Hazard Analysis and Critical Control Points (HACCP) · principio 4
Monitoraggio dei punti critici di controllo (CCP): rilevare la deviazione in tempo utile
Il monitoraggio dei CCP è una sequenza pianificata di osservazioni o misure che dimostra se il punto critico è sotto controllo. Deve rilevare una deviazione in tempo utile per isolare il prodotto e correggere il processo. Chi misura, come, quando e dove devono essere definiti prima dell’attività.
Applicazione operativa
Che cosa deve ottenere il monitoraggio dei CCP
Il quarto principio trasforma il limite critico in una sorveglianza operativa. Il monitoraggio produce informazioni durante il processo, non soltanto una fotografia successiva. Il suo scopo immediato è riconoscere la perdita di controllo abbastanza presto da impedire che prodotto potenzialmente non sicuro venga utilizzato o distribuito senza valutazione.
Le misure raccolte servono anche a ricostruire l’andamento del CCP e a dimostrare l’applicazione del piano. Tuttavia una registrazione completa non compensa un metodo incapace di rilevare la deviazione. La progettazione parte dalla velocità del processo, dalla quantità prodotta tra due controlli e dalla possibilità concreta di intervenire.
Che cosa misurare e come farlo
Il parametro monitorato deve corrispondere al limite critico o rappresentarlo mediante una relazione validata. L’istruzione specifica punto di misura, strumento, unità, tecnica, eventuale campione e criterio di lettura. Se il limite combina più parametri, la procedura chiarisce come registrarli e quando la combinazione è conforme.
Il metodo deve essere praticabile nelle condizioni reali. Un controllo che richiede più tempo della fase o dipende da un’analisi disponibile soltanto dopo la distribuzione non protegge il lotto nell’immediato. Le analisi possono avere un ruolo di verifica, mentre il monitoraggio privilegia osservazioni rapide e affidabili compatibili con l’intervento.
Continuo o discontinuo: scegliere la frequenza
Il monitoraggio continuo offre una serie completa, ma richiede allarmi, controllo del sistema e riesame dei dati. Quello discontinuo usa osservazioni a intervalli o per lotto; la frequenza deve limitare la quantità di prodotto esposta e avere una base razionale. Un generico “periodicamente” non consente di capire quando il controllo sia dovuto.
Per stabilire la frequenza si considerano variabilità, stabilità dell’attrezzatura, durata del ciclo, velocità di produzione, storia delle deviazioni e capacità di identificare il prodotto tra due letture. Se l’intervallo aumenta, aumenta anche il periodo potenzialmente coinvolto. Il piano deve rendere esplicito questo compromesso.
- Parametro: usare la grandezza collegata al limite critico e al pericolo controllato.
- Metodo: definire punto, strumento, tecnica, unità e regola per i valori al confine.
- Frequenza: fissare un intervallo capace di limitare e identificare il prodotto esposto.
- Responsabilità: nominare chi misura, chi riceve l’allarme e chi autorizza le decisioni.
| Domanda | Contenuto minimo | Rischio se manca |
|---|---|---|
| Che cosa? | Parametro e limite critico | Si misura un indicatore non pertinente |
| Come e dove? | Metodo, strumento e punto di lettura | Il dato non rappresenta il processo |
| Quando? | Continuità o frequenza definita | Troppo prodotto resta esposto |
| Chi e poi cosa? | Operatore, sostituto e attivazione della risposta | La deviazione viene vista ma non gestita |
Competenze e autorità di chi monitora
L’operatore deve comprendere il CCP, riconoscere il limite, usare lo strumento, registrare il dato reale e attivare subito la procedura. La formazione non si esaurisce nella firma: una prova osservata può verificare che il metodo sia applicato correttamente. Sostituzioni e turni devono essere coperti senza lasciare finestre prive di sorveglianza.
La responsabilità include l’autorità di fermare o segregare il prodotto quando necessario. Se l’operatore teme conseguenze per avere segnalato una deviazione, il sistema incentiva la registrazione tardiva o modificata. Ruoli, contatti e sostituti devono essere noti, specialmente fuori dall’orario ordinario.
Strumenti, allarmi e dati digitali
Gli strumenti devono avere campo, risoluzione, accuratezza e tempo di risposta adeguati. Identificazione, stato di calibrazione e controlli intermedi collegano ogni lettura al dispositivo usato. Se uno strumento risulta fuori tolleranza, si valuta l’affidabilità delle misure precedenti e il prodotto potenzialmente interessato, non soltanto la riparazione.
Nei sistemi automatici occorre proteggere configurazioni, orologio, accessi e integrità del dato. Un allarme deve essere percepibile, assegnato e testato; la semplice memorizzazione non garantisce una risposta. Il piano definisce anche cosa accade durante guasti di rete, perdita di alimentazione o indisponibilità del sensore.
La registrazione deve raccontare ciò che è accaduto
Una registrazione utile riporta CCP, data e ora, lotto o prodotto, valore osservato, limite, strumento o linea, identità dell’operatore ed eventuale azione. I dati vengono inseriti al momento dell’osservazione. Caselle precompilate, firme a fine turno senza valori e correzioni illeggibili riducono l’affidabilità della prova.
