ISO 22000 vs APPCC: diferencias, obligaciones y elección

Si trabajas en el sector alimentario, seguro que has oído hablar tanto del APPCC como de la ISO 22000. Ambos están relacionados con la seguridad alimentaria, pero no son lo mismo. Entender sus diferencias es fundamental para tomar la decisión correcta sobre qué necesita tu empresa: cumplir el mínimo legal, obtener una certificación reconocida internacionalmente, o ambas cosas. En esta guía te explicamos las diferencias clave, la relación entre ambos sistemas y te ayudamos a decidir cuál elegir. Visita nuestra página de servicio ISO 22000 para conocer nuestra oferta. Normapymes es una consultora española de cumplimiento normativo especializada en consultoría e implantación de sistemas y preparación para certificación independiente, con sede en Sevilla y servicio en toda España.

Qué sistema conviene según tu cliente y mercado

La consultoría ayuda a diseñar e implantar el sistema; la certificación, cuando proceda, la realiza una entidad independiente. La decisión final debe partir de la actividad, los requisitos legales aplicables y las exigencias documentadas de cada cliente.

¿Qué es el APPCC (HACCP)?

El APPCC (Análisis de Peligros y Puntos de Control Crítico), conocido internacionalmente como HACCP (Hazard Analysis and Critical Control Points), es una metodología preventiva para identificar peligros, establecer medidas de control, vigilar resultados y actuar ante desviaciones.

El APPCC se basa en 7 principios fundamentales:

• Principio 1 - Análisis de peligros: identificar todos los peligros potenciales (biológicos, químicos, físicos y alérgenos) en cada etapa del proceso productivo
• Principio 2 - Puntos de Control Crítico (PCC): determinar las etapas donde el control es esencial para prevenir o eliminar un peligro
• Principio 3 - Límites críticos: establecer los valores máximos/mínimos que deben cumplirse en cada PCC (temperatura, pH, tiempo, etc.)
• Principio 4 - Sistema de vigilancia: definir cómo se monitorizan los PCC en tiempo real
• Principio 5 - Acciones correctivas: establecer qué hacer cuando un PCC se desvía de los límites críticos
• Principio 6 - Verificación: confirmar que el sistema APPCC funciona correctamente
• Principio 7 - Documentación y registros: mantener evidencias de todo el sistema

¿Es obligatorio el APPCC en España?

El artículo 5 del Reglamento (CE) 852/2004 exige a los operadores incluidos en su ámbito establecer, aplicar y mantener procedimientos permanentes basados en los principios del APPCC. La aplicación debe adaptarse a la actividad y a las flexibilidades previstas. La producción primaria se trata en el anexo I del Reglamento. La obligación y su forma concreta deben comprobarse para cada establecimiento. Los ejemplos siguientes son orientativos:

• Producción primaria: prácticas de higiene y requisitos del anexo I, sin trasladar automáticamente el artículo 5 a esta fase.
• Operadores posteriores a la producción primaria: el artículo 5 exige procedimientos permanentes basados en los principios del APPCC; el diseño concreto depende de los peligros, procesos y controles del establecimiento.
• Flexibilidad y proporcionalidad: pueden aplicarse guías, procedimientos simplificados u otras medidas cuando sean adecuadas y estén justificadas conforme al marco aplicable.
• Alcance del autocontrol: transformación, distribución, restauración, comercio y transporte deben analizarse según su actividad real; esta lista no asigna una categoría rígida ni sustituye la evaluación legal.

El incumplimiento puede dar lugar a medidas administrativas o sancionadoras según el hecho, la gravedad y la normativa aplicable; no se anticipa una cifra sin analizar el caso.

¿Qué es la ISO 22000?

La ISO 22000:2018, junto con Amd 1:2024, es la edición vigente de una norma internacional que establece los requisitos para un Sistema de Gestión de la Inocuidad de los Alimentos (SGIA). A diferencia del APPCC, que es una metodología específica, esta norma es un sistema de gestión completo que integra:

• Los principios del APPCC: el análisis de peligros y los PCC forman parte central de la norma
• Programas de Prerrequisitos (PPR): condiciones básicas de higiene, limpieza, control de plagas, formación, trazabilidad, etc.
• Programas de Prerrequisitos Operativos (PPRO): controles identificados como esenciales pero que no son PCC
• Sistema de gestión ISO: liderazgo, planificación, recursos, comunicación, evaluación del desempeño y mejora continua

El estándar utiliza la Estructura de Alto Nivel (HLS) compartida con ISO 9001, ISO 14001 e ISO 45001, lo que facilita la integración de sistemas de gestión en empresas que ya tienen otras certificaciones ISO.

Tabla Comparativa: ISO 22000 vs APPCC

¿Cuándo Necesitas Solo el APPCC?

