ISO 22000, HACCP og GMP: Hvad B2B-købere skal verificere

Hvorfor certificeringer betyder noget for B2B-indkøb

Certificeringer er det sprog, B2B-købere bruger til at komprimere tillid til én linje på et tilbud. ISO 22000, HACCP og GMP beviser hver især, at en leverandør driver et dokumenteret, revideret system til at styre specifikke risici — fødevaresikkerhedsfarer, procesafvigelser, kontaminering. For en køber, der placerer en seks-cifret ordre hos en producent, vedkommende aldrig har besøgt, er disse certifikater den nærmeste tilgængelige erstatning for due diligence på stedet. Men kun hvis køberen læser dem omhyggeligt — for ikke ethvert certifikat beviser det, indehaveren antyder.

Det skel, købere oftest overser, er forskellen mellem et systemcertifikat og et batchbevis. Et certifikat siger noget om organisationen og dens processer over en periode på flere år; den container, du modtager, er ét øjeblik inden for den periode. Begge dele er nødvendige, men de kan ikke erstatte hinanden: et pletfrit certifikat ved siden af en tom eller ulæselig batchjournal er et advarselstegn, ikke en beroligelse. Denne guide gennemgår ISO 22000, HACCP og GMP-varianterne, viser hvordan du verificerer et certifikats ægthed på tyve minutter, og opstiller de advarselstegn, der bør stoppe en første ordre, før pengene overføres.

ISO 22000 — hvad det reelt beviser (og hvad det ikke gør)

ISO 22000:2018 er en standard for et ledelsessystem for fødevaresikkerhed (FSMS), udgivet af Den Internationale Standardiseringsorganisation (ISO 22000:2018). En certificeret virksomhed har over for et akkrediteret, uafhængigt certificeringsorgan påvist, at den driver et system, der omfatter:

• Fødevaresikkerhedspolitik og ledelsesforpligtelse
• Farevurdering (bygget på HACCP-principper)
• Forudsætningsprogrammer (PRP'er): rengøring, skadedyrsbekæmpelse, personalehygiejne, bygningsintegritet
• Operationelle PRP'er og kritiske styringspunkter (CCP'er)
• Sporbarhed og tilbagekaldelsesprocedurer
• Intern audit og løbende forbedring

Hvad ISO 22000 rent faktisk beviser: at et fungerende ledelsessystem eksisterer, er blevet revideret, og ikke er dumpet ved en recertificering (typisk hvert tredje år med årlige overvågningsaudits).

Hvad ISO 22000 ikke beviser: at det specifikke batch, du modtager, er sikkert. Certifikatet siger, at systemet er på plads; det siger intet om, hvorvidt systemet blev fulgt den dag, din container blev pakket. Det hul lukkes af batch-CoA, referenceprøve og audit trail — ikke af selve certifikatet.

HACCP — proces versus certificering

Hazard Analysis and Critical Control Points (HACCP) er en metode, ikke et enkelt certifikat. Den opstod hos NASA i 1960'erne til astronauters fødevaresikkerhed og er nu forankret i fødevarelovgivningen i EU, USA og de fleste større markeder.

Grundtanken er enkel: identificér de trin i processen, hvor en biologisk, kemisk eller fysisk fare kan opstå; definér et kritisk styringspunkt (CCP) ved hvert af dem; fastsæt en målbar grænse; overvåg den; dokumentér den; reagér, når grænserne overskrides.

Hvor købere bliver forvirrede:

• HACCP-plan — enhver fødevarevirksomhed i regulerede markeder er lovpligtigt forpligtet til at have én
• HACCP-certificering — frivillig, udstedt af et certificeringsorgan mod et specifikt skema (ofte Codex Alimentarius HACCP eller et landespecifikt skema)

Et "HACCP-certifikat", der hænger på et fabrikskontor, er kun meningsfuldt, hvis du tjekker skemanavnet og certificeringsorganet. En selverklæret HACCP-plan er ikke et certifikat. ISO 22000 indpakker HACCP i et bredere FSMS — for de fleste købere er det den renere løsning at bede om ISO 22000.

