La confusión es comprensible: HACCP, ISO 22000 y FSSC 22000 se mencionan a menudo en la misma conversación, y el cliente que te pide “HACCP” muchas veces realmente quiere algo más. Entender la diferencia técnica entre los tres es lo que evita invertir en el sistema equivocado.
En orden de complejidad creciente: HACCP es una metodología técnica. ISO 22000 es una norma certificable que incluye HACCP. FSSC 22000 es un esquema reconocido por GFSI que incluye ISO 22000 más requisitos adicionales.
HACCP — la base técnica
HACCP (Hazard Analysis and Critical Control Points) es una metodología sistemática para identificar peligros, evaluar su significancia y establecer controles en puntos críticos del proceso productivo. Fue desarrollada originalmente por NASA en los años 60 para garantizar la seguridad de los alimentos espaciales y consolidada como estándar internacional por el Codex Alimentarius.
Sus 7 principios son la columna vertebral del sistema:
- Análisis de peligros
- Identificación de Puntos Críticos de Control (PCC)
- Establecimiento de límites críticos para cada PCC
- Sistema de monitoreo de cada PCC
- Acciones correctivas cuando un PCC sale de control
- Procedimientos de verificación
- Documentación y registros
HACCP es altamente técnico, específico al producto y al proceso. Una planta de cárnicos tiene PCCs distintos a una panificadora. La metodología es la misma, los puntos críticos varían.
ISO 22000 — el sistema certificable
ISO 22000:2018 toma el HACCP como uno de sus componentes centrales y lo envuelve en un sistema de gestión bajo Annex SL. Esto significa que ISO 22000 incluye:
HACCP completo
Todos los 7 principios, plan documentado, monitoreo y verificación.
Programas de Prerrequisitos (PPRs)
Higiene de instalaciones, control de plagas, manejo de agua, control de proveedores, capacitación. Los PPRs son la base sobre la que opera HACCP.
Programas Operativos de Prerrequisitos (PPROs)
Procesos críticos que no son PCCs pero requieren control riguroso documentado.
Trazabilidad y respuesta a emergencias
Capacidad de rastrear lote por toda la cadena, retiro del mercado documentado, respuesta a brotes alimentarios.
Sistema de gestión bajo Annex SL
Política, objetivos, control documental, auditoría interna, revisión por la dirección — los componentes estándar de cualquier ISO certificable.
La diferencia operativa: una empresa puede tener HACCP funcionando sin tener ISO 22000. Pero cuando certifica ISO 22000, demuestra que el HACCP no opera en aislamiento — está integrado a un sistema de gestión completo y auditado por tercera parte independiente.
FSSC 22000 — el esquema con reconocimiento GFSI
FSSC 22000 toma ISO 22000 como base y agrega tres componentes adicionales requeridos para ser reconocido por la Global Food Safety Initiative (GFSI):
- PPROs específicos del sector según Foundation FSSC. Por ejemplo, PPROs distintos para lácteos, cárnicos, bebidas, empaque, comidas preparadas, alimentos para mascotas, etc. Esto especializa el sistema más allá del genérico ISO 22000.
- Defensa alimentaria (food defense). Análisis de vulnerabilidades a contaminación intencional o sabotaje, y controles para prevenirlas.
- Fraude alimentario (food fraud). Análisis de vulnerabilidades a sustitución, dilución o adulteración del producto por motivos económicos.
El reconocimiento GFSI es el que importa comercialmente. Walmart, Costco, Carrefour, McDonald's, Nestlé, Unilever, Mondelēz, PepsiCo, Coca-Cola — todos los retailers globales con presencia en México exigen GFSI a sus proveedores. ISO 22000 sin FSSC no es GFSI.
