Modelos y registros · ISO 22000 · Apartado 7.1.6

Modelo de evaluación de proveedores ISO 22000

Materias primas, envases, transporte, limpieza, control de plagas, laboratorio: cada proveedor que puede afectar a la inocuidad se evalúa antes de trabajar con él y se sigue después.

En una frase

La evaluación de proveedores según ISO 22000 aplica criterios definidos para evaluar, seleccionar, seguir el desempeño y reevaluar a quienes suministran procesos, productos o servicios que afectan al sistema, comunica sus requisitos y conserva la evidencia de esas actividades y de las acciones que se deriven, como exige el apartado 7.1.6.

Contenido revisado el 17 de octubre de 2026

Dónde lo pide la norma: ISO 22000 · Apartado 7.1.6 Los apartados se citan con la numeración de ISO 22000:2018, la edición vigente. ISO prepara una tercera edición que puede renumerarlos; cuando se publique tendrá su propio periodo de transición.
Tipo de información: Registro obligatorio Información documentada que hay que conservar (7.1.6)
Quién lo rellena: Compras y calidad Calidad fija los requisitos técnicos y compras gestiona la relación
Cuándo: Antes de homologar y de forma periódica Y siempre que haya una incidencia grave o un cambio de formulación
Cuánto se conserva: Lo fija la organización ISO 22000 solo da un mínimo para la trazabilidad (8.3: la vida útil del producto). Cubrir la vida útil más el ciclo de certificación de tres años permite enseñar el histórico en la renovación.

Qué pide la norma

Lo que exige ISO 22000 y lo que deja a tu criterio

La organización establece y aplica criterios para evaluar, seleccionar, hacer el seguimiento del desempeño y reevaluar a los proveedores externos de procesos, productos o servicios, se asegura de que les comunica sus requisitos y de que lo que suministran no afecta a su capacidad de cumplir con el sistema.

La norma no fija qué criterios usar. Lo habitual es combinar certificaciones (IFS, BRCGS, FSSC 22000), fichas técnicas con declaración de alérgenos, cuestionarios, auditorías y el historial de incidencias, con una exigencia proporcional al riesgo de lo que suministran.

Los PPR de homologación de proveedores (8.2.4) y de recepción de materiales se apoyan en esta evaluación.

Léelo en contexto: Apoyo y proveedores, en la Academia de ISO 22000

Estructura

Campos que debe tener el modelo

Proveedor, producto o servicio suministrado y su riesgo para la inocuidad
Criterios de evaluación aplicados
Documentación: certificados, fichas técnicas, declaración de alérgenos
Resultado de la evaluación inicial y decisión de homologación
Seguimiento del desempeño: incidencias, rechazos en recepción, puntualidad
Fecha y resultado de la reevaluación
Acciones derivadas
Responsable y fecha

Ejemplo

Ejemplo: reevaluación anual de un proveedor de hortalizas (ficticio)

Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.

Campo	Contenido
Proveedor	Hortalizas del Valle, S. L. (ficticia) · calabaza y zanahoria frescas · riesgo alto
Criterios	Certificación GFSI vigente, ficha técnica al día, rechazos en recepción, auditoría cada dos años
Documentación	Certificado IFS Food vigente hasta noviembre de 2026; ficha técnica de enero de 2026
Desempeño 2025	3 rechazos en recepción de 118 entregas, por temperatura en dos casos
Resultado	Homologado con seguimiento: se le comunica el requisito de temperatura en transporte
Acción	Control de temperatura reforzado en recepción durante tres meses
Responsable	Técnica de calidad y responsable de compras · 30 de enero de 2026

En la auditoría

Errores que suelen señalar los auditores

Proveedores de servicios —limpieza, plagas, transporte, laboratorio— fuera de la evaluación.
Certificados o fichas técnicas caducados sin que nadie lo detecte.
La reevaluación no tiene en cuenta los rechazos en recepción.
Un cambio de formulación del proveedor no se revisa en la matriz de alérgenos.

En Kimobox

Cómo se lleva este registro en Kimobox

1Cada proveedor tiene su ficha en el portal de proveedores, con certificados y fichas técnicas.
2Las caducidades están vigiladas: el proveedor recibe el aviso y, si no renueva, se bloquea.
3Una ficha técnica nueva dispara la revisión de los productos que usan esa materia prima.
4Las incidencias en recepción alimentan la reevaluación.

Preguntas frecuentes

Lo que nos preguntan antes de empezar

¿Basta con que el proveedor esté certificado?

Es un buen criterio, pero no sustituye la evaluación: hay que comprobar que el alcance del certificado cubre lo que suministra y seguir su desempeño real con tus propios datos.

¿Entran los proveedores de servicios?

Sí. El apartado 7.1.6 habla de procesos, productos y servicios suministrados externamente. Una empresa de control de plagas o un laboratorio afectan directamente al sistema.

Lleva los registros de ISO 22000 sin plantillas sueltas

Te enseñamos el módulo funcionando con datos parecidos a los tuyos.

Pedir una demo

Sigue explorando