Diagramma di flusso HACCP: come si costruisce e a cosa serve

Quando entriamo in una cucina per un audit, una delle prime cose che chiediamo di vedere è il diagramma di flusso del piano di autocontrollo. E quasi sempre è lì che si capisce se un sistema HACCP è vivo oppure è carta da esibire all'ASL. Un diagramma copiato da un modello generico racconta un processo che in quella cucina non esiste; un diagramma costruito bene, invece, fotografa esattamente cosa succede al cibo dal bancone del fornitore fino al piatto del cliente.

In questa guida vediamo cos'è il diagramma di flusso, perché è il vero snodo del metodo HACCP e come si costruisce fase per fase, con esempi concreti da pizzeria e gastronomia da asporto. Metteremo l'accento anche sulla parte che quasi tutti trascurano: la verifica in campo del diagramma, quella che il Codex Alimentarius richiede esplicitamente e che gli ispettori sanno leggere in pochi minuti.

Cos'è il diagramma di flusso nel sistema HACCP

Il diagramma di flusso è la rappresentazione grafica e sequenziale di tutte le fasi di lavorazione di un prodotto o di un gruppo di prodotti simili, dall'ingresso delle materie prime fino alla somministrazione o spedizione. Non è un vezzo estetico: è uno strumento di lavoro. Serve a mettere nero su bianco ogni passaggio a cui l'alimento è sottoposto, così che nessuna fase resti "invisibile" al momento di analizzare i pericoli.

Nella logica del Codex Alimentarius (documento CXC 1-1969, nella versione revisionata nel 2020) il diagramma di flusso è uno dei passi preliminari che precedono l'analisi dei pericoli. Viene dopo la costituzione del gruppo di lavoro, la descrizione del prodotto e l'individuazione della destinazione d'uso. Non è quindi un allegato facoltativo: è il fondamento su cui poggia tutto il resto del piano.

Guardando lo schema qui sopra si coglie subito la funzione del diagramma: è il ponte tra la descrizione del prodotto e l'analisi dei pericoli. Da una parte abbiamo la scheda che dice cos'è quel prodotto (ingredienti, pH, aw, conservazione, destinatari); dall'altra i sette principi che governano il controllo. In mezzo, il diagramma di flusso traduce il "cosa facciamo" in una sequenza di fasi su cui poi si va a caccia di pericoli fase per fase. Salta questo passaggio e l'analisi dei pericoli diventa un elenco astratto, buono per qualsiasi cucina e quindi utile per nessuna.

Il Reg. CE 852/2004, art. 5, impone agli operatori del settore alimentare di predisporre, attuare e mantenere una o più procedure basate sui principi del sistema HACCP. La costruzione del diagramma di flusso è parte integrante di questo obbligo, non una buona prassi opzionale.

Perché il diagramma di flusso serve davvero

C'è una differenza netta tra averlo perché lo chiede il regolamento e usarlo perché serve. Nella nostra esperienza di audit, il diagramma ben fatto risolve tre problemi concreti.

• Rende visibili le fasi critiche. Il raffreddamento di un ragù cotto la sera e lasciato in cella, la rigenerazione di una lasagna il giorno dopo, lo scongelamento del pesce: sono fasi dove i pericoli microbiologici esplodono e che, se non le disegni, non le controlli.
• Allinea il personale. Un diagramma appeso in cucina, letto e capito da chi lavora, vale più di cento pagine di manuale. Chi porziona sa perché deve farlo in tempi rapidi, chi riceve la merce sa perché controlla la temperatura al ricevimento.
• Regge davanti al controllo ufficiale. Con il Reg. UE 2017/625 (che ha sostituito il Reg. CE 882/2004) l'ispettore verifica la coerenza tra ciò che è scritto e ciò che vede. Un diagramma che descrive un processo diverso da quello reale è una non conformità quasi automatica.

Per capire dove il diagramma si colloca nell'impianto complessivo del piano, è utile tenere a mente la sequenza logica descritta nella nostra guida su come redigere il piano di autocontrollo HACCP: descrizione del prodotto, diagramma di flusso, analisi dei pericoli, individuazione dei CCP. Ogni pezzo poggia sul precedente.

Come si costruisce il diagramma fase per fase

Il diagramma va costruito partendo dai flussi reali della propria attività, non da un modello scaricato. La regola pratica che diamo sempre è: cammina fisicamente il percorso del cibo, con carta e penna, e annota ogni volta che l'alimento cambia stato, temperatura, contenitore o ambiente. Ogni cambiamento è, potenzialmente, una fase.

Ecco le fasi tipiche di una lavorazione in un esercizio di ristorazione, nell'ordine in cui di solito si presentano.