Decisión: cuál te exige tu cliente
La decisión depende de quién es tu cliente y qué mercado atiende:
| Si tu cliente es... | Necesitas |
|---|---|
| Restaurantero local, retailer mexicano mediano, cadenas regionales | HACCP documentado puede ser suficiente |
| Retailer mexicano grande no-GFSI, cliente corporativo nacional | ISO 22000:2018 |
| Walmart, Costco, McDonald's, retailers globales, exportación a UE/EE.UU. | FSSC 22000 (incluye ISO 22000) |
| Sector farmacéutico, suplementos alimenticios | ISO 22000 + GMP (Buenas Prácticas de Manufactura) |
Caso Servicios Integrados GAMA
GAMA es ejemplo de la decisión “cliente nacional grande, no GFSI”. Empresa de envasado, empaque y distribución de alimentos cuyo cliente principal exigió ISO 22000 (no FSSC 22000) — junto con ISO 14001 e ISO 45001 — con plazo apretado. La estrategia fue implementar las tres en proyecto integrado bajo Annex SL. Las tres certificaciones llegaron simultáneamente; los contratos se conservaron.
Preguntas frecuentes
No. HACCP (Hazard Analysis and Critical Control Points) es una metodología técnica para identificar y controlar peligros en la cadena alimentaria — desarrollada por NASA en los años 60 y consolidada por el Codex Alimentarius. ISO 22000 es una norma de gestión certificable que incluye HACCP como uno de sus componentes, más requisitos de sistema de gestión (Annex SL), Programas de Prerrequisitos Operativos (PPROs), y trazabilidad. HACCP es la herramienta; ISO 22000 es el sistema completo certificable.
Cuando un cliente nacional, especialmente del sector restaurantero, retail mexicano o cadenas medianas, te pide 'HACCP' está pidiendo el plan documentado y la operación con análisis de peligros. Cuando el cliente es internacional, retail global, o exporta a EE.UU./UE, típicamente pide certificación ISO 22000 o FSSC 22000 — porque necesita un certificado emitido por un organismo independiente que respalde no solo el HACCP sino el sistema completo de gestión.
Existen esquemas de certificación HACCP (por ejemplo Codex Alimentarius HACCP, NMX-F-CC-22000-NORMEX-IMNC), pero son menos reconocidos comercialmente que ISO 22000 o FSSC 22000. Si el cliente acepta HACCP, sirve. Si el cliente está pidiendo certificación con reconocimiento internacional, ISO 22000 o FSSC 22000 son las opciones que pesan en mercados globales.
FSSC 22000 incluye ISO 22000 dentro del esquema. Cuando una empresa certifica FSSC 22000, recibe los dos certificados: ISO 22000:2018 + FSSC 22000. La diferencia está en los requisitos adicionales que FSSC añade: PPROs específicos por sector según Foundation FSSC, defensa alimentaria (food defense) y fraude alimentario (food fraud). Estos requisitos son los que hacen a FSSC 22000 reconocido por GFSI (Global Food Safety Initiative).
Walmart, Costco, Carrefour, McDonald's, Nestlé, Unilever, Mondelēz, PepsiCo, Coca-Cola, y la mayoría de retailers internacionales con presencia en México. Si tu empresa proveerá a alguno de estos, FSSC 22000 (no solo ISO 22000) es probablemente el requisito. Para clientes mexicanos no GFSI, ISO 22000 sin FSSC suele ser suficiente.
Si partes de cero, FSSC 22000 cuesta aproximadamente 30-40% más en consultoría que ISO 22000 sola — porque hay que sumar la implementación de los requisitos adicionales (PPROs específicos, defensa alimentaria, fraude alimentario). Si ya tienes ISO 22000 vigente, agregar FSSC 22000 cuesta solo 4-12 semanas adicionales. La auditoría de certificación combinada es más eficiente que dos separadas.
GAMA tenía un cliente principal que exigió ISO 22000 + ISO 14001 + ISO 45001 simultáneamente con plazo apretado. La estrategia fue proyecto integrado bajo Annex SL: política integrada, control documental compartido, auditoría interna unificada y revisión por la dirección que cubre las tres normas. ISO 22000 cubrió el HACCP + PPROs requeridos por el cliente. Las tres certificaciones llegaron simultáneamente — los contratos se conservaron.
¿Tu cliente te pide “HACCP” pero no estás seguro qué necesita?
En el diagnóstico inicial confirmamos qué pide tu cliente realmente y cuál norma certificar — sin invertir en el sistema equivocado. Si tu caso es similar a GAMA, podemos hacerlo en proyecto integrado con otras normas.