I 7 principi HACCP spiegati con esempi pratici

Chi ci chiama per un audit ha quasi sempre già un manuale HACCP da qualche parte, magari in un raccoglitore polveroso vicino alla cassa. Il problema, nella stragrande maggioranza dei casi, è che quel documento non racconta ciò che accade davvero tra il banco e la cella frigo. I 7 principi HACCP non sono un adempimento burocratico da fotocopiare da un modello scaricato online: sono un metodo di lavoro che, applicato con onestà, abbassa il rischio di tossinfezioni e ti copre le spalle quando arriva il controllo ASL.

Qui li affrontiamo uno per uno, con esempi presi da attività vere - una pizzeria di quartiere, una gastronomia con banco caldo e freddo, un piccolo laboratorio di produzione. Niente teoria da manuale universitario. Se stai partendo da zero, ti conviene prima leggere la nostra guida introduttiva su cos'è l'HACCP e poi tornare qui per la parte operativa, dove ci sporchiamo le mani.

Cosa sono i 7 principi HACCP e da dove nascono

Il sistema HACCP (Hazard Analysis and Critical Control Points, analisi dei pericoli e punti critici di controllo) affonda le radici nel Codex Alimentarius e in Europa è diventato obbligo di legge con il Reg. CE 852/2004, art. 5. Quell'articolo impone a ogni operatore del settore alimentare (OSA) di predisporre, attuare e mantenere una procedura permanente costruita proprio su questi sette principi.

"Gli operatori del settore alimentare predispongono, attuano e mantengono una o più procedure permanenti, basate sui principi del sistema HACCP." - Reg. CE 852/2004, art. 5, comma 1.

Attenzione a un dettaglio che in sede di controllo pesa parecchio: la legge chiede una procedura permanente, non un documento congelato nel tempo. Se cambi fornitore di carne, aggiungi un piatto crudo al menu o compri un abbattitore nuovo e il manuale resta identico a quello di tre anni fa, un ispettore se ne accorge in pochi minuti. I sette principi sono la spina dorsale del sistema, ma prima vengono alcuni passaggi preliminari che troppe attività saltano a piè pari.

I passaggi preliminari: prima dei 7 principi

Il Codex prevede cinque fasi preparatorie da completare prima di mettere mano ai principi veri e propri. Ignorarle è l'errore che vediamo più spesso: si parte dritti con l'analisi dei pericoli senza aver descritto il prodotto né disegnato il processo, e il piano che ne esce è un vestito cucito su una persona che non esiste.

1. Costituire il gruppo di lavoro HACCP. In una micro-impresa può bastare il titolare affiancato dal responsabile di cucina; in un'industria serve un team con competenze diverse (produzione, qualità, manutenzione). L'importante è che chi lo compone conosca il processo dal vivo e abbia la formazione prevista dall'Accordo Stato-Regioni, con attestato valido.
2. Descrivere il prodotto. Ingredienti, trattamenti termici subiti, shelf life, tipo di confezionamento, condizioni di conservazione. Una pizza margherita cotta a 400 °C e un tiramisù con uova crude hanno profili di rischio agli antipodi.
3. Individuare la destinazione d'uso. Il prodotto è per un consumatore generico o per soggetti fragili (anziani, bambini piccoli, immunodepressi, gestanti)? Una mensa scolastica o una RSA alzano subito l'asticella del rischio.
4. Costruire il diagramma di flusso. Ogni fase, dal ricevimento merci alla somministrazione o alla vendita. Deve essere completo, dettagliato e soprattutto sincero.
5. Verificare il diagramma sul campo. Si percorre la cucina con il diagramma in mano e si controlla che corrisponda a ciò che succede sul serio. Quasi sempre salta fuori un passaggio "dimenticato": un travaso, un raffreddamento a temperatura ambiente, un abbattimento che nessuno esegue.

