Control documental
Versiones, aprobaciones y difusión con acuse de lectura.
Software para ISO 22000
ISO 22000 sin carpetas ni sorpresas
La norma ISO de inocuidad alimentaria: prerrequisitos, plan APPCC con PCC y PPRO, trazabilidad y emergencias en un sistema certificable y auditado.
Qué es y en qué edición está
ISO 22000 es la norma internacional certificable que fija los requisitos de un sistema de gestión de la inocuidad de los alimentos para cualquier empresa de la cadena alimentaria, del productor de piensos al distribuidor: integra los principios del APPCC del Codex Alimentarius con los programas de prerrequisitos y con la estructura de gestión común a ISO 9001 o ISO 14001. Su edición vigente es la de 2018, modificada en 2024 para incluir el cambio climático, y es la base sobre la que se construye FSSC 22000, el esquema que añade los prerrequisitos de la serie ISO 22002 y requisitos propios y que sí está reconocido por la GFSI.
- Edición vigente
- ISO 22000:2018 Segunda edición, publicada en junio de 2018; sustituyó a la de 2005
- Modificación
- Amd 1:2024 Obliga a valorar si el cambio climático es una cuestión relevante (4.1 y 4.2)
- Próxima edición
- ISO/DIS 22000, en desarrollo El comité prevé ultimar el proyecto final (FDIS) en 2027; hasta entonces rige la de 2018
- Prerrequisitos de referencia
- Serie ISO 22002:2025 ISO 22002-100 reúne los comunes; la parte 1 sustituye a ISO/TS 22002-1:2009
- Relación con FSSC 22000
- Es su norma base FSSC 22000 v7, publicada el 1 de mayo de 2026, se sigue construyendo sobre la edición de 2018
- Reconocimiento GFSI
- FSSC 22000 sí; ISO 22000 sola, no GFSI reconoce programas de certificación, y ISO 22000 no figura en su listado
- Certificación
- Acreditada según ISO 22003-1:2022 Norma que deben cumplir los organismos que auditan sistemas de inocuidad
Conectado a tu nube documental
Publica y versiona documentos conectando con OneDrive, Google Drive o SharePoint, sin duplicar carpetas.
Auditorías
Programa anual, checklists por norma y hallazgos vinculados a acciones.
No conformidades
Causa raíz, acción, responsable, plazo y verificación de eficacia.
Indicadores
Objetivos por proceso alimentados con datos reales de operación.
Requisitos legales
Registro de requisitos legales y de otro tipo, con vigencia y evaluación de cumplimiento por norma.
Acciones correctivas
Causa raíz, acción, responsable, plazo y verificación de eficacia enlazados a la no conformidad.
Acciones de mejora
Oportunidades de mejora con responsable y seguimiento, más allá de corregir lo que ya ha fallado.
Revisión por la dirección
Informe pregenerado con indicadores, auditorías y no conformidades listo para la reunión.
Análisis de peligros
Peligros por materia prima y etapa, con su nivel aceptable y la categoría de cada medida de control.
PCC y PPRO vigilados
Límites críticos y criterios de acción con su vigilancia registrada y la corrección abierta al desviarse.
Trazabilidad y retirada
Del lote de materia prima al cliente que lo recibió, con el simulacro de retirada y su tiempo de respuesta.
Proveedores bajo control
Criterios de evaluación, seguimiento del desempeño y reevaluación de cada proveedor externo.
