Guía IFS Food v8: capítulos, requisitos KO y auditoría paso a paso
Actualizado: julio de 2026
IFS Food v8 es el estándar de seguridad y calidad alimentaria, reconocido por la GFSI desde el 12 de septiembre de 2024, que la gran distribución europea exige a los fabricantes de alimentos. El certificado se consigue superando una auditoría anual de una entidad de certificación: al menos un 75 % de cumplimiento y ninguna no conformidad (Major o KO).
Qué es IFS Food y a quién se le exige
IFS Food es el estándar de seguridad y calidad alimentaria que la gran distribución europea exige a los fabricantes que procesan alimentos o envasan producto alimentario a granel, muy especialmente a los proveedores de marca de distribuidor. No es una obligación legal: es una condición comercial. Sin el certificado, la conversación con la mayoría de las cadenas europeas no llega ni a la fase de precios; con él, la empresa demuestra mediante una auditoría independiente anual que su sistema de gestión de la seguridad y la calidad funciona.
La versión vigente es IFS Food v8, publicada en abril de 2023. Las auditorías contra v8 son obligatorias desde el 1 de enero de 2024, y las situaciones excepcionales que todavía permitían auditar contra la versión 7 terminaron el 31 de diciembre de 2024. No existe un «IFS Food v8 versión 2»: lo que circula es una reedición editorial de marzo de 2024 del mismo texto y, sobre todo, la Doctrina, el mecanismo oficial con el que IFS aclara y actualiza la norma entre versiones (la última es la versión 5, de abril de 2026). A fecha de julio de 2026, IFS no ha anunciado ninguna versión 9.
El reconocimiento de la GFSI (Global Food Safety Initiative) es lo que convierte el certificado en una llave de acceso ante la distribución. IFS Food v8 logró ese reconocimiento el 12 de septiembre de 2024, evaluado frente a los GFSI Benchmarking Requirements v2020 y con cobertura de siete ámbitos de la cadena, del manejo previo al procesado de productos vegetales hasta los productos estables. Hay un matiz que conviene conocer: los certificados emitidos contra v8 antes de esa fecha no se consideran reconocidos por la GFSI.
En cuanto a la escala, la cifra oficial más reciente es la que IFS publicó al lanzar la versión 8: más de 20.000 certificados IFS Food en el mundo, tras 21 años de historia del estándar. La certificación la emite siempre una entidad de certificación tras una auditoría in situ, y se renueva cada año.
La estructura de v8: cinco capítulos, no seis
IFS Food v8 organiza sus requisitos en cinco capítulos, y el matiz importa: en la versión 7 el plan de food defense era un capítulo propio, el sexto; en v8 desapareció como capítulo y pasó a ser el apartado 4.21, dentro de los procesos operativos. Cualquier guía que hable de «los seis capítulos de IFS Food v8» está arrastrando la estructura antigua.
