Limiti critici e operativi HACCP: differenze ed esempi
Limite critico e limite operativo a confronto: chi li fissa, cosa succede al superamento e come calcolare il margine con incertezza e variabilità.
Il limite critico è la soglia di sicurezza di un CCP: superarla rende il prodotto potenzialmente non sicuro e obbliga all’azione correttiva. Il limite operativo è una soglia interna più restrittiva, scelta dall’azienda, che segnala la deriva del processo e consente di correggerlo prima, mentre il prodotto è ancora conforme.
Due soglie con funzioni diverse
Solo il limite critico è richiesto dalla normativa: il Reg. CE 852/2004 (art. 5) e il Codex Alimentarius lo pongono al centro del principio 3. Il limite operativo non è un obbligo di legge, ma è una prassi consolidata: il Codex raccomanda di effettuare aggiustamenti di processo quando il monitoraggio indica una tendenza verso la perdita di controllo, prima che si verifichi una deviazione. Per sapere quando “tendere verso” diventa preoccupante serve proprio una seconda soglia.
Questa pagina confronta le due soglie con esempi e un metodo di calcolo. Il metodo per fissare e validare il limite critico è trattato nella pagina sul principio 3; i valori di riferimento per cotture, pH e aw sono raccolti nei limiti critici quantificati.
Confronto punto per punto
| Aspetto | Limite critico | Limite operativo |
|---|---|---|
| Natura | Soglia di accettabilità del prodotto | Soglia di regolazione del processo |
| Fonte | Norma, linea guida, letteratura, validazione | Scelta aziendale basata su variabilità e strumenti |
| Obbligatorietà | Richiesto per ogni CCP (art. 5 Reg. 852/2004) | Facoltativo, raccomandato |
| Posizione | Confine tra sicuro e non sicuro | Più restrittivo, “dentro” la zona sicura |
| Superamento | Deviazione: prodotto da isolare e valutare | Allerta: si regola il processo, prodotto conforme |
| Registrazione | Obbligatoria con azione correttiva | Consigliata, utile per l’analisi dei trend |
| Modifica | Solo con nuova validazione | Si adatta in base ai dati di processo |
Nella terminologia della norma ISO 22000:2018 compare anche il “criterio di azione”, riferito agli OPRP e non ai CCP: è un concetto distinto da entrambe le soglie qui descritte, e chi lavora con uno schema certificato non deve confonderlo con il limite operativo (vedi OPRP).
Cosa succede a ciascuna soglia
Il monitoraggio confronta ogni misura con le due soglie e la reazione cambia radicalmente:
- misura entro il limite operativo: nessuna azione, si registra;
- misura oltre il limite operativo ma entro il limite critico: aggiustamento di processo (prolungare la cottura, ridurre il carico dell’abbattitore, correggere il dosaggio dell’acido), annotazione dell’evento, prodotto conforme;
- misura oltre il limite critico: deviazione, si applica il principio 5 sulle azioni correttive con isolamento del prodotto, valutazione, decisione sulla destinazione e registrazione.
Un buon limite operativo, quindi, trasforma molte potenziali non conformità in semplici regolazioni. È anche il collegamento naturale con le azioni preventive: un superamento ripetuto del limite operativo è un segnale di tendenza da analizzare.
Come calcolare il margine: un metodo pratico
Il limite operativo non si sceglie “a occhio”. Un metodo semplice somma due componenti:
- Incertezza dello strumento: l’errore massimo dichiarato o rilevato in taratura (vedi taratura degli strumenti). Se la sonda ha un errore di ±0,5 °C, una lettura di 75,0 °C può corrispondere a 74,5 °C reali.
- Variabilità del processo: lo scostamento tipico tra punti o lotti, ricavato dai dati storici. Per esempio la differenza di temperatura al cuore tra i pezzi più spessi e quelli più sottili di una stessa infornata.
Limite operativo = limite critico ± (incertezza dello strumento + variabilità del processo), con il segno che porta verso la zona sicura.
Esempio 1: cottura di carne di pollame
Esempio: una gastronomia ha validato come limite critico una temperatura al cuore di 75 °C per i petti di pollo. La sonda, in taratura, mostra un errore massimo di ±0,5 °C; le misure storiche indicano che il pezzo più freddo della teglia è in media 1,5 °C sotto quello misurato.
- Margine = 0,5 + 1,5 = 2 °C.
- Limite operativo = 75 + 2 = 77 °C.
