Attestato e piano HACCP: cosa serve davvero

Ultimo aggiornamento: 12/08/2026 · Un Mondo Di

Aprire un bar, una pizzeria, un laboratorio dolciario o qualunque altra attività che tocchi la filiera alimentare: prima ancora di appendere l'insegna, la legge italiana ed europea impone di avere due cose pronte sul tavolo. La prima è l'attestato di formazione HACCP per chi manipola o somministra alimenti. La seconda è il piano di autocontrollo — meglio noto come manuale HACCP — che descrive come l'azienda gestisce ogni rischio lungo il processo produttivo. Capire cosa si "richiede" davvero, dove e a chi, fa la differenza tra aprire senza intoppi e trovarsi con una sanzione al primo controllo dell'ASL o dei NAS.

HACCP: di che cosa si tratta davvero

L'acronimo HACCP sta per Hazard Analysis and Critical Control Points, ovvero Analisi dei Pericoli e Controllo dei Punti Critici. È il sistema di gestione della sicurezza alimentare previsto dal Regolamento CE 852/2004, il testo fondamentale del cosiddetto "Pacchetto Igiene" europeo, direttamente applicabile in tutti gli Stati membri senza necessità di recepimento nazionale. Il Regolamento obbliga ogni Operatore del Settore Alimentare (OSA) — dalla piccola gelateria al grande stabilimento di trasformazione — a predisporre, attuare e mantenere procedure permanenti basate sui principi HACCP.

In Italia il termine "certificato HACCP" è usato in modo improprio nel linguaggio comune. Dal punto di vista giuridico esistono due documenti distinti: l'attestato di formazione del singolo lavoratore e il piano di autocontrollo dell'azienda. Confonderli è l'errore più frequente tra chi si avvicina per la prima volta al settore alimentare.

Il primo adempimento: l'attestato di formazione HACCP

Come ottenere l'attestato: il corso

L'attestato si ottiene esclusivamente frequentando un corso HACCP erogato da un ente accreditato dalla propria Regione. La durata standard è di 4 ore per gli addetti e di 8 ore per i responsabili dell'azienda alimentare. La formazione HACCP è regolata a livello regionale, il che crea differenze significative da una Regione all'altra in termini di durata, contenuti e modalità di erogazione.

Molte Regioni — tra cui Lombardia, Piemonte, Veneto, Emilia-Romagna, Toscana, Puglia, Sicilia e Sardegna — accettano i corsi svolti interamente in modalità e-learning, a condizione che la piattaforma sia accreditata, che le ore siano tracciate e che sia previsto un test finale di verifica. Altre Regioni impongono almeno una parte del percorso in aula. Prima di iscriversi è indispensabile verificare che l'ente formatore sia riconosciuto nella propria Regione e, in caso di dubbio, chiedere conferma all'ASL locale.

Chi controlla e cosa rischia chi non è in regola

Durante le ispezioni condotte da ASL o NAS, la prima cosa che viene richiesta al titolare è l'attestato di formazione aggiornato di tutto il personale. Il D.Lgs. 193/2007 — disponibile sul portale del Parlamento italiano — prevede sanzioni amministrative pecuniarie per le violazioni degli obblighi derivanti dal Regolamento CE 852/2004, inclusa la mancata o non corretta applicazione delle procedure di autocontrollo e formazione del personale.

Il secondo adempimento: il piano di autocontrollo (manuale HACCP)

Il piano di autocontrollo — spesso chiamato manuale HACCP — è il documento obbligatorio che descrive come l'azienda identifica e gestisce i pericoli legati alla sicurezza alimentare. È richiesto dal Regolamento CE 852/2004 e deve essere presente in azienda già dal primo giorno di operatività, pronto per essere esibito in caso di controllo.

Chi lo redige

L'obbligo di redigere il manuale ricade sull'OSA, ossia sul titolare o responsabile dell'azienda. Se il titolare non dispone delle competenze necessarie, può avvalersi di un consulente esterno specializzato in sicurezza alimentare: in tal caso dovrà fornirgli una descrizione accurata del processo produttivo, dei locali, delle attrezzature e degli impianti, e il professionista potrà effettuare un sopralluogo per verificare le informazioni sul campo. Per attività semplici come un piccolo bar o una gelateria è possibile redigere il piano in autonomia, a patto di aver completato un corso HACCP di livello avanzato. Per attività più complesse — laboratori di trasformazione, mense, stabilimenti con lavorazioni delicate — è fortemente consigliabile affidarsi a un professionista.

