Lähes jokainen elintarviketoimittaja, johon otatte yhteyttä, lähettää teille PDF-tiedoston keskustelun ensimmäisen tunnin aikana. Siinä on logo, sertifikaatin numero, viimeinen voimassaolopäivä ja sanat ”ISO 22000:2018”. Useimmat ostajat arkistoivat sen, rastittavat ruudun toimittajakyselyssä ja jatkavat eteenpäin. Tapa on ymmärrettävä, ja se on myös B2B-elintarvikehankinnan huolellisuusvelvoitteen yleisin yksittäinen heikko kohta, koska sertifikaatti on tiivistetty lausuma hallintajärjestelmästä – ja jos ette tiedä, mitä on tiivistetty, ette voi tietää, kattaako se tuotteen, jota olette ostamassa.
Tämä opas purkaa nimenomaan ISO 22000:n: mihin standardi velvoittaa sertifioidun toimipaikan, miten se suhteutuu HACCP:hen menetelmänä, miten se asettuu vähittäiskaupan ohjaamien järjestelmien, kuten BRCGS:n ja IFS Foodin, rinnalle, miten luetaan ne neljä sertifikaatin kenttää, joilla on todella merkitystä, ja – se osa, jota toimittajat harvoin kertovat oma-aloitteisesti – mitä ISO 22000 ei voi kertoa varastoonne saapuvasta lavasta. Elintarviketurvallisuuden ja valmistuksen sertifiointien laajempaa kenttää, mukaan lukien GMP-muunnelmat ja yleiset todentamiskeinot, kuvaa edelleen ISO-, HACCP- ja GMP-yleiskatsauksemme; tämä artikkeli on syväluotaus yhteen standardiin.
Mikä ISO 22000 todella on
ISO 22000 on Kansainvälisen standardisoimisjärjestön julkaisema elintarviketurvallisuuden hallintajärjestelmän (FSMS) standardi. Voimassa oleva painos, ISO 22000:2018, soveltuu mihin tahansa elintarvikeketjun organisaatioon – viljelijöihin, jalostajiin, pakkaajiin, kuljetusyrityksiin, pakkausvalmistajiin, ainesosatoimittajiin – koosta tai tuotteesta riippumatta.
Sen määrittävä piirre on, että se on hallintajärjestelmästandardi, joka rakentuu samalle ylätason rakenteelle kuin ISO 9001. Vaatimukset eivät siis ole vain teknisiä hygieniasääntöjä; ne ovat organisaatiota koskevia velvoitteita. Sertifioitu toimipaikka on osoittanut kolmannen osapuolen auditoijalle, että sillä on käytössä seuraavat asiat dokumentoituna ja näytöllä todennettuna käytäntönä:
- Toimintaympäristö ja sidosryhmät. Organisaatio on tunnistanut siihen sovellettavat sääntely-, asiakas- ja markkinavaatimukset ja määritellyt FSMS:n soveltamisalan niiden mukaan.
- Johtajuus ja elintarviketurvallisuuspolitiikka. Järjestelmästä vastaa ylin johto, ei pelkkä laatuosasto, ja organisaatiossa on elintarviketurvallisuusryhmä, jolla on nimetty vetäjä.
- Riskiperusteinen suunnittelu. Elintarviketurvallisuuden tasoon vaikuttavat riskit ja mahdollisuudet on tunnistettu, ja niihin on liitetty mitattavat tavoitteet.
- Tukiohjelmat (PRP:t). Perusedellytykset: rakennusten ja laitteiden sijoittelu, puhdistus ja desinfiointi, tuholaistorjunta, henkilöstöhygienia, veden ja ilman laatu, jätteiden käsittely, toimittajien hyväksyntä, allergeenien hallinta.
- Vaarojen analysointi. Biologiset, kemialliset, fysikaaliset ja allergeenivaarat on tunnistettu kunkin prosessin jokaisessa vaiheessa ja arvioitu vakavuuden ja todennäköisyyden mukaan.
