La gestión de proveedores es una parte fundamental de cualquier sistema de gestión de la seguridad y calidad alimentaria.

IFS Food, BRCGS Food Safety y FSSC 22000 coinciden en algo esencial: los proveedores y los materiales comprados deben estar sometidos a un proceso definido de aprobación, evaluación y seguimiento basado en el riesgo.

Y eso incluye algo importante: disponer de información actualizada y poder demostrar que el sistema está bajo control.

Pero hay una pregunta que pocas veces nos hacemos:

¿Alguna de estas normas dice que tengamos que hacerlo utilizando un Excel, enviando correos a los proveedores o revisando manualmente las fechas de vencimiento?

No.

Y quizá ahí esté una de las claves para entender por qué seguimos gestionando los proveedores de la misma manera que hace veinte años.

 

Gestión de proveedores

 

¿Qué exigen realmente IFS, BRCGS y FSSC 22000 sobre la gestión de proveedores?

Aunque cada estándar tiene sus propios requisitos, los tres comparten una lógica bastante clara.

La organización debe saber:

  • quiénes son sus proveedores;
  • qué materias primas, materiales, envases o servicios suministra cada uno;
  • qué riesgos están asociados;
  • qué criterios se utilizan para aprobarlos;
  • qué evidencias permiten demostrar esa aprobación;
  • cómo se realiza su seguimiento;
  • qué ocurre cuando un proveedor no cumple los requisitos;
  • y cómo se revisa periódicamente su situación.

No estamos hablando, por tanto, simplemente de guardar archivos.

Estamos hablando de tener un sistema de control de proveedores.

Y esta diferencia es importante.

Porque un certificado guardado en una carpeta no demuestra por sí solo que un proveedor esté correctamente controlado.

Lo que hay que poder demostrar es que existe un proceso y que ese proceso funciona.

 

IFS Food: aprobación, evaluación y seguimiento de proveedores

En IFS Food 8, el requisito 4.4.1 establece que debe existir un procedimiento documentado, implantado y mantenido para el abastecimiento de materias primas, productos semielaborados y materiales de envasado, así como para la aprobación y seguimiento de proveedores internos y externos.

Ese procedimiento debe considerar, entre otros aspectos, los riesgos de las materias primas o proveedores, los estándares exigidos y situaciones excepcionales como compras de emergencia.

También contempla criterios adicionales basados en el riesgo, como auditorías, resultados de ensayos, fiabilidad del proveedor, reclamaciones o cuestionarios.

Pero el proceso no termina con la aprobación.

IFS establece que los materiales comprados deben evaluarse teniendo en cuenta el riesgo y el estado del proveedor, y que el resultado debe servir como base para los planes de ensayo y seguimiento.

Además, la revisión de los proveedores y del abastecimiento debe realizarse al menos una vez cada 12 meses o cuando se produzcan cambios significativos.

Es decir:

aprobar a un proveedor no significa olvidarse de él.

Significa establecer un sistema para seguir evaluándolo.

👉 Homologación y evaluación de proveedores según IFS Food

 

BRCGS Food Safety: aprobar no es suficiente

BRCGS plantea una lógica muy similar.

En su apartado dedicado a la gestión de proveedores de materias primas, componentes y envases, exige disponer de un sistema eficaz de aprobación y seguimiento que permita gestionar los riesgos que puedan afectar a la seguridad, legalidad y calidad del producto final.

La aprobación puede apoyarse en diferentes evidencias:

  • cuestionarios de proveedores;
  • certificados de análisis;
  • auditorías;
  • certificaciones del proveedor;
  • historial de suministro satisfactorio.

Y el seguimiento tampoco termina después de la aprobación.

El sistema debe contemplar criterios para evaluar de forma continuada el desempeño de los proveedores y conservar los registros correspondientes.

Aquí aparece una idea especialmente interesante:

lo importante no es tener muchos documentos.

Lo importante es poder demostrar que existe un proceso de evaluación y seguimiento que funciona.

👉 Homologación y seguimiento de proveedores según BRCGS Food Safety

 

FSSC 22000: proveedores aprobados, evaluados y monitorizados

FSSC 22000 sigue la misma filosofía.

La versión 7 del esquema, publicada en mayo de 2026, mantiene el enfoque basado en sistemas de gestión y riesgo y refuerza distintos aspectos relacionados con la cadena de suministro y los materiales adquiridos.

Para las organizaciones certificadas, la lógica es clara: los materiales adquiridos que puedan tener impacto en la seguridad alimentaria deben proceder de proveedores aprobados, identificados, evaluados y monitorizados.

Esto implica definir criterios.

Evaluar al proveedor.

Determinar el nivel de riesgo.

Establecer un programa de seguimiento adecuado.

