Guida Completa al Manuale di Autocontrollo HACCP

1. Chi è l’OSA (Operatore del Settore Alimentare)

L’Operatore del Settore Alimentare (OSA) è definito dall’art. 3 punto 3 del Reg. CE 178/2002 come “la persona fisica o giuridica responsabile di garantire il rispetto delle disposizioni della legislazione alimentare nell’impresa alimentare posta sotto il suo controllo”. In termini operativi, OSA è chiunque svolga, anche occasionalmente, attività di produzione, trasformazione, confezionamento, deposito, trasporto, distribuzione, somministrazione o vendita di alimenti destinati al consumo umano. Sono OSA i ristoratori, i bar, i pasticceri, i panificatori, le mense, i food truck, i negozi di alimentari, i supermercati, i grossisti, i laboratori artigianali, ma anche le aziende agricole che producono e confezionano per la vendita al dettaglio.

L’OSA è responsabile primario della sicurezza degli alimenti che immette sul mercato. Questo principio, spesso sintetizzato come “responsabilità della filiera”, comporta tre conseguenze pratiche. Primo: l’OSA non può scaricare la responsabilità sui fornitori — anche se la materia prima è acquistata da terzi qualificati, l’OSA deve verificarne idoneità e tracciabilità. Secondo: l’OSA deve dotarsi di un sistema di autocontrollo basato sui principi HACCP proporzionato alla natura e alle dimensioni dell’attività. Terzo: l’OSA deve cooperare con le autorità competenti in caso di non conformità e attivare procedure di richiamo o ritiro quando necessario.

2. Reg. CE 852/2004 art. 5: l’obbligo HACCP

L’art. 5 del Regolamento (CE) n. 852/2004 del Parlamento europeo e del Consiglio è la disposizione fondante dell’obbligo HACCP. Recita che “gli operatori del settore alimentare predispongono, attuano e mantengono una o più procedure permanenti, basate sui principi del sistema HACCP”. L’articolo elenca poi i 7 principi del Codex Alimentarius (vedi sezione 3) e prevede al paragrafo 5 che la documentazione relativa al sistema sia conservata e mantenuta aggiornata in proporzione alla natura e alle dimensioni dell’impresa alimentare.

Il paragrafo 4 dell’art. 5 introduce una flessibilità importante: gli operatori del settore alimentare devono fornire la prova alla autorità competente del rispetto del paragrafo 1, ma il livello di documentazione e di procedurizzazione può essere proporzionato all’attività. Per attività semplici — ad esempio un piccolo bar che somministra colazioni e snack — il manuale può essere snello e basato su buone pratiche igieniche con un sistema HACCP semplificato; per un impianto di trasformazione carni occorre un manuale articolato con CCP multipli e validazione scientifica.

Importante: il Reg. CE 852/2004 non parla mai espressamente di “manuale” HACCP. Parla di “procedure permanenti basate sui principi HACCP” e di “documentazione”. Il termine “manuale di autocontrollo” è di uso italiano consolidato e indica il documento che raccoglie l’analisi dei pericoli, le procedure operative, i moduli di registrazione, il piano formativo e le politiche di sicurezza alimentare. La mancanza del manuale è equiparata alla mancanza del sistema HACCP.

3. I 7 principi del sistema HACCP

I 7 principi HACCP derivano dal Codex Alimentarius (CAC/RCP 1-1969) e sono il fondamento di qualsiasi sistema di autocontrollo. Sono ripresi testualmente dall’art. 5 del Reg. CE 852/2004.

1. Identificare ogni pericolo che deve essere prevenuto, eliminato o ridotto a livelli accettabili.
2. Identificare i punti critici di controllo (CCP) nella fase o nelle fasi in cui il controllo stesso si rivela essenziale.
3. Stabilire i limiti critici che differenziano l’accettabilità e l’inaccettabilità per prevenire, eliminare o ridurre i pericoli identificati.
4. Stabilire e applicare procedure di monitoraggio efficaci dei punti critici di controllo.
5. Stabilire azioni correttive se dal monitoraggio risulta che un determinato CCP non è sotto controllo.
6. Stabilire procedure di verifica, da svolgere regolarmente, per confermare che il sistema HACCP funzioni efficacemente.
7. Predisporre documenti e registrazioni adeguati alla natura e alle dimensioni dell’impresa per dimostrare l’effettiva applicazione delle misure.

