Individuazione dei punti critici di controllo (CCP): dove il controllo è essenziale

Applicazione operativa

Che cosa significa individuare un CCP

Un punto critico di controllo è una fase nella quale viene applicata una misura essenziale per governare un pericolo significativo. La parola “punto” non indica necessariamente un luogo fisico: può trattarsi di ricevimento, formulazione, trattamento, rilevazione, conservazione o altra fase definita nel diagramma. La sua identità dipende dal pericolo e dalla funzione della misura.

L’individuazione avviene per ciascun pericolo significativo e per le misure disponibili. Prima si verifica se il pericolo è controllato adeguatamente da buone prassi igieniche o da altre misure; poi si esamina se, in una fase, la perdita di controllo produrrebbe un alimento potenzialmente non sicuro e se un controllo successivo potrebbe recuperare la situazione.

CCP e programmi prerequisito hanno funzioni diverse

Pulizia, manutenzione, controllo infestanti, igiene personale, gestione fornitori e separazione dei flussi creano l’ambiente di base necessario. Sono spesso trasversali e governano più fonti di contaminazione. Un CCP riguarda invece una misura essenziale associata a un pericolo significativo in una fase determinata, con limite critico, monitoraggio e azioni per la deviazione.

Chiamare CCP ogni controllo importante appesantisce il sistema e rende indistinguibili le priorità. Al contrario, spostare tutto nei prerequisiti può nascondere una fase in cui l’esito deve essere noto in tempo per impedire la consegna di un prodotto non sicuro. La classificazione non esprime prestigio: stabilisce il tipo di gestione necessario.

La logica decisionale per l’individuazione dei CCP

Il Codex propone strumenti decisionali esemplificativi, non un algoritmo capace di sostituire competenza e conoscenza del processo. Le domande verificano se la misura è essenziale in quella fase, se una deviazione può generare un alimento potenzialmente non sicuro e se un controllo successivo può prevenire o ridurre il pericolo a un livello accettabile. Le risposte devono riferirsi al processo osservato.

Se non esiste una misura capace di controllare un pericolo significativo, la conclusione non può essere “nessun CCP”. Occorre modificare prodotto, fase o processo affinché un controllo sia disponibile. Se invece una fase successiva governa efficacemente lo stesso pericolo, il punto essenziale può trovarsi più avanti. Questa valutazione evita duplicazioni di CCP privi di una funzione autonoma.

1. Partire dal pericolo: usare la formulazione e la significatività già motivate nel primo principio.
2. Mappare le misure: indicare dove agiscono e quale risultato di sicurezza producono.
3. Testare l’essenzialità: valutare la conseguenza della perdita di controllo e gli eventuali passaggi successivi.
4. Registrare la decisione: conservare domande, risposte, prove e collegamento al diagramma di flusso.

Perché un elenco universale di CCP non è affidabile

Due imprese che vendono un alimento con lo stesso nome possono usare materie prime, ricette, attrezzature, volumi e distribuzione differenti. Una fase essenziale in un processo può essere assente, sostituita o seguita da un altro controllo nell’altro. Anche il consumatore previsto e la durata commerciale cambiano il livello accettabile e la capacità delle misure.

Gli esempi di settore aiutano a formulare domande, ma non autorizzano a copiare il risultato. Quando un manuale indica un possibile CCP, il gruppo verifica che pericolo, fase e misura coincidano con la situazione aziendale. Se conclude diversamente, documenta il motivo e dimostra dove il pericolo è effettivamente controllato.

Le prove che rendono difendibile la scelta

La decisione si sostiene con diagramma verificato, analisi dei pericoli, dati di validazione, specifiche dell’attrezzatura, osservazioni operative e riferimenti scientifici o normativi pertinenti. È utile indicare anche il team coinvolto e la data. Un semplice simbolo nella tabella non consente di ricostruire perché la fase sia critica.

Per i punti non classificati come CCP, la prova deve essere altrettanto chiara: prerequisito applicabile, controllo successivo o assenza di significatività motivata. In audit o durante un riesame, questa traccia permette di valutare la logica senza affidarsi alla memoria di chi ha redatto il piano.

Errori comuni nell’individuazione dei punti critici

Un numero fisso di CCP non è un obiettivo. Sono segnali di debolezza i piani con un CCP per ogni fase, quelli senza alcuna motivazione, le decisioni prese prima dell’analisi e le fasi nominate in modo generico. Anche classificare come CCP un’attività che non può essere misurata in tempo utile rende il controllo solo apparente.

Un altro errore è confondere il controllo di qualità con la sicurezza. Peso, aspetto o resa possono essere importanti commercialmente, ma diventano parte del piano HACCP soltanto se collegati a un pericolo per la salute. Il gruppo esplicita questo collegamento, così il sistema non disperde attenzione su difetti che richiedono procedure diverse.

Quando la mappa dei CCP deve essere riesaminata

Una modifica del diagramma di flusso, della formulazione, dell’attrezzatura o della destinazione del prodotto può spostare, creare o eliminare un CCP. Deviazioni ripetute, reclami, risultati di verifica insoddisfacenti e nuove informazioni sul pericolo richiedono la stessa attenzione. Il riesame ripercorre la logica, non si limita a confermare le caselle precedenti.

Se un CCP viene rimosso, il verbale indica quale misura ora garantisce il controllo e su quali prove si basa. Se ne viene aggiunto uno, devono essere definiti limite critico, monitoraggio, azioni correttive, verifica e registrazioni prima dell’applicazione. Una mappa aggiornata senza questi elementi lascia il nuovo punto incompleto.

Esempio illustrativo: un trattamento del prodotto

Si immagini un trattamento progettato per ridurre un pericolo biologico significativo. Il gruppo verifica che combinazione di parametri e configurazione del processo sia stata validata, che l’esito possa essere monitorato per ogni lotto o ciclo e che non esista una fase successiva capace di recuperare una deviazione prima della distribuzione. Se queste condizioni ricorrono, la fase può richiedere gestione come CCP.

L’esempio non indica valori di tempo o temperatura, perché dipendono da prodotto, obiettivo di sicurezza e validazione. Mostra invece il ragionamento: pericolo definito, misura essenziale, conseguenza della deviazione, assenza di recupero successivo e possibilità di intervenire sul prodotto interessato. Sono questi legami, non il nome dell’operazione, a fondare la scelta.

Dalla decisione alla scheda completa del CCP

Individuare il punto è soltanto l’inizio. Per ciascun CCP il piano collega pericolo, misura, limite critico, metodo e frequenza di monitoraggio, persona responsabile, azioni correttive, verifica e registrazioni. La denominazione deve coincidere tra diagramma, tabella e moduli. Se il punto cambia nome o posizione in un documento soltanto, aumenta il rischio che l’operatore applichi una regola alla fase errata.

Prima dell’avvio si prova la gestione in condizioni realistiche. L’operatore deve poter leggere il parametro, riconoscere il confine, identificare il prodotto dall’ultima lettura conforme e attivare il blocco. Il responsabile verifica che strumenti, moduli e autorità siano disponibili in ogni turno. Una misura teoricamente essenziale ma non gestibile richiede una modifica del processo o del sistema di sorveglianza.

La mappa può inoltre mostrare controlli collegati: un solo CCP può governare più pericoli, oppure più CCP possono contribuire allo stesso pericolo in momenti diversi. Il piano esplicita il rapporto per evitare che la conformità di un punto venga usata per giustificare automaticamente la deviazione di un altro. Durante il riesame, ogni legame viene seguito fino al prodotto e alle evidenze di verifica.