Come redigere il piano di autocontrollo HACCP: guida passo-passo
Le fasi per costruire un piano di autocontrollo su misura: dal gruppo di lavoro alle registrazioni.
Ci è capitato più volte, entrando in una gastronomia o in un piccolo salumificio per un audit, di trovare un raccoglitore lucido e intonso: il classico manuale HACCP comprato online, con il nome dell'attività scritto a penna in copertina e dentro procedure che parlavano di celle frigorifere mai esistite. Il piano di autocontrollo HACCP è un'altra cosa. È il documento vivo che descrive come la tua impresa tiene sotto controllo i pericoli alimentari, ed è un obbligo di legge preciso: l'art. 5 del Reg. CE 852/2004 impone a ogni operatore del settore alimentare (OSA) di predisporre, attuare e mantenere una o più procedure basate sui principi del sistema HACCP.
In questa guida ripercorriamo, passo per passo, il metodo con cui si redige un piano che regga davvero a un controllo ufficiale. Se muovi i primi passi, prima ti conviene leggere la nostra guida introduttiva su cos'è l'HACCP; qui diamo per acquisiti i concetti di base e lavoriamo sul documento e sulla sua applicazione quotidiana.
1. Costituire il gruppo di lavoro HACCP
Il primo passo operativo, prima ancora dei sette principi del Codex, è decidere chi scrive e chi applica il piano. Il Codex Alimentarius parla di HACCP team: un gruppo multidisciplinare. In una grande industria significa produzione, qualità, manutenzione, laboratorio. In una pizzeria a conduzione familiare il "gruppo" può essere il titolare più il consulente esterno, ed è del tutto legittimo. Quello che conta è che le competenze coprano il processo reale, non l'organigramma.
Va nominato un responsabile dell'autocontrollo, indicati i ruoli e verificata la formazione: l'obbligo di addestramento del personale discende dall'Allegato II, Capitolo XII del Reg. CE 852/2004, mentre durata, contenuti e periodicità dei corsi variano da regione a regione in base ai rispettivi Accordi Stato-Regioni. In alcune regioni l'attestato ha una validità pluriennale, in altre la formazione va rinnovata con cadenze diverse: verifica sempre il quadro locale. Segnate nomi, mansioni e attestati in modo ordinato, perché è la prima cosa che un ispettore chiede di vedere quando varca la porta.
L'immagine qui sopra sintetizza le otto fasi che affrontiamo nei prossimi paragrafi. Tenetela a mente come mappa: ogni passaggio alimenta il successivo, e saltarne uno si paga sempre a valle, di solito nel momento peggiore.
2. Descrivere l'attività e i prodotti
Qui si getta la base documentale. Serve una descrizione fedele dei locali, delle attrezzature, del layout e soprattutto dei prodotti trattati. Per ciascuna categoria di prodotto o gruppo omogeneo si indicano composizione, presenza di allergeni, trattamenti subiti (cotto, crudo, sottovuoto), condizioni di conservazione, shelf life e destinazione d'uso, con particolare attenzione ai consumatori vulnerabili: mensa scolastica, RSA, reparti ospedalieri. Per quelle utenze il margine di errore si stringe, e il piano deve dichiararlo.
Un errore che ritroviamo spesso: il piano descrive un'attività di sola somministrazione, ma in cucina si prepara sottovuoto o si abbatte per il consumo differito. Sono processi con pericoli diversi, che vanno dichiarati per intero. La descrizione del prodotto è anche il luogo in cui aggancia l'obbligo informativo sugli allergeni del Reg. UE 1169/2011: se non li mappi qui, non li gestirai a valle. Vale la pena costruire fin da subito una scheda per ogni prodotto o famiglia di prodotti, perché è da lì che discende buona parte dell'analisi dei pericoli.
3. Costruire il diagramma di flusso e verificarlo in campo
Il diagramma di flusso rappresenta ogni fase del processo, dal ricevimento merci alla somministrazione o spedizione. Deve essere completo: ricevimento, stoccaggio (refrigerato, congelato, ambiente), preparazione, cottura, raffreddamento, conservazione dei semilavorati, rigenerazione, porzionatura, servizio. Per un panificio aggiungerete impasto, lievitazione, cottura, raffreddamento, confezionamento; per una gastronomia da asporto, il trasporto a temperatura controllata.
