Normativa HACCP in Italia: mappa delle norme in vigore

La normativa HACCP in Italia è quasi tutta europea: il Reg. CE 178/2002 fissa la responsabilità dell’operatore, il Reg. CE 852/2004 impone igiene e procedure basate sui principi HACCP, il Reg. UE 2017/625 regola i controlli. Le leggi italiane aggiungono sanzioni (D.Lgs. 193/2007), organizzazione dei controlli (D.Lgs. 27/2021) e formazione regionale.

Questa guida è una mappa: dice quale norma risponde a quale domanda pratica e rimanda alle schede di approfondimento. Non sostituisce la lettura dei testi, che trovi linkati alle fonti ufficiali.

Come è costruito il quadro: tre livelli

Il primo errore di chi si avvicina all’HACCP è cercare “la legge HACCP”. Non esiste un testo unico: esiste un sistema a livelli, in cui i regolamenti europei sono direttamente applicabili e le norme nazionali e regionali li completano senza poterli contraddire.

Livello	Norme principali	Cosa decide	Domanda a cui risponde
Unione europea	Reg. 178/2002, 852/2004, 853/2004, 2073/2005, 1169/2011, 2017/625	Obblighi sostanziali dell’operatore e regole dei controlli	Cosa devo fare?
Stato italiano	D.Lgs. 193/2007, D.Lgs. 27/2021, D.Lgs. 231/2017, legge 283/1962 (parti residue)	Sanzioni, autorità competenti, procedure	Chi controlla e cosa rischio?
Regioni e ASL	Delibere regionali, linee guida, modulistica	Formazione degli alimentaristi, registrazione, piani di controllo locali	Come si applica nel mio territorio?

Il livello europeo pesa di più: un regolamento non va “recepito”, vale così com’è in tutti gli Stati membri. Per questo, quando un attestato, un manuale o un consulente cita una regola italiana, conviene sempre chiedersi da quale articolo europeo discende.

Le norme europee che ogni OSA deve conoscere

Il punto di partenza è il Regolamento CE 178/2002, la legislazione alimentare generale. Stabilisce che la responsabilità primaria della sicurezza degli alimenti è dell’operatore del settore alimentare (OSA), impone la rintracciabilità “un passo indietro e un passo avanti” e l’obbligo di ritirare il prodotto non sicuro. Ha istituito anche l’EFSA.

Sopra questa cornice poggia il cosiddetto pacchetto igiene. Il suo pilastro è il Regolamento CE 852/2004, che vale per tutte le imprese alimentari e contiene i due obblighi cardine:

requisiti generali di igiene (art. 4 e allegati I e II): locali, attrezzature, acqua, rifiuti, igiene personale, infestanti, formazione;
procedure permanenti basate sui principi HACCP (art. 5), proporzionate alla natura e alle dimensioni dell’impresa.

Il Reg. CE 853/2004 aggiunge requisiti specifici per gli alimenti di origine animale (carni, latte, prodotti della pesca, uova) e il riconoscimento degli stabilimenti. Il Reg. CE 2073/2005 fissa i criteri microbiologici che l’operatore deve rispettare e verificare. Il Reg. UE 1169/2011 disciplina le informazioni al consumatore, inclusi i 14 allergeni.

Nel 2021 il Reg. UE 2021/382 ha modificato gli allegati del 852/2004 introducendo tre novità operative: gestione degli allergeni in attrezzature e trasporti, regole per la redistribuzione delle eccedenze e la cultura della sicurezza alimentare, oggi nel Capitolo XI bis dell’Allegato II. Il testo consolidato è consultabile su EUR-Lex, Reg. 852/2004.

Controlli ufficiali: Reg. UE 2017/625 e D.Lgs. 27/2021

I controlli non sono più regolati dai vecchi Reg. 854/2004 e 882/2004: entrambi sono stati sostituiti dal Regolamento UE 2017/625, che disciplina ispezioni, audit, campionamenti e provvedimenti delle autorità. In Italia il quadro è stato adeguato dal D.Lgs. 27/2021, che individua le autorità competenti: Ministero della Salute, Regioni e Province autonome, ASL.

Sul campo, i controlli ufficiali sono svolti soprattutto dai servizi veterinari e di igiene degli alimenti delle ASL; i Carabinieri NAS operano con funzioni di polizia giudiziaria. Chi fa cosa, e con quali poteri, è spiegato nella FAQ su chi controlla l’HACCP.

Sanzioni: cosa resta del D.Lgs. 193/2007

Il D.Lgs. 193/2007 ha attuato il pacchetto igiene in Italia e abrogato il vecchio D.Lgs. 155/1997. Oggi conta soprattutto per l’art. 6, ancora in vigore, che elenca le sanzioni amministrative per le violazioni del Reg. 852/2004 e del Reg. 853/2004: mancata registrazione, assenza delle procedure HACCP, requisiti igienici non rispettati, mancata formazione. Gli importi comma per comma, con il pagamento ridotto già calcolato, sono nella tabella delle sanzioni HACCP.

Accanto all’art. 6 restano altri riferimenti: il D.Lgs. 231/2017 per le violazioni del Reg. 1169/2011 (etichette e allergeni) e alcune disposizioni penali della legge 283/1962, come l’art. 5 sugli alimenti in cattivo stato di conservazione. La parte penale si applica ai fatti più gravi ed è valutata dall’autorità giudiziaria, non dall’ispettore.

Formazione: decide la Regione

Il Reg. 852/2004 (Allegato II, Capitolo XII) chiede che gli addetti siano controllati e formati in materia di igiene “in relazione al tipo di attività”, e che chi gestisce le procedure HACCP sia formato sui principi del metodo. Il regolamento non fissa ore né scadenze.

