Entendiendo los PPR, PCC y PPRO en el marco de HACCP y FSSC v7

Edición 2026. Actualizada con el Codex CXC 1-1969 (revisión 2022), ISO 22000:2018 y su Enmienda 1:2024, la serie ISO 22002:2025 y el Esquema FSSC 22000 versión 7.

Pocas discusiones consumen tanto tiempo en un equipo de inocuidad como decidir si un control es un PPR, un PPRO o un PCC. La conversación suele empezar con una pregunta equivocada («¿qué tan importante es este control?») y terminar con una decisión tomada por costumbre, por lo que hace otra planta o por lo que pidió el último auditor.

Clasificar mal tiene un costo concreto: demasiados PCC imposibles de vigilar, peligros significativos tratados como simples PPR o PPRO convertidos en formalidad. Clasificar bien produce un sistema más simple de operar, más fácil de explicar y más sólido en auditoría. Esta guía busca ayudarte a llegar ahí, con base en lo que dicen las normas y no en interpretaciones heredadas.

Índice

Para quién es esta guía y cómo usarla
La idea central en cinco afirmaciones
Tres marcos que no conviene mezclar: Codex, ISO 22000 y FSSC 22000
Conceptos esenciales y glosario
PPR: la base que hace posible el análisis de peligros
El análisis de peligros: donde nace la clasificación
PPRO: control de peligros significativos mediante criterios de acción
PCC: control de peligros significativos mediante límites críticos
Tabla comparativa: PPR, PPRO y PCC
Cómo categorizar una medida de control paso a paso
Criterio de acción y límite crítico: dos ejemplos resueltos
Validación, seguimiento y verificación
El plan de control de peligros
Qué hacer cuando se pierde el control
Caso 1: envases impresos para alimentos
Caso 2: envases plásticos con material reciclado
Caso 3: una línea de alimentos horneados
Errores frecuentes de clasificación
Cultura de calidad e inocuidad: el factor que sostiene los controles
Registros, datos e integridad de la evidencia
Qué cambia con FSSC 22000 v7 y la serie ISO 22002:2025
Qué hacer según tu rol
Preguntas frecuentes
Lista de comprobación para equipos de inocuidad
Conclusiones
Fuentes de referencia

1. Para quién es esta guía y cómo usarla

Esta guía está pensada para cinco perfiles que conviven en cualquier sistema de gestión de inocuidad. Puedes leerla completa o ir directo a las secciones que más te sirven.

Perfil	Qué vas a encontrar	Secciones recomendadas
Implementador	Cómo estructurar PPR, analizar peligros, categorizar y documentar el plan de control	4 a 13, 21
Capacitador	Conceptos claros, comparaciones, ejemplos resueltos y errores típicos para tus cursos	3, 4, 7 a 11, 18
Auditor	Criterios normativos con su cláusula, evidencia esperada y preguntas para la entrevista	9, 10, 12, 14, 21, 24 y los recuadros «Desde la auditoría»
Dueño de proceso	Qué controles viven en tu área y qué hacer cuando algo se sale de lo previsto	5, 11, 14 a 17
Gerente	Qué decisiones te tocan, qué recursos se necesitan y qué cambia con la versión 7	2, 19, 21, 22

Los ejemplos y valores de esta guía son ilustrativos: la clasificación definitiva depende del producto, el proceso, el uso previsto, la legislación y la evidencia de validación. Las cláusulas se citan para que puedas ir a la fuente; ningún resumen sustituye la norma oficial.

2. La idea central en cinco afirmaciones

Los PPR crean condiciones; los PPRO y los PCC controlan peligros significativos.
PPRO y PCC no son niveles de importancia, sino formas de gestión. Cambia cómo se fija el criterio, cómo se hace el seguimiento y qué se hace con el producto cuando falla.
La categoría se decide con un enfoque sistemático y documentado. No por costumbre ni por un árbol aplicado sin análisis.
Toda medida del plan de control de peligros se valida antes de implementarse. Tanto PPRO como PCC.
Cuando se pierde el control, lo que protege al consumidor es identificar y retener el producto afectado. El producto que incumplió un límite crítico no se libera. El que incumplió un criterio de acción solo se libera si hay evidencia de que sigue siendo inocuo.

3. Tres marcos que no conviene mezclar

Buena parte de la confusión surge porque se mezclan tres estructuras relacionadas, pero distintas.

3.1 Codex Alimentarius: la lógica de higiene y HACCP

El documento de referencia es el CXC 1-1969, Principios generales de higiene de los alimentos. Su evolución ayuda a ubicar cada concepto: se adoptó en 1969 como código de higiene; las directrices HACCP con sus siete principios llegaron en 1993 y se anexaron en 1997; la revisión mayor de 2020 integró buenas prácticas de higiene (BPH) y HACCP, incorporó la cultura de inocuidad y reconoció que algunas BPH requieren mayor atención; en 2022 se añadió el Anexo IV (árbol de decisiones y hoja de trabajo para PCC), y FAO y OMS publicaron la edición consolidada en 2023.

Codex trabaja con BPH, análisis de peligros, medidas de control, PCC, límites críticos, vigilancia, medidas correctivas, validación y verificación. No utiliza el PPRO como categoría formal. Lo más parecido son las «BPH que requieren mayor atención»: prácticas de higiene que, por su efecto sobre la inocuidad, necesitan más frecuencia de vigilancia, más verificación o más rigor que el resto. La idea es cercana a la del PPRO, pero Codex no exige categorizarlas con un método formal.

3.2 ISO 22000: la arquitectura del sistema de gestión

ISO 22000:2018 organiza el sistema de gestión de la inocuidad (SGIA) con la estructura común de las normas ISO de sistemas de gestión. Su capítulo 8 contiene lo que interesa aquí: PPR (8.2), trazabilidad (8.3), emergencias (8.4), control de peligros (8.5), actualización (8.6), seguimiento y medición (8.7), verificación (8.8) y no conformidades (8.9).

El PPRO se introdujo en ISO 22000:2005. La edición 2018 precisó cómo se seleccionan y categorizan las medidas de control (8.5.2.4) y denominó al documento operativo «plan de control de peligros (plan HACCP/PPRO)» (8.5.4).

En febrero de 2024 se publicó la Enmienda 1, común a todas las normas ISO de sistemas de gestión. Pide determinar si el cambio climático es un tema pertinente para el contexto de la organización (4.1) y reconoce que las partes interesadas pueden tener requisitos relacionados (4.2). En un SGIA, eso se traduce en considerar temperaturas de almacenamiento, presión de plagas, calidad del agua y eventos extremos al diseñar los PPR y los planes de emergencia.

3.3 FSSC 22000 v7: los requisitos para certificar

FSSC 22000 es un esquema de certificación reconocido por GFSI. La versión 7 se publicó en mayo de 2026 y sus requisitos de auditoría (Parte 2, 2.1) son cuatro:

ISO 22000:2018, incluida cualquier enmienda emitida por ISO (2.3).
ISO 22002-100:2025, con los PPR comunes a toda la cadena.
La parte sectorial de la serie ISO 22002 que corresponde a la categoría (2.4 y Tabla 1 de la Parte 1). Su aplicación es obligatoria, salvo en la subcategoría FII.
Los requisitos adicionales de FSSC 22000 (2.5.1 a 2.5.18).

Categoría FSSC (ejemplos)	PPR que aplican
BIII, C y K: procesamiento de alimentos y de productos bioquímicos	ISO 22002-100 + ISO 22002-1
D: piensos y alimentos para animales	ISO 22002-100 + ISO 22002-6
E: servicios de alimentación	ISO 22002-100 + ISO 22002-2
FI: venta minorista y mayorista	ISO 22002-100 + ISO 22002-7
G: transporte y almacenamiento	ISO 22002-100 + ISO 22002-5
I: producción de material de empaque	ISO 22002-100 + ISO 22002-4

En una frase. Codex aporta la lógica de higiene y HACCP; ISO 22000 aporta la arquitectura del sistema y la categorización PPR, PPRO y PCC; FSSC 22000 añade los PPR sectoriales y los requisitos adicionales que se auditan para certificar.

