Guía BRCGS Food Safety Issue 9: grados, Fundamentals y auditoría

Qué es BRCGS Food Safety y a quién se le exige

BRCGS Food Safety es una norma privada de seguridad alimentaria propiedad de BRCGS (Brand Reputation through Compliance Global Standards) y reconocida por la GFSI. Nació hace más de 25 años como el estándar del British Retail Consortium —de ahí la denominación histórica BRC, hoy sustituida por BRCGS— y fue el primer estándar en obtener el reconocimiento de la GFSI. Hoy lo aplican más de 22.000 sitios en más de 130 países.

¿Quién lo necesita? Cualquier fabricante de alimentos cuyo cliente lo exija, y en la práctica eso significa la gran distribución del Reino Unido e Irlanda y buena parte de los mercados anglófonos. Para una industria española, BRCGS es la llave habitual de la exportación a ese canal, igual que IFS Food lo es del retail de Europa continental. La norma certifica la transformación y el procesado de alimentos: lo que ocurre después de la puerta de la explotación agraria.

La versión auditable es Issue 9, publicada en agosto de 2022 y obligatoria en auditoría desde el 1 de febrero de 2023. El 28 de agosto de 2024 la GFSI anunció el reconocimiento de Issue 9 frente a sus Benchmarking Requirements v2020, con alcances que van de la transformación de productos perecederos a los bio-químicos (aditivos, vitaminas, cultivos y enzimas). Y la norma sigue viva: en abril de 2026 BRCGS publicó la versión 4 de las Position Statements para Issue 9 (documento F926), efectivas desde el 10 de agosto de 2026, que alinean el estándar con los GFSI Benchmarking Requirements v2024 e incorporan una nueva posición sobre el calzado de trabajo (cláusula 7.4.2).

¿Y la Issue 10? Está en desarrollo, sin fecha oficial. BRCGS abrió la consulta pública sobre los requisitos y el protocolo de auditoría el 9 de enero de 2026 y la cerró el 15 de febrero de 2026; a día de hoy no hay fecha de publicación anunciada. La conclusión operativa es sencilla: a mediados de 2026 se prepara y se audita contra Issue 9 y sus Position Statements vigentes, y ninguna decisión de certificación debería posponerse a la espera de la siguiente edición.

Cómo se estructura Issue 9: nueve secciones de requisitos y sus evidencias

Issue 9 organiza sus requisitos en nueve secciones (Parte II de la norma), precedidas por el contexto y los requisitos Fundamentals (Parte I) y seguidas por el protocolo de auditoría (Parte III) y la gobernanza del esquema (Parte IV). Lo que el auditor evalúa en planta, cláusula a cláusula, es la Parte II.

Respecto a Issue 8, la edición vigente incorporó cambios que conviene tener localizados: la validación del plan HACCP como cláusula propia (2.12), requisitos detallados para el procesado subcontratado (3.5.4), la ampliación del food defence a las amenazas internas además de las externas (4.2), la revisión completa del diseño higiénico de equipos, incluida su compra e instalación (4.6), una sección nueva de conversión primaria animal para mataderos (5.9) y el HACCP para productos comercializados (9.1). La correspondencia de cada sección con el módulo de software que la cubre la tienes en nuestra página de software para BRCGS; aquí nos interesa qué evidencia genera cada bloque:

