Sistema APPCC: qué es, 7 principios y cómo aplicarlo

El sistema APPCC (Análisis de Peligros y Puntos de Control Crítico) es la metodología de autocontrol alimentario obligatoria en la UE desde el Reglamento (CE) 852/2004. Se basa en siete principios del Codex Alimentarius (FAO/OMS) y obliga a bares, restaurantes, comercio, transporte e industria a identificar, controlar y documentar los riesgos sanitarios antes de servir al cliente.

Qué significa APPCC

APPCC son las siglas de Análisis de Peligros y Puntos de Control Crítico. Es la traducción literal al castellano del sistema internacional HACCP (Hazard Analysis and Critical Control Points), creado en 1959 por la NASA y la empresa Pillsbury para que la comida de los astronautas del programa Apolo no provocara intoxicaciones en órbita.

Hoy, el APPCC es la base del autocontrol alimentario en la Unión Europea. Lo recoge el Codex Alimentarius de la FAO y la OMS desde 1969 (revisado en 2003) y lo impone como obligatorio el Reglamento (CE) 852/2004 sobre higiene de los productos alimenticios.

El propio anexo del documento CAC/RCP 1-1969 Rev. 4-2003 del Codex lo define así: "el sistema APPCC permite identificar peligros específicos y medidas para su control, con el fin de garantizar la inocuidad de los alimentos". Esa es la definición que cita la AESAN (Agencia Española de Seguridad Alimentaria y Nutrición) en sus guías oficiales y la que aplican los inspectores autonómicos en cada visita.

Por qué es obligatorio para tu negocio

El artículo 5 del Reglamento (CE) 852/2004 lo deja muy claro: cualquier operador alimentario debe crear, aplicar y mantener un procedimiento basado en los principios del APPCC. No es opcional, no depende del tamaño y no se sustituye con buena voluntad.

La obligación alcanza, entre otros, a:

• Bares, restaurantes, cafeterías, food trucks y servicios de catering.
• Hoteles con cocina, banquetes y comedores colectivos.
• Comedores escolares, guarderías y residencias.
• Supermercados, fruterías, carnicerías, pescaderías y panaderías.
• Obradores, industria alimentaria, envasado y plantas de procesado.
• Transporte de alimentos y logística con cadena de frío.

Solo la producción primaria (agricultura y ganadería en finca) queda fuera del plan APPCC formal, aunque sí está obligada a cumplir buenas prácticas de higiene del Anexo I del propio Reglamento.

La normativa española que lo desarrolla es el Real Decreto 109/2010 sobre disposiciones higiénico-sanitarias, y la Ley 17/2011 de seguridad alimentaria y nutrición —la misma que regula las sanciones cuando el plan no existe o no se aplica.

Los prerrequisitos: la base sobre la que se construye el APPCC

Antes de hablar de los 7 principios conviene entender que el APPCC no se sostiene en el aire. Necesita una base llamada Programa de Prerrequisitos (PRP) o "planes generales de higiene". Sin ellos, cualquier plan se cae a la primera inspección.

Los prerrequisitos típicos son:

• Plan de limpieza y desinfección por zonas y frecuencias.
• Plan de control de plagas (DDD: desinsectación, desinfección, desratización).
• Plan de mantenimiento de equipos, instalaciones y termómetros.
• Plan de formación del personal, incluyendo el carnet de manipulador.
• Plan de control de agua potable (red o sistema propio).
• Plan de proveedores y materias primas, con homologación y albaranes.
• Plan de trazabilidad hacia atrás y hacia delante.
• Plan de gestión de residuos y subproductos.

Estos prerrequisitos resuelven la mayoría de peligros generales. El APPCC se centra después en lo específico de cada proceso: las etapas donde un fallo puede llegar al cliente sin barrera posterior.

Los 7 principios del sistema APPCC

El Codex Alimentarius define siete principios que cualquier plan APPCC debe seguir, en este orden. Son los mismos en una cocina de tres mesas que en una planta industrial; lo que cambia es la profundidad.

