La pregunta llega casi siempre de la misma forma: un cliente de autoservicio, una marca global para la que maquilas o un importador de Estados Unidos te pide "una certificación de inocuidad reconocida", y en la mesa aparecen dos opciones que parecen iguales. Elegir entre FSSC 22000 vs ISO 22000 no es un asunto de prestigio, sino de qué mercado quieres atender, qué programas prerrequisito ya tienes y cuánto rigor operativo puede sostener tu planta durante un ciclo de certificación de tres años.
Esta guía está escrita para gerentes de calidad e inocuidad, jefes de planta y directores de empresas procesadoras, envasadoras, fabricantes de empaque y operadores logísticos de alimentos en México. Al terminar sabrás qué tienen en común ambos esquemas, qué agrega FSSC 22000 sobre ISO 22000:2018, cómo cambia la auditoría, qué evidencia pedirá el auditor, cuáles son los hallazgos más frecuentes y cómo decidir con criterios técnicos y comerciales, no por intuición.
FSSC 22000 vs ISO 22000: la relación correcta entre ambos esquemas
El primer error conceptual es pensar que son normas competidoras. No lo son. ISO 22000:2018 es una norma internacional de requisitos para un sistema de gestión de la inocuidad de los alimentos (SGIA), aplicable a cualquier organización de la cadena alimentaria, desde productores primarios hasta fabricantes de envases y prestadores de servicios. FSSC 22000 es un esquema de certificación propiedad de la Foundation FSSC que toma ISO 22000 como núcleo y le añade dos capas: un programa prerrequisito (PPR) sectorial específico y un conjunto de requisitos adicionales del esquema.
Dicho de otro modo: toda organización certificada en FSSC 22000 cumple ISO 22000, pero no toda organización certificada en ISO 22000 cumple FSSC 22000. La diferencia práctica más relevante es el reconocimiento de la GFSI, la iniciativa del Consumer Goods Forum que evalúa y reconoce esquemas de certificación de inocuidad. FSSC 22000 está reconocido por GFSI; ISO 22000 por sí sola no lo está, porque sus requisitos de PPR son genéricos (§8.2) y no prescriben criterios sectoriales detallados.
Esa distinción es la que explica por qué muchos compradores corporativos, cadenas de autoservicio y marcas multinacionales piden expresamente "un esquema reconocido por GFSI" en sus requisitos de proveedores. Si ese es tu caso, ISO 22000 sola normalmente no cumple el requisito, aunque tu sistema sea técnicamente sólido. Confirma siempre la redacción exacta del requisito en el manual de proveedores de tu cliente: algunos aceptan cualquier esquema GFSI (FSSC 22000, BRCGS, SQF, IFS) y otros especifican uno.
Marco normativo y regulatorio que debes considerar
Ninguno de los dos esquemas sustituye la legislación sanitaria mexicana ni la del país de destino. Ambos exigen que identifiques y cumplas los requisitos legales y reglamentarios aplicables (ISO 22000:2018 §4.2 y §8.1), y el auditor verificará que los conozcas y que tu sistema los controle.
