FSSC 22000

Classificação das medidas de controle – PPR, PPRO ou PCC?

Conversando com amigos e consultores em segurança de alimentos, percebi que a classificação de medidas de controle em PPR, PPRO e PCC para atendimento a ISO22000 ainda é um tema bastante polêmico no Brasil. Desta forma, resolvi buscar maiores informações sobre este tema e compartilhar estes achados e conclusão com nossos leitores.

Até a publicação da ISO22000, quando surgiu o conceito de Programa de pré-requisito operacional (PPRO), as medidas de controle eram classificadas em Boas Práticas de Fabricação (BPF) ou Ponto Critico de Controle  (PCC). Dependendo da metodologia utilizada as medidas ainda podiam ser classificadas em Ponto de Controle (PC). 

A classificação de medida de controle é apresentada no item 7.4.4 da ISO22000. A seguir iremos apresentar este requisito normativo com comentários.

“Com base na avaliação de perigo de 7.4.3, uma combinação apropriada de medidas de controle deve ser selecionada. Esta combinação de medidas de controle deve ter a capacidade de prevenir, eliminar ou reduzir estes perigos à segurança de alimentos aos níveis aceitáveis definidos. Nesta seleção, cada medida de controle, conforme descrito no item 7.3.5.2, deve ser avaliada com relação à sua eficácia contra os perigos identificados.”

Comentários:  O item 7.4.3 da norma ISO22000 se refere a avaliação do perigo quanto ao seu risco a partir da avaliação da probabilidade do perigo causar doença e a severidade inerente a cada perigo.  Através da avaliação de risco, os perigos podem ser classificados como significativos ou não significativos.

Perigos com baixo risco = perigos não significativos

Perigos com alto risco = perigos significativos

O risco associado ao perigo é, portanto um dado de entrada que deve ser considerado na classificação das medidas de controle. Quanto maior o risco, maior a necessidade da medida de controle ser eficaz. Entende-se aqui ser eficaz como sendo capaz de prevenir, eliminar ou reduzir o perigo identificado aos níveis aceitáveis definidos.  Obs: O item 7.3.5.2 se refere a descrição das etapas do processo produtivo, atividade na qual as medidas de controle existentes são apresentadas e descritas.

“As medidas de controle selecionadas devem ser classificadas de acordo com a necessidade de serem gerenciadas através de PPR operacional ou pelo plano APPCC”.

Comentários: O texto da ISO22000 não cita a possibilidade da medida de controle ser classificada em PPR, o que gerou bastante polêmica. No entanto, isso ocorre porque a ISO22000 estabelece apenas a necessidade de classificação das medidas de controle que gerenciam perigos significativos. Os perigos não significativos (conforme avaliação de risco realizada) podem e devem ser gerenciados pelos programas de pré-requisitos (PPR), mas não há a necessidade de controles específicos devido a sua baixa significância. Para esclarecer este assunto, a ISO publicou na especificação ISO22004:2014 o seguinte texto (em tradução não oficial):

Perigos significativos identificados durante a análise de perigos são controlados por medidas de controle identificadas que são posteriormente classificadas em duas categorias de medidas de controle ( dados em 7.4.4 da ISO 22000: 2005 ):

– Medidas de controle PCC: Estas medidas de controle são gerenciadas por um plano APPCC. Estas medidas de controle possuem limites críticos que podem separar produto aceitável de produto potencialmente inaceitável ( inseguro ). Além disso, a sua implementação pode ser monitorada de maneira que permite a detecção de qualquer perda de controle dentro de um prazo suficiente para controlar eficazmente o produto afetado . O não cumprimento de limites críticos irá resultar em um produto potencialmente inseguro.

– Medidas de controle PPRO: essas medidas de controle não são gerenciadas por um plano APPCC

mas podem ser controladas por meios semelhantes , como um plano de PPRO . No caso de PPRO não têm há um limite crítico, mas deve haver um limite ou um critério de ação, que demonstre que o PPRO está sob controle . O não cumprimento destes critérios estabelecidos levam a ações corretivas.

