HACCP e standard volontari: obbligo di legge e certificati

L’HACCP è un obbligo di legge per ogni operatore del settore alimentare (OSA), imposto dall’articolo 5 del Reg. (CE) 852/2004 e verificato dall’autorità sanitaria; non esiste una “certificazione HACCP” pubblica. Gli standard volontari, come ISO 22000, FSSC 22000, BRCGS e IFS Food, sono scelte contrattuali: inglobano l’HACCP, aggiungono requisiti di gestione e vengono verificati da organismi privati accreditati.

Questa pagina mette a confronto i due livelli dal punto di vista giuridico e organizzativo. Il confronto tecnico con la norma ISO è in ISO 22000 e HACCP a confronto; la risposta rapida sugli standard della distribuzione è nella FAQ differenza tra HACCP, BRC e IFS.

Da dove nasce l’obbligo HACCP

Il Reg. (CE) 852/2004 chiede agli operatori, salvo la produzione primaria, di predisporre, attuare e mantenere procedure permanenti basate sui principi HACCP, in modo proporzionato alla natura e alle dimensioni dell’impresa. Il regolamento si applica direttamente in tutta l’Unione e non richiede alcun certificato: la prova della conformità sono il piano, le procedure e le registrazioni.

A questo si aggiungono gli obblighi generali del Reg. (CE) 178/2002: l’operatore ha la responsabilità primaria della sicurezza dei propri prodotti, deve garantire la rintracciabilità e ritirare i prodotti non sicuri. Il Reg. (UE) 2021/382 ha introdotto l’obbligo di cultura della sicurezza alimentare e regole più dettagliate sugli allergeni. La verifica spetta alle autorità competenti secondo il Reg. (UE) 2017/625 e le violazioni sono sanzionate dalla normativa nazionale (vedi la tabella delle sanzioni HACCP).

Anche i manuali di buona prassi sono volontari

Il Reg. 852/2004 incoraggia i manuali nazionali di corretta prassi igienica, elaborati dai settori e valutati dalle autorità. Il loro uso è facoltativo: aiutano a impostare l’autocontrollo, ma non sono certificazioni né obblighi. È un livello intermedio spesso confuso con gli standard privati.

Due livelli a confronto

Aspetto	HACCP di legge	Standard volontari
Fonte	Reg. 852/2004, art. 5	Norma ISO o standard privato (BRCGS, IFS, FSSC)
Chi deve applicarlo	Tutti gli OSA, esclusa la produzione primaria	Chi sceglie di certificarsi o lo deve per contratto
Chi verifica	ASL, NAS e altre autorità competenti	Organismo di certificazione accreditato
Esito	Verbale di controllo, prescrizioni, sanzioni	Certificato, gradi o punteggi, non conformità
Frequenza	Basata sul rischio, decisa dall’autorità	Fissata dallo schema (annuale o ciclo triennale)
Ambito	Pericoli per la salute e igiene	Sicurezza e, secondo lo standard, qualità, legalità, autenticità, food defense
Effetto di una carenza grave	Sanzioni, sospensione dell’attività nei casi previsti	Sospensione o revoca del certificato, perdita di clienti

Cosa aggiungono gli standard volontari

Gli standard riconosciuti dalla GFSI partono tutti dal piano HACCP del Codex e vi aggiungono elementi che la legge non dettaglia:

un sistema di gestione con politica, obiettivi, audit interni e riesame della direzione;
programmi di prerequisiti descritti in modo più prescrittivo (strutture, manutenzione, pulizia, infestanti);
valutazione della vulnerabilità alle frodi e piano di food defense;
qualifica dei fornitori con criteri documentati;
regole sulla qualità e sulla conformità alle specifiche del cliente, soprattutto in BRCGS e IFS;
verifiche di terza parte con scadenze vincolanti per correggere le carenze.

Lo standard non crea quindi un secondo sistema: si costruisce sopra lo stesso piano HACCP, con le stesse analisi dei pericoli, gli stessi CCP e le stesse registrazioni.