Il documento deve essere aggiornato ogni volta che cambia qualcosa di significativo — menù, fornitori, attrezzature, personale — e comunque sottoposto a revisione completa almeno una volta l'anno.

I 7 principi obbligatori su cui si basa il piano

Il Regolamento CE 852/2004 impone che il piano di autocontrollo sia costruito sui sette principi del sistema HACCP, che seguono una sequenza logica ben precisa:

1. Analisi dei pericoli — Identificare tutti i rischi biologici (batteri come Salmonella e Listeria, virus, muffe, parassiti), chimici (residui di fitofarmaci, detergenti, allergeni non dichiarati) e fisici (corpi estranei come vetri o metalli) che possono verificarsi in ogni fase del processo, dalla ricezione delle materie prime alla somministrazione al consumatore.
2. Individuazione dei Punti Critici di Controllo (CCP) — Determinare in quali fasi è essenziale applicare un controllo per prevenire, eliminare o ridurre a livelli accettabili un pericolo. In un ristorante tipico si identificano generalmente tre-cinque CCP.
3. Definizione dei limiti critici — Stabilire per ogni CCP valori misurabili (temperatura, tempo, pH, concentrazione) che separano una condizione accettabile da una fuori controllo. Un esempio classico è la temperatura interna minima da raggiungere durante la cottura di alimenti a rischio.
4. Monitoraggio dei CCP — Predisporre un sistema di sorveglianza continuo e documentato per verificare che i limiti critici siano rispettati: misurazioni strumentali, registri, controlli visivi.
5. Azioni correttive — Pianificare le misure da adottare immediatamente quando un CCP risulta fuori controllo, documentando ogni intervento effettuato.
6. Procedure di verifica — Verificare periodicamente che l'intero piano funzioni correttamente attraverso audit interni, analisi di laboratorio e revisione dei dati di monitoraggio.
7. Documentazione e registrazioni — Predisporre e conservare tutti i documenti e le schede di registrazione adeguati alla natura e alle dimensioni dell'impresa, che dimostrino l'applicazione concreta del sistema.

Il piano comprende anche le schede di autocontrollo, moduli operativi che il responsabile compila periodicamente per monitorare parametri come le temperature dei frigoriferi, la sanificazione degli ambienti e la gestione degli allergeni.

Come presentare la documentazione: la SCIA al SUAP

Il Dipartimento di Sanità Pubblica può effettuare controlli ispettivi successivi per verificare la conformità alle norme. È buona norma tenere copia della ricevuta SUAP e di tutta la documentazione direttamente in sede.

Piccole imprese e attività a basso rischio: semplificazioni previste

Il Regolamento CE 852/2004 consente l'applicazione di procedure semplificate per le piccole imprese, purché siano comunque in grado di garantire la sicurezza degli alimenti. In alcune Regioni, come l'Emilia-Romagna, esistono modelli di autocontrollo semplificato pensati per le attività a basso rischio igienico-sanitario — come piccoli esercizi di vendita o somministrazione — che non richiedono l'identificazione formale di CCP ma si concentrano su misure preventive generali, tracciabilità e gestione delle emergenze.

Per approfondire la normativa europea di riferimento si può consultare anche il portale dell'Autorità Europea per la Sicurezza Alimentare (EFSA), che pubblica linee guida e dati scientifici aggiornati sui rischi alimentari.

Gli errori più comuni da evitare

• Usare un manuale non aggiornato: ogni variazione significativa del menù, delle attrezzature o dei fornitori impone una revisione del piano.
• Attestati scaduti o rilasciati da enti non accreditati: la validità regionale va verificata prima di iscriversi a qualsiasi corso.
• Personale non formato: tutti i lavoratori a contatto con gli alimenti devono avere un attestato valido, non solo il titolare.
• Schede di monitoraggio non compilate: i registri di autocontrollo (temperature, sanificazioni, non conformità) devono essere tenuti aggiornati e disponibili per le ispezioni.

Per ulteriori orientamenti pratici, il Ministero della Salute pubblica sul proprio portale le indicazioni nazionali sull'igiene degli alimenti e i riferimenti normativi aggiornati.