Plan HACCP para restaurantes: principios y ejemplo práctico

¿Qué es el HACCP en un restaurante?

El HACCP, siglas en inglés de análisis de peligros y puntos críticos de control, es un método para mantener seguros los alimentos: encuentras los pocos pasos donde un peligro todavía se puede detener, le pones un límite medible a cada uno y guardas el registro de que se cumplió. El Apéndice A de la NOM-251 define el sistema como uno "que permite identificar, evaluar y controlar peligros significativos para la inocuidad de los alimentos". Una cocina no puede analizar un plato antes de que salga del pase. Controla lo que decide si el plato es seguro: la temperatura que alcanzó el pollo y las horas que tardó en enfriarse la salsa.

El HACCP se apoya en lo básico, no lo sustituye. El Codex Alimentarius, las normas de alimentos que publican la FAO y la OMS, pide que los programas de prerrequisitos, entre ellos las buenas prácticas de higiene, estén funcionando antes de montar el sistema. En un restaurante mexicano buena parte de esos prerrequisitos ya está en la NOM-251: lavado de manos, agua con cloro residual, control de plagas, temperatura de recepción. El plan agrega un control más estricto en los pocos pasos donde lo básico no alcanza solo.

La prueba para saber qué entra en un plan es simple. Limpiar una mesa de trabajo es higiene. Cocinar el pollo a 74°C es un punto de control, porque nada de lo que pase después en la cocina arregla un pollo crudo.

¿Los restaurantes necesitan un plan HACCP?

En México un restaurante no está obligado a tener un plan HACCP, salvo que la norma oficial del producto que procesa lo establezca. El punto 5.5.1 de la NOM-251 dice que los establecimientos "pueden instrumentar un Sistema de HACCP", que en ese caso se puede tomar como guía el Apéndice A de la propia norma, y que su instrumentación es obligatoria cuando la norma oficial mexicana correspondiente al producto lo establece.

Lo que la NOM-251 sí fija son números que la cocina tiene que cumplir con plan o sin plan: refrigeración a 7°C como máximo (5.5.2), cocción de carne de ave a 74°C (7.3.1 c), recalentado a 74°C (7.3.2) y platillos calientes a más de 60°C (7.3.3 a). Por escrito pide el registro diario del cloro residual libre del agua (5.8.1) y, si el control de plagas lo aplicas tú, un registro del servicio (5.10.11); si lo contrata una empresa, el certificado o la constancia. La guía de la NOM-251 para restaurantes lista el resto punto por punto.

En Colombia la respuesta es parecida. El artículo 22 de la Resolución 2674 de 2013 habla de las fábricas de alimentos: deben tener un sistema de control y aseguramiento de calidad preventivo, y el parágrafo 1 dice que el responsable "podrá aplicar" el APPCC "o de otro sistema que garantice resultados similares", sustentado y disponible para la autoridad sanitaria. El parágrafo 2 agrega que, si se adopta el APPCC, hay que implantarlo según sus principios generales. Los artículos 32 a 36, que son los de restaurantes y establecimientos gastronómicos, no hablan de APPCC; en todo el texto, los términos aparecen solo en la definición y en el artículo 22.

Si tienes sucursales en Estados Unidos, la regla viene del FDA Food Code tal como lo adopte tu estado o condado. Según la guía de la junta regional de salud de Berkshire (Massachusetts), que reproduce el Código, la sección 8-201.13 exige un plan HACCP cuando hace falta una variación bajo la 3-502.11, por ejemplo para curar o ahumar para conservar, o para empacar en oxígeno reducido (el sous vide en bolsa entra aquí). La edición 2026, publicada el 17 de septiembre de 2026, suma la sección 8-201.15: según Food Safety Magazine, los establecimientos cubiertos tienen que desarrollar y mantener por escrito un sistema de gestión de inocuidad en los cuatro años siguientes a que su regulador adopte la edición 2026, usarlo durante todo el horario de operación y tenerlo disponible si se lo piden. No es lo mismo que un plan HACCP. Lee el texto exacto cuando tu jurisdicción lo adopte: la lista de cambios de la FDA para 2026 no menciona la sección 8-201.13, así que los números de sección de esta guía siguen el Código de siempre.