GMP-varianter: cGMP, EU-GMP, WHO-GMP — hvad gælder hvornår

Good Manufacturing Practice er en reguleret ramme, ikke et enkelt dokument. Hvilken version der gælder, afhænger af, hvor dit færdige produkt sælges, og hvordan det reguleres.

Hvis du indkøber et botanisk ekstrakt til et amerikansk kosttilskud, så spørg om cGMP efter 21 CFR 111. Skal det i et EU-kosmetikprodukt, så spørg om ISO 22716. Svinger en leverandør med et generisk "GMP-certifikat", så spørg hvilken standard, hvilken scope, hvilket certificeringsorgan. De ærlige leverandører giver et lige svar i én e-mail. For specifikt at verificere renheden af æterisk olie dækker vores guide til kemotype og renhed fortolkning af GC-MS i detaljer.

Ægthed af certifikater: 3 verifikationsmetoder

Forfalskede certifikater findes. Verificér, før du overfører et depositum:

1. Direkte opslag hos certificeringsorganet. Ethvert legitimt certificeringsorgan (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI og akkrediterede nationale organer) fører et offentligt register over aktuelt certificerede kunder. Søg på virksomhedens navn. Er certifikatet ægte, dukker det op med samme scope, udløbsdato og certifikatnummer som på det dokument, leverandøren sendte dig.
2. Akkrediteringskæden. Et certifikat er kun så godt som det organ, der udstedte det — og det organs akkrediteringsinstans. Se efter IAF MLA-mærket (International Accreditation Forum). Krydstjek certificeringsorganet i IAF- eller det lokale akkrediteringsregister (fx UKAS, DAkkS, ANAB, TÜRKAK).
3. Scopetjek. Læs scope-erklæringen på certifikatet. "ISO 22000:2018 — produktion af tørrede urter og æteriske olier" kan verificeres. "ISO 22000 — kvalitetsstyring" uden scope og uden version er et advarselstegn. Matcher scopet på certifikatet ikke det, leverandøren rent faktisk sælger dig, er certifikatet irrelevant for dit formål.

Brug tyve minutter på dette i starten. Det er den enkelthandling med det højeste afkast i B2B-indkøbets due diligence.

Ud over certifikater: audit trail, batchjournaler, laboratoriekapacitet

Et certifikat er et øjebliksbillede. Det, du reelt køber med hver container, er et udførelsesøjeblik. Bed om:

• Nylige tredjeparts-auditrapporter — selv et anonymiseret resumé fortæller dig, om auditoren fandt mindre eller større afvigelser, og om de blev lukket
• Eksempler på batchjournaler — de faktiske produktionspapirer for et nyligt parti i den produktkategori, du køber. Se efter fuldstændighed, læselighed og underskrevne, daterede posteringer
• Erklæring om laboratoriekapacitet — internt eller udliciteret, med hvilke metoder, akkrediteret eller ej (ISO/IEC 17025, hvis akkrediteret)
• Politik for referenceprøver — hvor længe, under hvilke betingelser, og om du kan bede om frigivelse af en referenceprøve, hvis der opstår en tvist
• Historik for tilbagekaldelser og klager — resumé over tolv måneder, anonymiseret. Leverandører, der uden kontekst hævder "nul", lyver enten, eller undersøger ikke klager

En leverandør med ISO 22000 + ISO 22716 + en ren, nylig audit + læselige batchjournaler + et laboratorium, de kan beskrive i detaljer, er den driftsprofil, det er værd at forpligte sig til. For et dybere kig på, hvordan man fortolker batchdokumenter og analysecertifikater, se vores guide til læsning af CoA. Du kan også gennemgå Arovelas certificeringsside for vores fulde dokumentationssæt.

