APPCC: qué es, sus 7 principios y cómo implantarlo paso a paso

Qué es el APPCC y qué significan sus siglas

APPCC son las siglas de Análisis de Peligros y Puntos de Control Crítico. Es el sistema preventivo que toda empresa alimentaria debe aplicar para identificar los peligros que pueden hacer que un alimento no sea seguro, decidir en qué etapas del proceso hay que controlarlos y demostrar, con registros, que se han controlado.

La idea de fondo es sencilla: en lugar de analizar el producto terminado y descubrir el problema cuando ya no tiene arreglo, se controla el proceso en los puntos donde un fallo tendría consecuencias para el consumidor. Si en uno de esos puntos algo se sale de los límites, se actúa en el momento y el producto afectado no sale de la planta ni de la cocina.

El APPCC trabaja con cuatro tipos de peligro:

• Biológicos: bacterias como Listeria monocytogenes, Salmonella o E. coli, virus y parásitos.
• Químicos: restos de productos de limpieza, residuos de medicamentos veterinarios o plaguicidas, migraciones de los envases, micotoxinas.
• Físicos: metales, vidrio, plástico duro, piedras o huesos. Lo desarrollamos en el artículo sobre control de cuerpos extraños en la industria alimentaria.
• Alérgenos: la presencia no declarada de alguno de los 14 alérgenos de declaración obligatoria. Desde 2021 la normativa europea obliga a gestionarlos de forma expresa, y son el primer motivo de alerta alimentaria en España, como se ve cada año en nuestro análisis de las alertas por alérgenos.

APPCC y HACCP: ¿es lo mismo?

Sí. HACCP (Hazard Analysis and Critical Control Points) es el nombre en inglés, y APPCC su traducción oficial en España. En Latinoamérica también se usa ARCPC o directamente HACCP. Los tres nombres designan el mismo método, cuyo marco internacional de referencia son los Principios generales de higiene de los alimentos del Codex Alimentarius (documento CXC 1-1969, revisado en 2020).

De dónde viene y para qué sirve

El método nació en los años sesenta para garantizar la seguridad de los alimentos de los astronautas del programa espacial estadounidense, cuando se comprobó que analizar lotes terminados no daba suficientes garantías. El Codex Alimentarius lo adoptó en 1993 y, en la Unión Europea, se convirtió en obligatorio para las empresas alimentarias con el Reglamento (CE) n.º 852/2004.

En la práctica, un APPCC bien implantado sirve para:

• Evitar que un alimento peligroso llegue al consumidor, que es su razón de ser.
• Demostrar ante la inspección sanitaria que la empresa controla sus procesos.
• Cumplir los requisitos de clientes y certificaciones (IFS Food, BRCGS, ISO 22000 o FSSC 22000 exigen un APPCC como base).
• Reducir mermas, reclamaciones y retiradas, porque los fallos se detectan en el proceso y no en el mercado.

¿Es obligatorio el APPCC? Quién debe tenerlo

Sí, el APPCC es obligatorio para todas las empresas alimentarias de la Unión Europea que actúan después de la producción primaria. El artículo 5 del Reglamento (CE) n.º 852/2004 exige a los operadores «crear, aplicar y mantener un procedimiento o procedimientos permanentes basados en los principios del APPCC».

Eso incluye a la industria (mataderos, salas de despiece, fábricas de embutidos, centrales lecheras, queserías, bodegas, obradores), a la distribución y al comercio minorista (supermercados, carnicerías, pescaderías, panaderías) y a la hostelería y la restauración colectiva (restaurantes, bares con cocina, hoteles, catering, comedores escolares y hospitalarios).

Lo que cambia según el tamaño y la actividad no es la obligación, sino cómo se cumple. La normativa prevé flexibilidad:

• La Comunicación de la Comisión 2022/C 355/01 explica cómo aplicar un sistema de gestión de la seguridad alimentaria de forma simplificada en empresas pequeñas o con procesos sencillos: en muchos casos basta con unos prerrequisitos sólidos y unos pocos registros bien elegidos.
• En España, el Real Decreto 1021/2022, que regula la higiene en el comercio al por menor (bares y restaurantes incluidos), permite aplicar los procedimientos basados en el APPCC de forma simplificada siguiendo esas directrices europeas.
• Las guías de prácticas correctas de higiene sectoriales, evaluadas por la autoridad sanitaria, pueden servir como base del sistema.

