Verificar la certificación de inocuidad alimentaria de un proveedor exige cuatro comprobaciones: el certificado en sí, una coincidencia literal entre el alcance declarado y los productos que usted compra, su vigencia y estado de auditorías de seguimiento, y una comprobación cruzada en la base de datos pública del propio organismo certificador. Un logotipo en un sitio web no cumple ninguna de ellas.
Suponga que está evaluando proveedores de perlas de tapioca para un mercado nuevo y que tres de los cinco candidatos muestran un logotipo HACCP en algún punto de su web. Ese logotipo no le dice qué organismo de certificación lo emitió, si sigue vigente, ni siquiera si cubre los productos que está a punto de pedir. Los compradores que se quedan en el logotipo suelen descubrir la diferencia por las malas: un envío retenido en aduanas, o la auditoría de un socio minorista que destapa un certificado que no cubre la línea de producto en cuestión. El resto de esta guía explica qué certifica realmente cada uno —HACCP, ISO 22000 y FSSC 22000— y después recorre el proceso de cuatro pasos para comprobar la documentación de un proveedor antes de confiar en ella.
Conviene tener claras algunas cosas antes de solicitar un solo documento:
Los tres términos se usan indistintamente, pero ocupan niveles distintos de un mismo sistema.
HACCP —Análisis de Peligros y Puntos Críticos de Control— es una metodología para identificar, evaluar y controlar los peligros para la inocuidad alimentaria, con raíz en los Principios Generales de Higiene de los Alimentos del Codex Alimentarius (CXC 1-1969). Sustenta prácticamente todos los sistemas modernos de inocuidad alimentaria: localizar dónde puede fallar un proceso —peligros biológicos, químicos o físicos— y después establecer, vigilar y corregir los controles en los puntos críticos. Una fábrica puede ser auditada y certificada frente a los principios del Codex para demostrar que la metodología está realmente en funcionamiento y no solo sobre el papel.
ISO 22000 es la norma de sistema de gestión de la inocuidad alimentaria (FSMS) de la Organización Internacional de Normalización, actualmente ISO 22000:2018. Envuelve la metodología HACCP dentro de un sistema de gestión completo: compromiso de la dirección, programas de prerrequisitos (PRP), pensamiento basado en riesgos, comunicación interna y mejora continua. Dicho de forma sencilla: HACCP gestiona los peligros del proceso; ISO 22000 gestiona cómo toda la organización dirige la inocuidad alimentaria como institución y no como una lista de comprobación.
FSSC 22000 se apoya en ISO 22000 y añade especificaciones de programas de prerrequisitos por sector —ISO/TS 22002-1 para la fabricación de alimentos, por ejemplo— más los requisitos adicionales de la Versión 6 vigente, que cubren la defensa alimentaria, la prevención del fraude alimentario y la gestión de alérgenos. La diferencia que de verdad importa a un comprador: FSSC 22000 está reconocido por GFSI; HACCP e ISO 22000 por sí solos, no. El reconocimiento GFSI significa que el esquema ha superado la revisión comparativa de la Global Food Safety Initiative, lo que lo sitúa junto a BRCGS, IFS y SQF: el listón de acceso que en la práctica fijan a sus proveedores la mayoría de los grandes minoristas occidentales y las cadenas internacionales. FSSC 22000 exige además al menos una auditoría sin previo aviso dentro de cada ciclo de certificación de tres años (requisito de la Versión 6 del esquema FSSC 22000): la fábrica no recibe aviso alguno, lo que da al comprador una lectura más honesta del cumplimiento cotidiano que una auditoría programada por sí sola.