Principio 1: Analisi dei pericoli

Il primo principio chiede di identificare tutti i pericoli significativi legati a ogni fase del processo e di valutarne probabilità e gravità. I pericoli si raggruppano in tre famiglie: biologici (Salmonella, Listeria monocytogenes, Escherichia coli, Staphylococcus aureus, muffe), chimici (residui di detergenti, micotossine, allergeni, migrazione da materiali a contatto non idonei) e fisici (schegge di vetro, frammenti metallici, ossa, plastica dura).

Un esempio concreto in una gastronomia. Al banco si prepara un'insalata di pollo lessato: il pericolo biologico principale è la sopravvivenza di Salmonella se la cottura è insufficiente, a cui si somma la ricontaminazione crociata da un tagliere usato prima per il pollo crudo. Il pericolo chimico più subdolo? Gli allergeni non dichiarati - pensiamo a una traccia di senape nella maionese - un tema che merita una gestione tutta sua, come approfondiamo nella guida sulla gestione degli allergeni nel menu a norma del Reg. UE 1169/2011.

Per ogni pericolo si definiscono le misure preventive. Ma attenzione: non tutto ciò che è pericoloso diventa un punto critico. Buona parte dei rischi si tiene sotto controllo con le buone prassi igieniche, i cosiddetti PRP (programmi prerequisito): piano di pulizia e sanificazione, lotta agli infestanti, igiene e formazione del personale, manutenzione delle attrezzature, potabilità dell'acqua. Confondere un prerequisito con un CCP è uno degli scivoloni classici dei manuali fai-da-te.

Principio 2: Identificazione dei CCP

Un CCP (Critical Control Point, punto critico di controllo) è una fase in cui è possibile ed essenziale applicare un controllo per prevenire, eliminare o ridurre a un livello accettabile un pericolo. La parola su cui insistere è "essenziale": se dopo quella fase non esiste nessun altro passaggio capace di eliminare il pericolo, con ogni probabilità sei davanti a un CCP.

Per separare un CCP da un semplice punto di controllo si usa l'albero delle decisioni del Codex Alimentarius, una sequenza di domande da applicare a ogni fase individuata come pericolosa.

1. Esistono misure preventive per il pericolo identificato?
2. Questa fase è specificamente concepita per eliminare o ridurre il pericolo a un livello accettabile?
3. La contaminazione può superare i livelli accettabili o aumentare fino a diventare pericolosa?
4. Una fase successiva eliminerà o ridurrà il pericolo a un livello accettabile?

In una pizzeria, la cottura nel forno a legna a 350-400 °C è il CCP da manuale: abbatte la carica microbica e non c'è alcuna fase successiva che lo faccia al posto suo. Il ricevimento della mozzarella, invece, di norma resta un punto di controllo gestito dai prerequisiti, non un CCP. Consiglio raccolto in anni di verifiche: pochi CCP presidiati sul serio valgono infinitamente più di quindici CCP sulla carta che nessuno controlla mai. Un piano gonfio di punti critici è ingestibile, e un ispettore lo legge come un segnale di scarsa consapevolezza.

Principio 3: Stabilire i limiti critici

Ogni CCP deve avere un limite critico misurabile, che traccia il confine netto tra accettabile e inaccettabile. Deve essere un valore oggettivo - una temperatura al cuore, un binomio tempo-temperatura, un pH, un valore di attività dell'acqua - mai un giudizio a spanne del tipo "quando sembra cotto".

I due limiti che ritroviamo praticamente ovunque sono la cottura al cuore a 75 °C (o combinazioni equivalenti, per esempio 70 °C mantenuti per almeno 2 minuti) e la conservazione refrigerata a ≤ 4 °C per gli alimenti deperibili. Sul fronte del freddo abbiamo dedicato una guida completa alle temperature di conservazione degli alimenti, perché è esattamente il punto in cui si concentra il maggior numero di errori.

