La operación del sistema de inocuidad, requisito por requisito
Vigenta opera los requisitos de gestión que comparten ISO 22000 y FSSC 22000 —contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora— como áreas de trabajo con su registro, su responsable y su evidencia, no como una descripción de la norma. Cada requisito aplicable tiene su estado, y el porcentaje verificado para auditoría se recalcula todos los días por área, por norma y por sitio. Es el indicador que dice si el sistema de la planta está listo o si falta trabajo.
El dolor que resuelve
La auditoría se prepara la semana anterior, y esa semana se descubre lo que falta.
Por qué cuesta hoy
Los requisitos de gestión de ISO 22000 y FSSC 22000 casi siempre se tratan como un índice para redactar el manual. Ahí empieza el problema: la planificación deja de ser trabajo y se convierte en un apartado escrito una vez, y la evaluación del desempeño se rellena la semana antes de la revisión por la dirección con los datos que estén a mano.
Operar los requisitos significa lo contrario: que el contexto, las partes interesadas, los objetivos y la evaluación del desempeño tengan cada uno su responsable, su fecha y su evidencia, y que el sistema sepa decir qué porcentaje de lo aplicable ya está verificado. Ese porcentaje es incómodo el primer mes y es lo único que responde de verdad a la pregunta de si estás listo.
Conviene decir también qué no significa operar los capítulos. No significa tener un área de trabajo por cada apartado del índice ni convertir la norma en una lista de tareas literal. Significa que cada requisito que te aplica tenga alguien que responda de él, una evidencia que lo demuestre y una fecha que diga cuándo se comprobó por última vez. Con eso, el manual se escribe casi solo al final, y describe algo que existe.
Cómo funciona
-
Se inicializa el esquema
Al declarar la norma y la jurisdicción, el catálogo determina qué requisitos aplican y cuáles no, con su justificación.
-
Cada área recibe su responsable
El trabajo se reparte por área, no por bloque de requisitos entero: es la unidad con la que se trabaja de verdad.
-
Se carga la evidencia
Documentos, registros firmados y resultados se enlazan al requisito que acreditan, no a una carpeta.
-
Un responsable verifica
La evidencia cargada no cuenta hasta que alguien con el rol adecuado la verifica: es la diferencia entre archivar y estar listo.
-
El porcentaje se recalcula solo
Todos los días, sin que nadie pida el reporte, y con el desglose por área para saber dónde está el hueco.
Qué queda registrado
Cada acción deja su rastro, y el rastro es lo que se enseña el día de la auditoría:
- El análisis de contexto con sus factores internos y externos, fechado y con responsable.
- Las partes interesadas y sus requisitos, con la revisión que confirma que siguen siendo ésos.
- Los objetivos del sistema con su meta, su plazo y quién responde de cada uno.
- El avance por área, recalculado todos los días y no el día de la revisión.
- La revisión por la dirección con sus entradas y sus salidas completas, sin apartados vacíos.
Qué exige la norma
| Cláusula | Qué exige | Norma |
|---|---|---|
| 4 a 10 de ISO 22000 | Los requisitos de gestión comunes de ISO 22000 y FSSC 22000, de contexto a mejora. | ISO 22000 |
| 9.1 Seguimiento y medición | Determinar qué se mide, cómo, cuándo y cuándo se analizan los resultados. | |
| 9.3 Revisión por la dirección | Entradas y salidas de la revisión, con su información documentada. |
Cómo se nota que funciona
- El porcentaje verificado sube por trabajo hecho y no por documentos añadidos.
- La revisión por la dirección se prepara con lo que ya está, no reuniendo datos dos semanas.
- Un área con hueco se ve como hueco, y no como un apartado escrito que nadie sostiene.
Los requisitos comunes son el armazón donde encajan las demás capacidades: los riesgos alimentan la planificación, las auditorías y los indicadores alimentan la evaluación del desempeño, y las no conformidades alimentan la mejora. Cuando el armazón está operado, añadir un segundo esquema no duplica el trabajo: comparte requisitos y sólo añade lo suyo.
Quién la usa
- Dirección
- Lee el estado del sistema por área y llega a la revisión con las entradas ya reunidas.
- Responsable del sistema
- Opera los requisitos, asigna responsables y sigue el avance semana a semana.
- Auditor interno
- Comprueba área por área con la evidencia enlazada, sin pedirla por correo.
Se empieza declarando el sitio, su jurisdicción y el esquema de certificación. Con eso la matriz de aplicabilidad decide qué requisitos te tocan y cuáles no, y el sistema arranca con las áreas de trabajo creadas. Lo que ya tengas escrito se carga encima; lo que falte aparece como hueco, que es información y no un reproche.
Un caso concreto
Una planta que va por su primera certificación arranca con el contexto y las partes interesadas vacíos y el resto del sistema apenas apuntado. Al declarar el sitio y el esquema, la matriz de aplicabilidad crea las áreas de trabajo de los siete bloques de requisitos y marca cuáles no le aplican. El porcentaje verificado sale en catorce por ciento el primer día, que es un dato incómodo y verdadero. Tres meses después va por sesenta, y lo importante no es el número sino que subió por evidencia cargada y verificada, no por documentos añadidos a una carpeta.
Los tropiezos más frecuentes
- Redactar el manual antes de operar los requisitos, con lo que el manual describe un sistema que todavía no existe.
- Declarar objetivos sin meta ni plazo, que es la forma más rápida de que la planificación quede en nada.
- Dejar la revisión por la dirección para el final del año y reunir sus entradas la semana anterior.
Cómo se mide
El indicador es el porcentaje de requisitos aplicables con evidencia cargada y verificada, recalculado a diario por área, por norma y por sitio. Es el único número que responde a la pregunta de si el sistema está listo para una auditoría de tercera parte.
Tres términos que conviene fijar
- Requisitos comunes
- Los de contexto, liderazgo, planificación, apoyo, operación, evaluación y mejora que comparten ISO 22000 y FSSC 22000, y que permiten operar varios esquemas sin duplicar el tronco.
- Requisito aplicable
- El que te toca según tu norma, tu jurisdicción, tu industria y tu módulo. Lo decide la matriz de aplicabilidad, no una plantilla genérica.
- Porcentaje verificado
- La proporción de requisitos aplicables con evidencia cargada y comprobada por un responsable. Se recalcula a diario, no en la víspera.
- Área de trabajo
- La unidad operativa en que se traduce un requisito: tiene responsable, evidencia esperada y fecha. Es lo que convierte un capítulo de la norma en trabajo asignado en lugar de en un apartado del manual.
Lo que no hace
No redacta tu sistema de gestión por ti: estructura el trabajo y evidencia lo que haces, pero la política, el alcance y los criterios los decide tu organización. Y no certifica: el certificado lo emite un organismo acreditado.
Preguntas frecuentes
¿Qué es el porcentaje verificado para auditoría?
Es la proporción de requisitos aplicables que ya tienen evidencia cargada y verificada por un responsable. Se calcula todos los días por área, por norma y por sitio, y es el indicador que Vigenta usa para decir si un sistema está listo o no.
¿Qué requisitos de gestión comparten las normas de inocuidad?
ISO 22000 y FSSC 22000 comparten contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. Esos requisitos se gestionan una sola vez para varios esquemas, y lo específico de cada uno se añade encima.
¿El porcentaje verificado sirve como evidencia ante el auditor?
El porcentaje no es evidencia: es un índice de preparación. Lo que el auditor revisa es la evidencia enlazada a cada requisito, y esa sí se exporta como expediente con su trazabilidad completa.