| Referencia | Qué aporta | Relación con FSSC 22000 / ISO 22000 |
|---|---|---|
| ISO 22000:2018 | Requisitos del SGIA con Estructura de Alto Nivel y dos ciclos PHVA (sistema y operación) | Núcleo de ambos esquemas |
| ISO/TS 22002-1:2009 y su sucesora ISO 22002-1:2025 con ISO 22002-100:2025 | Programas prerrequisito para fabricación de alimentos | PPR obligatorio en FSSC 22000 para la categoría de fabricación; referencia útil en ISO 22000 |
| ISO/TS 22002-4 | PPR para fabricación de envases y materiales de empaque | PPR de FSSC 22000 para fabricantes de empaque |
| ISO/TS 22003-1:2022 | Requisitos para organismos de certificación de SGIA y categorías de la cadena alimentaria | Define duración de auditoría y competencia de auditores |
| Codex Alimentarius CXC 1-1969 (rev. 2020) | Principios generales de higiene y sistema HACCP (7 principios, 12 pasos) | Base metodológica del análisis de peligros (ISO 22000 §8.5) |
| NOM-251-SSA1-2009 (DOF 01-03-2010) | Prácticas de higiene para el proceso de alimentos, bebidas o suplementos alimenticios | Requisito legal mínimo; se integra a los PPR |
| NOM-051-SCFI/SSA1-2010 y su modificación | Etiquetado general de alimentos y bebidas no alcohólicas preenvasados | Relevante para el requisito adicional de etiquetado de FSSC 22000 |
| FDA FSMA, 21 CFR Part 117 | Controles preventivos para alimentos de consumo humano | Si exportas a Estados Unidos; la certificación no sustituye el plan de inocuidad exigido por FSMA |
Requisito normativo: la serie ISO 22002 cambió en 2025
Durante más de quince años, la referencia de PPR para fabricación de alimentos fue la especificación técnica ISO/TS 22002-1:2009. En 2025 se publicaron ISO 22002-100:2025, con requisitos comunes de PPR para toda la cadena, e ISO 22002-1:2025, con los requisitos específicos de fabricación; ambas se usan en conjunto. La adopción en las auditorías depende de la versión del esquema FSSC que te audite, así que confirma con tu organismo certificador qué documento aplica en tu próxima auditoría.
Sobre la vigencia del esquema: la versión 6 de FSSC 22000, publicada en 2023, es la que se ha auditado en los ciclos recientes. La Foundation FSSC publicó en 2026 la versión 7, que incorpora la nueva serie ISO 22002 y los requisitos de referencia más recientes de GFSI. De acuerdo con el calendario de transición comunicado, las auditorías contra la versión 6 se mantienen hasta abril de 2027 y la transición a la versión 7 se realiza durante el ciclo normal de auditorías a partir de mayo de 2027. Verifica las fechas definitivas en el sitio oficial de FSSC y con tu organismo, porque son las que rigen tu programa de auditoría.
Requisitos que comparten y requisitos que agrega FSSC 22000
Ambos esquemas comparten las cláusulas 4 a 10 de ISO 22000:2018: contexto (§4), liderazgo y equipo de inocuidad (§5.3), planificación con riesgos de sistema (§6.1), soporte con control de elementos y procesos externos (§7.1.5 y §7.1.6), operación completa (§8) y evaluación del desempeño y mejora (§9 y §10). La operación incluye PPR (§8.2), trazabilidad (§8.3), preparación ante emergencias (§8.4), análisis de peligros y plan de control de peligros con PCC y PPRO (§8.5), verificación (§8.8) y control de producto potencialmente no inocuo, incluido el retiro (§8.9.4 y §8.9.5).
Lo que FSSC 22000 añade son los requisitos adicionales del esquema (en la versión 6, numeral 2.5 de la Parte 2). No son decorativos: concentran una parte importante de los hallazgos en auditorías de certificación.
| Requisito adicional (v6) | Qué exige en la práctica | ¿Lo cubre ISO 22000 sola? |
|---|---|---|
| Gestión de servicios y materiales comprados | Especificaciones, aprobación y monitoreo de proveedores; laboratorios competentes, preferentemente acreditados en ISO/IEC 17025 | Parcialmente (§7.1.6) |
| Etiquetado del producto y materiales impresos | Control de etiquetas conforme a la legislación del país de venta, incluidos alérgenos y cambios de arte | No de forma explícita |
| Defensa alimentaria (food defense) | Evaluación documentada de amenazas intencionales y plan de mitigación | No |
| Mitigación del fraude alimentario | Evaluación de vulnerabilidad de materias primas y plan de mitigación | No |
| Gestión de alérgenos | Plan documentado con evaluación de riesgo de contacto cruzado, validación de limpieza y etiquetado precautorio justificado | Solo como peligro en §8.5 |
| Monitoreo ambiental | Programa basado en riesgo para patógenos o indicadores, con tendencias | No de forma explícita |
| Cultura de inocuidad y calidad | Objetivos, plan y medición de la cultura, con apoyo de la alta dirección | No de forma explícita |
| Control de calidad | Parámetros de calidad, controles de cantidad y verificación de equipos de laboratorio | No |
| Transporte, almacenamiento y bodegaje | Condiciones controladas, limpieza de unidades, rotación de inventario | Parcialmente vía PPR |
| Control de peligros y contaminación cruzada | Medidas específicas para cuerpos extraños, detectores y control de materiales frágiles | Parcialmente |
| Verificación de PPR | Inspecciones programadas de PPR con frecuencia definida | Sí, genérico (§8.8) |
| Diseño y desarrollo de producto | Evaluación de inocuidad de productos nuevos o cambios de proceso, con validación de vida de anaquel | No de forma explícita |
| Estado de salud del personal | Exámenes y reporte de condiciones de salud según legislación | Parcialmente vía PPR |
| Gestión de equipos | Especificaciones de compra con diseño higiénico y gestión de cambios | Parcialmente |
| Pérdida y desperdicio de alimentos | Política y objetivos para reducir pérdida y desperdicio sin comprometer inocuidad | No |
| Requisitos de comunicación | Notificar al organismo certificador eventos graves (retiros, acciones legales, incidentes públicos) en plazos definidos por el esquema | No |
A esto se suma la auditoría no anunciada: FSSC 22000 exige que al menos una de las auditorías de vigilancia del ciclo de tres años se realice sin aviso previo. Una planta que solo "se prepara para la auditoría" queda expuesta; la que opera el sistema todos los días no nota la diferencia.
