Registro non conformità HACCP: come compilarlo e usarlo
Registro delle non conformità HACCP: campi obbligatori, codifica, esempio compilato riga per riga, chiusura con verifica di efficacia e analisi di Pareto.
Il registro delle non conformità HACCP è l’elenco progressivo di tutte le deviazioni rilevate nel sistema, ciascuna con codice, descrizione, prodotto coinvolto, decisione sul prodotto, causa, azione correttiva, responsabile, scadenza e verifica di efficacia. Serve a dimostrare che ogni scostamento è stato gestito e a riconoscere i problemi che si ripetono.
Per registrare il singolo caso è disponibile la scheda di non conformità in PDF, da compilare a mano e riportare poi nel registro.
A cosa serve un registro, oltre alle schede
Le singole schede di non conformità descrivono un caso; il registro le mette in fila. La differenza è sostanziale. Una scheda dimostra che un frigorifero fuori temperatura è stato gestito il 4 marzo; il registro mostra che lo stesso frigorifero è andato fuori temperatura sei volte in un trimestre, informazione che nessuna scheda isolata rivela.
Il Reg. CE 852/2004, all’articolo 5, chiede di stabilire azioni correttive quando il monitoraggio indica che un CCP non è sotto controllo e di tenere documenti e registrazioni adeguati alla natura e alle dimensioni dell’impresa. Non prescrive la forma di un registro. La teoria delle azioni correttive è nella pagina sul principio 5 HACCP, la distinzione tra correzione, azione correttiva e preventiva in azioni correttive e preventive, e la procedura operativa di gestione nella pagina sulla gestione delle non conformità. Qui ci concentriamo sullo strumento: come impostarlo, compilarlo e usarlo.
Cosa entra nel registro
Una regola chiara su cosa registrare evita due eccessi: registrare tutto, rendendo il registro illeggibile, o registrare solo le deviazioni gravi, perdendo i segnali deboli. Una impostazione diffusa considera non conformità da registrare:
- il superamento di un limite critico a un CCP;
- il mancato rispetto di un prerequisito con possibile effetto sulla sicurezza (pulizia non eseguita, infestanti, acqua non conforme);
- le consegne respinte o accettate con riserva per motivi di sicurezza;
- gli esiti analitici insoddisfacenti;
- i reclami risultati fondati su aspetti di sicurezza;
- i rilievi di audit interni, audit di clienti e controlli ufficiali;
- le lacune nelle registrazioni di monitoraggio.
Il superamento di un limite operativo, corretto subito senza che il limite critico sia raggiunto, può restare nella scheda di monitoraggio con una nota, purché l’impresa lo abbia deciso per iscritto. La differenza tra i due tipi di limite è spiegata nella pagina sui limiti critici e operativi.
I campi del registro
Ogni riga deve consentire a un ispettore o a un auditor di ricostruire il caso senza chiedere nulla. I campi essenziali sono i seguenti.
| Campo | Contenuto | Errore da evitare |
|---|---|---|
| Codice NC | progressivo con anno (es. NC-26/014) | numerazione che riparte o con buchi |
| Data e rilevatore | quando e chi ha rilevato | data di compilazione al posto della data dell’evento |
| Origine | monitoraggio CCP, PRP, ricevimento, analisi, reclamo, audit, controllo ufficiale | campo vuoto, che impedisce l’analisi |
| Area e riferimento | reparto, CCP o procedura interessata | ”cucina” senza dettaglio |
| Descrizione | fatto osservato con valori misurati | giudizi generici (“frigo guasto”) |
| Prodotto coinvolto | tipo, quantità, lotto | omesso quando c’è prodotto |
| Decisione sul prodotto | rilavorazione, declassamento, distruzione, rilascio motivato | rilascio senza motivazione |
| Causa | causa individuata con un metodo (es. 5 perché) | “errore umano” come unica causa |
| Azione correttiva | cosa si cambia per evitare che si ripeta | ripetere la correzione come azione |
| Responsabile e scadenza | nome e data | ”da fare” senza data |
| Verifica di efficacia | come, quando e da chi è stata verificata | chiusura il giorno stesso dell’azione |
| Stato | aperta, in corso, chiusa | NC aperte da mesi senza aggiornamenti |
Per la registrazione del singolo evento si può partire dal modello di scheda non conformità: il registro ne riprende i dati principali in forma di elenco, oppure riporta il codice della scheda e un riassunto.
Esempio di compilazione
Esempio: un ristorante con 9 addetti registra tre non conformità a settembre.
| Codice | Data | Origine | Descrizione | Prodotto e decisione | Causa | Azione correttiva | Resp. / scadenza | Verifica efficacia | Stato |
|---|---|---|---|---|---|---|---|---|---|
| NC-26/041 | 08/09 | CCP abbattimento | ragù a +14 °C al cuore dopo 120 min | 6 kg, distrutti | abbattitore caricato con contenitori alti 15 cm | contenitori bassi max 5 cm, istruzione affissa | chef / 12/09 | 10 cicli controllati 15-30/09, tutti conformi | chiusa 30/09 |
| NC-26/042 | 11/09 | ricevimento | mozzarella a +9 °C all’arrivo | 2 colli respinti | mezzo del fornitore con portellone aperto durante il giro | segnalazione scritta al fornitore, richiesta azione | titolare / 18/09 | 4 consegne successive conformi | chiusa 09/10 |
| NC-26/043 | 20/09 | audit interno | schede pulizia affettatrice vuote 3 giorni | nessuno | compilazione assegnata a “tutti” | compilazione assegnata per turno al capopartita | sous-chef / 25/09 | controllo schede ottobre | in corso |
La prima riga mostra una catena completa: fatto misurato, decisione sul prodotto, causa tecnica, azione che modifica il processo, verifica su un numero dichiarato di cicli successivi. La terza è ancora aperta perché la verifica di efficacia non si è conclusa: chiuderla prima sarebbe un errore.