Questi sette principi sono il filo conduttore del manuale HACCP. Ogni capitolo del manuale deve poter essere ricondotto a uno o più principi; viceversa, ciascuno dei sette principi deve trovare risposta documentata nel manuale.

4. Il diagramma di flusso

Il diagramma di flusso è una rappresentazione grafica di tutte le fasi del processo, dal ricevimento delle materie prime fino alla consegna o somministrazione del prodotto finito. È prerequisito metodologico per l’analisi dei pericoli: senza un diagramma corretto non è possibile mappare i pericoli in modo sistematico. Il diagramma va costruito sul campo, con il personale operativo, e validato in situ.

Per un bar tipico il diagramma include: ricevimento merci → controllo all’arrivo → stoccaggio (temperatura ambiente / refrigerato / congelato) → preparazione (panini, snack, dolci) → cottura o scongelamento → somministrazione → rifiuti. Per un ristorante si aggiungono: lavorazione carni, lavorazione pesce, lavorazione vegetali, abbattimento di temperatura, conservazione del cotto, riscaldo, servizio in sala. Per un panificio: silos farine → impasto → lievitazione → cottura → raffreddamento → confezionamento → distribuzione.

Il diagramma deve essere coerente con il layout reale. Le aree pulite e sporche vanno chiaramente separate, i flussi non devono incrociarsi (principio della marcia in avanti), gli scarichi e i punti di lavaggio mani devono essere mappati. Quando il layout non consente la separazione fisica si parla di “separazione temporale”: stesse superfici a tempi diversi, con sanificazione intermedia documentata.

5. Analisi dei pericoli (4 famiglie)

Per ogni fase del diagramma si esegue l’analisi dei pericoli. I pericoli alimentari si classificano in quattro grandi famiglie.

Pericoli biologici

Sono i pericoli più rilevanti in termini di frequenza e impatto. Comprendono batteri patogeni (Salmonella, Listeria monocytogenes, Escherichia coli verotossigeni, Campylobacter, Clostridium botulinum e perfringens, Staphylococcus aureus, Bacillus cereus), virus (norovirus, virus dell’epatite A), parassiti (Anisakis nei prodotti ittici, Toxoplasma, Trichinella), muffe e lieviti produttori di micotossine. Si gestiscono con controllo della catena del freddo, cottura adeguata, pulizia e sanificazione, gestione delle contaminazioni crociate, qualifica fornitori, igiene del personale.

Pericoli chimici

Comprendono residui di detergenti e sanificanti, residui di antiparassitari e farmaci veterinari, micotossine e biotossine, metalli pesanti, sostanze migranti dai materiali a contatto con alimenti (MOCA), additivi non consentiti o oltre soglia, allergeni come pericolo chimico-immunologico. Si gestiscono con qualifica fornitori, lavaggi accurati con risciacquo, schede tecniche dei prodotti chimici di pulizia, uso di materiali a contatto certificati, gestione separata degli allergeni.

Pericoli fisici

Sono corpi estranei come schegge di vetro, frammenti metallici, plastica, ossa, gusci, pietre, capelli, gioielli. Si gestiscono con barriere fisiche (setacci, filtri, magneti, metal detector), divieto di indossare gioielli e orologi, raccolta capelli, prevenzione vetro (uso di contenitori in plastica o policarbonato), controllo visivo delle materie prime, manutenzione attrezzature per evitare distacchi.

Pericoli allergenici

Sono trattati come categoria a sé dal Reg. UE 1169/2011 per la loro specificità: anche tracce di allergene possono provocare reazioni gravi nei soggetti sensibili. Si gestiscono con separazione fisica (linee dedicate, attrezzature separate), pulizia validata, formazione del personale, etichettatura corretta, gestione informativa al cliente nella somministrazione.

6. PRP vs CCP: la distinzione operativa

La distinzione tra PRP (Prerequisite Programmes) e CCP (Critical Control Points) è uno dei concetti più fraintesi del sistema HACCP. I PRP sono le buone prassi igieniche e operative di base che creano le condizioni perché la lavorazione alimentare sia sicura. Sono trasversali al processo e applicabili in modo continuo, non legati a una fase specifica. I CCP sono punti specifici del processo in cui un controllo è essenziale per prevenire, eliminare o ridurre a livelli accettabili un pericolo significativo: se il controllo non funziona il pericolo non viene neutralizzato.