Un sistema de autocontrol basado en APPCC puede ser el punto de partida cuando la legislación y los requisitos del cliente no exigen una certificación adicional. La decisión no depende solo del tamaño:

• El alcance legal está identificado: la empresa aplica PPR y procedimientos basados en APPCC adecuados a su actividad.
• No necesitas certificación: tus clientes no te exigen un certificado de seguridad alimentaria
• Sector hostelería o restauración: donde el sistema simplificado basado en guías sectoriales es la norma
• Comercio minorista: panaderías, carnicerías, pescaderías, fruterías que venden al consumidor final
• No existe un requisito contractual adicional: clientes y mercados no piden un esquema o certificado concreto.

¿Cuándo Necesitas ISO 22000?

La certificación ISO 22000 es la opción adecuada cuando:

• Exportas o quieres exportar: la norma es reconocida internacionalmente y facilita el acceso a mercados globales
• Tus clientes lo exigen: determinados clientes o pliegos piden un certificado y alcance concretos
• Quieres diferenciarte: la certificación es una ventaja competitiva frente a competidores que solo tienen el APPCC básico
• Buscas mejora continua real: el estándar incorpora el ciclo PDCA que impulsa la mejora sistemática
• Ya tienes ISO 9001: la integración es natural gracias a la Estructura de Alto Nivel compartida
• Participas en licitaciones: esta certificación se valora en pliegos de contratación de comedores colectivos, catering institucional, etc.

ISO 22000 vs IFS Food vs BRCGS: ¿Cuál Elegir?

Además de esta norma, existen otros estándares de seguridad alimentaria reconocidos por GFSI (Global Food Safety Initiative). La elección depende fundamentalmente de quién es tu cliente:

• ISO 22000: estándar internacional genérico. Ideal para empresas que buscan reconocimiento global sin estar atadas a un mercado específico. No está reconocido por GFSI por sí solo, pero sí lo está su versión ampliada FSSC 22000
• IFS Food: esquema reconocido por GFSI que puede ser solicitado por clientes de distribución; debe verificarse el requisito contractual concreto.
• BRCGS: esquema reconocido por GFSI que algunos clientes exigen a sus proveedores; la edición y categoría deben confirmarse.
• FSSC 22000: ISO 22000 + requisitos adicionales. Reconocido por GFSI. Una excelente opción para empresas que quieren un estándar GFSI basado en ISO

¿Cuál es más exigente?

No existe una escala universal de exigencia. Cada esquema tiene alcance, criterios y reglas de auditoría propios. La comparación útil parte del producto, proceso, categoría, cliente, mercado y reconocimiento requerido.

La Relación entre APPCC e ISO 22000

Es fundamental entender que ISO 22000 no sustituye al APPCC: lo integra y lo potencia. Cuando implantas el sistema de gestión de la inocuidad alimentaria, incorporas el análisis de peligros y las medidas de control al SGIA, pero la conformidad legal debe verificarse por separado, pero además añades:

• Programas de Prerrequisitos (PPR) formalizados: limpieza, desinfección, control de plagas, mantenimiento, gestión de alérgenos, control de agua, formación del personal
• Programas de Prerrequisitos Operativos (PPRO): controles que no son PCC pero son esenciales para la inocuidad
• Gestión de la trazabilidad: sistema completo de seguimiento de ingredientes, materias primas y producto final
• Gestión de emergencias alimentarias: protocolo de retirada y recuperación de productos (recall)
• Comunicación con la cadena alimentaria: intercambio de información con proveedores, clientes y autoridades
• Actualización y mejora del sistema: revisiones periódicas que mantienen el sistema vivo y eficaz

Proceso de Implantación: APPCC vs ISO 22000

Plan de trabajo APPCC según alcance

• Fase 1: Descripción de productos y diagramas de flujo de procesos
• Fase 2: Análisis de peligros (biológicos, químicos, físicos, alérgenos)
• Fase 3: Determinación de PCC, límites críticos y sistema de vigilancia
• Fase 4: Acciones correctivas, verificación y documentación
• Fase 5: Formación del personal e implementación

Proyecto ISO 22000 según alcance

• Fase 1: Diagnóstico inicial, análisis del contexto, política de inocuidad, liderazgo
• Fase 2: Programas de Prerrequisitos (PPR), análisis de peligros, plan APPCC
• Fase 3: Documentación del sistema, procedimientos operativos, trazabilidad
• Fase 4: Formación, implantación y auditoría interna
• Fase 5: Revisión por la dirección y auditoría de certificación

Costes Comparativos para Pymes Alimentarias

• APPCC (consultoría): presupuesto según actividad, procesos, productos, centros y situación inicial.
• ISO 22000: consultoría desde 800 € según alcance. La auditoría externa se presupuesta por separado.
• IFS Food u otros esquemas: requieren presupuesto independiente según categoría, alcance y organismo de certificación.

