HARA con software: de la hoja de cálculo a un sistema vivo para BRCGS
Equipo AdminISO ·
Hacer el HARA no es lo difícil. Lo difícil es mantenerlo vigente. El estudio se arma una vez, con mucho esfuerzo, para la primera auditoría de BRCGS Packaging Materials. Después cambia el proveedor de adhesivo, entra una estructura nueva, un cliente empieza a llenar en caliente, y el archivo de Excel no se entera. Cuando llega la revisión anual, alguien copia la del año pasado y le cambia la fecha.
En esta guía te mostramos qué exige realmente el estándar para mantener el HARA, por qué la hoja de cálculo se queda corta y cómo se ve un HARA que vive dentro de tu sistema de gestión en lugar de vivir en una carpeta compartida.
Si todavía estás entendiendo qué es HARA y en qué se distingue de HACCP, empieza por la guía de HARA para empaques de Beira Consultores y regresa aquí cuando vayas a implementarlo.
Qué exige el estándar para mantener el HARA
En BRCGS Packaging Materials Issue 7 (se audita contra esta versión desde el 28 de abril de 2025), el HARA vive en la sección 2: 11 cláusulas, todas de nivel fundamental. Una no conformidad mayor ahí puede costarte el certificado. Para el mantenimiento, lo que más pesa es:
- Revisión al menos anual y antes de cualquier cambio que afecte los peligros o sus controles (cláusula 2.10.3). Antes, no después. El estándar lista los disparadores: materias primas, proveedores, composición, proceso, equipo, uso del cliente, tendencias, riesgos emergentes, resultados de verificación, auditorías, retiros y legislación.
- Diagrama de flujo verificado en planta al menos una vez al año y ante cambios.
- Probabilidad y severidad evaluadas para cada peligro, sin contar los controles adicionales, y niveles aceptables justificados.
- Medidas de control críticas (así llama Issue 7 a lo que antes eran los PCC) con límites validados, monitoreo, acciones correctivas y validación antes de cualquier cambio.
- Un equipo multidisciplinario con un líder capacitado que pueda demostrar competencia.
- Documentación que sostenga todo lo anterior.
Nada de esto es imposible en Excel. El problema es que en Excel todo depende de que alguien se acuerde.
Por qué la hoja de cálculo se queda corta
Estos son los síntomas que más vemos en plantas de empaque que llevan su HARA en hojas de cálculo:
- Versiones que se multiplican. “HARA_final_v3_revisado_JL.xlsx”. Nadie sabe cuál está aprobada ni qué cambió entre una y otra.
- Una matriz sin justificación. Hay números de severidad y probabilidad, pero no por qué se eligieron. El auditor pregunta y la respuesta es “así venía”.
- Peligros que no se conectan con nada. El estudio dice que un peligro lo controla “el programa de cuchillas”, pero no hay forma de saltar a ese programa ni ver si se verificó este mes.
- Una revisión que nadie dispara. El cambio de proveedor pasó por compras y por calidad, pero el HARA no lo supo. Issue 7 pide revisar antes del cambio, y una hoja de cálculo no avisa.
- Una matriz que no se puede cambiar sin romper todo. Si decides ajustar la escala, los peligros evaluados con la anterior quedan en el aire.
Cómo se ve el HARA en AdminISO
En AdminISO, el HARA tiene su propio módulo, junto al HACCP de las plantas de alimentos, pensado para lo que pide BRCGS Packaging Materials, empezando por el vocabulario: en el HARA no hay PCC, hay medidas de control críticas.
Empieza con el HARA que ya tienes en Excel
No tienes que capturar tu estudio desde cero. Subes la hoja de cálculo (Excel o CSV) y la IA arma un estudio en borrador con sus etapas, sus peligros y sus medidas de control. Si tu matriz califica de 1 a 3 o con Alto, Medio y Bajo, confirmas la equivalencia una sola vez y el valor original queda escrito en cada peligro. Nada se crea hasta que tu equipo lo revisa.
Descripción de producto pensada para empaque
La ficha de producto tiene los campos que necesita un empaque y no los de un alimento: estructura de materiales (capas, resinas, tintas, adhesivos, recubrimientos), tipo de contacto, alimento destino, condiciones de uso (microondas, llenado en caliente, congelación, esterilización), mercado y legislación aplicable, mal uso previsible y su declaración de conformidad. Cada materia prima registra además su aptitud para contacto con alimentos y la declaración de su proveedor.
Los tipos de peligro de la cláusula 2.5.1
Cada peligro se clasifica en ocho grupos que cubren todo lo que el estándar te pide considerar: químicos y migración, material reciclado, físicos, microbiológicos, alérgenos, uso y defectos críticos, integridad funcional, y maliciosos y fraude. Y en lo que afecta: inocuidad, calidad o legalidad. Ya no arrancas de una lista de alimentos.