• Sección 1 — Compromiso de la alta dirección: política y objetivos documentados con metas medibles reportadas al menos trimestralmente (1.1.3), plan de cultura de seguridad alimentaria (1.1.2), actas de la revisión por la dirección anual, organigrama y seguimiento de acciones.
• Sección 2 — El plan de seguridad alimentaria (HACCP): planes HACCP conforme al Codex, diagramas de flujo, validación del plan (cláusula 2.12, nueva en Issue 9), registros de vigilancia de los PCC y verificación.
• Sección 3 — Sistema de gestión de seguridad alimentaria y calidad: control documental, registros con retención de vida útil más 12 meses (3.3), auditorías internas (3.4), aprobación y seguimiento de proveedores (3.5), procesado subcontratado (3.5.4), acciones correctivas y preventivas con causa raíz (3.7), trazabilidad con objetivo de completar el ejercicio en 4 horas (3.9), reclamaciones (3.10) e incidentes y recall (3.11).
• Sección 4 — Estándares del centro: seguridad del emplazamiento y food defence (4.2), distribución en planta y segregación (4.3), mantenimiento de edificios (4.4), diseño higiénico de equipos (4.6, revisada a fondo en Issue 9), limpieza e higiene con validación y CIP (4.11), control de plagas (4.14) y cuerpos extraños: químicos, metal, vidrio y detectores (4.9–4.10).
• Sección 5 — Control de producto: diseño y desarrollo (5.1), etiquetado (5.2), gestión de alérgenos (5.3), autenticidad de producto, claims y cadena de custodia (5.4), envases (5.5), inspección y análisis de laboratorio (5.6), liberación de producto (5.7) y conversión primaria animal (5.9, sección nueva).
• Sección 6 — Control de proceso: control de las operaciones (6.1), etiquetado y control de envasado con verificación en línea (6.2), control de peso y volumen (6.3) y calibración (6.4).
• Sección 7 — Personal: formación con registros (7.1), higiene personal (7.2), vigilancia médica (7.3) y ropa de trabajo (7.4, afectada por la Position Statement sobre calzado efectiva en agosto de 2026).
• Sección 8 — Zonas de riesgo de producción (high risk, high care y ambient high care): solo aplica según el análisis del Apéndice 2, con requisitos reforzados de segregación, vestuarios, lavandería y limpieza.
• Sección 9 — Productos comercializados (traded products): sección voluntaria para alimentos que se almacenan pero no se fabrican en el sitio, con HACCP para recepción, almacenamiento y expedición (9.1).

Los 12 Fundamentals: los requisitos que no admiten un major

Los Fundamentals (requisitos fundamentales) son 12 cláusulas que la norma marca expresamente porque sostienen todo el sistema de seguridad alimentaria. Cada una abre con un statement of intent, la declaración de intenciones que resume qué debe conseguir el requisito. Y aquí está la regla que todo director de calidad debe tener grabada: una no conformidad mayor contra el statement of intent de un Fundamental significa no certificación en una auditoría inicial o retirada inmediata del certificado en las siguientes. La salida es una nueva auditoría completa, que no puede realizarse antes de 28 días naturales, y la empresa debe informar de inmediato a los clientes que lo exijan. Los 12 Fundamentals de Issue 9 son:

• Compromiso de la alta dirección y mejora continua (1.1).
• El plan de seguridad alimentaria, HACCP (sección 2).
• Auditorías internas (3.4).
• Gestión de proveedores de materias primas y envases (3.5.1).
• Acciones correctivas y preventivas (3.7).
• Trazabilidad (3.9).
• Distribución en planta, flujo de producto y segregación (4.3).
• Orden, limpieza e higiene (4.11).
• Gestión de alérgenos (5.3).
• Control de las operaciones (6.1).
• Etiquetado y control de envasado (6.2).
• Formación en manipulación de materias primas, preparación, procesado, envasado y almacenamiento (7.1).

El sistema de grados: de AA a D, el sufijo + y el cierre en 28 días

El grado BRCGS depende exclusivamente del número y el tipo de no conformidades levantadas en la auditoría. La norma distingue tres tipos: critical (fallo crítico de seguridad alimentaria o de legalidad), major (fallo sustancial contra un statement of intent o cualquier cláusula, o una situación que genere duda significativa sobre la conformidad del producto) y minor (cláusula no cumplida plenamente, pero sin duda sobre la conformidad del producto).

El sufijo + (AA+, A+, B+, C+, D+) indica que el grado se obtuvo en auditoría no anunciada, un matiz que la gran distribución valora. La validez del certificado va ligada al grado: 12 meses para AA, A y B; solo 6 meses para C y D, lo que en la práctica duplica el coste y la presión de auditoría.

El plazo para cerrar las no conformidades es de 28 días naturales desde la auditoría, y aplica a todas: hay que presentar evidencia objetiva de la corrección, el análisis de causa raíz y el plan de acción preventiva. Si no se llega, no se concede el certificado y toca auditoría completa nueva. Conviene desmontar un mito extendido: el plazo de 90 días para las minors que circula en algunos blogs no existe en el protocolo de Issue 9.

