APPCC básico: el sistema que sostiene todo lo demás

Módulo 7 de 10 Tiempo estimado: 32 minutos 3614 palabras · 10 preguntas de autoevaluación

El APPCC no es un papel que se guarda en un cajón: es la obligación de mirar el propio proceso, decidir dónde puede ir mal y comprobar que no va mal. El artículo 5 del Reglamento (CE) 852/2004 lo impone a toda empresa alimentaria posterior a la producción primaria y lo desarrolla en 7 principios. Este módulo los explica en el orden en que se aplican y con ejemplos de una cocina real.

Las siglas asustan más que el concepto. APPCC significa Análisis de Peligros y Puntos Críticos de Control, y describe una idea muy sencilla: en lugar de comprobar el producto cuando ya está hecho —cuando el error ya ha ocurrido y sólo queda tirarlo—, se mira el proceso, se decide en qué fases puede aparecer un peligro y se pone un control justo ahí.

Es un cambio de lógica: de inspeccionar a prevenir.

¿Qué significan las siglas APPCC? ¿Y HACCP? ¿Son lo mismo?

Sí, son lo mismo, y conviene despejarlo antes de seguir porque es lo que más gente busca.

• APPCC son las iniciales, en español, de Análisis de Peligros y Puntos Críticos de Control.
• HACCP son las iniciales de la misma cosa en inglés: Hazard Analysis and Critical Control Points. Es la forma internacional, la que usan el Codex Alimentarius, las normas privadas de certificación y casi toda la documentación técnica.

No hay ninguna diferencia de contenido entre un sistema «APPCC» y uno «HACCP»: es la misma metodología con las siglas traducidas. En España el término legal es el castellano, porque es el que emplea el artículo 5 del Reglamento (CE) 852/2004.

Y una precisión de vocabulario que tiene consecuencias. La redacción vigente de ese artículo dice «puntos críticos de control». Hasta la corrección de errores publicada en el Diario Oficial en marzo de 2023 el texto español decía «puntos de control crítico», que es la expresión que sigue apareciendo en casi todo el material del sector, incluidos manuales que se venden hoy. Designan lo mismo; la literal actual es la primera. Si alguien discute la sigla, la sigla no cambia: sigue siendo APPCC en los dos casos.

¿A quién obliga y de dónde viene?

El artículo 5 del Reglamento (CE) 852/2004 lo dice en su primer apartado: «los operadores de empresa alimentaria deberán crear, aplicar y mantener un procedimiento o procedimientos permanentes basados en los principios del APPCC». Y su apartado 3 delimita a quién: a todos los operadores que intervengan en cualquier etapa posterior a la producción primaria.

Traducido: un bar, una panadería, un supermercado, un catering y una fábrica están dentro. Lo que cambia con el tamaño no es la obligación, sino la complejidad del sistema, y el propio reglamento lo tiene previsto al pedir la documentación «en función de la naturaleza y el tamaño de la empresa alimentaria». Para los negocios pequeños existen además guías de prácticas correctas de higiene sectoriales que simplifican el trabajo; lo que cambia de un oficio a otro está en el módulo de manipulación por sectores.

El origen del método es internacional: los Principios Generales de Higiene de los Alimentos del Codex Alimentarius (CXC 1-1969), de la FAO y la OMS, que formularon el sistema HACCP y sus siete principios, y que separan claramente dos bloques: las buenas prácticas de higiene —que en muchos casos bastan para controlar los peligros— y el plan HACCP para los peligros significativos que las buenas prácticas no controlan. El Codex no es derecho aplicable en España; lo vinculante es el reglamento europeo, que recogió esos principios y los convirtió en obligación.

Dato citable: El artículo 5.1 del Reglamento (CE) 852/2004 obliga a los operadores de empresa alimentaria a crear, aplicar y mantener un procedimiento o procedimientos permanentes basados en los principios del APPCC. La obligación alcanza a todas las etapas posteriores a la producción primaria, sin excepción por tamaño de empresa: lo que el reglamento gradúa es la documentación, que se exige «en función de la naturaleza y el tamaño de la empresa alimentaria».

