Guía APPCC paso a paso: cómo implantar el sistema de autocontrol

Antes de empezar: qué exige la ley

El APPCC no es una recomendación: es una obligación legal. El artículo 5 del Reglamento (CE) 852/2004 exige a los operadores de empresa alimentaria crear, aplicar y mantener uno o varios procedimientos permanentes basados en los principios del APPCC. Esta guía se centra en el cómo implantarlo; si necesitas la definición del sistema y sus siete principios en detalle, los tienes explicados en nuestra entrada «qué es el APPCC».

El primer filtro es saber si te aplica. El apartado 5.3 del Reglamento acota la obligación a las fases posteriores a la producción primaria: transformación, fabricación, almacenamiento, transporte, distribución, restauración y comercio minorista. La producción primaria (agricultura, ganadería y pesca) queda fuera de la obligación del artículo 5 y se rige por las buenas prácticas de higiene y los registros del Anexo I; su marco de referencia habitual es otro, como el que describimos en la guía GLOBALG.A.P. para productores.

La referencia técnica sobre la que se construye todo es el Codex Alimentarius, en concreto el documento CXC 1-1969 «Principios Generales de Higiene de los Alimentos», en su revisión de 2020 enmendada en 2022. Esa revisión reorganizó el texto en dos capítulos —buenas prácticas de higiene y sistema APPCC—, sacó el APPCC del anexo para llevarlo al cuerpo principal y reforzó tres piezas que hoy son ineludibles: la cultura de seguridad alimentaria, la gestión de alérgenos y la validación.

Conviene tener claro quién aprueba qué. Quali-IA prepara el sistema y ordena las evidencias, pero no certifica ni valida nada por ti. Y el APPCC como autocontrol no lo aprueba un certificador: lo verifica la autoridad sanitaria competente durante el control oficial (la inspección). Las normas privadas como IFS o BRCGS auditan y certifican, pero eso es un plano distinto y voluntario que veremos al final.

El coste de no tenerlo es tangible. La Ley 17/2011, de seguridad alimentaria y nutrición, tipifica el régimen sancionador con tres tramos: infracciones leves hasta 5.000 €, graves de 5.001 a 20.000 € y muy graves de 20.001 a 600.000 €. No implantar ni mantener los sistemas de autocontrol se sitúa entre las infracciones graves, y los incumplimientos conscientes y deliberados pueden agravarse hasta constituir infracciones muy graves, con cierre temporal del establecimiento de hasta cinco años.

Los prerrequisitos primero: sin base no hay plan

Antes de analizar un solo peligro hay que tener los prerrequisitos operativos y verificados. Son las condiciones y prácticas de higiene fundamentales que sostienen todo lo demás; sin ellas, el plan APPCC nace muerto, porque no se puede vigilar un punto crítico sobre un entorno que no está controlado. La propia revisión de 2020 del Codex insiste en que las buenas prácticas de higiene deben estar funcionando antes de aplicar el APPCC.

Hay un matiz que conviene introducir ya: entre el prerrequisito y el PCC existe un nivel intermedio. La norma ISO 22000 lo formaliza como prerrequisito operativo (PPRO u OPRP en inglés): una medida de control aplicada a un peligro significativo identificado que no llega a ser un PCC porque no siempre tiene un límite crítico medible en tiempo real, pero que sí requiere vigilancia y verificación. La Comisión Europea recomienda precisamente este enfoque de tres pasos —prerrequisito, prerrequisito operativo y PCC— frente al mínimo legal de dos pasos. La distinción fina entre unos y otros la desarrollamos en la entrada «PCC vs prerrequisito».

El motivo de exigir esta base es práctico, no burocrático. Si la limpieza, el control de plagas o el mantenimiento fallan, los peligros aparecen por todas partes y de forma difusa, y ningún punto de control crítico puede contenerlos. Los prerrequisitos controlan esos peligros generales y no específicos de una fase; el APPCC se reserva para los peligros significativos que quedan y que exigen un control puntual y medible. Estos son los planes de prerrequisitos que casi cualquier industria alimentaria necesita:

La relación completa de planes, con la evidencia que se espera de cada uno y en qué se diferencian de un punto crítico, está desarrollada aparte.

• Limpieza y desinfección (L+D), con verificación de higiene antes de arrancar producción.
• Control de plagas.
• Mantenimiento de instalaciones y equipos.
• Formación e higiene del personal.

Los cinco pasos previos: preparar el terreno

El Codex describe una secuencia lógica de doce pasos para aplicar el APPCC; los siete últimos son los siete principios, y los cinco primeros son el trabajo de preparación que hace que el análisis de peligros posterior sea fiable. Saltárselos es la causa más común de planes APPCC que no se sostienen ante una inspección.