O texto da ISO22004:2014 é bastante direto e esclarecedor. Perigos significativos devem ser gerenciados por medidas de controle especificas PCC ou PPRO. Medidas de controle, ao serem classificadas como PCC ou PPRO, devem ser monitoradas, verificadas e validadas. A demonstração do controle e da eficácia deste controle na prevenção, eliminação e redução de perigos significativos é obrigatória pela norma. E isso faz todo o sentido! Um produto seguro é aquele que é isento de perigos ou que apresentam perigos dentro dos níveis definidos como aceitáveis. Para isso ocorrer, os perigos significativos devem ser eficazmente controlados.

“A seleção e classificação devem ser conduzidas usando uma abordagem lógica, que inclui avaliações com relação ao seguinte:

a)      seu efeito nos perigos à segurança de alimentos identificados, relativos à  exatidão requerida;

b)      sua viabilidade de monitoramento (por exemplo, habilidade de ser monitorado em tempo adequado para permitir correções imediatas);

c)      sua posição dentro do sistema relativo a outras medidas de controle;

d)      a probabilidade de falhas no funcionamento das medidas de controle ou  variações significantes no processo;

e)      a severidade das conseqüências em caso de falhas  no seu funcionamento;

f)       se a medida de controle é especificamente estabelecida e aplicada para eliminar ou reduzir significantemente o nível de perigo(s);

g)      efeitos sinérgicos (interações que ocorrem entre duas ou mais medidas, sendo o resultado de seus efeitos combinados, maior que a soma de seus efeitos individuais).

Medidas de controle classificadas  pertencentes ao plano APPCC devem ser implementadas de acordo com o item 7.6. Outras medidas de controle devem ser implementadas como PPR operacional, de acordo com item 7.5.

A metodologia e os parâmetro utilizados para esta classificação devem ser descritos em documentos e os resultados da avaliação devem ser registrados.”

Comentários: A norma ISO22000 não apresenta um modelo de árvore decisória a ser seguido para realizar a classificação das medidas de controle em PPRO e PCC. Nem define a utilização obrigatória de uma árvore de decisão. Com base nas avaliações dos 7 itens apresentados de a) a g), cada organização deve definir e documentar a metodologia e parâmetros utilizados nesta classificação. Deste de que respeitado estas sete considerações e tendo sempre em mente que perigos significativos devem ser gerenciados apenas por PPRO ou PCC cada organização é livre para planejar a melhor ferramenta de classificação. O importante é haver consistência na aplicação do método.

Para concluir o assunto, apresento duas perguntas e respostas bastante comuns:

Pode-se impor a utilização de uma árvore decisória especifica para realizar a classificação de medidas de controle em PPRO / PCC?

Não. O uso de uma árvore decisória nem é obrigatória pela ISO22000. O importante é a organização definir e documentar a metodologia utilizada e que esta respeite as considerações apresentadas no item 7.4.4 (letras a) a g)). Para facilitar a aplicação da metodologia, uma árvore decisória é a escolha mais comum para atendimento deste requisito.

Pode haver na árvore decisória as saídas PPR,PPRO e PCC?

A norma ISO22000 não determina modelo de árvore decisória, nem define regras para o seu conteúdo ficando a organização livre para definir e documentar a sua metodologia. A existência da opção PPR na árvore decisória é possível, caso as medidas de controle existentes para o controle de todos perigos identificados sejam avaliados, ou seja caso os perigos significativos e os não significativos sejam avaliados na árvore decisória. Desta forma, tem –se que:

Medidas de controle que gerenciam perigos não significativos devem ser classificados como PPR.

Medidas de controle que gerenciam perigos significativos devem ser classificados como PPRO ou PCC.

 No entanto, o requisito especificado é que medidas de controle (que gerenciam perigos significativos) sejam classificadas em PPRO e PCC e, portanto é suficiente que só tenha as saídas PPRO e PCC, bastando que medidas de controle que controlam perigos significativos sejam avaliadas.