- Hallintakeinot jaettuina oPRP:ihin ja CCP:ihin. Tämä on standardin analyyttinen ydin. Jokainen hallintakeino luokitellaan joko toiminnalliseksi tukiohjelmaksi tai kriittiseksi hallintapisteeksi, ja kullekin on määritelty rajat, seuranta, korjaus ja korjaava toimenpide.
- Jäljitettävyys ja varautuminen hätätilanteisiin. Jäljitettävyys yksi askel taaksepäin ja yksi eteenpäin sekä markkinoilta poistamista ja takaisinvetoa koskeva menettely, joka on testattu eikä ainoastaan kirjoitettu.
- Todentaminen, sisäinen auditointi, johdon katselmus, parantaminen. Näyttö siitä, että järjestelmä tarkistaa itsensä ja että havainnot todella muuttavat jotakin.
Sana, josta kannattaa pitää kiinni, on näytöllä todennettu. Auditoija ei hyväksy politiikka-asiakirjaa todisteeksi politiikasta. Hän pyytää tallenteita: seurantalokeja päiväyksin ja nimikirjaimin, poikkeamaraportteja päätöskirjauksineen, kalibrointitodistuksia, koulutustallenteita, takaisinvetoharjoituksen massatasetuloksineen.
ISO 22000 vastaan HACCP: järjestelmä vastaan menetelmä
Tähän ostajien hämmennys keskittyy, ja toimittajat käyttävät epäselvyyttä toisinaan hyväkseen.
HACCP on menetelmä. Hazard Analysis and Critical Control Points on jäsennelty, seitsemään periaatteeseen perustuva tapa tunnistaa vaarat ja hallita niitä prosessin määritellyissä kohdissa. Se on kirjattu kansainvälisesti Codex Alimentariukseen, ja Euroopan unionissa elintarvikealan toimijoilla on elintarvikehygieniasääntöjen nojalla lakisääteinen velvollisuus ottaa käyttöön HACCP-periaatteisiin perustuvat menettelyt – velvoite, joka juontuu asetuksessa (EY) N:o 178/2002 vahvistetusta yleisen elintarvikelainsäädännön kehyksestä ja sen varaan rakennetuista hygienia-asetuksista. HACCP ei siis ole erottava tekijä. Jokaisella vaatimukset täyttävällä elintarvikealan yrityksellä EU:ssa on HACCP-menettelyt samalla tavalla kuin jokaisessa tieliikennekelpoisessa autossa on jarrut.
ISO 22000 on sertifioitavissa oleva hallintajärjestelmä, joka sisältää HACCP:n. Se ottaa HACCP-menetelmän ja ympäröi sen tukiohjelmilla, dokumentoidulla johdon vastuulla, sisäisellä auditoinnilla, jäljitettävyydellä ja jatkuvalla parantamisella – ja alistaa sitten koko kokonaisuuden kolmannen osapuolen auditoinnille toistuvassa syklissä.
Markkinoilla on myös kolmas asia: ”HACCP-sertifikaatti”. Niitä on olemassa, ne ovat vapaaehtoisia, ja sertifiointielimet myöntävät niitä erilaisten yksityisten järjestelmien tai suoraan Codexin periaatteiden pohjalta. Niiden arvo vaihtelee valtavasti myöntäjän mukaan. Akkreditoidun elimen myöntämä HACCP-sertifikaatti, jossa on selkeä soveltamisalan kuvaus, on todellinen, joskin kapeampi varmistus. ”HACCP-sertifikaatti”, jossa ei ole järjestelmän nimeä eikä akkreditointimerkkiä, kertoo teille tuskin muuta kuin sen, että jollekulle maksettiin sen painamisesta.
Käytännön sääntö ostajille: kysymys ”onko teillä HACCP?” saa myöntävän vastauksen lähes kaikilta. Kysymys ”minkä elintarviketurvallisuuden hallintajärjestelmän mukaan teidät on sertifioitu, mikä elin sen on tehnyt, minkä akkreditoinnin alaisuudessa, ja voinko nähdä soveltamisalan kuvauksen?” on kysymys, joka lajittelee toimittajat yhdellä sähköpostilla.
