Certifikace ISO 22000 srozumitelně: průvodce pro B2B nákupčí

Téměř každý dodavatel potravin, kterého oslovíte, vám během první hodiny konverzace pošle PDF. Ponese logo, číslo certifikátu, datum platnosti a slova „ISO 22000:2018“. Většina nákupčích je založí, odškrtne políčko v dodavatelském dotazníku a jde dál. Ten zvyk je pochopitelný a zároveň je vůbec nejčastějším slabým místem prověřování při B2B nákupu potravin, protože certifikát je zhuštěné prohlášení o systému managementu — a dokud nevíte, co bylo zhuštěno, nepoznáte, zda pokrývá výrobek, který se chystáte koupit.

Tento průvodce rozebírá konkrétně ISO 22000: co norma certifikovanému provozu ukládá, jaký má vztah k HACCP jako metodě, jak stojí vedle schémat řízených maloobchodem, jako jsou BRCGS a IFS Food, jak číst čtyři pole na certifikátu, na kterých skutečně záleží, a — což dodavatelé málokdy sami nabízejí — co vám ISO 22000 nedokáže říci o paletě, která přijíždí do vašeho skladu. Pro širší krajinu certifikací bezpečnosti potravin a výroby, včetně variant GMP a obecných taktik ověřování, zůstává širší mapou náš přehled ISO, HACCP a GMP; tento článek je hloubkovým ponorem do jedné normy.

Co ISO 22000 skutečně je

ISO 22000 je norma pro systém managementu bezpečnosti potravin (FSMS), kterou vydává Mezinárodní organizace pro normalizaci. Aktuální vydání, ISO 22000:2018, se vztahuje na jakoukoli organizaci v potravinovém řetězci — pěstitele, zpracovatele, baliče, dopravce, výrobce obalů, dodavatele surovin — bez ohledu na velikost nebo výrobek.

Jejím určujícím rysem je, že jde o normu systému managementu, postavenou na stejné struktuře vysoké úrovně jako ISO 9001. To znamená, že požadavky nejsou jen technickými hygienickými pravidly; jsou to organizační povinnosti. Certifikovaný provoz prokázal auditorovi třetí strany, že jako zdokumentovanou a doloženou praxi provozuje následující:

• Kontext a zainteresované strany. Organizace určila regulatorní, zákaznické a tržní požadavky, které se na ni vztahují, a podle toho vymezila rozsah FSMS.
• Vedení a politika bezpečnosti potravin. Za systém odpovídá vrcholové vedení, nejen oddělení kvality, a existuje tým bezpečnosti potravin se jmenovaným vedoucím.
• Plánování s ohledem na rizika. Rizika a příležitosti ovlivňující výkonnost v oblasti bezpečnosti potravin jsou identifikovány a jsou k nim přiřazeny měřitelné cíle.
• Programy nezbytných předpokladů (PRP). Základní podmínky: uspořádání budov a zařízení, čištění a sanitace, ochrana proti škůdcům, osobní hygiena, kvalita vody a vzduchu, nakládání s odpady, schvalování dodavatelů, řízení alergenů.
• Analýza nebezpečí. Biologická, chemická, fyzikální a alergenní nebezpečí identifikovaná pro každý krok každého procesu a posouzená z hlediska závažnosti a pravděpodobnosti.
• Kontrolní opatření rozdělená na oPRP a CCP. To je analytické jádro normy. Každé kontrolní opatření je klasifikováno buď jako provozní program nezbytných předpokladů, nebo jako kritický kontrolní bod, vždy se stanovenými limity, monitorováním, nápravou a nápravným opatřením.
• Sledovatelnost a připravenost na mimořádné události. Sledovatelnost o krok zpět a o krok vpřed, plus postup stažení z trhu a z oběhu, který byl vyzkoušen, nejen sepsán.
• Ověřování, interní audit, přezkoumání vedením, zlepšování. Důkazy o tom, že systém kontroluje sám sebe a že zjištění skutečně něco mění.

Slovo, kterého se držte, je doloženou. Auditor nepřijímá dokument politiky jako důkaz politiky. Žádá záznamy: monitorovací protokoly s daty a parafami, zprávy o odchylkách s uzavřením, kalibrační listy, záznamy o školení, simulaci stažení z trhu s výsledkem hmotnostní bilance.

ISO 22000 versus HACCP: systém versus metoda

Zde se soustřeďuje zmatek nákupčích a dodavatelé této nejednoznačnosti občas využívají.

