Plantilla de plan APPCC: 11 bloques para autoevaluar si tu plan tiene todo lo que pide la norma

1. Equipo APPCC y alcance

El primer paso del Codex es formar un equipo multidisciplinar y delimitar qué cubre el plan. Sin equipo con competencia demostrable ni un alcance claro, el resto del plan queda en el aire.

• El equipo APPCC está nombrado por escrito, es multidisciplinar y reúne la experiencia técnica del proceso, del producto y de los peligros asociados.
• Cada miembro del equipo tiene definidas sus funciones y responsabilidades dentro del sistema de autocontrol.
• La formación y la competencia de los miembros del equipo están documentadas, con certificados o registros que lo acrediten.
• El coordinador o responsable del equipo APPCC está identificado y tiene autoridad para tomar decisiones sobre el plan.
• El alcance del plan está definido: qué líneas, productos, procesos e instalaciones cubre y cuáles quedan fuera, y por qué.
• El alcance es coherente con lo que realmente se fabrica en la planta, sin líneas o productos activos que hayan quedado sin cubrir.
• Cuando externalizas parte del proceso, está definido qué controles cubre tu plan y cuáles asume el proveedor o el subcontratista.

2. Descripción del producto y uso esperado

Los pasos 2 y 3 del Codex obligan a describir cada producto y a determinar su uso previsto y su consumidor, incluidos los grupos vulnerables. Esta información condiciona todo el análisis de peligros posterior.

• Existe una ficha de descripción por cada producto o familia de productos incluida en el alcance.
• Cada ficha recoge la composición, los ingredientes y los alérgenos presentes o de posible contaminación cruzada.
• Cada ficha indica las características fisicoquímicas relevantes para la seguridad (pH, actividad de agua, sal, conservantes) cuando aplican al control de peligros.
• Cada ficha describe el envase, las condiciones de conservación, la vida útil y las instrucciones de uso.
• Está definido el uso previsto del producto: si se consume directamente o requiere una preparación o cocinado posterior.
• Está identificado el consumidor destino y, en particular, si el producto se dirige a grupos vulnerables (infancia, embarazadas, personas mayores, inmunodeprimidos).
• Las fichas de producto están actualizadas frente a las recetas y especificaciones vigentes, y se revisan cuando cambia la formulación.

3. Diagrama de flujo verificado in situ

Los pasos 4 y 5 del Codex piden elaborar el diagrama de flujo y confirmarlo sobre el terreno. Un diagrama que no coincide con lo que pasa en planta invalida el análisis de peligros que se apoya en él.

• Existe un diagrama de flujo por cada producto o proceso del alcance, desde la recepción hasta la expedición.
• El diagrama recoge todas las etapas del proceso, incluidas recepción, esperas, reprocesos, retrabajos y almacenamientos intermedios.
• El diagrama refleja parámetros relevantes de cada etapa (temperaturas, tiempos, entradas de materiales o de agua) cuando influyen en el control de peligros.
• El diagrama de flujo se ha verificado in situ frente al proceso real, en todos los turnos si el proceso cambia entre ellos.
• La verificación in situ está firmada y fechada por un miembro del equipo APPCC.
• El diagrama se revisa y se vuelve a verificar cada vez que cambia una etapa, un equipo o el layout de la línea.

4. Prerrequisitos documentados

El Codex y la Comunicación 2022/C 355/01 dejan claro que los prerrequisitos (buenas prácticas de higiene) deben estar operativos y verificados antes de aplicar el APPCC: son la base sobre la que se construye el análisis de peligros.

• El plan de limpieza y desinfección define qué, quién, cuándo y cómo, e incluye una verificación de higiene antes de arrancar producción (control preoperativo) que queda registrada.
• La eficacia de la limpieza se verifica con un plan de muestreo basado en riesgo, y los registros de L+D los revisa un responsable designado.
• El control de plagas está documentado, con plano de puntos de control, registros de visitas y análisis de tendencias.
• El control del agua en contacto con producto o superficies está definido, con plan de análisis al día.
• El plan de mantenimiento preventivo cubre equipos e instalaciones con impacto en seguridad alimentaria, y tras cada intervención se comprueba que la línea queda en condiciones higiénicas.
• La homologación y la evaluación continua de proveedores están documentadas, con especificaciones acordadas para las materias primas.
• El plan de formación del personal en higiene y seguridad alimentaria está definido y su ejecución queda registrada con firmas.
• La gestión de alérgenos está documentada e incluye comprobar la ausencia de restos visibles antes de reutilizar equipos entre productos con y sin alérgeno (Reglamento (UE) 2021/382).
• La gestión de residuos y la trazabilidad están definidas como prerrequisitos, sin generar riesgo de contaminación cruzada.
• Cada prerrequisito tiene su procedimiento escrito, su responsable y sus registros, y no se da por supuesto que se cumple sin evidencia.

