Pasos 1 a 5 — Preparar la evaluación

La implementación de esta metodología se realiza en 12 pasos secuenciales. Cada paso se describe con su objetivo, las actividades requeridas, las salidas esperadas y las recomendaciones prácticas.

8. Los 12 pasos de la metodología VACCP

Paso 1 — Formar el equipo VACCP

Objetivo: Designar un equipo multidisciplinar con las competencias necesarias para realizar la evaluación de vulnerabilidad y gestionar el plan de mitigación.

Actividades:

1. La alta dirección designa formalmente al equipo VACCP y a su líder.
2. El equipo incluye como mínimo representantes de las siguientes funciones:
   • Inocuidad alimentaria / Calidad — Conocimiento de peligros, controles y sistemas de gestión.
   • Compras / Cadena de suministro — Conocimiento de proveedores, mercados y logística.
   • Producción / Operaciones — Conocimiento de procesos, productos y materiales.
   • Laboratorio / Analítica (si aplica) — Capacidad de detección y métodos de prueba.
   • Regulatorio / Legal (si aplica) — Requisitos legales y consecuencias.
3. El equipo puede incluir expertos externos cuando se requiera competencia especializada (ej. criminología alimentaria, análisis de inteligencia, métodos analíticos avanzados).
4. Se documentan los roles, responsabilidades y competencias de cada miembro.
5. Todos los miembros reciben formación sobre fraude alimentario, la presente metodología y las fuentes de inteligencia disponibles.

Salidas:

• Documento con la designación del equipo VACCP.
• Registro de competencias y formación de los miembros.

Recomendaciones:

• El equipo debería reunirse al menos trimestralmente y siempre que ocurra un activador (trigger) de reevaluación.
• Se recomienda que el líder del equipo VACCP sea una persona distinta al líder del equipo HACCP, aunque pueden compartir miembros.
• Para organizaciones pequeñas, una persona puede cubrir múltiples funciones siempre que tenga las competencias necesarias.

Paso 2 — Definir el alcance de la evaluación

Objetivo: Delimitar claramente qué productos, ingredientes, materiales, procesos y elementos de la cadena de suministro serán evaluados.

Actividades:

1. Definir las categorías de productos y líneas de producción incluidas en la evaluación.
2. Identificar todos los ingredientes, materias primas, materiales de empaque, coadyuvantes de procesamiento y servicios subcontratados dentro del alcance.
3. Definir los límites de la cadena de suministro a evaluar (desde qué punto hasta qué punto).
4. Documentar las exclusiones y su justificación.
5. Cuando el número de productos, ingredientes o materiales dentro del alcance sea elevado (orientativamente > 50 ítems), aplicar los criterios de agrupación por categorías de vulnerabilidad descritos a continuación.

Salidas:

• Declaración de alcance de la evaluación de vulnerabilidad.
• Lista maestra de materiales, ingredientes y servicios dentro del alcance.
• Cuando aplique: tabla de categorías de vulnerabilidad con criterios de agrupación y justificación.

Recomendaciones:

• El alcance debe ser coherente con el alcance del SGIA de la organización (ISO 22000 / FSSC 22000).
• No excluir materiales o ingredientes “por bajo volumen” sin una justificación documentada basada en análisis de riesgo.
• Considerar también materiales de empaque primario que podrían ser objeto de fraude (ej. etiquetas, sellos de autenticidad).
• Para organizaciones del sector retail, almacén y logística, distribución, food service y similares que manejan un portafolio extenso, la evaluación por categoría de vulnerabilidad no es un atajo: es la única forma práctica y científicamente válida de mantener un sistema VACCP funcional.

Evaluación por categorías de vulnerabilidad — Criterios para operaciones con portafolio extenso

Contexto y justificación:

La evaluación producto por producto es viable cuando la organización maneja un portafolio de ingredientes/materiales limitados (típicamente < 50 ítems). Sin embargo, muchos eslabones de la cadena alimentaria operan con portafolios que hacen inviable esta aproximación:

Para estos casos, esta guía establece un enfoque de evaluación por categorías de vulnerabilidad, fundamentado en el principio de que productos o ingredientes con perfil de vulnerabilidad similar (mismo tipo de fraude probable, misma complejidad de cadena de suministro, mismo rango de valor económico y mismas contramedidas aplicables) pueden agruparse y evaluarse como una sola unidad, asignando a todos los miembros del grupo la misma puntuación.

Este enfoque es consistente con:

• El principio de equivalencia de riesgo de ISO 31000: elementos con perfiles de riesgo comparables pueden gestionarse de forma agrupada.
• La herramienta SSAFE, que permite evaluar por familias de producto.
• La práctica aceptada en FSSC 22000 donde el documento de orientación indica que la evaluación puede realizarse “por categoría de ingrediente” cuando esté justificado.

Criterios de agrupación: La agrupación es válida cuando los ítems comparten todos los siguientes criterios dentro de la misma categoría:

Procedimiento de agrupación:

a) A partir de la lista maestra del alcance (Paso 2), agrupar los ítems que cumplan todos los criterios anteriores en categorías de vulnerabilidad.

b) Asignar un nombre descriptivo y un código a cada categoría (ej. CVA-01 “Aceites vegetales importados”, CVA-02 “Especias y condimentos molidos”).

c) Para cada categoría, designar un ítem representativo (el que tenga el perfil de riesgo más alto dentro del grupo) que será evaluado en detalle en los Pasos 6-9. La puntuación resultante se aplica a toda la categoría.

d) Documentar en la tabla de agrupación:

5. Ítems que no cumplan todos los criterios de agrupación con ninguna categoría deben evaluarse individualmente.