Fase / CCP	Pericolo	Limite critico	Monitoraggio
Cottura pollo (gastronomia)	Sopravvivenza Salmonella	≥ 75 °C al cuore	Termometro a sonda, ogni infornata
Cottura pizza (forno)	Carica microbica	Forno a 350-400 °C, cottura completa	Controllo visivo + temperatura forno
Conservazione frigo	Moltiplicazione batterica	≤ 4 °C	Registro temperature 2 volte/giorno
Congelatore	Deterioramento e crescita microbica	≤ -18 °C	Termometro display, 1 volta/giorno
Abbattimento rapido	Zona pericolo 10-60 °C	Da +65 °C a +10 °C in ≤ 2 ore	Sonda abbattitore, per ciclo
Mantenimento a caldo	Tossine e spore batteriche	≥ 63 °C	Sonda, ogni 2 ore

Ogni limite va giustificato con una fonte: linee guida regionali, Codex, letteratura scientifica o schede tecniche del prodotto. In sede di controllo un ispettore può chiederti perché hai scelto proprio quel valore, e "l'ho trovato su internet" non è una risposta che regge. Nella nostra esperienza, i limiti ben documentati con una fonte accanto sono ciò che distingue un piano credibile da uno copiato.

Principio 4: Sistema di monitoraggio

Monitorare vuol dire misurare o osservare il CCP secondo un programma stabilito, per accertarsi che resti dentro il limite critico. Un buon monitoraggio risponde a quattro domande precise: cosa si controlla, come lo si controlla, quando e con quale frequenza, chi ne porta la responsabilità e firma.

Nella quotidianità di una gastronomia, monitorare il frigo del banco significa: sonda calibrata, lettura registrata due volte al giorno (all'apertura e a metà servizio), firma dell'addetto di turno. Non basta guardare il termometro digitale sul display: quello va tarato periodicamente, altrimenti ti segna sereno 4 °C mentre all'interno ce ne sono 9 e nessuno se ne accorge finché non è troppo tardi.

• Strumenti tarati: termometri a sonda con verifica periodica, controllabile con il metodo del ghiaccio fondente (0 °C) e dell'acqua in ebollizione (100 °C al livello del mare).
• Frequenza proporzionata al rischio: una cottura si controlla a ogni infornata, un frigo due volte al giorno, un congelatore una volta.
• Registrazione immediata: il dato si scrive nel momento in cui lo si legge, non a fine turno ricostruendolo a memoria.

Quello che troviamo spessissimo è il registro compilato tutto d'un fiato, stessa penna e stessa temperatura per trenta giorni di fila, 4 °C il lunedì come la domenica di Ferragosto. È la prova provata che il monitoraggio non esiste, e un ispettore navigato lo smaschera a colpo d'occhio.

Principio 5: Azioni correttive

Che cosa si fa quando il monitoraggio rivela che un limite critico è saltato? Il quinto principio impone di aver definito in anticipo le azioni correttive, non di improvvisarle sul momento. Devono coprire due fronti: il destino del prodotto non conforme e il ripristino del controllo sul processo.

Esempio in pizzeria. Al mattino il frigo dell'impasto segna 11 °C perché durante la notte la guarnizione della porta ha ceduto e lo sportello è rimasto socchiuso. L'azione correttiva, già scritta nel piano, prevede una sequenza precisa:

1. Valutare da quanto tempo il prodotto è fuori temperatura; se il dato è ignoto, si scarta in via prudenziale.
2. Eliminare gli alimenti deperibili a rischio: non si "recuperano" panetti tenuti a 11 °C per ore, per quanto costi buttarli.
3. Riparare o sostituire la guarnizione e riportare il frigo a ≤ 4 °C prima di rimetterlo in servizio.
4. Registrare l'evento: cosa è successo, quando, quale decisione è stata presa e chi l'ha firmata.

Principio 6: Procedure di verifica

La verifica serve a confermare che il piano HACCP funzioni nel suo complesso, e va tenuta ben distinta dal monitoraggio. Il monitoraggio controlla il singolo CCP in tempo reale; la verifica controlla che l'intero sistema sia efficace nel tempo. Sono due attività diverse che negli audit vengono confuse di continuo, con il titolare che ti mostra i registri delle temperature convinto che siano già "la verifica".