Esempi di PRP: pulizia e sanificazione, controllo infestanti, manutenzione attrezzature, igiene del personale, qualifica fornitori, gestione rifiuti, formazione, layout dei locali, gestione approvvigionamento idrico, gestione MOCA (materiali a contatto). Esempi di CCP: cottura del pollo a 75°C al cuore per eliminare Salmonella; abbattimento di temperatura da +65°C a +10°C in meno di due ore per limitare la crescita batterica; pastorizzazione del latte; metal detector di linea per individuare frammenti metallici; conservazione a temperatura controllata di prodotti ittici crudi per Anisakis (congelamento a -20°C per 24 ore o -35°C per 15 ore secondo Reg. CE 853/2004).

L’albero delle decisioni del Codex Alimentarius è lo strumento per distinguere CCP da PRP. Si applica fase per fase ponendo quattro domande in sequenza: esistono misure di controllo per il pericolo? la fase è specificamente progettata per eliminare o ridurre il pericolo? una contaminazione successiva può raggiungere livelli inaccettabili? una fase successiva eliminerà o ridurrà il pericolo a livelli accettabili? Solo se le risposte indicano che la fase è essenziale per la sicurezza si parla di CCP. Avere troppi CCP è un segnale di valutazione imprecisa: in genere un’attività di ristorazione ben analizzata ha 3-7 CCP.

7. Struttura del manuale HACCP

Non esiste un formato obbligatorio del manuale HACCP, ma la prassi consolidata e le linee guida ministeriali e regionali individuano una struttura ricorrente articolata in capitoli. I capitoli minimi sono dieci: dati identificativi OSA e descrizione attività; organigramma e responsabilità; descrizione prodotti e ingredienti; diagrammi di flusso; analisi dei pericoli; tabella CCP; programmi di prerequisito; rintracciabilità; gestione allergeni; piano di formazione. A questi si aggiungono gli allegati: moduli di registrazione, planimetrie, schede tecniche prodotti chimici, certificati fornitori, piano di lotta agli infestanti, certificati di formazione del personale.

La tabella CCP è il documento più importante. Per ogni CCP identificato deve riportare: descrizione del pericolo, fase del processo, misura di controllo, limite critico (es. T≥75°C al cuore), modalità di monitoraggio (chi controlla, come, con quale strumento), frequenza del monitoraggio (ogni cottura, ogni ora, ogni turno), azione correttiva in caso di superamento (ricottura, scarto, taratura termometro), procedura di verifica (taratura periodica dello strumento, audit interno trimestrale), registrazione associata (modulo numero X conservato per 24 mesi).

8. Registrazioni e tracciatura

Le registrazioni sono la prova documentale che il sistema HACCP è applicato. L’art. 5 par. 2 lett. g e par. 4 lett. c del Reg. CE 852/2004 richiede registrazioni adeguate alla natura e alle dimensioni dell’impresa. Le registrazioni tipiche sono: temperature delle celle e frigoriferi (giornaliera o bigiornaliera), pulizie e sanificazioni (giornaliera per le aree calde, settimanale per quelle a basso rischio), ricezione merci (per ogni consegna con verifica T° dei prodotti deperibili), olio di frittura (T° max, indicatori di degradazione), oli alimentari per polari, non conformità e azioni correttive, interventi di derattizzazione e disinfestazione, sopralluoghi e audit.

Le registrazioni possono essere cartacee o digitali. La forma digitale è oggi preferita: piattaforme cloud o app dedicate consentono di registrare con timestamp automatici, allegare foto, tracciare l’operatore, generare report sintetici e alert in caso di valori fuori soglia. La forma digitale riduce inoltre la conservazione cartacea. La validità giuridica è equivalente a quella cartacea purché il sistema garantisca integrità, autenticità e leggibilità nel tempo.