4. Conceptos esenciales y glosario

Las definiciones siguientes resumen las de ISO 22000:2018 en su versión oficial en español. Conviene usar la terminología de la norma: es la que encontrará el auditor y la que evita discusiones estériles.

Término	Qué significa (resumen)	ISO 22000
Peligro relacionado con la inocuidad	Agente biológico, químico o físico en el alimento con potencial de causar un efecto adverso para la salud. Incluye alérgenos y, en envases, sustancias que pueden transferirse al alimento.	3.22
Nivel aceptable	Nivel de un peligro que no debe excederse en el producto terminado que entrega la organización.	3.1
Peligro significativo	Peligro identificado mediante la evaluación de peligros que debe controlarse mediante medidas de control.	3.40
Medida de control	Acción o actividad esencial para prevenir un peligro o reducirlo a un nivel aceptable.	3.8
Programa de prerrequisito (PPR)	Condiciones y actividades básicas necesarias en la organización y a lo largo de la cadena para mantener la inocuidad.	3.35
Programa de prerrequisito operativo (PPRO)	Medida de control, o combinación, aplicada para prevenir o reducir un peligro significativo, donde el criterio de acción y la medición u observación permiten el control efectivo del proceso o del producto.	3.30
Punto crítico de control (PCC)	Etapa del proceso en la que se aplican medidas de control para un peligro significativo, con límites críticos definidos y una medición que permite aplicar correcciones.	3.11
Criterio de acción	Especificación medible u observable para el seguimiento de un PPRO.	3.2
Límite crítico	Valor medible que separa lo aceptable de lo inaceptable. Si no se cumple, el producto afectado se trata como potencialmente no inocuo.	3.12
Seguimiento	Determinación del estado de un sistema, un proceso o una actividad.	3.27
Corrección	Acción para eliminar una no conformidad detectada. Incluye manejar el producto potencialmente no inocuo.	3.9
Acción correctiva	Acción para eliminar la causa de una no conformidad y prevenir que vuelva a ocurrir.	3.10
Validación	Obtención de evidencia de que una medida de control, o combinación, es capaz de controlar eficazmente el peligro significativo.	3.44
Verificación	Confirmación, mediante evidencia objetiva, de que se cumplieron los requisitos especificados.	3.45

4.1 Equivalencias entre Codex e ISO

Codex	ISO 22000	Comentario
Buenas prácticas de higiene (BPH)	Programas de prerrequisito (PPR)	Equivalencia práctica.
BPH que requieren mayor atención	Programa de prerrequisito operativo (PPRO)	Cercanos en intención; solo ISO exige categorizar formalmente.
Vigilancia	Seguimiento	Mismo concepto, distinta traducción.
Medidas correctivas	Correcciones + acciones correctivas	ISO separa la reacción inmediata del tratamiento de la causa.

4.2 Peligro, fuente y mecanismo: no son lo mismo

Un error frecuente en los análisis de peligros es mezclar el agente con su origen o con la vía por la que llega al producto. Separarlos ayuda a elegir mejor la medida de control.

Elemento	Qué es	Ejemplo en envases	Ejemplo en alimentos
Peligro	El agente que puede causar daño	Una sustancia de la tinta con potencial de migrar	Salmonella
Fuente	De dónde proviene	Tinta no apta para contacto indirecto con alimentos	Harina contaminada en origen
Mecanismo	Cómo llega al producto	Migración o transferencia por contacto (set-off)	Supervivencia por tratamiento térmico insuficiente

Con esta separación, «uso de materia prima no autorizada» deja de figurar como peligro y pasa a ser lo que es: una fuente que puede introducir un peligro químico o físico.

4.3 Control importante no equivale a PCC

Una medida puede controlar un peligro significativo y categorizarse como PPRO o como PCC. La pregunta correcta no es «¿este control es importante?», sino «¿cómo debe gestionarse esta medida para que el peligro significativo se mantenga bajo control y, si falla, podamos detectarlo y actuar a tiempo?».

5. PPR: la base que hace posible el análisis de peligros

Los PPR establecen las condiciones básicas de higiene, infraestructura y operación. No se diseñan para un peligro concreto en una etapa concreta: actúan sobre el entorno y permiten que el análisis de peligros se concentre en lo que requiere control específico.

5.1 Qué pide ISO 22000

Los PPR deben ser apropiados para la organización, su tamaño y sus productos, implementarse en todo el sistema y ser aprobados por el equipo de inocuidad (8.2.2). Deben considerar los requisitos legales y del cliente y, como recomendación, la serie ISO 22002 (8.2.3). Para quien certifica FSSC 22000, esa recomendación se vuelve obligación.

5.2 El mapa de PPR de la serie ISO 22002:2025

La nueva serie tiene una ventaja didáctica enorme: todas las partes comparten la misma estructura de cláusulas. ISO 22002-100 contiene los requisitos comunes a toda la cadena de alimentos, piensos y envases, y cada parte sectorial repite esa estructura indicando, cláusula por cláusula, si «aplican los requisitos de ISO 22002-100» o si aplican «los de ISO 22002-100 y lo siguiente». Las partes sectoriales ya no se leen solas: ISO 22002-100 es referencia normativa obligatoria de cada una.

Cl.	Tema común (ISO 22002-100)	Lo que agrega ISO 22002-4 (envases)	Lo que agrega ISO 22002-1 (alimentos)
4	Construcción y distribución de edificios	—	—
5	Diseño y distribución de instalaciones y áreas de trabajo	—	—
6	Servicios: agua, hielo y vapor; aire; aire comprimido y gases; iluminación	—	Agua como ingrediente o en contacto con producto; químicos de caldera
7	Control de plagas	—	—
8	Residuos, pérdida y desperdicio de alimentos, reciclaje	—	—
9	Idoneidad y mantenimiento de equipos	—	—
10	Gestión de materiales comprados	Sellos de evidencia de manipulación; verificación de materias primas recicladas, nanomateriales o de origen vegetal; materias primas no conformes; recepción a granel asegurada	Recepción a granel identificada, tapada y asegurada
11	Almacenamiento, despacho y transporte	—	—
12	Prevención de la contaminación	12.2 química (incluye set-off y lubricantes); 12.3 física (vidrio, objetos cortantes, cuchillas); 12.4 migración	12.2 microbiológica; 12.3 alérgenos; 12.4 física; 12.5 química
13	Limpieza y desinfección	—	Inspecciones posteriores a la limpieza o previas al arranque; sistemas CIP
14	Higiene personal, salud, visitantes y proveedores externos	—	—
15	Información del producto y para el consumidor	—	—
16	Defensa alimentaria y prevención del fraude	—	—
17	Sectorial	Uso de reproceso	Reproceso: almacenamiento, identificación, trazabilidad y uso

Este mapa resuelve una confusión habitual: la trazabilidad (8.3) y el retiro o recuperación de producto (8.9.5) no son cláusulas de ISO 22002; son requisitos de ISO 22000. Conviene no mezclarlos en la lista de PPR.

5.3 Lo que la parte 4 exige a un fabricante de envases

Los requisitos sectoriales de ISO 22002-4:2025 son pocos pero muy específicos: verificar la inocuidad y trazabilidad de materias primas recicladas, nanomateriales o de origen vegetal antes de aceptarlas (10); manipular y almacenar impresos y recubiertos para reducir el set-off a un nivel seguro y usar lubricantes de grado adecuado (12.2); controlar vidrio, objetos cortantes y prohibir cuchillas de hoja seccionable (12.3); controlar la migración donde exista ese peligro (12.4), y gestionar el reproceso con cantidad, tipo, condiciones y método definidos (17). La parte 4 define además migración (3.1), transferencia de sustancias de una fuente externa al alimento, y set-off (3.4), transferencia desde una superficie a la de contacto con el alimento durante el apilado o embobinado.

5.4 Qué debe contener un PPR eficaz

Un PPR no exige límites críticos, pero sí claridad: objetivo, responsables, método, frecuencia, criterios de aceptación, reacción ante incumplimientos, evidencia y verificación. No requiere un formulario por cada ejecución, pero sí evidencia suficiente de que se implementa, funciona y se corrige cuando falla.

