Un plan HACCP no es un documento para la auditoría: es la decisión técnica, por escrito, de en qué puntos del proceso tu empresa controla los peligros que podrían enfermar a un consumidor. Aplicar HACCP en la industria de alimentos con rigor significa poder explicar, con datos, por qué un punto es crítico, de dónde sale cada límite crítico y qué ocurre con el producto cuando ese límite no se cumple.
Esta guía está dirigida a jefes de calidad, líderes de equipos de inocuidad, supervisores de producción y directores de plantas procesadoras en México. Explica los 7 principios y los 12 pasos del sistema de Análisis de Peligros y Puntos Críticos de Control conforme a la revisión 2020 del Codex Alimentarius (CXC 1-1969), su relación con la NOM-251-SSA1-2009 y su papel como base de ISO 22000 y FSSC 22000. Incluye un ejemplo resuelto, la evidencia que pide un auditor y los hallazgos más frecuentes.
Qué es HACCP y por qué la revisión 2020 del Codex importa
HACCP (Hazard Analysis and Critical Control Point) es un sistema preventivo que identifica, evalúa y controla peligros significativos para la inocuidad de los alimentos. Su referencia internacional es el documento del Codex Alimentarius CXC 1-1969, Principios generales de higiene de los alimentos, cuya revisión de 2020 reorganizó el texto en dos capítulos: el primero dedicado a las Buenas Prácticas de Higiene (BPH) y el segundo al sistema HACCP y su aplicación.
La revisión de 2020 introdujo matices que un auditor experimentado revisa con atención:
- Compromiso de la dirección y cultura de inocuidad: el Codex reconoce que ningún sistema funciona sin el compromiso de la dirección y del personal con la inocuidad.
- Peligros significativos: el análisis de peligros debe concluir cuáles son significativos, es decir, cuáles es razonablemente probable que ocurran en ausencia de control y cuya severidad lo justifica.
- BPH que requieren mayor atención: algunos peligros se controlan con BPH reforzadas (por ejemplo, limpieza validada para alérgenos) sin necesidad de declararlos PCC.
- Validación explícita: el principio 6 pide validar el plan HACCP y después establecer procedimientos de verificación; la validación de las medidas de control ya no es opcional.
- Gestión de alérgenos: se reforzó como parte de las BPH y del análisis de peligros.
Si tu plan HACCP se elaboró hace diez años y no se ha revisado contra esta versión, es muy probable que tenga brechas en validación, en la justificación de la significancia de los peligros y en la relación con las BPH.
Marco normativo en México y su relación con los esquemas de certificación
En México, la referencia sanitaria obligatoria para los establecimientos que procesan alimentos es la NOM-251-SSA1-2009, Prácticas de higiene para el proceso de alimentos, bebidas o suplementos alimenticios, publicada en el DOF el 1 de marzo de 2010. Su numeral 5.5.1 indica que los establecimientos pueden instrumentar un sistema HACCP tomando como referencia su Apéndice Normativo A, y que la instrumentación es obligatoria cuando la norma oficial mexicana del producto lo establezca. El caso más conocido es el de los productos de la pesca, para los que la NOM-128-SSA1-1994 establece la aplicación de un sistema de análisis de riesgos y control de puntos críticos en la planta procesadora.
| Referencia | Papel de HACCP | Carácter |
|---|---|---|
| Codex CXC 1-1969 (rev. 2020) | Define los 7 principios y los 12 pasos | Referencia internacional |
| NOM-251-SSA1-2009, numeral 5.5.1 y Apéndice Normativo A | Guía del sistema HACCP; obligatorio si la NOM del producto lo exige | Obligatoria en México (BPH); HACCP condicionado |
| NOM-128-SSA1-1994 | Aplicación de HACCP en plantas procesadoras de productos de la pesca | Obligatoria para ese giro |
| ISO 22000:2018 §8.5 | Análisis de peligros, PCC y PPRO dentro de un sistema de gestión | Voluntaria, certificable |
| FSSC 22000 | ISO 22000 + PPR sectorial + requisitos adicionales | Voluntaria, reconocida por GFSI |
| FDA FSMA, 21 CFR Part 117 | Controles preventivos basados en riesgo (incluye HACCP y más) | Obligatoria para exportar alimentos a EE. UU. |
Requisito normativo: HACCP se apoya en BPH, no las reemplaza
El Codex es claro: el sistema HACCP solo funciona sobre una base sólida de Buenas Prácticas de Higiene. En términos de ISO 22000:2018, esa base son los programas prerrequisito (PPR, §8.2). Si la limpieza, el control de plagas, el mantenimiento o la higiene del personal fallan, el plan HACCP se satura de PCC que en realidad son fallas de BPH. La NOM-251-SSA1-2009 define el mínimo legal de esas prácticas.
