Почти всеки доставчик на храни, с когото се свържете, ще ви изпрати PDF още в първия час на разговора. Той ще носи лого, номер на сертификата, дата на изтичане и думите „ISO 22000:2018“. Повечето купувачи го прибират в папката, отбелязват квадратче във въпросника за доставчика и продължават нататък. Този навик е разбираем, но е и най-често срещаното слабо място в надлежната проверка при B2B снабдяването с храни, защото сертификатът е компресирано твърдение за система за управление – и ако не знаете какво е било компресирано, не можете да прецените дали той обхваща продукта, който се каните да купите.
Това ръководство разопакова конкретно ISO 22000: какво задължава стандартът да прави един сертифициран обект, как се отнася той към HACCP като метод, как стои редом със схемите, наложени от търговците на дребно, като BRCGS и IFS Food, как да прочетете четирите полета в сертификата, които действително имат значение, и – частта, която доставчиците рядко споделят по собствена инициатива – какво ISO 22000 не може да ви каже за палета, който пристига във вашия склад. За по-широкия пейзаж на сертификациите за безопасност на храните и за производство, включително вариантите на GMP и общите тактики за проверка, нашият преглед на ISO, HACCP и GMP остава по-широката карта; тази статия е задълбоченият поглед върху един стандарт.
Какво всъщност представлява ISO 22000
ISO 22000 е стандарт за система за управление на безопасността на храните (FSMS), публикуван от Международната организация по стандартизация. Действащото издание, ISO 22000:2018, се прилага за всяка организация в хранителната верига – производители на земеделска продукция, преработватели, опаковчици, превозвачи, производители на опаковки, доставчици на съставки – независимо от размера или продукта.
Определящата му особеност е, че това е стандарт за система за управление, изграден върху същата структура от високо ниво като ISO 9001. Това означава, че изискванията не са само технически хигиенни правила; те са организационни задължения. Сертифицираният обект е доказал пред одитор от трета страна, че прилага следното като документирана и подкрепена с доказателства практика:
- Контекст и заинтересовани страни. Организацията е определила регулаторните, клиентските и пазарните изисквания, които се отнасят до нея, и съответно е дефинирала обхвата на FSMS.
- Лидерство и политика за безопасност на храните. Висшето ръководство носи отговорност за системата, а не само отделът по качеството, и съществува екип по безопасност на храните с поименно посочен ръководител.
- Планиране около риска. Рисковете и възможностите, които засягат резултатите по безопасност на храните, са идентифицирани и към тях са прикрепени измерими цели.
- Предпоставящи програми (PRP). Основополагащите условия: разположение на сградите и оборудването, почистване и дезинфекция, контрол на вредителите, хигиена на персонала, качество на водата и въздуха, управление на отпадъците, одобряване на доставчици, управление на алергените.
- Анализ на опасностите. Биологични, химични, физични и алергенни опасности, идентифицирани за всяка стъпка от всеки процес и оценени по тежест и вероятност.
- Мерки за контрол, разделени на oPRP и CCP. Това е аналитичното сърце на стандарта. Всяка мярка за контрол се класифицира или като оперативна предпоставяща програма, или като критична контролна точка, всяка с определени граници, мониторинг, корекция и коригиращо действие.
- Проследимост и готовност за извънредни ситуации. Проследимост една стъпка назад и една стъпка напред, плюс процедура за изтегляне и изземване, която е била изпитана, а не просто написана.
- Проверка, вътрешен одит, преглед от ръководството, подобрение. Доказателства, че системата проверява сама себе си и че констатациите действително променят нещо.
Думата, която трябва да запомните, е подкрепена с доказателства. Одиторът не приема документ с политика като доказателство за политика. Той иска записи: дневници за мониторинг с дати и инициали, доклади за отклонения със закриване, сертификати за калибриране, записи за обучения, симулация на изземване с резултат от масов баланс.
ISO 22000 срещу HACCP: система срещу метод
Тук се съсредоточава объркването на купувачите, а доставчиците понякога се възползват от неяснотата.
HACCP е метод. Анализът на опасностите и критичните контролни точки е структуриран подход от седем принципа за идентифициране на опасностите и контролирането им в определени точки от процеса. Той е кодифициран в международен план чрез Codex Alimentarius, а в Европейския съюз стопанските субекти в хранителния сектор са законово задължени да въведат процедури, основани на принципите на HACCP, съгласно правилата за хигиена на храните – задължение, произтичащо от рамката на общото законодателство в областта на храните, установена в Регламент (ЕО) № 178/2002 и в изградените върху него регламенти за хигиената. Следователно HACCP не е отличие. Всяко отговарящо на изискванията хранително предприятие в ЕС има HACCP процедури, точно както всеки автомобил, допуснат до движение по пътищата, има спирачки.
