Proč na certifikacích v B2B nákupu záleží
Certifikace jsou jazykem, kterým B2B odběratelé vtěsnávají důvěru do jediného řádku cenové nabídky. ISO 22000, HACCP a GMP – každý z nich dokládá, že dodavatel provozuje zdokumentovaný a auditovaný systém pro řízení konkrétních rizik: nebezpečí pro bezpečnost potravin, odchylek v procesu, kontaminace. Pro odběratele, který zadává objednávku v šestimístné hodnotě u výrobce, jehož nikdy nenavštívil, jsou tyto certifikáty nejbližší dostupnou náhradou za prověrku přímo na místě. Ovšem jen tehdy, pokud je čte pozorně – ne každý certifikát totiž dokazuje to, co jeho držitel naznačuje.
ISO 22000 – co skutečně dokazuje (a co ne)
ISO 22000:2018 je norma pro systém managementu bezpečnosti potravin (FSMS), kterou vydala Mezinárodní organizace pro normalizaci. Certifikovaný provoz prokázal akreditovanému certifikačnímu orgánu třetí strany, že provozuje systém zahrnující:
- politiku bezpečnosti potravin a závazek vedení
- analýzu nebezpečí (postavenou na zásadách HACCP)
- programy nezbytných předpokladů (PRP): úklid a sanitaci, ochranu proti škůdcům, osobní hygienu, stav budov
- provozní PRP a kritické kontrolní body (CCP)
- sledovatelnost a postupy stahování výrobků z trhu
- interní audit a neustálé zlepšování
Co ISO 22000 dokazuje: funkční systém řízení existuje, prošel auditem a neselhal při recertifikaci (obvykle každé tři roky s každoročním dozorovým auditem).
Co ISO 22000 nedokazuje: že je bezpečná konkrétní šarže, kterou obdržíte. Certifikát říká, že systém je zaveden; neříká nic o tom, zda byl dodržen v den, kdy se balil váš kontejner. Tuto mezeru zaplňuje CoA k šarži, uchovávaný vzorek a auditní stopa – nikoli certifikát sám.
HACCP – proces versus certifikace
Analýza nebezpečí a kritické kontrolní body (HACCP) je metoda, nikoli jeden certifikát. Vznikla v 60. letech 20. století v NASA kvůli bezpečnosti potravin pro astronauty a dnes je zakotvena v potravinovém právu EU, USA a většiny velkých trhů.
Základní myšlenka je prostá: určete kroky procesu, ve kterých může do výrobku vstoupit biologické, chemické nebo fyzikální nebezpečí; u každého stanovte kritický kontrolní bod (CCP); nastavte měřitelný limit; sledujte jej; dokumentujte jej; reagujte, když se hodnoty od limitu odchylují.
Kde se odběratelé pletou:
- Plán HACCP – každý potravinářský podnik na regulovaných trzích jej musí mít ze zákona
- Certifikace HACCP – dobrovolná, vydává ji certifikační orgán podle konkrétního schématu (často HACCP dle Codex Alimentarius nebo schéma specifické pro danou zemi)
„Certifikát HACCP“ pověšený v kanceláři závodu má váhu jen tehdy, když zkontrolujete název schématu a certifikační orgán. Plán HACCP, který si podnik prohlásil sám, certifikátem není. ISO 22000 zasazuje HACCP do širšího FSMS – pro většinu odběratelů je požadavek na ISO 22000 čistším řešením.
Varianty GMP: cGMP, EU-GMP, WHO-GMP – kdy platí která
Správná výrobní praxe je regulovaný rámec, nikoli jeden dokument. Která verze platí, závisí na tom, kde se bude váš hotový výrobek prodávat a jak je regulován.
- cGMP (US 21 CFR 117 / 21 CFR 111) – aktuální GMP pro potraviny a doplňky stravy ve Spojených státech. Vymahatelná úřadem FDA.
- EU-GMP (EudraLex, svazek 4) – pro humánní a veterinární léčivé přípravky uváděné na trh v EU. Inspekce provádějí příslušné vnitrostátní orgány.