Una matriz que ya viene justificada
Severidad por probabilidad en escalas de 1 a 5, evaluada como riesgo inherente (sin la medida de control que estás analizando, como pide la cláusula 2.5.2). El riesgo bajo se controla con un PPR, el medio pide un PPR con mayor atención y el alto pasa al árbol de decisión. Todo peligro con severidad 5 pasa al árbol aunque su riesgo salga menor. El nivel lo calcula la plataforma, no la persona que captura.
La metodología está publicada en el Centro de Confianza de AdminISO, con sus escalas y sus criterios: es la justificación de los niveles aceptables que pide la cláusula 2.5.3, y tu planta la adopta en lugar de defender una matriz hecha en casa. Además queda versionada: cada estudio conserva la versión con la que se aprobó, así que ninguna evaluación queda en el aire.
Cada evaluación guarda su justificación. Cuando el auditor pregunte por qué un peligro salió bajo, la respuesta está en el registro, con nombre y fecha.
Árbol de decisión guiado
Para cada peligro significativo, el árbol de decisión del Codex 2022 se responde paso a paso dentro del estudio, con una nota por respuesta, y queda como justificación de por qué ese control es, o no, una medida de control crítica.
Peligros conectados con su control
Cada peligro se vincula con el prerrequisito que lo controla (cuchillas, vidrio y plásticos quebradizos, plagas, higiene) o con su medida de control crítica, con límites, monitoreo y acciones correctivas. Los límites pueden ser numéricos o cualitativos, como la liberación del arte contra el estándar aprobado, y un peligro bajo o medio sin PPR queda marcado. Desde el peligro llegas al control, y desde el control a sus registros y verificaciones. Lo mismo con la defensa y el fraude: las evaluaciones TACCP y VACCP se vinculan al estudio.
Revisión antes del cambio, no después
Cuando viene un cambio de proveedor, de material, de estructura o de proceso, registras la revisión antes, con su disparador de la cláusula 2.10.3. Si el cambio afecta los peligros, en ese momento se abre una versión nueva del estudio, que pasa por aprobación. AdminISO te avisa cuando vence la revisión anual o la verificación del diagrama en piso, y la IA junta lo que cambió en el periodo (materiales y proveedores, quejas del producto, no conformidades, verificaciones) para que la revisión no sea una copia de la del año pasado.
Un equipo que puede demostrar su competencia
Cada integrante del equipo HARA registra su competencia y sube sus constancias en PDF. Si el líder no tiene evidencia, el estudio te lo dice antes que el auditor.
Monitoreo, desviaciones y acciones en el mismo flujo
Los registros de monitoreo de las medidas críticas se llenan en línea. Una desviación se convierte en acción correctiva con responsable, causa raíz y cierre comprobable, y queda ligada al peligro que la originó.
El expediente listo para auditoría
El estudio aprobado se imprime como expediente PDF con su versión, quién lo aprobó y cuándo, la competencia del equipo, la verificación del diagrama y las revisiones ante cambios. Cuando el auditor pide la sección 2, no armas una carpeta: la abres.
Dónde entra la inteligencia artificial
AdminISO funciona como el Quality Brain de tu planta: la IA conoce tu sistema, tus documentos aprobados y tus hallazgos. En el HARA te ayuda a:
- Sugerir peligros por etapa según el tipo de proceso: extrusión, impresión, laminación, curado, refilado, termoformado, cartón, vidrio o metal. Cada uno llega con su severidad, su probabilidad y su justificación; tú decides cuáles aplican.
- Redactar la justificación de una evaluación o las notas del árbol de decisión a partir de los datos que ya capturaste.
- Preparar la revisión del estudio: qué cambió en el periodo y qué le falta por cláusula de la sección 2 (peligros sin PPR, límites sin validar, medidas críticas sin monitoreo), antes de que lo encuentre el auditor.
- Importar tu HARA de Excel como un estudio en borrador listo para revisar.
La IA propone; tu equipo HARA revisa y aprueba. La responsabilidad del estudio sigue siendo de tu planta, como pide el estándar.
El HARA como parte del sistema, no como documento aparte
El valor de llevar el HARA en software no es tener el estudio en otra pantalla. Es que deje de ser un documento que se actualiza una vez al año y pase a ser parte de cómo opera tu planta: conectado con tus prerrequisitos, tus monitoreos, tus acciones correctivas, tus auditorías internas y tu control documental.
El HARA está incluido en todos los planes de AdminISO que traen HACCP: Seguridad Alimentaria, junto con Defensa y Fraude Alimentario; HACCP; e ISO 22000 y FSSC 22000, que suman el resto del sistema: auditorías, riesgos, indicadores, objetivos de inocuidad y revisión por la dirección. Si tu planta solo fabrica empaque, apagas el HACCP y te quedas con el HARA.
Si tu equipo necesita primero dominar el método, Beira Consultores imparte el curso In Company de Interpretación de HARA para empaques y acompaña la implementación del HARA en planta.
¿Quieres ver cómo se adapta AdminISO al HARA de tu planta? Solicita una demo y lo revisamos con tus productos, tus procesos y la forma en que hoy trabaja tu equipo. Solicitar una demo →