HACCP je metoda. Analýza nebezpečí a kritické kontrolní body je strukturovaný přístup o sedmi zásadách k identifikaci nebezpečí a jejich řízení v definovaných bodech procesu. Mezinárodně je kodifikována prostřednictvím Codex Alimentarius a v Evropské unii jsou provozovatelé potravinářských podniků podle hygienických předpisů ze zákona povinni zavést postupy založené na zásadách HACCP — tato povinnost vyplývá z rámce obecného potravinového práva stanoveného v nařízení (ES) č. 178/2002 a z hygienických nařízení, která na něm stojí. HACCP proto není odlišujícím znakem. Každý potravinářský podnik v EU, který dodržuje předpisy, má postupy HACCP, stejně jako má každé auto způsobilé k provozu brzdy.

ISO 22000 je certifikovatelný systém managementu, který HACCP obsahuje. Bere metodu HACCP a obaluje ji programy nezbytných předpokladů, zdokumentovanou odpovědností vedení, interním auditem, sledovatelností a neustálým zlepšováním — a poté to celé podrobuje auditu třetí strany v opakujícím se cyklu.

Na trhu existuje ještě třetí věc: „certifikát HACCP“. Takové certifikáty existují, jsou dobrovolné a vydávají je certifikační orgány podle různých soukromých schémat nebo přímo podle zásad Codexu. Jejich hodnota se nesmírně liší podle vydavatele. Certifikát HACCP od akreditovaného orgánu s jasným vymezením rozsahu je skutečným, byť užším ujištěním. „Certifikát HACCP“ bez názvu schématu a bez akreditační značky vám řekne jen o málo více než to, že někdo dostal zaplaceno za jeho vytištění.

Praktické pravidlo pro nákupčí: otázka „máte HACCP?“ vyvolá ano téměř u každého. Otázka „podle kterého systému managementu bezpečnosti potravin jste certifikováni, kterým orgánem, pod jakou akreditací, a mohu vidět vymezení rozsahu?“ je otázkou, která dodavatele roztřídí během jediného e-mailu.

ISO 22000 versus BRCGS, IFS Food a FSSC 22000

Tyto normy bývají často prezentovány jako konkurenti ISO 22000. Lépe je chápat je jako jinou kategorii věcí: schémata řízená maloobchodem, vyvinutá potravinářským maloobchodem nebo pro něj ke standardizaci dodavatelských auditů a uznaná v rámci benchmarkingového procesu Global Food Safety Initiative (GFSI).

Samotná ISO 22000 není uznána GFSI. Cestou, která to umožňuje, je FSSC 22000: FSSC 22000 spojuje ISO 22000 s odvětvovými specifikacemi programů nezbytných předpokladů (řada ISO/TS 22002) a dodatečnými požadavky schématu a tento balíček GFSI uznává.

Toto rozlišení má přímý obchodní důsledek. Pokud je vaším konečným zákazníkem evropský potravinářský maloobchodník, který zadává privátní značku, jeho politika schvalování dodavatelů velmi pravděpodobně výslovně jmenuje BRCGS, IFS Food nebo FSSC 22000 a samotná ISO 22000 ji nesplní. Pokud jste nákupčí surovin, značka doplňků stravy, tvůrce nápojových receptur, distributor pro gastronomii nebo e-commerce značka, bývá ISO 22000 spolu s kvalitní dokumentací šarží často přiměřenou a úměrnou úrovní ujištění.

Čtěte řádek, který odpovídá vašemu zákazníkovi, ne řádek, o kterém váš dodavatel mluví nejraději. Dodavatel s ISO 22000 není „méně bezpečný“ než dodavatel s IFS Food; je certifikován podle systémové normy, a ne podle maloobchodního schématu, a pokud váš kanál maloobchodní schéma nevyžaduje, platba za ně na výrobku nic nemění.

Jak číst certifikát ISO 22000

O tom, zda je certifikát pro váš nákup relevantní, rozhodují čtyři pole. Všechno ostatní na stránce je design.

1. Rozsah. To je pole, které certifikát pro danou transakci znehodnocuje nejčastěji. Rozsah uvádí, které činnosti a které kategorie výrobků FSMS pokrývá. „Výroba, balení a skladování sušeného ovoce a bylin“ je použitelný rozsah. „Management bezpečnosti potravin“ bez odkazu na výrobek použitelný není. Pokud kupujete esenciální olej a rozsah jmenuje pouze zpracování sušeného ovoce, certifikát nepokrývá to, co kupujete — dodavatel může být i tak naprosto dobrým dodavatelem, ale potřebujete vědět, která z jeho činností je uvnitř systému a která mimo něj.