- WHO-GMP – GMP Světové zdravotnické organizace, často vyžadovaná při farmaceutických nákupech na rozvíjejících se trzích a jako výchozí úroveň ve výběrových řízeních.
- Kosmetická GMP (ISO 22716) – celosvětový standard GMP pro kosmetiku. Fakticky povinná pro jakoukoli kosmetickou surovinu nebo hotový výrobek uváděný na trh EU.
- GMP pro doplňky stravy – zpravidla národní výklady navrstvené na ISO 22000 + HACCP.
Pokud nakupujete rostlinný extrakt pro americký doplněk stravy, ptejte se na cGMP podle 21 CFR 111. Pokud půjde do kosmetiky pro EU, ptejte se na ISO 22716. Jestliže dodavatel mává obecným „certifikátem GMP“, zeptejte se, podle které normy, s jakým rozsahem a od kterého certifikačního orgánu. Poctiví dodavatelé odpovědí jasně v jediném e-mailu. Konkrétně ověřování čistoty éterických olejů a výklad GC-MS podrobně rozebírá náš průvodce chemotypy a čistotou.
Pravost certifikátu: 3 způsoby ověření
Padělané certifikáty existují. Ověřujte dříve, než odešlete zálohu:
- Přímé vyhledání u certifikačního orgánu. Každý legitimní certifikační orgán (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI i akreditované národní orgány) vede veřejný registr aktuálně certifikovaných klientů. Vyhledejte název firmy. Je-li certifikát pravý, objeví se v registru se stejným rozsahem, datem konce platnosti a číslem certifikátu jako na dokumentu, který vám dodavatel poslal.
- Řetězec akreditace. Certifikát má jen takovou hodnotu, jakou má orgán, který jej vydal, a subjekt, který tento orgán akreditoval. Hledejte značku IAF MLA (International Accreditation Forum). Certifikační orgán si ověřte v registru IAF nebo v místním registru akreditací (např. UKAS, DAkkS, ANAB, TÜRKAK).
- Kontrola rozsahu. Přečtěte si vymezení rozsahu na certifikátu. „ISO 22000:2018 – výroba sušených bylin a éterických olejů“ lze ověřit. „ISO 22000 – řízení kvality“ bez rozsahu a bez verze je varovným signálem. Pokud rozsah na certifikátu neodpovídá tomu, co vám dodavatel skutečně prodává, je certifikát pro vaše účely bezcenný.
Věnujte tomu na začátku dvacet minut. Je to úkon s vůbec nejvyšší návratností v celé prověrce B2B dodavatele.
Nad rámec certifikátů: auditní stopa, záznamy o šaržích, laboratorní zázemí
Certifikát je momentka. To, co s každým kontejnerem skutečně kupujete, je konkrétní okamžik provedení. Vyžádejte si:
- Nedávné zprávy z auditů třetí strany – i začerněné shrnutí vám napoví, zda auditor našel menší či závažné neshody a zda byly uzavřeny
- Ukázkové záznamy o šarži – skutečnou výrobní dokumentaci k nedávné šarži v produktové kategorii, kterou nakupujete. Sledujte úplnost, čitelnost a podepsané a datované záznamy
- Prohlášení o laboratorním zázemí – vlastní, nebo smluvní laboratoř, jakými metodami pracuje a zda je akreditovaná (v takovém případě podle ISO/IEC 17025)
- Zásady uchovávání vzorků – jak dlouho, za jakých podmínek a zda můžete v případě sporu požádat o vydání uchovávaného vzorku
- Historii stahování a reklamací – anonymizovaný přehled za dvanáct měsíců. Dodavatelé, kteří bez dalšího kontextu tvrdí „nula“, buď lžou, nebo reklamace nešetří
Dodavatel s ISO 22000 + ISO 22716 + čistým nedávným auditem + čitelnými záznamy o šaržích + laboratoří, kterou dokáže podrobně popsat, má provozní profil, ke kterému se vyplatí zavázat. Podrobněji o tom, jak číst dokumenty k šarži a analytické certifikáty, pojednává náš průvodce čtením CoA. Kompletní sadu naší dokumentace najdete také na stránce certifikací Arovela.