Más útil que memorizar el índice es entender qué evidencias genera cada capítulo, porque eso es exactamente lo que el auditor pedirá ver:
| Capítulo | Qué cubre | Evidencias que genera |
|---|---|---|
| 1. Gobernanza y compromiso | Política corporativa, estructura organizativa y revisión por la dirección | Política con objetivos desplegados por departamento (incluida la cultura de seguridad alimentaria), organigrama, actas de la revisión por la dirección —planificada dentro de un periodo de 12 meses y sin superar los 15— y revisión documentada de infraestructuras y entorno de trabajo al menos cada 12 meses |
| 2. Sistema de gestión de la seguridad alimentaria y la calidad | Gestión documental y de registros, sistema de seguridad alimentaria y análisis APPCC | Control de documentos y versiones, registros íntegros y conservados, plan APPCC completo con la vigilancia de cada PCC registrada (2.3.9.1, requisito KO) y las validaciones y verificaciones del plan |
| 3. Gestión de los recursos | Recursos humanos, higiene del personal (3.2.2, KO), formación e instalaciones para el personal | Matrices y registros de formación con verificación de su eficacia, requisitos de higiene personal comunicados y comprobados, y controles de vestuarios e instalaciones de personal |
| 4. Procesos operativos | El capítulo más extenso: del acuerdo con el cliente (4.1) al food defense (4.21), pasando por compras, limpieza, mantenimiento, plagas, trazabilidad, alérgenos y fraude | Especificaciones firmadas y vigentes de todas las materias primas, homologación y evaluación de proveedores, registros de limpieza y de mantenimiento preventivo, controles de plagas y de recepción, ejercicio de trazabilidad completo con balance de masas, matriz de alérgenos, evaluación de vulnerabilidad al fraude y plan de food defense con su test anual |
| 5. Mediciones, análisis y mejora | Auditorías internas, calibración, analíticas, liberación de producto, reclamaciones, retiradas y acciones correctivas | Programa y registros de auditoría interna que cubran todo el sistema, certificados de calibración con trazabilidad, analíticas de producto y vigilancia ambiental, registros de liberación de lote, gestión de reclamaciones, simulacro de retirada, y no conformidades y acciones correctivas con análisis de causa |
El sistema de evaluación: puntuación, niveles y requisitos KO
El auditor puntúa cada requisito de la norma con una letra, y el certificado se juega en porcentajes. La valoración A (cumplimiento total) otorga 20 puntos; la B, 15; la C, 5; y la D, que significa que el requisito no está implantado, resta 20. Sobre esa base operan dos figuras que cambian la partida: la no conformidad Major y los requisitos KO.
La terminología no es cosmética: B, C y D son «desviaciones»; no conformidades solo hay de dos tipos, la Major y el requisito KO valorado con D. Una Major es un fallo sustancial frente a los requisitos de la norma, la seguridad alimentaria o los requisitos legales de los países de producción y destino —o un proceso fuera de control con posible impacto en la seguridad del producto— y solo puede asignarse a requisitos que no son KO. Resta el 15 % de la puntuación total posible e impide emitir el certificado.
Con la puntuación final se decide el nivel del certificado. A partir del 95 % se emite a Higher Level, el nivel superior; entre el 75 % y el 95 %, a Foundation Level, el nivel base (esa es la terminología exacta de v8). Ambos certificados tienen una validez de 12 meses y se emiten una vez revisado el plan de acciones y la implantación de las correcciones. Por debajo del 75 % no hay certificado.
El efecto de una Major merece atención aparte. Si la auditoría arroja una única Major y la puntuación total se mantiene en el 75 % o más, la certificación queda en suspenso: cabe una auditoría de seguimiento (follow-up) en un plazo máximo de seis meses, centrada en la implantación de las acciones sobre esa Major. Si se resuelve con eficacia, el certificado se emite, pero solo a Foundation Level, aunque la puntuación final supere el 95 %: la norma lo establece expresamente. Una Major, por tanto, no solo penaliza puntos: pone techo al nivel.
Con más de una Major, con un KO valorado con D o con una puntuación inferior al 75 %, la auditoría se considera fallida. Si era una recertificación, el certificado vigente se retira de la IFS Database en un máximo de dos días laborables tras el último día de auditoría, y la nueva auditoría inicial completa no puede realizarse antes de seis semanas. Para una empresa que vive de la marca de distribuidor, ese hueco de visibilidad en la base de datos es el escenario que hay que evitar a toda costa.
¿Y qué son los KO? Los requisitos KO (knock-out) son diez requisitos que la norma considera innegociables y que se puntúan con reglas propias: solo admiten A (20 puntos), B (0 puntos, reservada a desviaciones menores sin impacto en la seguridad, la legalidad ni los requisitos del cliente) o D; la valoración C no existe para un KO y, en la mayoría de ellos, tampoco se admite el «no aplica». Un KO valorado con D resta el 50 % de la puntuación posible: la auditoría queda suspendida automáticamente y sin certificado. Agrupados por áreas, los diez KO son estos:
- Gobernanza: responsabilidades del personal y mecanismos para supervisar la eficacia de su desempeño (1.2.1).
- APPCC: sistema de vigilancia de cada punto de control crítico (2.3.9.1).
- Personal: higiene del personal (3.2.2).