5.5 Verificación de PPR y monitoreo ambiental

FSSC 22000 v7 refuerza la verificación de los PPR con dos requisitos adicionales:

2.5.12 Verificación de PPR (BIII, C, D, E, FI, G, I y K): inspecciones rutinarias, por ejemplo mensuales, del emplazamiento, el ambiente de producción y los equipos, con frecuencia basada en el riesgo.
2.5.7 Monitoreo ambiental (BIII, C, I y K): programa basado en riesgos para patógenos, organismos de descomposición e indicadores, con tendencias y revisión al menos anual.

Desde la auditoría. Cuando evalúo PPR, empiezo por la planta y no por el expediente. Contrasto si lo que veo coincide con lo que el programa dice y después reviso cómo se tratan las fallas: un PPR maduro no es el que nunca falla, sino el que detecta sus fallas, las corrige y muestra tendencias. Un registro impecable que no coincide con el estado real de la planta pesa más en contra que un registro con desviaciones bien gestionadas.

6. El análisis de peligros: donde nace la clasificación

La categoría de una medida de control no se decide antes del análisis de peligros, sino como consecuencia de él. Por eso conviene repasar la secuencia de ISO 22000.

6.1 Pasos preliminares (8.5.1)

Antes de identificar peligros, el equipo reúne la información de base: materias primas y materiales en contacto (8.5.1.2), productos terminados (8.5.1.3), uso previsto (8.5.1.4) y diagramas de flujo confirmados en sitio (8.5.1.5). Muchas clasificaciones equivocadas nacen de un diagrama que omite un reproceso o una alimentación manual.

6.2 Identificación de peligros y niveles aceptables (8.5.2.2)

Para cada peligro identificado, la organización debe determinar el nivel aceptable en el producto terminado y la etapa en la que puede introducirse. Los niveles pueden derivarse de la legislación, de los requisitos del cliente, del uso previsto, de evidencia científica o de especificaciones.

En envases, un dato clave es el tipo de contacto. ISO 22002-100 define el empaque para alimentos y aclara que la clasificación como contacto directo o indirecto debería ser parte del análisis de peligros (3.8). FSSC v7 lo refuerza al describir la categoría I: el contacto directo incluye las superficies que tocan el alimento o el espacio de cabeza; el indirecto, aquellas que no lo tocan pero desde las que pueden transferirse sustancias.

En envases, los peligros típicos son químicos (migración desde tintas, adhesivos o el propio material; set-off; sustancias no autorizadas; lubricantes), físicos (metal, vidrio, plástico duro, fragmentos de cuchillas, astillas de tarimas) y, según el uso previsto, biológicos o alérgenos.

6.3 Evaluación de peligros (8.5.2.3)

Cada peligro se evalúa según dos variables: la probabilidad de que ocurra en el producto terminado antes de aplicar las medidas de control y la gravedad de sus efectos adversos en relación con el uso previsto. El resultado es la lista de peligros significativos, y la metodología debe estar descrita.

Atención a un detalle que suele pasarse por alto: la evaluación del peligro (8.5.2.3) y la categorización de la medida de control (8.5.2.4) son dos pasos distintos. La matriz de probabilidad y gravedad sirve para saber qué peligros son significativos; no decide por sí sola si la medida será PPRO o PCC.

7. PPRO: control de peligros significativos mediante criterios de acción

Un PPRO es una medida de control, o combinación de medidas, seleccionada mediante el análisis de peligros para prevenir o reducir un peligro significativo a un nivel aceptable, que se gestiona mediante criterios de acción y medición u observación (3.30).

El PPRO no es «un PPR más importante» ni «un PCC de menor categoría». Es una forma distinta de gestionar una medida que controla un peligro significativo.

7.1 Lo que la norma exige a un PPRO

Criterio de acción medible u observable, con su justificación documentada. Su cumplimiento debe contribuir a asegurar que no se exceda el nivel aceptable (8.5.4.2).
Sistema de seguimiento capaz de detectar el incumplimiento del criterio de acción, con método, frecuencia, responsables y registros (8.5.4.3).
Frecuencia proporcional a la probabilidad de falla y a la gravedad de las consecuencias (8.5.4.3).
Instrucciones o especificaciones que respalden el método cuando el seguimiento se basa en observaciones subjetivas, como una inspección visual (8.5.4.3).
Métodos equivalentes a la calibración para asegurar mediciones u observaciones confiables (8.5.4.3 c y 8.7).
Validación previa a la implementación, igual que un PCC (8.5.3).

7.2 Qué ocurre cuando un PPRO falla

Cuando no se cumple un criterio de acción, ISO 22000 pide determinar las consecuencias para la inocuidad, determinar las causas e identificar el producto afectado para manejarlo como potencialmente no inocuo (8.9.2.3). Ese producto solo puede liberarse si se cumple alguna de estas condiciones (8.9.4.2):

otra evidencia, distinta del sistema de seguimiento, demuestra que las medidas de control fueron eficaces;
la evidencia muestra que el efecto combinado de las medidas de control cumple el desempeño previsto;
el muestreo, los análisis u otras verificaciones demuestran que el producto cumple los niveles aceptables.

Esta posibilidad de liberar con evidencia es una de las diferencias reales con el PCC, y explica por qué un PPRO es adecuado cuando el control depende de varias condiciones combinadas o de una observación que no puede reducirse a un valor único.

7.3 Ejemplos posibles de PPRO

La categoría depende del análisis específico, pero estas medidas suelen gestionarse como PPRO:

verificación de la formulación para evitar una sustancia no autorizada;
verificación del material correcto, por ejemplo por escaneo de código, antes de cargar una tolva;
inspección de integridad de cuchillas y troqueles antes y después de cada corrida;
control de los parámetros de curado de tintas o recubrimientos;
integridad de tamices y filtros;
liberación de línea después de un cambio de producto, con retiro del empaque y etiquetado anteriores (relacionado con FSSC 2.5.9 c);
segregación de materiales con alérgenos y limpieza validada entre productos con distinto perfil alergénico.

Un PPRO puede controlar un peligro cuya consecuencia es grave. Si la organización no puede demostrar qué peligro controla, por qué se categorizó así, cómo se hace el seguimiento y cómo se evalúa el producto afectado, el PPRO es solo un nombre en el plan.

8. PCC: control de peligros significativos mediante límites críticos

Un PCC es una etapa del proceso en la que se aplican medidas de control para prevenir o reducir un peligro significativo a un nivel aceptable, con límites críticos definidos y una medición que permite aplicar correcciones (3.11).

8.1 Lo que la norma exige a un PCC

Límite crítico medible, con su justificación documentada. Su cumplimiento debe asegurar que no se exceda el nivel aceptable (8.5.4.2).
Sistema de seguimiento que incluya todas las mediciones programadas relacionadas con el límite crítico, con método y frecuencia capaces de detectar oportunamente cualquier falla y permitir el aislamiento y la evaluación del producto (8.5.4.3).
Calibración de los dispositivos de seguimiento (8.5.4.3 c y 8.7).
Validación previa a la implementación y después de cualquier cambio (8.5.3).

8.2 Qué ocurre cuando un PCC falla

Cuando no se cumple un límite crítico, el producto afectado se identifica y se maneja como potencialmente no inocuo (8.9.2.2). Y aquí está la diferencia más importante con el PPRO: el producto afectado por el incumplimiento de un límite crítico no debe liberarse (8.9.4.2). Solo puede reprocesarse para reducir el peligro a un nivel aceptable, redirigirse a otro uso que no afecte la inocuidad, o destruirse (8.9.4.3).

8.3 Seguimiento continuo o discontinuo

El seguimiento de un PCC no tiene que ser continuo en todos los casos. Puede ser continuo, como un registro automático de temperatura, o discontinuo, como una medición por lote o por intervalo. Lo que sí debe garantizar es la detección oportuna de la desviación, de modo que pueda identificarse el lote o período afectado antes de que el producto salga del control de la organización.

8.4 Ejemplos posibles de PCC

Según el producto y el proceso, pueden existir PCC relacionados con tratamiento térmico, acidificación, control de actividad de agua, esterilización comercial, enfriamiento, filtración crítica, sellado hermético o detección de metales. Ninguna de estas medidas es PCC por definición: la decisión depende del análisis de peligros, de la validación y de la forma en que pueda gestionarse el control.