Le correzioni devono lasciare visibile il dato originario, indicare autore e motivo secondo la procedura. Nei sistemi digitali la traccia di audit svolge la stessa funzione. L’assenza di una lettura è un evento da gestire: non va sostituita con una stima non dichiarata o con il valore atteso.
Usare le tendenze prima della deviazione
Una serie di valori che si avvicina al limite può indicare usura, sovraccarico, variazione della materia prima o modifica delle pratiche. Il riesame delle tendenze permette un aggiustamento preventivo mentre il CCP è ancora sotto controllo. Per essere utile, l’analisi deve avere soglie di attenzione, responsabilità e frequenza definite.
La tendenza non modifica il limite critico. Se i valori restano conformi, l’intervento è preventivo; se il confine viene violato, si applicano le azioni correttive. Separare i due casi mantiene coerente la gestione del prodotto e consente di misurare quante derive sono state intercettate prima di una non conformità.
Errori che rendono il monitoraggio solo formale
Frequenze non rispettate, valori sempre identici, orari incompatibili con la produzione, strumenti non identificati e moduli compilati in anticipo sono segnali da indagare. Anche un controllo effettuato correttamente ma letto troppo tardi fallisce lo scopo se il prodotto è già stato spedito o mescolato con altri lotti.
La soluzione non è aggiungere firme indiscriminate. Occorre ridisegnare metodo, carico operativo, allarme o tracciabilità affinché la deviazione sia visibile e il prodotto sia controllabile. La verifica osserva il lavoro reale, confronta registri e dati indipendenti e restituisce gli esiti a chi gestisce il processo.
Cambi turno, ripartenze e identificazione del prodotto
I momenti di passaggio meritano regole esplicite. A fine turno devono risultare ultima lettura, stato del CCP, prodotto ancora in processo, allarmi aperti e strumenti temporaneamente sostituiti. Chi subentra conferma di avere ricevuto le informazioni e non presume che il controllo continui senza interruzioni. Dopo una fermata, la procedura stabilisce quali verifiche precedono la ripartenza e da quale momento ricomincia la registrazione.
La tracciabilità interna deve delimitare il prodotto tra due osservazioni. Orari sincronizzati, identificativi di lotto, quantità e linea consentono di collegare una deviazione ai materiali realmente esposti. Se più flussi confluiscono o un lotto viene rilavorato, il sistema conserva la relazione. Senza questo legame, anche una deviazione rilevata in tempo può coinvolgere una quantità non determinabile.
Il monitoraggio viene sottoposto a prove periodiche sul campo. Il verificatore osserva una lettura, confronta l’orologio, controlla la posizione del sensore e chiede all’operatore di descrivere la risposta a un valore fuori limite. Simulazioni autorizzate degli allarmi verificano tempi di ricezione ed escalation senza alterare la sicurezza. Gli esiti generano correzioni prima che una vera deviazione esponga il prodotto.
Se una lettura viene delegata o trasmessa a distanza, responsabilità e tempo restano espliciti. Chi comunica ripete parametro, valore, unità, lotto e ora; chi riceve conferma e registra l’azione. Questa disciplina evita che un dato corretto perda significato durante il passaggio e permette di ricostruire chi aveva le informazioni necessarie per decidere.
Domande frequenti
Risposte dirette
Il monitoraggio di un CCP deve essere continuo?
Non sempre. Il monitoraggio continuo è preferibile quando tecnicamente possibile, ma può essere adottato un controllo discontinuo con frequenza giustificata. L’intervallo deve permettere di riconoscere la deviazione in tempo utile, identificare il prodotto fabbricato dalla lettura precedente e impedirne l’uso o la distribuzione senza valutazione.
Un’analisi di laboratorio è monitoraggio del CCP?
Può esserlo solo se fornisce un esito affidabile entro il tempo necessario per controllare il processo e il prodotto. Spesso le analisi hanno invece funzione di verifica perché il risultato arriva più tardi. Il piano deve distinguere l’informazione operativa usata per decidere subito dalla prova periodica sull’efficacia del sistema.
Chi firma il registro di monitoraggio?
La persona che effettua o supervisiona l’osservazione secondo la procedura deve essere identificabile. Il responsabile del riesame può aggiungere la propria verifica, senza sostituire l’identità dell’operatore. Firma, sigla o credenziale digitale devono essere univoche, contemporanee all’attività e protette da uso improprio.
Cosa fare se manca una registrazione del CCP?
L’assenza va trattata come un’incertezza sul controllo. Si identifica il periodo e il prodotto coinvolto, si cercano dati indipendenti affidabili e si applica la procedura prevista. Non è corretto ricostruire a memoria un valore come se fosse misurato. Occorre inoltre individuare la causa e prevenire il ripetersi della lacuna.
Verificabilità
Fonti primarie consultate
Perimetro dell’informazione
Il contenuto descrive il quadro generale verificato sulle fonti indicate. Non sostituisce la valutazione dell’autorità competente o di un professionista sul caso concreto. Le regole regionali sulla formazione alimentare devono essere controllate nel territorio interessato.
Responsabilità editoriale: DODALO S.R.L.