Y conservar evidencias de que el sistema se está aplicando.

De nuevo, encontramos la misma idea:

controlar no significa revisar manualmente un archivo cada semana.

Controlar significa que el sistema permite conocer la situación, actuar cuando es necesario y demostrar que el proceso está funcionando.

👉 Homologación y seguimiento de proveedores según FSSC 22000

 

Las tres normas hablan de control. Ninguna habla de Excel.

Y aquí llegamos a una cuestión que puede parecer obvia, pero que merece la pena plantear.

Si repasamos lo que realmente exigen estos estándares, encontramos palabras como:

aprobar.

evaluar.

monitorizar.

revisar.

documentar.

demostrar.

Pero no encontramos:

“mantener un Excel”.

“enviar un correo al proveedor cuando falte un certificado”.

“llamar por teléfono para recordar una renovación”.

“revisar manualmente cada viernes qué documentos están a punto de caducar”.

“guardar los certificados en carpetas compartidas”.

Esas son decisiones nuestras.

Son la manera en la que hemos decidido organizar el trabajo.

Y durante años han funcionado.

 

El problema es que el sistema funciona porque alguien está pendiente

Imaginemos un proveedor cuyo certificado IFS caduca dentro de dos meses.

El requisito es sencillo:

tenemos que saber si el proveedor sigue cumpliendo nuestros criterios.

Pero ¿qué ocurre muchas veces en la práctica?

Alguien tiene que mirar la fecha.

Alguien tiene que darse cuenta de que se acerca el vencimiento.

Alguien tiene que escribir al proveedor.

Alguien tiene que esperar.

Alguien tiene que volver a escribir si no responde.

Alguien tiene que guardar el nuevo certificado.

Alguien tiene que actualizar el Excel.

Y alguien tiene que responsabilizarse de volver a comprobarlo la próxima vez.

El requisito sigue siendo el mismo.

Pero hemos convertido el cumplimiento del requisito en una cadena de tareas administrativas.

Y esa cadena depende de una persona.

 

¿Qué ocurre cuando además aparecen nuevas exigencias?

Aquí es donde el problema empieza a crecer.

Porque los sistemas de calidad no están congelados.

Las normas evolucionan.

La legislación cambia.

Los clientes incorporan nuevos requisitos.

Y aparecen nuevas obligaciones que pueden afectar directamente a materias primas, envases y proveedores.

Un ejemplo actual es el Reglamento (UE) 2025/40 sobre envases y residuos de envases, conocido como PPWR.

El Reglamento entró en vigor el 11 de febrero de 2025 y comenzó a ser aplicable el 12 de agosto de 2026. La Comisión Europea ha publicado además una guía para facilitar su interpretación y aplicación.

El PPWR introduce nuevas exigencias relacionadas, entre otros aspectos, con la composición, reciclabilidad y características de los envases.

Para muchas empresas alimentarias esto significa que tendrán que disponer de información adicional sobre los materiales de envasado que utilizan y sobre su conformidad con los requisitos aplicables.

Y aquí aparece otra vez la misma pregunta:

¿qué hacemos cuando aparece una nueva obligación?

 

El problema no es el PPWR. Es cómo incorporamos el PPWR al sistema.

Cuando aparece un nuevo requisito, la reacción habitual suele ser añadir una nueva columna.

O crear una nueva carpeta.

O preparar un nuevo cuestionario.

O enviar un nuevo correo a los proveedores.

Y poco a poco el sistema crece.

Más información.

Más documentos.

Más controles.

Más fechas.

Más excepciones.

Más cosas que alguien tiene que recordar.

El problema no es que el PPWR exija más control.

El problema aparece cuando cada nuevo requisito genera una nueva tarea manual para el departamento de calidad.

👉 [Aquí enlazaríamos al futuro artículo: Reglamento (UE) 2025/40 (PPWR): qué exige a las empresas alimentarias y cómo afecta a los envases]

 

¿Qué debería ocurrir cuando cambia un requisito?

Imaginemos dos empresas.

Las dos tienen 200 proveedores.

Las dos trabajan con IFS.

Las dos tienen que controlar certificados, cuestionarios, especificaciones demás documentación de proveedores.

Y las dos reciben un nuevo requisito relacionado con los envases.

Empresa A

Añade una columna al Excel.

Crea una carpeta.

Prepara un correo.

Envía el cuestionario a 200 proveedores.

Empieza a recibir respuestas.

Guarda documentos.

Actualiza registros.

Revisa quién falta.

Envía recordatorios.

Vuelve a revisar.

Empresa B

Incorpora el nuevo requisito al sistema de control de proveedores.

Define qué proveedores están afectados.

El sistema de control de proveedores solicita la información necesaria.

Recibe la documentación.

