Non conformità HACCP: gestione, correzione e azioni correttive

Un venerdì di luglio entro in un ristorante di pesce sulla riviera romagnola per un audit di sorveglianza. Il titolare mi accoglie tranquillo, il servizio serale è alle porte. Apro il registro delle temperature e leggo l'annotazione delle 8:30: cella frigo a +12 gradi. Chiedo cosa fosse successo. Lui alza le spalle: "Niente, l'ho segnata e poi è tornata a posto da sola". In quella cella c'erano cozze, branzini, seppie. Nessuno aveva scartato nulla, nessuno aveva chiamato il tecnico, nessuno si era chiesto perché quella mattina la temperatura fosse salita. Quella non era una gestione della non conformità: era la fotografia di un problema lasciato lì.

In vent'anni di consulenza e di audit, questo è l'errore che vedo più spesso. Si confonde il segnalare con il gestire. E quasi sempre si fa una gran confusione tra due cose che il sistema HACCP tiene ben distinte: la correzione e l'azione correttiva. Sono i due strumenti con cui tieni in piedi la sicurezza alimentare quando qualcosa va storto, e non sono affatto la stessa cosa. In questa guida ti spiego, con esempi presi dal campo, come si gestisce una non conformità dall'inizio alla fine.

Cosa è davvero una non conformità

Una non conformità (NC) è ogni scostamento tra come le cose dovrebbero andare secondo il tuo piano di autocontrollo e come sono andate davvero. Non è solo il superamento di un limite critico in un punto critico di controllo. È anche la porta della cella lasciata aperta, il fornitore che consegna carne a +8 gradi, l'operatore senza copricapo, la trappola per roditori scattata. Alcune sono NC di prerequisito, altre toccano un CCP: la gravità cambia, ma il metodo per gestirle no.

La cosa importante da fissare subito è che una non conformità non è un fallimento del sistema. Anzi: è il sistema che funziona. Se una NC emerge, vuol dire che il tuo autocontrollo sta intercettando i problemi. Un manuale che in tre anni non registra mai nessuna non conformità non è un manuale virtuoso: è un manuale che nessuno compila. Gli ispettori dell'ASL lo sanno benissimo, e un registro immacolato desta più sospetti di uno con qualche NC gestita per bene.

Correzione e azione correttiva: due strumenti diversi

Qui sta il cuore di tutto, e qui casca la gran parte delle aziende che visito. Proviamo a mettere le due cose una accanto all'altra.

La correzione è l'azione immediata che agisce sul prodotto o sul processo finito fuori controllo. Serve a mettere in sicurezza il qui e ora: scartare la merce, ricondizionarla, riportare la cella in temperatura, prolungare una cottura, buttare via la maionese preparata male. È la risposta all'emergenza. Torniamo alla cella a +12: la correzione è valutare e, se serve, eliminare i prodotti deperibili rimasti troppo a lungo fuori temperatura.

L'azione correttiva è un'altra cosa. Agisce sulla causa del problema, perché non si ripeta. Se la cella è salita a +12 perché la guarnizione della porta era rotta e non chiudeva bene, l'azione correttiva è sostituire la guarnizione e magari inserire un controllo periodico delle tenute nel piano di manutenzione. La correzione ti salva la giornata; l'azione correttiva ti salva le prossime settimane.

La regola che ripeto a ogni corso è questa: la correzione guarda il prodotto, l'azione correttiva guarda il processo. Se hai solo buttato la merce e non hai capito perché è successo, hai fatto metà del lavoro, e il problema tornerà.

Questa distinzione non è una mia fissazione: è il linguaggio della norma ISO 22000 e dei principi del Codex Alimentarius su cui si fonda l'HACCP. E non è nemmeno un'invenzione burocratica, perché le azioni correttive sono uno dei sette pilastri del metodo. Il quinto dei sette principi HACCP stabilisce proprio che, per ogni punto critico di controllo, vanno definite in anticipo le azioni correttive da attuare quando il monitoraggio segnala che il CCP è uscito dai limiti critici. In pratica: prima ancora che il problema accada, devi già sapere cosa fare.

