Las NOMs mexicanas relacionadas con HACCP y seguridad alimentaria son un conjunto de normas oficiales que definen los requisitos mínimos para producir, procesar y comercializar alimentos de forma segura en México.
El mapa regulatorio que todo productor de alimentos necesita
Imagina que abres una planta de jugos en Guadalajara. Tienes tu plan HACCP listo, tus registros al día y tu equipo capacitado. Llega un inspector de COFEPRIS y te pregunta: "¿Cumples con la NOM-251?" Si no sabes de qué te habla, puedes recibir una sanción aunque tu sistema HACCP esté perfecto por dentro.
En México, HACCP no existe en el vacío. Está rodeado de normas oficiales que lo complementan, lo exigen o lo dan por sentado. Conocer ese mapa regulatorio es tan importante como saber colocar un Punto Crítico de Control.
El sistema que te ayudará a ordenar este mapa se llama MARCO NORM: Norma base, Organismos responsables, Requisitos de registro, Control de procesos y Obligaciones de etiquetado. Con estas cinco categorías, puedes ubicar cualquier NOM alimentaria en el lugar correcto.
La norma base: NOM-251-SSA1-2009
La NOM-251-SSA1-2009 es la norma más importante para la industria alimentaria en México. Su nombre completo es "Prácticas de higiene para el proceso de alimentos, bebidas o suplementos alimenticios". Es la base sobre la que descansa cualquier sistema HACCP en el país.
Esta norma establece los requisitos de Buenas Prácticas de Manufactura (BPM). Sin BPM sólidas, tu HACCP no puede funcionar. Las BPM son los cimientos; HACCP es el sistema de control que va encima.
¿Qué exige concretamente la NOM-251? Aquí los puntos más relevantes para tu operación diaria:
- Instalaciones: pisos, paredes y techos de materiales lavables; drenajes con trampa; iluminación adecuada en zonas de proceso.
- Control de agua: agua potable certificada para todo contacto con alimentos. Si tu planta usa pozo, necesitas análisis microbiológicos periódicos.
- Control de plagas: programa documentado con empresa certificada. Guarda todos los reportes de fumigación al menos dos años.
- Personal: capacitación en higiene documentada, estado de salud verificado, uso correcto de ropa de trabajo.
- Limpieza y desinfección: procedimientos escritos con producto, concentración, tiempo de contacto y frecuencia.
Una empresa como Bimbo ya cumple estos requisitos a nivel industrial. Pero si tienes una panadería artesanal con cinco empleados en Monterrey, los mismos principios aplican, aunque la escala sea diferente.
Organismos responsables: COFEPRIS y SENASICA
En México, dos organismos principales supervisan la seguridad alimentaria. Confundirlos genera errores costosos.
COFEPRIS (Comisión Federal para la Protección contra Riesgos Sanitarios) regula alimentos procesados, bebidas, suplementos y productos importados para consumo humano. Si produces galletas, refrescos, salsas envasadas o lácteos pasteurizados, COFEPRIS es tu autoridad principal. Sus inspectores verifican que cumplas con la NOM-251 y otras normas SSA.
SENASICA (Servicio Nacional de Sanidad, Inocuidad y Calidad Agroalimentaria) pertenece a la SADER y regula la producción primaria: frutas, verduras, granos, carne en rastros y productos de origen animal antes de procesarse. Si tu empresa exporta aguacate de Michoacán a Estados Unidos, SENASICA es quien certifica tu sistema de inocuidad.
Algunas empresas caen bajo ambas jurisdicciones. Un rastro TIF (Tipo Inspección Federal) que además envasa carne para venta al menudeo responde ante SENASICA por la matanza y ante COFEPRIS por el envasado final.
Normas complementarias que debes conocer
La NOM-251 es la base, pero no es la única. Dependiendo de tu producto, estas NOMs también aplican:
NOM-213-SSA1-2018 — Productos de la pesca y acuacultura. Si produces atún enlatado, mariscos congelados o filetes empacados, esta norma define los límites microbiológicos y los controles de temperatura que debes documentar en tus PCC.
NOM-033-SAG/ZOO-2014 — Sacrificio humanitario de animales. Aplica a rastros y plantas de beneficio. Aunque no es exclusivamente de inocuidad, el bienestar animal está directamente relacionado con la calidad higiénica de la canal.
NOM-051-SCFI/SSA1-2010 — Etiquetado general de alimentos y bebidas no alcohólicas. Esta norma define qué información debe ir en tu etiqueta: ingredientes, alérgenos, información nutrimental, fecha de caducidad. Un error de etiquetado puede activar una alerta sanitaria aunque tu proceso interno sea impecable.
