La telefonata arriva quando il lotto è già uscito. Il responsabile qualità apre il gestionale, recupera i numeri di produzione, chiama logistica, poi torna indietro: chi era in turno, quale linea girava, che set-up era attivo, quali parametri risultavano “regolari”. È il momento in cui ci si accorge che la parola peggiore non è richiamo. È tardi.
Da fuori, un’allerta sembra un fatto amministrativo. Da dentro, quasi sempre è una catena materiale: una deriva di pressione che non ha lasciato traccia leggibile, una forza di serraggio scesa piano, un’inclinazione fuori asse che ha alterato un riempimento o un trasferimento. Il prodotto esce, la non conformità invecchia, il dato manca. Poi arriva la segnalazione e tutti fanno la stessa domanda: davvero non c’era un sintomo prima?
La soglia del richiamo non nasce nel magazzino
Il RASFF non è una bacheca dove finiscono genericamente i problemi del food. La base legale sta nel Regolamento (CE) n. 178/2002, ed è già un primo promemoria per chi progetta linee e macchine: l’allerta non nasce quando un sensore dà un numero storto, nasce quando una non conformità entra nel perimetro del rischio. Sembra ovvio. In stabilimento lo è molto meno, perché tra evento fisico e valutazione del rischio passano ore, turni, mani diverse.
Il Ministero della Salute, nelle pagine dedicate al sistema di allerta rapido, chiarisce che le notifiche si attivano quando la non conformità è associata a un rischio “serio, non serio o indeciso” per salute umana, animale o ambiente. Il dossier CeIRSA stringe ancora di più il quadro operativo: l’attivazione del sistema di allerta è prevista esclusivamente in presenza di rischio grave, quindi alto; quando il rischio è medio o basso, l’autorità verifica che l’OSA adotti il ritiro. Ecco la gerarchia che in officina si tende a dimenticare: prima c’è l’evento, poi la non conformità, poi la valutazione del rischio, infine – se la soglia sale – il circuito dell’allerta. Se il processo vede tardi il primo anello, tutto il resto arriva quando il prodotto è già in giro.
Dove il dato manca, la non conformità invecchia
Il punto cieco sta qui. Molte linee controllano il prodotto finito meglio di quanto controllino il comportamento fisico che lo genera. Si misura bene ciò che esce, si misura male ciò che succede un’ora prima. Eppure la parte sporca del lavoro è proprio quella: trasformare fenomeni meccanici, idraulici e geometrici in dati leggibili, storicizzabili, confrontabili. In questo spazio si muove la strumentazione di linea – celle di carico, trasduttori di pressione, inclinometri – usata in impianti food ad alta affidabilità. Il sito di Dspmindustria.it approfondisce l’offerta di DSPM Industria, operatore attivo a Milano dal 1984 in questo segmento.
Il problema, infatti, non è il guasto plateale. Quello si vede. Il problema è la deriva che resta dentro una finestra nominale troppo larga, o peggio dentro una finestra non collegata a un criterio di sicurezza. Mettiamo il caso di una testa di chiusura che continui a lavorare senza allarme, ma con una forza reale inferiore a quella attesa dopo un cambio formato. Il pezzo passa, il controllo visivo pure, qualche confezione tiene e qualche altra no. Se il difetto emerge dopo, magari in distribuzione, il richiamo apparirà come un fatto commerciale. In realtà è cominciato quando una variabile meccanica non è stata letta bene.
Per questo la catena va ricostruita a ritroso: evento, dato, misura. Prima accade una variazione fisica. Poi qualcuno la registra – o non la registra. Solo alla fine la si collega alla qualità e al rischio. Se manca il passaggio centrale, resta l’ipotesi. E la gestione di un incidente alimentare piena di ipotesi costa tempo, denaro e credibilità. Chi lavora in stabilimento lo sa: quando si cercano le cause con dati deboli, i reparti iniziano a parlarsi addosso.
