Pasos 10 a 12 — Mitigar y verificar

Paso 10 — Determinar vulnerabilidades significativas y PCCV

Objetivo: Confirmar las vulnerabilidades significativas mediante el árbol de decisión y determinar los Puntos Críticos de Control de Vulnerabilidad (PCCV).

Actividades:

a) Para cada vulnerabilidad con V ≥ 5.0, aplicar el árbol de decisión del Apéndice C para confirmar si requiere un PCCV:

P1: ¿La puntuación de vulnerabilidad global V es ≥ 5.0?
  │
  ├── NO → No es vulnerabilidad significativa.
  │         Documentar y monitorear en revisión periódica.
  │         FIN.
  │
  └── SÍ → Continuar a P2.

P2: ¿Existe al menos una medida de mitigación ya implementada
  que sea específica para esta vulnerabilidad?
  │
  ├── NO → Se requiere PCCV.
  │         Ir a Paso 11 para diseñar medidas de mitigación.
  │
  └── SÍ → Continuar a P3.

P3: ¿La medida de mitigación existente es verificable
  (tiene criterios de desempeño medibles y se monitorea)?
  │
  ├── NO → Se requiere PCCV.
  │         Formalizar la medida existente como PCCV con
  │         criterios de desempeño y monitoreo.
  │
  └── SÍ → Continuar a P4.

P4: ¿La medida de mitigación existente ha demostrado ser
  eficaz (evidencia de funcionamiento en los últimos 12 meses)?
  │
  ├── NO → Se requiere PCCV.
  │         Revisar y fortalecer la medida existente.
  │         Establecer como PCCV con monitoreo reforzado.
  │
  └── SÍ → Es un PCCV ya gestionado.
            Documentar formalmente como PCCV en el plan
            de mitigación. Mantener monitoreo y verificación.
            FIN.

Responde las cuatro preguntas para tu propia vulnerabilidad:

b) Documentar el resultado del árbol de decisión para cada vulnerabilidad significativa.

c) Asignar un código único a cada PCCV (ej. PCCV-001, PCCV-002, …).

Salidas:

• Lista de PCCV determinados con su código.
• Registro del árbol de decisión aplicado a cada vulnerabilidad significativa.

Recomendaciones:

• No todos los PCCV requieren las mismas medidas. Un PCCV en “recepción de ingredientes” puede requerir pruebas analíticas, mientras que un PCCV en “selección de proveedores” puede requerir auditorías.
• Cuando una vulnerabilidad tiene V ≥ 10.0 (crítica), el PCCV se establece automáticamente sin necesidad de aplicar el árbol de decisión completo.
• Se recomienda limitar el número de PCCV a los verdaderamente críticos para mantener un sistema manejable. Si hay demasiados PCCV, evaluar si las contramedidas generales pueden fortalecerse para reducir la vulnerabilidad de múltiples elementos simultáneamente.

Paso 11 — Desarrollar el plan de mitigación

Objetivo: Diseñar e implementar medidas de mitigación específicas para cada PCCV y vulnerabilidad significativa, documentadas en un plan formal.

Actividades:

a) Para cada PCCV, definir:

b) Clasificar las medidas de mitigación según su tipo:

Medidas preventivas (antes del fraude):

• Programas de aprobación y auditoría de proveedores.
• Acuerdos contractuales con cláusulas anti-fraude.
• Diversificación de proveedores para ingredientes críticos.
• Verificación de certificaciones y autenticidad de documentos.
• Formación y sensibilización del personal.

Medidas de detección (durante o después del fraude):

• Pruebas analíticas de autenticidad en la recepción.
• Balance de masa y reconciliación de inventarios.
• Monitoreo de precios y anomalías de mercado.
• Muestreo aleatorio y no anunciado.
• Revisión de documentación y consistencia de certificados.

Medidas correctivas (respuesta al fraude):

• Procedimiento de retención y cuarentena de producto sospechoso.
• Protocolo de investigación interna.
• Procedimiento de notificación a autoridades y clientes.
• Cambio o suspensión de proveedor.
• Revisión y fortalecimiento de contramedidas.

c) Asignar prioridad de implementación basada en el nivel de vulnerabilidad:

• Crítico (V ≥ 10.0): Implementación inmediata (máximo 30 días).
• Alto (5.0 ≤ V < 10.0): Implementación en máximo 90 días.

d) Obtener la aprobación formal del plan por parte de la alta dirección.

Salidas:

• Plan de mitigación del fraude alimentario documentado y aprobado (véase Apéndice E para plantilla).
• Cronograma de implementación.
• Asignación de recursos.

Recomendaciones:

• Las medidas de mitigación deben ser proporcionales al nivel de vulnerabilidad identificado.
• Combinar siempre medidas preventivas con medidas de detección (defensa en profundidad).
• Considerar el costo-beneficio de las medidas, pero no usar el costo como excusa para no implementar medidas necesarias en vulnerabilidades críticas.
• Revisar la coherencia del plan de mitigación con el plan HACCP y el plan de Food Defense para evitar duplicidades y aprovechar sinergias.

Paso 12 — Verificación, revisión y mejora continua

Objetivo: Asegurar que el sistema VACCP permanece eficaz, actualizado y alineado con los cambios en la organización y su entorno.

Actividades de verificación (continuas):

a) Verificar periódicamente que las medidas de mitigación se implementan según lo planificado:

• Revisión de registros de monitoreo
• Auditorías internas del sistema VACCP (al menos anualmente)
• Pruebas analíticas de verificación
• Evaluación de la eficacia de la formación

b) Incluir el sistema VACCP en el programa de auditoría interna del SGIA.

Revisión periódica programada:

c) Realizar una revisión completa de la evaluación de vulnerabilidad con la siguiente frecuencia mínima:

Triggers de re-evaluación (no programados):

d) Iniciar una re-evaluación parcial o completa cuando ocurra cualquiera de los siguientes eventos:

• Incorporación de nuevos ingredientes, materias primas o proveedores.
• Cambio de proveedor para un ingrediente existente.
• Alerta de fraude alimentario relevante en bases de datos o medios.
• Incidente de fraude alimentario detectado (interno o en el sector).
• Cambios significativos en precios o disponibilidad de ingredientes clave.
• Cambios regulatorios relevantes.
• Resultados de auditoría que identifiquen debilidades.
• Cambios en la estructura de la cadena de suministro.
• Eventos geopolíticos que afecten regiones de origen.
• Cambios organizacionales significativos (fusiones, adquisiciones, reestructuración).
• Resultados anómalos en pruebas analíticas.

Mejora continua:

e) Incorporar los resultados de las verificaciones y revisiones en la mejora del sistema:

• Actualizar puntuaciones de vulnerabilidad según nueva evidencia.
• Fortalecer medidas de mitigación donde se detecten debilidades.
• Incorporar nuevas tecnologías y métodos de detección cuando estén disponibles.
• Compartir lecciones aprendidas con el equipo y la organización.

f) Incluir los indicadores clave del sistema VACCP en la revisión por la dirección:

• Número de vulnerabilidades significativas y su evolución.
• Estado de implementación del plan de mitigación.
• Resultados de verificación y auditoría.
• Incidentes de fraude detectados o sospechados.
• Cambios en el perfil de riesgo de la cadena de suministro.

Salidas:

• Informes de verificación.
• Actas de revisión periódica con decisiones y acciones.
• Evaluaciones de vulnerabilidad actualizadas.
• Plan de mitigación actualizado.
• Datos de entrada para la revisión por la dirección.