Un certificado ISO 22000 no se "convierte" en FSSC 22000 con un trámite
Migrar de ISO 22000 a FSSC 22000 requiere una auditoría del organismo que cubra los PPR sectoriales y los requisitos adicionales completos. Si tu planta no tiene un plan de defensa alimentaria, una evaluación de vulnerabilidad al fraude o un programa de monitoreo ambiental con tendencias, esa auditoría encontrará no conformidades mayores. Planifica la brecha antes de comprometer fechas con tu cliente.
Cómo cambia la auditoría de certificación
En ambos casos, la certificación la otorga un organismo de certificación acreditado e independiente, que opera conforme a ISO/IEC 17021-1 e ISO/TS 22003-1:2022. El ciclo es de tres años con auditoría inicial en dos etapas, vigilancias anuales y recertificación. Si necesitas repasar la lógica de vigencia y vigilancia, consulta nuestra guía sobre cuánto dura una certificación ISO.
ISO 22000:2018
- Auditorías anunciadas, programadas con el organismo.
- El organismo debe estar acreditado para ISO 22000 en la categoría de la cadena alimentaria aplicable.
- PPR evaluados contra lo que la organización definió en §8.2, considerando las especificaciones técnicas sectoriales como referencia.
- Sin reconocimiento GFSI.
- Mayor flexibilidad para organizaciones pequeñas o de bajo riesgo.
FSSC 22000
- Al menos una vigilancia no anunciada por ciclo.
- Organismo licenciado por la Foundation FSSC y acreditado para el esquema.
- PPR auditados contra la especificación sectorial obligatoria.
- Reconocimiento GFSI y registro en la plataforma de aseguramiento de FSSC.
- Reglas de calificación de hallazgos (menor, mayor, crítica) con plazos estrictos de cierre.
Otra diferencia operativa es la clasificación de hallazgos. En FSSC 22000 existe la categoría de no conformidad crítica, que se asigna cuando se observa un impacto directo en la inocuidad sin acción adecuada o cuando la integridad de la certificación está en riesgo (por ejemplo, falsificación de registros). Una no conformidad crítica conduce a la suspensión del certificado. Esto obliga a que la disciplina de registros y la respuesta ante desviaciones sea mucho más estricta que en un sistema que solo busca cumplir ISO 22000.
Requisito → evidencia que pide el auditor
Esta tabla resume la evidencia que, como auditores, esperamos ver en una auditoría de FSSC 22000. Las filas marcadas con requisitos de ISO 22000 aplican también a una certificación ISO 22000 sola.