En la fabricación de envases los PCC son poco frecuentes: peligros como la migración se controlan con materiales, especificaciones y control del proceso, y se validan con ensayos que no permiten seguimiento en línea. Un sistema de envases sin PCC no es débil si la decisión está justificada.

9. Tabla comparativa: PPR, PPRO y PCC

Elemento	PPR	PPRO	PCC
Finalidad	Mantener condiciones básicas de higiene y operación	Controlar un peligro significativo	Controlar un peligro significativo
Origen	Requisitos legales, del cliente, ISO 22002 y buenas prácticas (8.2)	Análisis de peligros y categorización (8.5.2.4)	Análisis de peligros y categorización (8.5.2.4)
Relación con el peligro	General o indirecta	Directa	Directa
Criterio	Requisito, condición o especificación	Criterio de acción medible u observable	Límite crítico medible
Efecto del cumplimiento	Mantiene el entorno	Contribuye a no exceder el nivel aceptable	Asegura que no se exceda el nivel aceptable
Seguimiento	Según el programa	Proporcional a la probabilidad de falla y la gravedad	Capaz de detectar oportunamente la falla
Validación	Cuando sea necesaria para demostrar eficacia	Necesaria antes de implementar (8.5.3)	Necesaria antes de implementar (8.5.3)
Verificación	Sí (8.8; FSSC 2.5.12)	Sí (8.8)	Sí (8.8)
Ante un incumplimiento	Corregir y evaluar efectos sobre el producto	Consecuencias, causas y producto afectado (8.9.2.3)	Producto potencialmente no inocuo (8.9.2.2)
Liberación del producto afectado	Según la evaluación	Posible solo con evidencia (8.9.4.2 a–c)	No se libera; reproceso, otro uso o destrucción (8.9.4.3)
Ejemplos	Limpieza, plagas, higiene, mantenimiento	Curado, verificación de material, integridad de cuchillas, liberación de línea	Tratamiento térmico, acidificación, detección crítica

Una precisión importante. PPR, PPRO y PCC no forman una escala de riesgo bajo, medio y alto. Son tres maneras de organizar y gestionar controles. Si en tus capacitaciones usas colores para diferenciarlos, que representen el tipo de gestión, no el nivel de peligro.

10. Cómo categorizar una medida de control paso a paso

Esta secuencia integra los requisitos de ISO 22000 y FSSC 22000 v7.

Paso 1. Confirmar que el peligro es significativo

Solo los peligros significativos (8.5.2.3) requieren una medida categorizada como PPRO o PCC.

Paso 2. Seleccionar la medida o combinación de medidas

Para cada peligro significativo se selecciona una medida, o combinación, capaz de llevarlo al nivel aceptable (8.5.2.4.1).

Un paso previo que FSSC v7 hace explícito. Para la detección de cuerpos extraños, el requisito 2.5.11 (d) pide una evaluación de riesgos para decidir si se necesita equipo de detección y de qué tipo: imanes, detectores de metales, rayos X, filtros o tamices. Si se concluye que no hace falta, la justificación debe documentarse. Primero se decide si el detector hace falta; después, cómo se categoriza.

Paso 3. Evaluar la probabilidad de falla y la gravedad de la consecuencia

ISO 22000 pide evaluar, para cada medida seleccionada (8.5.2.4.1):

la probabilidad de que falle su funcionamiento;
la gravedad de la consecuencia si falla, considerando:

su efecto sobre los peligros significativos identificados;
su ubicación en relación con otras medidas de control;
si fue establecida y aplicada específicamente para reducir los peligros a un nivel aceptable;
si se trata de una medida única o forma parte de una combinación.

Paso 4. Evaluar la viabilidad de gestión

Para cada medida, el enfoque sistemático debe incluir la viabilidad de (8.5.2.4.2):

establecer límites críticos medibles o criterios de acción medibles u observables;
hacer un seguimiento que detecte cualquier falla en permanecer dentro de ellos;
aplicar correcciones oportunas en caso de falla.

Paso 5. Decidir la categoría

Con la información anterior, el equipo decide. Como orientación general:

Una medida tenderá a gestionarse como PCC cuando…	Una medida tenderá a gestionarse como PPRO cuando…
Existe un valor medible que separa con claridad lo aceptable de lo inaceptable	Su eficacia depende de una combinación de condiciones o de una observación
El seguimiento permite decidir directamente aceptación o rechazo	El seguimiento es planificado, a veces discontinuo u observacional
La pérdida del límite implica pérdida de control del peligro	El incumplimiento requiere evaluar el producto con otras evidencias
El producto afectado puede identificarse y aislarse con precisión	Hay otras medidas en la cadena que contribuyen al control del mismo peligro
La consecuencia de la falla, sin otra barrera posterior, es inaceptable	La gestión por límite crítico no es viable o no aporta control real

Paso 6. Documentar la decisión

ISO 22000 exige conservar como información documentada el proceso de decisión y los resultados de la selección y categorización, así como los requisitos externos (legales, reglamentarios y de clientes) que influyen en la elección y el rigor de las medidas (8.5.2.4.2). Una tabla con respuestas de «sí» o «no» sin razonamiento técnico no es suficiente.

Paso 7. Validar antes de implementar

Ninguna medida entra al plan de control de peligros sin validación previa (8.5.3). Si la validación muestra que la medida no logra el control previsto, debe modificarse y volver a evaluarse.

Paso 8. Revisar cuando algo cambie

Nuevos productos, materiales, proveedores, equipos o procesos obligan a revisar el análisis y la categorización (8.6). FSSC v7 lo refuerza en diseño y desarrollo (2.5.13 a) y en gestión de equipos (2.5.15).

10.1 ¿Y el árbol de decisiones?

El Anexo IV del Codex (revisión 2022) ofrece un ejemplo de árbol de decisiones y una hoja de trabajo para determinar PCC. Es una herramienta útil, pero tiene dos límites: está pensada para identificar PCC, no para distinguir PPRO, y no sustituye el análisis técnico. ISO 22000 no exige ningún árbol; exige un enfoque sistemático basado en los criterios de los pasos 3 y 4. Muchos equipos combinan ambos: usan el árbol como apoyo para la discusión y documentan la categorización con los criterios de ISO.

10.2 Ejemplo de hoja de categorización (ilustrativa)

Medida	Probabilidad de falla	Gravedad si falla	¿Criterio medible u observable?	¿Seguimiento oportuno?	¿Corrección oportuna?	Categoría
Horneado con temperatura y tiempo validados	Baja	Alta, sin etapa letal posterior	Sí, límite medible	Sí, registro continuo	Sí, detener y retener	PCC
Tamizado de harina antes de mezclar	Media (rotura de malla)	Media, con detector posterior	Sí, integridad observable	Sí, inspección por turno	Sí, retener desde la última inspección	PPRO
Verificación de material por escaneo de código	Baja	Alta, sustancia no apta	Sí, coincidencia con la orden	Sí, en cada carga	Sí, bloqueo de carga	PPRO
Control de plagas	Media	Variable	Condiciones del programa	Frecuencia programada	Sí	PPR

Desde la auditoría. Más que la categoría elegida, lo que evalúo es si el equipo puede explicar por qué la eligió. Pido el registro de la categorización y hago tres preguntas: qué pasa si esta medida falla, cómo se enteran y qué hacen con el producto producido desde la última verificación conforme. Si las respuestas son claras y coinciden con lo que veo en la línea, la categoría suele estar bien fundamentada, sea PPRO o PCC.

11. Criterio de acción y límite crítico: dos ejemplos resueltos

La diferencia entre un criterio de acción y un límite crítico no es de severidad. La norma la expresa con dos verbos: el cumplimiento del límite crítico asegura que no se exceda el nivel aceptable; el del criterio de acción contribuye a ello (8.5.4.2).

Aspecto	Criterio de acción (PPRO)	Límite crítico (PCC)
Naturaleza	Medible u observable	Medible
Efecto	Contribuye a no exceder el nivel aceptable	Asegura que no se exceda el nivel aceptable
Seguimiento	Proporcional a la probabilidad de falla y la gravedad	Capaz de detectar oportunamente la falla
Si no se cumple	Evaluar consecuencias, causas y producto (8.9.2.3)	Producto potencialmente no inocuo (8.9.2.2)
Liberación del producto	Solo con evidencia adicional (8.9.4.2)	No se libera (8.9.4.2 y 8.9.4.3)

11.1 Ejemplo A: detector de metales gestionado como PCC

Contexto ilustrativo: una línea de botanas empacadas, sin etapa posterior que elimine metal, con un análisis de riesgos (FSSC 2.5.11 d) que concluyó que el detector es necesario.