- Cliente y especificaciones: acuerdos con el cliente (4.1.3) y especificaciones de las materias primas (4.2.1.3).
- Operaciones: mitigación del riesgo de cuerpos extraños (4.12.1) y trazabilidad (4.18.1).
- Mejora: auditorías internas (5.1.1), procedimientos de retirada, recuperación e incidentes (5.9.1) y acciones correctivas (5.11.3).
| Resultado | Significado | Efecto |
|---|---|---|
| A | Cumplimiento total | 20 puntos |
| B (desviación) | Cumplimiento casi total | 15 puntos (en un KO, 0 puntos) |
| C (desviación) | Una parte del requisito no está implantada | 5 puntos (no aplicable a los KO) |
| D (desviación) | El requisito no está implantado | −20 puntos |
| Major (no conformidad) | Fallo sustancial de seguridad alimentaria, legalidad o control del proceso; solo en requisitos no KO | Resta el 15 % del total posible; sin certificado |
| KO valorado con D (no conformidad) | Un requisito KO no implantado | Resta el 50 % del total posible; auditoría fallida, sin certificado |
| Puntuación final entre el 75 % y el 95 % | Aprobado a nivel base | Certificado a Foundation Level, validez 12 meses |
| Puntuación final ≥ 95 % | Aprobado a nivel superior | Certificado a Higher Level, validez 12 meses |
La auditoría: ciclo anual, anunciada o sin avisar, y el IFS Star Status
La certificación IFS Food se renueva con una auditoría completa cada año; no existen auditorías parciales de mantenimiento. La duración mínima la fija la IFS Calculation Tool, la herramienta obligatoria de IFS, en función del número total de empleados, de los ámbitos de producto y de las etapas de proceso, con un mínimo absoluto de dos días (16 horas) y una regla que define el carácter de la auditoría: al menos el 50 % del tiempo debe transcurrir en la evaluación in situ de la producción, no en la sala de reuniones (en sitios de procesos muy sencillos, la norma permite reducir esa proporción a un tercio).
Desde el 1 de enero de 2021, al menos una de cada tres auditorías IFS Food debe ser no anunciada, sea cual sea la versión del estándar. Las reglas son precisas: una auditoría anunciada fallida no cuenta para esa proporción, mientras que una no anunciada cuenta aunque se suspenda; la entidad de certificación decide en qué año del ciclo cae la primera no anunciada y debe comunicarlo al menos seis meses antes de la fecha de vencimiento; y la frecuencia se mantiene aunque la empresa cambie de entidad de certificación.
Superar una auditoría no anunciada tiene premio visible: el IFS Star Status, un símbolo de estrella que aparece en el certificado y en la IFS Database y que acredita que el sistema funcionaba sin preparación específica. Se retira en cuanto la siguiente auditoría se realiza de forma anunciada. Algunas empresas optan voluntariamente por auditarse siempre sin aviso, precisamente para conservar la estrella ante sus clientes.
El certificado es válido desde su emisión hasta la fecha que resulta de sumar, al último día de la auditoría inicial, ocho semanas menos un día más un año. Y un detalle que sorprende a más de un director de calidad: la fecha de recertificación se calcula siempre desde la fecha de la auditoría inicial, no desde la emisión del certificado. Si no se recertifica a tiempo, el ciclo se rompe y hay que empezar de cero con una nueva auditoría inicial, aunque el informe y el certificado anteriores sigan visibles en la IFS Database durante tres meses más. Existe además la auditoría de extensión, una visita adicional in situ para ampliar el alcance del certificado en vigor (líneas paradas durante la auditoría principal, productos estacionales, cambios significativos de proceso): no modifica la puntuación original; si se supera, el certificado se actualiza manteniendo su fecha de caducidad y, si se falla, el certificado se retira.
Las ventanas de fechas marcan la diferencia práctica entre la modalidad anunciada y la no anunciada:
- Auditoría anunciada: puede realizarse desde 8 semanas antes hasta 2 semanas después de la fecha de vencimiento (el aniversario de la auditoría inicial).