| Requisito | Qué verifica el auditor | Evidencia aceptable |
|---|---|---|
| ISO 22000 §5.3 Equipo de inocuidad | Líder designado y equipo multidisciplinario competente | Nombramiento, matriz de competencias, constancias de formación en HACCP |
| ISO 22000 §8.2 PPR | PPR establecidos según especificación sectorial y legislación | Programas de limpieza y desinfección, control de plagas, mantenimiento, higiene del personal, con registros vigentes |
| ISO 22000 §8.3 Trazabilidad | Capacidad de rastrear hacia atrás y hacia adelante | Ejercicio de trazabilidad con balance de masa reciente y tiempo de respuesta |
| ISO 22000 §8.5.2 Análisis de peligros | Peligros biológicos, químicos, físicos y alérgenos evaluados por etapa | Matriz de análisis de peligros con niveles aceptables y justificación |
| ISO 22000 §8.5.3 Validación | Que las medidas de control logren el nivel aceptable | Estudios de validación térmica, literatura científica, datos históricos |
| ISO 22000 §8.5.4 Plan de control de peligros | PCC con límites críticos y PPRO con criterios de acción | Plan HACCP/PPRO, registros de monitoreo firmados, acciones ante desviación |
| ISO 22000 §8.9.5 Retiro | Procedimiento probado | Simulacro de retiro anual con resultados y lecciones aprendidas |
| FSSC: defensa alimentaria | Evaluación de amenazas y plan | Evaluación documentada, controles de acceso, revisión periódica |
| FSSC: fraude alimentario | Evaluación de vulnerabilidad | Matriz de vulnerabilidad por materia prima con medidas de mitigación |
| FSSC: alérgenos | Plan de gestión con validación | Matriz de alérgenos por línea, validación de limpieza, control de etiquetas |
| FSSC: monitoreo ambiental | Programa basado en riesgo con tendencias | Mapa de zonas, plan de muestreo, resultados y análisis de tendencias |
| FSSC: cultura de inocuidad | Plan con objetivos medibles | Encuestas, indicadores, acciones derivadas y revisión por la dirección |
Cómo decidir entre FSSC 22000 e ISO 22000 paso a paso
La decisión correcta se toma con información, no con la recomendación genérica de "siempre FSSC". Esta es la secuencia que usamos con nuestros clientes del sector:
- Revisa los requisitos escritos de tus clientes. Solicita el manual de proveedores o el contrato de suministro y busca la redacción exacta: "esquema reconocido por GFSI", "FSSC 22000", "certificación de inocuidad" o "HACCP". Si piden GFSI, ISO 22000 sola no basta.
- Identifica tu categoría en la cadena alimentaria. Con base en ISO/TS 22003-1:2022 determina si eres fabricante de alimentos, de ingredientes, de empaque, de alimento para animales o prestador de transporte y almacenamiento. Eso define la especificación de PPR aplicable.
- Haz un diagnóstico de brechas contra ambos esquemas. Evalúa ISO 22000 cláusula por cláusula, el PPR sectorial y cada requisito adicional de FSSC. Clasifica las brechas por esfuerzo (documental, de infraestructura, de cultura).
- Evalúa las brechas de infraestructura. Diseño higiénico, separación de flujos, control de alérgenos y estado de pisos, techos y drenajes suelen requerir inversión y tiempo. Si la brecha es grande, considera una ruta escalonada.
- Estima la capacidad operativa. FSSC exige registros diarios consistentes, auditorías no anunciadas y respuesta rápida. Si tu equipo de calidad es de una o dos personas, dimensiona el soporte necesario.
- Define la ruta. Las opciones habituales son: FSSC 22000 directo; ISO 22000 primero y migración posterior a FSSC; o ISO 22000 como objetivo final si el mercado no exige GFSI.
- Selecciona el organismo certificador. Verifica acreditación vigente, licencia FSSC, categoría y disponibilidad de auditores con experiencia en tu proceso. Nuestra guía para elegir organismo certificador detalla los criterios.
Consejo de auditor
Si tu sistema HACCP actual está bien construido, ya tienes recorrida una parte importante del camino hacia cualquiera de los dos esquemas. Revisa primero la calidad del análisis de peligros: un plan HACCP heredado de una plantilla es la causa más común de reprocesos en la implementación. Nuestra guía de los 7 principios HACCP te ayuda a evaluarlo.