In pratica: il Codex è esplicito sul punto, il diagramma va verificato sul posto, confrontandolo con ciò che accade davvero, in tutti i turni. Nella nostra esperienza è la fase più trascurata. Percorrete fisicamente il flusso con un cronometro e un termometro: quasi sempre emerge una fase "invisibile" — il raffreddamento notturno di un ragù lasciato in pentola, la sosta a temperatura ambiente durante la porzionatura — che il diagramma cartaceo ignorava del tutto.
4. Analizzare i pericoli
È il cuore del piano e corrisponde al primo dei sette principi HACCP. Per ogni fase del diagramma si identificano i pericoli ragionevolmente attesi, se ne valuta la significatività (probabilità x gravità) e si individuano le misure di controllo. I pericoli si raggruppano in quattro famiglie:
- Biologici: Salmonella, Listeria monocytogenes, Campylobacter, E. coli STEC, Clostridium botulinum nei conservati e nei sottovuoto, tossina stafilococcica.
- Chimici: residui di detergenti e sanificanti, migrazione da materiali a contatto (MOCA), micotossine, istamina nei prodotti ittici della famiglia degli sgombridi.
- Fisici: schegge di vetro, frammenti metallici, plastica dura, ossa, corpi estranei portati dalle materie prime.
- Allergeni: da trattare come pericolo a sé. Cross-contact tra postazioni, utensili condivisi, oli di frittura, errori di etichettatura.
La significatività non è un capriccio: va argomentata. Un pericolo biologico su un prodotto crudo pronto al consumo pesa diversamente rispetto allo stesso pericolo su un prodotto che subirà una cottura sopra i 75 °C al cuore. Il quadro normativo di riferimento per la sicurezza generale resta il Reg. CE 178/2002, che fissa i principi della legislazione alimentare e introduce l'obbligo di rintracciabilità; per i prodotti di origine animale valgono in aggiunta i criteri specifici del Reg. CE 853/2004.
Allergeni e cross-contact: il pericolo più sottovalutato
In audit troviamo la gestione allergeni spesso ridotta a un cartello appeso alla parete. Non basta. Servono procedure di separazione, sequenze di lavorazione (prima i prodotti "puliti", poi quelli con allergene), sanificazione dedicata degli utensili e una matrice ricetta-allergene aggiornata a ogni cambio di ricettario. I 14 allergeni dell'Allegato II del Reg. UE 1169/2011 vanno tracciati dall'ingrediente al piatto servito, comunicati al cliente e coerenti con quanto scritto in menu. Un errore ricorrente: si cambia fornitore di un semilavorato e con esso l'elenco degli ingredienti, ma nessuno aggiorna la scheda. La discrepanza, in caso di reazione, diventa un problema serio.
5. Individuare i CCP con l'albero delle decisioni
Un punto critico di controllo (CCP) è una fase in cui il controllo è essenziale per prevenire, eliminare o ridurre un pericolo a un livello accettabile, e per la quale esiste una misura misurabile e correggibile. Per distinguerlo dalle fasi gestite dai prerequisiti si usa l'albero delle decisioni del Codex: una sequenza di domande (esiste una misura di controllo? la fase elimina o riduce il pericolo? una fase successiva lo farà?) che porta a una risposta motivata e tracciabile.
Il difetto tipico è opposto e speculare: chi mette venti CCP, ingestibili e di fatto mai monitorati, e chi non ne individua nessuno. Un servizio di ristorazione ben analizzato ne ha in genere pochi e chiari. Esempi ricorrenti:
- La cottura, quando è la barriera che abbatte il pericolo microbiologico.
- L'abbattimento/raffreddamento rapido, per attraversare in fretta la fascia di temperatura più pericolosa.
- La conservazione a temperatura controllata dei prodotti deperibili pronti al consumo.
