§Normativa

FSSC 22000 Versión 7: qué cambió, hasta cuándo tenés tiempo y por dónde empezar

Trinaris Business GroupPublicado el 22 de agosto de 202611 min de lectura

La Versión 7 de FSSC 22000 se publicó en mayo de 2026 y la mayoría de las plantas todavía la está leyendo como si fuera una actualización de redacción. No lo es. La V7 cambia la base normativa sobre la que se apoyan todos los prerrequisitos, y eso mueve de lugar requisitos que hoy tenés documentados, auditados y firmados en otra parte del sistema.

La buena noticia es que el calendario todavía da aire. La mala es que el trabajo real no es documental, y las plantas que lo descubren tarde llegan a la auditoría de upgrade con una lista de tareas que no alcanzan a cerrar. Abajo está qué cambió, hasta cuándo hay tiempo, y —lo que casi nadie escribe— cómo decidir por dónde empezar cuando los requisitos son muchos y el equipo es el que ya tenés.

Las fechas que ya están corriendo

La transición es corta y tiene tres cortes duros. No son recomendaciones del organismo certificador: son las reglas del esquema.

  1. 30 abr 2027

    Último día para auditar bajo la Versión 6

    Después de esta fecha ya no se emiten ni se mantienen certificados sobre la V6.

  2. 1 may 2027

    Se abre la ventana de auditorías de upgrade a la V7

    A partir de acá, toda auditoría de transición se hace contra la Versión 7.

  3. 30 abr 2028

    Cierra la ventana de upgrade

    Desde el 1 de mayo de 2028 todas las auditorías del esquema son bajo la V7, sin excepción.

  4. 30 jun 2028

    Los certificados V6 que no migraron se dan de baja

    Desde esa fecha solo se pueden cargar certificados V7 en el portal de FSSC, y los certificados V6 no actualizados pasan a estado retirado en el registro público.

Leído al derecho: la ventana de upgrade dura doce meses y arranca en mayo de 2027. Leído como lo vive una planta, el tiempo útil es bastante menor. Entre conseguir la fecha con el organismo, cerrar los hallazgos de la auditoría interna previa y darle a la organización un ciclo completo de evidencia sobre los requisitos nuevos, el trabajo tiene que estar empezado bastante antes de que la ventana abra.

El cambio de fondo: los prerrequisitos se mudaron de casa

Este es el cambio que ordena a todos los demás. Hasta la V6, los programas de prerrequisitos se apoyaban en las especificaciones técnicas ISO/TS 22002-x y en las PAS de BSI, cada una escrita para su sector. La V7 se apoya en la nueva serie ISO 22002-x:2025, publicada en julio de 2025, que reorganiza todo en dos capas:

  • ISO 22002-100:2025 — una base común, transversal a toda la cadena alimentaria. Consolida los requisitos de prerrequisitos que antes se repetían, con variaciones, en cada documento sectorial.
  • La norma sectorial que te corresponda por encima —ISO 22002-1 para manufactura de alimentos, y las partes equivalentes para catering, agricultura, envases, transporte y almacenamiento, y el resto de las categorías.

El objetivo declarado es reducir duplicación y variabilidad, y darle al esquema un enfoque de auditoría más homogéneo entre sectores. Para una organización certificada, el efecto práctico es otro y bastante más incómodo: buena parte de lo que ya hacés sigue siendo exactamente lo mismo, pero cambia dónde vive el requisito y contra qué cláusula se audita.

Eso rompe tres cosas al mismo tiempo: la matriz de correlación entre tu documentación y la norma, los planes de auditoría interna que apuntan a cláusulas de la versión anterior, y el mapa mental del equipo que sabe de memoria dónde está cada evidencia. Ninguna de las tres es difícil de arreglar. Las tres llevan tiempo, y ninguna se resuelve el mes anterior a la auditoría.

Qué cambia, punto por punto

Cultura de inocuidad y calidad

La V7 formaliza lo que la V6 mencionaba de manera general. Los requisitos adicionales del esquema sobre cultura de inocuidad y calidad se actualizan —la cláusula 2.5.8 en sus apartados (a) y (c)— con foco en mantener recursos suficientes y en demostrar el compromiso del personal. El cambio va en la misma dirección que el alineamiento con los requisitos de benchmarking de GFSI 2024: la cultura deja de leerse como declaración y pasa a evaluarse con evidencia de implementación, comunicación, involucramiento de la dirección y seguimiento de las actividades.

En la práctica, lo que se audita mal no es la ausencia de un plan de cultura. Es tener el plan y no tener el rastro de que se ejecutó, se midió y se revisó.

Food defense y food fraud

Acá hay que ser preciso, porque los análisis publicados no coinciden y conviene saber por qué. Algunos organismos describen los requisitos de food defense y food fraud como simplificados en la V7; otros los describen como reforzados. Las dos lecturas apuntan al mismo hecho desde ángulos distintos: el contenido se alineó dentro de ISO 22002-100:2025, con lo cual el texto que el esquema FSSC mantiene como requisito adicional propio se acortó, mientras que en paralelo el alineamiento con GFSI 2024 sube la exigencia sobre food fraud, food defense, cultura y compromiso demostrable de la dirección.

La obligación no se aflojó: cambió de domicilio y de base de auditoría. Para el trabajo de migración esto importa mucho más que la discusión semántica. Si tu evaluación de vulnerabilidad y tu plan de mitigación estaban construidos contra la cláusula del esquema, hay que releerlos contra la norma de prerrequisitos.

