Software e digitalizzazione HACCP
Registri HACCP digitali: validità legale e tipi di firma
Registri HACCP digitali validi per legge? Cosa dicono Reg. 852/2004, Reg. 2017/625, eIDAS e CAD, quale firma serve e come superare il controllo ufficiale.
I registri HACCP digitali sono validi: il Reg. CE 852/2004 chiede documenti e registrazioni “adeguati”, senza imporre la carta, e il Reg. UE 910/2014 (eIDAS) vieta di negare effetti giuridici a un documento solo perché elettronico. Per l’autocontrollo non serve una firma qualificata: servono accessi personali, data e ora affidabili, modifiche tracciate e dati esibibili al controllo.
Il quadro normativo in quattro norme
La validità di un registro elettronico non dipende da una singola disposizione, ma dall’incrocio di norme alimentari e norme sul documento informatico.
| Norma | Cosa dice di rilevante | Conseguenza per i registri HACCP |
|---|---|---|
| Reg. CE 852/2004, art. 5 | Documenti e registrazioni “adeguati alla natura e alle dimensioni dell’impresa”, conservati “per un periodo adeguato” | Il supporto è libero; conta l’adeguatezza |
| Reg. UE 2017/625, art. 15 | Gli operatori danno accesso, se richiesto, ai documenti e ai sistemi informatici di gestione delle informazioni | Il registro digitale deve essere consultabile durante l’ispezione |
| Reg. UE 910/2014 (eIDAS), artt. 25 e 46 | Firma e documento elettronici non perdono valore solo perché elettronici | Nessuna preclusione al formato digitale |
| D.Lgs. 82/2005 (CAD), art. 20 | Il valore probatorio del documento informatico senza firma avanzata o qualificata è valutato in base a sicurezza, integrità e immodificabilità | La robustezza tecnica del sistema conta più del tipo di firma |
Il Reg. eIDAS è stato modificato dal Reg. UE 2024/1183, che ha introdotto il quadro europeo per l’identità digitale; i principi richiamati qui, cioè la non discriminazione del documento e della firma elettronica, restano invariati.
Cosa dice il Reg. CE 852/2004
L’articolo 5 obbliga l’operatore a “predisporre documenti e registrazioni adeguati alla natura e alle dimensioni dell’impresa alimentare al fine di dimostrare l’effettiva applicazione delle misure” del piano HACCP. Il paragrafo 4 aggiunge che i documenti sulle procedure vanno tenuti “costantemente aggiornati” e che ogni altro documento e registrazione va conservato “per un periodo adeguato”.
Tre conseguenze pratiche. Primo, nessun supporto è privilegiato: carta, app e cloud sono equivalenti. Secondo, la registrazione serve a dimostrare: un dato che non si può attribuire o datare con affidabilità dimostra poco, qualunque sia il supporto. Terzo, il periodo di conservazione è scelto e motivato dall’operatore, con i criteri spiegati in per quanto conservare le registrazioni HACCP. Il contesto generale della documentazione è nel principio 7 dell’HACCP.
Il controllo ufficiale e l’accesso ai sistemi
Il Reg. UE 2017/625, che ha sostituito i Reg. 854/2004 e 882/2004, disciplina i controlli ufficiali. L’articolo 15 stabilisce che, nella misura necessaria al controllo, gli operatori consentono al personale dell’autorità competente di accedere ai locali, ai documenti e ai propri sistemi informatici di gestione delle informazioni.
Per un registro digitale questo significa che durante l’ispezione l’operatore deve poter mostrare i dati subito, in sede, senza dipendere da una persona assente o da una password che conosce solo il consulente. È buona prassi anche saper produrre un estratto (PDF o foglio di calcolo) del periodo richiesto, se l’ispettore lo chiede da allegare al verbale. Che cosa viene verificato in concreto è descritto in cosa controlla l’ASL durante un’ispezione.
Firma elettronica: quale livello serve
Il Reg. eIDAS distingue tre livelli di firma elettronica, con effetti diversi.
| Tipo di firma | Come si realizza tipicamente | Effetto giuridico | Uso nell’autocontrollo |
|---|---|---|---|
| Firma elettronica semplice | Login personale con credenziali, PIN, conferma su app | Non può essere respinta solo perché elettronica; valore valutato caso per caso | Sufficiente per le registrazioni quotidiane |
| Firma elettronica avanzata (FEA) | Sistemi che collegano univocamente la firma al firmatario e rilevano modifiche successive | Valore probatorio elevato | Utile per approvare manuale e procedure |
| Firma elettronica qualificata o digitale | Certificato qualificato su dispositivo sicuro | Equivalente alla firma autografa (art. 25 par. 2 eIDAS) | Raramente necessaria; utile per contratti e atti formali |
Nessuna norma igienico-sanitaria richiede una firma qualificata sulle registrazioni HACCP. Per una lettura di temperatura conta sapere chi l’ha eseguita e quando, e che il dato non sia stato alterato. Un login personale, unito alla datazione automatica e a un audit trail, soddisfa questa esigenza in modo proporzionato. Per l’approvazione formale del manuale, invece, una firma avanzata o qualificata del responsabile rende più solida la prova di chi ha approvato quale versione.