| Aspecto | HACCP | ISO 22000 | FSSC 22000 |
|---|---|---|---|
| Naturaleza | Metodología de control de peligros (Codex CXC 1-1969) | Norma internacional de FSMS | Esquema de certificación completo (ISO 22000 + ISO/TS 22002-1 + requisitos adicionales) |
| Cobertura | Análisis de peligros del proceso y puntos críticos de control | HACCP + sistema de gestión + PRP | ISO 22000 + PRP sectoriales + fraude alimentario, defensa alimentaria y otros requisitos adicionales |
| Reconocimiento GFSI | No | No | Sí (junto a BRCGS, IFS y SQF) |
| Régimen de auditoría | Auditorías programadas | Auditorías programadas | Auditorías programadas + al menos una auditoría sin previo aviso por ciclo de 3 años |
| Canal público de verificación | Verificar directamente con el CB emisor | IAF CertSearch (solo certificados acreditados) | Base de datos pública en fssc.com, consultable por COID (Certified Organization ID) |
| Qué le indica a un comprador | Nivel básico: los peligros están gestionados | Un paso más: la inocuidad alimentaria funciona como sistema, no como costumbre de una persona | Pasaporte para la cadena de suministro global: el listón que fijan los grandes minoristas |
La tabla resuelve qué es cada certificación. No resuelve si el certificado concreto que tiene delante es auténtico, está vigente o es pertinente para el producto que compra: eso exige el proceso de cuatro pasos que sigue.
Verificar una certificación significa confirmar que es auténtica, vigente y pertinente: emitida por un organismo de certificación creíble, todavía dentro de su periodo de validez y que cubra —por su nombre— los productos y procesos exactos que usted compra. Si falla cualquiera de los tres, el certificado no ofrece protección real.
Pida al proveedor el certificado en sí, no una descripción de él. Un certificado auténtico incluye, como mínimo: número de certificado, nombre y dirección de la empresa, la norma y su versión, el alcance de la certificación, las fechas de vigencia y el CB emisor con firma autorizada. Un proveedor que solo ofrece un logotipo, que solo nombra al organismo de certificación sin dar un número, o que se niega «por motivos de confidencialidad»: trátelo como una señal de alarma, no como un trámite que se pueda esquivar.
Este es el paso que los compradores omiten con más frecuencia y el que más importa. El alcance de la certificación tiene que cubrir explícitamente los productos y procesos que usted compra de verdad: «estamos certificados en FSSC 22000» no es la misma afirmación que «el producto que usted compra está dentro de nuestro alcance certificado». Esto pesa más en el abastecimiento de ingredientes para bubble tea que en la mayoría de categorías, porque un mismo proveedor suele enviar perlas, siropes, polvos y jaleas desde una misma planta de producción, y los huecos del alcance se esconden justo ahí, entre líneas de producto que en una factura parecen intercambiables pero que caen a distinto lado de la frontera de la auditoría. Si el artículo que compra no aparece nombrado en el alcance, pregunte por qué: ¿otra planta de producción? ¿una línea subcontratada? ¿un producto realmente fuera del alcance certificado? Cualquiera de esas respuestas es aceptable; el silencio no.
Los certificados suelen funcionar en ciclos de tres años y solo siguen vigentes si se superan las auditorías anuales de seguimiento. Aquí importan dos fechas: la de caducidad y la de «certified since» (certificado desde), que le dice cuántos años consecutivos lleva la fábrica certificada sin interrupciones. Los certificados FSSC 22000 indican además la fecha de la última auditoría sin previo aviso, que conviene contrastar con la ventana de tres años.
Cuando el alcance, las fechas y el registro de la base de datos encajan, queda una pregunta: ¿tiene algún peso el CB que firmó el certificado?
La credibilidad de un certificado procede de quien lo emitió, y se juzga en tres niveles.
Nivel 1: CB reconocidos internacionalmente. Los nombres con mayor aceptación en la fabricación de alimentos son SGS, Bureau Veritas, Intertek, TÜV SÜD, TÜV Rheinland, NSF, DNV, LRQA (Lloyd's Register) y Eurofins. Operan a escala mundial con redes de auditores consolidadas, y los certificados que emiten gozan de la mayor aceptación entre compradores internacionales.