Flexibilidad no significa ausencia de sistema: el establecimiento debe poder explicar qué peligros tiene, cómo los controla y quién es la persona responsable de hacerlo.

Los prerrequisitos: la base sobre la que se construye el APPCC

Antes de hablar de puntos críticos hay que tener en orden las condiciones básicas de higiene. Son los prerrequisitos, también llamados planes generales de higiene (PGH) o programas de prerrequisitos (PPR), y el Codex los agrupa bajo el nombre de buenas prácticas de higiene (BPH). Sin ellos, el APPCC no se sostiene: ningún punto de control compensa una limpieza deficiente o un proveedor sin controlar.

En los artículos sobre control de procesos en la industria cárnica los resumimos con una fórmula que se repite en cada etapa: «Plan de BPF / mantenimiento / L+D / trazabilidad / APPCC». Es decir, buenas prácticas de fabricación, mantenimiento, limpieza y desinfección, trazabilidad y, sobre todo eso, el APPCC.

Tres de estos prerrequisitos merecen atención propia, porque en ellos se juega buena parte de la seguridad del producto:

• Proveedores. Una materia prima contaminada no la arregla ningún proceso. Explicamos cómo evaluarlos en requisitos de homologación de proveedores en la industria alimentaria y en su segunda parte. Aquí entra también la vigilancia del fraude alimentario.
• Trazabilidad. Es lo que permite retirar solo el lote afectado y no toda la producción. Lo tratamos a fondo en trazabilidad en la industria alimentaria.
• Alérgenos. El Reglamento (UE) 2021/382 añadió al Reglamento 852/2004 la obligación expresa de gestionar los alérgenos en equipos, recipientes y transporte, y de fomentar una cultura de seguridad alimentaria, de la que hablamos en cultura de inocuidad.

Los 7 principios del APPCC

El sistema APPCC se basa en siete principios que fija el Codex Alimentarius y recoge el Reglamento 852/2004:

1. Realizar un análisis de peligros e identificar las medidas de control.
2. Determinar los puntos de control crítico (PCC).
3. Establecer límites críticos para cada PCC.
4. Establecer un sistema de vigilancia de cada PCC.
5. Establecer las medidas correctoras que se aplicarán cuando un PCC no esté bajo control.
6. Establecer procedimientos de verificación que confirmen que el sistema funciona.
7. Establecer un sistema de documentación y registro proporcional a la naturaleza y el tamaño de la empresa.

1. Análisis de peligros

Para cada etapa del diagrama de flujo se enumeran los peligros biológicos, químicos, físicos y alérgenos que pueden aparecer, y se evalúan por su probabilidad y su gravedad. Los peligros significativos son los que habrá que controlar. Un buen análisis no se hace solo en la mesa: hay que recorrer el proceso, hablar con quien lo ejecuta y revisar el historial de reclamaciones, analíticas y alertas del sector.

2. Puntos de control crítico

Un PCC es una etapa en la que se puede aplicar un control y que es esencial para prevenir, eliminar o reducir un peligro a un nivel aceptable, porque después no hay ninguna etapa que lo corrija. Para identificarlos se usa el árbol de decisiones del Codex, una secuencia de preguntas sobre cada peligro y cada etapa. En muchas industrias se distinguen además los puntos de control (PC): etapas importantes, pero cuyo fallo sí podría corregirse más adelante.

El ejemplo clásico: en una línea de envasado, el detector de metales es el PCC por excelencia, porque es el último punto en el que un fragmento metálico puede retirarse antes de llegar al consumidor.

3. Límites críticos

Son los valores medibles que separan lo aceptable de lo inaceptable: una temperatura, un tiempo, un pH, una actividad de agua o el tamaño de la esfera de ensayo del detector. Tienen que ser concretos y verificables: «cocinar bien» no es un límite crítico, «temperatura en el centro del producto igual o superior al valor validado» sí lo es.

4. Vigilancia

La vigilancia responde a cuatro preguntas: qué se mide, cómo, con qué frecuencia y quién lo hace. Por ejemplo, el funcionamiento del detector de metales se comprueba con testigos al inicio del turno, en cada cambio de producto y a intervalos fijos (en los procesos cárnicos que describimos, cada dos horas).