1. Ricevimento merci. Controllo documentale, temperatura di consegna, integrità imballi, etichettatura e rintracciabilità (Reg. CE 178/2002). Qui si registra la temperatura dei prodotti deperibili.
2. Stoccaggio. Separazione tra crudo e cotto, refrigerato (0-4 °C per i più deperibili), congelato (-18 °C), secco. Rispetto della rotazione FIFO/FEFO.
3. Preparazione a freddo. Mondatura, taglio, impanatura, farcitura. È la fase con maggior rischio di contaminazione crociata e ricontaminazione da manipolazione.
4. Cottura. Spesso il primo vero punto critico di controllo: il raggiungimento di 70-75 °C al cuore abbatte la carica microbica vegetativa. Va misurata, non stimata a occhio.
5. Raffreddamento. La fase più sottovalutata. L'attraversamento della fascia 60-10 °C deve essere rapido (l'abbattitore è lo strumento d'elezione). È qui che nascono le tossinfezioni da Clostridium perfringens e Bacillus cereus.
6. Conservazione dei prodotti finiti. Refrigerazione o mantenimento a caldo (oltre 60-65 °C), con etichettatura interna e data di preparazione.
7. Rigenerazione. Riportare rapidamente a temperatura di sicurezza (oltre 70-75 °C) i prodotti cotti e conservati. Non è un semplice "riscaldare".
8. Porzionatura. Il prodotto torna esposto e manipolato. Tempi e temperature contano quanto in preparazione.
9. Servizio o spedizione. Somministrazione al tavolo, asporto, consegna a domicilio. Per l'asporto la catena del freddo/caldo prosegue fuori dai vostri muri e va gestita.

Simbologia e livello di dettaglio

Il metodo HACCP non impone una simbologia rigida. Molti manuali usano i simboli del flowchart classico (rettangolo per la fase/operazione, rombo per la decisione, freccia per il flusso), ma va benissimo anche un elenco sequenziale di blocchi collegati da frecce, purché sia leggibile. La sostanza conta più della forma.

Sul livello di dettaglio la regola è l'equilibrio: abbastanza fine da rendere visibile ogni fase in cui il cibo cambia stato o temperatura, ma non così frammentato da diventare illeggibile. Un diagramma con quaranta caselle non lo guarda nessuno; uno con quattro caselle nasconde metà del processo. Per ogni fase è buona prassi indicare i parametri rilevanti: temperature, tempi, eventuali fasi contrassegnate come CCP o CP.

Un'annotazione che facciamo sempre riguarda la distinzione tra CCP (punto critico di controllo) e CP (punto di controllo, o buona prassi igienica). Non tutte le fasi del diagramma diventeranno un CCP: molte resteranno presidiate dai prerequisiti (formazione, pulizia, lotta agli infestanti). Il diagramma serve proprio a fotografare tutte le fasi, così che la successiva analisi decida quali sono davvero critiche e quali no. Segnare tutto come CCP è un errore tanto quanto non segnare niente.

La verifica in campo su tutti i turni

Questo è il passo che distingue un diagramma vero da un diagramma di facciata, ed è esplicitamente richiesto dal Codex Alimentarius: dopo aver disegnato il diagramma, il gruppo HACCP deve confermarlo sul posto, confrontandolo con la lavorazione reale. Non a tavolino: in cucina, durante il lavoro.

Il punto delicato, che troviamo disatteso nella maggior parte degli audit, è la copertura di tutti i turni e tutte le fasce orarie. Un ristorante lavora in modo diverso a pranzo e a cena; una mensa ha un flusso a mezzogiorno che non ha riscontro il resto della giornata; un panificio ha il turno di notte. Il diagramma verificato solo durante il turno del mattino può mancare completamente ciò che accade la sera, quando magari il personale è ridotto, si preparano basi da rigenerare l'indomani e il raffreddamento avviene "in cella così com'è".

Un caso che vediamo spesso: il raffreddamento notturno. La sera si cuoce un fondo, lo si mette in cella in una pentola alta e coperta e si va a casa. Sul diagramma quella fase non c'è, perché nessuno ha mai osservato il processo dopo le 23. Eppure è lì che il rischio è massimo. Verificare su tutti i turni serve proprio a intercettare queste fasi fantasma.

Fase	Cosa osservare in verifica	Turno tipicamente scoperto
Ricevimento	Consegne fuori orario, temperature a fine giornata	Tardo pomeriggio / consegne serali
Cottura basi	Preparazioni fatte per il giorno dopo	Fine servizio serale
Raffreddamento	Uso reale dell'abbattitore vs. raffreddamento in cella	Notte
Rigenerazione	Tempi e temperature reali di rimessa in temperatura	Pre-apertura mattutina
Porzionatura	Tempi di esposizione a temperatura ambiente	Picco del servizio

La verifica va documentata (data, chi l'ha condotta, esito) e va ripetuta ogni volta che il processo cambia: nuovo menu, nuova attrezzatura, nuovo fornitore, nuova linea di prodotti. Un diagramma non è mai definitivo. Una firma e una data in calce al diagramma "confermato in campo il..." valgono, davanti al controllo ufficiale, molto più di uno schema perfetto ma anonimo: dimostrano che qualcuno lo ha davvero camminato.

