Food defense: difesa degli alimenti da atti dolosi e TACCP
Food defense spiegata all'OSA: differenze con food safety e food fraud, metodo TACCP in 7 passi, matrice di vulnerabilità e misure per area aziendale.
La food defense, o difesa alimentare, è l’insieme delle misure con cui un’impresa protegge alimenti, materie prime e impianti da contaminazioni intenzionali compiute per causare danno: sabotaggio, vendetta di un dipendente, estorsione, atti di terrorismo. Si basa su una valutazione delle minacce (TACCP) e su controlli di accesso, sorveglianza e gestione del personale che il piano HACCP non copre.
Perché l’HACCP da solo non basta
Il sistema HACCP è progettato per pericoli prevedibili e non voluti: un batterio che cresce per un errore di temperatura, un frammento di vetro da una lampada rotta. Parte dal presupposto che tutti, in azienda e lungo la filiera, vogliano produrre un alimento sicuro. La food defense rovescia questo presupposto e si chiede: cosa succede se qualcuno vuole deliberatamente contaminare il prodotto?
La distinzione rispetto agli altri due concetti vicini sta nella motivazione di chi agisce e quindi nel metodo di analisi.
| Aspetto | Food safety (HACCP) | Food defense (TACCP) | Food fraud (VACCP) |
|---|---|---|---|
| Natura dell’evento | Accidentale | Intenzionale | Intenzionale |
| Motivazione | Nessuna | Causare danno, ricatto, protesta | Guadagno economico |
| Chi agisce | Nessuno in particolare | Insider o esterno ostile | Fornitore, intermediario, a volte interno |
| Effetto cercato | Nessuno | Danno a persone o all’impresa | Non essere scoperti |
| Domanda chiave | Cosa può andare storto? | Chi potrebbe volerci colpire, e dove? | Dove conviene imbrogliare? |
| Strumento | Analisi dei pericoli, CCP | Valutazione minacce e accessi | Valutazione vulnerabilità di filiera |
Il frodatore, trattato nella pagina sulle frodi alimentari, ha interesse che il prodotto resti apparentemente normale; chi attacca per danneggiare vuole invece che l’effetto si veda. Per questo le contromisure in parte coincidono (controllo dei fornitori, sigilli, tracciabilità) e in parte divergono.
Il quadro normativo: obbligo generale, requisiti specifici volontari
Nell’Unione europea non esiste un regolamento che imponga espressamente un “piano di food defense”. L’obbligo discende però dai principi generali del Reg. (CE) 178/2002, il cui testo è disponibile su EUR-Lex: l’operatore non può immettere sul mercato alimenti a rischio (art. 14) ed è responsabile della sicurezza nelle fasi che controlla (art. 17). Un impianto con accessi incontrollati a silos o serbatoi espone il prodotto a un pericolo prevedibile, anche se intenzionale.
Sul piano penale il codice italiano punisce, tra gli altri, l’avvelenamento di acque o sostanze alimentari (art. 439 c.p.) e l’adulterazione o contraffazione di sostanze alimentari (art. 440 c.p.), testi consultabili su Normattiva. Queste norme colpiscono l’autore; l’impresa che non ha adottato misure ragionevoli può comunque subire danni di reputazione, richiami e contestazioni sul proprio sistema di autocontrollo.
I requisiti espliciti arrivano dagli standard privati riconosciuti dalla GFSI. Lo standard BRCGS Food Safety, IFS Food e lo schema FSSC 22000 chiedono una valutazione documentata delle minacce e un piano di protezione del sito, rivisti periodicamente. Chi esporta negli Stati Uniti deve inoltre considerare la norma FDA sull’adulterazione intenzionale prevista dal FSMA, descritta nella scheda su HACCP e FSMA negli USA, che si applica a determinate imprese registrate presso la FDA.
Il metodo TACCP in 7 passi
TACCP sta per Threat Assessment Critical Control Point. Il riferimento metodologico più citato è la specifica britannica PAS 96 pubblicata da BSI. Il procedimento segue una logica simile all’HACCP, ma con domande diverse.
- Costituire il gruppo. Oltre al responsabile qualità servono chi conosce sicurezza fisica, personale e sistemi informatici. In una piccola impresa il titolare e il responsabile HACCP possono bastare.
- Individuare le minacce credibili. Dipendente licenziato o in conflitto, visitatore o trasportatore con accesso ai reparti, estorsore, attivista, attacco informatico agli impianti automatizzati.
- Mappare il flusso e i punti accessibili. Sul diagramma di flusso già usato per l’HACCP si segnano le fasi in cui il prodotto è esposto: serbatoi aperti, tramogge, miscelatori, aree di carico, stoccaggio di ingredienti sfusi.
- Valutare la vulnerabilità di ogni punto. Per ciascuna fase si stimano accessibilità, possibilità di agire senza essere visti e impatto potenziale (quante porzioni, a quanti consumatori).
- Definire i punti critici di difesa. Sono le fasi in cui un’azione dolosa avrebbe effetto ampio e difficile da rilevare a valle, per esempio una miscelazione che precede il confezionamento.
- Stabilire misure proporzionate. Accessi, sigilli, controlli, supervisione, procedure di reazione.
- Verificare e riesaminare. Almeno una volta l’anno e ogni volta che cambiano layout, personale chiave o fornitori; utile un test pratico, come un accesso simulato.
