Normativa HACCP: guida ragionata alle fonti

Mappa delle fonti

Da quali norme nasce il sistema HACCP

La legislazione alimentare europea distribuisce obblighi diversi tra atti che vanno letti insieme. Il Regolamento (CE) n. 178/2002 definisce l’operatore del settore alimentare, attribuisce all’impresa la responsabilità primaria e disciplina principi come rintracciabilità, ritiro e richiamo. Il Regolamento (CE) n. 852/2004 traduce quella responsabilità in requisiti d’igiene e, per le fasi successive alla produzione primaria, in procedure permanenti basate sui principi dell’analisi dei pericoli e dei punti critici di controllo.

Altri atti completano il quadro: il Regolamento (CE) n. 853/2004 contiene requisiti specifici per gli alimenti di origine animale; il Regolamento (UE) n. 1169/2011 disciplina le informazioni al consumatore, compresi gli allergeni; il Regolamento (UE) 2017/625 governa i controlli ufficiali. In Italia, il D.Lgs. n. 193/2007 stabilisce sanzioni per violazioni collegate al pacchetto igiene.

Fonti fondamentali spiegate una per una

Ogni scheda delimita campo, responsabilità, prove e errori applicativi sulla versione ufficiale pertinente, senza trasformare una regola settoriale in requisito universale.

La responsabilità parte dall’OSA

L’OSA, acronimo di operatore del settore alimentare, è la persona fisica o giuridica responsabile di garantire il rispetto della legislazione alimentare nell’impresa posta sotto il suo controllo. Non coincide necessariamente con chi compila il manuale: è il soggetto che governa attività, risorse, personale e decisioni che possono incidere sulla sicurezza degli alimenti.

Il consulente esterno può aiutare a leggere il processo, progettare registrazioni e aggiornare il sistema. Il responsabile interno può coordinare l’applicazione quotidiana. Nessuno dei due, però, rende corretto un piano che non corrisponde alle lavorazioni reali. Acquisti, ricevimento, conservazione, preparazione, trattamento, esposizione, trasporto e gestione delle non conformità devono essere osservati nell’impresa concreta.

Autocontrollo e HACCP non sono sinonimi perfetti

Il Ministero della Salute distingue i due concetti. L’autocontrollo è l’obbligo generale di mantenere sotto controllo le produzioni, conseguenza della responsabilizzazione dell’OSA. L’HACCP è lo strumento razionale e organizzato con cui, nelle attività post-primarie, si analizzano i pericoli e si costruiscono misure di controllo documentate.

Questa distinzione evita due errori. Il primo è ridurre l’autocontrollo alla compilazione di schede: la carta ha valore solo se descrive controlli eseguiti. Il secondo è trasformare ogni passaggio in un punto critico di controllo. Molti pericoli sono governati da corrette prassi igieniche e programmi prerequisito; un CCP richiede invece una fase in cui il controllo è essenziale per prevenire, eliminare o ridurre un pericolo a un livello accettabile.

Concetti fondamentali della normativa HACCP

Le definizioni seguenti separano responsabilità, metodo, fonti e standard volontari. Ogni voce risponde a un intento distinto e rimanda ai testi ufficiali pertinenti.

I sette principi previsti dall’articolo 5

Il Regolamento (CE) n. 852/2004 elenca una sequenza logica: identificare i pericoli; individuare i punti critici di controllo; stabilire limiti critici; applicare sorveglianza efficace; definire azioni correttive; verificare regolarmente il sistema; predisporre documenti e registrazioni adeguati alla natura e alle dimensioni dell’impresa.

I principi non sono sette moduli indipendenti. L’analisi dei pericoli determina ciò che merita controllo; il monitoraggio produce informazioni; il superamento di un limite attiva una correzione e una decisione sul prodotto; la verifica stabilisce se il sistema continua a essere adeguato. Quando cambiano prodotto, processo, attrezzatura o fase, la procedura deve essere riesaminata e modificata se necessario.