Alérgenos, equipos y diseño de envases

La V7 actualiza los requisitos de gestión de alérgenos, gestión de equipos y consideraciones de diseño de envases. Alérgenos y equipos son terreno conocido: cambia el encuadre, no la naturaleza del control. El diseño de envases es donde aparece material nuevo.

Diseño de envases y pérdida de alimentos

La V7 incorpora los principios de diseño Save Food Packaging, desarrollados por el Australasian Institute of Packaging y globalizados por la World Packaging Organisation, para las organizaciones involucradas en el diseño de materiales de envase. Es un requisito de sostenibilidad —apunta a reducir pérdida y desperdicio de alimentos— y es genuinamente nuevo en el esquema. Si tu operación diseña envases, esto no está en ningún procedimiento que tengas hoy.

Categorías de la cadena alimentaria

La estructura de categorías y subcategorías se redefinió para dar un alcance de certificación más claro. Suena administrativo y en general lo es, pero para operaciones multi-sitio o con actividades mixtas —una planta que además almacena y distribuye, por ejemplo— el reencuadre de categoría puede mover qué norma sectorial aplica sobre la base común. Vale la pena resolverlo antes de empezar a reescribir documentación.

Auditoría: competencia del auditor y cálculo de duración

Los requisitos de calificación de auditores se actualizaron para alinearse con los requisitos de benchmarking de GFSI 2024 y con la nueva estructura de categorías, incorporando conocimiento de productos, procesos, prácticas y regulación asociados a cada categoría. Junto con eso se revisaron los cálculos de duración de auditoría. Es un cambio del lado del organismo certificador, pero te llega en dos formas concretas: la planificación y el costo del ciclo.

Gobernanza del uso de IA en la certificación

La V7 introduce un marco de gobernanza para el uso de inteligencia artificial en los procesos de certificación, con evaluación de riesgos, validación, monitoreo y roles definidos, sobre el principio de que la IA asiste el juicio humano y no lo reemplaza. Hoy aplica sobre todo del lado de los organismos certificadores, pero fija una expectativa sobre cómo se van a tratar las herramientas automatizadas dentro del esquema.

El error que encarece la migración

El error clásico es armar la lista completa de diferencias V6 → V7 y atacarla en orden, de arriba hacia abajo, tratando cada línea como una tarea equivalente a la anterior. Es ordenado, es prolijo, y es la forma más cara de migrar.

Porque los requisitos no son equivalentes. Reubicar la referencia normativa de un procedimiento de limpieza que ya funciona bien es media hora de trabajo documental. Montar el rastro de evidencia de un programa de cultura que hasta ahora vivía en dos reuniones anuales es un ciclo de gestión entero. Y un requisito nuevo sobre diseño de envases en una operación que nunca lo documentó no es una tarea: es un proceso que hay que crear.

Cada requisito expone la operación de una forma distinta y con una severidad distinta. Tratarlos como iguales garantiza que el equipo gaste sus mejores semanas en lo que era barato y llegue sin aire a lo que era caro.

Cómo priorizar: por exposición, no por lista

La secuencia que funciona es corta y no tiene nada de original —lo que cambia el resultado es el criterio de orden, no los pasos:

  1. Confirmá tu categoría y subcategoría bajo la nueva estructura, y con eso qué norma sectorial aplica por encima de ISO 22002-100:2025. Todo lo demás depende de esto.
  2. Hacé el gap analysis V6 → V7 sobre la nueva arquitectura, no sobre tu índice documental actual. La pregunta no es «¿tengo el procedimiento?», es «¿contra qué cláusula de qué norma se audita este control ahora?».
  3. Clasificá cada brecha por exposición, no por esfuerzo. Cuánto impacta si falla, qué probabilidad tiene de fallar, si el sistema lo detectaría, y qué peso regulatorio tiene. Una brecha de bajo esfuerzo y alta exposición va antes que una de alto esfuerzo y baja exposición.
  4. Reorganizá la documentación por la lógica nueva —base común primero, sectorial encima— en lugar de parchear referencias sobre el índice viejo.
  5. Dale un ciclo completo de evidencia a lo que se mide: cultura, competencia del personal, verificación. Estos requisitos no se cierran con un documento nuevo; necesitan histórico.
  6. Corré una auditoría interna contra la V7 con suficiente margen para cerrar hallazgos antes de la auditoría de upgrade.

El punto 3 es el que separa una migración cara de una barata, y es también el que casi nadie hace de forma explícita. Ordenar por exposición en lugar de por urgencia percibida es exactamente el trabajo que hacemos con la metodología QPM: cuantificar cuánto riesgo acumula la operación, dónde está concentrado y qué se ataca primero. La certificación es un evento con fecha. El riesgo es continuo, y no se apaga el día que sale el certificado.

Fuentes

Este artículo se apoya en los documentos publicados del esquema y en los análisis de organismos de certificación disponibles a agosto de 2026. El texto vinculante es siempre la documentación oficial de Foundation FSSC; ante cualquier diferencia, prevalece esa.

¿Cuánto riesgo acumula tu operación hoy?

Un gap analysis te dice qué falta. QPM te dice cuánto te expone cada brecha y en qué orden atacarlas.

Hablemos