Requisitos cubiertos
Qué te resuelve para ISO 22000
- Análisis de peligros con niveles aceptables y categorización en PCC o PPRO
- Plan de control de peligros con límites críticos y criterios de acción
- Programas de prerrequisitos según la parte de ISO 22002 de tu sector
- Trazabilidad probada con simulacros y retirada de producto documentada
- Verificación separada de la vigilancia, con análisis de tendencias
- Evaluación de proveedores y de procesos externos (7.1.6)
- Preparación ante emergencias con pruebas periódicas
- Auditorías internas y revisión por la dirección del sistema completo
Normas cubiertas
Elige tu norma y mira qué te resuelve
APPCC
Análisis de peligros y puntos críticos
Alimentaria
IATF 16949
Automoción
Automoción
UNE 19602
Compliance tributario
Compliance · fiscal
ENS
Esquema Nacional de Seguridad
Seguridad · sector público
SQAS2022
Evaluación química y logística
Calidad · química y logística
ISO 22716
Fabricación cosmética
Calidad · cosmética
UNE 73401
Garantía de calidad nuclear
Calidad · nuclear
ISO 14064
Gases de efecto invernadero
Medio ambiente · huella de carbono
ISO 14001
Gestión ambiental
Medio ambiente
ISO 9001
Gestión de la calidad
Calidad · todos los sectores
ISO 27701
Gestión de la privacidad
Ciberseguridad
Sostenibilidad
Gestión de la sostenibilidad
ESG
ISO 20000
Gestión de servicios TI
Calidad · servicios TI
SGE 21
Gestión ética y responsable
Responsabilidad social
ISO 22000
Inocuidad alimentaria
Alimentaria
ISO 15189
Laboratorios clínicos
Calidad · sanitario
ISO 17025
Laboratorios de ensayo y calibración
Calidad · laboratorios
BRCGS
Norma global de alimentación
Alimentaria
ISO 13485
Productos sanitarios
Sanitario
RGPD
Protección de datos
Legal · protección de datos
ISO 26000:2010
Responsabilidad social
Responsabilidad social · guía
IFS Food
Seguridad alimentaria
Alimentaria
ISO 27001
Seguridad de la información
Ciberseguridad
GMP+
Seguridad en piensos
Alimentaria · piensos
ISO 45001
Seguridad y salud laboral
PRL
FSSC 22000
Sistema de gestión alimentaria
Alimentaria
ISO 19600
Sistemas de gestión de compliance
Compliance · guía
ISO 37301
Sistemas de gestión de compliance
Compliance
Modelos y registros
Los registros de ISO 22000, explicados uno a uno
Qué apartado de ISO 22000 pide cada registro, qué campos necesita, un ejemplo cumplimentado y lo que suele señalar el auditor.
Plan de prerrequisitos (PPR)
Cómo documentar los programas de prerrequisitos de ISO 22000: selección, responsables, vigilancia y…
Análisis de peligros
Cómo hacer el análisis de peligros de ISO 22000: identificación por etapa, nivel aceptable, evaluación de…
Validación de medidas de control
Cómo documentar la validación de las medidas de control de ISO 22000 antes de aplicarlas: método, evidencia…
Plan APPCC/PPRO
Qué debe incluir el plan de control de peligros de ISO 22000 para cada PCC y PPRO: límites, criterios de…
Vigilancia de PCC y PPRO
Qué debe recoger el registro de vigilancia de cada PCC y PPRO en ISO 22000: lote, lectura, hora real, firma…
Verificación de PPR y plan
Cómo planificar y registrar la verificación de PPR y plan APPCC/PPRO en ISO 22000 (8.8): actividades…
Producto potencialmente no inocuo
Cómo registrar el producto que sale de un PCC o PPRO fuera de control según ISO 22000: retención, evaluación…
Simulacro de trazabilidad y retirada
Cómo hacer y registrar un simulacro de trazabilidad y retirada según ISO 22000 (8.3 y 8.9.5): lote, tiempo…
Plan de emergencias
Cómo preparar el plan de emergencias de ISO 22000: escenarios que afectan a la inocuidad, respuesta…
Evaluación de proveedores
Cómo evaluar, seleccionar y reevaluar proveedores según ISO 22000 (7.1.6): criterios, fichas técnicas…
No conformidades y acciones correctivas
Cómo registrar no conformidades y acciones correctivas en ISO 22000 (8.9.3 y 10.1): corrección, causa raíz…
Vocabulario
Los términos, dichos con precisión
- PPR (programa de prerrequisitos)
- Condiciones y actividades básicas —higiene, limpieza, plagas, mantenimiento, agua, formación— que mantienen un entorno higiénico en toda la organización, sin estar ligadas a un peligro concreto.
- PPRO (programa de prerrequisitos operativo)
- Medida de control aplicada a un peligro significativo que se vigila con un criterio de acción medible u observable, en lugar de un límite crítico.
- PCC (punto crítico de control)
- Etapa del proceso en la que se aplica una medida de control contra un peligro significativo, con un límite crítico medible cuyo incumplimiento hace que el producto sea potencialmente no inocuo.
- Plan de control de peligros
- Documento que reúne, para cada PCC y PPRO, el peligro que controla, el límite o criterio, la vigilancia, las correcciones, los responsables y los registros. La norma lo llama también plan APPCC/PPRO.
- Criterio de acción
- Especificación medible u observable para vigilar un PPRO: indica si la medida de control sigue funcionando como se previó.