9. Gestione degli allergeni (14 elenco)

Il Reg. UE 1169/2011 elenca all’allegato II le quattordici categorie di sostanze o prodotti che provocano allergie o intolleranze e che devono essere obbligatoriamente dichiarati al consumatore: cereali contenenti glutine (frumento, segale, orzo, avena, farro, kamut o loro ceppi ibridati); crostacei e prodotti a base di crostacei; uova e prodotti a base di uova; pesce e prodotti a base di pesce; arachidi e prodotti a base di arachidi; soia e prodotti a base di soia; latte e prodotti a base di latte (incluso lattosio); frutta a guscio (mandorle, nocciole, noci, anacardi, pistacchi, ecc.); sedano e prodotti a base di sedano; senape e prodotti a base di senape; semi di sesamo e prodotti a base di semi di sesamo; anidride solforosa e solfiti in concentrazioni superiori a 10 mg/kg o 10 mg/litro; lupini e prodotti a base di lupini; molluschi e prodotti a base di molluschi.

Per i prodotti preconfezionati gli allergeni vanno evidenziati in etichetta (grassetto, colore, sottolineatura o altro mezzo grafico) all’interno dell’elenco ingredienti. Per i prodotti non preconfezionati (somministrazione, ristorazione, banco vendita) le informazioni sugli allergeni vanno fornite per iscritto e disponibili al consumatore prima della scelta. La modalità tipica è una cartella o un menù allergeni accessibile su richiesta; non è ammessa la sola comunicazione orale come unica forma. La gestione operativa richiede separazione fisica delle lavorazioni, attrezzature dedicate o sanificate, formazione specifica del personale, etichettatura interna dei semilavorati. Approfondisci su gestione allergeni.

10. Rintracciabilità (Reg. CE 178/2002 art. 18)

L’art. 18 del Reg. CE 178/2002 obbliga gli OSA a disporre di sistemi e procedure che consentano di identificare chi ha fornito loro un alimento, un mangime, un animale destinato alla produzione alimentare o qualsiasi sostanza destinata o atta a entrare a far parte di un alimento. La rintracciabilità è il principio “one step back, one step forward”: occorre poter identificare il fornitore (a monte) e il destinatario (a valle, quando applicabile). Per la vendita al consumatore finale l’obbligo di tracciamento a valle non è di norma applicabile.

Le informazioni minime da conservare sono: nome e indirizzo del fornitore, natura e quantità del prodotto fornito, data della transazione o consegna, eventualmente numero di lotto. Le informazioni devono essere disponibili alle autorità competenti su richiesta in tempi rapidi: la prassi consolidata indica entro alcuni minuti o ore in caso di richiamo. Documenti tipici: DDT, fatture, registri di carico-scarico, schede di lotto. Approfondisci su rintracciabilità HACCP.

11. Formazione del personale

L’art. 4 par. 3 e l’allegato II capitolo XII del Reg. CE 852/2004 richiedono che gli addetti del settore alimentare ricevano un addestramento e/o una formazione in materia di igiene alimentare adeguati alla loro attività. La formazione del personale alimentarista (in Italia spesso chiamata “attestato HACCP”) è regolata a livello regionale: ogni Regione ha disciplinato durate, contenuti, modalità e scadenze. Le distinzioni più ricorrenti sono fra responsabile dell’industria alimentare (4-16 ore con aggiornamento) e addetto semplice (4-8 ore con aggiornamento).

La formazione deve essere documentata con attestato individuale che riporti dati anagrafici del partecipante, contenuti, durata, ente formatore, esito positivo della verifica. Gli attestati vanno conservati per la durata della validità più un periodo prudenziale e devono essere disponibili in caso di ispezione. Il piano formativo aziendale va inserito nel manuale HACCP con scadenze e responsabili.

12. Food safety culture (Reg. UE 2021/382)

Il Reg. UE 2021/382 della Commissione del 3 marzo 2021 ha modificato l’allegato II del Reg. CE 852/2004 introducendo il concetto di cultura della sicurezza alimentare. Si tratta di un cambiamento di paradigma: la sicurezza alimentare non è solo applicazione di procedure formali, è anche un orientamento condiviso di valori, atteggiamenti e comportamenti dell’organizzazione. La cultura della sicurezza alimentare si concretizza in: impegno della direzione (commitment visibile); leadership che dia il buon esempio; comunicazione chiara di ruoli e responsabilità; formazione e informazione adeguate; risorse adeguate; valutazione delle prestazioni; coinvolgimento di tutto il personale; consapevolezza dell’importanza dell’igiene personale e delle pratiche corrette.