Attenzione: la refrigerazione delle materie prime, la sanificazione e il controllo fornitori sono quasi sempre prerequisiti (PRP), non CCP. Confonderli è l'errore che genera piani gonfi e inapplicabili, quelli che nessuno riesce a compilare davvero a fine turno.
6. Limiti critici, monitoraggio e azioni correttive
Ogni CCP richiede tre cose: un limite critico misurabile, un sistema di monitoraggio e un'azione correttiva prestabilita. Il limite critico deve avere un valore, non un aggettivo: "ben cotto" non è un limite, "75 °C al cuore" lo è. Il monitoraggio definisce chi misura, con cosa, ogni quanto e dove registra. L'azione correttiva stabilisce cosa fare quando il limite viene superato, sia sul prodotto (declassamento, prolungamento della cottura, distruzione) sia sulla causa che ha generato lo scostamento.
| CCP | Limite critico | Monitoraggio | Azione correttiva |
|---|---|---|---|
| Cottura carni/pollame | ≥ 75 °C al cuore | Termometro a sonda, a ogni cottura o per lotto | Prolungare la cottura; verificare il termometro |
| Abbattimento rapido | Da +60 a +10 °C in ≤ 2 ore | Sonda dell'abbattitore + verifica su campione | Riavviare il ciclo; se fuori tempo, eliminare |
| Conservazione refrigerata (RTE) | 0–4 °C | Termometro cella, 2 volte/giorno | Trasferire il prodotto; valutare idoneità; manutenzione |
| Frittura (oli) | ≤ 175 °C, composti polari < 25% | Controllo visivo/strumentale, giornaliero | Sostituire l'olio; registrare il cambio |
I valori in tabella sono esempi operativi frequenti: il tuo piano deve giustificarli sulla base dei tuoi prodotti e delle tue attrezzature. Il criterio dei 60→10 °C in due ore, ad esempio, è una buona prassi consolidata per il raffreddamento, non un valore universale scolpito nella pietra. Il tetto del 25% di composti polari per gli oli di frittura, invece, è un riferimento fissato dalla normativa italiana. Distinguere ciò che è obbligo da ciò che è buona prassi è esattamente il tipo di ragionamento che un buon piano rende esplicito.
7. Verifica, documentazione e registrazioni
La verifica (principio 6 del Codex) accerta che il sistema funzioni: tarature dei termometri, tamponi superficiali, analisi microbiologiche su prodotto e ambiente, riesame delle registrazioni, audit interni. È diversa dal monitoraggio quotidiano: il monitoraggio controlla il singolo CCP in tempo reale, la verifica conferma che il piano nel suo insieme tiene la posizione nel tempo.
La documentazione (principio 7) è ciò su cui l'ispettore mette le mani per primo. Le schede di registrazione — temperature, sanificazioni, ricevimento merci, non conformità, formazione — devono essere compilate in tempo reale, non ricostruite la sera prima del controllo. Un blocco di registri tutti compilati con la stessa penna e la stessa grafia, con "36 gradi virgola qualcosa" ripetuto identico per settimane, è il segnale che ogni auditor riconosce a colpo d'occhio. Meglio una registrazione onesta che documenta uno scostamento e la relativa azione correttiva, che una fila di numeri perfetti e finti.
«Gli operatori del settore alimentare predispongono, attuano e mantengono una o più procedure permanenti, basate sui principi del sistema HACCP.» — Reg. CE 852/2004, art. 5, comma 1.
La mancata predisposizione o attuazione delle procedure di autocontrollo è sanzionata dal D.Lgs. 193/2007 (art. 6): gli importi delle sanzioni amministrative sono definiti da forbici di legge e possono essere applicati con margini di apprezzamento diversi a seconda dell'organo di controllo e dell'orientamento regionale, quindi verifica sempre il quadro locale prima di dare per scontata una cifra.