Flessibilità non significa assenza di controllo

La Comunicazione della Commissione 2022/C 355/01 spiega come integrare corrette prassi igieniche, programmi prerequisito e procedure HACCP. La flessibilità consente di proporzionare documentazione e metodo alla natura dell’impresa, soprattutto quando operazioni e pericoli sono limitati o possono essere controllati efficacemente attraverso prerequisiti solidi.

Per essere difendibile, una semplificazione deve derivare dall’analisi reale. Un’attività che riceve prodotti confezionati e non li trasforma non presenta lo stesso profilo di una cucina che raffredda, conserva e rigenera preparazioni. Copiare il manuale di un’altra impresa ignora differenze in flussi, allergeni, attrezzature, temperature, fornitori e destinatari.

Formazione alimentare e sicurezza sul lavoro restano distinte

Un’impresa alimentare può avere contemporaneamente obblighi di formazione igienico-alimentare e obblighi di salute e sicurezza sul lavoro. La coincidenza dei destinatari non unifica le fonti. La formazione prevista dall’articolo 37 del D.Lgs. n. 81/2008 riguarda rischi e prevenzione sul lavoro; la formazione degli addetti agli alimenti deriva dal quadro igienico e dalle regole regionali applicabili.

Per questo l’Accordo Stato-Regioni del 17 aprile 2025 non deve essere presentato come riforma nazionale dei corsi HACCP. È un accordo sulla formazione in materia di sicurezza sul lavoro. Anche l’articolo 1-bis del DL n. 159/2025, che introduce un termine per imprese turistico-ricettive e somministrazione, richiama l’articolo 37 del D.Lgs. n. 81/2008 e non crea una scadenza nazionale per il corso alimentarista.

Abbiamo dedicato due verifiche separate all’Accordo Stato-Regioni 2025 e al termine di 30 giorni del DL 159/2025. La separazione protegge da decisioni basate su titoli imprecisi.

Durante un controllo conta la coerenza tra piano e realtà

L’autorità competente non valuta soltanto l’esistenza di un raccoglitore. Può verificare condizioni igieniche, manutenzione, gestione delle temperature, rintracciabilità, allergeni, procedure, registrazioni e capacità del personale di applicarle. Una registrazione uniforme e perfetta non compensa una prassi incoerente; può anzi segnalare che il dato è stato prodotto senza osservazione.

Il sistema deve permettere di ricostruire cosa era previsto, cosa è stato controllato, quale anomalia è emersa, quale azione è stata adottata e come è stata valutata l’efficacia. La documentazione è proporzionata, ma deve essere sufficiente a dimostrare l’applicazione delle misure. Se l’impresa cambia menu, processo o attrezzatura, il riesame non può attendere la successiva visita ispettiva.

Un ordine pratico per leggere la normativa

Prima si definiscono impresa, attività e ruolo dell’OSA. Poi si individuano le fonti europee generali e quelle specifiche per prodotti o processi. Si verificano infine le disposizioni nazionali e regionali pertinenti, senza dedurre una regola locale da quella di un altro territorio.

1. Descrivere il processo reale: prodotti, fasi, locali, attrezzature, conservazione, distribuzione e destinatari.
2. Associare le fonti: obblighi generali, requisiti specifici, informazioni al consumatore, controlli e norme territoriali.
3. Tradurre in procedure: prerequisiti, analisi dei pericoli, controlli, responsabilità, registrazioni e gestione delle deviazioni.
4. Verificare e aggiornare: confrontare piano e applicazione, correggendo il sistema quando cambiano processo o norme.

Gerarchia delle fonti e decisioni documentabili

Leggere una singola frase fuori dal proprio livello normativo porta facilmente a conclusioni sbagliate. I regolamenti europei sono direttamente applicabili e fissano il nucleo comune; la normativa nazionale organizza sanzioni, autorità e aspetti attuativi; Regioni e Province autonome intervengono nelle materie loro attribuite, tra cui ricadono molte regole sulla formazione degli alimentaristi. Circolari, linee guida e manuali di corretta prassi aiutano a interpretare o applicare gli obblighi, ma non possono creare da soli un requisito contrario a una fonte superiore. Per ogni decisione è quindi utile registrare atto, articolo, versione vigente, territorio e data della verifica.

