BRCGS frente a FSSC 22000: qué auditoría acepta su comprador minorista

BRCGS y FSSC 22000 son ambos esquemas de certificación de seguridad alimentaria reconocidos por la Global Food Safety Initiative, lo que significa que un comprador que pida una certificación reconocida por GFSI aceptará en principio cualquiera de los dos. La diferencia práctica es que informan los resultados de manera distinta, se construyen sobre cimientos distintos y algunos minoristas tienen preferencias arraigadas que prevalecen sobre la teoría.

Para un fabricante de bebidas, la decisión es comercial más que técnica. Este artículo compara el alcance, la forma de informar, el tratamiento de la auditoría sin previo aviso y el reconocimiento por parte de los minoristas, y expone qué canales tienden a pedir cuál.

¿Cuál es la diferencia entre BRCGS y FSSC 22000?

BRCGS es una norma prescriptiva redactada como un único documento de requisitos detallados, y sus auditorías producen un resultado calificado. FSSC 22000 es un esquema construido sobre el sistema de gestión ISO 22000, combinado con requisitos de programas de prerrequisitos específicos del sector y un conjunto de requisitos adicionales del esquema, y sus auditorías producen un resultado de aprobado o no aprobado y no una calificación.

Esa diferencia de arquitectura condiciona todo lo demás. Una norma prescriptiva dice a un sitio qué hacer; una norma de sistema de gestión dice a un sitio qué resultados lograr y espera que diseñe los controles. Ambas vías llegan a un sistema de seguridad alimentaria defendible, pero se adaptan a organizaciones distintas.

¿Qué cubre cada norma?

Ambas cubren el terreno que le importa a un comprador de bebidas: análisis de peligros, programas de prerrequisitos, normas del sitio y los equipos, control del producto, control del proceso, prácticas del personal y defensa alimentaria. Ambas exigen un compromiso documentado de la dirección y un programa de auditoría interna, y ambas exigen una trazabilidad que pueda demostrarse a petición.

Conviene conocer las diferencias de énfasis antes de elegir:

• Estructura de los requisitos. BRCGS enuncia los requisitos cláusula por cláusula en lenguaje operativo. FSSC 22000 remite a ISO 22000 para el sistema de gestión y a una especificación técnica aparte para los programas de prerrequisitos pertinentes al sector.
• Profundidad del sistema de gestión. FSSC 22000 lleva todo el aparato del sistema de gestión ISO, que se integra de forma natural con otras normas ISO que una empresa pueda ya tener.
• Nivel de prescripción. BRCGS da instrucciones más directas, lo que acorta la implantación en un sitio sin un sistema de gestión maduro.
• Especificidad sectorial. FSSC 22000 aplica una especificación de prerrequisitos adaptada al sector, por lo que los requisitos para una planta de bebidas difieren de los de un fabricante de envases.

¿Cómo se informa el resultado?

Esta es la diferencia que los compradores notan primero. BRCGS emite una calificación con letra derivada del número y la gravedad de las no conformidades planteadas en la auditoría, de modo que un certificado comunica no solo que el sitio aprobó sino con qué holgura. FSSC 22000 emite un certificado sin calificación, por lo que el resultado es binario y el detalle figura en el informe de auditoría y no en el certificado.

La consecuencia comercial es que una calificación BRCGS puede escribirse en una política de compras como mínimo, y compradores de algunos canales hacen precisamente eso. Un proveedor con FSSC 22000 no puede responder en los mismos términos a una petición de calificación mínima, lo que de vez en cuando provoca fricción en una licitación aunque el sistema subyacente pueda ser igual de robusto.

Ningún enfoque es superior. La calificación da al comprador una señal comparativa rápida; la ausencia de calificación evita el incentivo de gestionar la puntuación en lugar del sistema. Lo que importa es saber cuál espera ver el comprador.

¿Cómo funcionan las auditorías sin previo aviso?

La auditoría sin previo aviso es cada vez más el factor diferencial, porque los compradores la consideran una mejor evidencia de la práctica diaria que una visita programada. Los dos esquemas la abordan de forma distinta.