Nivel 2: licencia y acreditación en regla. Para FSSC 22000, solo los CB con licencia de la FSSC Foundation pueden emitir certificados; la lista de licenciatarios es pública en fssc.com. Para ISO 22000, el propio CB debería estar acreditado por un organismo de acreditación miembro del IAF: UKAS (Reino Unido), RvA (Países Bajos), ANAB (EE. UU.), TAF (Taiwán) o JAS-ANZ (Australia/Nueva Zelanda) son ejemplos habituales. La marca del organismo de acreditación suele aparecer en el certificado.
Nivel 3: comprobado y cuadrado. Sea cual sea la reputación del CB, la prueba final es sencilla: el número de certificado aparece en el canal del propio CB o en las bases de datos anteriores, y el nombre de la empresa, el alcance y las fechas coinciden. No conviene apoyarse en un certificado de un CB desconocido, sin acreditación verificable y sin registro en base de datos, por muy cuidado que esté el documento.
La certificación demuestra que un sistema de gestión funciona de forma eficaz; no garantiza cada envío. Los compradores que la usan bien la toman como listón de entrada y añaden encima: COA por lote, ensayos de terceros cuando se justifiquen, auditorías de fábrica presenciales o virtuales, y comprobaciones de consistencia entre la muestra y la producción. La certificación acota el riesgo; esas otras herramientas gestionan lo que queda a nivel de lote.
Por nuestro trabajo con compradores internacionales desde el lado de la fábrica, estas situaciones merecen sistemáticamente una segunda mirada:
Desde el lado de la fabricación, nuestra postura es sencilla: la verificación es buena para todos. Cuanto más en serio comprueben los compradores, más justo se vuelve el mercado para las fábricas que hacen bien la certificación en lugar de limitarse a exhibirla.
T Foods Co., Ltd., la entidad fabricante de BubblePhil, posee los tres certificados que trata esta guía —HACCP, ISO 22000:2018 y FSSC 22000 (Versión 6)—, todos emitidos por SGS, con un alcance certificado que cubre la producción de perlas de tapioca en formato ambiente y congelado, los polvos premezclados y las líneas de siropes saborizados (registros de certificación de BubblePhil). La certificación se mantiene de forma continuada desde 2022, con auditorías sin previo aviso realizadas en plazo según exige FSSC. Nuestro certificado FSSC 22000 puede comprobarse directamente en la base de datos de fssc.com: invitamos a los compradores a aplicarnos exactamente el proceso descrito en este artículo.
Un proveedor que le entrega el número de certificado y le indica dónde comprobarlo es un socio de otra clase que uno que le entrega un logotipo. Esa diferencia predice más sobre el riesgo de suministro a largo plazo que el propio certificado.
HACCP, ISO 22000 y FSSC 22000 responden a preguntas de tres niveles distintos: si los peligros están controlados, si la inocuidad alimentaria funciona como institución y si esa institución ha superado el referente internacional más exigente. Conocer la diferencia es solo el punto de partida para un comprador. Cotejar el alcance palabra por palabra, comprobar la vigencia y el estado de las auditorías de seguimiento y consultar las bases de datos oficiales es lo que convierte un certificado en algo que usted ha confirmado de verdad, y no solo en algo que un proveedor le enseña.
Estas preguntas surgen casi siempre que un comprador empieza a comprobar certificados por primera vez:
P: ¿Cuál es la diferencia entre HACCP, ISO 22000 y FSSC 22000? HACCP es la metodología de análisis de peligros y puntos críticos de control; ISO 22000 es la norma internacional que integra HACCP en un sistema de gestión completo; FSSC 22000 combina ISO 22000 con programas de prerrequisitos sectoriales y requisitos adicionales, y es el único de los tres reconocido por GFSI.