5. Medidas correctoras

Deben estar decididas de antemano para no improvisar: qué hacer con el producto afectado desde el último control correcto (retenerlo, reprocesarlo o destruirlo), cómo recuperar el control del proceso y quién toma la decisión. Cada desviación y su corrección se registran.

6. Verificación

Verificar es comprobar que el sistema hace lo que dice: revisar registros, calibrar equipos, hacer analíticas del producto, auditorías internas y la revisión del APPCC. Como explicamos al hablar de cultura de inocuidad, al menos una vez al año debe presentarse a la Dirección un informe que revise el APPCC junto con las reclamaciones, las auditorías y los resultados de las inspecciones oficiales.

7. Documentación y registro

La documentación es el plan escrito (qué se va a hacer) y los registros son la prueba de lo que se ha hecho. Ambos deben ser proporcionales al tamaño de la empresa: un bar no necesita el mismo volumen de papel que una fábrica, pero sí la misma coherencia entre lo que dice que hace y lo que hace.

Cómo implantar el APPCC paso a paso

El Codex ordena la aplicación del APPCC en 12 pasos: cinco pasos previos que preparan el terreno y los siete principios.

Algunos consejos para que el sistema funcione en el día a día y no se quede en un documento archivado:

• Empieza por los prerrequisitos. Si la limpieza, las plagas o los proveedores fallan, el APPCC se llena de «PCC» que en realidad son higiene básica.
• Pocos PCC, bien controlados. Un plan con veinte puntos críticos no se vigila de verdad. Si todo es crítico, nada lo es.
• Escribe el plan con quien lo va a ejecutar. El operario que mide la temperatura tiene que entender por qué la mide y qué hacer si sale mal.
• Valida los límites. Un límite copiado de otra empresa puede no servir para tu producto o tu equipo.

Ejemplo práctico: el cuadro de gestión de un PCC

El cuadro de gestión resume en una tabla cómo se controla cada PCC. Este es un ejemplo para dos PCC habituales en una fábrica de embutidos y en una cocina:

Los valores concretos (tamaño de las esferas, temperatura y tiempo de cocinado) los fija y valida cada empresa según su producto, su equipo y su guía sectorial. Este cuadro es un modelo de estructura, no un plan listo para copiar.

Registros APPCC: qué hay que guardar

Los registros son la memoria del sistema y lo primero que se revisa en una inspección o en una auditoría. Los más habituales son:

• Temperaturas de recepción, cámaras, neveras, vitrinas, cocinado, enfriamiento y regeneración.
• Limpieza y desinfección: qué se limpió, cuándo, con qué producto y quién.
• Recepción de mercancías: estado, temperatura, etiquetado y lote.
• Vigilancia de cada PCC y las desviaciones con su medida correctora.
• Trazabilidad: lotes de materias primas usados en cada lote fabricado.
• Control de plagas, agua y mantenimiento.
• Formación del personal.
• Alérgenos: fichas o matriz de alérgenos por producto o plato.
• Verificación: revisiones, calibraciones, analíticas y auditorías.

Para la conservación de las comidas preparadas en el comercio minorista y la restauración, el Real Decreto 1021/2022 fija estas temperaturas, que conviene tener a la vista en cualquier registro:

El Real Decreto 1021/2022 sustituyó al Real Decreto 3484/2000 de comidas preparadas, que quedó derogado el 22 de diciembre de 2022. Si tus hojas de registro todavía citan la norma antigua, es buen momento para revisarlas.

¿Los registros tienen que ser en papel? No. La normativa exige que existan, que sean fiables y que estén disponibles, pero no impone el formato. Un registro digital es perfectamente válido y, bien planteado, más difícil de rellenar «a final de semana».

El APPCC en hostelería y restauración

En un restaurante, un bar con cocina o un hotel, el APPCC suele apoyarse mucho en los prerrequisitos y en pocos PCC: normalmente el cocinado, el enfriamiento rápido de los platos que se preparan con antelación, la regeneración y la conservación en frío o en caliente. La recepción de mercancías y el control de alérgenos pesan tanto como cualquier PCC, porque en hostelería un error de alérgenos se paga en el comedor y no en la línea de producción.

