La serie ISO 22002 se ha revisado en profundidad en 2025. Nuevas normas internacionales, modelo modular con ISO 22002-100 y nuevos requisitos sobre food defense, alérgenos y sostenibilidad. Análisis experto INTEDYA.
Los Programas de Prerrequisitos llevan décadas siendo la base sobre la que se construyen los sistemas de inocuidad alimentaria. Control de plagas, calidad del agua, limpieza y desinfección, higiene del personal, gestión de proveedores... son las condiciones operativas sin las cuales cualquier análisis de peligros —APPCC o SGSA— queda en el aire. Y la serie de normas que los estandariza a nivel internacional, la ISO 22002, acaba de someterse a su revisión más ambiciosa.
La actualización se publicó en 2025 y en España los proyectos están disponibles como PNE-ISO 22002 en la web de UNE en período de información pública hasta el 2 de septiembre de 2026. Pero más allá del proceso normativo formal, lo que esta revisión supone en la práctica para las empresas del sector alimentario es un cambio de fondo, no de forma.
Cuando en 2009 se publicó la primera parte de esta serie, lo hizo como Especificación Técnica (ISO/TS 22002-1). Era una señal de que el documento todavía estaba madurando, de que la comunidad técnica necesitaba más tiempo y experiencia real antes de convertirlo en norma definitiva. Lo mismo ocurrió con las partes siguientes, que fueron cubriendo sector a sector los distintos eslabones de la cadena: restauración, envases, logística, producción de piensos.
La revisión de 2025 cierra ese ciclo. Todas estas partes pasan a ser Normas Internacionales ISO plenas. ¿Qué cambia con eso en la práctica? Principalmente, el peso institucional del documento. Una norma internacional tiene mayor reconocimiento en auditorías, más aceptación en esquemas de certificación y una posición más sólida cuando hay que justificar decisiones técnicas ante clientes, autoridades o esquemas como FSSC 22000.
Para las empresas que ya trabajan con estos estándares, no es un cambio traumático. Para las que estaban esperando a que los documentos alcanzasen madurez suficiente para adoptarlos, es la señal que necesitaban.
Esta es la novedad que más va a afectar a la operativa interna de las organizaciones. La revisión introduce un modelo donde ya no existe un documento por sector que lo contiene todo. En su lugar, hay una norma base transversal —la ISO 22002-100— que recoge los requisitos comunes a cualquier tipo de instalación alimentaria: diseño de plantas, gestión de servicios, control de plagas, limpieza y gestión del personal.
A partir de ahí, cada organización debe combinar esa norma general con la parte específica de su sector. No sustituyen a la 22002-100, la complementan. Es decir, si fabricas alimentos, necesitas la ISO 22002-100 más la ISO 22002-1. Si gestionas transporte y almacenamiento refrigerado, trabajas con la 22002-100 más la 22002-5.
Este enfoque modular tiene una ventaja clara: elimina la duplicación de requisitos que existía entre las distintas partes de la serie. Cada norma hace lo que tiene que hacer, sin solapamientos. El resultado es una lectura más limpia y una implementación más eficiente.
Qué normas componen la serie actualizada
La estructura completa de la serie revisada incluye siete partes. La ISO 22002-100 es la gran novedad como norma transversal. Las partes 1 (fabricación de alimentos), 2 (restauración), 4 (fabricación de envases y materiales en contacto), 5 (transporte y almacenamiento) y 6 (producción de piensos) ya existían y han sido actualizadas. Y aparece una séptima parte que no existía antes: la ISO 22002-7, orientada a venta al por menor, es decir, supermercados, grandes superficies y distribución con servicio en mostrador. Un sector que hasta ahora carecía de un referente técnico propio dentro de esta serie.
Más allá de la estructura, la revisión incorpora exigencias de fondo que reflejan hacia dónde está evolucionando la gestión de la inocuidad alimentaria.
La cultura de seguridad alimentaria, que ya aparecía en la revisión de ISO 22000 de 2018, entra ahora formalmente en los PPR. No basta con tener procedimientos escritos; la norma exige que esa cultura esté operativa en el día a día de la organización.
La defensa alimentaria (Food Defense) y la prevención del fraude alimentario (Food Fraud) también se incorporan con requisitos específicos. Son áreas que muchas empresas ya gestionaban de forma paralela, pero que ahora quedan integradas de manera explícita en el marco de los prerrequisitos. Esto facilita la coherencia del sistema y simplifica auditorías.
El control de alérgenos se refuerza. No es un tema nuevo, pero la norma endurece las exigencias de gestión, documentación y verificación. En un contexto donde los incidentes por alérgenos siguen siendo uno de los principales motivos de retirada de productos en la UE, este refuerzo tiene plena justificación.
La gestión basada en el riesgo se vuelve más exigente. Las frecuencias de limpieza, los planes de mantenimiento o el muestreo ambiental ya no pueden establecerse de forma genérica o por costumbre. La norma exige que estas decisiones estén respaldadas por una evaluación de riesgos documentada y técnicamente justificada en función de las condiciones reales de cada instalación.
Y por último, la sostenibilidad. La serie revisada incluye criterios sobre eficiencia energética, uso responsable del agua, tratamiento de efluentes y reducción del desperdicio alimentario. No son requisitos de segundo orden: forman parte del estándar y deberán poder demostrarse ante un auditor.
La pregunta que se hacen muchos responsables de calidad e inocuidad es cuánto trabajo implica todo esto. La respuesta depende de dónde está cada organización hoy.
Quien ya tiene un sistema maduro basado en la versión anterior de ISO 22002 y opera bajo FSSC 22000 o ISO 22000 certificada tendrá que hacer un análisis de gaps. Algunos requisitos nuevos —especialmente los relativos a food defense, fraude alimentario y sostenibilidad— probablemente no estén integrados en los PPR actuales y requerirán trabajo específico. La gestión documental también deberá adaptarse al modelo modular.
Quien está empezando a construir su sistema, o está en proceso de certificación, tiene la ventaja de partir directamente del nuevo marco. El modelo modular es más lógico y está mejor diseñado para evitar redundancias desde el principio.
En cualquier caso, hay algo que conviene tener claro: los PPR no son un trámite burocrático. Son la infraestructura del sistema. Cuando fallan —cuando el control de plagas no funciona, cuando la limpieza es deficiente, cuando los proveedores no están bien gestionados— los problemas de inocuidad aparecen aunque el APPCC esté perfecto sobre el papel. La revisión de ISO 22002 refuerza precisamente eso: que los prerrequisitos sean sólidos, gestionados con rigor y adaptados a los riesgos reales de cada instalación.
Desde INTEDYA acompañamos a organizaciones de toda la cadena alimentaria en el diagnóstico, implementación y mejora de sus sistemas de seguridad alimentaria. Si quieres analizar el impacto de esta actualización sobre tu sistema actual o necesitas orientación para adaptar tus PPR al nuevo marco normativo, podemos ayudarte.
Contacta con nuestros consultores especializados en seguridad e inocuidad alimentaria y da el primer paso hacia la adaptación.
En Intedya acompañamos a organizaciones de todos los tamaños en más de 20 países. Consultoría especializada en Seguridad e Inocuidad Alimentaria, con resultados medibles y evidencias ante cualquier fiscalización.
Solicitar más información →