El cierre puede acreditarse por evidencia documental (procedimientos, registros, fotografías, facturas), por auditoría remota de la acción correctiva o mediante una visita adicional. La revisita en 28 días es obligatoria cuando el resultado sería un grado C con 2 majors o cualquier grado D. Tres detalles más del protocolo: no se permite agrupar varias minors de una misma cláusula como una sola; si el informe supera las 20 minors con un solo major como máximo, el organismo de certificación debe justificarlo expresamente; y en la siguiente auditoría se verifica que la acción correctiva fue eficaz —si no lo fue, se levanta una no conformidad contra la cláusula 1.1.12—. Con el número y tipo de no conformidades, la Tabla 2 del protocolo asigna el grado:

La auditoría: anunciada, blended y la no anunciada obligatoria 1 de cada 3 años

Issue 9 ofrece tres programas de auditoría: announced (anunciada, con fecha pactada), blended announced (anunciada en dos partes: una remota de documentación y registros por medios telemáticos, y otra presencial) y unannounced (programa voluntario íntegramente no anunciado). En la modalidad blended, la parte remota no puede superar el 50 % de la duración total, que es la misma que en una auditoría presencial.

La regla clave del ciclo: los sitios en programa anunciado o blended deben recibir al menos 1 auditoría no anunciada cada 3 años. Es un requisito del benchmark GFSI v2020, vigente para auditorías BRCGS desde el 1 de febrero de 2021. El organismo de certificación comunica en qué año del ciclo tocará (en los 3 meses posteriores a la última auditoría), pero nunca la fecha: la visita puede producirse en cualquier momento de los 4 meses previos al vencimiento de la auditoría, incluidos los últimos 28 días. Y no hay margen para ganar tiempo: la inspección de planta debe comenzar a los 30 minutos de la llegada del auditor.

Las consecuencias de no cooperar son severas. Si el sitio no hace los preparativos contractuales antes de que se abra la ventana, la fecha se desplaza, el certificado puede caducar y se levanta una no conformidad mayor automática. Si el sitio rechaza la auditoría no anunciada, se programa otra en los 4 meses siguientes, también con major automática, y la reincidencia puede terminar con BRCGS negando la auditoría y el sitio sin certificado. Tampoco se puede cambiar de organismo de certificación dentro de la ventana de 4 meses.

En cuanto a la duración: la auditoría típica dura 2 o 3 días, a razón de 8 o 9 horas diarias (nunca más de 10), y la cifra exacta la fija la calculadora oficial de BRCGS en función del número de empleados del turno principal, el tamaño de las instalaciones y el número de planes HACCP; otros factores no pueden alterarla más de un 30 %. La re-auditoría llega a los 12 meses (grados AA, A y B) o a los 6 (grados C y D), con una ventana de los 28 días naturales previos al vencimiento para las anunciadas.

Cultura de seguridad alimentaria: la cláusula 1.1.2 y el Reglamento (UE) 2021/382

La cláusula 1.1.2 exige que la alta dirección defina y mantenga un plan claro para el desarrollo y la mejora continua de una cultura de seguridad alimentaria y calidad. No basta una declaración de principios: el plan debe incluir actividades definidas que involucren a todas las secciones del sitio con impacto en la seguridad del producto —diseñadas como mínimo en torno a la comunicación clara y abierta, la formación, el feedback de los empleados, los comportamientos necesarios para mantener y mejorar los procesos y la medición del desempeño en seguridad, autenticidad, legalidad y calidad—, un plan de acción con plazos y forma de medir cada actividad, una revisión de la eficacia de las actividades completadas y una revisión y actualización del plan al menos anual.

¿Cómo se audita? No solo sobre el papel. El auditor contrasta el plan con entrevistas a operarios, supervisores y mandos intermedios, de modo que una cultura que solo existe en el documento se detecta en la primera conversación en línea de producción. Y el riesgo es alto: la cláusula 1.1.2 forma parte del requisito 1.1, que es un Fundamental, así que un major contra su statement of intent deja al sitio sin certificado. BRCGS reivindica, además, haber sido el primer estándar en introducir requisitos de cultura de seguridad alimentaria.