El Considerando 15 del Reglamento (CE) 852/2004 lo deja por escrito: "la aplicación de procedimientos basados en los principios del APPCC, junto con las prácticas correctas de higiene, debe reforzar la responsabilidad de los operadores de empresa alimentaria". Es decir, los siete principios no son recomendaciones, son la norma mínima exigible.

1. Realizar un análisis de peligros

El equipo de seguridad alimentaria identifica, etapa por etapa del proceso, los peligros razonablemente previsibles:

• Biológicos: Salmonella, Listeria, E. coli, Campylobacter, Anisakis, mohos, virus como el norovirus.
• Químicos: residuos de limpieza, alérgenos, micotoxinas, metales pesados, restos de fitosanitarios.
• Físicos: cristales, metales, plásticos, huesos, espinas, restos de envases.

Para cada peligro se evalúa su probabilidad y su gravedad y se decide si requiere control específico.

2. Identificar los puntos de control crítico (PCC)

Un PCC es la etapa del proceso donde se puede aplicar un control esencial para eliminar el peligro o reducirlo a un nivel aceptable, y donde si fallas ya no hay una etapa posterior que lo arregle.

Ejemplos típicos en hostelería: cocción (mata patógenos), refrigeración rápida tras cocinado, regeneración antes de servir, detección de metales en línea industrial. Para localizar los PCC se usa el árbol de decisiones del Codex, una secuencia de cuatro preguntas que descarta los pasos que no son críticos de verdad.

3. Establecer los límites críticos

En cada PCC se fija un valor medible que separa lo seguro de lo inseguro. Tienen que ser concretos, observables y verificables al momento. Por ejemplo:

• Cocción del pollo: temperatura interna ≥ 75 °C durante al menos 1 minuto.
• Refrigeración: alimentos cocinados a ≤ 4 °C antes de 2 horas desde la cocción.
• Congelación: núcleo a ≤ -18 °C.
• Aceite de fritura: compuestos polares ≤ 25 %.

Un "está calentito" o "se enfría rápido" no es un límite crítico.

4. Establecer un sistema de vigilancia

Hay que comprobar de forma continua o programada que los límites se cumplen, y dejar constancia de quién, cuándo y cómo. Lo habitual es:

• Termómetros con registro o sondas en cámaras y arcones.
• Lecturas dos veces al día como mínimo, anotadas y firmadas.
• Listas de verificación de recepción, cocción y enfriamiento.

La vigilancia es lo que convierte el plan en algo vivo. Sin registros, el APPCC es solo papel.

5. Establecer acciones correctivas

Cuando un PCC se sale del límite, el plan debe decir qué hacer con el producto y con el proceso:

• Retirar el lote, descartar el producto o reprocesarlo.
• Identificar la causa raíz (avería de la cámara, fallo de procedimiento).
• Reparar el equipo o corregir la práctica.
• Registrar la incidencia y la solución aplicada.

Una desviación no documentada equivale, a efectos de inspección, a no haberla detectado.

6. Establecer procedimientos de verificación

El sistema necesita autoauditarse. La verificación comprueba que el APPCC, en su conjunto, sigue funcionando: revisión periódica de registros, calibración de termómetros, análisis microbiológicos de superficies y productos, auditorías internas y revisión anual del plan.

Es lo que diferencia un APPCC al que se le hace "ITV" del que se imprimió hace tres años y nadie ha vuelto a tocar.

7. Establecer un sistema de documentación y registro

Todo lo anterior debe estar escrito y conservado durante el plazo que marque la autoridad autonómica (lo habitual es 1 a 3 años para registros operativos y la vida del producto + 6 meses para trazabilidad). Lo que como mínimo se guarda:

• Plan APPCC y prerrequisitos.
• Diagramas de flujo y análisis de peligros.
• Registros diarios de vigilancia firmados.
• Acciones correctivas y verificaciones.
• Albaranes y trazabilidad de lotes.
• Certificados de manipulador del equipo.