Para entender cómo HACCP se integra dentro de un sistema de gestión certificable, revisa nuestra guía de ISO 22000 para la industria alimentaria y la comparación FSSC 22000 vs ISO 22000.
Los 12 pasos para aplicar HACCP en la industria de alimentos
Los primeros cinco pasos son preliminares; los siete restantes corresponden a los 7 principios. Saltarse los preliminares es la causa más común de planes HACCP que no resisten una auditoría.
- Formar el equipo HACCP e identificar el alcance. Equipo multidisciplinario (calidad, producción, mantenimiento, compras, y si hace falta, apoyo externo) con conocimiento del producto y del proceso. Define qué productos, líneas y etapas cubre el plan.
- Describir el producto. Composición, características fisicoquímicas (pH, actividad de agua, contenido de sal o azúcar), tratamientos aplicados, empaque, condiciones de almacenamiento, vida de anaquel y forma de distribución.
- Identificar el uso previsto y los usuarios. Cómo lo consumirá el usuario (listo para comer o requiere cocción) y si hay grupos vulnerables: lactantes, adultos mayores, personas inmunocomprometidas.
- Elaborar el diagrama de flujo. Todas las etapas, desde recepción hasta despacho, incluidas entradas de materias primas, agua, aire, material de empaque, reprocesos y salidas de merma.
- Confirmar el diagrama en sitio. El equipo recorre la línea en operación, en todos los turnos relevantes, y corrige el diagrama. Deja registro de la confirmación con fecha y firmas.
- Listar peligros, realizar el análisis y considerar medidas de control (Principio 1). Para cada etapa, identifica peligros biológicos, químicos (incluidos alérgenos) y físicos; evalúa probabilidad y severidad; determina cuáles son significativos y qué medidas los controlan.
- Determinar los PCC (Principio 2). Un PCC es una etapa en la que se aplica una medida de control esencial para prevenir, eliminar o reducir a un nivel aceptable un peligro significativo. El árbol de decisiones es una herramienta de apoyo, no un requisito.
- Establecer límites críticos validados (Principio 3). Valores medibles u observables (temperatura, tiempo, pH, detección de metales) que separan lo aceptable de lo inaceptable, sustentados en evidencia científica.
- Establecer un sistema de monitoreo (Principio 4). Qué se mide, cómo, con qué frecuencia y quién lo hace, de forma que se detecte la pérdida de control a tiempo para aislar el producto.
- Establecer acciones correctivas (Principio 5). Qué hacer con el producto afectado y cómo restablecer el control del proceso cuando el monitoreo indica desviación.
- Validar el plan HACCP y establecer procedimientos de verificación (Principio 6). Demostrar que el plan, correctamente aplicado, controla los peligros; después, verificar periódicamente que se aplica y que sigue siendo eficaz.
- Establecer documentación y registros (Principio 7). Plan HACCP, análisis de peligros, validaciones y registros de monitoreo, desviaciones y verificación, con retención definida.
Los 7 principios HACCP explicados con criterio de auditor
Principio 1: análisis de peligros y medidas de control
Es el corazón del sistema. Un buen análisis de peligros no enumera "bacterias" de forma genérica: identifica el agente específico (por ejemplo, Listeria monocytogenes, Salmonella spp., Clostridium botulinum), su fuente (materia prima, ambiente, personal), y lo evalúa con criterios documentados de probabilidad y severidad. La conclusión debe ser explícita: significativo o no significativo, con la justificación.
Principio 2: determinación de los PCC
Solo se declaran PCC las etapas donde el control es esencial y donde se puede monitorear con un límite crítico. Un error frecuente es declarar PCC a la recepción de materias primas cuando en realidad el control es el certificado del proveedor, que se gestiona mejor como PPR o como control del proveedor. Demasiados PCC diluyen la atención; muy pocos dejan peligros sin control.