Peligro: fragmentos metálicos de equipos o materias primas.
Límite crítico: el equipo detecta y rechaza las piezas de prueba definidas en la validación. Por ejemplo, esferas de 2,0 mm de metal ferroso, 2,5 mm de no ferroso y 3,0 mm de acero inoxidable, colocadas en el centro del paquete. Los tamaños reales dependen del producto, la apertura y la capacidad demostrada del equipo.
Seguimiento: prueba con las tres piezas al inicio del turno, cada hora, en cada cambio de producto y al final; verificación del mecanismo de rechazo y del contenedor bajo llave.
Si falla: detener la línea; retener todo el producto elaborado desde la última prueba conforme; volver a pasarlo por un detector conforme; investigar la causa y registrar.
Validación y verificación: sensibilidad demostrada con el producto real; revisión de registros, rechazos y tendencias.

11.2 Ejemplo B: integridad de cuchillas gestionada como PPRO

Contexto ilustrativo: una línea de troquelado de envases de cartón para contacto indirecto, donde no hay detección posterior viable para fragmentos de acero muy delgados.

Peligro: fragmento de cuchilla incorporado al envase.
Criterio de acción: cuchilla completa, sin desportilladuras ni faltantes, comparada con una plantilla de referencia. Es un criterio observable, respaldado por una instrucción con fotografías (8.5.4.3).
Seguimiento: inspección antes y después de cada corrida y en cada cambio de cuchilla, por personal entrenado.
Si falla: segregar la producción desde la última inspección conforme; buscar el fragmento; evaluar el producto con inspección reforzada o descarte; analizar la causa (8.9.2.3).
Liberación: solo si otra evidencia demuestra que el producto no está afectado, por ejemplo, que se recuperó el fragmento completo (8.9.4.2 a).

Observa que la misma familia de peligro, el metal, se gestiona como PCC en un caso y como PPRO en otro. La diferencia no está en la gravedad del peligro, sino en la viabilidad de medir, detectar y corregir.

12. Validación, seguimiento y verificación

Estos tres conceptos responden preguntas diferentes y ocurren en momentos distintos.

Actividad	Pregunta que responde	Cuándo	Ejemplo	Referencia
Validación	¿Esta medida es capaz de controlar el peligro?	Antes de implementar y después de cada cambio	Estudio de letalidad del horneado; ensayo de migración del sistema tinta-sustrato-barrera	ISO 22000 8.5.3
Seguimiento	¿La medida estuvo bajo control durante la operación?	Durante la operación	Registro de temperatura; inspección de cuchillas	ISO 22000 8.5.4.3
Verificación	¿El sistema se aplica como se diseñó y sigue siendo eficaz?	Planificada y periódica	Revisión de registros, auditorías, muestreo, análisis de tendencias	ISO 22000 8.8

12.1 Validación

La validación puede apoyarse en estudios científicos, legislación, guías técnicas, estudios de desafío, ensayos de migración, datos del fabricante u opinión experta documentada, y su evidencia debe conservarse (8.5.3).

Cuando la validación o la verificación dependen de análisis de laboratorio, FSSC v7 exige un laboratorio competente, interno o externo, con métodos validados y prácticas reconocidas, como la participación en ensayos de aptitud o la acreditación conforme a ISO/IEC 17025 (2.5.1 a).

12.2 Seguimiento y control de los equipos de medición

ISO 22000 exige calibrar o verificar los equipos de seguimiento a intervalos especificados, protegerlos contra ajustes y evaluar los resultados anteriores si se encuentran fuera de especificación (8.7). Si el seguimiento usa software, este debe validarse antes de su uso y después de cualquier cambio de configuración. Para los PPRO basados en observación, la norma pide métodos equivalentes que aseguren observaciones confiables (8.5.4.3 c): instrucciones claras, patrones visuales y entrenamiento evaluado.

12.3 Verificación y análisis de resultados

La verificación confirma que los PPR se implementan y son eficaces, que el plan de control de peligros funciona, que los niveles de peligro se mantienen y que el análisis sigue actualizado (8.8.1). Si una muestra de verificación no cumple el nivel aceptable, los lotes afectados se manejan como potencialmente no inocuos (8.8.1). Los resultados deben analizarse y usarse como entrada de la evaluación del desempeño del SGIA (8.8.2 y 9.1.2). Un detalle que muchas organizaciones pasan por alto: la norma exige que la verificación no la realice la persona responsable del seguimiento de esas mismas actividades.

13. El plan de control de peligros

ISO 22000 llama al documento que reúne los PPRO y los PCC «plan de control de peligros (plan HACCP/PPRO)». Para cada medida de control en cada PCC o PPRO, debe incluir (8.5.4.1):

los peligros que se controlan;
los límites críticos o los criterios de acción;
los procedimientos de seguimiento;
las correcciones si no se cumplen;
las responsabilidades y autoridades;
los registros de seguimiento.

Un formato práctico, con una fila por medida:

Medida (categoría)	Límite o criterio	Seguimiento	Corrección	Registro y verificación
Detector de metales (PCC)	Rechazo de piezas de prueba validadas	Prueba con patrones cada hora; operador	Detener y retener desde la última prueba conforme	Bitácora; revisión diaria del supervisor
Inspección de cuchillas (PPRO)	Cuchilla completa según plantilla	Antes y después de cada corrida; técnico	Segregar desde la última inspección conforme	Registro; revisión semanal y tendencias

Antes de implementarlo, confirma que las frecuencias pueden cumplirse, que los responsables pueden detener la línea y que la trazabilidad (8.3) permite identificar el producto afectado.

14. Qué hacer cuando se pierde el control

Una desviación no es un problema de registro: es una posible amenaza al consumidor. ISO 22000 distingue cuatro respuestas.

14.1 Corrección

Es la acción inmediata para eliminar la no conformidad y restablecer el control: ajustar un parámetro, detener la línea, reemplazar una cuchilla, repetir una limpieza, restablecer una concentración (8.9.2). Debe quedar registrada con la naturaleza de la no conformidad, sus causas y sus consecuencias en la inocuidad (8.9.2.4).

14.2 Manejo del producto potencialmente no inocuo

Debe identificarse todo el producto elaborado desde el último punto confirmado de control y mantenerse bajo el control de la organización hasta que se evalúe y se decida su destino (8.9.4.1). La evaluación para la liberación es diferente según el origen (8.9.4.2):

Incumplimiento de un límite crítico (PCC): el producto no se libera.
Incumplimiento de un criterio de acción (PPRO): el producto solo se libera si hay evidencia adicional de que es inocuo.

El producto que no puede liberarse se reprocesa para reducir el peligro a un nivel aceptable, se redirige a otro uso que no afecte la inocuidad o se destruye, con registro de quién aprobó la disposición (8.9.4.3). La ausencia de reclamos nunca demuestra que un producto sea inocuo.

14.3 Acción correctiva

Busca eliminar la causa y evitar la recurrencia (8.9.3). Puede requerir análisis de causa raíz, cambios de método, capacitación, mantenimiento, nuevas especificaciones o revalidación.

14.4 Retiro o recuperación

Si el producto ya salió del control de la organización, debe notificarse a las partes interesadas e iniciarse el retiro o la recuperación (8.9.4.1 y 8.9.5). La eficacia del proceso debe verificarse con simulacros o ensayos, y sus resultados deben llegar a la revisión por la dirección. En FSSC v7, los retiros, recuperaciones y otros eventos graves deben comunicarse al organismo de certificación en un plazo de tres días hábiles (2.5.17).

14.5 Desviación, incidente o emergencia

Una desviación de un PPRO o PCC se gestiona con el plan de control de peligros; un incendio, una inundación o una falla prolongada de servicios, con la preparación y respuesta ante emergencias (8.4). Confundirlas lleva a tratar una desviación como crisis o una crisis con el formulario de desviación.