Questo cambia tutto rispetto all'improvvisazione. Se la cottura del pollo è un tuo CCP con limite critico a 75 gradi al cuore e una porzione esce a 68, il manuale deve già dire nero su bianco: rimettere in cottura fino al raggiungimento della temperatura, verificare con la sonda, registrare. Nessuno deve mettersi lì a decidere sul momento se quel petto di pollo si può servire o no. La decisione è stata presa a tavolino, quando redigevi il piano, con la testa lucida. Un buon impianto di azioni correttive risponde sempre a tre domande: cosa si fa al prodotto coinvolto, come si riporta il processo sotto controllo, chi è responsabile e firma. Se manca una di queste tre risposte, l'azione correttiva è monca.

Rilevare e registrare la non conformità

Una NC che nessuno vede non esiste, e una NC che nessuno scrive è come se non fosse mai stata gestita. La rilevazione parte dalle persone: l'addetto che legge il termometro, il responsabile che controlla una consegna, il cuoco che sente un odore strano, l'ispettore esterno, a volte persino il cliente che reclama. Per questo la formazione del personale è decisiva: un operatore che non sa riconoscere un problema non potrà mai segnalarlo.

La registrazione deve essere onesta e tempestiva. Sul registro delle non conformità (o modulo NC) io mi aspetto sempre di trovare questi elementi:

• Data e ora del rilevamento e chi l'ha rilevata.
• Descrizione concreta del problema, non generica: "cella pesce a +12 gradi alle 8:30" e non "problema frigo".
• Prodotti coinvolti e loro quantità, con il lotto se disponibile.
• Correzione adottata subito e destino del prodotto.
• Causa individuata e azione correttiva decisa.
• Verifica di efficacia e firma del responsabile.

Un consiglio pratico che do sempre: fotografa. Una foto del display della cella, del prodotto, della trappola scattata, allegata al modulo, vale più di mille parole in caso di contestazione. Ricorda anche che il Regolamento (CE) 852/2004 ti obbliga a conservare queste registrazioni e a metterle a disposizione dell'autorità quando le richiede.

L'analisi delle cause: i cinque perché

Qui si separa il consulente serio dal compilatore di moduli. Trovare la causa vera di una non conformità raramente è immediato. Lo strumento che uso in cucina, perché è semplice e non richiede software, è il metodo dei cinque perché: si parte dal problema e ci si chiede "perché" fino ad arrivare alla radice. Riprendiamo la cella a +12:

1. Perché la cella era a +12? Perché il compressore non ha lavorato la notte.
2. Perché non ha lavorato? Perché è andato in blocco.
3. Perché è andato in blocco? Perché la ventola del condensatore era intasata di polvere e grasso.
4. Perché era intasata? Perché non veniva pulita da mesi.
5. Perché non veniva pulita? Perché la pulizia del condensatore non era nel piano di manutenzione.

Vedi la differenza? La correzione è buttare il pesce. Ma l'azione correttiva vera, quella che chiude il problema, è inserire la manutenzione periodica del condensatore nel piano. Se ti fossi fermato al primo perché, avresti solo ricomprato il pesce, e due mesi dopo saresti stato di nuovo a +12. Fermarsi troppo presto è l'errore più comune: la causa "colpa dell'operatore" quasi sempre nasconde una causa di sistema più profonda, una procedura che manca o una formazione insufficiente.

Il destino del prodotto potenzialmente pericoloso

Quando la NC coinvolge alimenti che potrebbero essere diventati pericolosi, entra in gioco una catena di decisioni che il Regolamento (CE) 178/2002 disciplina con precisione, in particolare all'articolo 19 sugli obblighi dell'operatore. La logica va dal meno al più grave.

Il primo gesto è il blocco: il prodotto sospetto va isolato, identificato con un cartello ("NON UTILIZZARE") e messo da parte in modo che nessuno possa usarlo per sbaglio. Poi si valuta. Se l'alimento non ha ancora lasciato la tua attività, la decisione è tutta interna: recupero se è sicuro, oppure distruzione e smaltimento come rifiuto.