8. Manuale, prerequisiti (GMP/GHP) e revisione periodica
Il piano HACCP non vive da solo: poggia sui prerequisiti, cioè le buone prassi igieniche (GHP) e di fabbricazione (GMP) previste dall'Allegato II del Reg. CE 852/2004. Pulizia e sanificazione, lotta agli infestanti, potabilità dell'acqua, manutenzione delle attrezzature, formazione, rintracciabilità, gestione dei rifiuti: se i prerequisiti crollano, nessun CCP ti salva. Un abbattitore tarato alla perfezione serve a poco in un laboratorio infestato. Tutto questo confluisce nel manuale di autocontrollo, il contenitore documentale del sistema; se vuoi capire cosa deve contenere nel dettaglio, abbiamo dedicato un approfondimento a che cos'è il manuale HACCP e quali sezioni deve avere.
Il piano va riesaminato a intervalli regolari e comunque ogni volta che cambia qualcosa di rilevante: nuovo prodotto, nuovo macchinario, modifica del layout dei locali, un'allerta o una non conformità ricorrente. In audit chiediamo sempre la data dell'ultima revisione: un piano fermo da cinque anni, con menu e attrezzature nel frattempo cambiati, è di fatto un piano non conforme, anche quando la carta è formalmente in ordine.
Manuale scaricato e piano su misura: la differenza che conta
Torniamo al raccoglitore intonso dell'inizio. Un manuale generico scaricato non è illegale in sé, ma nel 90% dei casi non descrive la tua attività: cita fasi che non fai, ignora quelle che fai, elenca CCP che non hai. Nel momento del controllo, la distanza tra carta e realtà diventa la contestazione. Un piano su misura parte dal tuo diagramma di flusso verificato, dai tuoi prodotti, dalle tue attrezzature. Costa più tempo, e sì, spesso conviene farsi affiancare: se vuoi un confronto sul tuo caso, puoi richiedere una consulenza dedicata alla stesura del piano.
Trovi altri approfondimenti operativi nella nostra raccolta di guide pratiche HACCP, pensate proprio per chi deve mettere a terra il sistema senza perdersi tra gli adempimenti.
Domande frequenti
Chi può redigere il piano di autocontrollo HACCP?
Lo redige l'operatore del settore alimentare (OSA), che ne è il responsabile ai sensi del Reg. CE 852/2004. Può farlo internamente se ha le competenze o farsi affiancare da un consulente. Non serve una figura abilitata per legge, ma il piano deve essere aderente all'attività reale: un documento generico e non applicato espone comunque a sanzioni in caso di controllo.
Il piano di autocontrollo e il manuale HACCP sono la stessa cosa?
Sono collegati ma distinti. Il manuale è il contenitore documentale che raccoglie prerequisiti, procedure, schede e allegati; il piano di autocontrollo è la parte che analizza i pericoli e definisce CCP, limiti, monitoraggio e azioni correttive secondo i principi HACCP. Nella pratica quotidiana spesso si trovano rilegati insieme, ma sono componenti diverse dello stesso sistema.
Ogni quanto va aggiornato il piano di autocontrollo?
Non esiste una scadenza fissa uguale per tutti. Il piano va riesaminato a intervalli regolari e ogni volta che cambia qualcosa di rilevante: nuovo prodotto, nuova attrezzatura, modifica dei locali, una non conformità ricorrente o un'allerta. In audit un piano fermo da anni, con menu e processi nel frattempo cambiati, viene considerato di fatto non conforme.
Quanti CCP deve avere un piano HACCP?
Non c'è un numero corretto: dipende dal processo. Un'attività di ristorazione ben analizzata ne ha in genere pochi e chiari, spesso legati a cottura, abbattimento e conservazione a temperatura controllata. Molte fasi sono gestite dai prerequisiti, non dai CCP. Sia mettere decine di CCP ingestibili sia non individuarne nessuno sono errori tipici che emergono in audit.
Cosa rischio se il piano non è applicato o è solo scaricato?
La mancata predisposizione o attuazione delle procedure di autocontrollo è sanzionata dal D.Lgs. 193/2007, con sanzioni amministrative pecuniarie definite da forbici di legge. Gli importi possono essere applicati con margini diversi a livello locale. Un manuale generico non applicato, con registrazioni ricostruite a posteriori, viene facilmente riconosciuto e contestato durante il controllo ufficiale.