15. Caso 1: envases impresos para alimentos

Caso ilustrativo. No pretende asignar clasificaciones universales.

Contexto. Una organización fabrica envases impresos de cartón y película flexible, con impresión, laminación, curado, corte y formado.

15.1 Primero, el tipo de contacto

Antes de hablar de controles, el equipo define si la superficie impresa queda en contacto directo, indirecto o separada por una barrera funcional (ISO 22002-100, 3.8). No es lo mismo una caja exterior que un envase primario sin barrera.

15.2 Peligro químico: migración y set-off de componentes de tinta

Fuentes y mecanismos posibles: tinta o barniz no aptos para el uso previsto; formulación cambiada sin evaluación; curado insuficiente; ausencia o falla de barrera; transferencia por set-off al apilar o embobinar material impreso; almacenamiento inadecuado del material intermedio.

Medidas posibles:

aprobación de proveedores y declaraciones de conformidad de tintas, adhesivos y recubrimientos;
especificaciones y listas de sustancias autorizadas;
control de cambios de formulación y de proveedor;
parámetros de curado validados;
manipulación y almacenamiento de impresos que reduzcan el set-off a un nivel seguro (ISO 22002-4, 12.2);
ensayos de migración en laboratorio competente para validar y verificar (FSSC 2.5.1 a).

Posible clasificación:

PPR: homologación de proveedores, especificaciones, control documental, condiciones de almacenamiento y embobinado.
PPRO: verificación de la formulación autorizada por orden y control de parámetros de curado con criterio de acción validado.
PCC: solo si el análisis demuestra que una etapa concreta es el control esencial y puede gestionarse con un límite crítico medible y validado. En la práctica, es poco frecuente.

La eficacia depende del sistema completo, y el ensayo de migración que la demuestra no sirve como seguimiento en línea.

15.3 Peligro físico: fragmento de cuchilla

Se desarrolló como ejemplo B en la sección 11. Además, ISO 22002-4 exige un procedimiento formal para objetos cortantes y prohíbe las cuchillas de hoja seccionable en el área (12.3).

15.4 Información impresa: cuando un error de impresión se vuelve peligro

Para quien imprime envases o etiquetas que llevan información del alimento, una mezcla de variantes puede terminar en un alérgeno no declarado en la planta del cliente. Por eso FSSC v7 exige a quien imprime controlar el material gráfico y la impresión (2.5.2 d): muestra maestra, cambios y obsoletos, aprobación de cada tirada, detección de errores, segregación de variantes y conciliación del material no usado.

La segregación de variantes y la aprobación de tirada pueden gestionarse como PPR o como PPRO, según el uso previsto del impreso y lo que el análisis concluya sobre la gravedad de un error.

15.5 Matriz ilustrativa

Peligro	Medida	Posible categoría	Criterio	Seguimiento	Evidencia
Migración química	Verificación de formulación autorizada	PPRO	Fórmula aprobada para el uso previsto	Cada orden y cada cambio	Registro de liberación de orden
Curado insuficiente	Parámetros de curado	PPRO (o PCC si se justifica)	Rango validado	Continuo o por frecuencia definida	Registro de proceso y ensayos periódicos
Fragmento de cuchilla	Inspección de integridad	PPRO	Cuchilla completa según plantilla	Antes y después de cada corrida	Registro de inspección
Mezcla de variantes impresas	Segregación y conciliación	PPR o PPRO	Cero material de otra variante en la línea	Arranque y cambio de orden	Lista de verificación de liberación de línea

16. Caso 2: envases plásticos con material reciclado

Caso ilustrativo.

Contexto. Un fabricante de preformas y tapas plásticas incorpora resina reciclada comprada a un reciclador y reutiliza parte de su propio material molido como reproceso. Vende a embotelladores de bebidas.

Este caso es útil porque muestra algo que muchos equipos no consideran: el control esencial de un peligro puede estar en otro eslabón de la cadena.

16.1 Peligros a considerar

Químicos: contaminantes asociados a usos previos del material reciclado, si el proceso de descontaminación del reciclador no es adecuado para contacto con alimentos o si el lote recibido no corresponde al proceso aprobado; resina de grado no apto; mezcla con otro polímero; colorantes o concentrados de color no aptos para contacto con alimentos; lubricantes de molde.
Físicos: fragmentos metálicos de molinos o equipos de alimentación; contaminación del material molido con suciedad o materiales ajenos.

16.2 Qué piden las normas

FSSC v7 exige a la categoría I establecer criterios para el uso de empaque reciclado como materia prima y asegurar que se cumplen los requisitos legales y del cliente (2.5.1 e). ISO 22002-4 pide verificar la inocuidad y trazabilidad del material reciclado antes de aceptarlo (10) y gestionar el reproceso con cantidad, tipo, condiciones y método definidos (17). Los requisitos legales cambian según el mercado de destino; el reglamento europeo sobre plásticos reciclados en contacto con alimentos o las cartas de no objeción de la FDA en Estados Unidos son ejemplos de marcos que el cliente puede exigir.

16.3 Medidas y posible clasificación

Peligro	Medida	Posible categoría	Comentario
Contaminantes del material reciclado	Aprobación del reciclador y de su proceso de descontaminación; certificado por lote; especificaciones	PPR (gestión de proveedores)	La descontaminación validada es un control esencial, pero ocurre en la planta del reciclador, donde puede ser su PCC.
Lote o material incorrecto	Verificación de identidad y lote antes de cargar la tolva	PPRO	Criterio de acción: coincidencia con la orden y el lote aprobado.
Proporción de reciclado fuera de lo validado	Control de dosificación	PPRO	Criterio de acción: porcentaje dentro del rango que respaldan los ensayos de migración.
Reproceso contaminado o no apto	Procedimiento de reproceso (ISO 22002-4, 17)	PPR o PPRO	Solo material identificado, limpio, de la misma familia aprobada y dentro de la proporción especificada.
Metal	Imanes o separadores en la alimentación, decididos con la evaluación de FSSC 2.5.11 d	PPR o PPRO	Según la evaluación de riesgos y la existencia de otras barreras.
Colorante no apto	Aprobación de concentrados de color y verificación por orden	PPR y PPRO	Declaraciones de conformidad y control de formulación.

Validación: ensayos de migración del producto terminado con la proporción de reciclado declarada, en un laboratorio competente, más la evidencia del proceso del reciclador aceptada por el cliente o la autoridad.

Lección del caso: un fabricante de envases puede tener un sistema robusto sin ningún PCC propio, porque el control esencial está en el proveedor y su sistema lo asegura mediante criterios de aceptación, verificación y trazabilidad. Lo que no puede faltar es la justificación documentada de esa decisión.

17. Caso 3: una línea de alimentos horneados

Caso ilustrativo.

Contexto. Una planta elabora galletas a partir de harina, azúcar, grasa y otros ingredientes, algunos con alérgenos (trigo, leche y frutos secos en ciertos productos). El proceso incluye tamizado, mezclado, formado, horneado, enfriamiento, empaque y detección de metales.

Peligro	Medida	Posible categoría	Razonamiento resumido
Patógenos de la harina (Salmonella, E. coli productora de toxina Shiga)	Horneado con tiempo y temperatura validados	PCC	Es la etapa letal; no hay otra barrera posterior; el parámetro es medible y se registra de forma continua.
Recontaminación tras el horneado	Higiene de zona, separación de flujos, monitoreo ambiental (FSSC 2.5.7)	PPR	Condiciones de entorno verificadas con muestreo ambiental.
Cuerpos extraños en ingredientes	Tamizado antes del mezclado	PPRO	Su integridad es observable; existe un detector posterior; el producto puede segregarse por turno.
Metal	Detector de metales	PCC	Última barrera; límite medible con piezas de prueba (ejemplo A).
Alérgeno no declarado por contacto cruzado	Secuencia de producción y limpieza validada entre productos con distinto perfil alergénico	PPRO	Criterio de acción: limpieza verificada antes del arranque; plan de alérgenos según FSSC 2.5.6 e ISO 22002-1 (12.3).
Alérgeno no declarado por error de empaque	Liberación de línea y verificación de empaque al arranque y cambio	PPRO	FSSC 2.5.9 c exige retirar el empaque y el etiquetado de la producción anterior.