In pratica la food safety culture si manifesta nel manuale e fuori dal manuale. Nel manuale: politica della sicurezza alimentare firmata dalla direzione, piano di comunicazione interna, sistema di valutazione delle prestazioni del personale in materia di igiene, indicatori (numero di non conformità, numero di interventi formativi, percentuale di registrazioni complete). Fuori dal manuale: riunioni periodiche del team con focus igienico, briefing prima dei turni, cartellonistica nei locali di lavorazione, sistema premiale per le buone prassi, gestione costruttiva delle non conformità senza colpevolizzazione. Approfondisci su food safety culture e su Reg. UE 2021/382.

13. Audit interni

L’audit interno è un’attività di verifica strutturata che l’OSA conduce sul proprio sistema HACCP per valutarne efficacia ed aggiornamento. È il principio 6 dei sette HACCP (procedure di verifica). La frequenza tipica è semestrale o annuale, in funzione della complessità dell’attività. L’audit interno può essere svolto dal responsabile HACCP, da un altro soggetto interno qualificato o da un consulente esterno; in tutti i casi deve essere documentato con un report.

La struttura tipica di un audit interno include: verifica dell’aggiornamento documentale (manuale, schede tecniche, certificati fornitori, attestati di formazione); verifica delle registrazioni (completezza, leggibilità, periodicità); verifica in campo (igiene del personale, pulizia ambienti, corretto funzionamento delle attrezzature, rispetto delle procedure); intervista al personale (consapevolezza dei rischi, conoscenza delle procedure); verifica del sistema di rintracciabilità con test reale di richiamo simulato. L’esito dell’audit alimenta il piano di miglioramento del manuale.

14. Controlli ufficiali (ASL, SIAN, NAS)

I controlli ufficiali sugli alimenti sono regolati dal Reg. UE 2017/625. In Italia sono affidati a più soggetti istituzionali con competenze specifiche. L’ASL — Servizio Igiene degli Alimenti e della Nutrizione (SIAN) svolge la maggior parte dei controlli routinari sugli esercizi che trattano alimenti di origine non animale (frutta, verdura, prodotti da forno, alimenti confezionati, ristoranti). L’ASL — Servizio Veterinario controlla gli esercizi che trattano alimenti di origine animale (macellerie, pescherie, salumifici, allevamenti, caseifici). I NAS(Carabinieri per la Tutela della Salute) hanno funzione di polizia sanitaria con poteri di sequestro, verbalizzazione di reati e segnalazione alla procura; intervengono in tutte le filiere alimentari su indagini specifiche o segnalazioni.

Le ispezioni si svolgono in modo ordinario (programmate sulla base del rischio) o straordinario (segnalazioni, eventi avversi). In ispezione viene controllato il manuale HACCP, le registrazioni recenti, le condizioni igieniche reali, lo stato delle materie prime, l’etichettatura, la formazione del personale, la rintracciabilità. Gli esiti possono essere: nessuna non conformità; non conformità minori con prescrizione e termine di adeguamento; non conformità maggiori con sanzione amministrativa; rischio grave per la salute pubblica con sospensione immediata dell’attività. Approfondisci su cosa fare in caso di ispezione ASL.

15. Sanzioni (D.Lgs. 193/2007)

Il D.Lgs. 6 novembre 2007 n. 193 attua le direttive comunitarie sull’igiene alimentare e disciplina le sanzioni amministrative per le violazioni dei regolamenti CE/UE in materia. L’art. 6 c. 6 prevede sanzione amministrativa da 1.000 a 6.000 euro per gli OSA che non predispongono o non applicano correttamente procedure basate sui principi HACCP. Altre sanzioni rilevanti sono previste per: carenze strutturali, mancata rintracciabilità (Reg. CE 178/2002), non conformità su etichettatura (D.Lgs. 231/2017 per gli alimenti, importi fino a 30.000-40.000 euro per le violazioni più gravi).