- Auditoría no anunciada: la ventana se amplía desde 16 semanas antes hasta 2 semanas después, y la fecha concreta no se comunica.
- Blackout: la empresa puede declarar un periodo de no disponibilidad de hasta 10 días laborables (divisible), comunicándolo al menos 4 semanas antes de que empiece la ventana.
No conformidades y plan de acciones: lo que espera el auditor
El certificado no se emite el día que el auditor se despide: se emite cuando el plan de acciones está cumplimentado y aceptado. La empresa dispone de cuatro semanas desde la recepción del plan para completarlo, y el conjunto —informe, plan de acciones y certificado— debe estar subido a la IFS Database entre seis y ocho semanas después del último día de auditoría. Ese calendario convierte la gestión de los hallazgos en una carrera con fechas fijas.
Para cada desviación o no conformidad, el auditor espera tres cosas, y en este orden: una corrección inmediata que contenga el problema, un análisis de causa que explique por qué ha ocurrido y una acción correctiva dirigida a esa causa, con responsable y plazo definidos. Responder solo con la corrección —«se ha vuelto a formar al operario», «se ha repuesto el registro»— sin tocar la causa es el error clásico. Y es doblemente delicado, porque las acciones correctivas son en sí mismas un requisito KO (5.11.3): un sistema de acciones correctivas que no funciona puede comprometer la siguiente auditoría.
¿Dónde suelen doler las auditorías? No existe una estadística oficial pública de IFS con la distribución de no conformidades por requisito, así que conviene desconfiar de los porcentajes que circulan. Lo que sí es un hecho es la propia arquitectura de la norma: siete de los diez KO apuntan a la vigilancia de los PCC, la trazabilidad, los cuerpos extraños, las especificaciones, las auditorías internas, la retirada de producto y las acciones correctivas. Esas siete áreas son donde la evidencia tiene que ser impecable, porque es donde un fallo cuesta el certificado.
Cultura de seguridad alimentaria: el requisito 1.1.1
En IFS Food v8 la cultura de seguridad alimentaria no es un discurso: es un requisito medible desde la primera página del capítulo 1. El requisito 1.1.1 obliga a que la política corporativa incluya, como mínimo, la seguridad alimentaria, la calidad, la legalidad y la autenticidad del producto, el enfoque al cliente, la cultura de seguridad alimentaria y la sostenibilidad. Y concreta la cultura en cuatro elementos mínimos sobre los que hay que fijar objetivos: la comunicación de las políticas y responsabilidades, la formación, el feedback del empleado sobre cuestiones de seguridad alimentaria y la medición del desempeño.
La cultura reaparece justo donde se decide si es real. La revisión por la dirección (1.3.1) debe incluir la revisión de los objetivos y las políticas, incluidos los elementos de la cultura de seguridad alimentaria, y el primer KO de la norma (1.2.1) exige que el personal conozca sus responsabilidades y que existan mecanismos documentados para vigilar la eficacia de su desempeño. En la práctica: actas de revisión, registros de formación, canales de feedback con constancia escrita y algún indicador que mida si todo aquello funciona.
El trasfondo es legal, no solo normativo. El Reglamento (UE) 2021/382 modificó el Reglamento (CE) n.º 852/2004 para exigir a los operadores alimentarios europeos que establezcan y mantengan una cultura de seguridad alimentaria adecuada y que presenten pruebas de ello: compromiso de la dirección y de los empleados, liderazgo, conocimiento de los peligros, comunicación abierta y clara, y recursos suficientes. Es de aplicación directa en toda la UE desde 2021. Y la Doctrina v5 de IFS (abril de 2026) ha incorporado una definición oficial de cultura de seguridad alimentaria alineada con ese reglamento, que menciona expresamente la comunicación abierta de las desviaciones y de las expectativas.
Food fraud (4.20) y food defense (4.21) en v8
En v8, el fraude alimentario y la defensa alimentaria viven juntos al final del capítulo 4, y ninguno de los dos se resuelve con un documento firmado una vez: ambos exigen responsables con conocimiento específico, un plan documentado y una revisión periódica con fecha.