Il punto cieco tipico: la linea è in tolleranza, il processo no
Una zona ricorrente è la forza applicata. Non quella teorica in distinta, quella reale sul gruppo di serraggio, taglio, pressatura, formatura. Celle di carico e sistemi dinamometrici servono a questo: verificare se la macchina sta davvero trasferendo il carico previsto e se lo fa con continuità. Sembra un dettaglio da collaudo. Non lo è. Una forza che cala per usura, gioco meccanico o montaggio non perfetto può lasciare il prodotto apparentemente conforme e aprire il problema dopo, quando la confezione è stata movimentata, raffreddata, stoccata o semplicemente stressata dalla logistica.
Poi c’è la pressione. Nelle linee alimentari la si incontra ovunque: riempimento, dosaggio, circuiti in vuoto, lavaggi, trasferimenti. Un trasduttore messo nel punto sbagliato legge un processo addomesticato, non quello vero. E se campiona troppo piano rispetto al fenomeno, perde il picco che spiega tutto. È una vecchia storia di impianto: il valore medio rassicura, il transitorio rovina il lotto. Pressioni instabili possono alterare volumi, tenute, cicli di pulizia, integrità del contenitore. Quando il segnale arriva tardi o filtrato male, la linea risulta formalmente in marcia mentre il processo ha già preso una strada storta.
Il terzo fronte è l’inclinazione, spesso trattata come geometria di contorno. In realtà basta poco: una tramoggia che non sta dove dovrebbe, un serbatoio mobile fuori assetto, una testa di lavoro che perde il riferimento dopo manutenzione, un nastro con piano non coerente. L’inclinazione non genera sempre un allarme immediato. Genera variabilità. E la variabilità, nel food, è il modo più rapido per produrre non conformità che si manifestano a valle: pesi disomogenei, distribuzioni irregolari, alimentazioni intermittenti, accumuli, sversamenti minuti che nessuno prende sul serio finché non diventano reso, reclamo o analisi interna.
EFSA, nel lavoro sulla preparedness and response degli incidenti alimentari, insiste da anni su un punto semplice: la prontezza di risposta non dipende solo dalla capacità di reagire quando il problema è emerso, ma dalla qualità delle informazioni disponibili quando si ricostruisce l’accaduto. Tradotto in officina: se il dato fisico è affidabile, la decisione accelera. Se il dato è incompleto, il tempo si allunga proprio mentre servirebbe ridurlo. E il margine per fermare il prodotto prima che entri nel circuito di ritiro o richiamo si assottiglia.
La mappa minima dei parametri da sorvegliare in linea
Non serve riempire la macchina di sensori senza criterio. Serve scegliere i punti dove una deviazione fisica anticipa una non conformità che il controllo finale vede tardi. La mappa minima, in molte linee food, somiglia a questa:
- Forza e carico: serraggio, pressatura, taglio, schiacciamento, pesatura statica o dinamica. Qui si intercettano derive lente, usura, giochi e settaggi che sembrano accettabili finché il pezzo non esce dal ciclo controllato.
- Pressione di processo: dosaggio, riempimento, vuoto, linee di lavaggio, circuiti pneumatici o idraulici collegati a funzioni igieniche e di tenuta. Conta il valore, ma conta di più la forma del segnale nel tempo.
- Inclinazione e assetto: organi mobili, tramogge, teste, serbatoi, piani di scorrimento. Qui si leggono i disallineamenti che generano alimentazioni irregolari e ripetibilità scarsa tra un turno e l’altro.
- Correlazione con lotto e orario: senza sincronizzazione tra misura e tracciabilità, il sensore produce numeri ma non prova nulla. È il passaggio meno appariscente e uno dei più trascurati.
La parte scomoda è che questi controlli non fanno scena. Non si vedono sul bancale finito, non aiutano il marketing, non consolano nessuno quando parte una segnalazione. Però spostano il problema indietro, dove costa meno e fa meno danni. E questo, per chi progetta macchine alimentari o aggiorna linee esistenti, è il punto: il richiamo non comincia quando l’autorità comunica l’allerta. Comincia molto prima, nel tratto di processo in cui la fisica ha parlato e la linea non l’ha ascoltata.