Cómo se aprueba a un proveedor en ISO 22000

En una empresa de alimentos, el proveedor no es un tema de compras: es parte de tu análisis de peligros. Si un ingrediente entra contaminado, el sistema de inocuidad falló aunque tu planta esté impecable. Por eso la ISO 22000 y los esquemas que la certifican —FSSC 22000, entre otros— exigen que la selección, la evaluación y la reevaluación de proveedores sigan criterios definidos y documentados, no el criterio de quien hace la orden de compra.

Qué pide exactamente la norma sobre proveedores

La cláusula 7.1.6 de la ISO 22000 aborda el control de los procesos, productos o servicios suministrados externamente, y pide tres cosas concretas: establecer criterios para evaluar, seleccionar y hacer seguimiento del desempeño de los proveedores; asegurar que lo que suministran no compromete la inocuidad; y conservar la evidencia de todo lo anterior. Los esquemas FSSC añaden requisitos adicionales de especificaciones de materia prima y de gestión de servicios comprados.

Qué criterios usar para aprobar a un proveedor de alimentos

• —Certificación de tercera parte: si el proveedor tiene FSSC 22000, BRC, IFS o SQF vigente, buena parte de la evaluación ya está resuelta por un organismo acreditado. Hay que verificar que el certificado esté vigente y que su alcance cubra el producto que te vende.
• —Cuestionario de inocuidad: para proveedores sin certificación, un cuestionario documentado sobre sus controles —prerrequisitos, control de alérgenos, trazabilidad, plan HACCP— sustenta la decisión.
• —Especificación técnica firmada: cada materia prima debe tener una especificación acordada con límites concretos (microbiológicos, físicos, químicos, alérgenos). Sin especificación no hay criterio de aceptación ni forma de rechazar un lote.
• —Auditoría de segunda parte: para proveedores críticos o sin certificación, una auditoría en sitio es la evidencia más sólida — y muchos clientes la exigen a sus propios proveedores.
• —Historial de desempeño: resultados de análisis de recepción, incidencias, quejas y cumplimiento de entregas alimentan la reevaluación.

La reevaluación es donde falla casi todo el mundo

Aprobar al proveedor una vez es fácil; el requisito real es el seguimiento continuo. El hallazgo típico en auditoría es una lista de proveedores aprobados hace años, con certificados vencidos y sin evidencia de que alguien revisó su desempeño. La norma pide seguimiento del desempeño, y eso implica saber qué certificados caducan este mes, qué proveedor acumuló tres incidencias, y cuál necesita reevaluación. Un Software de gestión y evaluación de proveedores mantiene el padrón vivo: avisa antes de que caduque un certificado, guarda las especificaciones y evaluaciones de cada proveedor, y calcula su desempeño con las incidencias reales en lugar de con una impresión.