Food Defense: qué es, qué exige y cómo capacitarte
El peligro que no sale de tu análisis HACCP, porque no lo provoca el proceso: lo provoca alguien que quiere provocarlo. Y casi nunca es un extraño saltando la barda, sino una persona que ya tiene acceso, llave y horario.
La defensa alimentaria es la protección de los alimentos frente a la contaminación o la adulteración intencional cometida con el propósito de causar daño, ya sea a la salud de quien consume o a la empresa. Se evalúa con una metodología de amenazas conocida como TACCP (Threat Assessment and Critical Control Points), que identifica quién podría atacar, por dónde, con qué motivación y con qué consecuencia, y determina las medidas que hacen ese ataque difícil o detectable. La exigen todos los esquemas de certificación reconocidos por la Global Food Safety Initiative (GFSI) y, para las plantas que exportan a Estados Unidos, la regla de adulteración intencional de la FDA.
En corto
- Motivación
- Causar daño (a diferencia del fraude alimentario)
- Metodología
- TACCP — evaluación de amenazas
- Exigido por
- Todos los esquemas reconocidos por GFSI
- Guía de referencia
- PAS 96:2017 (BSI, de descarga gratuita)
- Regulación en EE. UU.
- 21 CFR parte 121 — adulteración intencional
- Exigible desde
- Julio de 2019 las empresas grandes; 2020 y 2021 el resto
- FSSC 22000 V7
- Requisito adicional 2.5.3, defensa alimentaria
- BRCGS Food v9
- Cláusula 4.2, seguridad del sitio y defensa alimentaria
- IFS Food v8
- Capítulo 6, defensa alimentaria
- SQF Ed. 9
- Cláusula 2.7, defensa y fraude alimentario
Esta guía está escrita para quien tiene que aprender o enseñar Food Defense. Si lo que buscas es que implementemos el sistema en tu empresa, ese trabajo lo hace Beira Consultores.
Ver consultoría en beira.com.mxDefensa alimentaria y fraude alimentario no son lo mismo
Las dos metodologías protegen contra una acción deliberada, y ahí acaba el parecido. En la defensa alimentaria (TACCP) la motivación es causar daño: el atacante quiere que el efecto ocurra y, en muchos casos, que se note. En el fraude alimentario (VACCP) la motivación es económica: alguien gana dinero si el producto pasa por lo que no es, y lo último que le conviene es un brote, porque atrae justo la atención que le arruina el negocio.
La consecuencia es operativa, no terminológica. Contra el atacante económico no sirve una cámara, porque su adulteración está diseñada para no detectarse en el análisis; contra el atacante que quiere dañar sí sirven el control de acceso, la custodia de los químicos y la supervisión del paso donde una sola persona se queda a solas con producto abierto. Por eso una planta puede tener una evaluación de vulnerabilidad al fraude impecable y seguir teniendo el tanque de recepción sin candado.
Los esquemas las piden como dos evaluaciones con sus dos planes. Presentarlas como un solo documento indiferenciado es un hallazgo frecuente, y es comprensible de dónde sale: el equipo es el mismo y parte de la información de partida también. Lo que no se puede compartir es la puntuación, porque una mide acceso e intención de dañar y la otra mide incentivo económico.
Qué exige tu esquema exactamente
Desde la versión 7 de los requisitos de referencia de GFSI, exigible desde el 1 de enero de 2018, todos los esquemas reconocidos piden dos entregables para defensa alimentaria. No es uno: son dos, y el segundo es el que se queda a medias.
- Una evaluación de amenazas documentada, que cubra el alcance de la certificación.
- Un plan de defensa derivado de esa evaluación, con medidas asignadas, verificables y revisadas.
- FSSC 22000 lo pide en su requisito adicional 2.5.3, separado del 2.5.4 de mitigación del fraude alimentario.
- BRCGS Food Safety Issue 9 lo trata en su cláusula 4.2, junto con la seguridad del sitio.
- IFS Food versión 8 le dedica un capítulo entero, el 6, con equipo, alcance y revisión documentados.
- SQF edición 9 lo cubre en su cláusula 2.7, en el mismo apartado que el fraude alimentario.