NOM-187-SSA1/SCFI-2002 — Masa, tortillas y productos derivados. Si produces tortillas de maíz o trigo para distribución comercial, esta norma define los límites de aflatoxinas y los requisitos de inocuidad específicos para ese producto.
NOM-086-SSA1-1994 — Alimentos y bebidas no alcohólicas con modificaciones en su composición. Aplica a productos "light", "sin azúcar" o con modificaciones nutrimentales. Importante para empresas que desarrollan líneas de productos saludables.
Control de procesos: dónde HACCP y las NOMs se conectan
Aquí está el punto de conexión más importante: la NOM-251 exige que los establecimientos que procesen alimentos de alto riesgo implementen un sistema de análisis de peligros. Eso es, en la práctica, HACCP.
El artículo 5 de la NOM-251 establece que el establecimiento debe identificar los peligros potenciales en cada etapa del proceso. Si ya tienes tu plan HACCP, ese artículo ya está cubierto. Tus diagramas de flujo, tu análisis de peligros y tus límites críticos son la evidencia documental que un inspector de COFEPRIS puede solicitar durante una visita.
Ejemplo práctico: una empresa en Querétaro produce salsa de chile envasada. Su PCC principal es el tratamiento térmico a 90°C por 15 minutos. La NOM-251 exige documentar ese proceso. El plan HACCP ya tiene ese registro. El inspector llega, pide el registro de temperatura del día anterior, el operador lo presenta firmado con hora y lote. Cumplimiento verificado en menos de tres minutos.
Obligaciones de registro ante COFEPRIS
Además de cumplir las NOMs, debes registrar tu establecimiento ante COFEPRIS. Hay dos figuras principales:
Aviso de Funcionamiento: para establecimientos de bajo riesgo. Se realiza en línea, no requiere visita previa del inspector. Ideal para pequeños productores o cocinas de ensamble.
Licencia Sanitaria: para establecimientos de mayor riesgo (productos cárnicos, lácteos, conservas). Requiere visita de verificación antes de operar. El inspector revisará que tu planta cumpla con la NOM-251 antes de otorgar la licencia.
El costo del Aviso de Funcionamiento en 2024 rondó los $3,500 en derechos fiscales. La Licencia Sanitaria varía según el tipo de establecimiento, pero puede alcanzar $15,000 o más incluyendo la visita de verificación.
Errores comunes al interpretar las NOMs
Muchas empresas cometen los mismos errores cuando intentan cumplir con estas regulaciones.
Error 1: Creer que HACCP sustituye a las BPM. Las BPM son obligatorias por la NOM-251 de forma independiente. HACCP complementa las BPM, pero no las reemplaza. Una planta sucia con un plan HACCP impecable sigue siendo una planta no conforme.
Error 2: Ignorar las actualizaciones de normas. La NOM-051 fue actualizada en 2020 con cambios importantes en etiquetado frontal (los sellos de advertencia). Muchas empresas siguieron usando etiquetas viejas y recibieron sanciones. Suscríbete al Diario Oficial de la Federación para recibir alertas de nuevas normas.
Error 3: Pensar que solo aplica una NOM. Una empresa que produce yogur con fruta puede estar sujeta a la NOM-251, la NOM-051 y normas específicas de lácteos. El cumplimiento no es de una sola norma; es de todo el conjunto aplicable a tu producto.
Error 4: No tener los documentos en planta. Si el inspector pide el texto completo de la NOM-251 durante su visita, debes tenerlo disponible. Descarga las versiones vigentes del DOF y guárdalas en tu carpeta de documentación HACCP junto con tus procedimientos.
Cómo aplicar el MARCO NORM en tu empresa
Sigue estos pasos para ordenar tu cumplimiento regulatorio:
- Identifica tu producto con exactitud: ingredientes, proceso, empaque y canal de distribución.
- Lista las NOMs aplicables usando el MARCO NORM: norma base (NOM-251), organismos responsables (COFEPRIS o SENASICA), requisitos de registro (Aviso o Licencia), control de procesos (vincula tus PCC a los artículos de la norma) y etiquetado (NOM-051).
- Crea una tabla de cumplimiento con una columna para cada NOM, otra para el artículo específico y otra para el documento interno que lo evidencia.
- Actualiza esa tabla cada vez que el DOF publique una modificación de norma.
- Comparte la tabla con tu equipo de producción y calidad. El cumplimiento no es solo responsabilidad del área legal.
El cumplimiento normativo no es un obstáculo para producir: es la garantía de que tu producto llegará sin riesgos al consumidor y sin sanciones a tu empresa.