El apartado 4.20 (food fraud) pide una evaluación de vulnerabilidad al fraude documentada y con criterios definidos —que cubra todas las materias primas, los ingredientes, el material de envase y los procesos subcontratados—, un plan de mitigación referenciado a esa evaluación y la revisión de todo ello al menos una vez cada 12 meses o ante cambios significativos. El apartado 4.21 (food defense) sigue la misma lógica: identificación de las amenazas y de las áreas críticas, política de acceso para empleados, visitantes y contratistas y —la parte que más se olvida— el test de eficacia del plan al menos una vez cada 12 meses.
Ante el auditor, lo que sostiene ambos bloques es el historial: la evaluación con sus revisiones fechadas, el plan de mitigación vinculado a ella y el registro del test anual del plan de food defense. El desglose requisito a requisito (del 4.20.1 al 4.21.3), las metodologías TACCP y VACCP y los errores documentales típicos los tienes en nuestra entrada sobre food defense y food fraud.
Preparar la auditoría: evidencia viva, no carpeta de papel
Con una de cada tres auditorías sin avisar y una ventana de 16 semanas, preparar la auditoría IFS ya no puede ser un sprint documental de las últimas tres semanas: o el sistema genera evidencia al día todos los días, o la modalidad no anunciada acabará retratando la distancia entre el sistema real y el de la carpeta.
La diferencia entre ambos mundos se ve en lo que el auditor comprueba primero: registros de vigilancia de los PCC sin huecos ni firmas a posteriori, una única versión vigente de cada documento en planta, un ejercicio de trazabilidad que cuadra el balance de masas en un tiempo defendible, calibraciones sin caducar y acciones correctivas cerradas con su verificación de eficacia. Nada de eso se puede reconstruir con calidad en 48 horas; todo eso resulta trivial de demostrar si el registro se hizo cuando tocaba.
El paso a paso operativo de la preparación —qué documentación revisar, con qué checklist previo y qué errores penalizan más— lo tienes desarrollado en nuestra guía «Cómo preparar una auditoría IFS Food», y no lo repetiremos aquí. La versión corta: prioriza los diez KO, ensaya el ejercicio de trazabilidad con balance de masas, comprueba que las no conformidades del año están cerradas con su análisis de causa y trata la auditoría interna (5.1.1) como lo que es, el ensayo general.
La Doctrina: cómo cambia IFS Food sin cambiar de versión
La Doctrina es el documento con el que IFS aclara, adapta y actualiza la norma entre versiones, y no es opcional: el auditor audita contra la norma más la doctrina vigente. Como regla general, las reglas nuevas o adaptadas se aplican dos meses después de la publicación de la versión correspondiente, salvo que el propio documento fije otra fecha.
La versión vigente es la Doctrina v5, de abril de 2026, publicada el 23 de abril junto con las doctrinas de otros programas IFS y en sustitución de la v4 de julio de 2025. Entre sus aportaciones: la definición oficial de cultura de seguridad alimentaria alineada con el Reglamento (UE) 2021/382 y la confirmación de que el uso excepcional de la versión 7 terminó el 31 de diciembre de 2024. La lección para el director de calidad es sencilla: cada nueva doctrina hay que leerla entera y con el calendario delante, porque puede cambiar lo que el auditor pedirá dentro de dos meses.
Cómo lo digitaliza Quali-IA
Todo lo que evalúa IFS Food v8 responde al mismo patrón: requisitos que generan registros, y registros que deben existir el día que se generan, no la semana antes de la ventana. Quali-IA digitaliza ese patrón: los registros de vigilancia de los PCC se cumplimentan en planta y el sistema avisa si falta el del turno, la gestión documental mantiene una única versión vigente de cada procedimiento y el ejercicio de trazabilidad con balance de masas se resuelve sobre los datos del ERP en minutos, no en horas de cruzar hojas.
Las áreas que la norma marca como innegociables tienen su flujo propio: las no conformidades se registran con su análisis de causa, su acción correctiva, su responsable y su verificación de eficacia —exactamente lo que exige el KO de acciones correctivas (5.11.3)—, las auditorías internas cubren todo el sistema con programa, hallazgos y cierres trazables, y los simulacros de retirada quedan documentados con lote, tiempos y resultado.