5. Análisis de peligros

El Principio 1 (paso 6) exige enumerar y evaluar los peligros de cada etapa y definir las medidas de control. Es el núcleo del plan: un peligro no identificado nunca llegará a controlarse.

• El análisis identifica, etapa por etapa, los peligros biológicos, químicos y físicos razonablemente previsibles.
• Los alérgenos se tratan como peligro químico en el análisis, no solo como una mención de etiquetado.
• Cada peligro se evalúa combinando su probabilidad de aparición y la gravedad de sus consecuencias, con un método definido y coherente.
• El análisis distingue los peligros significativos, que exigen una medida de control específica, del resto.
• Cada peligro significativo tiene asociada al menos una medida de control identificada.
• El análisis tiene en cuenta las materias primas, el proceso, los equipos, el entorno y las posibles contaminaciones cruzadas.
• El análisis de peligros se apoya en información técnica y legal actualizada (límites legales, criterios microbiológicos, alertas del sector) y no en supuestos sin fundamento.
• El análisis se revisa cuando aparece un nuevo peligro, cambia una materia prima o se modifica el proceso.

6. Determinación de los PCC

El Principio 2 (paso 7) fija los puntos de control crítico. El árbol de decisiones revisado del Codex (2022) ayuda a separar lo que controlan los prerrequisitos de lo que exige un PCC, evitando declarar PCC innecesarios.

• La determinación de los PCC se ha hecho aplicando el árbol de decisiones revisado del Codex (2022) o un método equivalente justificado.
• Cada decisión sobre si una etapa es o no un PCC está documentada y razonada, no solo el resultado final.
• Los peligros que quedan controlados por los prerrequisitos están identificados como tales y no se han convertido en PCC innecesarios.
• Cuando existe un peligro significativo que no llega a ser PCC pero necesita una medida reforzada, está tratado como prerrequisito operativo (PPRO) si tu sistema lo contempla.
• El número de PCC es coherente con el proceso y con el nivel de riesgo: ni tan pocos que dejen peligros sin controlar ni tantos que diluyan la vigilancia.
• La lista de PCC está actualizada frente al análisis de peligros y al diagrama de flujo vigentes.

7. Límites críticos y vigilancia

Los Principios 3 y 4 (pasos 8 y 9) exigen un límite crítico validado por cada PCC y un sistema de vigilancia que confirme, en tiempo real, que ese límite se respeta. La vigilancia de los PCC es uno de los puntos que más no conformidades genera en auditoría.

• Cada PCC tiene un límite crítico definido, medible y validado, que separa lo aceptable de lo inaceptable.
• Los límites críticos se apoyan en una base legal, científica o técnica, y esa justificación está archivada y localizable.
• Cada PCC tiene definido qué se vigila, cómo, con qué frecuencia y quién es el responsable de hacerlo.
• El método de vigilancia detecta la pérdida de control a tiempo para poder reaccionar antes de que el producto llegue al mercado.
• Los registros de vigilancia se cumplimentan en el momento, por turno, sin casillas en blanco ni cumplimentaciones a posteriori.
• Los equipos usados en la vigilancia (termómetros, sondas, detectores) están identificados y calibrados.
• Los registros de vigilancia son legibles y trazables, y cualquier corrección deja ver qué se cambió, quién y cuándo.

8. Acciones correctivas

El Principio 5 (paso 10) obliga a tener previsto qué hacer cuando la vigilancia indica que un PCC se ha ido de control: qué se hace con el producto y cómo se evita que vuelva a pasar.

• Cada PCC tiene definidas por escrito las acciones correctivas a aplicar cuando se supera el límite crítico.
• Las acciones correctivas incluyen recuperar el control del proceso y decidir el destino del producto afectado (bloqueo, retrabajo, reproceso, destrucción).
• Está definido quién tiene autoridad para decidir sobre el producto afectado y ejecutar la acción correctiva.
• Cada desviación se registra: qué ocurrió, cuándo, qué producto afectó, qué se hizo con él y quién lo decidió.
• Las desviaciones recurrentes disparan un análisis de causa raíz, no solo la corrección puntual del síntoma.
• Las acciones correctivas se verifican para comprobar que han sido eficaces y que el PCC vuelve a estar bajo control.

9. Verificación y validación

El Principio 6 (paso 11) distingue dos cosas: validar (demostrar antes de arrancar que el plan y sus límites controlan de verdad el peligro) y verificar (comprobar de forma regular que el sistema funciona como se diseñó).