Los siete principios, en el orden en que se aplican

El artículo 5.2 los enumera en siete letras. Van con un ejemplo de cocina al lado, porque en abstracto no se entienden.

a) Detectar los peligros. Recorrer el proceso —recepción, almacenamiento, preparación, cocción, enfriamiento, servicio— y anotar qué peligro biológico, químico o físico puede aparecer en cada fase, y cuál «deba evitarse, eliminarse o reducirse a niveles aceptables». Ejemplo: en el recalentado de una salsa, la supervivencia de microorganismos patógenos.

b) Detectar los puntos críticos de control. Identificar las fases «en las que el control sea esencial» para evitar, eliminar o reducir ese peligro. Un punto crítico de control es una fase en la que, si se falla, no hay nada después que lo arregle. Ejemplo: el recalentado es punto crítico; guardar la salsa en cámara no lo es, porque hay controles posteriores.

c) Establecer los límites críticos. Un valor medible que separe lo aceptable de lo inaceptable. Si no se puede medir, no es un límite crítico. Ejemplo: alcanzar 74 °C durante 15 segundos en el centro del producto.

d) Vigilar. Procedimientos «de vigilancia efectivos»: qué se mide, con qué, cada cuánto y quién lo hace. Ejemplo: sonda en el centro de la cazuela en cada recalentado, con anotación en el registro por el responsable de partida.

e) Corregir. Medidas «cuando la vigilancia indique que un punto crítico de control no está controlado». Se deciden antes, no en caliente. Ejemplo: si marca 60 °C, prolongar el calentamiento y volver a medir; si el producto lleva más de una hora fuera de cámara, descartarlo.

f) Verificar. Comprobar regularmente que todo lo anterior funciona: revisar registros, contrastar la sonda, repasar si los límites siguen siendo válidos. Vigilar es mirar el proceso; verificar es mirar el sistema.

g) Documentar. «Elaborar documentos y registros en función de la naturaleza y el tamaño de la empresa alimentaria para demostrar la aplicación efectiva de las medidas» anteriores.

Y una octava obligación que no es un principio pero está en el mismo artículo: cuando se modifique el producto, el proceso o cualquiera de sus fases, hay que revisar el procedimiento e introducir los cambios necesarios. Un APPCC que describe una cocina que ya no existe no protege de nada.

¿Cómo se elabora un plan APPCC? Las doce fases de la secuencia lógica

Los siete principios dicen qué hay que conseguir. No dicen por dónde empezar, y ese es el motivo por el que muchos planes arrancan mal: se salta directamente a «poner temperaturas» sin haber descrito antes el proceso.

El Codex Alimentarius resuelve ese hueco con una herramienta que el reglamento europeo no incluye pero que es la que se usa en la práctica: la secuencia lógica para la aplicación del HACCP, que su anexo 2 dibuja en doce fases. Las cinco primeras son preparatorias y las siete siguientes son los principios.

Fases preparatorias (1 a 5):

1. Reunir un equipo HACCP. En una cocina pequeña «equipo» significa, sencillamente, que la persona que conoce el proceso participa. Un plan redactado por alguien que no ha visto el local describe otro local.
2. Describir el producto. Qué es, de qué está hecho, cómo se conserva, qué vida útil tiene, cómo se envasa y cómo se distribuye.
3. Identificar el uso previsto. Quién lo va a comer y cómo. No es lo mismo un producto que se recalienta en casa que uno listo para consumo, ni un comedor de oficina que una residencia de mayores.
4. Elaborar un diagrama de flujo. Todas las fases, en orden, desde la recepción hasta el servicio. Es el documento sobre el que se hace el análisis de peligros, y sin él el análisis no tiene dónde apoyarse.
5. Confirmación in situ del diagrama de flujo. Recorrer el local con el diagrama en la mano y comprobar que lo que está dibujado es lo que pasa. Es la fase que más se salta y la que más errores destapa: casi siempre aparece un paso real que nadie había escrito —un trasvase, una espera, un reaprovechamiento—.

Fases 6 a 12: los siete principios en acción. El Codex las formula así: elaborar la lista de peligros potenciales y realizar el análisis de peligros para identificar los significativos, considerando las medidas de control (6); determinar los PCC (7); establecer límites críticos validados para cada PCC (8); establecer un sistema de seguimiento para cada PCC (9); establecer medidas correctivas (10); validar el plan y determinar los procedimientos de verificación (11); y determinar la documentación y mantener los registros (12).