- Producto potencialmente no inocuo
- El que sale de un PCC fuera de su límite crítico o de un PPRO que incumple su criterio: queda retenido hasta que se evalúa si se puede liberar.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿En qué edición está la norma?
La versión vigente es ISO 22000:2018 (2.ª edición), con la modificación Amd 1:2024; la 3.ª edición está en fase de proyecto (ISO/DIS 22000). Cuando el organismo publica una edición nueva se abre un periodo de transición, terminado el cual los certificados emitidos contra la anterior dejan de ser válidos.
¿Sirve si ya estamos certificados?
Sí. Se carga el sistema actual —procesos, documentos, registros, historial de auditorías— y se mantiene vivo desde el primer día. No hay que rediseñar nada ni volver a empezar el ciclo de certificación.
¿El auditor acepta registros digitales?
Sí, siempre que sean trazables, estén controlados y se pueda demostrar quién hizo qué y cuándo. Ninguna norma exige papel; lo que exigen todas es evidencia fiable, y un registro electrónico bien controlado la da mejor que una carpeta.
¿Puedo combinarla con otras normas?
Sí, y es lo recomendable. La estructura común del Anexo SL permite un sistema integrado que comparte mapa de procesos, control documental, auditorías internas, no conformidades e indicadores entre ISO 22000 y el resto, dejando separado solo lo específico de cada una.
¿Cuánto se tarda en tener el sistema listo para auditar?
Depende del punto de partida. Una organización que ya trabaja con procedimientos escritos suele estar en condiciones en dos o tres meses; una que parte de cero necesita más, y el cuello de botella casi nunca es la herramienta sino la disponibilidad de las personas que conocen los procesos.
¿Qué pasa con la documentación que ya tenemos?
Se migra. Los procedimientos, formatos y registros existentes se cargan con su versión y su aprobador, de modo que el histórico no se pierde y el sistema arranca con la memoria que ya tenía la organización.
¿Puede entrar el auditor a mirar directamente?
Sí. Se le da un acceso de solo lectura con el alcance que se decida y una fecha de caducidad. Es más cómodo para ambas partes que preparar una carpeta con capturas y exportaciones.
¿Qué diferencia hay entre una no conformidad mayor y una menor?
La mayor compromete la capacidad del sistema para cumplir un requisito —ausencia total de un proceso exigido, incumplimiento sistemático, fallo con impacto en el producto— y suele impedir la certificación hasta que se cierra. La menor es un fallo puntual que se corrige con un plan de acción.
¿Los indicadores se calculan solos?
Sí, a partir de los datos que generan los propios procesos. Es la diferencia entre un cuadro de mando que refleja lo que pasa y una hoja de cálculo que alguien rellena la semana antes de la revisión por la dirección.
¿Sirve para varios centros de trabajo o sociedades?
Sí. El modelo es multiempresa y multicentro: se comparte lo que tenga sentido compartir y se separa lo que sea propio de cada emplazamiento, incluido el alcance del certificado si difiere entre ellos.
Prepara tu auditoría de ISO 22000
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
ISO 22000 · Inocuidad de los alimentos
Ruta gratuita sobre ISO 22000:2018: prerrequisitos, análisis de peligros, plan APPCC/PPRO, trazabilidad y…
APPCC o FSSC 22000: obligación frente a certificación
El APPCC es obligatorio por el Reglamento (CE) 852/2004; la FSSC 22000 es una certificación voluntaria sobre…
FSSC 22000 sin carpetas ni sorpresas
ISO 22000 más los prerrequisitos sectoriales y los requisitos adicionales del esquema, en una sola estructura.
APPCC sin carpetas ni sorpresas
Plan APPCC vivo: peligros identificados, puntos de control crítico con límites y vigilancia registrada en…
Software para ISO 22000 — Inocuidad alimentaria
Kimobox es un software para ISO 22000 que digitaliza los requisitos de la norma: análisis de peligros con niveles aceptables y categorización en pcc o ppro, plan de control de peligros con límites críticos y criterios de acción, programas de prerrequisitos según la parte de iso 22002 de tu sector, trazabilidad probada con simulacros y retirada de producto documentada, con trazabilidad completa y evidencia disponible para el auditor.
La plataforma permite mantener un sistema integrado de gestión que combina ISO 22000 con otras normas ISO y protocolos sectoriales, compartiendo mapa de procesos, control documental, auditorías internas, no conformidades e indicadores.