ISO 22000 vastaan BRCGS, IFS Food ja FSSC 22000
Nämä esitetään usein ISO 22000:n kilpailijoina. Ne on parempi ymmärtää eri luokan asiana: vähittäiskaupan ohjaamina järjestelminä, jotka päivittäistavarakauppa on kehittänyt tai jotka on kehitetty sitä varten toimittaja-auditointien yhdenmukaistamiseksi ja jotka on tunnustettu Global Food Safety Initiativen (GFSI) vertailuprosessissa.
ISO 22000 ei yksinään ole GFSI:n tunnustama. FSSC 22000 on reitti, joka tekee siitä sellaisen: FSSC 22000 yhdistää ISO 22000:n toimialakohtaisiin tukiohjelmaspesifikaatioihin (ISO/TS 22002 -sarja) ja järjestelmän lisävaatimuksiin, ja tuo paketti on GFSI:n tunnustama.
Tällä erolla on suora kaupallinen seuraus. Jos loppuasiakkaanne on eurooppalainen päivittäistavaraketju, joka tilaa private label -tuotteita, sen toimittajahyväksyntäpolitiikassa nimetään hyvin todennäköisesti nimenomaan BRCGS, IFS Food tai FSSC 22000, eikä pelkkä ISO 22000 täytä sitä. Jos olette ainesosien ostaja, ravintolisäbrändi, juomien kehittäjä, ruokapalvelujen jakelija tai verkkokauppabrändi, ISO 22000 yhdessä vankkojen eräasiakirjojen kanssa on usein asianmukainen ja oikeasuhtainen varmuustaso.
| Standardi | Mikä se on | Kuka sitä tyypillisesti vaatii | Auditointisykli | GFSI:n tunnustama |
|---|---|---|---|---|
| HACCP (Codexin periaatteet) | Vaarojen hallintamenetelmä, EU:ssa menettelynä lakisääteisesti pakollinen | Viranomaiset; perustaso kaikille elintarvikealan yrityksille | Ei sovellu (viranomaistarkastus) | Ei |
| HACCP-sertifikaatti | Vapaaehtoinen kolmannen osapuolen sertifiointi HACCP-järjestelmän mukaan | Pienemmät ostajat, jotkin tarjouskilpailut | Yleensä vuosittain | Ei |
| ISO 22000:2018 | Täysi elintarviketurvallisuuden hallintajärjestelmä, joka sisältää HACCP:n | Ainesosien ostajat, B2B-valmistajat, jakelijat, viejät | Kolmen vuoden sykli ja vuosittainen seuranta | Ei |
| FSSC 22000 | ISO 22000 + toimialan PRP-spesifikaatio + järjestelmän vaatimukset | Valmistajat, jotka toimittavat GFSI:tä edellyttäville asiakkaille | Kolmen vuoden sykli ja vuosittaiset (usein ennalta ilmoittamattomat) auditoinnit | Kyllä |
| BRCGS Food Safety | Vähittäiskaupasta lähtöisin oleva, vahvasti tuote- ja toimipaikkakeskeinen, arvosanoin luokiteltu standardi | Yhdistyneen kuningaskunnan ja kansainvälinen päivittäistavarakauppa, private label | Vuosittain, arvosanoin (AA–D) | Kyllä |
| IFS Food | Saksan ja Ranskan vähittäiskaupasta lähtöisin oleva standardi | DACH-alueen ja Ranskan vähittäiskauppa, private label | Vuosittain, pisteytetty | Kyllä |
Lukekaa se rivi, joka vastaa asiakastanne, ei sitä riviä, josta toimittajanne mieluiten puhuu. Toimittaja, jolla on ISO 22000, ei ole ”vähemmän turvallinen” kuin toimittaja, jolla on IFS Food; se on sertifioitu järjestelmästandardin eikä vähittäiskaupan järjestelmän mukaan, ja jos kanavanne ei edellytä vähittäiskaupan järjestelmää, sellaisesta maksaminen ei muuta tuotteessa mitään.