Hay un detalle en la fase 11 que conviene no pasar por alto, porque marca la diferencia entre el Codex y el reglamento: el Codex habla de validar el plan, y validar no es lo mismo que verificar. Validar es demostrar, antes de ponerlo en marcha, que la medida de control elegida es capaz de controlar el peligro —que 74 °C durante 15 segundos sirven para lo que se pretende—. Verificar es comprobar después que se está aplicando. El artículo 5.2 del reglamento europeo enumera la verificación y no menciona la validación como principio separado; el Codex sí. Quien redacta un plan hace bien en hacer las dos cosas, aunque solo una esté en el reglamento.

Dato citable: El anexo 2 del Codex Alimentarius CXC 1-1969 («Principios Generales de Higiene de los Alimentos») establece una secuencia lógica de doce fases para aplicar el sistema HACCP: cinco preparatorias —reunir un equipo, describir el producto, identificar el uso previsto, elaborar el diagrama de flujo y confirmarlo in situ— y siete que corresponden a los principios del sistema. El Codex no es derecho aplicable en España: lo vinculante es el artículo 5 del Reglamento (CE) 852/2004, que recoge los siete principios pero no la secuencia.

¿Cómo se decide si una fase es un punto crítico de control?

Con una pregunta encadenada, no con intuición. El Codex propone en su anexo 4 un árbol de decisión que se aplica a cada fase en la que se haya identificado un peligro significativo, y son cuatro preguntas:

1. ¿Es posible controlar el peligro significativo en esta fase hasta un nivel aceptable por medio de programas de prerrequisitos (por ejemplo, buenas prácticas de higiene)? Si la respuesta es sí, esta fase no es un punto crítico de control. Si es no, se pasa a la 2.
2. ¿Existen medidas de control específicas en esta fase para ese peligro? Si no, esta fase no es un PCC y hay que evaluar las fases posteriores. Si sí, se pasa a la 3.
3. ¿Una fase posterior prevendrá o eliminará el peligro, o lo reducirá a un nivel aceptable? Si sí, el PCC es esa fase posterior, no esta. Si no, se pasa a la 4.
4. ¿Previene o elimina esta fase el peligro, o lo reduce a un nivel aceptable? Si sí, esta fase es un punto crítico de control. Si no, hay que modificar la fase, el proceso o el producto, o aplicar una medida de control, y rehacer el análisis de peligros.

Aquí hay un detalle que separa un plan actualizado de uno copiado: la primera pregunta del árbol vigente es la de los prerrequisitos. En el árbol clásico que todavía circula en manuales y plantillas, la primera pregunta era si existían medidas de control en la fase, y los prerrequisitos no aparecían hasta más adelante o no aparecían en absoluto. El cambio no es cosmético: es la razón por la que los planes modernos tienen pocos puntos críticos de control. Todo lo que las buenas prácticas de higiene ya controlan sale del árbol en la primera pregunta.

El Codex añade, además, una regla contra la trampa habitual: si la medida de control de esta fase se usa en combinación con otra de una fase distinta para controlar el mismo peligro, ambas fases deben considerarse puntos críticos de control.

¿Qué es un prerrequisito y por qué no es lo mismo?

Es la confusión más frecuente del módulo. Los prerrequisitos —o planes generales de higiene— son las condiciones básicas que tienen que cumplirse siempre y en todo el establecimiento, con independencia del producto que se elabore:

Los puntos críticos de control son otra cosa: fases concretas del proceso, con su límite medible, su vigilancia y su corrección. Y son pocos. Cuando un sistema tiene quince puntos críticos, casi siempre es que se han colado prerrequisitos dentro, y el efecto es contraproducente: se vigila todo con la misma intensidad, es decir, nada con la intensidad suficiente.

La relación entre ambos es la que describe el Codex: si las buenas prácticas de higiene bastan para controlar un peligro, ese peligro no necesita un punto crítico. El APPCC se reserva para lo que las buenas prácticas no controlan.