A queste sanzioni amministrative possono aggiungersi profili penali. L’art. 5 della L. 30 aprile 1962 n. 283 punisce la detenzione per la vendita, la somministrazione o la vendita di alimenti in cattivo stato di conservazione, alterati o contenenti sostanze nocive. Gli artt. 444 e seguenti c.p. disciplinano i reati contro l’incolumità pubblica connessi alla somministrazione di alimenti pericolosi. Per le frodi in commercio si applicano gli artt. 515 e 516 c.p. La reiterazione delle violazioni o la gravità del rischio sanitario possono comportare la sospensione o la revoca dell’autorizzazione.

16. Casi pratici per settore

Ristorante

In un ristorante i CCP tipici sono: ricezione merci (verifica T° prodotti deperibili in arrivo, T≤+4°C per carne fresca, T≤+2°C per pesce), conservazione (frigorifero T≤+4°C, congelatore T≤-18°C), cottura (T≥75°C al cuore per carne bianca, T≥65°C per altre cotture rilevanti), abbattimento (da +65°C a +10°C in massimo due ore), conservazione del cotto, ricondizionamento (riscaldo a T≥75°C al cuore per i piatti raffreddati). I PRP critici: pulizia con disciplinare scritto, controllo infestanti con piano e ditta esterna qualificata, separazione carni/pesce/vegetali, gestione allergeni.

Bar e caffetterie

Nel bar il manuale è in genere più snello. I CCP tipici si riducono a: conservazione (frigovetrine, banco gelati), gestione prodotti freschi di rotazione veloce (cornetteria, panini), gestione macchina per il caffè (decalcificazione, sanificazione, controllo qualità acqua). I PRP centrali: pulizia continua dell’area di servizio, gestione lavaggio stoviglie (verifica T° lavastoviglie ciclo finale T≥80°C), gestione rifiuti, igiene del personale (lavaggio mani frequente, divisa pulita, capelli raccolti).

Panificio e pasticceria

In panificio e pasticceriail rischio biologico è elevato per la presenza di prodotti a base di uova, panna, creme, cioccolato. CCP tipici: pastorizzazione/cottura della crema, abbattimento dei prodotti farciti, conservazione delle farciture, gestione semilavorati. I rischi chimici sono significativi per il cacao (micotossine), le farine (rancidità lipidica), gli additivi.

Mensa scolastica e aziendale

In mensa scolastica e aziendale la sicurezza alimentare è particolarmente critica per la massa di utenti e la sensibilità della popolazione (bambini, anziani, soggetti immunodepressi). CCP tipici: cottura, abbattimento, mantenimento al caldo (T≥+65°C per servizio in linea), trasporto in contenitori isotermici per servizi multipli. Importantissima la gestione allergeni con tabelle nutrizionali pubbliche e piani sanitari individuali per i soggetti allergici.

Food truck

Il food truck opera in condizioni di mobilità con sfide specifiche: continuità della catena del freddo durante gli spostamenti, approvvigionamento idrico potabile, gestione dei rifiuti, igiene del personale in spazi ridotti, SCIA sanitaria al comune di partenza con eventuali comunicazioni ai comuni di destinazione. Il manuale deve riflettere queste specificità.

17. Errori comuni

• Manuale generico non riferito alla reale attività: stesso documento per ristorante e bar, descrizione di lavorazioni inesistenti, CCP irrilevanti per il caso specifico.
• Diagramma di flusso non aggiornato dopo modifiche di layout o di menu.
• CCP troppi o troppo pochi: dieci-quindici CCP segnalano confusione tra PRP e CCP; meno di tre CCP in attività complesse segnalano sottovalutazione.
• Registrazioni incomplete o postume: compilare la scheda temperature “a fine settimana” è una contestazione automatica.
• Allergeni gestiti solo a parole: l’informativa al cliente deve essere disponibile per iscritto e l’organizzazione produttiva deve riflettere la prevenzione delle contaminazioni crociate.
• Formazione del personale scaduta: gli attestati sono soggetti a scadenza regionale, vanno rinnovati prima della scadenza.
• Rintracciabilità lacunosa: assenza di DDT o fatture per acquisti significativi, impossibilità di identificare il fornitore di un lotto.
• Food safety culture solo formale: una pagina nel manuale senza riscontro operativo non soddisfa il requisito del Reg. UE 2021/382.

19. Fonti normative