Nuestra opinión: si tu cocina sirve a la carta y no cura, no ahúma ni empaca en oxígeno reducido, la ley probablemente no te pide un plan hoy. Escríbelo de todos modos para el platillo o el proceso que enfermaría a más comensales si fallara. Lo que no funciona es una plantilla genérica guardada en un folder: el Codex pide que el enfoque se adapte a cada negocio, y un plan sin números de tu propia cocina es papel.

¿Cuáles son los siete principios del HACCP?

Los siete principios son los pasos para construir un sistema HACCP, desde encontrar los peligros hasta guardar los registros. El Apéndice A de la NOM-251 los redacta así, y la columna de la derecha muestra cómo se ve cada uno en una línea de cocina.

El Apéndice A aplica los siete en 12 pasos. Los cinco primeros son de preparación: formar un equipo de HACCP, describir el producto, determinar su uso, elaborar un diagrama de flujo y confirmarlo en el lugar. Los pasos 6 a 12 son los siete principios en orden.

¿Cómo se escribe un plan HACCP para un restaurante?

Un plan HACCP de restaurante se escribe un platillo o un proceso a la vez, siguiendo el recorrido del alimento desde la recepción hasta el plato, y se termina una hoja antes de empezar la siguiente. Los pasos siguen los 12 del Apéndice A con el papeleo reducido.

1. Forma un equipo chico. El chef, el gerente y un cocinero de la estación. El que prepara el platillo un viernes sabe en qué punto se echa a perder.
2. Describe el platillo y cómo se sirve. Ingredientes, tiempo en espera y quién lo come.
3. Dibuja el flujo y recórrelo durante el servicio. El Apéndice A tiene un paso aparte para confirmar el diagrama en el lugar, porque el proceso en papel y el de las 7 de la noche casi nunca coinciden.
4. Enumera los peligros de cada paso y marca cuáles ya controla lo básico y cuáles necesitan un punto de control.
5. Pon un límite con número y fuente. La NOM-251 trae varios (74°C, más de 60°C, 7°C); para lo que no fija, como el tiempo de enfriado, usa una fuente que puedas citar y confirma con tu autoridad sanitaria.
6. Escribe la vigilancia y el remedio. Quién mide, cuándo, y la medida correctiva en una oración.
7. Nombra quién comprueba, y que no sea quien vigila.
8. Revísalo cuando algo cambie. Un proceso, ingrediente, producto o equipo nuevo son motivo para revisar el plan.

Las cocinas chicas tienen margen. El Apéndice A reconoce que el HACCP "ha de aplicarse con la flexibilidad apropiada", según la naturaleza y el tamaño de la actividad, aunque deben observarse los siete principios. Para las empresas pequeñas que no tienen los conocimientos, menciona la asesoría de asociaciones del sector, expertos independientes y autoridades. El Codex permite además adaptar un plan genérico de la autoridad competente o de una asociación a tu cocina. Pregunta primero a tu autoridad sanitaria si publica alguno.

Seguridad alimentaria

Checklist de autoinspección sanitaria

Una autoinspección de 53 puntos, organizada como una inspección sanitaria de EE. UU. y basada en el FDA Food Code, para detectar lo que ve el inspector.

PDFExcel

¿Cuáles son los puntos críticos de control en la cocina de un restaurante?

Un punto crítico de control es un paso donde un error ya no se puede corregir después, y en casi toda cocina de restaurante eso significa cocción, enfriado, recalentado y mantenimiento en caliente de lo que se prepara con anticipación. El ejemplo de abajo es hipotético: pollo en mole que se cocina por la mañana, se enfría en la cámara y se recalienta por porción a la hora de la comida.

