Qué es un plan de defensa alimentaria y qué incluye

El auditor preguntó quién tenía acceso al tanque de mezclado fuera del turno. La respuesta fue que la planta estaba cerrada con candado y había cámaras en la entrada. Le pareció bien y siguió: quién más entra al edificio, con qué frecuencia, y qué pasa con el personal de limpieza que trabaja de madrugada cuando ya no hay supervisión de producción. Ahí se acabó la respuesta. La planta tenía seguridad patrimonial, que es otra cosa, y no tenía defensa alimentaria.

Qué protege la defensa alimentaria

El HACCP está construido para peligros no intencionales: la bacteria que sobrevive al tratamiento térmico, el fragmento metálico que se desprende del equipo, el residuo químico que quedó del lavado. Todos comparten una característica: nadie los puso ahí a propósito. La defensa alimentaria cubre justo el hueco contrario, la contaminación deliberada con intención de causar daño, que es un escenario distinto porque quien la ejecuta conoce el proceso, sabe dónde no hay vigilancia y elige el momento en que no lo van a ver.

Esa diferencia de lógica es la razón de que sea un requisito separado dentro de los requisitos adicionales del esquema FSSC y no un renglón más del análisis de peligros. Un peligro accidental se controla reduciendo su probabilidad; una amenaza deliberada se controla eliminando la oportunidad de ejecutarla.

Los tres perfiles de amenaza

• —Interno: personal propio o contratado con acceso legítimo a las áreas de proceso. Es el escenario más probable y el menos vigilado, porque un empleado que entra a su área no levanta ninguna alarma.
• —Externo: acceso no autorizado a las instalaciones, a los patios de maniobras o a las unidades de transporte. Aquí sí funciona el control físico clásico, y por eso es el único que suele estar cubierto.
• —Cadena de suministro: adulteración deliberada aguas arriba, en un proveedor o en el tránsito de la materia prima, que llega a la planta ya dentro del producto.

La evaluación de amenazas es el corazón del plan

El plan no arranca con las medidas, arranca con el análisis. Se recorre el proceso paso a paso preguntando en qué punto el producto queda accesible y sin observación, cuánto tiempo permanece así, y qué tan fácil sería introducir algo sin que se detecte después. Un tanque abierto de producto a granel en una zona de poco tránsito es un punto vulnerable; el mismo producto ya envasado y sellado, mucho menos. Los sistemas de dosificación de aditivos, los tanques de almacenamiento intermedio y las áreas de retrabajo aparecen una y otra vez como los puntos más expuestos.

De esa evaluación sale una lista priorizada. No todo punto vulnerable exige la misma respuesta: la norma pide medidas proporcionales, no blindar la planta entera. Documentar por qué un punto se consideró bajo riesgo es tan parte del plan como documentar la medida que se puso en el punto alto.

Qué medidas cuentan como control

• —Control de acceso por zonas, no solo perimetral: quién puede entrar a proceso, a almacén de ingredientes críticos y a los cuartos de servicios.
• —Verificación de antecedentes y control de personal contratado, incluyendo limpieza y mantenimiento externo, que suelen operar sin supervisión directa.
• —Sellado e integridad de contenedores y unidades de transporte, con verificación de sellos a la llegada y registro de la discrepancia cuando no coincide.
• —Control de químicos, aditivos y material de empaque bajo llave, con registro de quién los surte.
• —Un canal para reportar comportamiento sospechoso sin represalias, que es la medida más barata y la que más suele faltar.

El plan tiene que probarse

Un plan de defensa alimentaria que nunca se ejercitó es papel. La verificación se hace con simulacros: se simula un acceso no autorizado, se revisa si el control lo hubiera detectado, se mide el tiempo de respuesta. También se prueba el vínculo con el procedimiento de retiro, porque una contaminación deliberada detectada tarde termina exactamente en el mismo lugar que cualquier otro incidente de inocuidad. Y como cualquier otro elemento del sistema, se revisa cuando cambia el proceso, cuando se remodela la planta o cuando cambia el esquema de contratación de personal.

Para una planta que exporta, este requisito además se cruza con la regulación del país destino: la normativa estadounidense de adulteración intencional pide un enfoque muy parecido, así que el mismo trabajo sirve para dos exigencias. En un entorno como el de Tijuana, donde la manufactura de alimentos vive del cruce hacia Estados Unidos y el producto pasa por patios, transportistas y almacenes que no son de la empresa, esa doble lectura conviene resolverla desde el diseño del plan y no cuando ya viene la auditoría, que es donde ayuda apoyarse en Consultoría FSSC 22000 en Tijuana.

En resumen

La defensa alimentaria cubre lo que el HACCP no puede cubrir: la contaminación hecha a propósito. Se construye con una evaluación de amenazas que recorre el proceso buscando puntos accesibles y sin observación, se resuelve con medidas proporcionales al riesgo de cada punto, y se sostiene con simulacros y revisiones. Candados y cámaras son parte de la respuesta, pero confundirlos con el plan completo es lo que deja abierto justo el escenario más probable, que es el que viene de adentro.