Software e digitalizzazione HACCP
Registro HACCP elettronico: campi, correzioni e controlli
Registro HACCP elettronico: i campi di ogni registrazione, come correggere un dato, differenze con la carta ed errori che emergono nei controlli ASL.
Il registro HACCP elettronico è la raccolta digitale delle registrazioni di autocontrollo: temperature, pulizie, ricevimento merci, non conformità e azioni correttive. È valido quanto quello cartaceo se ogni voce indica cosa è stato controllato, il risultato, chi e quando, e se le correzioni restano tracciate. A differenza della carta, data e ora le assegna il sistema.
Cosa contiene il registro
Il registro non è un unico documento ma l’insieme delle registrazioni previste dal piano HACCP e dai prerequisiti, cioè i “documenti e registrazioni” che l’articolo 5 del Reg. CE 852/2004 chiede per dimostrare l’applicazione delle misure. Nella versione elettronica le voci tipiche sono:
- temperature di celle, frigoriferi, congelatori, abbattitori, banchi espositivi e mantenimento a caldo;
- esiti dei controlli al ricevimento merci (temperatura, integrità, etichetta, lotto);
- pulizie e sanificazioni eseguite secondo il piano;
- monitoraggio dei CCP, come le temperature di cottura o di abbattimento;
- non conformità, azioni correttive e verifiche di efficacia;
- verifiche periodiche: taratura degli strumenti, audit interni, formazione.
Il registro documenta ciò che il manuale prevede: frequenze, limiti e responsabili si decidono nel piano, non nel software. Le regole di misura e le frequenze sono trattate nella procedura di controllo e registrazione delle temperature; i modelli cartacei equivalenti sono raccolti in schede e registri di registrazione HACCP.
I campi minimi di una registrazione
Una registrazione elettronica completa contiene gli stessi elementi di una buona riga su carta, con alcune informazioni che il sistema aggiunge da solo. La tabella è una checklist da usare nella configurazione.
| Campo | Chi lo compila | Perché serve |
|---|---|---|
| Punto di controllo (es. “Cella carni 1”) | Configurato una volta | Collega il dato al punto previsto dal piano |
| Valore misurato e unità | Operatore o sensore | È la prova del monitoraggio |
| Limite di riferimento | Configurato dal piano | Permette di riconoscere subito lo scostamento |
| Esito (conforme / non conforme) | Calcolato dal sistema | Evita valutazioni a occhio |
| Data e ora | Sistema, automatiche | Dimostra quando è avvenuto il controllo |
| Operatore | Sistema, dal login personale | Rende la registrazione attribuibile |
| Azione correttiva | Operatore, obbligatoria se non conforme | Chiude lo scostamento |
| Strumento usato | Operatore o sensore | Collega il dato alla taratura dello strumento |
| Note e foto | Facoltative | Contesto utile in caso di contestazione |
Il campo che più spesso manca è l’azione correttiva. Un registro che mostra un valore fuori limite senza nessuna azione documenta un problema, non la sua gestione: il quinto principio HACCP richiede di stabilire in anticipo cosa fare e di registrarlo.
Elettronico e cartaceo a confronto
| Aspetto | Registro cartaceo | Registro elettronico |
|---|---|---|
| Data e ora | Scritte a mano, si possono anticipare o posticipare | Assegnate dal sistema al salvataggio |
| Correzioni | Barra singola e sigla; il correttore è un errore | Nuova voce con motivo; originale conservato nell’audit trail |
| Letture mancanti | Si notano solo sfogliando | Segnalate in automatico |
| Valori fuori limite | Dipende dall’attenzione di chi compila | Evidenziati e, se configurato, notificati |
| Ricerca | Manuale, per data | Filtri per periodo, punto, operatore |
| Rischi principali | Smarrimento, illeggibilità, umidità | Guasto, perdita dati, accesso impossibile |
| Costo | Basso | Canone, dispositivi, sensori |
Il cartaceo resta pienamente lecito. La scelta dipende dal numero di punti da controllare, dal turnover del personale e dalla necessità di vedere i dati da remoto. Il quadro giuridico è approfondito nella pagina sulla validità dei registri HACCP digitali.
Come si corregge un dato
Nel registro elettronico la correzione è il punto in cui si vede la qualità del sistema. La regola corretta è la stessa della carta: l’errore resta leggibile e chi corregge si assume la modifica.
- L’operatore seleziona la registrazione errata, che non viene cancellata.
- Inserisce il valore corretto e il motivo (per esempio “letta la sonda sbagliata”).