Cosa il certificato non fa

Il certificato volontario ha limiti precisi, che è bene conoscere:

non esonera dai controlli ufficiali: l’ASL ispeziona anche le aziende certificate;
non trasferisce la responsabilità all’organismo di certificazione: in caso di prodotto non sicuro risponde l’operatore;
non dimostra da solo la conformità di legge: l’auditor valuta lo standard, e un aspetto normativo può sfuggire o non rientrare nello scope;
non copre attività o siti fuori dallo scope indicato sul certificato.

Il rapporto con i controlli pubblici è però previsto dalla legge. L’articolo 9 del Reg. (UE) 2017/625 stabilisce che le autorità programmino i controlli in base al rischio tenendo conto, tra l’altro, dell’affidabilità e dei risultati dei controlli dell’operatore, compresi quelli svolti da terzi su sua richiesta e, se del caso, i regimi privati di garanzia della qualità. Un sistema certificato e ben funzionante può quindi incidere sulla frequenza dei controlli, non sulla loro esistenza.

Quando serve uno standard volontario

Tipo di attività	Obbligo HACCP	Standard volontario
Bar, ristorante, pizzeria	Sì, con piano proporzionato	Raramente utile
Laboratorio artigianale che vende al dettaglio	Sì	Utile solo se entra in filiere con clienti industriali
Produttore che fornisce la GDO a marchio del distributore	Sì	Spesso richiesto per contratto (IFS, BRCGS, FSSC 22000)
Produttore che esporta	Sì	Dipende dal mercato e dal cliente
Fornitore di ingredienti all’industria	Sì	Spesso richiesto in qualifica fornitori
Magazzino o trasporto conto terzi	Sì	Standard dedicati (ad esempio per logistica) se richiesti dai clienti

Per un’attività di somministrazione la priorità resta un piano HACCP aderente alla realtà, come quello descritto per il piano HACCP del ristorante.

Errori tipici

Esempio: un piccolo produttore di conserve viene contattato da un’agenzia che offre una “certificazione HACCP obbligatoria” con un attestato da appendere in negozio. L’attestato non ha valore di legge: l’obbligo si soddisfa con l’autocontrollo documentato, e nessuna norma richiede un certificato. Diverso è l’attestato di formazione degli addetti, che segue le regole della Regione.

Altri errori frequenti:

tenere un manuale “per l’audit” e uno “per l’ASL”, con contenuti diversi;
trascurare requisiti di legge non coperti dallo scope del certificato, come l’etichettatura di prodotti venduti con un altro marchio;
considerare la certificazione come sostituto delle analisi previste dal Reg. (CE) 2073/2005;
certificarsi senza un cliente che lo chieda, sostenendo costi senza un ritorno commerciale.

Domande frequenti

Esiste un certificato HACCP obbligatorio?

No. La legge impone di applicare procedure basate sui principi HACCP e di documentarle, non di ottenere un certificato. Chi propone una “certificazione HACCP obbligatoria” confonde l’autocontrollo con gli standard volontari o con gli attestati di formazione del personale. In ispezione l’ASL controlla il piano, le procedure, le registrazioni e la loro applicazione reale.

Se ho la ISO 22000 o l’IFS, devo comunque avere il piano HACCP?

Sì. Gli standard volontari presuppongono il piano HACCP e lo verificano; non lo sostituiscono. Il manuale certificato può essere lo stesso documento presentato all’ASL, purché copra tutti gli obblighi di legge applicabili all’attività. È anzi preferibile un unico sistema, così da evitare incoerenze tra quanto si mostra all’auditor e quanto si mostra all’autorità.

Un’azienda certificata riceve meno controlli ufficiali?

Può succedere, ma non è automatico. Il Reg. (UE) 2017/625 consente alle autorità di considerare l’affidabilità dei controlli dell’operatore, compresi i regimi privati di garanzia della qualità, nel definire la frequenza dei controlli basata sul rischio. Il peso dato al certificato dipende dalla programmazione regionale e dalla valutazione dell’ASL competente.

Quale standard volontario conviene scegliere?

Quello che chiedono i clienti. La distribuzione italiana, tedesca e francese chiede spesso IFS Food, quella britannica BRCGS; molte industrie accettano FSSC 22000. Se nessun cliente lo richiede, un sistema HACCP solido è sufficiente sul piano legale. Il confronto tra i due standard più diffusi in Europa è in BRCGS e IFS a confronto.