7 varovných signálů, které by měly obchod ukončit
- Sken certifikátu bez čísla certifikátu – nebo s číslem, které se v registru vydavatele neobjeví.
- „Certifikát GMP“ bez názvu schématu (cGMP? EU-GMP? kosmetická GMP?). Vágnost je zde nejčastější formou zkreslování skutečnosti.
- Odmítnutí poskytnout GC-MS šarže, CoA nebo výsledky mikrobiologických zkoušek k nedávné šarži ještě před nákupem.
- Neochota umožnit virtuální nebo osobní audit výrobního závodu. Seriózní výrobci s ním počítají – je to běžná věc.
- Ceny výrazně pod úrovní trhu s mlhavými odpověďmi na otázku, jak je to možné. Obě skutečná vysvětlení – nedeklarované falšování nebo nevyhovující surovina – se po dodání stávají vaším problémem.
- Nejasnosti ohledně subdodavatelsky zajišťovaných operací. Pokud část procesu probíhá na třetím místě, certifikace a audity tohoto místa se vás týkají a dodavatel by je měl sdělit předem.
- Odpor vůči požadavkům na dokumentaci ve chvíli, kdy objednávka postupuje od vzorku přes pilotní dodávku k výrobě. Legitimní dodavatelé s rostoucím závazkem investují do dokumentace více úsilí; problémoví dodavatelé postupují opačně.
Často kladené otázky
Můj zákazník požaduje „schválení FDA“ – existuje něco takového pro suroviny?
FDA neschvaluje potravinářské suroviny tak, jako schvaluje léčiva. U většiny rostlinných surovin a sušených potravin existuje status GRAS, registrace provozu u FDA a soulad s FSMA. Dodavatel „registrovaný u FDA“ znamená pouze to, že podal registraci podle zákona o bioterorismu (Bioterrorism Act) – nejde o potvrzení kvality výrobku.
Nahrazuje BRCGS nebo IFS Food normu ISO 22000?
Evropští maloobchodní odběratelé obvykle upřednostňují nebo přímo vyžadují BRCGS a IFS Food. Jde o schémata uznaná GFSI – jsou širší a více zaměřená na maloobchod než ISO 22000. Dodavatel s BRCGS na stupni AA je pro private label v evropském maloobchodě ve velmi dobré pozici.
Jak často se mají certifikáty obnovovat?
ISO 22000 obvykle běží v tříletém certifikačním cyklu s každoročními dozorovými audity. BRCGS a IFS se obnovují každý rok. Na dokumentu, který dodavatel pošle, vždy kontrolujte datum konce platnosti, nejen datum vydání.
Může být malý dodavatel řádně certifikován?
Ano. Certifikace se přizpůsobuje velikosti provozu. Malý, úzce zaměřený provoz s ISO 22000 + příslušným kosmetickým nebo bio certifikátem může být silnějším partnerem než obrovský podnik s nepořádkem v dokumentaci.
Co když dodavatel sídlí v zemi, kterou nemohu snadno navštívit?
Využijte auditorskou firmu třetí strany. SGS, Bureau Veritas, Intertek a několik menších specialistů nabízí audity v jednotlivých zemích za rozumnou cenu (obvykle 1 500–4 000 USD za auditní den plus cestovné). Zahrňte tuto položku do rozpočtu na zařazování nových dodavatelů.
Jste připraveni ověřit a pak nakoupit?
Důvěra se buduje dokument po dokumentu. Pokud vyhodnocujete první objednávku, náš průvodce osvědčenými postupy u vzorkových objednávek popisuje přesné kroky od první žádosti o vzorek až po závazek k výrobě. Můžete se také podívat, jak předpisy EU, například EUDR, přidávají nové vrstvy požadavků, které výběr dodavatele ovlivňují. Požadavkům na certifikaci halal a košer a standardům bio certifikace se věnují naši samostatní průvodci.
Projděte si stránku certifikací Arovela, prohlédněte si katalog produktů nebo kontaktujte náš tým pro shodu s předpisy a uveďte konkrétní certifikáty a auditní doklady, které potřebujete ke schválení první objednávky. Otázky z této stránky očekáváme – a vítáme.