Lo que mira el inspector cuando pide "el APPCC" es exactamente esa carpeta, en papel o digital. Si quieres saber cómo se revisa todo este bloque en una visita real, lo explico en qué te pide la inspección de sanidad en un restaurante.

Cómo implantar el APPCC en tu negocio paso a paso

Aplicar los 7 principios en orden requiere algo de método. Esta es la secuencia que siguen los planes que funcionan, recomendada por el propio Codex Alimentarius:

1. Formar al equipo APPCC y asignar un responsable.
2. Describir el producto (composición, conservación, presentación, vida útil).
3. Identificar el uso previsto y el consumidor (niños, alérgicos, mayores).
4. Elaborar el diagrama de flujo de cada proceso productivo.
5. Verificar el diagrama in situ, recorriendo la cocina o la planta.
6. Aplicar los 7 principios uno a uno sobre el flujo verificado.
7. Documentar, formar al personal y poner en marcha los registros.
8. Revisar el plan cuando cambie el menú, la maquinaria o la normativa.

Un cambio de carta, una obra en la cocina, una nueva ley (como la Ley 1/2025 de prevención del desperdicio alimentario) o un nuevo proveedor obligan a revisar el APPCC, no a empezarlo de cero.

Errores típicos que se cargan un buen APPCC

Lo más caro de un APPCC no suele ser redactarlo, sino mantenerlo vivo. Los fallos que más se ven en actas son:

• Registros en blanco de las últimas dos semanas: el inspector lo trata como ausencia de control.
• Copiar el APPCC de una plantilla genérica sin adaptarlo al menú o al local.
• Confundir prerrequisitos con PCC: la limpieza no es un PCC, es un prerrequisito.
• Termómetros sin calibrar o sin trazabilidad de calibración.
• Personal sin certificado de manipulador vigente, especialmente con el temario anterior a la Ley 1/2025.
• No revisar el plan tras un cambio de carta, de proveedor o de equipo.

Aquí entra la formación. En Alimentia el certificado de Alto Riesgo se completa online en menos de una hora por 12 € por trabajador, con descarga inmediata y código QR verificable, lo que permite cerrar el prerrequisito de formación en el mismo día. Si dudas si te toca certificado de alto o de bajo riesgo, lo aclaramos en la diferencia entre manipulador de alto y bajo riesgo.

APPCC y sanciones: qué te juegas si no lo tienes

La Ley 17/2011 de seguridad alimentaria y nutrición clasifica las infracciones en leves, graves y muy graves. La falta de APPCC, los registros sin completar o un plan claramente desconectado del proceso real entran casi siempre como infracción grave, con sanciones de 5.001 € a 20.000 €, y pueden pasar a muy grave (20.001 € a 600.000 €) cuando hay riesgo real para la salud pública o reincidencia.

A esto se suman las medidas cautelares: decomiso de producto, suspensión de la actividad y cierre temporal hasta subsanar. El detalle de cómo se calculan estas multas y de qué pasa cuando además falta el carnet del personal está en multa por no tener carnet de manipulador de alimentos.

Te puede interesar también:

• Qué es el certificado de manipulador de alimentos
• Renovar el carnet de manipulador: cuándo y cómo

Conclusión

El sistema APPCC es el plan escrito y vivo con el que tu negocio demuestra que controla los peligros sanitarios de su actividad: identifica riesgos, fija puntos críticos, mide límites, vigila, corrige, verifica y registra. Es obligatorio desde el Reglamento (CE) 852/2004 para cualquier operador alimentario, salvo la producción primaria, y se sostiene sobre prerrequisitos sólidos como la limpieza, el control de plagas y la formación del manipulador. Aplicar los 7 principios del Codex Alimentarius con orden —y revisar el plan cuando cambie el menú o la normativa— es la diferencia entre pasar una inspección como un trámite y exponerse a una sanción de hasta 600.000 € por la Ley 17/2011.