El enfriado es el renglón donde este tipo de platillo falla más seguido. El CDC calcula que casi 1 millón de personas en Estados Unidos se intoxican cada año con C. perfringens (es un dato de ese país), casi siempre por alimentos cocinados en lotes grandes y mantenidos a temperaturas inseguras, y entre los alimentos que nombra están las aves como el pollo y el pavo, la carne de res y cerdo, y el gravy, la salsa de carne.

La NOM-251 no fija un tiempo de enfriado para los restaurantes, por eso esos dos números vienen del FDA Food Code 2026. La meta final de 5°C queda dentro del máximo de 7°C que la norma mexicana pide a los equipos de refrigeración (5.5.2). La última columna es lo que escribiría el plan de este ejemplo, no una regla de la NOM.

La recepción y el almacenamiento en frío son riesgos reales, pero los manejaríamos como prerrequisitos con su propia bitácora, no como puntos críticos extra: la NOM-251 acepta las materias primas refrigeradas a 4°C o menos (5.6.7, Tabla 1) y pide refrigeración a 7°C como máximo (5.5.2). Con el sanitizante y el lavado de manos pasa lo mismo: importan, y no son PCC.

Seguridad alimentaria

Bitácora de temperaturas de alimentos

Bitácora de refrigeración y mantenimiento en caliente, más enfriamiento en dos etapas, con los números del FDA Food Code 2022 y acción correctiva.

PDFExcel

¿Qué registros y verificación necesita un plan HACCP?

Un sistema HACCP necesita dos tipos de papel: la documentación que explica el plan y los registros que demuestran que se siguió. El Apéndice A pone como documentación el análisis de peligros, la determinación de los PCC y la de los límites críticos. Como registros pone la vigilancia de los PCC, las desviaciones con sus medidas correctivas, los procedimientos de comprobación aplicados y las modificaciones al plan.

El formato es flexible. El Apéndice A dice que un sistema de registro sencillo puede ser eficaz y fácil de enseñar, que puede integrarse en las operaciones existentes y apoyarse en documentos que ya tienes, como las facturas de entrega y las listas de control donde se anota la temperatura de los productos. En una cocina, eso se traduce en un nombre y una hora junto a cada lectura. Los registros del plan conviven con los dos que la NOM-251 pide por escrito (cloro diario y plagas), que ya cubre la guía de la NOM-251.

La comprobación es la parte que las cocinas se saltan. El principio 6 del Apéndice A dice que la hace "una persona distinta de la encargada de la vigilancia y las medidas correctivas". Sus ejemplos se llevan bien a un restaurante:

• examinar el sistema y sus registros;
• examinar las desviaciones y qué se hizo con el producto;
• confirmar que los PCC se mantienen bajo control.

El Codex agrega calibrar o verificar la exactitud de los termómetros y observar cómo se hace cada paso frente a lo que dice el plan.

El Apéndice A no fija una frecuencia, solo pide que sea suficiente para confirmar que el sistema funciona. Una vez por semana, a cargo del gerente general o de un gerente de zona, es un buen arranque. Si el mismo límite falla tres semanas seguidas, lo más probable es que el límite o el método estén mal, no el cocinero. La guía de cumplimiento sanitario explica la autoauditoría que alimenta esta revisión, y la de SOP para restaurantes cubre el cómo de cada tarea que el plan señala.

Dónde encaja Restaurant Codex

Restaurant Codex lleva la mitad del plan que es vigilancia y registro, una vez que ya lo escribiste. En Operaciones, una revisión de enfriado o una medición de platillos en caliente se vuelve una tarea programada con una foto que la app exige; quien la tiene asignada recibe una notificación cuando está por vencer y otra cuando vence, y los gerentes de la sucursal reciben una alerta como una hora después si sigue sin hacerse. El plan y sus SOP viven en la Base de conocimiento, junto a las recetas, y Capacitación suma la validación práctica del gerente en la estación.

No elige tus puntos críticos de control, no define ni valida tus límites, ni hace la comprobación por ti. Eso necesita a alguien que conozca el menú y, en los términos del Apéndice A, que no sea el cocinero que vigila. Alguien también tiene que calibrar los termómetros.