ISO 22000: qué es, qué exige y cómo capacitarte
La norma que convierte un plan HACCP en un sistema de gestión: con contexto, liderazgo, objetivos, verificación y mejora, y con toda la cadena alimentaria dentro del alcance.
ISO 22000 es la norma internacional que especifica los requisitos de un sistema de gestión de la inocuidad de los alimentos (SGIA). Combina la estructura de alto nivel común a las normas ISO de sistemas de gestión, los principios HACCP del Codex Alimentarius y los programas prerrequisito, y aplica a cualquier organización de la cadena alimentaria: producción primaria, procesamiento, empaque, transporte, almacenamiento, comercio y servicios de alimentación, además de proveedores de equipos, envases y aditivos. La edición vigente es ISO 22000:2018.
En corto
- Edición vigente
- ISO 22000:2018
- Estructura
- 10 cláusulas (Anexo SL)
- Concepto propio
- Dos ciclos PHVA anidados
- Incluye
- HACCP + PPR + PPR operativos
- Certificable
- Sí, por organismo acreditado
- Reconocida por GFSI
- No por sí sola (ver FSSC 22000)
Esta guía está escrita para quien tiene que aprender o enseñar ISO 22000. Si lo que buscas es que implementemos el sistema en tu empresa, ese trabajo lo hace Beira Consultores.
Ver consultoría en beira.com.mxQué añade ISO 22000 sobre HACCP
Un plan HACCP controla peligros. ISO 22000 exige, además, todo lo que hace que ese control se sostenga en el tiempo: analizar el contexto de la organización y sus partes interesadas, comprometer a la dirección, definir objetivos medibles de inocuidad, asegurar la competencia del personal, gestionar la comunicación interna y externa, planear la respuesta a emergencias y retiros de producto, verificar el sistema y mejorarlo.
En la práctica, es la diferencia entre una carpeta HACCP que se actualiza cuando viene la auditoría y un sistema que produce decisiones durante todo el año. Por eso una planta con HACCP maduro suele llegar a ISO 22000 con la mitad del trabajo hecho, y una planta con un HACCP documental descubre que le falta casi todo.
Los dos ciclos PHVA y los tres niveles de control
ISO 22000:2018 organiza el sistema en dos ciclos Planificar-Hacer-Verificar-Actuar anidados: uno para el sistema de gestión completo y otro, dentro de la cláusula 8, para los principios HACCP. Entender esa anidación es lo que evita el error de implementar la norma como si fueran dos sistemas separados que comparten portada.
Sobre el control operacional, la norma distingue tres niveles y su confusión es fuente recurrente de hallazgos: los programas prerrequisito (PPR), que crean las condiciones básicas de higiene; los programas prerrequisito operativos (PPRO), que controlan peligros significativos sin límite crítico medible en tiempo real; y los puntos críticos de control (PCC), con límite crítico validado y monitoreo continuo o de frecuencia definida.
- PPR — condiciones básicas: limpieza y desinfección, control de plagas, higiene del personal, mantenimiento, agua.
- PPRO — control de un peligro significativo mediante una medida de control cuya efectividad se verifica, no se monitorea contra un límite crítico.
- PCC — control esencial con límite crítico validado, monitoreo, corrección y acción correctiva definidas.
ISO 22000, FSSC 22000 y el requisito del cliente
ISO 22000 por sí sola no está reconocida por la Global Food Safety Initiative (GFSI). Cuando un cliente (típicamente una cadena de autoservicio o una marca internacional) exige un esquema reconocido por GFSI, la ruta natural es certificarse bajo FSSC 22000, que se construye sobre ISO 22000 y le suma los programas prerrequisito de la serie ISO 22002 y requisitos adicionales propios del esquema.
La consecuencia práctica al planear un proyecto: si la certificación se hace por exigencia de un cliente, conviene confirmar desde el inicio si pide GFSI. Implementar ISO 22000 y descubrir después que el cliente exigía FSSC 22000 no invalida el trabajo, pero obliga a un segundo tramo de implementación que se pudo haber planeado desde el principio.
Cómo capacitarte en ISO 22000
La ruta que funciona empieza por HACCP, porque la cláusula 8 de ISO 22000 lo da por sabido: quien no domina el análisis de peligros no puede implementar el sistema que lo envuelve. Después viene la interpretación de los requisitos de la norma y su implementación, y al final la formación de auditor interno, que es la que cierra el ciclo de verificación que la propia norma exige.
Para un equipo completo, el reparto habitual es formación de auditor interno para quien va a verificar, implementación para el líder de inocuidad y su equipo HACCP, e interpretación para los dueños de proceso que solo tienen que sostener su parte del sistema.
Quién necesita formarse en ISO 22000
Responsable o líder de inocuidad
Implementar y sostener el SGIA completo y responder por él ante el organismo certificador y ante el cliente.
Jefe de calidad de planta alimentaria
Integrar inocuidad y calidad en un solo sistema en vez de operar dos sistemas paralelos con la misma gente.
Auditor interno de inocuidad
Auditar el sistema con criterio ISO 19011 aplicado al contexto de inocuidad.
Equipo HACCP
Conectar el plan HACCP con los requisitos de gestión que la norma exige alrededor.
Preguntas frecuentes sobre ISO 22000
¿Cuál es la diferencia entre ISO 22000 y HACCP?
HACCP es un sistema para identificar y controlar peligros de inocuidad en un proceso alimentario, con siete principios definidos por el Codex Alimentarius. ISO 22000 es una norma de sistema de gestión que incluye los principios HACCP y añade todo lo que los sostiene: contexto, liderazgo, objetivos medibles, competencia del personal, comunicación, preparación ante emergencias, verificación y mejora continua. En resumen: HACCP controla peligros, ISO 22000 gestiona el sistema completo que mantiene ese control.
¿Cuál es la diferencia entre ISO 22000 y FSSC 22000?
ISO 22000 es la norma del sistema de gestión de inocuidad. FSSC 22000 es un esquema de certificación reconocido por GFSI que se construye sobre ISO 22000 y le añade los programas prerrequisito de la serie ISO 22002 y requisitos adicionales propios del esquema. Se implementa ISO 22000 y se certifica el sitio bajo FSSC 22000 cuando el cliente exige un esquema reconocido por GFSI.
¿Qué es un PPRO y en qué se diferencia de un PCC?
Un programa prerrequisito operativo (PPRO) controla un peligro significativo mediante una medida de control cuya efectividad se verifica, pero que no tiene un límite crítico medible en tiempo real. Un punto crítico de control (PCC) sí tiene un límite crítico validado y un monitoreo que permite detectar la desviación en el momento y aplicar una corrección sobre el producto afectado. La distinción determina qué se monitorea, con qué frecuencia y qué se hace con el producto cuando falla.
¿ISO 22000 aplica solo a plantas de alimentos?
No: ISO 22000 aplica a toda la cadena alimentaria. Además de plantas procesadoras, cubre producción primaria, empaque, transporte y almacenamiento, comercio, servicios de alimentación, y también a proveedores de insumos indirectos como equipos, materiales de envase, aditivos e ingredientes. El alcance del sistema lo define cada organización según su papel en la cadena.
¿Cuánto tiempo toma implementar ISO 22000?
Una implementación de ISO 22000 en una planta que ya opera con buenas prácticas de manufactura y un plan HACCP funcional toma entre seis y doce meses hasta la auditoría de certificación. Si los programas prerrequisito no están consolidados, el plazo se alarga, porque no se puede construir un sistema de gestión de inocuidad sobre una base de higiene que todavía no es estable.