Monitoraggio temperature IoT: sonde wireless e allarmi HACCP

Il monitoraggio delle temperature con sensori IoT usa sonde collegate in rete che misurano a intervalli regolari celle, frigoriferi, congelatori e vetrine, inviano i valori a una piattaforma e generano un allarme quando una soglia viene superata. Per l’HACCP i dati valgono come registrazione se sono attribuibili, datati, integri e consultabili durante il controllo.

Come è fatto un sistema IoT per le temperature

Un sistema di monitoraggio connesso si compone di quattro elementi. Ognuno è un possibile punto di guasto e va descritto nel piano di autocontrollo, perché l’ispettore può chiedere come viene garantita la continuità della misura.

Componente	Funzione	Punto debole da presidiare
Sonda o sensore	Misura la temperatura dell’aria o di un simulante	Deriva della misura, posizione non rappresentativa
Trasmissione (radio, Wi-Fi, rete mobile)	Porta il dato al ricevitore	Copertura assente in celle con pareti metalliche
Gateway o modulo di rete	Raccoglie i dati e li inoltra	Alimentazione, caduta della connessione
Piattaforma	Archivia, confronta con le soglie, invia notifiche	Perdita dati, credenziali, fine del contratto

La differenza rispetto alla lettura manuale non è la precisione, ma la continuità: una sonda che misura ogni pochi minuti copre anche notti, chiusure settimanali e ferie. Il confronto tra le due modalità di sorveglianza, con il calcolo del prodotto esposto tra due letture, è sviluppato in monitoraggio continuo e discontinuo dei CCP.

Validità legale dei dati raccolti dai sensori

Nessuna norma alimentare impone la carta o, al contrario, i sensori. L’articolo 5 del Reg. CE 852/2004 chiede all’operatore “documenti e registrazioni adeguati alla natura e alle dimensioni dell’impresa”, e una registrazione automatica soddisfa questo requisito se dimostra davvero l’applicazione delle misure previste dal piano.

Il Reg. UE 2017/625, all’articolo 15, prevede che l’operatore dia accesso al personale di controllo anche ai propri sistemi informatici di gestione delle informazioni. In pratica i dati devono essere visibili in sede durante l’ispezione, non solo da remoto o dal consulente. Il tema delle firme, dell’audit trail e del valore probatorio è trattato nella pagina sulla validità dei registri HACCP digitali.

Per gli alimenti surgelati c’è un obbligo specifico: il Reg. CE 37/2005 richiede che mezzi di trasporto e locali di deposito siano dotati di strumenti di registrazione della temperatura dell’aria conformi alle norme EN 12830, EN 13485 ed EN 13486, con registrazioni datate e conservate per almeno un anno. Per la distribuzione locale e per i banchi di vendita al dettaglio basta almeno un termometro ben visibile, e l’autorità competente può estendere la stessa deroga alle celle di stoccaggio al dettaglio sotto i 10 m³ (le esenzioni sono descritte nella pagina sul data logger). Se il sistema IoT sostituisce un registratore obbligatorio, i sensori devono quindi essere conformi a quelle norme tecniche.

Sonde wireless: posizionamento, alimentazione e copertura

Le sonde wireless sono il componente più diffuso dei sistemi IoT perché si installano senza opere murarie. Integrano sensore, batteria e modulo radio, e trasmettono a un gateway che inoltra i dati alla piattaforma.

Il posizionamento decide se il dato è rappresentativo. Una sonda corretta misura una temperatura vera, ma se è nel punto sbagliato descrive un rischio che non esiste o nasconde quello reale.

Collocarla nella zona più calda e rappresentativa del carico, non davanti all’evaporatore né vicino alla porta.
Evitare il contatto diretto con pareti e soffitto.
Nelle celle grandi prevedere più sonde, almeno una per zona termicamente diversa.
Valutare una sonda immersa in un simulante (liquido o gel) quando interessa la temperatura del prodotto più che quella dell’aria, che oscilla a ogni apertura.
Verificare il segnale nel punto d’uso prima del montaggio definitivo: le celle in acciaio schermano le onde radio.

Aspetto	Sonda wireless	Sensore cablato
Installazione	Rapida, spostabile	Richiede passaggio cavi
Alimentazione	Batteria, da sorvegliare	Da rete, senza autonomia da gestire
Trasmissione	Dipende dalla copertura radio	Stabile
Adatto a	Locali esistenti, attrezzature che cambiano	Celle fisse, nuovi impianti
Rischio tipico	Batteria scarica non segnalata	Guasto del cavo o del quadro

Un buon sistema segnala da sé batteria in esaurimento e perdita di comunicazione. Questi avvisi tecnici hanno la stessa importanza degli allarmi di temperatura, perché un sensore muto produce un buco nel registro.

Soglie e ritardi di allarme

L’allarme va impostato sul limite operativo, più severo del limite critico, così da intervenire prima che il prodotto sia a rischio. Il secondo parametro è il ritardo di allarme: un’apertura della porta fa salire l’aria di alcuni gradi per pochi minuti senza che il prodotto si scaldi.