Los prerrequisitos de este cuadro son, uno por uno, los módulos de este temario: limpieza y desinfección, control de plagas, trazabilidad y etiquetado y temperaturas.

Dato citable: El artículo 5.2 del Reglamento (CE) 852/2004 enumera los siete principios del APPCC en sus letras a) a g): detectar los peligros, detectar los puntos críticos de control, establecer límites críticos, establecer procedimientos de vigilancia, establecer medidas correctivas, verificar la eficacia y elaborar documentos y registros. La documentación se exige «en función de la naturaleza y el tamaño de la empresa alimentaria», lo que gradúa el papeleo sin graduar la obligación.

¿Qué registros pide todo esto en la práctica?

Menos de los que la gente teme, y siempre los mismos cinco bloques. La norma no impone formatos —ni fichas, ni software, ni colores—, así que lo que sigue es la traducción habitual de los siete principios a la vida de un local.

El quinto bloque es el que da valor a los otros cuatro. Sin él, un registro sólo demuestra que alguien rellenó una casilla; con él, demuestra que el sistema detecta y corrige, que es exactamente lo que el reglamento pide probar.

Dos consejos prácticos que ahorran mucho tiempo. El primero: el registro se rellena en el momento, no al final del turno, porque un dato reconstruido de memoria no es un dato. El segundo: la sonda hay que contrastarla. Un termómetro descalibrado convierte todo el sistema en ficción, y comprobarlo con agua y hielo cuesta dos minutos.

¿Existe un «certificado de APPCC»? ¿Y uno homologado?

Es una de las búsquedas más frecuentes del tema y merece una respuesta clara, porque mezcla tres cosas distintas.

Uno: no existe ninguna certificación administrativa de APPCC. Ninguna administración española certifica ni homologa el sistema de autocontrol de un establecimiento. Lo que hace la Administración es controlarlo: el artículo 21 del Real Decreto 1021/2022 encomienda a la autoridad competente controles oficiales con regularidad, en función del riesgo, conforme al Reglamento (UE) 2017/625 y dentro del Plan Nacional de Control Oficial de la Cadena Alimentaria (PNCOCA). El resultado de un control es un acta y, en su caso, medidas de corrección; no es un certificado que se cuelgue en la pared.

Dos: lo que sí existe son normas privadas voluntarias, auditadas por entidades de certificación independientes, que incorporan el APPCC dentro de un sistema más amplio de gestión de la seguridad alimentaria. Las que se piden en la práctica son la ISO 22000 y esquemas como FSSC 22000, IFS o BRCGS. Un distribuidor o una cadena pueden exigir una de ellas a sus proveedores. Son acuerdos entre empresas, no requisitos legales, y su ausencia no es un incumplimiento normativo.

Y tres: un certificado de un curso de APPCC acredita formación de una persona, no el sistema de un local. Son dos objetos distintos: el APPCC es un procedimiento que la empresa diseña, aplica y mantiene, no una credencial individual. Quien busca «certificado de APPCC» suele necesitar, en realidad, una de estas dos cosas: un plan documentado para su negocio o formación para su personal.

Por eso conviene decir aquí lo que este módulo no es: 99labs no emite certificados de APPCC ni ninguna acreditación del sistema de autocontrol de un establecimiento. Lo que emitimos es un certificado privado de formación en higiene para manipuladores de alimentos, que es la formación que el Reglamento (CE) 852/2004 exige al negocio para quien manipula. Este módulo explica el APPCC porque un manipulador tiene que saber qué es y cuál es su papel dentro de él.

¿Y si el negocio es pequeño? La flexibilidad, y dónde está escrita

La obligación no se gradúa; el papeleo, sí. Y esa flexibilidad no es una costumbre tolerada: está escrita, en cuatro sitios que conviene conocer porque son los que permiten discutir con criterio cuando alguien exige a un bar la documentación de una fábrica.

