Reglamento de la UE · Seguridad alimentaria
Sightadel le guía por las etapas previas y los siete principios del sistema HACCP, con plantillas sectoriales basadas en muchos años de práctica de consultoría, ayuda de redacción y consultores reales cuando un análisis de peligros se complica.
Solo en Sightadel
De los nueve proveedores GRC de nuestra comparativa, solo Sightadel incluye HACCP como framework; los otros ocho no lo mencionan en sus sitios web. Gestiona su plan HACCP, ISO 9001 y, si lo necesita, ISO 27001 en un único sistema, con las mismas evidencias.
Base: información pública en los sitios web de los proveedores, a 10 de octubre de 2026. Ver la comparativa →
De qué se trata
HACCP significa Hazard Analysis and Critical Control Points (análisis de peligros y puntos de control crítico). Se trata de un método con el que una empresa detecta los peligros para la seguridad alimentaria en sus procesos y los controla en los puntos decisivos: biológicos, químicos, físicos y por alérgenos. Actúa de forma preventiva: los fallos no deben llegar a producirse, en lugar de descartarse al final.
En la UE, un procedimiento basado en los principios del HACCP es obligatorio para los operadores de empresas alimentarias posteriores a la producción primaria. Así lo establece el artículo 5 del Reglamento (CE) n.º 852/2004. Desde 2021, el Reglamento exige además una cultura de seguridad alimentaria y una gestión de alérgenos. La amplitud del sistema depende del tipo y del tamaño de la empresa. Para las empresas pequeñas es posible una aplicación simplificada.
El núcleo son siete principios: analizar los peligros, determinar los puntos de control crítico (PCC), fijar los límites críticos, vigilar, prever medidas correctoras, verificar el sistema y documentarlo todo. Antes están las etapas previas: equipo HACCP, descripción del producto, uso previsto, diagrama de flujo y su comprobación in situ. Por debajo se sitúan los programas de prerrequisitos, como la limpieza, el control de plagas y la higiene del personal. Un sistema rara vez fracasa por el análisis; fracasa porque, una vez elaborado, deja de adaptarse.
La receta ha cambiado, se ha añadido una línea y el sistema es de anteayer. Sightadel le guía por las etapas previas y los siete principios y muestra dónde hay que ponerse al día.
Registros de temperatura en papel, planes de limpieza en Excel, formaciones en la cabeza. En la inspección toca buscar. En Sightadel, cada evidencia está junto al requisito que demuestra, con fecha de caducidad.
Un cliente de la distribución exige IFS, BRCGS o FSSC 22000. Todas se basan en HACCP. Quien mantiene bien el sistema ya tiene documentada la base para la auditoría.
Requisitos
Resumido con nuestras propias palabras. Prevalece siempre el texto original en su versión vigente.
Un equipo HACCP competente, la descripción del producto y su uso previsto, y un diagrama de flujo de todas las etapas del proceso, confirmado in situ.
En SightadelLas preguntas guía conducen por las etapas previas. La plantilla sectorial propone etapas de proceso habituales; usted las confirma o adapta y sube el diagrama de flujo.
La limpieza y desinfección, el control de plagas, la higiene del personal, el agua, el mantenimiento y la selección de proveedores están regulados y documentados.
En SightadelCada programa como ciclo recurrente con responsable y evidencia. Los proveedores se evalúan en el módulo Proveedores.
Para cada etapa del proceso se registran y evalúan los posibles peligros y se les asignan medidas de control.
En SightadelAnálisis guiado paso a paso. La plantilla indica los peligros habituales de su sector; la evaluación la hace usted, y Sightadel marca esos puntos.
Se han determinado los puntos en los que debe controlarse un peligro y se les han asignado límites críticos medibles.
En SightadelRegistro de PCC con límite crítico, justificación y vínculo al peligro. Quien quiera entender por qué una etapa no es un PCC encuentra la justificación.
Para cada punto de control crítico está definido qué se vigila, con qué frecuencia y quién lo hace.
En SightadelPlanes de vigilancia como ciclos con responsable. Los registros de sus sistemas de medición o listas se archivan como evidencia.