L’errore delle credenziali condivise
L’errore più frequente nei sistemi digitali è l’account unico di reparto (“cucina”, “bar”). Con una credenziale condivisa si perde l’attribuibilità: il registro dice che il controllo è stato fatto, ma non da chi. Ogni addetto dovrebbe avere un accesso personale, revocato quando lascia l’azienda. Anche il PIN scritto sul tablet o comunicato a tutti annulla la funzione della firma.
I requisiti tecnici di un registro valido
In assenza di regole tecniche specifiche per l’HACCP, i requisiti si ricavano dal principio di adeguatezza e dai criteri del CAD (sicurezza, integrità, immodificabilità). Questa checklist li traduce in verifiche concrete.
- Attribuibilità: ogni registrazione è legata a un utente personale.
- Datazione automatica: data e ora sono assegnate dal sistema, non digitate dall’utente.
- Integrità: un dato salvato non si cancella; la correzione crea una nuova voce con motivo, autore e orario, e l’originale resta visibile.
- Completezza: le registrazioni mancanti sono segnalate, non nascoste.
- Conservazione: i dati restano disponibili per il periodo stabilito nel piano, anche dopo la disdetta del servizio.
- Esportabilità: è possibile ottenere un estratto leggibile per periodo, apparecchiatura o tipo di controllo.
- Disponibilità in ispezione: almeno due persone presenti in sede sanno accedere e mostrare i dati.
Le norme sull’igiene non richiedono la conservazione digitale “a norma” secondo le linee guida AgID previste dal CAD: è una scelta possibile, utile per archivi di grande valore, ma non un obbligo per le registrazioni di autocontrollo.
Dati personali degli operatori
Le temperature non sono dati personali, ma gli account, i log di accesso e le firme degli addetti lo sono. Il sistema va quindi gestito nel rispetto del Reg. UE 2016/679 (GDPR): informativa al personale, accessi limitati a chi ne ha bisogno, accordo con il fornitore che tratta i dati per conto dell’impresa. Usare i log HACCP per finalità diverse dalla sicurezza alimentare, come la valutazione delle prestazioni, richiede valutazioni giuridiche specifiche che esulano dall’autocontrollo.
Esempio: un registro contestato
Esempio: durante un controllo in una gastronomia l’ispettore esamina il registro digitale delle temperature. Emergono tre situazioni.
| Situazione rilevata | Perché è un problema | Correzione |
|---|---|---|
| 30 letture di un mese inserite lo stesso giorno alle 18:02 | Compilazione a posteriori: il monitoraggio non è dimostrato | Registrazione al momento del controllo, avvisi per letture mancanti |
| Tutte le registrazioni firmate dall’utente “banco” | Nessuna attribuibilità | Credenziali personali per ogni addetto |
| Allarme di una cella a +10 °C senza azione correttiva | Scostamento noto ma non gestito | Campo obbligatorio per l’azione correttiva sugli allarmi |
Il formato digitale non salva un contenuto carente: anzi, data e ora automatiche rendono le incongruenze più facili da vedere. Le possibili conseguenze sanzionatorie delle carenze documentali sono riepilogate in sanzioni HACCP.
Domande frequenti
Un registro HACCP senza firma a penna è valido?
Sì. Il Reg. CE 852/2004 non richiede la firma autografa e il Reg. eIDAS vieta di negare valore a una firma solo perché elettronica. Una registrazione eseguita con credenziali personali, datata dal sistema e protetta da modifiche non tracciate identifica chi ha fatto il controllo e quando, che è ciò che serve a dimostrare l’applicazione del piano.
Serve la firma digitale qualificata sui registri delle temperature?
No, nessuna norma alimentare la impone per le registrazioni quotidiane. La firma qualificata ha l’effetto della firma autografa ed è utile per atti formali, ma per il monitoraggio basta una firma elettronica semplice robusta: login personale, datazione automatica e audit trail. Per approvare il manuale si può valutare una firma avanzata o qualificata del responsabile.
L’ispettore può pretendere la stampa dei registri digitali?
L’autorità può chiedere l’accesso ai documenti e ai sistemi informatici dell’operatore e acquisire ciò che serve al controllo. In pratica è prudente poter mostrare i dati a schermo e produrre in pochi minuti un estratto in PDF del periodo richiesto. Se il sistema non permette né la consultazione né l’esportazione, la documentazione rischia di essere considerata non disponibile.
Le foto delle schede cartacee valgono come archivio digitale?
Fotografare o scansionare le schede aiuta contro lo smarrimento, ma non trasforma la carta in un registro elettronico: data e autore restano quelli scritti a mano. Se si decide di conservare solo le scansioni, la procedura documentale deve dirlo e le immagini devono essere leggibili, complete e conservate per il periodo stabilito.