Approccio basato sul rischio nell'HACCP: cosa significa
Approccio basato sul rischio per OSA e ASL: basi nei Reg. 178/2002, 852/2004 e 2017/625, proporzionalità e un esempio di analisi con le decisioni.
Approccio basato sul rischio significa proporzionare controlli, documenti e risorse alla probabilità e alla gravità dei danni che un pericolo può causare, invece di trattare tutti i pericoli allo stesso modo. Vale su due piani: l’operatore lo applica nell’analisi dei pericoli e nel piano HACCP, l’autorità competente lo applica per decidere frequenza e intensità dei controlli ufficiali.
Il concetto non è uno slogan: ha basi precise nei regolamenti europei e nel Codex, e produce conseguenze verificabili, come l’assenza di CCP in una piccola attività o una minore frequenza di ispezioni per chi dimostra un autocontrollo affidabile. Le definizioni di pericolo e rischio sono raccolte in definizioni HACCP: Reg. 178/2002, Reg. 852/2004 e Codex.
Le basi normative, livello per livello
L’approccio basato sul rischio attraversa tutta la legislazione alimentare, dal principio generale fino ai controlli sulla singola impresa.
| Livello | Norma | Cosa stabilisce |
|---|---|---|
| Legislazione alimentare | Reg. CE 178/2002, art. 6 | La legislazione alimentare si basa sull’analisi del rischio (valutazione, gestione, comunicazione) |
| Obbligo HACCP | Reg. CE 852/2004, art. 5 | Identificare i pericoli “da prevenire, eliminare o ridurre a livelli accettabili”; documenti adeguati a natura e dimensioni dell’impresa |
| Flessibilità | Reg. CE 852/2004, considerando 15, art. 2 par. 3 e art. 13 | Procedure HACCP flessibili; in alcune imprese le buone pratiche igieniche possono sostituire il monitoraggio dei CCP |
| Guida applicativa | Comunicazione della Commissione 2022/C 355/01 | Come integrare PRP e HACCP e applicare la flessibilità |
| Standard tecnico | Codex CXC 1-1969, rev. 2020 | Il CCP serve solo per i pericoli significativi; alcune GHP richiedono maggiore attenzione |
| Controlli ufficiali | Reg. UE 2017/625, art. 9 | Controlli regolari “in base al rischio e con frequenza adeguata” |
Il testo dei controlli ufficiali è su EUR-Lex, Reg. UE 2017/625; la guida della Commissione su EUR-Lex, Comunicazione 2022/C 355/01. La distinzione tra analisi del rischio pubblica (quella dell’EFSA e dei legislatori) e analisi dei pericoli aziendale è spiegata in analisi del rischio: valutazione, gestione e comunicazione.
Dal pericolo al pericolo significativo
Il cuore dell’approccio è un filtro: non tutti i pericoli identificati richiedono la stessa risposta. Il Codex 2020 definisce significativo il pericolo che, in assenza di controllo, è ragionevolmente probabile a un livello inaccettabile e il cui controllo è essenziale dato l’uso previsto dell’alimento.
Il percorso decisionale si sviluppa in cinque passaggi:
- elencare i pericoli biologici, chimici, fisici e allergenici possibili per ogni fase del diagramma di flusso;
- stimare per ciascuno la gravità dell’effetto e la probabilità che si presenti a un livello inaccettabile;
- dichiarare il criterio di significatività scelto (per esempio una soglia sul prodotto probabilità per gravità);
- per i pericoli non significativi, confermare che i prerequisiti esistenti li tengono sotto controllo;
- per i pericoli significativi, scegliere le misure di controllo e stabilire se la fase è un CCP o se basta una GHP rafforzata.
Il metodo per costruire la scala e le soglie è nella pagina sulla matrice di valutazione del rischio; le opzioni di controllo sono descritte in le misure di controllo nel sistema HACCP.