Ejemplo resuelto: elección de esquema en una planta de botanas
Ejemplo aplicado: "Botanas del Altiplano", 140 personas, San Luis Potosí
Contexto. Empresa ficticia que fabrica papas fritas y frituras de maíz en dos líneas, con certificado ISO 22000:2018 vigente desde hace dos años. Una cadena de autoservicio nacional le ofrece desarrollar una marca propia, y su manual de proveedores exige "certificación vigente en un esquema reconocido por GFSI" en un plazo de 12 meses.
Diagnóstico de brechas. El equipo evaluó el PPR sectorial y los requisitos adicionales de FSSC 22000 versión 6 con una escala de 0 (inexistente) a 3 (implementado con evidencia).
| Elemento | Calificación | Brecha principal | Esfuerzo |
|---|---|---|---|
| Análisis de peligros y plan HACCP | 3 | Ninguna relevante; PCC de detector de metales validado | Bajo |
| Gestión de alérgenos | 1 | Línea 2 procesa sazonador con leche y soya sin validación de limpieza | Medio |
| Defensa alimentaria | 0 | Sin evaluación de amenazas; accesos a silos sin control | Medio |
| Fraude alimentario | 0 | Sin evaluación de vulnerabilidad de aceite vegetal y especias | Bajo |
| Monitoreo ambiental | 1 | Muestreo esporádico sin mapa de zonas ni tendencias | Medio |
| Cultura de inocuidad | 1 | Sin objetivos ni medición | Bajo |
| Etiquetado | 2 | Control de cambios de arte informal | Bajo |
Decisión. Como el requisito comercial exige GFSI y la base ISO 22000 es sólida, la dirección eligió migrar a FSSC 22000. El plan priorizó la validación de limpieza de alérgenos en la línea 2 (con pruebas de proteína en superficie y en primer producto después del cambio), la evaluación de defensa alimentaria con control de acceso a silos y la vulnerabilidad al fraude del aceite y las especias, apoyada en certificados de análisis y auditoría a proveedores.
Resultado. La empresa completó la implementación, un ciclo de auditoría interna y la revisión por la dirección antes de solicitar la auditoría de migración. Las cifras y calificaciones son ilustrativas: la duración real depende del alcance, del estado de tus instalaciones y de la disponibilidad del organismo.
La lección para cualquier planta: la decisión no se tomó por la percepción de que FSSC "es mejor", sino porque el requisito del cliente era explícito y la brecha era abordable. Si el mismo diagnóstico hubiera mostrado problemas estructurales de diseño higiénico, la ruta habría incluido inversión de infraestructura antes de comprometer la fecha.
Indicadores para sostener cualquiera de los dos esquemas
ISO 22000:2018 §9.1 exige determinar qué se mide, cómo, cuándo y quién analiza. En FSSC, además, el requisito de cultura de inocuidad pide medir su avance. Estos indicadores son ejemplos; los umbrales los define tu dirección según tu riesgo y tus compromisos con clientes.
| Indicador | Fórmula | Criterio sugerido (ajústalo) | Requisito relacionado |
|---|---|---|---|
| Desviaciones de PCC | Número de desviaciones de límite crítico por mes | Tendencia descendente; 100 % con acción documentada | ISO 22000 §8.5.4.4 |
| Cumplimiento de verificación de PPR | Inspecciones realizadas ÷ programadas | 100 % | §8.8; FSSC verificación de PPR |
| Tiempo de trazabilidad | Horas para rastrear un lote completo | Definido por la organización, p. ej. ≤ 4 h | §8.3 |
| Resultados ambientales positivos | Muestras positivas ÷ muestras tomadas por zona | Zona 1 sin positivos a patógenos; investigación del 100 % de positivos | FSSC monitoreo ambiental |
| Quejas por inocuidad | Quejas por cuerpo extraño, alérgeno o contaminación por millón de unidades | Tendencia descendente | §9.1.2 |
| Cierre de acciones correctivas | Acciones cerradas en plazo ÷ acciones abiertas | ≥ 90 % | §10.1 |
| Participación en cultura de inocuidad | Personal que completa la medición anual ÷ plantilla | Definido en el plan de cultura | FSSC cultura de inocuidad |
Hallazgos típicos de auditoría y cómo evitarlos
Estos son los hallazgos que con mayor frecuencia observamos en auditorías internas y de certificación de plantas mexicanas que buscan FSSC 22000 o ISO 22000.