• Antes de implantar el plan se validó que los límites críticos y las medidas de control son capaces de controlar el peligro, y esa validación está documentada.
• Existe un plan de verificación que define qué se comprueba, con qué frecuencia y quién lo hace.
• La calibración de los equipos de medición críticos está planificada, ejecutada y con certificados o registros archivados.
• El plan de análisis de producto y, cuando aplica, de vigilancia ambiental, se cumple y sus resultados se evalúan frente a límites definidos.
• Se realiza y se registra periódicamente un ejercicio de trazabilidad y simulacro de retirada, con balance de masas y tiempo de respuesta medido.
• Se realiza una auditoría interna del sistema de autocontrol, con auditores independientes del área auditada, y sus hallazgos se cierran.
• El plan APPCC se revisa al menos una vez al año y siempre que haya cambios significativos, dejando constancia de la revisión.
• Los resultados de la verificación se usan para confirmar que el plan sigue siendo válido o para corregirlo cuando no lo es.

10. Registros y documentación

El Principio 7 (paso 12) cierra el sistema: documentos y registros proporcionales a la naturaleza y el tamaño de la empresa. En una inspección o auditoría, lo que no está registrado no se puede demostrar.

• Existe un procedimiento de control documental y todos los documentos en uso son la versión vigente aprobada.
• Las versiones obsoletas están retiradas o identificadas como tales, sin copias antiguas circulando por la planta.
• El plan APPCC completo está documentado: equipo, descripciones, diagramas, prerrequisitos, análisis de peligros, PCC, límites, vigilancia y verificación.
• Los registros del sistema se conservan durante el periodo definido, coherente con la vida útil del producto y con lo que exige tu norma o cliente.
• Los registros están accesibles y localizables para poder mostrarlos durante una inspección oficial o una auditoría.
• La documentación está dimensionada a la realidad de la empresa: suficiente para demostrar el control, sin papeleo que nadie mantiene vivo.

11. Revisión, mejora y cultura de seguridad alimentaria

El artículo 5.4 del Reglamento (CE) 852/2004 obliga a revisar el plan ante cualquier cambio; el Reglamento (UE) 2021/382 añadió la cultura de seguridad alimentaria como requisito legal; y la Comunicación 2022/C 355/01 admite flexibilidad documental, pero nunca sobre los objetivos de inocuidad.

• El plan se revisa ante cualquier cambio de producto, proceso, equipo, proveedor o instalación, y también ante nueva legislación aplicable.
• Las incidencias, reclamaciones y no conformidades alimentan la revisión del plan y su mejora continua.
• La cultura de seguridad alimentaria está trabajada más allá del papel: compromiso de la dirección, comunicación, formación y participación del personal, conforme al Reglamento (UE) 2021/382.
• La dirección aporta los recursos necesarios para mantener el sistema vivo y demuestra su liderazgo en seguridad alimentaria.
• Si te acoges a la flexibilidad para pequeñas empresas de la Comunicación 2022/C 355/01, la simplificación afecta solo a documentos y registros, nunca a los objetivos de control del peligro.
• Cuando en tu actividad las buenas prácticas de higiene bastan para controlar los peligros sin PCC, esa decisión está justificada por escrito y basada en el riesgo real, no en la comodidad.
• Existe evidencia de que el plan no es un documento que se hizo una vez, sino un sistema que se mantiene, se revisa y mejora con el tiempo.

Cómo lo digitaliza Quali-IA

Esta plantilla en papel te dice qué debe tener tu plan; lo difícil es mantenerlo vivo los 365 días del año, porque una inspección o una auditoría no anunciada puede llegar en cualquier momento y el plan solo vale si los registros lo respaldan. Quali-IA convierte cada apartado en registros vivos con responsable y frecuencia: la vigilancia de los PCC sin casillas en blanco, las calibraciones y formaciones con avisos de vencimiento, la revisión anual del plan agendada antes de que caduque, y el control documental que garantiza que en planta solo circula la versión vigente.

Además, el análisis de peligros, los PCC y las acciones correctivas dejan de vivir en un documento que duerme en una carpeta: cada desviación queda registrada con su destino de producto, su causa raíz y la verificación de eficacia, y el plan se actualiza cuando cambia el proceso. Pide una demo y convierte esta plantilla en registros vivos. Quali-IA te ayuda a preparar y mantener tu sistema de autocontrol, pero no certifica ni sustituye la validación que debe hacer cada planta de sus propios límites críticos.

Preguntas frecuentes

Relacionado: Guía APPCC paso a paso · Plan APPCC: estructura y ejemplo · Qué es el APPCC · Controles preoperativos