Esempio di applicazione in una gastronomia
Esempio: una gastronomia prepara arrosti cotti, raffreddati e venduti a fette, e insalate di riso. Il gruppo HACCP usa una scala da 1 a 3 per gravità (G) e probabilità (P) e considera significativi i pericoli con punteggio uguale o superiore a 6. La scala e la soglia sono una scelta dell’impresa, da motivare nel piano; non sono fissate dalla legge.
| Fase | Pericolo | G | P | G×P | Decisione |
|---|---|---|---|---|---|
| Ricevimento carni | Patogeni vegetativi (es. Salmonella) | 3 | 2 | 6 | Significativo, ma eliminato dalla cottura: controllo alla fase di cottura |
| Cottura arrosti | Sopravvivenza di patogeni per cottura insufficiente | 3 | 2 | 6 | CCP: temperatura al cuore con limite validato |
| Raffreddamento | Germinazione di spore (C. perfringens) | 2 | 3 | 6 | CCP o GHP rafforzata con abbattitore e registrazione dei tempi |
| Conservazione insalate di riso | Moltiplicazione di Bacillus cereus | 2 | 2 | 4 | Non significativo con PRP: catena del freddo e rotazione |
| Affettatura | Corpi estranei dall’affettatrice | 2 | 1 | 2 | PRP: manutenzione e pulizia |
| Tutte | Contatto crociato con allergeni | 3 | 2 | 6 | GHP rafforzata: separazione, pulizia, informazione |
Il risultato non è “più controlli”, ma controlli distribuiti meglio: due fasi presidiate con limiti, monitoraggio e azioni correttive, il resto affidato a prerequisiti solidi. La differenza operativa tra le due categorie è approfondita in prerequisiti e CCP: la differenza.
Proporzionalità e flessibilità: cosa permettono e cosa no
La flessibilità del Reg. 852/2004 viene spesso fraintesa come esenzione. Non lo è: riguarda il modo di applicare i principi, non l’obbligo di applicarli.
| La flessibilità consente | La flessibilità non consente |
|---|---|
| Piani senza CCP, se l’analisi dimostra che le GHP bastano | Omettere l’analisi dei pericoli |
| Usare manuali di corretta prassi nazionali come base | Copiare un modello senza adattarlo al proprio processo |
| Registrazioni ridotte e semplici nelle microimprese | Non registrare nulla sui controlli critici |
| Limiti critici tratti da guide o letteratura, senza validazione propria | Usare limiti senza alcuna fonte |
| Deroghe strutturali per metodi tradizionali secondo l’art. 13 e le norme nazionali | Ignorare i requisiti dell’Allegato II senza una deroga formale |
Gli strumenti concreti per le piccole imprese sono in HACCP semplificato e flessibilità per le micro-imprese.
Il rischio visto dall’autorità di controllo
L’art. 9 del Reg. UE 2017/625 chiede alle autorità di programmare i controlli in base al rischio tenendo conto, tra l’altro, dei rischi legati alle attività e ai prodotti, dei precedenti dell’operatore, dell’affidabilità e dei risultati dei suoi autocontrolli e di ogni informazione che indichi una non conformità. In Italia le autorità sanitarie classificano gli stabilimenti per categoria di rischio e ne fanno discendere la frequenza dei controlli, secondo criteri definiti a livello nazionale e regionale.
Ne deriva un effetto pratico spesso trascurato: un autocontrollo documentato, coerente e applicato è uno dei fattori che l’autorità considera nella programmazione. Al contrario, precedenti non conformità e registrazioni inattendibili contribuiscono a una valutazione di rischio più alta. Il quadro dei controlli è descritto nella scheda sul Reg. UE 2017/625.
Secondo esempio: un bar che serve solo colazioni
Esempio: un bar con due addetti serve caffetteria, brioche surgelate cotte sul posto e spremute. L’analisi dei pericoli prende in esame il latte (conservazione refrigerata, igiene del montalatte), la frutta fresca (lavaggio, residui), le brioche (cottura da surgelato secondo le indicazioni del produttore) e gli allergeni presenti nei prodotti da forno.