Normapymes: Especialistas en Seguridad Alimentaria

Con más de 500 implantaciones en toda España y 0% de auditorías invalidadas, en Normapymes somos especialistas en seguridad alimentaria para empresas de todos los tamaños:

• Implantación de APPCC: sistema de autocontrol completo adaptado a tu actividad, cumpliendo el Reglamento 852/2004
• Certificación ISO 22000: sistema de gestión completo con preparación para certificación independiente
• Consultoría IFS Food: para preparar el alcance cuando un cliente u otro requisito documentado solicita este esquema.
• Auditorías internas: verificación periódica de tu sistema de seguridad alimentaria
• Formación en manipulación de alimentos: obligatoria para todo el personal
• Respuesta habitual en menos de 2 horas en horario laboral y garantía por contrato

Cómo se Combinan APPCC e ISO 22000 en la Práctica

En el día a día de una empresa alimentaria, el autocontrol APPCC y la norma de gestión de la inocuidad no son caminos paralelos: funcionan como capas de un mismo edificio. La forma más eficiente de combinarlos sigue esta secuencia:

• 1. Consolidar los prerrequisitos (PPR): antes de tocar el plan de autocontrol, se revisan limpieza y desinfección, control de plagas, mantenimiento de instalaciones, gestión de alérgenos y buenas prácticas de manipulación. Unos PPR sólidos reducen el número de puntos críticos que hay que vigilar
• 2. Reutilizar el análisis de peligros existente: el estudio de peligros biológicos, químicos y físicos del plan APPCC se conserva y se enriquece con la metodología de la norma, que obliga a clasificar cada medida de control como PCC o como prerrequisito operativo (PPRO)
• 3. Extender la trazabilidad a toda la cadena: el sistema pasa de registrar lotes internos a mantener el seguimiento desde el proveedor de materias primas hasta el cliente final, con ejercicios de trazabilidad y simulacros de retirada de producto documentados
• 4. Cerrar el ciclo con verificación y mejora: auditorías internas, revisión por la dirección y actualización del sistema convierten un plan estático en un sistema de gestión vivo

Para las empresas que suministran a grandes superficies o exportan, el paso natural siguiente es FSSC 22000: un esquema de certificación reconocido por GFSI que toma como base la ISO 22000 y le añade prerrequisitos técnicos específicos por sector (ISO 22002-1:2025 para fabricación de alimentos) y requisitos adicionales como la defensa alimentaria y la prevención del fraude alimentario. Quien ya tiene implantada la norma recorre esa evolución tras un análisis de brechas específico.

Conviene no perder de vista que la norma ISO 22000 es, ante todo, un sistema de gestión de seguridad alimentaria: la base común sobre la que se construyen el APPCC documentado, los prerrequisitos y cualquier esquema GFSI posterior.

Trazabilidad y Puntos Críticos en la Cadena de Suministro Alimentaria

La inocuidad de un alimento no se decide solo dentro de la planta: depende de toda la cadena de suministro, desde el proveedor de materias primas hasta el punto de venta. Por eso, tanto el plan de autocontrol como la norma ISO 22000 obligan a identificar los puntos críticos de control (PCC) en cada eslabón donde un peligro biológico, químico, físico o alergénico pueda introducirse o multiplicarse.

El esquema de trabajo habitual combina tres capas de control:

• Prerrequisitos (PPR): higiene y desinfección, control de plagas, mantenimiento de instalaciones, cadena de frío y homologación de proveedores. Son las condiciones básicas que reducen la presión de peligros antes de llegar a los puntos críticos
• Vigilancia de los PCC: límites críticos medibles (temperatura, tiempo, pH, detección de metales) con registros de control y acciones correctivas documentadas cada vez que se produce una desviación
• Trazabilidad hacia atrás y hacia delante: vincular lote de materia prima, lote de producción y cliente destinatario permite reconstruir el recorrido de cualquier producto dentro del objetivo definido por la organización

Esa trazabilidad a lo largo de toda la cadena de suministro es la que hace viable una retirada o recuperación de producto (recall) eficaz: sin ella, una incidencia obliga a inmovilizar todo el stock en lugar de un único lote. Las auditorías comprueban esta capacidad mediante simulacros de retirada, en los que se espera reconstruir la trazabilidad completa dentro del tiempo objetivo documentado y cuadrar el balance de masas del lote afectado.

Fuentes oficiales para comprobar la decisión

• ISO 22000:2018 y su estado oficial.
• ISO 22000:2018/Amd 1:2024, modificación sobre acción climática.
• Reglamento (CE) 852/2004 consolidado, especialmente su artículo 5 y anexos.

Publicado por el equipo de consultores de Normapymes.