Las tres categorías conviven en un mismo proceso; ninguna es «mejor»: cada una responde a la forma más eficaz de controlar un peligro concreto.

18. Errores frecuentes de clasificación

1. Clasificar según lo que hace otra planta. Copiar la categoría copia también los errores.

2. Pensar que todo control importante es PCC. La importancia sanitaria del peligro no determina la categoría de la medida. Lo determinan la probabilidad de falla, la gravedad de la consecuencia y la viabilidad de gestión.

3. Usar el árbol de decisiones sin análisis técnico. El árbol del Codex es una herramienta de apoyo para PCC. No sustituye el análisis de peligros, el conocimiento del proceso ni la validación, y no distingue PPRO.

4. Convertir todos los PPR en PPRO. Produce planes inmanejables y diluye la atención.

5. Tratar el PPRO como trámite. Un PPRO sin validación, sin frecuencia justificada o sin evaluación del producto afectado no cumple ISO 22000 y deja el peligro sin control real.

6. Establecer límites sin validación. Un valor copiado de internet, de otra planta o de una presentación no es aplicable por sí mismo. FSSC v7 pide además que las especificaciones usadas con fines de inocuidad se basen en principios científicos cuando no exista legislación (2.5.1 d).

7. Declarar como límite crítico un parámetro cuya relación con el peligro no está demostrada. Un ejemplo frecuente es fijar una temperatura de extrusión de PET como PCC para controlar la migración de antimonio. Esa migración depende principalmente del residuo de catalizador del material y de las condiciones de uso del envase (tiempo y temperatura de contacto), y se valida con ensayos de laboratorio, no con un valor que pueda vigilarse en línea.

8. Ubicar un control en el eslabón equivocado. El sellado de bandejas o el autoclave de envases son controles del envasador, no del fabricante del envase. La descontaminación del plástico reciclado es control del reciclador. Cada eslabón gestiona lo que ejecuta y asegura lo que recibe.

9. Llamar «esterilización» a lo que no lo es. La radiación ultravioleta y otros tratamientos de superficie pueden reducir la carga microbiana, pero no deben describirse como esterilización sin una validación específica.

10. No justificar la ausencia de detección de cuerpos extraños. FSSC v7 exige una evaluación de riesgos para decidir si se necesita equipo de detección y de qué tipo, y documentar la justificación cuando se decide no usarlo (2.5.11 d).

11. Confundir corrección con acción correctiva. Ajustar el proceso no elimina la causa.

12. Liberar producto porque «no hubo reclamos». La inocuidad se demuestra con evidencia objetiva. Además, el producto afectado por un límite crítico incumplido no se libera.

13. Permitir que quien hace el seguimiento verifique su propio trabajo. ISO 22000 exige que la verificación no la realice la persona responsable del seguimiento de esas mismas actividades (8.8.1).

14. Mezclar riesgos laborales con peligros de inocuidad. El ruido, el calor o el riesgo de corte pertenecen a la seguridad y salud en el trabajo. Solo entran al análisis de inocuidad cuando también pueden afectar el producto: una cuchilla puede lesionar al trabajador; un fragmento de cuchilla puede contaminar el envase. Son riesgos relacionados que se gestionan con criterios distintos.

19. Cultura de calidad e inocuidad: el factor que sostiene los controles

Los mejores planes fracasan si la gente no cree en ellos. Un PPRO depende de que alguien observe con atención una cuchilla al final de una corrida larga; un PCC depende de que el operador detenga la línea cuando la prueba del detector falla, aunque el turno esté atrasado. Ninguna norma puede escribir ese comportamiento: solo puede pedir que la organización lo cultive y lo mida.

Codex incorporó la cultura de inocuidad en su revisión de 2020. FSSC 22000 v7 la refuerza en el requisito 2.5.8, que pide a la alta dirección:

establecer objetivos de cultura de calidad e inocuidad como parte del sistema de gestión;
proveer recursos suficientes para mantener una cultura positiva;
abordar como mínimo la comunicación, la formación, la retroalimentación y el compromiso de los empleados, y la medición del desempeño de las actividades en todas las áreas que impactan la inocuidad y la calidad;
respaldar los objetivos con un plan documentado con metas y plazos, incluido en la revisión por la dirección;
disponer de un compromiso demostrable de todo el personal con la producción y el manejo seguro de los alimentos.

19.1 Cómo se conecta la cultura con PPR, PPRO y PCC

Autoridad real para detener, respaldada aunque resulte una falsa alarma.
Reporte sin temor: una cultura que castiga el reporte produce registros perfectos y producto en riesgo.
Comprensión, no memorización: el operador debería saber qué peligro controla su registro.
Liderazgo visible: las decisiones ante un conflicto entre producción e inocuidad comunican más que cualquier política.

Indicadores útiles: proporción de desviaciones detectadas por el propio personal frente a las detectadas en auditoría, oportunidad de los reportes, evaluaciones de comprensión (no solo asistencia) y recorridos de la dirección con acciones cerradas.

Desde la auditoría. La cultura se evalúa mejor en la línea que en la sala de juntas. Pregunto al operador qué peligro controla el registro que llena y qué haría si el resultado no cumple. Si responde con claridad, y lo que dice coincide con el procedimiento, hay cultura. Si responde «lo que diga el supervisor», el plan existe en papel, pero no en la planta.

20. Registros, datos e integridad de la evidencia

Los registros de seguimiento son la evidencia de que un PPRO o un PCC estuvo bajo control. Sensores, alarmas y tableros permiten reaccionar más rápido y detectar tendencias, pero traen obligaciones.

Validación del software. ISO 22000 exige validar el software usado en el seguimiento y la medición antes de su uso, y autorizar, documentar y validar cualquier cambio de configuración (8.7).
Integridad de los datos. Un registro confiable es atribuible a quien lo generó, legible, contemporáneo con la actividad, original y exacto. Estos principios, conocidos en otras industrias con el acrónimo ALCOA, son una buena guía para diseñar registros en papel o digitales.
Continuidad ante fallas. Prever un registro alterno cuando el sistema digital falla.
Ciberseguridad. FSSC v7 incluye la piratería informática maliciosa entre los eventos graves que deben comunicarse al organismo de certificación cuando afectan el sistema o la certificación (2.5.17).

La tecnología no reemplaza el criterio: un tablero que muestra cien alarmas al día enseña al personal a ignorarlas. Un buen diseño prioriza pocas alarmas relevantes, con respuesta definida.

21. Qué cambia con FSSC 22000 v7 y la serie ISO 22002:2025

21.1 Requisitos adicionales que tocan PPR, PPRO y PCC

Requisito FSSC v7	Qué pide (resumen)	Efecto sobre tus controles
2.5.1 a, d, e	Laboratorio competente; revisión de especificaciones con base científica; en categoría I, criterios para empaque reciclado como materia prima	Validación y verificación más sólidas; criterios explícitos para reciclado
2.5.2 d	Gestión de material gráfico y control de impresión para quien imprime	Controles de variantes y tiradas, posibles PPRO
2.5.6	Plan de gestión de alérgenos con controles validados y verificados	Posibles PPRO de limpieza y cambio de producto
2.5.7	Monitoreo ambiental en BIII, C, I y K	Verificación de PPR de higiene
2.5.8	Cultura con recursos suficientes y compromiso demostrable	Sostiene el seguimiento de PPRO y PCC
2.5.9 c	Arranque y cambio de línea con retiro de empaque y etiquetado anteriores	Posible PPRO de liberación de línea
2.5.11 a y d	Empaques con efecto funcional; evaluación de riesgos para la detección de cuerpos extraños	Paso previo a categorizar detectores
2.5.12	Inspecciones rutinarias basadas en riesgo; ampliado a E y FI	Verificación de PPR
2.5.13 a y g	Impacto de los cambios en el SGIA; principios de diseño de envases	Revisar categorización ante cambios; diseño con enfoque de inocuidad
2.5.15	Especificación de compra y gestión de cambios de equipos	Revalidar medidas cuando cambia un equipo

21.2 Lo nuevo de la serie ISO 22002:2025

Las especificaciones técnicas ISO/TS 22002 fueron sustituidas en julio de 2025 por normas internacionales con la estructura común descrita en la sección 5: ISO 22002-100 más una parte sectorial. Se incorporan de forma expresa la pérdida y el desperdicio de alimentos y el reciclaje (cláusula 8), la defensa alimentaria y el fraude (cláusula 16), y una parte nueva para venta minorista y mayorista (ISO 22002-7).