ISO 22000 е сертифицируема система за управление, която съдържа HACCP. Тя взема метода HACCP и го обвива в предпоставящи програми, документирана отговорност на ръководството, вътрешен одит, проследимост и непрекъснато подобрение – след което подлага цялото на одит от трета страна в повтарящ се цикъл.
На пазара има и трето нещо: „HACCP сертификат“. Такива съществуват, доброволни са и се издават от сертифициращи органи по различни частни схеми или пряко по принципите на Codex. Стойността им варира неимоверно в зависимост от издателя. HACCP сертификат от акредитиран орган с ясна декларация за обхвата е реална, макар и по-тясна гаранция. „HACCP сертификат“ без име на схема и без знак за акредитация ви казва малко повече от това, че на някого е било платено да го отпечата.
Практическото правило за купувачите: въпросът към доставчика „имате ли HACCP?“ предизвиква „да“ от почти всеки. Въпросът „по коя система за управление на безопасността на храните сте сертифицирани, от кой орган, с каква акредитация и мога ли да видя декларацията за обхвата?“ е въпрос, който сортира доставчиците в рамките на един имейл.
ISO 22000 срещу BRCGS, IFS Food и FSSC 22000
Те често се представят като конкуренти на ISO 22000. По-добре е да се разбират като друга категория: схеми, наложени от търговците на дребно, разработени от или за търговията с хранителни стоки, за да се стандартизират одитите на доставчиците, и признати в рамките на процеса на сравнителна оценка на Глобалната инициатива за безопасност на храните (GFSI).
Сам по себе си ISO 22000 не е признат от GFSI. FSSC 22000 е пътят, който го прави такъв: FSSC 22000 съчетава ISO 22000 със специфични за сектора спецификации за предпоставящи програми (серията ISO/TS 22002) и допълнителни изисквания на схемата и този пакет е признат от GFSI.
Това разграничение има пряко търговско следствие. Ако вашият краен клиент е европейска верига за хранителни стоки, която възлага собствена марка, политиката ѝ за одобряване на доставчици много вероятно ще посочва конкретно BRCGS, IFS Food или FSSC 22000 и само ISO 22000 няма да я удовлетвори. Ако сте купувач на съставки, марка хранителни добавки, разработчик на напитки, дистрибутор за общественото хранене или марка в електронната търговия, ISO 22000 плюс солидна партидна документация често е подходящото и пропорционално ниво на увереност.
| Стандарт | Какво представлява | Обикновено се изисква от | Одитен цикъл | Признат от GFSI |
|---|---|---|---|---|
| HACCP (принципи на Codex) | Метод за контрол на опасностите, законово задължителен в ЕС като процедура | Регулаторите; базово ниво за всички хранителни предприятия | Не е приложимо (регулаторна инспекция) | Не |
| HACCP сертификат | Доброволна сертификация от трета страна по HACCP схема | По-малки купувачи, някои търгове | Обикновено годишен | Не |
| ISO 22000:2018 | Пълна система за управление на безопасността на храните, включваща HACCP | Купувачи на съставки, B2B производители, дистрибутори, износители | Тригодишен цикъл с годишен надзор | Не |
| FSSC 22000 | ISO 22000 + секторна PRP спецификация + изисквания на схемата | Производители, които доставят на клиенти, водени от GFSI | Тригодишен цикъл с годишни (често необявени) одити | Да |
| BRCGS Food Safety | Стандарт с произход от търговията на дребно, силно фокусиран върху продукта и обекта, с оценки | Търговията с хранителни стоки в Обединеното кралство и по света, собствена марка | Годишен, с оценка (от AA до D) | Да |
| IFS Food | Стандарт с произход от германската и френската търговия на дребно | Търговията на дребно в DACH и Франция, собствена марка | Годишен, с точкуване | Да |
Четете реда, който съответства на вашия клиент, а не реда, който вашият доставчик предпочита да обсъжда. Доставчик с ISO 22000 не е „по-малко безопасен“ от такъв с IFS Food; той е сертифициран по системен стандарт, а не по търговска схема, и ако вашият канал не изисква търговската схема, плащането за нея не променя нищо в продукта.
Как се чете сертификат по ISO 22000
Четири полета решават дали един сертификат е относим към вашата покупка. Всичко останало на страницата е дизайн.
