Analisi dei pericoli HACCP: metodo, criteri e prove

Applicazione operativa

L’analisi dei pericoli HACCP parte dal processo reale

Il primo principio non consiste nel copiare un catalogo di rischi. Il gruppo di lavoro descrive alimento, materie prime, confezionamento, conservazione, distribuzione e consumatore previsto; poi verifica sul posto il diagramma di flusso. Senza questo perimetro, un pericolo può essere attribuito alla fase sbagliata oppure non essere riconosciuto affatto.

La descrizione deve includere gli elementi che cambiano l’esposizione: trattamento subito dall’alimento, possibilità di ricontaminazione, durata delle attese, condizioni di temperatura, manipolazioni, allergeni, acqua, attrezzature e destinazione a gruppi vulnerabili. Non ogni dettaglio diventa un controllo critico, ma ogni scelta esclusa deve essere comprensibile a chi riesamina il piano.

Biologici, chimici e fisici non sono semplici etichette

I pericoli biologici comprendono microrganismi patogeni, parassiti e tossine di origine biologica pertinenti. Quelli chimici possono derivare da allergeni, residui, contaminanti, detergenti, lubrificanti o uso scorretto di additivi. I pericoli fisici riguardano corpi estranei capaci di causare danno. La categoria orienta la ricerca, ma la valutazione deve nominare il pericolo concreto e la sua via di introduzione, sopravvivenza o crescita.

Una formulazione come “rischio microbiologico” è troppo vaga per sostenere una decisione. È più utile indicare l’agente o il gruppo pertinente, la materia prima o fase interessata, la condizione che ne favorisce presenza o aumento e la misura che può prevenirlo o ridurlo. La precisione rende verificabili sia il ragionamento sia l’efficacia del controllo.

Come si valuta la significatività di un pericolo

Il Codex richiede di considerare, tra gli altri elementi, probabilità di accadimento ed entità degli effetti avversi. L’impresa può adottare una matrice, una classificazione qualitativa o un altro metodo coerente; il punteggio non sostituisce però il giudizio tecnico. Servono fonti, esperienza del processo, dati di fornitori, non conformità, allerte e caratteristiche dell’alimento.

La significatività è contestuale. Lo stesso agente può richiedere decisioni diverse se cambiano formulazione, trattamento, vita commerciale, confezionamento o consumatore. Anche una probabilità bassa può meritare controllo quando la gravità è elevata. Il piano deve spiegare perché il pericolo è significativo, perché non lo è oppure perché è già governato da buone prassi igieniche adeguate.

1. Identificare: nominare il pericolo e la fase in cui può essere introdotto, aumentare, sopravvivere o ricomparire.
2. Stimare: valutare probabilità e gravità con criteri dichiarati, dati disponibili e incertezze note.
3. Motivare: registrare l’esito e le ragioni, evitando punteggi automatici non collegati al processo.
4. Collegare: associare ogni pericolo significativo a una o più misure effettivamente applicabili.

Dalla causa alla misura di controllo

Una misura è pertinente se agisce sul meccanismo individuato. L’approvazione dei fornitori può ridurre la probabilità di ricevere materie prime non conformi; separazione e gestione dei flussi possono contenere contaminazioni crociate; un trattamento con parametri validati può ridurre un pericolo a un livello accettabile. Scrivere soltanto “prestare attenzione” non definisce un’azione controllabile.

Più misure possono concorrere allo stesso risultato e una misura può controllare più pericoli. Prima di individuare i punti critici, occorre capire quali controlli dipendono da programmi prerequisito e quali sono essenziali in una fase specifica. Anticipare la classificazione come punto critico di controllo (CCP) rende l’analisi circolare: la decisione deve discendere dal pericolo, non dal desiderio di avere un certo numero di CCP.

Quali evidenze sostengono l’analisi

Le evidenze possono provenire da legislazione, documenti Codex, pareri scientifici, manuali di corretta prassi validati, specifiche tecniche, prove di processo e istruzioni del produttore. Reclami, risultati analitici, deviazioni e richiami interni mostrano come il sistema si comporta. Ogni fonte deve essere pertinente alla configurazione aziendale e riportata in modo rintracciabile.