- ISO/TS 22002-1 lo incluye entre los programas prerrequisito, en su cláusula 18.
- ISO 22000:2018 por sí sola no lo exige de forma explícita: llega con el esquema GFSI que se construye sobre ella.
La regla de la FDA alcanza a plantas que nunca han pisado Estados Unidos
La regla de adulteración intencional de la FDA (21 CFR parte 121) aplica a las instalaciones obligadas a registrarse ante la FDA, y eso incluye a las plantas extranjeras que exportan alimento a ese mercado. Una planta en México puede estar alcanzada por ella sin tener una sola operación en territorio estadounidense, y la NOM-251 no la menciona en ninguna parte.
Lo que pide es un plan de defensa alimentaria escrito con cinco piezas: la evaluación de vulnerabilidad que identifica los pasos accionables del proceso, las estrategias de mitigación para cada uno, los procedimientos de monitoreo, las acciones correctivas y la verificación. El plan se reanaliza al menos cada tres años, y antes si cambia algo relevante. Las fechas de cumplimiento ya pasaron: julio de 2019 para las empresas grandes, 2020 para las pequeñas y 2021 para las muy pequeñas, que además quedan con requisitos modificados.
La trampa está en creer que el plan de la certificación ya cubre la regla. No cubre: la FDA razona por pasos accionables del proceso (con los tipos de actividad clave como atajo reconocido: recepción y carga de líquidos a granel, almacenamiento y manejo de líquidos, manejo de ingredientes secundarios, y mezclado y actividades similares), mientras que TACCP razona por amenaza y por actor. Además la regla nombra dos figuras que el esquema no exige: la persona calificada en defensa alimentaria, que necesita formación específica para preparar el plan, y el personal asignado a los pasos accionables, que necesita capacitación de concientización documentada.
Por qué el atacante suele estar dentro
PAS 96, la guía británica de referencia para TACCP, ordena las amenazas en unas cuantas familias: contaminación maliciosa, extorsión, espionaje, falsificación, delito informático y adulteración con motivación económica. De todas ellas, la que más planta ha parado es la contaminación maliciosa cometida por alguien de la propia casa o por un contratista con acceso legítimo.
Tiene una lógica incómoda: el de dentro sabe dónde no hay supervisión, conoce el turno en que un paso queda desatendido y no necesita forzar ninguna entrada. Un plan que solo enumera bardas, cámaras y control de visitantes está respondiendo al ataque perimetral, que es el menos probable, y deja abierto el que sí ocurre.
Los controles que cambian algo son más aburridos y más baratos: zonificar el acceso según lo que hay en cada área en vez de dar llave general, no dejar a una sola persona a solas con producto abierto en los pasos críticos, guardar bajo custodia los químicos de limpieza y los alérgenos, cerrar bocas de tanque y silos, ordenar la entrada y salida de contratistas, retirar accesos el mismo día de una baja, y tener un canal por el que alguien pueda avisar sin exponerse.
Cómo capacitarte en defensa alimentaria
La formación en esta materia se va a uno de dos extremos, y los dos dejan al alumno sin poder trabajar. Uno es el curso de seguridad patrimonial, que habla de cerraduras, cámaras y rondines y nunca llega al proceso. El otro es el curso de cumplimiento, que recita qué cláusula lo pide y no enseña a evaluar nada. Lo que hace falta está en medio: identificar amenazas con un criterio explícito, decidir qué pasos del proceso son los vulnerables, y salir con el plan de defensa escrito.
El público tampoco es solo inocuidad. Quien decide el control de accesos es planta, quien gestiona altas y bajas es recursos humanos, y quien responde a un intento de extorsión es dirección. Una capacitación que se queda en el equipo de calidad produce un plan que nadie fuera de calidad puede ejecutar, que es exactamente lo que el auditor detecta cuando pregunta en piso.
Y si tu planta exporta a Estados Unidos, la formación deja de ser opcional en un punto concreto: la regla de adulteración intencional exige que el plan lo prepare una persona calificada con formación específica, y que el personal asignado a los pasos accionables reciba capacitación de concientización que quede documentada en el expediente.