1. Обхват. Това е полето, което най-често обезсилва сертификата за конкретна сделка. Обхватът посочва кои дейности и кои продуктови категории покрива FSMS. „Производство, опаковане и съхранение на сушени плодове и билкови растителни суровини“ е използваем обхват. „Управление на безопасността на храните“ без препратка към продукт не е. Ако купувате етерично масло, а обхватът назовава само преработка на сушени плодове, сертификатът не покрива това, което купувате – доставчикът може все пак да е напълно добър доставчик, но трябва да знаете коя от неговите дейности е вътре в системата и коя е извън нея.
2. Адрес на обекта. Сертификацията се отнася до обекти, а не до марки или търговски дружества. Група с няколко обекта може да има сертификация за един завод и да няма за друг; търговско дружество може да има сертификация за склада си, докато производството се извършва на съвсем друго място. Проверете дали адресът в сертификата е адресът, на който стоките ви действително ще бъдат произведени. Когато доставчикът възлага на подизпълнител стъпка от процеса – смилане, рязане, опаковане, стерилизация – статусът на този подизпълнител е отделен въпрос и почтеният доставчик ще отговори на него без съпротива.
3. Валидност и номер на сертификата. Отбележете датата на издаване, датата на изтичане и номера на сертификата като три отделни факта. Сертификат в рамките на посочения прозорец на валидност все пак може да е бил спрян между надзорните одити, и точно затова номерът има значение: той е вашият ключ за търсене в публичния регистър на сертифициращия орган.
4. Сертифициращ орган и акредитация. Сертификатът струва толкова, колкото струва издаващият орган, а издаващият орган струва толкова, колкото струва неговата акредитация. Търсете знака за акредитация на национален орган по акредитация, който е страна по Многостранното споразумение за признаване на IAF – UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK и техните еквиваленти. Неакредитираният сертифициращ орган не е автоматично измамен, но е извън веригата на взаимно признаване, която придава на сертификата значение за вашите собствени одитори и клиенти.
| Поле в сертификата | Как изглежда доброто | Какво трябва да породи въпрос |
|---|---|---|
| Стандарт и издание | „ISO 22000:2018“ | „ISO 22000“ без година или заменено издание |
| Обхват | Назовани дейности и назовани продуктови категории | Общи формулировки; продуктови семейства, които не купувате |
| Обект | Пълен физически адрес на производствения обект | Само адрес на централния офис или на търговското дружество |
| Валидност | Дати на издаване и изтичане, в рамките на прозореца | Изтекъл или с изтичане в рамките на вашия производствен прозорец |
| Номер на сертификата | Наличен и откриваем в регистъра на издателя | Липсва или няма резултат в регистъра |
| Акредитация | Знак за акредитация от страна по IAF MLA | Никаква препратка към акредитация |
Самата проверка отнема около десет минути. Потърсете в онлайн указателя на сертифициращия орган номера на сертификата или името на дружеството и потвърдете, че обхватът, обектът и срокът съвпадат с PDF файла, който са ви изпратили. Разминаванията между регистъра и документа са най-силният отделен сигнал, който ще получите по време на въвеждането на доставчик.
Какво доказва ISO 22000 – и какво не може
ISO 22000 доказва, че е съществувала система, която е функционирала достатъчно добре, за да удовлетвори одитора в дните, в които е проведен одитът, за дейностите, назовани в обхвата. Това е истински ценно. Не е същото като твърдение за вашата пратка.
По-конкретно, ISO 22000 не ви казва:
- Дали вашата партида е отговорила на спецификацията. За това служи партидният сертификат за анализ. Нашите ръководства за четене на CoA за сушени плодове и за тълкуване на протоколи от изпитвания на растителни суровини разглеждат параметрите и методите, които действително описват вашата стока.
- Дали произходът на суровината е такъв, какъвто са ви казали. Сертификацията покрива процеса; произходът е въпрос на проследимост и документация, разгледан в нашето ръководство за проследяване на партидите и проследимост в ЕС.
- Дали продуктът носи някаква конкретна характеристика. Биологичният статус, статусът халал или кашер и твърденията за справедлива търговия са отделни сертификации с отделни обхвати и отделни регистри. ISO 22000 не казва нищо за никоя от тях; вижте ръководството за биологична сертификация и ръководството за снабдяване с халал и кашер продукти за това как се проверяват.
- Дали доставчикът ще се държи добре под търговско напрежение. Сертифицират се системи. Поведението при слаба реколта, ценови скок или забавяне на пратка се разкрива от поръчка на мостри, пилотна серия и първи истински проблем, а не от PDF. Статията ни за добрите практики при поръчка на мостри е написана именно около тази последователност на изпитване.
Правилният мисловен модел: сертификацията е филтър, не решение. Тя отстранява доставчиците, които не могат да докажат система. Тя не избира между онези, които могат.