6. Ítems de valor excepcionalmente alto, con historial documentado de fraude o sujetos a alertas activas deben evaluarse siempre de forma individual, independientemente de si cumplen criterios de agrupación.

Regla de escalamiento individual:

Si durante la evaluación de la categoría (Pasos 6-9) la puntuación de vulnerabilidad V del ítem representativo resulta ≥ 5.0 (vulnerabilidad significativa), todos los ítems de esa categoría deben reevaluarse para confirmar que la agrupación sigue siendo válida. En caso de duda, los ítems de mayor riesgo dentro del grupo deben elevarse a evaluación individual.

Beneficios del enfoque:

• Reduce el número de evaluaciones detalladas de cientos/miles a típicamente 15-40 categorías.
• Mantiene el rigor científico al evaluar el ítem de mayor riesgo de cada grupo.
• Facilita el mantenimiento y actualización del sistema VACCP.
• Es auditable: la justificación de agrupación queda documentada.

Limitaciones y salvaguardas:

• La agrupación no es una reducción del alcance: todos los ítems siguen dentro del alcance, solo cambia la unidad de evaluación.
• La regla de escalamiento individual garantiza que las vulnerabilidades significativas no queden diluidas dentro de una categoría.
• El equipo VACCP debe revisar la validez de las agrupaciones al menos anualmente o cuando cambie el portafolio.

Paso 3 — Describir productos y mapear la cadena de suministro

Objetivo: Recopilar la información detallada necesaria sobre cada producto, ingrediente y la cadena de suministro para realizar una evaluación informada.

Actividades:

a) Para cada producto/ingrediente/material (o categoría de vulnerabilidad) dentro del alcance, documentar:

• Descripción y especificaciones
• País/región de origen
• Proveedor(es) actual(es) y alternativo(s)
• Número de intermediarios conocidos
• Modo de transporte y almacenamiento
• Volumen anual de compra y valor económico
• Método de control de recepción actual
• Certificaciones del proveedor (GFSI, orgánico, etc.)

b) Elaborar un mapa visual de la cadena de suministro para los ingredientes y materiales de mayor valor o complejidad, identificando:

• Todos los eslabones conocidos desde el origen hasta la recepción
• Puntos de transferencia donde el producto cambia de custodia
• Puntos de mezcla o co-procesamiento

Salidas:

• Fichas de producto/ingrediente/material (o ficha por categoría de vulnerabilidad).
• Mapa(s) de cadena de suministro.

Recomendaciones:

• Involucrar al departamento de compras activamente en este paso.
• Para ingredientes de alto valor, solicitar al proveedor información sobre su propia cadena de suministro (trazabilidad upstream).
• Actualizar los mapas cada vez que cambien proveedores o rutas de suministro.
• Cuando se utilice el enfoque por categorías, elaborar la ficha sobre el ítem representativo y verificar que sea razonablemente representativa del grupo.

Paso 4 — Recopilar inteligencia sobre fraude alimentario

Objetivo: Reunir información actualizada sobre incidentes, tendencias y amenazas emergentes de fraude alimentario relevantes para los productos e ingredientes dentro del alcance.

Actividades:

a) Consultar las siguientes fuentes de inteligencia para cada producto/ingrediente (o categoría de vulnerabilidad):

b) Documentar los hallazgos relevantes para cada producto/ingrediente:

• Incidentes históricos de fraude (tipo, fecha, región, sustancia)
• Tendencias de precios y disponibilidad
• Alertas activas
• Cambios regulatorios relevantes

c) Evaluar la credibilidad y relevancia de cada fuente de información.

Salidas:

• Informe de inteligencia sobre fraude alimentario (actualizado).
• Registro de fuentes consultadas y fecha de consulta.

Recomendaciones:

• Establecer un proceso de monitoreo continuo de inteligencia (no solo en el momento de la evaluación).
• Designar a un miembro del equipo como responsable de la vigilancia de inteligencia.
• Suscribirse a alertas automáticas de las fuentes principales (RASFF, HorizonScan).
• La frecuencia mínima de actualización del informe de inteligencia debería ser semestral.

Paso 5 — Identificar vulnerabilidades

Objetivo: Identificar de forma sistemática todas las vulnerabilidades potenciales al fraude alimentario para cada producto, ingrediente, material, categoría de vulnerabilidad o proceso dentro del alcance.

Actividades:

a) Para cada elemento dentro del alcance, el equipo VACCP identifica:

• Los tipos de fraude aplicables (véase sección 6) considerando la naturaleza del producto/ingrediente.
• Los puntos de la cadena de suministro donde podría ocurrir cada tipo de fraude.
• Los actores potenciales que podrían cometer el fraude.

b) Utilizar la siguiente matriz de identificación:

c) No descartar vulnerabilidades en esta etapa. La priorización se realiza en los pasos 6-9.

Salidas:

• Matriz de identificación de vulnerabilidades completa.
• Lista de todas las vulnerabilidades potenciales identificadas.

Recomendaciones:

• Realizar sesiones de brainstorming estructurado con el equipo VACCP completo.
• Considerar el principio de “pensar como un defraudador”: si yo quisiera cometer fraude con este producto, ¿cómo lo haría?
• Incluir vulnerabilidades tanto internas (personal propio, procesos) como externas (proveedores, logística).
• Cuando se utilice el enfoque por categorías de vulnerabilidad, la identificación se realiza sobre el ítem representativo de cada categoría. Verificar que los tipos de fraude identificados sean razonablemente aplicables a todos los ítems del grupo.