Para cada desviación del límite crítico está definido de antemano qué ocurre con el producto y con el proceso.
En SightadelLas desviaciones se registran como problema y se convierten en planes de acción con plazo. El registro de actividad muestra quién decidió y cuándo.
Se comprueba periódicamente si el sistema funciona y se revisa con cada cambio del producto o del proceso.
En SightadelLa verificación como cita con lista de comprobación. Recordatorios antes de que venza la revisión.
El sistema, las decisiones y los registros están completos, actualizados y disponibles para la inspección.
En SightadelTodo en el archivo de evidencias con versión, aprobación y fecha de caducidad. Para la inspección, el estado se reúne con pocos clics.
La dirección fomenta una cultura de seguridad aplicada en la práctica. Los alérgenos se controlan en el almacenamiento, la fabricación y el etiquetado.
En SightadelFormaciones como ciclos recurrentes con evidencia. Los alérgenos se consultan de forma específica en el análisis de peligros.
Proceso
De uno a tres meses para una empresa pequeña o mediana, si alguien se ocupa realmente del asunto. Varios centros o muchos grupos de productos requieren más tiempo.
Designar el equipo HACCP, describir los productos y su uso previsto, elaborar el diagrama de flujo y comprobarlo in situ.
Registrar limpieza, control de plagas, higiene del personal, mantenimiento y proveedores. Subir y asignar los planes existentes.
Revisar y evaluar los peligros de cada etapa del proceso. Solo después pueden determinarse con sentido los puntos de control crítico.
Fijar los puntos de control crítico, justificar los límites críticos y describir la vigilancia y las medidas correctoras.
Formar al personal, empezar los registros en el día a día y tratar las primeras desviaciones.
Comprobar si el sistema funciona en la empresa. Después, como ciclo anual y con cada cambio del producto o del proceso.
Listo para empezar
Quien aclara pronto estas preguntas se ahorra semanas después. En Sightadel están creadas como primeras tareas.
Reparto del trabajo
Si un software lo rellenara todo, la norma no cumpliría su finalidad, y el auditor lo notaría. Por eso está claramente definido qué queda en sus manos.
De la práctica
De muchos años de experiencia en consultoría y certificación: estos son los puntos que más tiempo cuestan o que provocan no conformidades en la auditoría.
Un sistema comprado rara vez encaja con los propios procesos y se nota a la primera pregunta. Utilice las plantillas como punto de partida, pero compruebe cada etapa en su empresa.
Los atajos, los almacenamientos intermedios y los reprocesados suelen faltar en el diagrama. Recorra el proceso in situ y confirme el diagrama con fecha.
Si cada etapa se convierte en PCC, la vigilancia pierde su foco. Asigne a los programas de prerrequisitos los peligros que controla la higiene básica y justifíquelo.
Un límite crítico sin fuente técnica no se puede defender. Deje constancia de en qué se basa, por ejemplo una disposición legal, una guía, una indicación del fabricante o una validación.
Si un producto se bloquea al superarse el límite, pero no se anota nada, falta la prueba. Registre cada desviación con la decisión, el destino del producto y la causa.
Nueva receta, nuevo equipo, nuevo proveedor, y el sistema sigue igual. Defina qué cambios desencadenan una revisión y planifique además una verificación anual.
Una evidencia, varios frameworks
No damos a propósito un porcentaje: depende de su alcance. Donde los requisitos coinciden, una misma evidencia queda vinculada a todos.
La evaluación de proveedores, los registros de formación, el control de documentos y las acciones correctivas se llevan una sola vez y sirven a ambos sistemas.
RGPDLos registros de formación y de salud del personal son datos personales. El acceso y la conservación también deben ajustarse a la protección de datos.
ISO 27001Donde la vigilancia es digital (sondas de temperatura, recetas, sistemas de control), las reglas de acceso y las copias de seguridad del SGSI ayudan a que los registros sean fiables.
Auditoría y acreditación
HACCP en sí no es una norma certificable. Si su sistema es adecuado lo comprueba el control oficial de alimentos en sus inspecciones in situ, sin previo aviso y a partir de sus registros. Además, los clientes de la distribución suelen exigir una auditoría IFS, BRCGS o FSSC 22000 por parte de un organismo de certificación, y todas presuponen un sistema HACCP que funcione.