Principio 3: límites críticos validados
El límite crítico no sale de la costumbre ni de la ficha del equipo: sale de la literatura científica, de la legislación, de guías reconocidas o de estudios de validación propios. Por ejemplo, la pasteurización de alta temperatura y corto tiempo para leche a 72 °C durante 15 segundos es un parámetro ampliamente reconocido; un tratamiento térmico de una salsa con otra formulación requiere su propia validación.
Principio 4: monitoreo
El monitoreo debe ser oportuno. Si un detector de metales se verifica una sola vez por turno y falla a mitad del turno, todo lo producido desde la última verificación correcta queda en duda. La frecuencia de monitoreo define el tamaño del lote en riesgo y, por tanto, el costo de cualquier desviación.
Principio 5: acciones correctivas
Cada PCC debe tener acciones predefinidas que respondan a dos preguntas: qué pasa con el producto (retención, evaluación, reproceso o destrucción) y qué se hace para restablecer el control (ajuste, reparación, análisis de causa). Las decisiones deben quedar registradas con responsable y fecha.
Principio 6: validación y verificación
La validación responde "¿esta medida, bien aplicada, controla el peligro?" y se hace antes de implementar y cuando hay cambios. La verificación responde "¿se está aplicando como se planificó y sigue funcionando?": revisión de registros, calibración de instrumentos, análisis microbiológicos de producto terminado y auditorías internas.
Principio 7: documentación y registros
Los registros deben ser legibles, contemporáneos a la actividad y firmados por quien la ejecuta. Un registro llenado al final del turno con valores idénticos cada hora no es evidencia de monitoreo: es una señal de alerta para cualquier auditor.
PCC sin validación: el hallazgo que más pesa
En auditorías de certificación, un límite crítico sin evidencia de validación suele clasificarse como no conformidad mayor, porque no hay forma de demostrar que el producto es inocuo. Antes de la auditoría, revisa que cada límite tenga una referencia documentada o un estudio propio, y que la validación se haya repetido después de cambios en formulación, equipo o proceso.
Requisito → evidencia que pide el auditor
Ya sea una visita de verificación sanitaria, una auditoría de cliente o una auditoría de certificación de ISO 22000 o FSSC 22000, la evidencia esperada es muy similar.
| Requisito | Qué verifica el auditor | Evidencia aceptable |
|---|---|---|
| Paso 1 · Equipo HACCP | Competencia multidisciplinaria | Integración del equipo, constancias de formación en HACCP, matriz de competencias |
| Pasos 2 y 3 · Producto y uso previsto | Características relevantes para la inocuidad | Fichas de producto con pH, actividad de agua, vida de anaquel, consumidor objetivo |
| Pasos 4 y 5 · Diagrama confirmado | Correspondencia con la realidad de planta | Diagrama vigente con firma de confirmación en sitio y fecha |
| Principio 1 · Análisis de peligros | Peligros específicos y criterios de evaluación | Matriz por etapa con agente, fuente, probabilidad, severidad y justificación |
| Principio 2 · PCC | Lógica de determinación | Registro del razonamiento (árbol de decisiones u otra herramienta) por peligro y etapa |
| Principio 3 · Límites críticos | Sustento científico | Referencias bibliográficas, legislación o estudios de validación propios |
| Principio 4 · Monitoreo | Frecuencia y oportunidad | Registros en tiempo real firmados; instrumentos calibrados |
| Principio 5 · Acciones correctivas | Control del producto afectado | Registros de desviación, retención, disposición y análisis de causa |
| Principio 6 · Validación y verificación | Eficacia del plan | Estudios de validación, programa de verificación, resultados de laboratorio |
| Principio 7 · Documentación | Integridad y retención | Plan HACCP controlado, registros con retención mínima igual a la vida de anaquel más un margen definido |
Ejemplo resuelto: plan HACCP de una bebida láctea pasteurizada
Ejemplo aplicado: "Lácteos de la Laguna", 85 personas, Torreón, Coahuila
Contexto. Empresa ficticia que elabora una bebida láctea sabor vainilla, pasteurizada por sistema de placas (HTST), envasada en botella de PEAD de 1 L, con vida de anaquel en refrigeración de 15 días. Consumidor objetivo: población general, incluidos niños en edad escolar.