- Il sistema registra autore e orario della correzione nell’audit trail.
- Nel report compaiono il valore originale, quello corretto e il motivo.
Se un software permette di cancellare o sovrascrivere senza traccia, il registro perde gran parte del suo valore probatorio. È uno dei criteri decisivi indicati in come scegliere un software HACCP.
Lettura manuale o da sensore
Le temperature possono arrivare nel registro in due modi. Nella lettura manuale l’operatore legge il termometro e inserisce il valore sull’app: il dato è puntuale e dipende dalla disciplina del personale. Con i sensori il valore è misurato a intervalli regolari e trasmesso senza intervento umano, come descritto nel monitoraggio delle temperature con sensori IoT.
Anche il sensore richiede gestione. Va verificato periodicamente contro un termometro di riferimento, come spiegato nella guida alla taratura degli strumenti; la sua posizione nella cella deve essere rappresentativa; un allarme ricevuto deve generare un’azione registrata. Un registro automatico pieno di allarmi senza risposta è una prova a carico, non a favore.
Per gli alimenti surgelati esiste una regola specifica. Il Reg. CE 37/2005 richiede che mezzi di trasporto e locali di deposito siano dotati di strumenti di registrazione della temperatura dell’aria conformi alle norme EN 12830, EN 13485 ed EN 13486, e che le registrazioni siano datate e conservate per almeno un anno o più a lungo secondo la natura e la durata del prodotto. Per la distribuzione locale e per i banchi di vendita al dettaglio è sufficiente almeno un termometro ben visibile, e per piccole celle di stoccaggio al dettaglio sotto i 10 m³ l’autorità può concedere la stessa deroga.
Esempio di registrazione completa
Esempio: in un ristorante il cuoco di turno misura la temperatura della cella carni all’apertura.
- Punto: Cella carni 1, limite operativo fino a +4 °C (valore da validare nel piano)
- Valore: +6,5 °C, esito non conforme, ore 07:42, operatore M. (login personale)
- Azione correttiva: porta della cella trovata socchiusa, chiusa; prodotti controllati al cuore a +3,8 °C, nessuno scartato; nuova misura programmata dopo 30 minuti
- Ore 08:15: nuova misura +4,0 °C, esito conforme, stesso operatore
Questa sequenza dimostra monitoraggio, reazione e verifica. Il modello di registro cartaceo con gli stessi campi è disponibile in modello di registro temperature HACCP.
Errori tipici nei controlli
Gli errori più frequenti sui registri elettronici sono diversi da quelli della carta. Compilazioni in blocco con orari identici, account condivisi tra più addetti, allarmi senza azione correttiva, punti di controllo configurati diversi da quelli del manuale, apparecchiature dismesse ancora nel registro e nuove non inserite. A questi si aggiunge l’impossibilità di mostrare i dati perché l’unica persona con le credenziali è assente. Le non conformità ricorrenti vanno gestite anche nel registro delle non conformità, per individuarne la causa.
Domande frequenti
Il registro elettronico deve essere stampato periodicamente?
Nessuna norma lo impone. Le registrazioni possono restare in formato elettronico purché siano conservate per il periodo stabilito e consultabili durante il controllo. Molte imprese esportano comunque un PDF mensile come copia di sicurezza, utile se il servizio diventa irraggiungibile o in caso di cambio fornitore.
Si possono usare insieme registro cartaceo ed elettronico?
Sì, purché per ogni tipo di registrazione sia chiaro quale supporto fa fede, per esempio temperature su app e pulizie su carta. Il rischio da evitare è registrare lo stesso controllo in due posti con valori diversi. La regola va scritta nel manuale o nella procedura di gestione documentale.
Cosa fare se il tablet si guasta o manca la connessione?
Il piano deve prevedere una soluzione di riserva: modalità offline dell’app con sincronizzazione successiva, un secondo dispositivo, oppure una scheda cartacea di emergenza da riportare poi nel sistema indicando il motivo. Durante un blackout prolungato valgono anche le indicazioni della procedura di emergenza per guasti e interruzioni di corrente.
Ogni quanto vanno registrate le temperature?
La frequenza non è fissata da una regola unica: la decide l’operatore nel piano HACCP in base al rischio e all’apparecchiatura. Un sensore può misurare ogni pochi minuti, mentre la lettura manuale avviene in momenti stabiliti, ad esempio apertura e chiusura. Ciò che conta è rispettare la frequenza dichiarata e registrare ogni scostamento.