Hay también una capa legal que conviene no perder de vista. El Reglamento (UE) 2021/382, de 3 de marzo de 2021, modificó los anexos del Reglamento (CE) 852/2004 e introdujo un capítulo específico de cultura de seguridad alimentaria: los operadores deben establecer, mantener y demostrar una cultura que incluya el compromiso de la dirección y de todos los empleados, el conocimiento de los peligros, la comunicación clara y recursos suficientes, aplicada de forma proporcionada a la naturaleza y el tamaño de la empresa. Es exigible legalmente en la UE desde marzo de 2021, con o sin certificado. Un plan 1.1.2 bien ejecutado cubre a la vez el requisito de la norma y la evidencia del requisito legal: dos frentes con un solo sistema.

Food defence (4.2) y food fraud (5.4): amenazas deliberadas y materias primas vulnerables

Son dos riesgos distintos que Issue 9 trata en secciones distintas. El food defence (sección 4.2) protege el producto, las instalaciones y la marca frente a acciones maliciosas deliberadas; el food fraud (sección 5.4, autenticidad de producto, claims y cadena de custodia) minimiza el riesgo de comprar materias primas fraudulentas o adulteradas y garantiza que las declaraciones del producto sean legales, exactas y verificadas.

En food defence, la norma exige un equipo de evaluación competente y una evaluación de amenazas documentada —que en esta edición cubre expresamente las amenazas internas además de las externas—, plasmada en un plan revisado al menos una vez al año y ante cualquier amenaza nueva o incidente, con controles de mitigación monitorizados y zonas de riesgo significativo definidas y vigiladas (cláusulas 4.2.1 a 4.2.4). En food fraud, el esquema es paralelo (5.4.1 a 5.4.6): personal competente, acceso a información sobre amenazas históricas y emergentes de la cadena de suministro —el llamado horizon scanning, la exploración prospectiva de amenazas emergentes— y una evaluación de vulnerabilidad de todas las materias primas o grupos de materias primas, revisada al menos anualmente y también tras un incidente significativo.

Las evidencias que el auditor pide ver: el historial de revisiones fechadas del plan de food defence, la evaluación de vulnerabilidad con sus criterios documentados y, para las materias primas con claims (origen, variedad, ecológico, identidad preservada), la verificación de su estatus por lote y el test de balance de masas al menos cada 6 meses de la cláusula 5.4.5. El desglose cláusula a cláusula de ambos bloques lo tienes en nuestra entrada sobre food defense y food fraud.

Las no conformidades que más se repiten en BRCGS (datos 2024-2025)

Las no conformidades más frecuentes en auditorías BRCGS no están en el HACCP ni en la trazabilidad: están en la sección 4, los estándares del centro. Según el informe oficial BRCGS Achievements, Progress and Impact Report 2024-2025, el top 5 completo por cláusula pertenece a esa sección.

La lectura es incómoda pero útil: lo que tumba grados no es lo sofisticado, es la higiene y el mantenimiento del día a día. Las dos cláusulas más incumplidas del último ciclo lo ilustran: la 4.11.1 (instalaciones y equipos mantenidos en condiciones limpias e higiénicas) y la 4.6.2 (diseño higiénico de los equipos); el resto del top 5 son químicos, puertas y paredes. Y hay un agravante: la 4.11.1 pertenece al requisito 4.11 (orden, limpieza e higiene), que es un Fundamental; un deterioro sostenido en ese terreno puede escalar de una colección de minors a un major que deje al sitio sin certificado.

La prevención no tiene misterio, pero sí método: rutinas de limpieza con verificación registrada (no solo ejecutada), plan de mantenimiento preventivo con evidencia de cierre de cada orden, inventario y fichas de los productos químicos al día, e inspecciones internas de infraestructura con fotografías y fechas. La diferencia entre pasar y no pasar la sección 4 casi nunca es el estado de la planta el día de la auditoría: es poder demostrar que ese estado es el habitual. Eso solo lo consiguen los registros vivos, los que se generan cada turno, no las carpetas que se rellenan la semana previa. El top 5 completo por cláusula, con sus cifras, los plazos de cierre y el plan de prevención los tienes en nuestra entrada sobre las no conformidades más frecuentes en IFS y BRCGS.