Criterios de evaluación de peligros. Probabilidad (P) de 1 a 3 y severidad (S) de 1 a 3. Significancia = P × S. Significativo si ≥ 6, o si S = 3 y P ≥ 2.
| Etapa | Peligro | P | S | Significancia | Medida de control | Decisión |
|---|---|---|---|---|---|---|
| Recepción de leche cruda | B: patógenos vegetativos (Salmonella, L. monocytogenes, E. coli patógena) | 3 | 3 | 9 | Pasteurización posterior | Significativo; se controla en pasteurización |
| Recepción de leche cruda | Q: residuos de antibióticos | 2 | 2 | 4 | Prueba rápida por pipa (PPR de control de proveedor) | No significativo con PPR; se gestiona como PPRO o control de recepción |
| Pasteurización | B: supervivencia de patógenos | 2 | 3 | 6 | 72 °C / 15 s con válvula de desvío de flujo | PCC 1 |
| Enfriamiento y almacenamiento | B: recontaminación y crecimiento | 2 | 2 | 4 | Limpieza validada, temperatura ≤ 4 °C | PPR reforzado |
| Saborización | Alérgeno: contacto cruzado con línea de sabor nuez | 2 | 3 | 6 | Secuencia de producción y limpieza validada | PPRO / BPH con mayor atención |
| Envasado | F: fragmentos metálicos de llenadora | 1 | 3 | 3 | Mantenimiento preventivo e inspección de piezas | No significativo; PPR |
Plan para el PCC 1 (pasteurización).
- Límite crítico: temperatura de salida del tubo de retención ≥ 72 °C con tiempo de residencia ≥ 15 s (tiempo validado por prueba de caudal a la velocidad máxima de la bomba).
- Monitoreo: registrador continuo de temperatura; revisión del gráfico por el operador cada hora y al cierre de cada lote; verificación diaria del funcionamiento de la válvula de desvío.
- Acción correctiva: desvío automático del flujo al tanque de balance; retención del producto elaborado desde la última verificación correcta; repasteurización o destrucción según evaluación del líder de inocuidad; análisis de causa.
- Verificación: calibración semestral de termómetros contra patrón trazable; revisión diaria de registros por calidad; prueba de fosfatasa alcalina en producto terminado por lote; análisis microbiológico mensual en laboratorio externo acreditado.
- Registros: gráficos del registrador, bitácora de verificación de la válvula, reportes de laboratorio, registros de desviación.
Resultado. El plan quedó con un PCC y un PPRO de alérgenos. Las cifras de probabilidad y severidad son ilustrativas; tus criterios deben estar aprobados por tu equipo HACCP y sustentados en tu historial y en la literatura.
Observa la lógica completa: el peligro de patógenos en leche cruda es significativo en la recepción, pero su control esencial está en la pasteurización; el de antibióticos se controla en la recepción con una prueba rápida, no con un PCC posterior. Esa coherencia entre etapa, peligro y medida es lo que un auditor busca al revisar el principio 2.
Indicadores para medir la eficacia del sistema HACCP
Medir el sistema permite demostrar que los controles funcionan y detectar tendencias antes de que se conviertan en incidentes. Los criterios deben definirse con tu dirección y tu equipo de inocuidad.
| Indicador | Fórmula | Criterio sugerido (ajústalo) |
|---|---|---|
| Desviaciones de límite crítico | Número de desviaciones por PCC por mes | Tendencia descendente; 100 % con acción correctiva registrada |
| Registros de monitoreo completos | Registros completos y oportunos ÷ registros esperados | 100 % |
| Calibraciones en plazo | Instrumentos de PCC calibrados en fecha ÷ total | 100 % |
| Resultados microbiológicos fuera de especificación | Lotes fuera de especificación ÷ lotes analizados | Definido por especificación legal y de cliente |
| Verificación del detector de metales | Verificaciones exitosas ÷ verificaciones realizadas | 100 %; cualquier falla activa retención |
| Revisión anual del plan | Fecha de última revisión completa | Al menos anual y ante cada cambio relevante |
Para profundizar en la construcción de indicadores útiles, consulta nuestra guía de KPIs para sistemas de gestión ISO.