1. El propio artículo 5.2, letra g), del Reglamento (CE) 852/2004 pide los documentos y registros «en función de la naturaleza y el tamaño de la empresa alimentaria».
2. El artículo 5, apartado 5, del mismo reglamento habilita a establecer disposiciones para facilitar la aplicación del sistema a determinados operadores, y los artículos 7 a 9 regulan las guías nacionales y comunitarias de prácticas correctas de higiene y de aplicación de los principios del APPCC, de uso voluntario, elaboradas por los sectores y evaluadas por la autoridad.
3. La Comunicación de la Comisión 2016/C 278/01 (DOUE C 278, de 30 de julio de 2016) es el documento de orientación sobre la aplicación de los sistemas de gestión de la seguridad alimentaria que incluyen los programas de prerrequisitos y los procedimientos basados en los principios del APPCC, incluida la facilitación de su aplicación en determinadas empresas alimentarias.
4. El artículo 20 del Real Decreto 1021/2022 lo aterriza para el comercio al por menor español: estos establecimientos deben crear, aplicar y mantener actualizado un procedimiento permanente basado en los principios del APPCC, con una persona responsable de su aplicación, y esos procedimientos «se podrán aplicar de manera simplificada» conforme a la Comunicación de la Comisión 2020/C 199/01, con directrices para los minoristas del sector de la alimentación, incluida la donación de alimentos.

Dos consecuencias prácticas. La primera: simplificado no es inexistente. La Ley 17/2011, de seguridad alimentaria y nutrición, tipifica en su artículo 51.2 como infracción grave «la ausencia de sistemas de autocontrol por parte de los operadores económicos», y también «la falta de comunicación a la autoridad competente de la detección de un riesgo en los autocontroles». La segunda: la guía sectorial de prácticas correctas de higiene, cuando existe para tu actividad, es el atajo legítimo, porque ya trae hecho el análisis de peligros típico del oficio.

Dato citable: El artículo 20 del Real Decreto 1021/2022 obliga a los establecimientos de comercio al por menor a crear, aplicar y mantener actualizado un procedimiento permanente basado en los principios del APPCC, con una persona responsable de su aplicación, y permite aplicarlo «de manera simplificada» conforme a la Comunicación de la Comisión 2020/C 199/01. La simplificación afecta a la forma, no a la obligación: la Ley 17/2011 tipifica en su artículo 51.2 como infracción grave la ausencia de sistemas de autocontrol.

¿Qué pinta aquí un manipulador?

Casi todo, aunque el sistema lo diseñe otro. El APPCC se cae por el mismo sitio en todos los negocios: por el registro que se rellena a final de semana de memoria.

Cuatro obligaciones concretas de quien está en el puesto:

1. Aplicar los procedimientos que le correspondan, tal como están escritos.
2. Medir de verdad lo que tenga asignado, con el instrumento correcto y en el sitio correcto.
3. Anotar el valor real, incluso —sobre todo— cuando está fuera de límite.
4. Avisar cuando algo se desvía, y aplicar la medida correctora prevista.

El punto 3 merece un párrafo propio. Un registro de temperaturas en el que todos los valores son perfectos durante dos años no tranquiliza a ningún inspector: levanta sospechas, porque ninguna cocina real funciona así. Un sistema sano tiene desviaciones y tiene lo que se hizo con ellas. Falsear un registro no es un atajo administrativo: es quedarse sin la única herramienta que permite detectar que algo va mal.

Desde 2021, además, el Anexo II del reglamento incorpora un capítulo dedicado a la cultura de seguridad alimentaria, que apela al compromiso y al liderazgo de la dirección, a la formación y a la comunicación. Es el reconocimiento normativo de algo que cualquiera que haya trabajado en una cocina sabe: un sistema de autocontrol vale lo que valga la costumbre de la gente que lo aplica.

Lo que hay que llevarse de este módulo

El APPCC es prevención, no inspección final, y obliga a toda empresa alimentaria posterior a la producción primaria. Son siete principios y el primero es detectar los peligros. Un límite crítico se mide; si no se puede medir, no es un límite. Los prerrequisitos son la base y los puntos críticos de control son pocos. Y el sistema se sostiene sobre registros honestos.

99labs es una entidad de formación privada y el certificado que emite acredita esta formación sin ser un documento administrativo. El temario está en abierto porque un sistema de autocontrol lo ejecuta quien está en el puesto, no quien lo redactó.

Cuando lo tengas leído, el examen son 10 preguntas y el certificado llega por email al aprobar. El índice completo está en el curso.

Última actualización: 27 de agosto de 2026