Nessuno di questi pericoli, con prerequisiti adeguati, raggiunge la soglia di significatività che il bar ha dichiarato: la cottura segue un processo standard fornito dal produttore, il latte è gestito con la catena del freddo e la pulizia, gli allergeni con l’informazione al cliente e la separazione delle pinze di servizio. Il piano che ne deriva è composto da procedure PRP, registro delle temperature, piano di pulizia e scheda allergeni, senza CCP.
La differenza rispetto alla gastronomia dell’esempio precedente non è la dimensione dell’impresa, ma la natura dei processi: dove c’è una fase che elimina o riduce un pericolo significativo, come la cottura e il raffreddamento di preparazioni di carne, serve un controllo dedicato. È esattamente ciò che l’approccio basato sul rischio chiede di dimostrare.
Come si spiega una valutazione all’ispettore
Un’analisi del rischio è convincente se chi la legge può ricostruire il ragionamento senza chiedere spiegazioni. Per ogni pericolo escluso conviene scrivere in una riga perché non è significativo e quale prerequisito lo controlla; per ogni CCP, quale fonte giustifica il limite critico. Se l’impresa usa un manuale di corretta prassi riconosciuto, è utile indicarlo espressamente come base delle proprie scelte.
Errori tipici nell’applicare l’approccio basato sul rischio
- Analisi con tutti i pericoli a punteggio massimo: il piano diventa ingestibile e le registrazioni vengono compilate senza misure reali.
- Soglia di significatività non dichiarata: l’ispettore non può capire perché un pericolo è stato escluso.
- Probabilità stimata senza tenere conto dei prerequisiti esistenti, o al contrario dando per scontati prerequisiti che non sono documentati.
- Analisi mai riesaminata dopo l’introduzione di un nuovo prodotto, fornitore o attrezzatura.
- Allergeni esclusi dall’analisi perché “riguardano l’etichetta”: dal Reg. UE 2021/382 il contatto crociato è un requisito di igiene.
Domande frequenti
Approccio basato sul rischio vuol dire che le piccole imprese sono esentate?
No. Tutte le imprese successive alla produzione primaria devono applicare procedure basate sui principi HACCP. La proporzionalità permette di adattare il modo: meno documenti, uso di manuali di corretta prassi, eventualmente nessun CCP. L’analisi dei pericoli resta obbligatoria, perché è proprio lo strumento che dimostra quanto controllo serve davvero in quella specifica attività.
Chi decide se un pericolo è significativo?
L’operatore, attraverso il gruppo HACCP, sulla base di dati scientifici, guide di settore, storico aziendale e uso previsto del prodotto. Né il Reg. CE 852/2004 né il Codex fissano una scala numerica obbligatoria. Quello che conta è che il criterio sia dichiarato, applicato in modo coerente e motivato: l’autorità di controllo può contestare una valutazione non plausibile.
La matrice probabilità per gravità è obbligatoria?
No. È uno strumento diffuso perché rende la valutazione trasparente, ma il Codex ammette anche valutazioni qualitative ben argomentate. Nelle attività semplici può bastare una tabella che, per ogni pericolo, indica il motivo per cui è o non è significativo e la misura che lo controlla. L’importante è che la decisione sia tracciabile.
Un buon autocontrollo riduce davvero le ispezioni?
Il Reg. UE 2017/625, art. 9, include l’affidabilità e i risultati dei controlli effettuati dagli operatori tra i fattori di cui l’autorità tiene conto nel programmare i controlli. Non esiste però un automatismo: la frequenza dipende anche dal tipo di attività, dai prodotti e dai precedenti. Un autocontrollo coerente contribuisce a una classificazione di rischio più favorevole.