Preparar la auditoría con evidencia digital

La única preparación que funciona con Issue 9 es mantener el sistema auditable todos los días, y no es una frase hecha: lo impone el propio protocolo por tres vías. Primera, la auditoría no anunciada obligatoria 1 de cada 3 años, con la inspección de planta arrancando a los 30 minutos de la llegada del auditor: no hay semana de preparación posible. Segunda, el cierre de no conformidades en 28 días naturales con evidencia objetiva, causa raíz y plan preventivo: sin registros ordenados, ese plazo se consume buscando papeles. Tercera, la modalidad blended, cuya parte remota se apoya íntegramente en documentación y registros accesibles por medios electrónicos: un archivo físico directamente no puede auditarse a distancia.

En la práctica, llegar bien a una auditoría BRCGS significa: registros de vigilancia de PCC y de prerrequisitos al día, documentación con control de versiones y retención de vida útil más 12 meses, un ejercicio de trazabilidad ejecutable dentro del objetivo de 4 horas de la cláusula 3.9, auditorías internas que cubren el estándar completo con sus cierres verificados, acciones correctivas con causa raíz documentada, y el plan de cultura de la 1.1.2 con actividades ejecutadas y medidas, no solo planificadas. Cada una de esas evidencias existe o no existe: el auditor no valora intenciones.

Una nota final para quien está decidiendo su estrategia de certificación: si tu duda es BRCGS o IFS Food, o si te conviene mantener ambas, esa comparación —origen, puntuación, mercados y estructura de cada norma— la tienes desarrollada en nuestra guía sobre la diferencia entre IFS y BRCGS. La buena noticia es que gran parte del sistema documental es común a las dos, de modo que el trabajo de digitalizar las evidencias para una norma se reaprovecha para la otra.

Cómo lo digitaliza Quali-IA

Todo el protocolo de Issue 9 premia lo mismo: la evidencia disponible en el momento en que se pide. Quali-IA centraliza ese patrón sobre los requisitos de la norma. La gestión documental mantiene la política, los procedimientos y el plan de cultura de la 1.1.2 versionados y localizables en segundos, con la retención que exige la cláusula 3.3; el APPCC digital sostiene los planes HACCP con sus registros de vigilancia de PCC; y los checklists de auditoría interna convierten la cobertura del estándar completo (3.4) en un programa con hallazgos y cierres trazables.

Cuando el auditor levanta una no conformidad, el reloj de los 28 días naturales corre desde el primer día. El módulo de no conformidades de Quali-IA registra el hallazgo, guía el análisis de causa raíz, asigna la acción correctiva y guarda la evidencia objetiva de cierre lista para enviar al organismo de certificación dentro de plazo. La trazabilidad con balance de masas ejecuta el ejercicio de la cláusula 3.9 sobre los datos del ERP en minutos, y sirve igualmente para el test semestral de balance de masas de las materias primas con claims (5.4.5). Los registros de formación con firma digital dan soporte a la evidencia que exige la 7.1, y las rutinas de limpieza y mantenimiento con verificación registrada atacan justo donde se concentran las no conformidades reales: la sección 4.

Quali-IA no certifica —eso corresponde a tu organismo de certificación—, pero hace posible lo que Issue 9 da por supuesto: que cuando el auditor se presente sin avisar y la inspección empiece a los 30 minutos, el expediente esté donde tiene que estar, también en la parte remota de una auditoría blended.

Descubre BRCGS Food Safety v9 →

Preguntas frecuentes

Fuentes

• BRCGS — sitio oficial del estándar (Food Safety Issue 9)
• Reglamento (CE) n.º 852/2004 relativo a la higiene de los productos alimenticios (texto consolidado) — EUR-Lex
• Reglamento (UE) 2021/382, que modifica los anexos del 852/2004 en cultura de seguridad alimentaria, alérgenos y redistribución de alimentos — EUR-Lex

Relacionado: BRCGS Food Safety v9 · Checklist de auditoría IFS Food v8 · Diferencia entre IFS y BRC · Cultura de seguridad alimentaria · No conformidades frecuentes en IFS y BRCGS · Food defense y food fraud · Guía APPCC paso a paso · BRCGS Issue 10: qué se sabe · Auditorías internas paso a paso