Rientrano a pieno titolo nella verifica:

• Taratura degli strumenti di misura a intervalli definiti, con evidenza documentale.
• Analisi di laboratorio: tamponi superficiali su piani e attrezzature, analisi microbiologiche sui prodotti, per esempio la ricerca di Listeria monocytogenes in un laboratorio di gastronomia che lavora prodotti pronti al consumo.
• Audit interni periodici e riesame complessivo del piano.
• Revisione del sistema ogni volta che cambia qualcosa: nuova ricetta, nuovo fornitore, nuova attrezzatura, oppure a seguito di un reclamo o di un incidente igienico-sanitario.

Una regola prudente che suggeriamo ai clienti: rivedere il piano HACCP almeno una volta l'anno e, comunque, a ogni cambiamento significativo del processo. La frequenza dei campionamenti analitici va calibrata sul rischio e, in diverse regioni, tiene conto delle indicazioni delle linee guida locali: conviene sempre verificare quanto previsto dalla propria ASL, perché su questo punto le prassi territoriali non sono uniformi.

Principio 7: Documentazione e registrazioni

L'ultimo principio chiede di documentare il sistema e di conservare le registrazioni. Sono due livelli distinti, e tenerli separati aiuta a non fare confusione: la documentazione descrive il piano (analisi dei pericoli, CCP, limiti, procedure), le registrazioni provano che quel piano è stato applicato giorno dopo giorno - i registri delle temperature, le azioni correttive, i verbali di taratura.

In sede di controllo, la prima cosa che un ispettore chiede sono proprio i registri. Un manuale impeccabile ma senza registrazioni compilate vale pochissimo: dimostra che sai cosa andrebbe fatto, non che lo fai davvero. Il D.Lgs. 193/2007 disciplina le sanzioni per le violazioni in materia di igiene degli alimenti, e l'assenza o la palese falsità delle registrazioni è tra le contestazioni che vediamo più di frequente nei verbali.

Quali registri tenere, come minimo, in un'attività di somministrazione o vendita:

• Registro temperature di frigoriferi, celle e congelatori.
• Registro cotture e abbattimenti per i CCP di processo.
• Registro delle non conformità e delle azioni correttive.
• Schede di sanificazione e piano di pulizia con relative frequenze.
• Documentazione fornitori e rintracciabilità (Reg. CE 178/2002, principio di tracciabilità "una fase avanti, una fase indietro").
• Attestati di formazione del personale, con verifica delle scadenze.

Sul tempo di conservazione delle registrazioni non c'è un valore unico valido dappertutto: in genere ci si regola sulla shelf life del prodotto più un margine di sicurezza, ma le indicazioni possono cambiare a livello regionale. Anche qui il consiglio è verificare le linee guida della propria Regione o farsi affiancare da un consulente per una verifica del piano prima di un rinnovo licenza o dopo un passaggio di gestione.

Errori frequenti che troviamo negli audit

Tirando le somme della parte pratica, ecco le non conformità che si ripresentano con più regolarità quando varchiamo per la prima volta la porta di un'attività.

• Manuale generico "preso in copia": capita di leggere di un impianto di macellazione dentro il piano di una pizzeria. Il documento deve essere cucito sulla tua attività, riga per riga.
• Troppi CCP: venti punti critici che nessuno riesce materialmente a presidiare. Meglio pochi CCP reali, monitorati sul serio.
• Termometri non tarati: il monitoraggio formalmente c'è, ma i numeri raccontano una favola.
• Registri compilati a posteriori: tutto identico, tutto perfetto, evidentemente riempito in un unico pomeriggio.
• Nessuna revisione dopo un cambiamento: menu rinnovato con piatti a base di pesce crudo, ma l'analisi dei pericoli è ferma a due anni prima e del parassita Anisakis non c'è traccia.

Se vuoi allargare lo sguardo su norme, adempimenti e buone prassi, trovi altri approfondimenti operativi nella nostra raccolta di guide HACCP. I sette principi, presi sul serio e applicati con onestà, non sono un peso da subire: sono lo strumento che ti fa restare tranquillo quando suona il campanello e sulla porta c'è un ispettore dell'ASL.