Registra el estado.

Detecta automáticamente qué proveedores están pendientes.

Y el equipo de calidad interviene únicamente donde existe una excepción.

Las dos empresas cumplen.

Pero trabajan de una manera completamente diferente.

Y aquí está la cuestión:

la segunda no está necesariamente más digitalizada.

Está mejor organizada.

 

La gestión de proveedores en tiempo real no significa mirar una pantalla todo el día

Cuando hablamos de gestión de proveedores en tiempo real puede parecer que estamos hablando de tener un dashboard lleno de datos.

No es eso.

La gestión en tiempo real significa poder responder en cualquier momento a preguntas como:

  • ¿Qué proveedores están aprobados?
  • ¿Qué documentación tienen pendiente?
  • ¿Qué certificados están próximos a caducar?
  • ¿Qué proveedores no han respondido?
  • ¿Qué documentación no cumple los requisitos?
  • ¿Dónde tengo que intervenir?
  • ¿Cuál es el estado actual del sistema?

Sin tener que reconstruir la respuesta buscando información en diferentes sitios.

Eso es visibilidad.

Y la visibilidad cambia la forma de supervisar.

 

De gestionar documentos a supervisar excepciones

Este es probablemente el cambio más importante.

En un sistema manual, el departamento de calidad tiene que revisar continuamente que todo esté bien.

En un sistema automatizado, el objetivo debería ser otro:

que el sistema avise cuando algo no está bien.

No necesitas revisar los 200 proveedores todos los lunes.

Necesitas saber cuáles requieren atención.

No necesitas comprobar uno a uno todos los certificados.

Necesitas saber cuáles están próximos a caducar.

No necesitas abrir 200 fichas.

Necesitas intervenir donde existe una excepción.

Es una diferencia enorme.

Porque pasas de:

“Tengo que comprobar que todo está bien.”

a:

“El sistema me avisa de lo que necesita mi atención.”

 

¿Y qué pasa con el control?

Esta es probablemente una de las primeras preguntas que aparecen cuando hablamos de automatización.

“Si dejamos que el sistema haga el seguimiento, ¿no perderemos el control?”

En realidad sucede lo contrario.

Cuando el control depende de una persona que tiene que recordar todas las fechas, enviar todos los correos y revisar todos los documentos, existe una dependencia enorme de la atención humana.

Automatizar no significa dejar de controlar.

Significa cambiar dónde ponemos la atención.

La tecnología puede encargarse de las tareas repetitivas.

El profesional de calidad sigue tomando las decisiones.

Sigue evaluando.

Sigue aprobando.

Sigue gestionando las excepciones.

Pero deja de dedicar su tiempo a recordar que dentro de 47 días un certificado va a caducar.

 

La verdadera pregunta no es si podemos seguir trabajando así

Probablemente podemos.

Llevamos años haciéndolo.

Y en muchas empresas el sistema funciona.

La pregunta es otra:

¿Tiene sentido que siga funcionando así?

Porque cada minuto dedicado a perseguir documentación es un minuto que no dedicamos a otra cosa.

Cada correo de seguimiento es tiempo.

Cada revisión manual es tiempo.

Cada búsqueda de un documento es tiempo.

Cada Excel que hay que mantener actualizado es tiempo.

Y el tiempo del departamento de calidad no es infinito.

 

Las normas piden control. Nosotros hemos añadido trabajo.

Esta es la idea con la que nos gustaría que te quedaras.

IFS no te pide que persigas a los proveedores.

BRCGS no te pide que mantengas un Excel de vencimientos.

FSSC 22000 no te pide que dediques cada semana unas horas a comprobar manualmente quién ha enviado un certificado.

Los estándares te piden que tengas proveedores controlados.

Que los evalúes.

Que los apruebes.

Que los monitorices.

Que puedas demostrarlo.

La forma de conseguirlo es decisión de cada empresa.

Y quizá hemos estado confundiendo durante demasiado tiempo controlar con estar pendientes de todo.

 

¿Y si el departamento de calidad pudiera dejar de perseguir?

Aquí es donde entra nuestra forma de entender la tecnología.

En Qualitus no creemos que digitalizar un proceso signifique convertirlo en un proyecto enorme.

Tampoco creemos que el objetivo sea llenar el departamento de nuevas herramientas.

Creemos que la tecnología tiene sentido cuando elimina trabajo.

Cuando evita una tarea.

Cuando reduce una revisión.

Cuando elimina un correo.

Cuando evita que alguien tenga que acordarse.

Cuando devuelve tiempo al profesional que realmente aporta valor.

 

Q-Elit: de perseguir documentación a supervisar proveedores

Ese es precisamente el enfoque de Q-Elit.