Sightadel no certifica ni sustituye a la inspección. Se asegura de que el estado actual, con todas las evidencias, esté disponible en todo momento. Los auditores externos reciben un rol propio: leen, comentan y, tras su aprobación, editan, pero nunca eliminan nada. Para las auditorías de normas de la distribución elige un organismo de nuestra red de socios independiente o el que usted prefiera, sin comisiones para nosotros ni para los socios.
Ir a la red de auditores independientesLa obligación de aplicar un procedimiento basado en el HACCP figura en el artículo 5 del Reglamento (CE) n.º 852/2004 relativo a la higiene de los productos alimenticios. Las normas generales de higiene para locales, equipos, personal, agua y residuos están en su anexo II. Con la modificación introducida por el Reglamento (UE) 2021/382 se añadieron dos temas: la gestión de alérgenos, por ejemplo en equipos, transporte y almacenamiento, y la cultura de seguridad alimentaria como capítulo propio. En Alemania, el reglamento alemán de higiene alimentaria (LMHV) y el código alemán de alimentos y piensos (LFGB) completan los requisitos de la UE.
El Reglamento no exige un sistema estándar. La amplitud y la forma dependen del tipo y del tamaño de la empresa. La Comisión Europea ha explicado en una comunicación cómo debe entenderse esa flexibilidad: las empresas pequeñas con procesos sencillos pueden apoyarse en gran medida en las buenas prácticas de higiene, utilizar guías sectoriales y mantener una documentación breve. Quien calienta, enfría, envasa o produce para grupos sensibles necesita un análisis más detallado.
En lo técnico, autoridades y empresas se orientan por los Principios generales de higiene de los alimentos del Codex Alimentarius, revisados en 2020. Distinguen con más claridad entre las buenas prácticas de higiene como base y los principios del HACCP para los puntos que requieren especial atención. Para muchos sectores existen además guías nacionales de buenas prácticas de higiene que pueden servir de punto de partida. Sightadel no sustituye estas guías, sino que le conduce de forma estructurada por los puntos y registra las decisiones y las evidencias.
La licencia de Sightadel para HACCP se factura mensualmente según la edición, con descuentos por varios frameworks y por pago anticipado. Todos los precios y una calculadora están en nuestra página de precios. Puede probarlo 14 días sin datos de pago.
El esfuerzo real está en la empresa. Para elaborar un sistema se necesitan personas que conozcan de verdad los procesos: producción o cocina, calidad, compras, mantenimiento. En una empresa pequeña suelen ser dos o tres personas durante unas semanas, con el foco en el diagrama de flujo y el análisis de peligros. Después surge un esfuerzo continuo para mediciones, registros, evidencias de limpieza, formaciones y la verificación anual.
Pueden surgir costes externos por análisis de laboratorio, control de plagas, mantenimiento de equipos de medición y, en su caso, una auditoría según una norma de la distribución. Los factura directamente cada proveedor. Si un análisis de peligros se complica, por ejemplo con nuevos productos o procedimientos, contrata asesoramiento técnico como paquete en la aplicación.
En Alemania, el control oficial de alimentos de los distritos y de las ciudades no adscritas a un distrito inspecciona en función del riesgo. La frecuencia de las visitas depende del tipo de alimentos, de los procesos y de los resultados de inspecciones anteriores. Las inspecciones suelen realizarse sin previo aviso. Se revisan in situ los locales, la higiene, las temperaturas y los procesos, y se solicitan documentos: análisis de peligros, puntos de control crítico con límites críticos, registros de vigilancia, medidas correctoras, evidencias de limpieza y de control de plagas, registros de formación y de instrucción del personal.
Los autocontroles inexistentes o incompletos pueden dar lugar a requerimientos, inspecciones de seguimiento, multas y, en el peor caso, al cierre. Las autoridades pueden además hacer públicas determinadas infracciones conforme al código alemán de alimentos y piensos. Si un alimento no seguro llega al mercado, se plantean la retirada o la recuperación y cuestiones penales.