Esempio da validare: per una cella positiva con limite operativo di +4 °C si imposta l’allarme a +5 °C sull’aria con ritardo di 20 minuti, oppure a +4 °C sulla sonda in simulante con ritardo di 10 minuti. Se l’intervallo di misura è di 5 minuti, un ritardo di 20 minuti corrisponde a quattro letture consecutive fuori soglia. Ritardi troppo lunghi nascondono i guasti; ritardi troppo brevi producono allarmi continui che il personale impara a ignorare.

Ogni allarme deve avere un destinatario reperibile, anche di notte, e una risposta scritta nella procedura di gestione delle celle frigorifere. Le interruzioni di corrente richiedono che il gateway abbia una propria autonomia; le decisioni sul prodotto dopo un blackout sono descritte nella procedura per blackout e guasti frigo.

Criteri di scelta di un sistema

Una checklist neutra, valida per qualunque fornitore, aiuta a confrontare le offerte.

Accuratezza dichiarata della sonda e disponibilità di un certificato di taratura riferibile.
Conformità alla norma EN 12830 se il sistema registra temperature di surgelati.
Intervallo di misura configurabile e memoria locale che conserva i dati quando la rete cade.
Allarmi su più canali, con conferma di presa in carico e campo obbligatorio per l’azione correttiva.
Accesso con credenziali personali e storico delle modifiche alle soglie.
Esportazione dei dati in un formato leggibile (PDF, foglio di calcolo) per periodo e per apparecchio.
Conservazione e restituzione dei dati alla fine del contratto.
Segnalazione automatica di batteria scarica e perdita di comunicazione.

Implementazione in sei passi

Elencare tutti i punti di misura previsti dal piano, con limite e limite operativo.
Fare una mappatura termica delle celle più grandi per individuare il punto più caldo.
Installare sonde e gateway, verificando copertura e alimentazione.
Verificare ogni sonda contro un termometro di riferimento, come indicato nella guida alla taratura degli strumenti.
Configurare soglie, ritardi, destinatari e testare un allarme reale.
Aggiornare manuale e procedura di controllo delle temperature, indicando che il registro è automatico e come si gestiscono gli allarmi.

Rischi e rilievi tipici in ispezione

I problemi più frequenti non riguardano la tecnologia ma la sua gestione:

allarmi registrati nel sistema senza alcuna azione correttiva documentata;
sonde mai confrontate con un termometro indipendente dopo l’installazione;
buchi di giorni nello storico per batteria scarica o gateway scollegato;
un frigorifero nuovo presente in cucina ma non configurato nel sistema;
nessuno in sede in grado di accedere ai dati durante il controllo.

Un registro automatico pieno di allarmi senza risposta è una prova a carico dell’operatore, non a favore. Chi ha poche apparecchiature e nessuna necessità di sorveglianza notturna può restare alla lettura manuale su registro elettronico o cartaceo; per il trasporto, dove manca la rete, è più adatto il data logger di temperatura.

Esempio: una gastronomia con tre celle

Esempio: una gastronomia ha una cella carni, una cella latticini, un congelatore e due vetrine. Installa sei sonde wireless con intervallo di 5 minuti, una sonda in simulante per ogni cella e allarme inviato al titolare e al capo cucina. Alle 2:40 di una domenica la cella latticini supera la soglia per un guasto del ventilatore; il titolare riceve la notifica, sposta i prodotti nella cella di riserva e registra temperatura dei prodotti, ora e intervento. Il lunedì il tecnico ripara il ventilatore e la sonda viene ricontrollata contro il termometro di riferimento.

Domande frequenti

Con i sensori IoT si può smettere di compilare il registro delle temperature?

Sì, se il piano HACCP lo prevede e il sistema registra automaticamente valori, data e ora per ogni punto di misura. Restano però da registrare le azioni correttive, le verifiche periodiche delle sonde e le eventuali interruzioni del sistema. Il manuale va aggiornato indicando che il registro è automatico, chi gestisce gli allarmi e come si recuperano i dati in caso di guasto.

Ogni quanto va verificata una sonda wireless?

Nessuna norma alimentare fissa una frequenza unica. L’operatore la stabilisce nel piano in base al rischio, alle indicazioni del costruttore e allo storico delle verifiche: molte imprese confrontano le sonde con un termometro di riferimento almeno una volta l’anno e dopo ogni urto o spostamento. Per i registratori dei surgelati valgono le verifiche periodiche richiamate dalla norma EN 13486.

Cosa succede ai dati se la connessione internet si interrompe?

Dipende dal sistema. Le soluzioni più robuste mantengono i dati nella memoria della sonda o del gateway e li trasmettono al ritorno della rete, senza buchi nello storico. Durante l’interruzione però gli allarmi remoti non arrivano: per questo serve un avviso di perdita di comunicazione e, nelle attività a rischio elevato, una lettura manuale di riserva prevista dalla procedura.

Le sonde wireless sono adatte anche agli abbattitori?

Per l’aria della camera sì, ma il controllo dell’abbattimento si basa sulla temperatura al cuore del prodotto e sul tempo impiegato. Servono quindi sonde a spillone, spesso integrate nell’abbattitore, i cui dati possono confluire nella piattaforma. Il criterio di accettazione del ciclo resta quello definito nel piano e va registrato per ogni lotto.