Chiudere una NC: la verifica di efficacia
Una non conformità non è chiusa quando l’azione è stata fatta, ma quando si è dimostrato che ha funzionato. La verifica va pianificata al momento dell’apertura, decidendo che cosa si controllerà (registrazioni, osservazione, analisi), per quanto tempo o su quanti eventi e chi lo farà. Chi verifica dovrebbe, se possibile, essere una persona diversa da chi ha attuato l’azione.
Se la verifica dà esito negativo, la NC non si chiude: si riapre l’analisi delle cause, perché quella individuata era probabilmente sbagliata o incompleta. Il caso tipico è la causa attribuita a un “errore dell’operatore”: se dopo una nuova istruzione lo stesso errore si ripresenta, la causa vera è altrove, per esempio in un modulo poco chiaro, in un carico di lavoro eccessivo in certi turni o in un’attrezzatura che rende difficile il gesto corretto. In questi casi conviene chiedere il parere di chi svolge l’attività ogni giorno. Un registro in cui tutte le NC sono chiuse nello stesso giorno in cui sono state aperte è un segnale tipico, in audit e nei controlli ufficiali, di verifiche di efficacia mai fatte.
Analizzare il registro: il metodo di Pareto
Ogni trimestre, o almeno una volta l’anno in vista del riesame, il registro va letto nel suo insieme. Lo strumento più semplice è l’analisi di Pareto: si contano le NC per causa o per area, si ordinano dalla più frequente e si calcola la percentuale cumulata. Spesso poche cause spiegano la maggior parte dei casi.
Esempio: in un anno un’impresa registra 40 NC. Classificate per area risultano: temperature di conservazione 14, ricevimento 9, pulizie 7, registrazioni mancanti 5, allergeni 3, altro 2. Le prime due aree, con 23 NC su 40, spiegano il 57,5% del totale; aggiungendo le pulizie si arriva al 75%. Le risorse del piano di miglioramento vanno concentrate lì: per esempio un sistema di allarme sulle celle e una rinegoziazione delle condizioni di trasporto con i fornitori.
Due indicatori utili da estrarre dal registro sono la percentuale di NC chiuse entro la scadenza e la percentuale di NC ricorrenti, cioè con la stessa causa di una NC degli ultimi dodici mesi. Le formule e il modo di usarli sono nella guida sugli indicatori KPI dell’HACCP.
Carta o digitale, e per quanto tempo
Il registro può essere un quaderno a pagine numerate, un foglio di calcolo o una funzione di un software HACCP. Conta che sia sempre aggiornato, che le correzioni siano tracciabili (niente cancellazioni illeggibili né celle sovrascritte senza storico) e che sia reperibile durante un controllo. I requisiti generali di una registrazione valida e la flessibilità ammessa per le piccole imprese sono trattati nella pagina sul principio 7 della documentazione. Sulla proporzionalità delle registrazioni nelle microimprese la Commissione europea ha pubblicato orientamenti nella Comunicazione 2022/C 355/01 sui sistemi di gestione per la sicurezza alimentare.
Il diritto UE non fissa un periodo di conservazione unico per il registro delle NC. È ragionevole conservarlo almeno quanto le altre registrazioni HACCP e, in ogni caso, oltre la durata di vita dei prodotti interessati. Conservare più anni consecutivi è utile anche per l’analisi delle tendenze.
Domande frequenti
Se non ho mai non conformità, il registro resta vuoto?
Un registro vuoto per anni è poco credibile e attira l’attenzione in un controllo. Più spesso indica che le deviazioni vengono corrette senza essere registrate. Anche una microimpresa, nell’arco di un anno, incontra una consegna fuori temperatura, una scheda dimenticata o un frigorifero in avaria: registrarle dimostra che il sistema funziona.
Il registro NC e la scheda NC sono la stessa cosa?
No, anche se possono coincidere nelle imprese molto piccole. La scheda descrive in dettaglio un singolo evento, con spazio per analisi e firme. Il registro è l’elenco progressivo di tutte le NC con i dati essenziali e lo stato, utile per controllare scadenze e analizzare le tendenze. Molte imprese usano entrambi, collegati dal codice.
Chi può chiudere una non conformità?
Lo stabilisce la procedura interna: di solito il responsabile HACCP o qualità, dopo la verifica di efficacia. Per le NC che riguardano un CCP o che hanno comportato decisioni su prodotto potenzialmente non sicuro, è buona prassi che la chiusura sia firmata da una persona con autorità sufficiente, diversa da chi ha attuato l’azione.
I rilievi dell’ASL vanno inseriti nel registro?
Sì, conviene inserirli con origine “controllo ufficiale”, collegando il verbale. In questo modo le prescrizioni ricevute seguono lo stesso percorso di causa, azione, scadenza e verifica, e al controllo successivo si può dimostrare in modo ordinato che sono state risolte e che il problema non si è ripresentato.