Bajo BRCGS, la auditoría sin previo aviso se ofrece como un programa definido al que un sitio opta, y el certificado resultante lo indica. Los minoristas que valoran esa señal a menudo piden a los proveedores que se inscriban y, en algunos casos, lo exigen. Bajo FSSC 22000, una auditoría sin previo aviso está integrada en el ciclo de certificación y no es opcional, por lo que todo sitio certificado puede esperar una dentro del ciclo con independencia de la presión del comprador.

Para un fabricante, la implicación de planificación es la misma en ambos casos: el sitio tiene que estar listo para la auditoría de forma continua y no para una fecha conocida. Eso cambia cómo se mantienen la documentación, los registros de formación y las rutinas de higiene, y es la mayor diferencia operativa entre tener un certificado y operar el sistema que lo respalda.

¿Qué norma piden realmente los minoristas?

En principio, el reconocimiento GFSI hace intercambiables los esquemas, y muchos compradores aceptan cualquier esquema reconocido. En la práctica, las preferencias se agrupan por región y por canal, y un proveedor que vende en varios mercados debe esperar encontrarse con más de una expectativa.

• Comercio minorista del Reino Unido e Irlanda. BRCGS es la opción habitual por defecto, reflejo de su origen en el comercio minorista británico, y es común especificar una calificación mínima.
• Comercio minorista de Europa continental. FSSC 22000 está ampliamente extendido y aceptado, aunque algunos minoristas de Alemania y Francia tienen su propia preferencia de larga data por otro esquema reconocido.
• Norteamérica. Circulan varios esquemas reconocidos, y los compradores suelen ser más flexibles siempre que el esquema esté reconocido por GFSI y el informe de auditoría esté disponible.
• Australia y Nueva Zelanda. Los compradores suelen aceptar una gama de esquemas reconocidos; las expectativas se describen en el artículo sobre certificaciones de bebidas para importadores australianos.
• Fabricantes de marca y clientes de coenvasado. A menudo prefieren FSSC 22000, porque se integra con los sistemas de gestión ISO que ya operan.

El enfoque fiable es preguntar directamente al comprador durante la calificación en lugar de inferirlo de la región. Es una pregunta corta y la respuesta determina un compromiso de varios años.

¿En qué consiste la certificación?

Ambos esquemas requieren un organismo de certificación acreditado para ese esquema, un sistema documentado implantado y en funcionamiento, evidencia de que el sistema lleva funcionando el tiempo suficiente para generar registros y una auditoría del sitio. La certificación se mantiene después mediante un ciclo de auditorías de vigilancia o de recertificación y no se concede de forma permanente.

El esfuerzo de preparación depende mucho más del punto de partida que del esquema elegido. Un sitio que ya opera un sistema maduro de análisis de peligros con un registro disciplinado está cerca de cualquiera de las dos normas. Un sitio que construye el sistema desde cero afronta en ambos casos un proyecto sustancial, que normalmente implica análisis de brechas, documentación, formación del personal, un periodo de funcionamiento para generar registros y una auditoría interna antes de invitar al organismo de certificación.

Los costos se dividen en tres grupos: la tarifa del organismo de certificación, el costo interno de preparación y el tiempo del personal, y cualquier obra de capital que identifique el análisis de brechas. El tercero es la variable que con más frecuencia determina el total y es independiente del esquema, ya que ambas normas esperan los mismos controles físicos.

Lo que el certificado no dice a un comprador

Un certificado confirma que un sistema reconocido cumplía la norma en la fecha de la auditoría, para el alcance indicado en el propio certificado. De ahí se derivan tres limitaciones, y cada una es una fuente común de malentendidos durante la calificación de proveedores.