Quién necesita formarse en Food Defense
Responsable de inocuidad o del sistema
Levantar la evaluación de amenazas completa y sostener ante el auditor por qué un punto del proceso quedó fuera, no solo entregar un plan firmado.
Jefe de planta o de operaciones
Decidir qué medidas son viables sin detener la producción: zonas de acceso, custodia de químicos, supervisión de la recepción de graneles.
Persona calificada en defensa alimentaria
Preparar, verificar y reanalizar el plan conforme a 21 CFR parte 121 en una planta que exporta a Estados Unidos, donde el puesto exige formación específica.
Recursos humanos y seguridad patrimonial
Cubrir el escenario más probable y el peor documentado: la persona de dentro. Contratación, bajas, visitantes, contratistas y un canal para reportar.
Cursos en línea de Food Defense
Defensa Alimentaria (TACCP) con PAS 96:2026 y el método de la FDA
Aprendes las dos metodologías vigentes y sales con tu plan de defensa escrito y firmado
Preguntas frecuentes sobre Food Defense
¿Qué es la defensa alimentaria?
La defensa alimentaria es la protección de los alimentos frente a la contaminación o la adulteración intencional cometida para causar daño, a la salud de quien consume o a la empresa. Cubre el sabotaje interno, la contaminación maliciosa, la extorsión, el espionaje y el delito informático contra los sistemas que controlan el proceso. Se distingue del fraude alimentario en la intención: aquí se busca hacer daño, no ganar dinero.
¿Cuál es la diferencia entre TACCP y VACCP?
TACCP evalúa amenazas de defensa alimentaria y pregunta quién querría hacer daño, por dónde entraría y qué se lo impide. VACCP evalúa la vulnerabilidad al fraude alimentario y pregunta a quién le conviene adulterar un insumo y cuánto gana con ello. La diferencia no es de vocabulario: el atacante que busca daño quiere que el efecto se note, y el que busca dinero necesita justo lo contrario, así que los controles que frenan a uno no frenan al otro.
¿Mi certificación exige un plan de defensa alimentaria?
Sí, si tu esquema está reconocido por GFSI. Todos los esquemas reconocidos exigen una evaluación de amenazas documentada y un plan de defensa derivado de ella: el requisito adicional 2.5.3 de FSSC 22000, la cláusula 4.2 de BRCGS Food Safety Issue 9, el capítulo 6 de IFS Food versión 8 y la cláusula 2.7 de SQF edición 9. ISO 22000:2018 por sí sola no lo exige de forma explícita; el requisito llega con el esquema que se construye sobre ella.
¿Tengo que cumplir la regla de la FDA si exporto a Estados Unidos?
Si tu instalación está obligada a registrarse ante la FDA, sí, aunque esté fuera de Estados Unidos. La regla de adulteración intencional (21 CFR parte 121) exige un plan de defensa alimentaria escrito con evaluación de vulnerabilidad, estrategias de mitigación, monitoreo, acciones correctivas y verificación. Hay exenciones y requisitos modificados, sobre todo para empresas muy pequeñas y para ciertas operaciones de almacenamiento y empaque, así que lo primero es determinar el alcance y no suponerlo.
¿Cada cuánto se revisa el plan de defensa alimentaria?
La regla de la FDA obliga a reanalizarlo al menos cada tres años, y antes si cambia algo que afecte a la evaluación. Los esquemas de certificación son más exigentes en la práctica: piden revisión al menos anual y cada vez que cambia el proceso, la instalación o el entorno de amenaza. Una planta alcanzada por las dos cosas se rige por el plazo más corto, que siempre es el del esquema.
¿Las cámaras cuentan como medida de defensa alimentaria?
Una cámara que nadie mira no es una medida de mitigación: es una grabación para después del incidente. Para contar como control, la medida necesita reducir de verdad la posibilidad del ataque en ese paso del proceso o permitir detectarlo, y además tener monitoreo, acción correctiva y verificación asignados. Un candado en la boca de un tanque, una llave bajo control y la regla de no dejar a nadie solo con producto abierto suelen valer más que el circuito cerrado.