A la inversa, un sistema bien llevado es su mejor prueba de diligencia. Quien puede demostrar que se vigilaron los límites críticos, se detectaron las desviaciones y se adoptaron correcciones está en una posición mucho mejor tras un incidente. La valoración jurídica de cada caso corresponde a su asesoría jurídica; Sightadel no presta asesoramiento jurídico.
En la práctica, ayuda tener los documentos preparados de forma que, en una inspección sin previo aviso, se encuentren también sin la persona responsable. En Sightadel, el estado actual se reúne con pocos clics, también para el suplente.
El análisis de peligros es el corazón del sistema y, a la vez, su punto débil más frecuente. Empieza con un diagrama de flujo completo desde la recepción de mercancías hasta la entrega, incluidos reprocesados, almacenamientos intermedios y etapas de limpieza. El diagrama se comprueba in situ, porque en el papel suelen faltar precisamente los atajos que se toman en el día a día.
Para cada etapa se registran los posibles peligros: biológicos, como el crecimiento de gérmenes o la supervivencia de patógenos; químicos, como los residuos de productos de limpieza; físicos, como vidrio, metal o plástico; y alérgenos por contacto cruzado. Cada peligro se evalúa según su probabilidad y gravedad. Solo de ahí se deduce qué peligros deben controlarse en esa etapa.
Después se decide si una etapa es un punto de control crítico o si el peligro queda suficientemente controlado mediante los programas de prerrequisitos. Muchas empresas usan para ello un árbol de decisiones. Lo importante es dejar constancia de la justificación, también cuando la respuesta es «no es PCC». Es justo lo que preguntan inspectores y auditores.
En Sightadel, el análisis está guiado paso a paso. La plantilla propone los peligros habituales de su sector; la evaluación y la decisión las toma usted. Cada justificación queda trazable con fecha y autor.
Desde la modificación de 2021, la dirección de una empresa alimentaria debe establecer, mantener y poder demostrar una cultura de seguridad alimentaria adecuada. Esto significa que la seguridad no solo figura en documentos, sino que tiene prioridad en el día a día. Incluye responsabilidades claras, recursos suficientes, formación periódica, comunicación abierta sobre los problemas y una dirección que dé ejemplo. La amplitud y la forma dependen del tipo y del tamaño de la empresa.
La cultura no se demuestra con un único documento. Han dado buen resultado los registros de formación, las actas de reuniones de equipo, un procedimiento por el que el personal pueda comunicar problemas sin perjuicios, las desviaciones analizadas y los objetivos que la dirección fija y revisa. Algunas empresas realizan además breves encuestas.
La gestión de alérgenos trata del contacto cruzado en el almacenamiento, la fabricación y el transporte, así como del etiquetado correcto. Las medidas habituales son zonas de almacenamiento separadas, etapas de limpieza entre productos, secuencias de producción y la revisión de las etiquetas cuando cambian las recetas. En Sightadel, los alérgenos se consultan de forma específica en el análisis de peligros, y las formaciones funcionan como ciclos recurrentes con evidencia.
Un sistema HACCP es tan bueno como su última revisión. El Reglamento exige revisarlo y adaptarlo con cada cambio del producto, del procedimiento o de una etapa de fabricación. Pueden bastar nuevas recetas, un nuevo proveedor, un nuevo equipo o un cambio de horario. Con independencia de ello, se recomienda una verificación anual.
La verificación incluye la revisión de los registros de vigilancia, el análisis de desviaciones y reclamaciones, los análisis de laboratorio de productos o superficies, la calibración de los equipos de medición y las inspecciones internas. El resultado se documenta y los cambios se incorporan al sistema.
En el día a día, muchas empresas fracasan menos por el sistema que por los registros. Las listas se llevan de forma incompleta, los termómetros no se comprueban, las formaciones se olvidan. En Sightadel, la vigilancia, la limpieza, la calibración, la formación y la verificación están configuradas como ciclos con responsable y fecha de vencimiento. Si una evidencia caduca, aparece en el panel antes de que la inspección la pida. Sightadel no es un sistema de medición; sus registros de sondas o listas los archiva como evidencia.