La stessa disciplina può produrre soluzioni operative diverse perché cambia il processo. Una temperatura, una frequenza di controllo o un limite di accettazione non si scelgono copiando un modulo: devono essere sostenuti dalla norma applicabile, da indicazioni dell’autorità, da letteratura tecnica affidabile o dalla validazione del processo. Nel piano vanno distinti il requisito giuridico, la misura scelta dall’impresa e l’evidenza con cui se ne dimostra l’efficacia. Questa distinzione rende il sistema aggiornabile e consente di spiegare perché un controllo è adeguato.

Quando una fonte viene modificata, non basta cambiare il riferimento in copertina. Occorre valutare quali prodotti, fasi, ruoli, moduli, istruzioni e registrazioni siano coinvolti. L’esito del riesame può essere “nessun impatto”, purché motivato, oppure può richiedere formazione, modifica della procedura, nuovi strumenti o una diversa verifica. Data, responsabile, decisione e termine di attuazione formano la traccia minima del cambiamento.

L’HACCP funziona dentro un sistema, non come documento isolato

L’analisi dei pericoli dipende da prerequisiti concretamente applicati: pulizia e disinfezione, potabilità dell’acqua, controllo degli infestanti, manutenzione, igiene del personale, gestione dei rifiuti, selezione dei fornitori e prevenzione delle contaminazioni crociate. Se uno di questi programmi è instabile, l’analisi deve tenerne conto; dichiararlo “gestito dal prerequisito” senza controlli, responsabilità e azioni in caso di deviazione non dimostra alcun governo del pericolo.

Rintracciabilità, allergeni e gestione di ritiro o richiamo devono dialogare con il piano. L’impresa deve poter collegare materie prime, lotti, lavorazioni e destinatari nella misura richiesta dal proprio ruolo nella filiera. Le informazioni sugli allergeni devono restare coerenti tra ricette, schede dei fornitori, sostituzioni, produzione e comunicazione al consumatore. Una modifica non comunicata o una registrazione irrecuperabile può rendere inefficace anche un’analisi dei pericoli formalmente corretta.

La verifica periodica osserva sia i documenti sia l’esecuzione. Comprende, in funzione del caso, esame delle registrazioni, osservazione delle attività, taratura o controllo degli strumenti, gestione delle non conformità, reclami, risultati analitici e prove di rintracciabilità. Non coincide con il monitoraggio quotidiano: deve stabilire se le misure progettate continuano a controllare i pericoli e se il personale le applica come previsto. Frequenza e profondità vanno motivate rispetto a rischio, storico e cambiamenti.

Il riesame deve essere anticipato quando entrano nuovi prodotti, fornitori, attrezzature, locali o modalità di vendita; quando cambiano ricette, volumi, destinatari o tempi di conservazione; quando emerge un incidente, un reclamo rilevante, un esito analitico sfavorevole o una deviazione ricorrente. Anche una nuova fonte normativa o un’indicazione dell’autorità può imporre il riesame. Attendere una cadenza annuale in presenza di un cambiamento sostanziale lascia il sistema disallineato dalla realtà.

Le responsabilità devono essere assegnate a funzioni che abbiano autorità, tempo e competenze per agire. Ogni procedura dovrebbe indicare chi controlla, con quale metodo e frequenza, dove registra l’esito, cosa considera non conforme, come gestisce il prodotto coinvolto e chi verifica la chiusura. Nei piccoli esercizi più compiti possono ricadere sulla stessa persona, ma devono restare distinguibili. L’assenza temporanea del responsabile richiede una sostituzione prevista; altrimenti il controllo esiste solo quando quella persona è presente. Durante la verifica, campionare giornate, turni e registrazioni diverse aiuta a rilevare deviazioni sistematiche e registrazioni compilate per abitudine. L’esito va tradotto in azioni con responsabile e scadenza, poi controllato per efficacia. Se una misura non riduce la causa della deviazione, chiuderla amministrativamente non rende il sistema conforme: occorre rivedere formazione, risorse, processo o criterio di controllo.