Esempio di matrice di vulnerabilità
Esempio: un caseificio con 15 addetti valuta quattro fasi su una scala da 1 a 3 per accessibilità e impatto; il prodotto dei due valori indica la priorità.
| Fase | Accessibilità (1-3) | Impatto (1-3) | Punteggio | Misura scelta |
|---|---|---|---|---|
| Ricevimento latte in cisterna | 2 | 3 | 6 | Sigilli numerati verificati all’arrivo |
| Serbatoio di stoccaggio latte | 2 | 3 | 6 | Boccaporti chiusi a chiave, accesso registrato |
| Salamoia per formaggi | 3 | 2 | 6 | Area visibile da più postazioni, coperture |
| Magazzino prodotto confezionato | 1 | 1 | 1 | Nessuna misura aggiuntiva |
Un punteggio da 6 in su indica dove concentrare le risorse. La scala è un esempio: l’importante è applicare gli stessi criteri a tutte le fasi e motivare le scelte.
Misure pratiche per area
Le contromisure efficaci sono in gran parte organizzative. La seguente checklist aiuta a verificare le aree principali.
- Perimetro e ingressi: recinzioni integre, porte di servizio chiuse dall’interno, chiavi e badge assegnati per nome e ritirati alla cessazione del rapporto.
- Visitatori e ditte esterne: registro con orario di entrata e uscita, accompagnamento nei reparti di produzione, divieto di portare borse nelle aree a prodotto esposto.
- Personale: referenze in fase di assunzione per i ruoli sensibili, divise senza tasche esterne nelle zone critiche, attenzione ai segnali di conflitto, procedura di uscita per chi lascia l’azienda.
- Materie prime e fornitori: sigilli sui mezzi, verifica di integrità degli imballi al ricevimento merci, respingimento di colli manomessi.
- Impianti e stoccaggi: serbatoi, silos e cisterne d’acqua chiusi; prodotti chimici in locale separato e chiuso a chiave, con inventario.
- Sistemi informatici: credenziali personali per i pannelli di controllo di cottura e dosaggio, accessi remoti limitati, registro delle modifiche ai parametri.
- Prodotto finito: imballaggi con chiusura che mostra la manomissione, quando il tipo di prodotto lo consente.
Nella ristorazione e nel commercio al dettaglio il rischio è più contenuto ma non nullo. Self-service, buffet ed esposizione di prodotti sfusi sono i punti in cui la sorveglianza del personale in sala rappresenta la principale misura.
Errori frequenti nei piani di food defense
Il piano copiato da un modello e mai collegato al proprio layout è il difetto più comune: elenca minacce generiche senza individuare le fasi reali in cui il prodotto è esposto. Un secondo errore è concentrarsi solo sugli esterni, quando molti episodi documentati in letteratura coinvolgono persone con accesso legittimo.
Spesso manca anche la parte di reazione. Un piano completo dice chi decide il blocco della produzione, chi avvisa l’autorità sanitaria e le forze dell’ordine, come si isolano i lotti sospetti e chi parla con l’esterno.
Reazione a un sospetto di manomissione
Se un controllo rileva un sigillo rotto, un odore anomalo in un serbatoio o un messaggio di minaccia, il prodotto coinvolto va isolato e non lavorato fino a chiarimento. La tracciabilità di lotto permette di delimitare le quantità coinvolte; se il prodotto è già uscito si attivano le procedure di ritiro e richiamo e la comunicazione all’autorità competente prevista dall’art. 19 del Reg. 178/2002. Le minacce estorsive vanno denunciate subito alle forze dell’ordine, conservando ogni messaggio ricevuto.
Domande frequenti
Il piano di food defense è obbligatorio per legge in Italia?
Nessuna norma europea o nazionale impone un documento chiamato “piano di food defense”. L’OSA deve però garantire la sicurezza degli alimenti nelle fasi che controlla secondo il Reg. 178/2002, e misure contro accessi non autorizzati rientrano in questa responsabilità. Il piano formale diventa un requisito esplicito per chi è certificato BRCGS, IFS o FSSC 22000, o per chi esporta verso gli Stati Uniti.
Che differenza c’è tra TACCP e VACCP?
Il TACCP valuta le minacce di chi vuole causare un danno e si concentra su accessi, sorveglianza e personale del sito. Il VACCP valuta le vulnerabilità della filiera alle frodi economiche, come sostituzioni o diluizioni di ingredienti, e lavora soprattutto su fornitori, prezzi e analisi. Molte imprese le gestiscono con lo stesso gruppo di lavoro ma con valutazioni separate.
Un ristorante deve occuparsi di food defense?
In forma proporzionata, sì. Non serve una valutazione complessa, ma alcune regole di buon senso vanno inserite nelle procedure: accesso alla cucina limitato al personale, fornitori ricevuti in un’area definita, prodotti chimici chiusi a chiave, sorveglianza di buffet e banchi self-service, chiavi e codici ritirati quando un collaboratore lascia l’attività.
Ogni quanto va aggiornata la valutazione delle minacce?
Gli standard di certificazione chiedono in genere un riesame almeno annuale. In ogni caso la valutazione va rifatta quando cambiano elementi rilevanti: nuovo layout o nuova linea, ristrutturazione dei reparti, cambi di fornitori critici, tensioni con il personale, un incidente di sicurezza o una notizia di attacchi a imprese dello stesso settore.