2. Adresa provozu. Certifikace se váže k provozům, ne ke značkám nebo obchodním společnostem. Skupina s více provozy může mít certifikaci pro jeden závod a pro jiný ne; obchodní společnost může mít certifikaci pro svůj sklad, zatímco výroba probíhá úplně jinde. Zkontrolujte, že adresa na certifikátu je adresou, kde se vaše zboží bude skutečně vyrábět. Když dodavatel zadává některý procesní krok subdodavateli — mletí, řezání, balení, sterilizaci —, je status tohoto subdodavatele samostatnou otázkou a seriózní dodavatel na ni odpoví bez průtahů.

3. Platnost a číslo certifikátu. Zaznamenejte si datum vydání, datum platnosti a číslo certifikátu jako tři samostatné údaje. Certifikát v uvedeném období platnosti mohl být přesto mezi dozorovými audity pozastaven, a právě proto na čísle záleží: je vaším vyhledávacím klíčem ve veřejném registru certifikačního orgánu.

4. Certifikační orgán a akreditace. Certifikát má takovou hodnotu, jakou má orgán, který jej vydal, a ten má takovou hodnotu, jakou má jeho akreditace. Hledejte akreditační značku národního akreditačního orgánu, který je signatářem mnohostranné dohody o uznávání IAF — UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK a jejich ekvivalenty. Neakreditovaný certifikační orgán není automaticky podvodný, ale stojí mimo řetězec vzájemného uznávání, který dává certifikátu význam pro vaše vlastní auditory a zákazníky.

Samotné ověření zabere asi deset minut. Vyhledejte číslo certifikátu nebo název společnosti v online adresáři certifikačního orgánu a potvrďte, že rozsah, provoz a platnost odpovídají PDF, které jste dostali. Nesrovnalosti mezi registrem a dokumentem jsou nejsilnějším jednotlivým signálem, jaký při zavádění dodavatele získáte.

Co ISO 22000 prokazuje — a co prokázat nemůže

ISO 22000 prokazuje, že systém existoval a fungoval dostatečně dobře na to, aby ve dnech, kdy audit probíhal, uspokojil auditora, a to u činností jmenovaných v rozsahu. To má skutečnou hodnotu. Není to totéž jako prohlášení o vaší zásilce.

Konkrétně vám ISO 22000 neřekne:

• Zda vaše šarže splnila specifikaci. K tomu slouží certifikát analýzy šarže. Naši průvodci čtením CoA sušeného ovoce a interpretací protokolů o zkouškách rostlinných surovin popisují parametry a metody, které vaše zboží skutečně charakterizují.
• Zda je původ suroviny takový, jak vám bylo řečeno. Certifikace pokrývá proces; původ je otázkou sledovatelnosti a dokumentace, které se věnuje náš průvodce sledováním šarží a sledovatelností v EU.
• Zda výrobek nese nějakou konkrétní vlastnost. Bio status, status halal nebo košer a tvrzení o fair trade jsou samostatné certifikace se samostatnými rozsahy a samostatnými registry. ISO 22000 o žádné z nich nic neříká; jak se ověřují, popisují průvodce bio certifikací a průvodce nákupem s certifikací halal a košer.
• Zda se dodavatel bude chovat dobře pod obchodním tlakem. Certifikují se systémy. Chování při slabé úrodě, cenovém skoku nebo zpoždění zásilky odhalí vzorková objednávka, pilotní série a první skutečný problém, ne PDF. Náš článek o osvědčených postupech pro objednávky vzorků je postaven přesně na tomto sledu zkoušek.

Správný myšlenkový model: certifikace je filtr, ne rozhodnutí. Odstraňuje dodavatele, kteří systém prokázat nedokážou. Mezi těmi, kteří to dokážou, nevybírá.

Jak kolem certifikátu vystavět složku dodavatele

Obhajitelná složka vstupní kontroly pro nového B2B dodavatele obvykle obsahuje certifikát a kolem něj pět věcí:

1. Snímek obrazovky nebo odkaz z registru, který potvrzuje, že certifikát je platný, s datem vaší kontroly.
2. Vymezení rozsahu, uložené zvlášť a přiřazené k přesným výrobkům na vaší objednávce.
3. Nedávný CoA šarže pro srovnatelnou šarži, s uvedením zkušebních metod — nejen výsledků.
4. Specifikační list, který jste podepsali vy i dodavatel, včetně parametrů, podle nichž budete zboží odmítat.
5. Odpověď ke sledovatelnosti: co kód šarže kóduje, jak daleko zpět dokáže dodavatel dohledávat a jak rychle dokáže na požádání předložit hmotnostní bilanci.