Hallazgos típicos de auditoría en sistemas HACCP
Estos son los hallazgos que con más frecuencia encontramos al auditar planes HACCP en plantas mexicanas, junto con la forma de corregirlos de raíz.
| Hallazgo | Referencia | Corrección y acción correctiva |
|---|---|---|
| Diagrama de flujo que no incluye reprocesos ni adición de agua | Codex pasos 4 y 5; ISO 22000 §8.5.1.5 | Actualizar el diagrama, confirmarlo en sitio y reevaluar peligros de las etapas omitidas |
| Análisis de peligros genérico ("bacterias", "objetos extraños") | Principio 1; ISO 22000 §8.5.2.2 | Identificar agentes específicos por etapa con fuente y justificación |
| Límite crítico sin referencia científica | Principio 3; ISO 22000 §8.5.3 | Documentar fuente o realizar estudio de validación |
| Registros de temperatura con valores idénticos cada hora | Principio 4 y 7 | Registro automático o en tiempo real; formación y supervisión del monitoreo |
| Desviación de PCC sin disposición del producto | Principio 5; ISO 22000 §8.9.4 | Procedimiento de producto potencialmente no inocuo con liberación autorizada |
| Plan HACCP no revisado tras cambio de formulación | Principio 6; ISO 22000 §8.6 | Gestión de cambios que dispare la revisión del análisis de peligros |
| Alérgenos no considerados en el análisis de peligros | Codex Capítulo 1 y 2 | Incluir alérgenos por etapa con matriz por línea y validación de limpieza |
| Termómetros de PCC sin calibración trazable | Principio 6; ISO 22000 §8.7 | Programa de calibración con patrones trazables y verificación intermedia |
Checklist de un sistema HACCP listo para auditoría
- Equipo HACCP multidisciplinario designado, con formación documentada.
- PPR/BPH implementados conforme a la NOM-251-SSA1-2009 antes de construir el plan.
- Descripción completa de cada producto, con uso previsto y consumidores vulnerables identificados.
- Diagrama de flujo con todas las entradas y salidas, confirmado en sitio y firmado.
- Análisis de peligros con agentes específicos, criterios de evaluación y conclusión de significancia.
- Alérgenos evaluados por etapa y línea.
- PCC determinados con razonamiento documentado.
- Límites críticos con referencia científica, legal o estudio de validación.
- Monitoreo con frecuencia que permita aislar el producto afectado.
- Acciones correctivas predefinidas para producto y proceso.
- Programa de verificación: revisión de registros, calibración, análisis de laboratorio y auditoría interna.
- Revisión del plan al menos anual y ante cada cambio de producto, proceso o equipo.
- Registros contemporáneos, legibles y firmados, con retención definida.
- Si la NOM de tu producto lo exige (por ejemplo, productos de la pesca), plan HACCP instrumentado como requisito obligatorio.
Si tu objetivo es pasar de HACCP a un esquema certificable, consulta la página de FSSC 22000 y la de alimentos y bebidas.
Cómo lo abordamos en Quality College
Iniciamos con una revisión en planta de tus BPH y de tu plan HACCP actual contra el Codex CXC 1-1969 (rev. 2020) y la NOM-251-SSA1-2009, para identificar brechas en análisis de peligros, validación y registros. A partir de ese diagnóstico acompañamos al equipo HACCP en la reconstrucción o mejora del plan, formamos a los responsables de monitoreo, ejecutamos auditorías internas y, si buscas certificación ISO 22000 o FSSC 22000, te acompañamos hasta las auditorías del organismo certificador acreditado que elijas. Los proyectos típicos van de 8 a 16 semanas según alcance y madurez.
Usamos Qualitix Bot®, nuestra IA para documentación, para generar borradores de análisis de peligros y planes HACCP a partir de tu proceso real, siempre revisados por un consultor; e ISO Track®, nuestro SaaS para gestionar verificaciones, desviaciones, acciones correctivas e indicadores. Hemos acompañado a más de 150 organizaciones en su certificación desde 2018 y ofrecemos garantía contractual de certificación.