P: ¿Qué es el reconocimiento GFSI y por qué importa? GFSI evalúa los esquemas de certificación frente a un referente global común. Los esquemas reconocidos —FSSC 22000, BRCGS, IFS, SQF— son mutuamente aceptados por los grandes minoristas y grupos alimentarios de todo el mundo, y muchos compradores internacionales exigen una certificación reconocida por GFSI como requisito de acceso para proveedores.
P: ¿Cómo se verifica gratis un certificado FSSC 22000? Busque en la base de datos pública de fssc.com por el nombre de la empresa o el COID impreso en el certificado. Devuelve el estado de certificación, el alcance y la vigencia de la organización; no encontrar registro es en sí mismo una señal de alarma.
P: ¿Dónde se puede comprobar un certificado ISO 22000? Los certificados ISO acreditados pueden comprobarse en IAF CertSearch, o verificarse directamente por los canales oficiales del CB emisor: SGS, Bureau Veritas, TÜV y organismos similares ofrecen consulta de certificados.
P: Si un proveedor está certificado, ¿significa que todos los envíos son seguros? No. La certificación demuestra que el sistema de gestión funciona de forma eficaz; no garantiza los lotes individuales. Una compra madura toma la certificación como listón de entrada y añade COA por lote y, cuando se justifique, ensayos de terceros y auditorías de fábrica para gestionar el riesgo a nivel de lote.
P: ¿Cómo se comprueba el alcance de una certificación? Compare los productos y procesos que figuran en el certificado, palabra por palabra, con lo que usted compra realmente. Lo que no aparezca puede proceder de otra planta, de una línea subcontratada o de una línea no certificada: el proveedor debe explicar de cuál.
P: ¿Es normal que un proveedor enseñe solo el logotipo de certificación y no el certificado? No. Un certificado existe precisamente para que los socios comerciales puedan verificarlo, y un proveedor normal comparte la copia electrónica con su número de certificado cuando se le pide. Esquivar la petición debe contar como una señal de alarma seria en la evaluación.
P: ¿Por qué importan al comprador las auditorías sin previo aviso de FSSC 22000? Una auditoría sin previo aviso significa que el organismo de certificación se presenta sin avisar, de modo que la fábrica no puede preparar la planta de antemano. Una fábrica que supera de forma sistemática auditorías sin aviso tiene menos distancia entre su estado cotidiano y su estado el día de la auditoría: una base más honesta para la confianza del comprador.
P: Una comercializadora me enseñó el certificado de su fábrica. ¿Es aceptable? El nombre de la empresa que figura en el certificado debe coincidir con el fabricante real. Al comprar a través de una comercializadora, pida que se identifique la fábrica, obtenga su certificado directamente y confirme que el alcance cubre su producto. Una estructura de compra que no puede revelar el origen de fabricación le deja el riesgo a usted.
P: ¿Puede autodeclararse HACCP? No. Una certificación HACCP válida debe ser auditada y emitida por un organismo de certificación frente a los Principios Generales de Higiene de los Alimentos del Codex, con número de certificado y organismo emisor identificado. «Seguimos los principios HACCP» y «estamos certificados en HACCP» son dos afirmaciones distintas.
P: ¿Qué organismos de certificación emiten los certificados más creíbles? Los certificados de organismos internacionales —SGS, Bureau Veritas, Intertek, TÜV SÜD, TÜV Rheinland, NSF, DNV, LRQA, Eurofins— tienen la aceptación más amplia. Confirme además que un certificado FSSC 22000 procede de un CB con licencia FSSC (lista en fssc.com) y que el CB de un certificado ISO está acreditado por un organismo miembro del IAF como UKAS, TAF o ANAB.
¿Está evaluando proveedores de perlas de tapioca u otros ingredientes para bubble tea? Póngase en contacto con el equipo de BubblePhil y le enviaremos nuestra documentación completa de certificación, las especificaciones de producto y muestras, con los números de certificado incluidos y la indicación exacta de dónde verificarlos.
