal implicado. Una evaluación sin historial de revisiones transmite exactamente lo contrario de lo que pretende demostrar: que se hizo una vez y no se ha vuelto a mirar.
La forma práctica de montarlo:
- Un equipo con conocimiento real del sitio, de las materias primas y de los principios de evaluación (ambas normas exigen esa competencia de forma explícita).
- Una matriz de vulnerabilidad por materia prima y proveedor, con criterios puntuados: historial de fraude, precio y presión económica, complejidad de la cadena, capacidad analítica de detección.
- Una evaluación de amenazas del sitio: accesos, zonas críticas, personal externo, almacenamiento exterior.
- Un plan de mitigación con medidas, responsables y fechas, no una lista de intenciones.
- Registro de cada revisión: la anual y las extraordinarias tras un cambio de proveedor, una alerta del sector o un incidente. En IFS, además, el registro del test anual de eficacia del plan de food defense.
Cómo lo digitaliza Quali-IA
Quali-IA documenta las evaluaciones de vulnerabilidad y los planes de food defense con historial de versiones, avisos de revisión anual y trazabilidad de cada cambio, de forma que la evidencia está lista cuando llega el auditor y no se reconstruye a posteriori. Si quieres el contexto completo de cada norma, la Guía IFS Food v8 y la Guía BRCGS Food Safety Issue 9 recorren todos sus requisitos capítulo a capítulo.
Preguntas frecuentes
¿En qué se diferencian food defense y food fraud?
En la intención. Food defense protege frente a quien quiere causar daño: sabotaje, contaminación deliberada o manipulación del producto. Food fraud combate a quien busca beneficio económico: adulteración, sustitución, etiquetado engañoso o falsificación. Ambos gestionan actos intencionados, a diferencia del APPCC, que cubre peligros accidentales, y cada uno exige su propia evaluación: de amenazas el primero, de vulnerabilidad el segundo.
¿Cada cuánto se revisan las evaluaciones de fraude y defense?
IFS Food v8 exige revisarlas al menos una vez cada 12 meses o ante cambios significativos, e incluye probar la eficacia del plan de food defense con esa misma frecuencia (4.20.4 y 4.21.3). BRCGS Issue 9 pide revisión al menos anual y, además, ante una nueva amenaza, un cambio de materia prima o proveedor o un incidente significativo (4.2.2 y 5.4.3).
¿Qué es el test de balance de masas que pide BRCGS?
La cláusula 5.4.5 de Issue 9 exige, para las materias primas con claims (origen, variedad, ecológico, identidad preservada), verificar el estatus por lote y realizar un test de balance de masas al menos cada 6 meses, salvo que el esquema del claim fije otra frecuencia. Consiste en comprobar que las cantidades compradas cuadran con las producidas y vendidas: si sale más producto con claim del que entra, hay un problema.
¿TACCP y VACCP aparecen en las normas?
No. Ni IFS Food v8 ni BRCGS Issue 9 emplean esos acrónimos: hablan de plan de food defense con evaluación de amenazas y de evaluación de vulnerabilidad al fraude. TACCP y VACCP son denominaciones divulgativas útiles y ampliamente reconocidas en el sector, pero en los documentos del sistema conviene usar la terminología oficial de la norma que se certifica.
Lleva esto a la práctica con Quali-IA
Solicita una demo y te mostramos cómo se aplica en tu industria, sin papeleo manual.
Solicitar demoVer funcionalidadesRelacionado: Guía IFS Food v8 · Guía BRCGS Food Safety Issue 9 · Trazabilidad alimentaria: qué es y tipos