Q-Elit permite centralizar la documentación de proveedores, solicitar documentación, controlar vencimientos, recibir información directamente de los proveedores y disponer de una visión actualizada del estado de la documentación.

La diferencia no está únicamente en dónde se guarda un certificado.

Está en quién hace el seguimiento.

En lugar de que el departamento de calidad tenga que recordar qué proveedor debe enviar qué documento y cuándo, Q-Elit se encarga de buena parte de ese seguimiento y permite al equipo centrarse en las situaciones que realmente requieren su intervención.

No sustituye el criterio del profesional de calidad.

Elimina trabajo alrededor de ese criterio.

 

La próxima vez que revises tu sistema de proveedores, hazte esta pregunta

No te preguntes solamente:

“¿Estamos cumpliendo?”

Pregunta también:

“¿Cuánto trabajo necesitamos hacer para demostrar que estamos cumpliendo?”

Y si la respuesta no te gusta, quizás debas asistir al webinar ¿Por qué sigues gestionando la documentación de proveedores igual que hace 20 años?

 

Preguntas frecuentes sobre gestión de proveedores

¿Qué exigen IFS, BRCGS y FSSC 22000 sobre la gestión de proveedores?

Las tres referencias parten de una misma lógica: los proveedores y materiales relevantes deben estar sometidos a criterios definidos de aprobación, evaluación y seguimiento basados en el riesgo. Sin embargo, cada estándar tiene requisitos concretos que conviene analizar por separado.

¿IFS Food exige revisar periódicamente a los proveedores?

Sí. IFS Food 8 establece que la evaluación del abastecimiento y de los proveedores debe revisarse al menos una vez cada 12 meses o cuando se produzcan cambios significativos, y que deben documentarse las revisiones y las acciones derivadas.

¿BRCGS exige realizar seguimiento de los proveedores después de homologarlos?

Sí. El sistema de aprobación debe complementarse con un proceso de seguimiento del desempeño de los proveedores y con registros de ese seguimiento.

¿FSSC 22000 exige que los proveedores estén evaluados y monitorizados?

Sí. El esquema exige que los materiales adquiridos con impacto en la seguridad alimentaria procedan de proveedores aprobados, identificados, evaluados y monitorizados, aplicando un enfoque basado en el riesgo.

¿Alguna de estas certificaciones obliga a gestionar los proveedores mediante Excel?

No. Los estándares establecen qué debe controlarse y qué evidencias deben existir, pero no prescriben que el control tenga que realizarse mediante Excel, correo electrónico o carpetas compartidas.

¿Es obligatorio automatizar la gestión de proveedores?

No. La automatización no es un requisito de IFS, BRCGS o FSSC 22000. Es una posible forma de organizar el sistema para reducir tareas manuales y mejorar la capacidad de seguimiento y supervisión.

¿Qué ventajas tiene gestionar la documentación de proveedores en tiempo real?

Permite conocer el estado actual de la documentación y detectar rápidamente pendientes, vencimientos, incidencias o excepciones sin tener que reconstruir manualmente la información desde diferentes fuentes.

¿El PPWR afecta a la gestión de proveedores?

Puede afectar a la información y documentación que las empresas necesitan controlar sobre determinados envases y materiales de envasado, dependiendo de su actividad y de las obligaciones concretas que les resulten aplicables. El Reglamento (UE) 2025/40 establece un marco armonizado para envases y residuos de envases y contiene requisitos relacionados con aspectos como la composición y reciclabilidad de los envases.

¿Por dónde empezar a mejorar la gestión de proveedores?

Una opción sencilla es identificar el proceso que genera más trabajo administrativo: seguimiento de certificados, control de vencimientos, cuestionarios, documentación de envases o reclamación de documentos. A partir de ahí puede automatizarse progresivamente sin necesidad de transformar todo el sistema de calidad.

 

Conclusión a la gestión de proveedores

Las normas de seguridad alimentaria han evolucionado.

La legislación ha evolucionado.

Las exigencias de los clientes han evolucionado.

Los proveedores han evolucionado.

La tecnología ha evolucionado.

Entonces quizá ha llegado el momento de que también evolucione nuestra forma de gestionar la documentación de proveedores.

No para trabajar más rápido.

No para tener más herramientas.

No para digitalizar por digitalizar.

Sino para eliminar el trabajo que ya no debería existir.

Porque un profesional de calidad debería dedicar su tiempo a mejorar procesos, prevenir problemas, analizar riesgos y hacer avanzar la organización.

No a perseguir un certificado que debería haber llegado hace tres semanas.

Las normas piden control.

La tecnología puede encargarse del seguimiento.

Y el profesional de calidad puede volver a hacer calidad.

 

La imagen de portada de este artículo es de magnific en Freepik



Deja una respuesta

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.