- Regola di lavoro: se il pezzo campione è sotto 77 °C, si prolunga la cottura e si rimisura; la teglia non esce dal forno finché il valore non è raggiunto. Se un pezzo, misurato dopo l’uscita, risulta sotto 75 °C, è una deviazione del limite critico.
Esempio 2: acidificazione di una conserva
Esempio: un laboratorio produce una verdura sottaceto con limite critico pH ≤ 4,5 (valore che, secondo la letteratura, inibisce la crescita di Clostridium botulinum). Il pH-metro ha un’incertezza di ±0,05; le misure tra vasetti dello stesso lotto variano di ±0,1.
- Margine = 0,05 + 0,1 = 0,15.
- Limite operativo = 4,5 − 0,15 = 4,35 (arrotondato per prudenza a 4,3).
- Lotto con pH 4,4: si corregge la formulazione del successivo e si valuta il lotto in corso, che rimane entro il limite critico. Lotto con pH 4,6: deviazione, il lotto è bloccato e valutato secondo il principio 5.
Esempio 3: carni macinate in uno stabilimento
Per le carni macinate il Reg. CE 853/2004 fissa una temperatura non superiore a 2 °C (Allegato III, Sezione V, Capitolo III; testo consolidato su EUR-Lex). Il limite critico è quindi imposto; il margine operativo, per esempio 1 °C, è stretto ma necessario: con una cella che oscilla di ±1 °C tra cicli di sbrinamento, regolare l’impianto a 2 °C significherebbe superare il limite di legge a ogni ciclo.
Errori tipici in ispezione e in audit
- Limite operativo trattato come limite critico: il piano prescrive di scartare il prodotto a 77 °C, l’operatore non lo fa e la registrazione documenta una “non conformità” che in realtà non esiste. Il risultato è un registro contraddittorio, difficile da difendere durante il controllo ufficiale.
- Limite operativo uguale al critico: nessun margine, ogni oscillazione diventa una deviazione.
- Limite operativo così stretto da essere quasi sempre superato: gli operatori smettono di considerarlo e il segnale perde valore.
- Margine calcolato senza la taratura: se lo strumento non è mai stato verificato, l’incertezza non è nota e il calcolo è privo di fondamento.
- Limite critico cambiato per “far tornare i conti” dopo superamenti ripetuti: un limite critico si modifica solo con una nuova validazione, mai per adattarlo al processo che non lo rispetta.
Come scriverli nella scheda CCP
Nella scheda di ogni CCP conviene riportare in colonne separate: limite critico con fonte, limite operativo con motivazione del margine, azione al superamento del limite operativo, azione al superamento del limite critico, frequenza di misura. Questa struttura rende immediato per l’operatore capire quale reazione è richiesta e consente al responsabile di analizzare i superamenti del limite operativo durante la verifica del sistema, insieme ai dati del monitoraggio continuo o discontinuo.
Domande frequenti
Il limite operativo è obbligatorio per legge?
No. Il Reg. CE 852/2004 richiede limiti critici, procedure di sorveglianza e azioni correttive, non limiti operativi. Il Codex, però, raccomanda aggiustamenti di processo quando il monitoraggio mostra una tendenza verso la perdita di controllo, e una soglia interna è il modo più semplice per renderli sistematici. In un controllo ufficiale un margine ben motivato è un segno di gestione consapevole.
Superare il limite operativo va registrato?
È consigliabile. Non costituisce una non conformità, perché il prodotto resta entro il limite critico, ma annotare data, valore e regolazione eseguita permette di riconoscere le tendenze. Se lo stesso impianto supera spesso il limite operativo, il dato giustifica un intervento di manutenzione o una revisione del processo prima che si arrivi alla deviazione.
Quanto deve essere ampio il margine?
Abbastanza da assorbire l’incertezza dello strumento e la variabilità normale del processo, non così ampio da generare allarmi continui. Il metodo più difendibile è calcolarlo dai dati di taratura e dalle misure storiche, come negli esempi della pagina, e rivederlo periodicamente durante la verifica del sistema HACCP.
Il limite operativo vale anche per i prerequisiti?
Il concetto si applica anche ai programmi di prerequisiti, ad esempio alle temperature dei frigoriferi gestiti come PRP, ma in quel caso non esiste un limite critico in senso HACCP: si parla di valori di riferimento o di accettabilità. La distinzione tra CCP e PRP determina quale logica di intervento applicare.