Quien además se audita según IFS, BRCGS o FSSC 22000 utiliza las mismas evidencias. Los auditores externos reciben en Sightadel un rol propio: leen, comentan y, tras su aprobación, editan, pero nunca eliminan nada y ven el sistema, las decisiones y los registros en un solo lugar.
Cuánto cuesta
Solo paga por los frameworks que realmente necesita. Las ediciones se diferencian en capacidad y tiempo de respuesta, no en el alcance técnico. Quien gestiona varios frameworks ahorra de forma permanente. Todos los precios, descuentos y una calculadora están en la página de precios.
Los honorarios del organismo de certificación o de auditoría se los factura este directamente a usted. Si lo necesita, puede contratar consultoría como paquete en la aplicación.
Material de trabajo
Encontrará listas de comprobación y plantillas para otros frameworks en Recursos.
Ayudas de trabajo, no asesoramiento jurídico.
Términos
Preguntas y respuestas
Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.
HACCP significa Hazard Analysis and Critical Control Points (análisis de peligros y puntos de control crítico). Se trata de un método con el que una empresa detecta los peligros para la seguridad alimentaria en sus procesos y los controla en los puntos decisivos: biológicos, químicos, físicos y por alérgenos.
Sí, para los operadores de empresas alimentarias de la UE posteriores a la producción primaria. La obligación se deriva del artículo 5 del Reglamento (CE) n.º 852/2004. La amplitud y la forma dependen del tipo y del tamaño de la empresa. Las empresas pequeñas pueden proceder de forma simplificada, pero no pueden prescindir de él.
La ley no prevé ninguno. Existen sellos privados, pero no sustituyen ni a la inspección oficial ni a una norma de la distribución. En la práctica se piden IFS, BRCGS o FSSC 22000, que presuponen el HACCP.
HACCP es un método para controlar los peligros. ISO 22000 construye sobre él un sistema de gestión completo con liderazgo, auditoría interna y revisión por la dirección, y es certificable. Quien tiene un sistema HACCP bien hecho ya tiene el núcleo técnico.
Sí, con una amplitud acorde a la empresa. El análisis de peligros, los puntos de control crítico con límites críticos, la vigilancia, las correcciones y la verificación deben ser trazables para la inspección. Una carpeta llena de formularios que nadie rellena no ayuda.
Se aplica la medida correctora definida de antemano: bloquear el producto, evaluarlo, corregir el proceso, aclarar la causa. Lo decisivo es que quede registrado. En Sightadel, la desviación se convierte en un problema con responsable y plazo.
No. Sightadel no es un sistema de medición. Sus registros de sondas, listas o básculas los archiva como evidencia. Sightadel se asegura de que estén completos, asignados y renovados a tiempo.
La licencia se calcula por framework y edición; todos los precios y una calculadora están en nuestra página de precios. Puede probarlo 14 días sin datos de pago, y el trabajo se conserva en el plan de pago.
No. Sightadel ayuda a crear el sistema y a llevar las evidencias. Para cuestiones concretas de derecho alimentario, la dirección adecuada es su autoridad de control oficial de alimentos o un asesoramiento especializado.
Sí, también un puesto de comida, una cafetería o un restaurante deben tener un procedimiento basado en los principios del HACCP. Pero el Reglamento permite un enfoque simplificado: quien tiene procesos sencillos se apoya en gran medida en las buenas prácticas de higiene y las guías sectoriales y documenta de forma breve. Aun así, los puntos críticos como enfriar, calentar y mantener en caliente requieren vigilancia y registro.
El Reglamento de la UE no fija un plazo único. La conservación depende del tipo de alimento y de su vida útil, de las indicaciones de la autoridad competente y, en su caso, de las normas de la distribución. Conserve los registros al menos el tiempo suficiente para poder demostrar, más allá de la vida útil de los productos, lo que ocurrió. En caso de duda, consulte a su autoridad de control oficial de alimentos.
14 días, acceso completo, sin datos de pago. Todo lo que cree se conserva en el plan de pago.