Miten ISO 22000 -sertifikaattia luetaan
Neljä kenttää ratkaisee, onko sertifikaatti ostonne kannalta merkityksellinen. Kaikki muu sivulla on ulkoasua.
1. Soveltamisala. Tämä on kenttä, joka useimmin tekee sertifikaatista pätemättömän tietyn kaupan kannalta. Soveltamisala kertoo, mitkä toiminnot ja mitkä tuoteryhmät FSMS kattaa. ”Kuivattujen hedelmien ja yrttikasvien tuotanto, pakkaaminen ja varastointi” on käyttökelpoinen soveltamisala. ”Elintarviketurvallisuuden hallinta” ilman viittausta tuotteisiin ei ole. Jos ostatte eteeristä öljyä ja soveltamisalassa mainitaan vain kuivattujen hedelmien käsittely, sertifikaatti ei kata sitä, mitä ostatte – toimittaja voi silti olla täysin hyvä toimittaja, mutta teidän on tiedettävä, mikä sen toiminnoista on järjestelmän sisällä ja mikä sen ulkopuolella.
2. Toimipaikan osoite. Sertifiointi kohdistuu toimipaikkoihin, ei brändeihin tai kauppayhtiöihin. Usean toimipaikan konsernilla voi olla sertifiointi yhdelle tehtaalle mutta ei toiselle; kauppayhtiöllä voi olla sertifiointi varastolleen, vaikka valmistus tapahtuu kokonaan muualla. Tarkistakaa, että sertifikaatissa oleva osoite on se osoite, jossa tavaranne todella tuotetaan. Kun toimittaja teettää jonkin prosessivaiheen – jauhatuksen, leikkaamisen, pakkaamisen, steriloinnin – alihankkijalla, tämän alihankkijan asema on erillinen kysymys, ja asiallinen toimittaja vastaa siihen ilman kitkaa.
3. Voimassaolo ja sertifikaatin numero. Kirjatkaa myöntämispäivä, viimeinen voimassaolopäivä ja sertifikaatin numero kolmena erillisenä tietona. Ilmoitetun voimassaoloajan sisällä oleva sertifikaatti on voitu silti keskeyttää seuranta-auditointien välillä, ja juuri siksi numerolla on merkitystä: se on hakuavaimenne sertifiointielimen julkisessa rekisterissä.
4. Sertifiointielin ja akkreditointi. Sertifikaatti on sen arvoinen kuin sen myöntänyt elin, ja myöntänyt elin on sen arvoinen kuin sen akkreditointi. Etsikää sellaisen kansallisen akkreditointielimen akkreditointimerkki, joka on allekirjoittanut IAF:n monenkeskisen tunnustamissopimuksen (Multilateral Recognition Arrangement) – UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK ja niiden vastineet. Akkreditoimaton sertifiointielin ei ole automaattisesti vilpillinen, mutta se on sen vastavuoroisen tunnustamisen ketjun ulkopuolella, joka antaa sertifikaatille merkityksen omien auditoijienne ja asiakkaidenne silmissä.
| Sertifikaatin kenttä | Miltä hyvä näyttää | Minkä pitäisi herättää kysymys |
|---|---|---|
| Standardi ja painos | ”ISO 22000:2018” | ”ISO 22000” ilman vuotta tai korvattu painos |
| Soveltamisala | Nimetyt toiminnot ja nimetyt tuoteryhmät | Yleisluontoinen sanamuoto; tuoteperheet, joita ette osta |
| Toimipaikka | Tuotantopaikan täydellinen fyysinen osoite | Vain pääkonttorin tai kauppayhtiön osoite |
| Voimassaolo | Myöntämis- ja päättymispäivä, voimassaoloajan sisällä | Vanhentunut tai päättyy tuotantoikkunanne aikana |
| Sertifikaatin numero | On olemassa ja löytyy myöntäjän rekisteristä | Puuttuu tai ei tuota tulosta rekisteristä |
| Akkreditointi | IAF MLA -sopimuksen allekirjoittajan akkreditointimerkki | Ei minkäänlaista viittausta akkreditointiin |
Itse todentaminen vie noin kymmenen minuuttia. Hakekaa sertifiointielimen verkkohakemistosta sertifikaatin numerolla tai yrityksen nimellä ja varmistakaa, että soveltamisala, toimipaikka ja päättymispäivä vastaavat teille lähetettyä PDF-tiedostoa. Rekisterin ja asiakirjan väliset ristiriidat ovat vahvin yksittäinen signaali, jonka toimittajan käyttöönoton aikana saatte.