1. El alcance es específico. El certificado nombra los productos y procesos auditados. Un sitio certificado para jugo llenado en caliente no está automáticamente certificado para una línea aséptica instalada después, y un comprador debe leer la declaración de alcance y no el logotipo.
2. Es una instantánea. El desempeño entre auditorías se evidencia con los propios registros del sitio y no con el certificado, razón por la cual la auditoría sin previo aviso se ha convertido en un factor diferencial.
3. No dice nada sobre la especificación del producto. La certificación de seguridad alimentaria y la conformidad del producto son cuestiones distintas. Un sitio certificado puede igualmente enviar un lote que no cumple una especificación acordada, que es lo que el procedimiento de liberación y la documentación analítica existen para evitar.

Por ello los compradores experimentados tratan el certificado como un requisito de entrada y ponen su verdadero peso en el informe de auditoría, el alcance, el historial de acciones correctivas y la documentación de lote que acompaña a cada envío.

¿Cuál debe elegir un fabricante de bebidas?

Elija según quién le compra y qué ya opera. Cuando la base de clientes se concentra en el comercio minorista del Reino Unido, BRCGS elimina fricciones. Cuando la empresa ya opera sistemas de gestión ISO o abastece a fabricantes de marca y clientes de coenvasado, FSSC 22000 se integra con menos duplicación.

Algunos fabricantes tienen ambos, normalmente porque su base de clientes abarca canales con preferencias arraigadas. Es una estrategia legítima, pero duplica la carga de auditoría, y conviene confirmar que el segundo certificado abre realmente negocio y no satisface una preferencia a la que el comprador habría renunciado.

Para los compradores que evalúan a un proveedor, el certificado es un punto de partida y no una conclusión. Lo que demuestra es que un sistema reconocido estaba en marcha en la fecha de la auditoría. El paquete de evidencias más amplio que debe solicitar un comprador se expone en el paquete documental que necesitan los compradores, y los pasos de verificación in situ en la lista de verificación de auditoría de proveedores.

Preguntas frecuentes

¿Es una norma más difícil de lograr que la otra?

Ninguna es sistemáticamente más difícil. BRCGS es más prescriptiva, lo que hace más fáciles de interpretar los requisitos pero deja menos flexibilidad en cómo cumplirlos. FSSC 22000 espera que el sitio diseñe sus propios controles frente a resultados declarados, lo que conviene a organizaciones con experiencia en sistemas de gestión y exige mucho a quienes carecen de ella.

¿Significa un certificado que cada lote es conforme?

No. La certificación demuestra que un sistema que cumplía la norma estaba implantado y en funcionamiento en el momento de la auditoría. La garantía a nivel de lote proviene de la especificación, los resultados analíticos y el procedimiento de liberación, razón por la cual los compradores solicitan tanto el certificado como la documentación de lote.

¿Cómo encaja ISO 22000 junto a estas?

ISO 22000 es la norma de sistema de gestión sobre la que se construye FSSC 22000, pero por sí sola no está reconocida por GFSI. A veces los sitios tienen ISO 22000 y más tarde añaden los prerrequisitos sectoriales para alcanzar FSSC 22000. La distinción se explica en el artículo sobre ISO 22000 frente a FSSC 22000.

¿Puede un comprador exigir un esquema concreto?

Sí. El reconocimiento GFSI establece equivalencia a efectos de comparación, pero un comprador es libre de fijar sus propios requisitos de proveedores y muchos lo hacen. Por eso la pregunta pertenece a la primera conversación de calificación y no a después de haber tomado una decisión de certificación.

Decidir antes de comprometerse

BRCGS y FSSC 22000 son ambas vías creíbles hacia la certificación reconocida por GFSI, y las expectativas subyacentes de seguridad alimentaria se solapan en gran medida. Las diferencias que importan comercialmente son el certificado calificado, el tratamiento de las auditorías sin previo aviso y las preferencias del canal al que vende un fabricante.

La secuencia práctica es preguntar a cada comprador importante qué esquema exige, comprobar si ya existe un sistema de gestión ISO y solo entonces elegir. ACMFOOD mantiene la certificación de seguridad alimentaria como parte de su programa de calidad y seguridad alimentaria y puede suministrar a los compradores certificados vigentes y documentación de auditoría durante la calificación de proveedores.