Cuando llega la ventana —o cuando no llega aviso ninguno—, el expediente de auditoría se compone a partir de evidencia que ya existe. Quali-IA no certifica: eso corresponde a tu entidad de certificación. Lo que hace es que el sistema real y el documentado sean el mismo, que es justo lo que la auditoría no anunciada viene a comprobar.
Preguntas frecuentes
¿Qué diferencia hay entre Foundation Level y Higher Level en IFS Food?
Son los dos niveles de certificación de IFS Food v8 y dependen de la puntuación de la auditoría: con un 75 % o más se certifica a Foundation Level, el nivel base, y a partir del 95 %, a Higher Level, el nivel superior. Ambos certificados tienen 12 meses de validez. Si la auditoría arroja una no conformidad Major resuelta mediante follow-up, el certificado se emite a Foundation Level aunque la puntuación final supere el 95 %.
¿Qué es un requisito KO en IFS Food v8?
Los KO (knock-out) son diez requisitos innegociables de la norma: vigilancia de cada PCC, higiene del personal, acuerdos con el cliente, especificaciones de materias primas, cuerpos extraños, trazabilidad, auditorías internas, retiradas y acciones correctivas, además de las responsabilidades del personal. Solo admiten valoración A, B (0 puntos) o D; un KO valorado con D resta el 50 % de la puntuación posible y deja la auditoría fallida, sin certificado.
¿Qué ocurre si el auditor levanta una no conformidad Major?
Una Major resta el 15 % de la puntuación total posible e impide emitir el certificado de inmediato. Si es la única y la puntuación se mantiene en el 75 % o más, cabe una auditoría de seguimiento (follow-up) en un máximo de seis meses; resuelta con eficacia, se certifica a Foundation Level. Con más de una Major, con un KO valorado con D o con menos del 75 %, la auditoría se considera fallida.
¿Es obligatoria la auditoría no anunciada en IFS Food?
Sí, de forma rotatoria: desde el 1 de enero de 2021, al menos una de cada tres auditorías IFS Food debe realizarse sin previo aviso. Su ventana va desde 16 semanas antes hasta 2 semanas después de la fecha de vencimiento, y la empresa puede declarar un blackout de hasta 10 días laborables. Superarla otorga el IFS Star Status, la estrella visible en el certificado y en la IFS Database.
¿IFS Food v8 está reconocido por la GFSI?
Sí. IFS Food v8 obtuvo el reconocimiento de la GFSI el 12 de septiembre de 2024, evaluado frente a los Benchmarking Requirements v2020 y con cobertura de siete ámbitos de la cadena alimentaria. Hay un detalle relevante: los certificados emitidos contra v8 antes de esa fecha no se consideran reconocidos por la GFSI, algo que un cliente puede comprobar en la IFS Database.
¿Existe ya IFS Food v9?
No. A fecha de julio de 2026, IFS no ha publicado ni anunciado oficialmente una versión 9: IFS Food v8, de abril de 2023, sigue siendo la versión auditable. Las actualizaciones llegan por la vía de la Doctrina, cuya versión 5 se publicó en abril de 2026 y cuyas reglas se aplican, con carácter general, dos meses después de su publicación.
Fuentes
Lleva esta guía a tu explotación con Quali-IA
Solicita una demo y te mostramos cómo digitalizar los registros y evidencias que pide la norma, sin papeleo manual.
Solicitar demoVer preciosVer funcionalidadesRelacionado: IFS Food v8 · Checklist de auditoría IFS Food v8 · Cómo preparar una auditoría IFS Food · Cultura de seguridad alimentaria · No conformidades frecuentes en IFS y BRCGS · Food defense y food fraud · Guía APPCC paso a paso · Diferencia entre IFS y BRC · Qué es una no conformidad · Nuevos criterios de Listeria (RTE) · Doctrina IFS Food v8 versión 5 · Plan de formación de manipuladores · Certificación SAE