7 advarselstegn, der bør stoppe handlen

1. Et certifikatscan uden certifikatnummer — eller ét, der ikke dukker op i udstederens register.
2. Et "GMP-certifikat" uden skemanavn (cGMP? EU-GMP? Kosmetisk GMP?). Vaghed her er den mest almindelige form for vildledning.
3. Afvisning af at dele batch-GC-MS, CoA eller mikrobiologiske testresultater for et nyligt parti, før du køber.
4. Modvilje mod at være vært for en virtuel eller fysisk audit af produktionsanlægget. Anerkendte producenter forventer dette — det er normalt.
5. Priser dramatisk under markedet, med vage svar på, hvordan det kan lade sig gøre. De to reelle forklaringer — udeklareret forfalskning eller ikke-kompatibelt råmateriale — er begge dit problem efter levering.
6. Ingen klarhed om underleverandøroperationer. Foregår en del af processen på et tredje anlæg, betyder det anlægs certificeringer og audits noget for dig, og leverandøren bør oplyse dem på forhånd.
7. Modstand mod dokumentationskrav, efterhånden som ordren bevæger sig fra prøve til pilot til produktion. Legitime leverandører investerer mere dokumentationsindsats, efterhånden som forpligtelsen vokser; problemleverandører gør det modsatte.

Ofte stillede spørgsmål

Min kunde beder om "FDA-godkendelse" — findes det for ingredienser?

FDA godkender ikke fødevareingredienser på samme måde, som det godkender lægemidler. For de fleste botaniske ingredienser og tørrede fødevarer findes der GRAS-status, FDA-anlægsregistrering og FSMA-overholdelse. En leverandør, der er "FDA-registreret", har blot indgivet en anmeldelse under Bioterrorism Act — det er ikke en godkendelse af produktkvaliteten.

Er BRCGS eller IFS Food en erstatning for ISO 22000?

For europæiske detailkøbere foretrækkes eller kræves BRCGS og IFS Food som regel. De er GFSI-anerkendte skemaer — bredere og mere detailorienterede end ISO 22000. En leverandør med BRCGS på AA-niveau står stærkt til EU-detailhandlens private label.

Hvor ofte skal certifikater fornyes?

ISO 22000 kører typisk på en treårig certificeringscyklus med årlige overvågningsaudits. BRCGS og IFS er årlige. Tjek altid udløbsdatoen på det dokument, leverandøren sender, ikke bare udstedelsesdatoen.

Kan en lille leverandør være ordentligt certificeret?

Ja. Certificering skalerer med driftens størrelse. En lille, fokuseret operation med ISO 22000 plus et relevant kosmetik- eller økologicertifikat kan være en stærkere partner end en stor operation med rodet papirarbejde.

Hvad hvis leverandøren er i et land, jeg ikke let kan besøge?

Brug et tredjeparts-auditfirma. SGS, Bureau Veritas, Intertek og flere mindre specialister tilbyder landespecifikke auditydelser til en rimelig pris (typisk USD 1.500-4.000 per auditdag plus rejse). Byg det ind i dit budget for leverandøronboarding.

Klar til at verificere og derefter købe?

Tillid opbygges ét dokument ad gangen. Hvis du evaluerer en første ordre, dækker vores guide til best practices for prøveordrer de nøjagtige trin fra den første prøveanmodning til produktionsforpligtelsen. Du kan også udforske, hvordan EU-regler som EUDR tilføjer nye overholdelseslag, der påvirker leverandørvalget. For krav til halal- og koshercertificering eller standarder for økologisk certificering, se vores dedikerede guides.

Gennemgå Arovelas certificeringsside, gennemse produktkataloget, eller kontakt vores complianceteam med de specifikke certifikater og auditbeviser, du har brug for for at give grønt lys til en første ordre. Vi forventer — og byder velkommen — spørgsmålene på denne side.