21.3 Cronología de la transición

Fecha	Hito
Mayo de 2026	Publicación de FSSC 22000 versión 7
Hasta el 30 de abril de 2027	Se permiten auditorías con la versión 6
Del 1 de mayo de 2027 al 30 de abril de 2028	Auditorías de actualización a la versión 7, normalmente dentro de la auditoría de vigilancia o recertificación que corresponda
A más tardar el 30 de junio de 2028	Certificados de la versión 7 cargados en la plataforma de FSSC; los certificados de la versión 6 que queden se retiran

La ventana de auditoría no significa que haya que esperar a 2027 para prepararse.

21.4 Cómo prepararte

Obtén el esquema v7, ISO 22002-100 y tu parte sectorial; haz un análisis de brechas cláusula por cláusula; rediseña el mapa de PPR; revisa el análisis de peligros y la categorización con los requisitos nuevos (reciclado, detección, impresión, alérgenos); forma al equipo y a los auditores internos; ejecuta una auditoría interna con criterios de la versión 7, y coordina con tu organismo de certificación la auditoría de actualización.

22. Qué hacer según tu rol

Si implementas: empieza por el mapa de PPR y la confirmación en sitio de los diagramas; revisa cada PPRO y PCC contra el contenido del plan (8.5.4.1) y su validación.

Si capacitas: abandona la imagen de la escala de riesgo, usa los ejemplos de la sección 11 y evalúa con preguntas del tipo «¿qué harías si…?».

Si auditas: contrasta el registro de categorización con la línea; verifica validación previa, frecuencia justificada, identificación del producto afectado e independencia de la verificación.

Si eres dueño de proceso: conoce los PPRO y PCC de tu área, qué peligro controla cada uno y tu autoridad para detener; involucra al equipo de inocuidad antes de cualquier cambio.

Si diriges: asegura recursos para la transición y la cultura (2.5.8), respalda las decisiones de detener por inocuidad y revisa tendencias, no solo el estado del certificado.

23. Preguntas frecuentes

¿Puede un fabricante de envases certificado no tener PCC ni PPRO? Sí, si el análisis de peligros demuestra que los peligros significativos están controlados por PPR o por controles de otros eslabones, y la decisión está documentada. Lo que no puede faltar es la evidencia del razonamiento y la validación de los controles de los que depende.

¿Un auditor puede exigir que un control sea PCC? Un auditor evalúa si la categorización cumple los requisitos y está bien fundamentada; no debería imponer una categoría. Si el razonamiento es débil, la no conformidad estará en el método, no en la etiqueta.

¿Un PPRO puede convertirse en PCC después de un incidente? Puede ocurrir, si el incidente revela que la probabilidad de falla o la gravedad eran mayores de lo evaluado, o que el control puede gestionarse con un límite crítico. El incidente debe disparar la actualización del análisis (8.6), no un cambio automático de categoría.

¿La defensa alimentaria y el fraude se gestionan como PPRO? Normalmente no. ISO 22002-100 (16.2 y 16.3) y FSSC v7 (2.5.3 y 2.5.4) piden evaluaciones de amenazas y vulnerabilidades y planes propios, desarrollados por personal competente.

¿Qué hago con mi plan cuando cambio de proveedor o de material? Evaluar el impacto del cambio en el SGIA, actualizar el análisis de peligros y revalidar las medidas afectadas antes de producir (8.5.3, 8.6 y FSSC 2.5.13 a).

24. Lista de comprobación para equipos de inocuidad

Análisis de peligros

¿El producto, su uso previsto y el tipo de contacto (en envases) están actualizados?
¿El diagrama de flujo fue confirmado en sitio?
¿La metodología de evaluación está descrita y las decisiones justificadas?

PPR

¿El mapa de PPR sigue ISO 22002-100 y la parte sectorial (cláusulas 4 a 17)?
¿Los requisitos sectoriales específicos están cubiertos (por ejemplo, reciclado, set-off, objetos cortantes, reproceso)?
¿Existen inspecciones rutinarias basadas en riesgo (FSSC 2.5.12) y, si aplica, monitoreo ambiental (2.5.7)?
¿Se analizan tendencias e incumplimientos?

Categorización

¿Se evaluó la necesidad y el tipo de detección de cuerpos extraños (2.5.11 d)?
¿Cada medida se evaluó por probabilidad de falla, gravedad de la consecuencia y viabilidad de gestión (8.5.2.4)?
¿El proceso de decisión y los requisitos externos están documentados?

PPRO

¿Cada PPRO controla un peligro significativo y tiene criterio de acción medible u observable?
¿La frecuencia es proporcional a la probabilidad de falla y la gravedad?
¿Las observaciones están respaldadas por instrucciones o especificaciones?
¿Fue validado antes de implementarse?
¿Está definido cómo se evalúa el producto afectado antes de liberarlo?

PCC

¿El límite crítico es medible y está validado?
¿El seguimiento detecta oportunamente la desviación?
¿Se identifica el período o lote afectado y el producto queda retenido?
¿Está claro que ese producto no se libera?

Gestión del sistema

¿Los equipos y el software de seguimiento están calibrados o validados (8.7)?
¿La verificación la realiza alguien distinto de quien hace el seguimiento (8.8.1)?
¿El retiro se prueba con simulacros?
¿Los cambios en productos, materiales, equipos y proveedores disparan la revisión del análisis?
¿Se preparó la transición a FSSC 22000 v7?

25. Conclusiones

PPR, PPRO y PCC no son etiquetas intercambiables ni tres peldaños de una escala de riesgo. Los PPR crean las condiciones; los PPRO y los PCC controlan peligros significativos seleccionados mediante el análisis de peligros. Entre estos dos últimos, la diferencia está en la forma de gestión: un criterio de acción que contribuye al control y permite liberar con evidencia, o un límite crítico que asegura el control y no admite liberar el producto que lo incumple.

FSSC 22000 v7 y la serie ISO 22002:2025 no cambian esa lógica, pero la hacen más clara y exigente: obligan a justificar decisiones que antes se tomaban por costumbre, como prescindir de un detector o usar material reciclado.

Una clasificación técnicamente sólida responde siempre cuatro preguntas: qué peligro significativo se controla, qué medida lo evita o reduce, cómo se demuestra que esa medida es eficaz y cómo se detecta y gestiona una pérdida de control.

No se trata de aumentar los PCC para aparentar rigor ni de reducirlos para simplificar una auditoría. La mejor clasificación no es la que produce el diagrama más sencillo, sino la que permite proteger al consumidor y decidir bien cuando algo se aparta de lo previsto.

26. Fuentes de referencia

Codex Alimentarius. Principios generales de higiene de los alimentos, CXC 1-1969, revisión de 2022 (Anexo IV), edición FAO/OMS de 2023.
ISO 22000:2018. Sistemas de gestión de la inocuidad de los alimentos — Requisitos para cualquier organización en la cadena alimentaria, y su Enmienda 1:2024.
ISO 22002-100:2025. Prerequisite programmes on food safety — Part 100: Requirements for the food, feed and packaging supply chain.
ISO 22002-1:2025. Prerequisite programmes on food safety — Part 1: Food manufacturing.
ISO 22002-4:2025. Prerequisite programmes on food safety — Part 4: Food packaging manufacturing.
ISO 22002-5:2025. Prerequisite programmes on food safety — Part 5: Transport and storage.
Fundación FSSC. Esquema de certificación FSSC 22000, versión 7.0, mayo de 2026.
Fundación FSSC. FSSC 22000 V7 Additional Requirements.
Fundación FSSC. Version 7 Upgrade Process.

Nota metodológica: esta guía tiene fines educativos y de consulta. Los ejemplos y valores son ilustrativos y no constituyen límites regulatorios, clasificaciones obligatorias ni diseños HACCP aplicables a todos los procesos. Cada organización debe realizar su propio análisis de peligros, cumplir la legislación que le aplica, consultar las normas oficiales y validar sus medidas de control.