In Italia non esiste un accordo Stato-Regioni che stabilisca ore e rinnovi per gli alimentaristi: durata, contenuti e validità degli attestati sono decisi da ciascuna Regione con proprie delibere. Per questo un corso valido in una Regione può richiedere integrazioni in un’altra. Le differenze sono confrontate nella guida sulle differenze regionali dei corsi HACCP; l’equivoco sull’accordo nazionale è chiarito nella pagina Accordo Stato-Regioni e formazione HACCP. Il libretto sanitario, invece, è abolito.

Acqua, materiali e altri capitoli collegati

Alcuni obblighi sono fuori dal pacchetto igiene ma entrano comunque nel piano di autocontrollo:

acqua destinata al consumo umano: D.Lgs. 18/2023, corretto dal D.Lgs. 102/2025 (vedi la guida al D.Lgs. 18/2023);
materiali a contatto con gli alimenti: Reg. CE 1935/2004 e Reg. CE 2023/2006 sulle buone pratiche di fabbricazione;
contaminanti: Reg. UE 2023/915, che ha sostituito il Reg. 1881/2006;
additivi, aromi ed enzimi: regolamenti 1333, 1334 e 1332 del 2008.

Esempio pratico: quali norme toccano una pizzeria

Esempio: una pizzeria d’asporto con 4 addetti, che usa mozzarella, salumi e farine e vende anche bibite. Ecco come si traduce la mappa in adempimenti.

Adempimento	Norma di riferimento	Cosa produce in pratica
Registrazione dell’attività	Reg. 852/2004, art. 6	Notifica tramite SCIA al Comune/SUAP
Piano di autocontrollo	Reg. 852/2004, art. 5	Manuale con analisi dei pericoli e registrazioni
Prerequisiti igienici	Reg. 852/2004, Allegato II	Piano di pulizia, controllo infestanti, temperature
Rintracciabilità	Reg. 178/2002, art. 18	Elenco fornitori, documenti di trasporto conservati
Allergeni al cliente	Reg. 1169/2011	Informazione scritta su menu o registro allergeni
Formazione addetti	Reg. 852/2004, All. II Cap. XII + delibera regionale	Attestati secondo le regole della Regione
Acqua	D.Lgs. 18/2023	Verifica dell’impianto interno e, se previsto, analisi

Nessuna di queste voci richiede di “inventare” regole: ognuna discende da un articolo preciso. Il piano HACCP di settore è descritto nella scheda piano HACCP per pizzeria.

Come usare questa mappa in 5 passaggi

Identifica la tua attività: produzione primaria, trasformazione, somministrazione, commercio, trasporto.
Verifica se tratti alimenti di origine animale non trasformati: in quel caso si aggiunge il Reg. 853/2004 e può servire il riconoscimento.
Controlla la registrazione presso il Comune e la ASL.
Leggi la delibera della tua Regione sulla formazione e sui manuali semplificati, se presenti.
Costruisci il piano di autocontrollo partendo dall’art. 5 del Reg. 852/2004 e documentalo.

Errori tipici di lettura della normativa

Alcuni equivoci tornano spesso nei verbali e nelle domande degli operatori:

citare il Reg. 854/2004 o il Reg. 882/2004 come vigenti: sono stati sostituiti dal 2017/625;
considerare l’HACCP un documento da comprare una volta: l’art. 5 parla di procedure “permanenti”, da aggiornare quando cambia il processo;
ritenere obbligatorio un monte ore nazionale per i corsi: le ore sono regionali;
confondere certificazioni volontarie (ISO 22000, BRCGS, IFS) con obblighi di legge: le prime si aggiungono, non sostituiscono, come spiegato nel confronto ISO 22000 e HACCP.

Domande frequenti

L’HACCP è obbligatorio per legge in Italia?

Sì. L’art. 5 del Reg. CE 852/2004 obbliga gli operatori del settore alimentare, esclusa la produzione primaria, a predisporre procedure permanenti basate sui principi HACCP. Il regolamento è direttamente applicabile in Italia. Le procedure devono essere proporzionate: una piccola attività può applicarle in forma semplificata, ma non può farne a meno. Le sanzioni per l’assenza del piano sono previste dall’art. 6 del D.Lgs. 193/2007.

Il D.Lgs. 193/2007 è ancora in vigore?

Sì, per la parte sanzionatoria. L’art. 6 elenca le sanzioni amministrative per chi viola il Reg. 852/2004 e il Reg. 853/2004 ed è il riferimento usato nei verbali. Altre parti del decreto, nate per organizzare i controlli, sono state superate dal Reg. UE 2017/625 e dal D.Lgs. 27/2021. Per importi e commi consulta la tabella dedicata del sito.

Chi stabilisce quante ore dura il corso HACCP?

La Regione in cui operi. Il Reg. 852/2004 impone una formazione adeguata alle mansioni ma non fissa una durata. Ogni Regione ha emanato delibere proprie su ore, contenuti, enti abilitati e aggiornamento. Non esiste un accordo nazionale tra Stato e Regioni che uniformi questi valori per gli alimentaristi, per cui va sempre controllata la delibera regionale.

Dove si leggono i testi ufficiali delle norme?

I regolamenti europei sono su EUR-Lex, anche in versione consolidata con tutte le modifiche. Le leggi italiane sono su Normattiva, nel testo vigente. Il Ministero della Salute pubblica linee guida e note applicative nella sezione sicurezza alimentare del suo portale, mentre delibere e modulistica locale sono sui siti delle Regioni e delle ASL.