HACCP guida completa: come implementarlo passo per passo

Implementare l’HACCP significa costruire, in quest’ordine, tre livelli: i prerequisiti igienici (GHP), il piano HACCP sui pericoli significativi seguendo le 12 fasi del Codex e un ciclo di verifica che lo mantiene aggiornato. La responsabilità resta all’operatore del settore alimentare, che deve poter dimostrare ogni scelta con documenti e registrazioni proporzionati alla propria impresa.

Questa pagina è la mappa operativa del percorso. Per la definizione del metodo e il significato della sigla parti da cos’è l’HACCP; qui ci concentriamo su cosa fare, in che sequenza, chi lo fa e quali documenti devono esistere alla fine.

Il quadro di riferimento in tre righe

L’obbligo nasce dall’art. 5 del Reg. CE 852/2004, che impone agli operatori di predisporre, attuare e mantenere “una o più procedure permanenti” basate sui principi HACCP, e dall’art. 4, che richiede il rispetto dei requisiti igienici generali dell’Allegato II (per la produzione primaria vale l’Allegato I). Il testo consolidato è consultabile su EUR-Lex, Reg. CE 852/2004.

Il metodo tecnico è quello dei General Principles of Food Hygiene del Codex (CXC 1-1969, revisione 2020), che articolano il sistema in due capitoli: buone pratiche igieniche e sistema HACCP. La Commissione europea ha tradotto questa impostazione nella Comunicazione 2022/C 355/01 sui sistemi di gestione della sicurezza alimentare, che chiarisce anche la flessibilità per le piccole imprese.

Prima del piano: i prerequisiti

Nessun piano HACCP regge se mancano le basi. I programmi di prerequisiti (PRP) coprono le condizioni ambientali e operative di fondo e, nelle attività semplici, possono controllare da soli tutti i pericoli. Per questo la verifica dei prerequisiti è il primo passo, non un’appendice.

Area PRP	Cosa deve esistere	Riferimento
Locali e attrezzature	Superfici lavabili, flussi separati sporco/pulito, manutenzione	Reg. 852/2004, All. II, Capp. I-II e V
Acqua	Approvvigionamento di acqua potabile e controlli	All. II, Cap. VII
Pulizia e disinfezione	Piano con prodotti, frequenze, responsabili	All. II, Capp. I e V
Lotta agli infestanti	Procedure e monitoraggio	All. II, Cap. IX
Igiene del personale	Abbigliamento, lavaggio mani, stato di salute	All. II, Cap. VIII
Formazione	Addestramento proporzionato alle mansioni	All. II, Cap. XII
Fornitori e materie prime	Criteri di accettazione, temperature di ricevimento	All. II, Cap. IX
Allergeni	Prevenzione del contatto crociato	All. II, Cap. IX (Reg. UE 2021/382)
Cultura della sicurezza	Impegno della direzione, comunicazione	All. II, Cap. XI-bis

Il contenuto di ogni programma è descritto nella pagina sul programma prerequisiti (PRP). Un prerequisito si applica in modo generale all’ambiente e alle operazioni; un CCP è una fase specifica con un limite critico misurabile.

Le 12 fasi del Codex in sequenza

Il Codex prevede una sequenza logica di 12 fasi: cinque preliminari e i sette principi. L’elenco seguente indica, per ogni fase, il risultato concreto che deve restare agli atti.

Costituire il gruppo HACCP: nomina delle persone con competenze su prodotto e processo; esito: verbale di nomina.
Descrivere il prodotto: composizione, trattamenti, confezionamento, conservazione, shelf life; esito: schede prodotto.
Identificare l’uso previsto e i consumatori, inclusi gruppi vulnerabili; esito: sezione nelle schede prodotto.
Costruire il diagramma di flusso di tutte le fasi; esito: diagramma firmato.
Confermare il diagramma sul posto, in orari e turni diversi; esito: diagramma verificato e datato.
Analisi dei pericoli (principio 1): elenco dei pericoli per fase, valutazione di gravità e probabilità, misure di controllo; esito: tabella di analisi.
Determinare i CCP (principio 2), con o senza albero decisionale; esito: elenco motivato dei CCP.
Stabilire i limiti critici validati (principio 3); esito: valori e fonte della validazione.
Definire il monitoraggio (principio 4): cosa, come, quando, chi; esito: schede di registrazione.
Stabilire le azioni correttive (principio 5) per prodotto e processo; esito: procedura e registro.
Validare il piano e definire la verifica (principio 6); esito: programma di verifica.
Documentazione e registrazioni (principio 7); esito: piano HACCP e archivio.

Le fasi 1-5 sono spiegate in le 5 fasi preliminari. Per le fasi 6-7 la pagina pratica è analisi dei pericoli: scheda, matrice e albero decisionale.

Chi fa cosa

L’art. 17 del Reg. CE 178/2002 attribuisce agli operatori del settore alimentare la responsabilità di garantire il rispetto della legislazione nelle imprese che controllano. I compiti tecnici si possono distribuire, la responsabilità no.

Ruolo	Compiti tipici	Cosa non può fare
OSA (titolare, legale rappresentante)	Approva il piano, assegna risorse, decide sulle non conformità gravi	Delegare la responsabilità giuridica
Responsabile HACCP / gruppo	Analisi dei pericoli, aggiornamento del piano, verifiche interne	Sostituirsi all’OSA nelle decisioni di spesa
Consulente esterno	Supporto tecnico, redazione, formazione	Essere l’unico a conoscere il piano
Addetti	Monitoraggio, registrazioni, azioni correttive immediate	Modificare limiti critici
Autorità competente (ASL)	Controllo ufficiale	Redigere il piano per l’impresa

La figura giuridica del responsabile è approfondita nella pagina sull’operatore del settore alimentare (OSA).