Изграждане на досието на доставчика около сертификата
Защитимото досие за входящи стоки за нов B2B доставчик обикновено съдържа сертификата плюс пет неща около него:
- Екранна снимка или връзка към регистъра, която потвърждава, че сертификатът е активен, с датата, на която сте проверили.
- Декларацията за обхвата, запазена отделно и съпоставена с точните продукти във вашата поръчка за покупка.
- Скорошен партиден CoA за сравнима партида, с назовани методи на изпитване – не само резултати.
- Спецификационният лист, подписан и от вас, и от доставчика, включително параметрите, по които ще отхвърляте.
- Отговорът за проследимостта: какво кодира партидният код, колко назад може да проследи доставчикът и колко бързо може да изготви масов баланс, ако поискате.
Ако доставчикът може да представи и петте, без да го подканяте, вашият рисков профил вече е по-добър, отколкото при повечето първи поръчки. Ако сертификатът пристига мигновено, а останалите четири отнемат три седмици напомняния, самото това съотношение е констатация.
Arovela работи по ISO 22000, ISO 9001 и ISO 27001 – управление на безопасността на храните, управление на качеството и управление на информационната сигурност за търговската и документалната страна на дейността. Не притежаваме търговски схеми като BRCGS или IFS Food и го казваме направо, вместо да оставим купувача да го открие, след като спецификацията вече е изготвена. Производството е в нашия обект в Съндъргъ, Балъкесир, с дистрибуционен склад в Золинген, Германия, който обслужва клиентите в ЕС, и ще изпратим сертификата, декларацията за обхвата и партидната документация в един и същ отговор – защото купувачите, които искаме, са тези, които проверяват.
Често задавани въпроси
Задължителен ли е ISO 22000 за износ на храни за ЕС?
Не. Задължително е спазването на законодателството на ЕС в областта на храните: процедури на основата на HACCP, проследимост, хигиенни изисквания, граници за замърсители и остатъци и правилно етикетиране. ISO 22000 е доброволна сертификация, която доказва управлявана система за изпълнение на тези задължения. Много вносители в ЕС го изискват по договор, въпреки че никой регламент не го изисква.
Моят клиент изисква BRCGS. Може ли все пак да се работи с доставчик с ISO 22000?
За собствена марка в търговията на дребно – обикновено не, защото политиката за одобрение на търговеца назовава схемата. За съставки, които преработвате допълнително в собствения си завод, сертифициран по BRCGS, често може, защото вашата собствена сертификация покрива готовия продукт, а вашата процедура за одобряване на доставчици урежда входящите материали. Проверете изискванията на вашата схема за критериите за одобрен доставчик, преди да изключите даден доставчик.
Как да проверя дали един сертификат е истински?
Използвайте номера на сертификата в публичния регистър на клиентите на издаващия орган, след което потвърдете, че самият сертифициращ орган е акредитиран от страна по IAF MLA. Сверете три полета с PDF файла: юридическото наименование на дружеството, адреса на обекта и формулировката на обхвата. Ако някое от трите се различава, поискайте обяснение от доставчика, преди да продължите.
Каква е разликата между oPRP и CCP?
И двете са мерки за контрол. CCP е стъпка, при която контролът е от съществено значение за предотвратяване или отстраняване на опасност за безопасността на храните, с измерима критична граница и мониторинг, който позволява незабавна корекция – типични примери са металдетектор или пастьоризатор. oPRP контролира опасност, но няма такава единична измерима граница с незабавно коригиращо действие; почистването при смяна на продукт с алергени е често срещан пример. ISO 22000 изисква от доставчика да обоснове коя класификация е получила всяка мярка за контрол.
Колко често реално се одитира сертифициран обект?
Сертификацията по ISO 22000 обикновено протича в тригодишен цикъл: първоначален сертификационен одит, след това надзорни одити, обикновено годишни, след това ресертификационен одит преди изтичането. Това означава, че по отношение на последната проверка на място сертификатът може да е на възраст до една година. Разумно е да попитате доставчика кога е проведен последният му надзорен одит и дали има все още открити констатации.
Получете документите, преди да се ангажирате
Сертификацията е началото на надлежната проверка, не нейният край. Прочетете обхвата, проверете номера, след това пренесете разговора към партидните документи, спецификациите и поръчката на мостри – защото това са артефактите, които описват какво действително ще получите.
Ако искате да видите как работи това с реална спецификация пред нас, кажете ни продукта, обема и пазара, на който продавате, и поискайте оферта. Сертификатът, декларацията за обхвата и съответната документация от изпитванията идват с офертата, не след поръчката за покупка.