Estos cinco pasos alimentan directamente el análisis de peligros que viene después: el equipo aporta el criterio, la descripción del producto y su uso previsto acotan qué peligros importan, y el diagrama de flujo verificado es el mapa sobre el que se buscan esos peligros fase a fase. Estos son los cinco pasos previos:

• Formar el equipo APPCC. Reúne a personas con conocimiento real del proceso, el producto y los peligros: producción, calidad, mantenimiento y, si hace falta, asesoría externa. El equipo debe ser multidisciplinar, porque una sola persona rara vez conoce todas las fases.
• Describir el producto. Recoge composición, ingredientes, alérgenos presentes, características físico-químicas relevantes (pH, actividad de agua), tratamiento recibido, envasado, condiciones de conservación y vida útil.
• Determinar el uso previsto. Define cómo espera consumirlo el destinatario y a qué grupos de población se dirige, prestando atención especial a los consumidores vulnerables (infancia, personas mayores, inmunodeprimidos, embarazadas).
• Elaborar el diagrama de flujo. Dibuja todas las fases del proceso, desde la recepción de materias primas hasta la expedición, sin dejar huecos ni etapas intermedias sin representar.
• Confirmar el diagrama de flujo in situ. Recorre la planta en marcha y compara lo dibujado con lo que realmente ocurre. Un diagrama de flujo que no coincide con la realidad invalida todo el análisis de peligros que se apoya en él.

Análisis de peligros (principio 1)

El análisis de peligros es el corazón del sistema: consiste en enumerar todos los peligros razonablemente previsibles en cada fase del diagrama de flujo, evaluar cuáles son significativos y definir las medidas de control para cada uno. Un peligro mal identificado aquí se arrastra en cascada por todo el plan. El Reglamento (UE) 2021/382 añadió además, en el Anexo II del 852/2004, la obligación de establecer y demostrar una cultura de seguridad alimentaria, un requisito legal en toda la UE desde 2021 que enmarca la seriedad con la que debe abordarse este trabajo.

Cada peligro se evalúa combinando dos variables: la probabilidad de que ocurra y la gravedad de sus consecuencias para la salud. De ese cruce sale la significación del peligro: solo los peligros significativos pasan a la fase siguiente para decidir si su control exige un punto crítico. Los peligros se agrupan en tres grandes familias —biológicos, químicos (con los alérgenos como peligro químico de tratamiento diferenciado) y físicos—, que se detallan así:

• Biológicos: bacterias patógenas (Salmonella, Listeria monocytogenes, E. coli), virus, parásitos y sus toxinas. Suelen ser los peligros más relevantes en productos perecederos.
• Químicos: residuos de plaguicidas, micotoxinas, metales pesados, residuos de limpieza, migración de materiales en contacto y, muy destacadamente, los alérgenos. La gestión de alérgenos se reforzó con el Reglamento (UE) 2021/382, que modificó los anexos del 852/2004 para exigir que el equipo y los recipientes usados con sustancias alergénicas no se empleen con alimentos que no las contengan salvo limpieza y comprobación de ausencia de restos visibles.
• Físicos: cuerpos extraños como fragmentos de metal, vidrio, plástico duro o huesos.

Determinar los PCC con el árbol de decisiones revisado

Un punto de control crítico es la fase en la que se puede aplicar una medida de control esencial para prevenir, eliminar o reducir a un nivel aceptable un peligro significativo, y que dispone de un límite crítico medible. Para decidir con criterio qué fases son PCC —y cuáles no— el Codex ofrece un árbol de decisiones. La novedad importante es que ese árbol se retiró en la publicación de 2020 para revisarlo y se adoptó revisado en 2022 (edición 2023).

El cambio de fondo está en la primera pregunta. El árbol antiguo tendía a generar demasiados PCC; la nueva pregunta 1 deja fuera del árbol, ya de entrada, los peligros que los prerrequisitos controlan de forma fiable. El resultado es menos puntos críticos y mejores: en lugar de una lista inflada de PCC imposibles de vigilar con rigor, un puñado de puntos realmente decisivos. Esta lógica de separar lo que gestiona un prerrequisito de lo que exige un PCC es exactamente la que desarrollamos, con ejemplos, en la entrada «PCC vs prerrequisito». Sus cuatro preguntas reformuladas son estas:

• Pregunta 1: ¿el peligro significativo se controla ya a un nivel aceptable en esta fase mediante los prerrequisitos, como las buenas prácticas de higiene? Si la respuesta es sí, la fase no es un PCC.
• Pregunta 2: ¿existen medidas de control específicas para ese peligro significativo en esta fase? Si no existen, la fase no es un PCC y hay que modificar el proceso, el producto o la fase si el control es necesario.
• Pregunta 3: ¿una fase posterior prevendrá o eliminará el peligro, o lo reducirá a un nivel aceptable? Si es así, esta fase no es el PCC: el control se traslada a esa fase posterior, que se confirma como PCC aplicándole el árbol.
• Pregunta 4: ¿puede esta fase, específicamente, prevenir o eliminar el peligro o reducirlo a un nivel aceptable? Si la respuesta es sí, esta fase es un PCC y debe fijarse un límite crítico medible, con su vigilancia y sus acciones correctivas; si es no, hay que modificar la fase, el proceso o el producto para introducir una medida de control.

Límites críticos, vigilancia y acciones correctivas (principios 3, 4 y 5)

Con los PCC ya identificados, cada uno necesita tres piezas que funcionan juntas. El límite crítico (principio 3) es el valor que separa lo aceptable de lo inaceptable: una temperatura, un tiempo, un pH, una calibración de un detector de metales. Debe ser medible y estar validado, es decir, respaldado por evidencia de que ese valor controla realmente el peligro.

La vigilancia (principio 4) es lo que el operario hace en planta, turno a turno, para comprobar que el PCC se mantiene dentro de su límite crítico. Aquí es donde el plan se juega su credibilidad: la vigilancia debe registrarse con qué se mide, cómo, cuándo y quién, dejando constancia de fecha, hora, valor observado y responsable. Un registro con huecos o firmado a posteriori es exactamente lo que una inspección detecta y penaliza.

Las acciones correctivas (principio 5) son lo que se activa cuando la vigilancia indica que un PCC se ha desviado. Un buen procedimiento de corrección responde a tres cosas: qué se hace con el producto afectado (retenerlo, reprocesarlo o destruirlo), cómo se recupera el control del proceso y qué se registra de todo ello, incluyendo la causa. No basta con «volver a poner el equipo en marcha»: hay que decidir el destino del producto que se fabricó mientras el límite estaba superado y dejarlo documentado.

Verificación y validación (principios 6 y 7)

Vigilar un PCC comprueba que funciona hoy; verificar y validar comprueban que el sistema entero es correcto y sigue siéndolo. Son conceptos distintos que conviene no mezclar. La validación demuestra, antes de implantar, que los límites críticos y las medidas de control elegidas controlan de verdad el peligro; por eso la revisión de 2020 del Codex la sitúa como paso previo a la puesta en marcha. La verificación (principio 6) confirma después, de forma periódica, que el APPCC se aplica según lo previsto y sigue siendo eficaz: revisión de registros, calibración de equipos, analíticas de producto, muestreos ambientales y auditorías internas.

Un ejemplo cotidiano de verificación es el control de higiene previo al arranque de producción. Antes de empezar el turno, alguien comprueba y registra que las líneas, los equipos y las superficies de contacto están limpios, desinfectados cuando corresponde, sin residuos ni útiles olvidados. En el marco español no existe como figura legal autónoma —se integra en el prerrequisito de limpieza y desinfección y en la vigilancia—, pero es una de las verificaciones de higiene más rentables que existen, y en cambios de producto con alérgenos es directamente crítica. Lo tratamos en detalle en la entrada sobre controles preoperativos.

El principio 7, la documentación y los registros, cierra el círculo: sin registros de vigilancia, de desviaciones y correctivas, de verificación y de validación, no hay forma de demostrar ante la autoridad sanitaria que el sistema funciona. Lo desarrollamos en la sección siguiente.

Documentación, registros y flexibilidad para pymes

El principio 7 exige documentos y registros, pero con una cláusula clave: «en función de la naturaleza y el tamaño de la empresa». La flexibilidad documental está, por tanto, en el propio texto legal. La Comisión Europea la desarrolló en su Comunicación 2022/C 355/01, que sustituye a la de 2016 y fija una regla que conviene memorizar: la flexibilidad se aplica a los documentos y a los registros, nunca a los objetivos. Se puede simplificar el papeleo; no se puede rebajar la seguridad del alimento.

Esa misma Comunicación reconoce que en determinadas empresas —por ejemplo, el pequeño comercio minorista— puede no ser posible ni necesario identificar PCC, y que las buenas prácticas de higiene pueden bastar para garantizar la inocuidad. Admite además partir de guías genéricas sectoriales como punto de partida, en lugar de construir el plan desde cero. El criterio no es solo el tamaño, sino la naturaleza de la actividad y su riesgo. Conviene recordar que esta Comunicación es orientación interpretativa, no una norma jurídicamente vinculante como el Reglamento.