Lo que más se revisa en un establecimiento de restauración:

• Un plan APPCC adaptado a la carta real, no uno genérico.
• Los registros de temperaturas de las últimas semanas.
• La información de alérgenos disponible para el cliente, como exige el Reglamento (UE) n.º 1169/2011.
• La formación del personal de cocina y sala.
• La capacidad de trazar el origen de un producto concreto.

Si gestionas varios locales o una franquicia, el reto no es tener el plan, sino que se cumpla igual en todos. Lo contamos con más detalle en cómo tener a raya el sistema APPCC en hostelería y restauración y en la página de Iristrace para restauración.

El APPCC en la industria alimentaria

En la industria, el APPCC se multiplica por el número de líneas, productos y turnos, y convive con las exigencias de clientes y certificaciones. IFS Food, BRCGS, ISO 22000 y FSSC 22000 se construyen sobre un APPCC: ninguna certificación compensa un análisis de peligros mal hecho. Explicamos las diferencias entre acreditación, certificación de sistema y certificación de producto en certificaciones de producto.

Cada sector tiene sus puntos críticos propios, y por eso hemos dedicado series completas a revisarlos etapa por etapa:

• Cárnico: de la granja y el matadero a la sala de despiece y el almacén frigorífico, la fábrica de embutidos, la curación de jamones y paletas y la sala blanca, los platos preparados y las altas presiones.
• Lácteo: desde las granjas y el transporte de la leche cruda hasta la pasteurización, la leche UHT y los yogures.
• Quesos: de la calidad de la materia prima a la fabricación, el salado y el afinado.
• Vino: elaboración, tintos y rosados y espumosos.
• Envasado y etiquetado, donde se concentran los peligros físicos y de alérgenos: envasado de alimentos, films y etiquetado.

Cuándo revisar y actualizar el APPCC

Un APPCC no se escribe una vez y se archiva. Hay que revisarlo, además de en la revisión anual:

• Cuando cambia un producto, una receta, un proceso, un equipo o un proveedor.
• Cuando aparece un peligro nuevo: una alerta alimentaria del sector, un cambio normativo o un nuevo alérgeno en la carta. Por eso cada año analizamos las alertas alimentarias en España: conviene tenerlas en cuenta para revisar la evaluación de peligros del APPCC implantado en la empresa.
• Cuando se repiten desviaciones, reclamaciones o no conformidades en auditorías.
• Cuando una inspección oficial o un cliente detectan un fallo.

Errores frecuentes en el APPCC

• Copiar un plan genérico que no describe el proceso real.
• Confundir prerrequisitos con PCC y acabar con demasiados puntos críticos.
• Límites críticos vagos o sin validar.
• Registros rellenados a posteriori, todos con la misma letra y el mismo bolígrafo.
• Medidas correctoras que no se aplican o no se anotan.
• No revisar el plan cuando cambia el proceso o después de una alerta.
• No formar al personal que ejecuta la vigilancia.

Del papel al registro digital

Buena parte del trabajo diario del APPCC son registros: temperaturas, limpiezas, recepciones, verificaciones. En papel, se pierden, se rellenan tarde y no avisan de nada. Como explicamos en digitalización de procesos en los controles de calidad y seguridad alimentaria, llevarlos a una aplicación permite registrar con fecha, hora y usuario, adjuntar fotos, disparar una acción correctora cuando un valor sale de límites y tener toda la documentación lista para la inspección o la auditoría sin buscar carpetas.

Normativa y fuentes

• Reglamento (CE) n.º 852/2004, relativo a la higiene de los productos alimenticios (artículo 5: procedimientos basados en el APPCC).
• Reglamento (UE) 2021/382, que modifica sus anexos en lo relativo a alérgenos, redistribución de alimentos y cultura de seguridad alimentaria.
• Comunicación de la Comisión 2022/C 355/01, sobre la aplicación de sistemas de gestión de la seguridad alimentaria con prerrequisitos y APPCC, y su flexibilidad.
• Real Decreto 1021/2022, requisitos de higiene en el comercio al por menor.
• Reglamento (UE) n.º 1169/2011, sobre la información alimentaria facilitada al consumidor.
• Codex Alimentarius, Principios generales de higiene de los alimentos (CXC 1-1969, revisión de 2020).
• Agencia Española de Seguridad Alimentaria y Nutrición (AESAN).