I documenti che devono esistere

L’art. 5, par. 2, lett. g) chiede documenti e registrazioni “adeguati alla natura e alle dimensioni dell’impresa”. Non esiste un modello ministeriale unico; esiste però un nucleo che un ispettore si aspetta di trovare.

Documenti di sistema: manuale o piano di autocontrollo con descrizione dell’attività, procedure PRP, diagramma di flusso, analisi dei pericoli, piano CCP.
Registrazioni di monitoraggio: temperature, ricevimento merci, pulizie, infestanti, eventuali CCP.
Registrazioni di gestione: non conformità e azioni correttive, verifiche, taratura degli strumenti, formazione del personale, rintracciabilità.
Evidenze esterne: notifica ai fini della registrazione (art. 6), rapporti di analisi, schede tecniche dei prodotti di pulizia.

La struttura del documento è spiegata in come redigere il manuale HACCP.

Verifica e mantenimento

Un piano HACCP non si chiude: va verificato e riesaminato. La verifica controlla che il sistema funzioni come previsto; il riesame interviene quando cambia qualcosa (nuovo prodotto, nuova attrezzatura, nuovo fornitore, reclamo, allerta, esito di un controllo ufficiale).

Checklist minima di verifica periodica:

le registrazioni sono complete, firmate e coerenti con i limiti;
gli strumenti di misura sono tarati o confrontati con un riferimento;
le azioni correttive registrate hanno risolto la causa;
il diagramma di flusso corrisponde ancora al processo reale;
il personale nuovo è stato formato prima di operare;
i risultati di analisi e tamponi sono stati letti e, se serve, hanno prodotto azioni.

Validare significa dimostrare prima che un limite o una misura funziona; verificare significa controllare dopo che è stato applicato come previsto.

Esempio di percorso per una piccola attività

Esempio: un bar con tre addetti che serve colazioni, panini farciti al momento e insalate. L’analisi dei pericoli evidenzia soprattutto pericoli microbiologici legati alla conservazione refrigerata e il rischio allergeni. In un’attività di questo tipo è frequente che i prerequisiti (temperature di frigoriferi, igiene, separazione degli allergeni) bastino a controllare i pericoli, senza CCP formali.

Il risultato è un piano snello: procedure PRP, registro temperature, gestione allergeni, registro formazione, registro non conformità. La Comunicazione 2022/C 355/01 ammette questa flessibilità per le piccole imprese, a condizione che sia dimostrata dall’analisi. Il tema è sviluppato in HACCP semplificato e flessibilità.

Errori tipici rilevati nei controlli

Molti rilievi del controllo ufficiale non riguardano l’assenza del manuale, ma la distanza tra carta e realtà.

Errore	Perché è un problema	Correzione
Manuale generico, non riferito ai locali reali	Non dimostra l’analisi dei pericoli dell’impresa	Ricostruire diagramma e analisi sul processo effettivo
Registrazioni compilate tutte con lo stesso valore	Indicano monitoraggio non eseguito	Rilevazioni reali, strumenti tarati
Limite superato senza azione registrata	Principio 5 non applicato	Registrare azione sul prodotto e sulla causa
Allergeni non considerati nell’analisi	Requisito introdotto dal Reg. UE 2021/382	Inserire il contatto crociato tra i pericoli
Piano mai riesaminato dopo modifiche	Il piano non descrive più il processo	Riesame a ogni cambiamento significativo

Il regime sanzionatorio italiano per la violazione dell’art. 5 è contenuto nel D.Lgs. 193/2007, art. 6: vedi sanzioni HACCP.

Domande frequenti

Quanto tempo serve per implementare l’HACCP?

Non esiste un tempo fissato dalla legge. Dipende dalla complessità dei processi, dallo stato dei prerequisiti e dalla disponibilità di competenze interne. In una piccola attività con prerequisiti già solidi il lavoro si concentra sull’analisi dei pericoli e sulle registrazioni; in un’industria con più linee richiede il lavoro di un gruppo multidisciplinare e validazioni dedicate. Il piano deve comunque essere operativo dall’avvio dell’attività.

Il manuale HACCP deve essere redatto da un consulente?

No. Il Reg. CE 852/2004 non impone chi debba redigerlo: obbliga l’operatore ad attuare procedure basate sui principi HACCP. Un consulente può essere utile quando mancano competenze interne, ma il personale deve conoscere e applicare il piano. Un documento scritto da terzi e mai usato in cucina è una delle cause più comuni di rilievo durante i controlli.

Una piccola attività può non avere CCP?

Sì, se l’analisi dei pericoli dimostra che tutti i pericoli significativi sono controllati dai prerequisiti. Il Codex nella revisione 2020 e la Comunicazione della Commissione 2022/C 355/01 riconoscono che in alcune attività le buone pratiche igieniche sono sufficienti. L’analisi va comunque fatta e documentata: è la prova che giustifica l’assenza di CCP davanti all’autorità di controllo.

Ogni quanto va aggiornato il piano HACCP?

Il Reg. CE 852/2004 chiede di riesaminare le procedure ogni volta che si modifica un prodotto, un processo o una fase. Oltre a questi eventi, è buona prassi fissare un riesame periodico nel programma di verifica. Anche un reclamo, un’allerta sul prodotto o un esito sfavorevole del controllo ufficiale sono buoni motivi per rivedere l’analisi.