Qué exige ISO 22000 al equipo de inocuidad

En el organigrama había un equipo de inocuidad de siete personas, con acta de integración firmada por la dirección. En la práctica, la responsable de calidad hacía el análisis de peligros, actualizaba los prerrequisitos, atendía las auditorías de cliente y llenaba los registros de verificación. Cuando el auditor le preguntó al jefe de mantenimiento —miembro del equipo según el acta— cuándo fue la última reunión en la que participó, la respuesta fue que él firmó un papel hace dos años y no ha vuelto a saber del tema. El hallazgo no fue contra la persona: fue contra un sistema que dice ser de equipo y opera como sistema de una sola.

Por qué la norma pide un equipo y no un responsable

El análisis de peligros exige conocimiento que ninguna persona tiene completa: cómo se comporta el proceso térmico, qué residuos deja el programa de limpieza, qué entra por recepción y de qué proveedor, cómo falla el equipo cuando falla, qué pasa en el turno de la noche. Por eso la ISO 22000 exige conformar un equipo de inocuidad de los alimentos multidisciplinario, con conocimiento y experiencia demostrables en el desarrollo y operación del sistema. La palabra demostrables importa: la norma pide conservar información documentada de esa competencia, no solo el acta de integración.

Un equipo real combina producción, calidad, mantenimiento, sanitización y compras, y cuando el conocimiento no existe dentro de la empresa —el caso típico es la validación de un proceso térmico— se completa con apoyo externo, que también se documenta. Lo que no cumple el requisito es un listado de firmas reunido una vez para la certificación.

Las funciones del líder del equipo

La norma exige que la alta dirección designe a un líder del equipo de inocuidad, y le asigna responsabilidades concretas que no se pueden delegar hacia arriba ni diluir hacia abajo:

• —Asegurar que el sistema de gestión de la inocuidad se establece, implementa, mantiene y actualiza.
• —Dirigir y organizar el trabajo del equipo de inocuidad, incluyendo la formación y competencia de sus miembros.
• —Informar a la alta dirección sobre la eficacia y adecuación del sistema.

El detalle que más se pasa por alto es el tercero: el líder reporta a la alta dirección, lo que implica que tiene acceso directo a ella y que la dirección recibe y usa esa información en la revisión del sistema. Un líder designado que no puede detener una liberación ni sentarse con el dueño a discutir un riesgo tiene el nombramiento, no la función.

Responsabilidad asignada sin autoridad conferida

El patrón se repite en empresas medianas y familiares: la dirección nombra líder al responsable de calidad, pero las decisiones que cuestan dinero —detener una línea, rechazar un lote de materia prima, invertir en un control nuevo— suben al dueño, que decide con criterio comercial. La norma es explícita en que la alta dirección debe asegurarse de que se asignen y comuniquen las responsabilidades y autoridades, y en inocuidad hay una autoridad que no puede faltar: la de iniciar acciones y detener producto sin pedir permiso primero. Si cada retención se negocia, el sistema tiene un control documentado que no controla.

Ese arreglo es especialmente frecuente en el sureste, donde buena parte de la agroindustria —miel, habanero, jugos, productos del mar— creció como empresa familiar y una misma persona acumula funciones que la norma reparte. Separar qué decide el líder del equipo, qué decide la dirección y qué evidencia deja cada decisión es de las primeras cosas que se ordenan en un proyecto de Consultoría ISO 22000 en Mérida, porque de ahí depende que el resto del sistema opere sin cuello de botella.

Qué evidencia pide un auditor

• —El nombramiento del líder del equipo por la alta dirección, con sus responsabilidades y autoridades comunicadas.
• —La conformación del equipo con la competencia de cada miembro documentada: formación, experiencia y, en su caso, apoyo externo.
• —Registros de trabajo del equipo: actualizaciones del análisis de peligros, revisiones del sistema, participación real y no solo firmas.
• —Evidencia de que el líder informa a la alta dirección y de que esa información entra a la revisión por la dirección.

En resumen

La ISO 22000 no certifica al responsable de calidad: certifica a una organización donde un equipo multidisciplinario sostiene el análisis de peligros y un líder con autoridad real lo mantiene vivo y le reporta a la dirección. Si todo el conocimiento del sistema vive en una persona, el sistema tiene un punto único de falla, y esa es exactamente la fragilidad que el requisito existe para impedir.