Esempi pratici: pizzeria e gastronomia da asporto

Esempio: pizzeria

Prendiamo una pizza margherita con aggiunta di prosciutto cotto a fine cottura. Il flusso reale, semplificato, è questo: ricevimento farina, mozzarella, pelati, prosciutto → stoccaggio (secco per la farina, refrigerato 0-4 °C per latticini e salumi) → impasto e lievitazione → stesura e farcitura a freddo → cottura in forno (temperature elevate, fase che abbatte i pericoli) → aggiunta prosciutto a crudo dopo cottura → servizio immediato.

L'errore classico che troviamo in pizzeria è considerare il forno come "risolutivo" di tutto. Ma il prosciutto aggiunto dopo la cottura è una ricontaminazione: se il diagramma non evidenzia quella fase separata, l'analisi dei pericoli non la intercetta. Altra fase spesso invisibile: la mozzarella lasciata a temperatura ambiente sul bancone per tutto il servizio, che sul diagramma non compare come "esposizione" ma nella realtà dura ore.

Esempio: gastronomia da asporto

Una gastronomia che vende parmigiana, arrosti e insalate di riso ha flussi molto più lunghi, con le fasi che i regolamenti considerano più a rischio: cottura, raffreddamento, conservazione, rigenerazione, porzionatura. La parmigiana cotta oggi, raffreddata, conservata in cella e rigenerata domani prima della vendita attraversa la fascia critica di temperatura due volte. Ogni attraversamento è un pericolo da controllare.

Qui il diagramma deve mostrare esplicitamente il doppio passaggio caldo-freddo-caldo, con i parametri: cottura oltre 75 °C al cuore, raffreddamento rapido con abbattitore, conservazione a 0-4 °C con data, rigenerazione oltre 70-75 °C. Per l'asporto va aggiunta la fase di consegna, con l'informazione al cliente sulla conservazione (utile anche ai fini del Reg. UE 1169/2011 sulle informazioni alimentari, in particolare per allergeni e istruzioni di conservazione). Ricordiamo che per l'asporto e la vendita di alimenti sfusi l'informazione sugli allergeni resta obbligatoria, anche se fornita per iscritto su cartello o registro anziché in etichetta.

Errori tipici che troviamo negli audit

• Il diagramma copiato. Il classico modello scaricato o riciclato da un altro locale: descrive un processo che in quella cucina non esiste. È la prima cosa che un buon ispettore smaschera confrontando carta e realtà.
• Le fasi invisibili. Raffreddamento notturno, scongelamento, esposizione a temperatura ambiente durante il servizio, tempi di attesa tra preparazione e cottura. Se non le disegni, non le controlli.
• Il livello di dettaglio sbagliato. O troppo generico ("preparazione") o iper-frammentato. Entrambi rendono il diagramma inutile per l'analisi dei pericoli.
• Nessuna verifica in campo. Diagramma disegnato a tavolino e mai confrontato con la lavorazione reale, tantomeno su tutti i turni.
• Il diagramma congelato nel tempo. Il menu cambia, l'abbattitore si rompe e si torna a raffreddare in cella, ma il diagramma resta quello di tre anni fa.

Dal diagramma ai 7 principi e alla stesura del piano

Una volta costruito e verificato, il diagramma diventa la base operativa su cui si applicano i 7 principi HACCP: fase per fase si conduce l'analisi dei pericoli (principio 1), si individuano i punti critici di controllo (principio 2), si fissano i limiti critici (principio 3) e così via. Senza un diagramma fedele, ogni principio successivo lavora nel vuoto.

Se state costruendo il vostro sistema da zero o volete capire la logica di fondo prima di mettere mano ai diagrammi, vi consigliamo di partire dalla nostra guida introduttiva su cos'è l'HACCP e poi di sfogliare le altre guide operative HACCP dedicate alla stesura del piano. Il diagramma di flusso non è un adempimento burocratico isolato: è il cuore di un metodo che, se costruito sulla realtà della vostra cucina, funziona davvero.

Un'ultima nota sulle sanzioni. Le violazioni in materia di autocontrollo sono disciplinate dal D.Lgs. 193/2007, ma importi, procedure e alcune modalità applicative variano da regione a regione in base agli Accordi Stato-Regioni e alle disposizioni locali: prima di dare per scontato un dato, conviene sempre verificare la normativa regionale di riferimento. Se avete dubbi sulla correttezza dei vostri diagrammi o vi preparate a un controllo, è utile una consulenza dedicata che li verifichi sul campo insieme a voi, turno per turno.