| Hallazgo | Requisito | Corrección y acción correctiva |
|---|---|---|
| Análisis de peligros sin justificación de la evaluación de severidad y probabilidad | ISO 22000 §8.5.2.3 | Documentar criterios y fuentes (literatura, historial, legislación) por peligro |
| PPRO sin criterio de acción medible | ISO 22000 §8.5.4.2 | Definir criterios observables o medibles y su monitoreo |
| Registros de monitoreo de PCC llenados al final del turno | §8.5.4.3; integridad de registros | Registro en tiempo real, firma del operador y verificación del supervisor |
| Simulacro de retiro sin balance de masa | §8.3, §8.9.5 | Repetir con balance completo de materia prima, producto y merma |
| No hay evaluación de defensa alimentaria o es genérica | FSSC requisito adicional | Evaluación por sitio con amenazas reales y controles verificables |
| Etiquetado precautorio de alérgenos sin evaluación de riesgo | FSSC gestión de alérgenos | Evaluación de contacto cruzado y decisión documentada sobre leyendas precautorias |
| Monitoreo ambiental sin análisis de tendencias | FSSC monitoreo ambiental | Revisión mensual de tendencias por zona con acciones ante desviaciones |
| Laboratorio externo sin evidencia de competencia | FSSC servicios comprados; §7.1.6 | Usar laboratorios acreditados en ISO/IEC 17025 para los métodos requeridos |
| Revisión por la dirección sin entradas de cultura de inocuidad ni resultados de verificación | §9.3.2 | Agenda con todas las entradas y decisiones con responsable |
Checklist para decidir y prepararte
- Requisitos de clientes revisados por escrito, con la redacción exacta sobre GFSI o esquema específico.
- Categoría de la cadena alimentaria identificada conforme a ISO/TS 22003-1:2022.
- Especificación de PPR sectorial identificada y versión confirmada con el organismo.
- Diagnóstico de brechas contra ISO 22000:2018, PPR sectorial y requisitos adicionales de FSSC.
- Equipo de inocuidad designado con líder y competencias documentadas (§5.3, §7.2).
- Análisis de peligros con niveles aceptables y medidas de control validadas (§8.5.2, §8.5.3).
- Plan de control de peligros con PCC y PPRO, registros en tiempo real (§8.5.4).
- Plan de alérgenos con validación de limpieza y control de etiquetas.
- Evaluaciones de defensa alimentaria y vulnerabilidad al fraude por sitio.
- Programa de monitoreo ambiental con mapa de zonas y tendencias.
- Plan de cultura de inocuidad con objetivos medibles.
- Simulacro de trazabilidad y retiro con balance de masa en los últimos 12 meses.
- Cumplimiento legal verificado: NOM-251-SSA1-2009, etiquetado y requisitos del país de destino.
- Ciclo completo de auditoría interna y revisión por la dirección antes de la etapa 1.
- Planta preparada para una auditoría no anunciada en cualquier momento del ciclo.
Si todavía estás construyendo la base del sistema, revisa nuestra guía de ISO 22000 para la industria alimentaria. Encontrarás más contexto en la página de FSSC 22000 y en la de alimentos y bebidas.
Cómo lo abordamos en Quality College
Empezamos con un diagnóstico de brechas en planta contra ISO 22000:2018, el PPR sectorial aplicable y los requisitos adicionales de FSSC 22000, para recomendarte la ruta que corresponde a tu mercado y a tu infraestructura. Acompañamos la implementación con tu equipo de inocuidad, formamos auditores internos, ejecutamos la auditoría interna y te acompañamos en las etapas 1 y 2 frente al organismo certificador acreditado que elijas. Los proyectos típicos van de 8 a 16 semanas según alcance y madurez; las brechas de infraestructura se planifican aparte.
Para acelerar la documentación usamos Qualitix Bot®, nuestra IA que genera borradores de análisis de peligros, planes de defensa alimentaria y procedimientos a partir de tu proceso real, siempre revisados por un consultor; y ISO Track®, nuestro SaaS para gestionar verificaciones, acciones correctivas, auditorías e indicadores del SGIA. Hemos acompañado a más de 150 organizaciones en su certificación desde 2018 y ofrecemos garantía contractual de certificación.