Pokud dodavatel dokáže všech pět předložit bez urgování, je váš rizikový profil už lepší než u většiny prvních objednávek. Pokud certifikát dorazí okamžitě a ostatní čtyři položky vyžadují tři týdny urgování, je tento poměr sám o sobě zjištěním.

Arovela pracuje podle ISO 22000, ISO 9001 a ISO 27001 — management bezpečnosti potravin, management kvality a management bezpečnosti informací pro obchodní a dokumentační stránku podnikání. Nemáme maloobchodní schémata, jako jsou BRCGS nebo IFS Food, a říkáme to přímo, místo abychom nechali nákupčího zjistit to až po sepsání specifikace. Výroba probíhá v našem závodě v Sındırgı v provincii Balıkesir, s distribučním skladem v německém Solingenu, který obsluhuje zákazníky v EU, a certifikát, vymezení rozsahu i dokumentaci šarže pošleme v téže odpovědi — protože nákupčí, o které stojíme, jsou ti, kteří si věci ověřují.

Často kladené otázky

Je ISO 22000 povinná pro vývoz potravin do EU?

Ne. Povinný je soulad s potravinovým právem EU: postupy založené na HACCP, sledovatelnost, hygienické požadavky, limity kontaminantů a reziduí a správné označování. ISO 22000 je dobrovolná certifikace, která prokazuje řízený systém pro plnění těchto povinností. Mnoho dovozců v EU ji vyžaduje smluvně, přestože ji žádné nařízení neukládá.

Můj zákazník požaduje BRCGS. Může dodavatel s ISO 22000 přesto vyhovět?

U maloobchodní privátní značky obvykle ne — schéma jmenuje schvalovací politika maloobchodníka. U surovin, které dále zpracováváte ve vlastním závodě certifikovaném podle BRCGS, často ano, protože vaše vlastní certifikace pokrývá hotový výrobek a vstupní materiál se řídí vaším postupem schvalování dodavatelů. Než dodavatele vyloučíte, ověřte si v požadavcích svého schématu kritéria pro schválené dodavatele.

Jak zjistím, zda je certifikát pravý?

Použijte číslo certifikátu ve veřejném registru klientů vydávajícího orgánu a poté ověřte, že samotný certifikační orgán je akreditován signatářem IAF MLA. Porovnejte s PDF tři pole: právní název společnosti, adresu provozu a znění rozsahu. Pokud se kterékoli z nich liší, požádejte dodavatele o vysvětlení dříve, než budete pokračovat.

Jaký je rozdíl mezi oPRP a CCP?

Obojí jsou kontrolní opatření. CCP je krok, v němž je kontrola nezbytná k prevenci nebo odstranění nebezpečí pro bezpečnost potravin, s měřitelným kritickým limitem a monitorováním, které umožňuje okamžitou nápravu — typický je detektor kovů nebo pastér. oPRP nebezpečí řídí, ale nemá tento druh jediného měřitelného limitu s okamžitým nápravným opatřením; běžným příkladem je čištění při přechodu mezi alergeny. ISO 22000 vyžaduje, aby dodavatel zdůvodnil, jakou klasifikaci každé kontrolní opatření dostalo.

Jak často je certifikovaný provoz skutečně auditován?

Certifikace ISO 22000 obvykle probíhá ve tříletém cyklu: úvodní certifikační audit, poté dozorové audity, zpravidla roční, a před vypršením platnosti recertifikační audit. To znamená, že certifikát může být z hlediska posledního ověření na místě až rok starý. Je rozumné zeptat se dodavatele, kdy proběhl jeho poslední dozorový audit a zda jsou některá zjištění stále otevřená.

Získejte dokumenty dříve, než se zavážete

Certifikace je začátkem prověřování, ne jeho koncem. Přečtěte si rozsah, ověřte číslo a pak převeďte konverzaci na dokumenty šarže, specifikace a vzorkovou objednávku — protože to jsou podklady, které popisují, co skutečně obdržíte.

Pokud chcete vidět, jak to funguje se skutečnou specifikací před námi, sdělte nám výrobek, objem a trh, na který prodáváte, a vyžádejte si nabídku. Certifikát, vymezení rozsahu a příslušná zkušební dokumentace přicházejí s nabídkou, ne až po objednávce.