Se invece il prodotto è già uscito ed è nella filiera o dai clienti, si sale di livello. Il ritiro è la procedura con cui si recupera il prodotto lungo la catena distributiva prima che arrivi al consumatore finale. Il richiamo è il passo estremo: quando il prodotto potrebbe essere già nelle mani del consumatore, si comunica pubblicamente, si invita a non consumarlo e si informa l'autorità sanitaria. Per un ristorante il richiamo è raro, ma la rintracciabilità dei lotti resta l'unico modo per sapere cosa hai servito e a chi risalire. Senza rintracciabilità, davanti a un lotto sospetto, sei cieco.

Nel dubbio sulla sicurezza di un alimento, non si serve. È il principio di precauzione, e nessun risparmio sul costo della merce vale una tossinfezione o una segnalazione all'ASL.

Tre casi reali: dalla correzione all'azione correttiva

La tabella che segue riassume tre non conformità che ho incontrato davvero sul campo, con la distinzione netta tra quello che si fa subito e quello che rimuove la causa.

Tipo di NC	Correzione (sul prodotto/processo)	Azione correttiva (sulla causa)
Cella frigo a +12 °C con pesce fresco	Blocco e valutazione dei deperibili; eliminazione dei prodotti a rischio; trasferimento del resto in cella integra e ripristino della temperatura	Sostituzione della guarnizione difettosa; inserimento nel piano di manutenzione della pulizia periodica del condensatore e del controllo delle tenute
Cottura insufficiente del pollo (68 °C al cuore)	Riportare in cottura fino a superare il limite critico; verifica con sonda tarata; non servire finché non conforme	Ritaratura o sostituzione della sonda; ricalibrazione dei tempi di cottura per pezzatura; formazione dell'addetto sull'uso del termometro a sonda
Presenza di infestanti (tracce di roditori in dispensa)	Distruzione degli alimenti contaminati o esposti; pulizia e sanificazione dell'area; isolamento della merce integra	Intervento della ditta di disinfestazione; sigillatura dei punti di ingresso; revisione del monitoraggio con esche e mappa delle trappole

Nota come, in tutti e tre i casi, la colonna di destra tocca il sistema e non il singolo episodio: una procedura, una taratura, una formazione, una manutenzione. È lì che si vince davvero.

Verifica dell'efficacia e riesame

Un'azione correttiva senza verifica è una promessa non mantenuta. Chiudere il modulo NC scrivendo "sostituita guarnizione" non basta: devi controllare, a distanza di tempo, che la cella tenga davvero la temperatura. La verifica dell'efficacia risponde a una domanda semplice: il problema si è ripresentato? Se sì, l'azione correttiva era sbagliata o incompleta, e si ricomincia dall'analisi delle cause. Per la cella, una verifica sensata è ricontrollare le registrazioni di temperatura nelle due settimane successive.

C'è poi un livello più alto, il riesame periodico. Almeno una volta l'anno, o quando cambia qualcosa di rilevante nel processo, siediti e guarda l'insieme delle non conformità registrate. Se noti che la stessa NC torna sempre, o che un reparto ne produce molte più degli altri, il sistema ti sta parlando: forse un CCP è mal posizionato, forse una procedura è irrealistica, forse manca formazione. Questa lettura d'insieme è ciò che trasforma un mucchio di moduli in un vero strumento di autocontrollo che migliora nel tempo. Le NC ricorrenti, gestite bene, diventano la mappa di dove intervenire.

In pratica: cosa portarti a casa

Se dovessi ridurre tutto a poche righe da appendere in cucina, sarebbero queste. Davanti a un problema, prima metti in sicurezza il prodotto: questa è la correzione, e non aspetta. Poi, senza saltarlo mai, chiediti perché è successo e rimuovi la causa: questa è l'azione correttiva, ed è quella che ti evita di rivivere lo stesso incidente. Registra tutto con onestà, blocca ciò che è dubbio, e verifica dopo qualche giorno che la soluzione abbia tenuto.

Torno a quel ristorante di pesce. Sei mesi dopo, alla visita successiva, il registro aveva una NC scritta come si deve sulla cella, la foto del display, la fattura della guarnizione nuova e una riga nel piano di manutenzione per il condensatore. Il pesce era perfetto. Non perché non avessero più avuto problemi, ma perché finalmente sapevano cosa farne. Ed è questo, alla fine, tutto il senso dell'autocontrollo: non l'assenza di errori, ma la capacità di gestirli prima che diventino un danno per chi si siede al tuo tavolo.