L’assenza di dati non giustifica una conclusione rassicurante. Se una caratteristica essenziale non è nota, l’impresa acquisisce l’informazione, adotta una misura prudenziale o riformula il processo. Le assunzioni devono essere esplicite e sottoposte a verifica. In questo modo il riesame successivo distingue un dato confermato da una scelta temporanea.

Errori che rendono fragile l’analisi

Un errore frequente è elencare lo stesso gruppo di pericoli in ogni riga del diagramma senza spiegare perché sia presente. Altri segnali sono misure scollegate, formule identiche per prodotti diversi, mancata considerazione degli allergeni, uso previsto ignorato e diagrammi non verificati. Un documento molto lungo può quindi essere meno utile di una motivazione breve ma specifica.

Va evitata anche la confusione tra pericolo e rischio: il pericolo è l’agente o la condizione capace di causare un effetto avverso; il rischio combina probabilità e gravità in un determinato contesto. Mantenere distinti i termini aiuta il gruppo a confrontare le priorità senza cancellare pericoli solo perché gestiti efficacemente.

Quando rifare o aggiornare l’analisi dei pericoli

Il riesame non è legato soltanto a una scadenza di calendario. È necessario quando cambiano ingredienti, fornitore critico, ricetta, attrezzatura, layout, confezionamento, vita commerciale, modalità di distribuzione o consumatore previsto. Anche una nuova evidenza scientifica, un’allerta, una deviazione ripetuta o un reclamo grave può modificare probabilità, gravità o adeguatezza delle misure.

Il verbale di riesame deve indicare evento attivante, sezioni valutate, dati consultati, decisione e responsabile. Se l’esito non comporta modifiche, occorre comunque motivarlo. Una data cambiata senza traccia del ragionamento non dimostra che l’analisi sia stata realmente rivalutata.

Esempio illustrativo: una fase di raffreddamento

In un processo che prevede raffreddamento prima della conservazione, il gruppo considera se microrganismi pertinenti possano sopravvivere al trattamento precedente o contaminare nuovamente l’alimento e poi moltiplicarsi durante l’attesa. Valuta quantità, geometria dei contenitori, capacità dell’impianto, carico massimo, percorso dell’aria e tempi osservati. L’esempio non stabilisce una soglia universale: mostra quali fatti collegare.

La decisione finale può combinare porzionamento, disposizione dei contenitori, parametri di processo validati, monitoraggio e manutenzione. Se il controllo è essenziale, l’analisi alimenta la successiva valutazione del CCP. Se il pericolo è gestito da prerequisiti efficaci, il piano lo dichiara e indica dove tali misure sono documentate. In entrambi i casi resta leggibile il passaggio dal pericolo alla decisione.

Competenze del gruppo e verifica sul posto

L’analisi richiede conoscenze che raramente appartengono a una sola persona. Produzione conosce sequenze e variabilità; manutenzione comprende limiti degli impianti; acquisti e qualità portano specifiche, reclami e dati dei fornitori. Quando servono competenze scientifiche non disponibili internamente, l’operatore del settore alimentare (OSA) acquisisce supporto qualificato senza delegare la responsabilità della decisione. Nel verbale risultano partecipanti, ruolo, informazioni esaminate e questioni ancora aperte.

Il diagramma viene confrontato con il lavoro reale durante condizioni rappresentative: avvio, cambio prodotto, rilavorazioni, pause, pulizia e fine turno possono mostrare percorsi assenti sulla carta. Si osservano anche materiali di confezionamento, rifiuti, personale e utensili, perché un flusso secondario può introdurre il pericolo in una fase già trattata. Ogni differenza viene corretta prima di concludere la valutazione.

La versione approvata deve permettere di risalire dall’analisi alla prova. Codici di materia prima, schede di prodotto, planimetrie, studi e specifiche sono richiamati senza duplicarli inutilmente. Se una fonte viene aggiornata, il responsabile valuta l’impatto sulle decisioni collegate. Questa catena documentale evita che il piano rimanga formalmente aggiornato mentre usa assunzioni o caratteristiche ormai superate.