Un plan APPCC bien documentado suele incluir la portada con el control de versiones, el alcance, el equipo APPCC, la descripción del producto y su uso previsto, el diagrama de flujo verificado, los planes de prerrequisitos, el análisis de peligros, la determinación de PCC, el cuadro de gestión (límite, vigilancia, corrección, verificación y registro por cada PCC), el plan de validación y verificación, los formatos de registro y el plan de revisión. Para montar esa estructura sin partir de una hoja en blanco tienes nuestra plantilla de plan APPCC descargable, con un plan APPCC de ejemplo que la acompaña.

Digitalizar el APPCC: del papel a registros vivos

Un plan APPCC en papel envejece mal. Los registros de vigilancia se rellenan a destiempo, las desviaciones se anotan en hojas sueltas, la última versión del documento convive con dos anteriores y, cuando llega la inspección o la auditoría, se dedican días a reconstruir lo que debería haberse registrado en el momento. Digitalizar el APPCC no es cambiar el papel por un PDF: es convertir cada control en un registro vivo que se genera en el momento en que corresponde.

En la práctica, eso significa tres cosas. La vigilancia de cada PCC se cumplimenta en planta y el sistema avisa si falta el registro de un turno o si un valor supera el límite crítico. Las acciones correctivas se registran con su causa, su responsable y su cierre, trazadas de principio a fin. Y la verificación —incluidos los controles preoperativos de higiene, las calibraciones o los muestreos— queda respaldada con evidencias fechadas que nadie tiene que buscar después.

Ese sistema al día es, además, la base sobre la que se construye cualquier certificación privada. Las normas voluntarias exigen el APPCC como cimiento: la guía IFS Food v8, la guía BRCGS Food Safety Issue 9 y la guía GLOBALG.A.P. para productores parten todas de un plan APPCC documentado, verificado y revisado. Quali-IA prepara ese sistema y ordena las evidencias para que llegues con todo en su sitio, pero no certifica —eso corresponde a tu organismo de certificación— ni sustituye a la verificación que realiza la autoridad sanitaria en el control oficial. Su función es que el APPCC que tienes escrito y el que ocurre de verdad en la planta sean el mismo.

Cómo lo digitaliza Quali-IA

Todo lo que exige el APPCC responde a un mismo patrón: controles que generan registros, y registros que deben existir el día en que se hacen, no la víspera de la inspección. Quali-IA digitaliza ese patrón. La vigilancia de cada PCC se cumplimenta en planta —incluso sin cobertura— y el sistema avisa si falta el registro de un turno o si un valor supera el límite crítico validado, de modo que la evidencia se produce en el momento del control y no se reconstruye después.

Cuando algo se desvía, el módulo de no conformidades registra el hallazgo, guarda el destino del producto afectado, asigna la acción correctiva con responsable y plazo y conserva la evidencia de cierre y de su verificación de eficacia. La gestión documental mantiene una única versión vigente del plan APPCC, de los prerrequisitos y de los formatos, con su historial de revisiones, y los controles de verificación —preoperativos de higiene, calibraciones, muestreos y auditorías internas— quedan fechados y localizables en segundos.

Quali-IA no certifica: eso corresponde a tu organismo de certificación en el plano voluntario, y la verificación del autocontrol la realiza la autoridad sanitaria en el control oficial. Lo que hace Quali-IA es que el APPCC documentado y el APPCC real sean el mismo, que es justo lo que una inspección o una auditoría vienen a comprobar.

Preguntas frecuentes

Fuentes

• Reglamento (CE) n.º 852/2004 relativo a la higiene de los productos alimenticios (texto consolidado) — EUR-Lex
• Codex Alimentarius CXC 1-1969: Principios Generales de Higiene de los Alimentos, con el sistema APPCC y su árbol de decisiones — FAO/OMS
• Comunicación de la Comisión 2022/C 355/01, directrices para la aplicación de los sistemas de gestión de la inocuidad y la flexibilidad del APPCC — EUR-Lex

Relacionado: Qué es el APPCC · Plantilla de plan APPCC · Plan APPCC: estructura y ejemplo · Prerrequisitos APPCC y PCC · Controles preoperativos · Guía GLOBALG.A.P. para productores · Guía IFS Food v8 · Guía BRCGS Food Safety Issue 9 · Industria cárnica · Conservas vegetales y de pescado · Molinería de cereales y harinas · Industria láctea · Industria de bebidas · Panadería y pastelería industrial · Calibración de equipos de medición · Plan de limpieza y desinfección · Software APPCC · Software de seguridad alimentaria · Certificación SAE