Mitä ISO 22000 todistaa – ja mitä se ei voi todistaa
ISO 22000 todistaa, että järjestelmä oli olemassa ja toimi riittävän hyvin tyydyttääkseen auditoijan niinä päivinä, joina auditointi tehtiin, soveltamisalassa nimetyissä toiminnoissa. Se on aidosti arvokasta. Se ei ole sama asia kuin lausuma teidän lähetyksestänne.
Tarkemmin sanottuna ISO 22000 ei kerro teille:
- Täyttikö teidän eränne spesifikaation. Sitä varten on eräkohtainen analyysitodistus. Oppaamme kuivattujen hedelmien CoA:n lukemisesta ja kasviperäisten raaka-aineiden testiraporttien tulkinnasta käsittelevät parametrit ja menetelmät, jotka todella kuvaavat tavaraanne.
- Onko raaka-aineen alkuperä se, mikä teille kerrottiin. Sertifiointi kattaa prosessin; alkuperä on jäljitettävyyden ja asiakirjojen kysymys, jota käsitellään EU:n eräseurannan ja jäljitettävyyden oppaassamme.
- Onko tuotteella jokin tietty ominaisuus. Luomuasema, halal- tai kosher-asema ja reilun kaupan väitteet ovat erillisiä sertifiointeja, joilla on erilliset soveltamisalat ja erilliset rekisterit. ISO 22000 ei sano yhdestäkään niistä mitään; siitä, miten ne todennetaan, kertovat luomusertifioinnin opas ja halal- ja kosher-hankinnan opas.
- Käyttäytyykö toimittaja hyvin kaupallisen paineen alla. Järjestelmät sertifioidaan. Käyttäytymisen heikon sadon, hintapiikin tai toimitusviiveen aikana paljastaa näytetilaus, pilottiajo ja ensimmäinen todellinen ongelma, ei PDF. Artikkelimme näytetilausten parhaista käytännöistä on kirjoitettu juuri tämän testausjärjestyksen ympärille.
Oikea ajattelumalli: sertifiointi on suodatin, ei päätös. Se poistaa toimittajat, jotka eivät pysty osoittamaan järjestelmää. Se ei valitse niiden joukosta, jotka pystyvät.
Toimittajakansion rakentaminen sertifikaatin ympärille
Uuden B2B-toimittajan puolustettavissa oleva saapuvan tavaran kansio sisältää yleensä sertifikaatin ja viisi asiaa sen ympärillä:
- Rekisterin kuvakaappaus tai linkki, joka vahvistaa sertifikaatin olevan voimassa, sekä tarkistuspäivä.
- Soveltamisalan kuvaus erikseen tallennettuna ja kohdistettuna täsmälleen ostotilauksenne tuotteisiin.
- Tuore eräkohtainen CoA vertailukelpoisesta erästä niin, että testimenetelmät on nimetty – ei pelkkiä tuloksia.
- Spesifikaatiolomake, jonka sekä te että toimittaja olette allekirjoittaneet, mukaan lukien parametrit, joiden perusteella hylkäätte tavaran.
- Jäljitettävyysvastaus: mitä eräkoodi sisältää, kuinka kauas taaksepäin toimittaja pystyy jäljittämään ja kuinka nopeasti se pystyy tuottamaan massataseen, jos pyydätte.
Jos toimittaja pystyy toimittamaan kaikki viisi ilman perään kyselyä, riskiprofiilinne on jo parempi kuin useimmissa ensitilauksissa. Jos sertifikaatti saapuu välittömästi ja neljää muuta joutuu kyselemään kolme viikkoa, tuo suhde on jo itsessään havainto.
Arovela toimii ISO 22000:n, ISO 9001:n ja ISO 27001:n mukaisesti – elintarviketurvallisuuden hallinta, laadunhallinta ja tietoturvallisuuden hallinta liiketoiminnan kaupallisella ja dokumentaatiopuolella. Meillä ei ole vähittäiskaupan järjestelmiä, kuten BRCGS:ää tai IFS Foodia, ja sanomme sen suoraan sen sijaan, että antaisimme ostajan huomata asian vasta spesifikaation laatimisen jälkeen. Tuotanto on laitoksessamme Sındırgıssa Balıkesirissa, ja Solingenissa Saksassa sijaitseva jakeluvarasto palvelee EU-asiakkaita. Lähetämme sertifikaatin, soveltamisalan kuvauksen ja eräasiakirjat samassa vastauksessa – koska haluamme ostajia, jotka tarkistavat.
Usein kysytyt kysymykset
Onko ISO 22000 pakollinen elintarvikkeiden viennissä EU:hun?
Ei. Pakollista on EU:n elintarvikelainsäädännön noudattaminen: HACCP-pohjaiset menettelyt, jäljitettävyys, hygieniavaatimukset, vierasaineiden ja jäämien raja-arvot sekä oikeat merkinnät. ISO 22000 on vapaaehtoinen sertifiointi, joka osoittaa hallitun järjestelmän näiden velvoitteiden täyttämiseksi. Monet EU:n maahantuojat edellyttävät sitä sopimuksessa, vaikka mikään asetus ei sitä edellytä.
Asiakkaani vaatii BRCGS:ää. Voiko ISO 22000 -toimittaja silti toimia?
Vähittäiskaupan private labelissa yleensä ei – vähittäiskauppiaan hyväksyntäpolitiikassa nimetään järjestelmä. Ainesosissa, joita jatkojalostatte omassa BRCGS-sertifioidussa laitoksessanne, usein voi, koska oma sertifiointinne kattaa valmiin tuotteen ja toimittajien hyväksyntämenettelynne ohjaa saapuvaa materiaalia. Tarkistakaa järjestelmänne vaatimuksista hyväksyttyjen toimittajien kriteerit ennen kuin suljette toimittajan pois.
Miten tarkistan, onko sertifikaatti aito?
Käyttäkää sertifikaatin numeroa myöntäneen elimen julkisessa asiakasrekisterissä ja varmistakaa sitten, että itse sertifiointielimen on akkreditoinut IAF MLA -sopimuksen allekirjoittaja. Verratkaa kolmea kenttää PDF-tiedostoon: yrityksen virallinen nimi, toimipaikan osoite ja soveltamisalan sanamuoto. Jos jokin näistä kolmesta poikkeaa, pyytäkää toimittajalta selitys ennen kuin jatkatte.
Mitä eroa on oPRP:llä ja CCP:llä?
Kumpikin on hallintakeino. CCP on vaihe, jossa hallinta on välttämätöntä elintarviketurvallisuusvaaran estämiseksi tai poistamiseksi ja jossa on mitattava kriittinen raja ja välittömän korjauksen mahdollistava seuranta – metallinilmaisin tai pastörointilaite on tyypillinen. oPRP hallitsee vaaraa, mutta sillä ei ole tällaista yksittäistä mitattavaa rajaa välittömine korjaavine toimenpiteineen; allergeenien vaihtopuhdistus on yleinen esimerkki. ISO 22000 edellyttää, että toimittaja perustelee, minkä luokituksen kukin hallintakeino sai.
Kuinka usein sertifioitu toimipaikka todella auditoidaan?
ISO 22000 -sertifiointi kulkee tavallisesti kolmen vuoden syklissä: alkusertifiointiauditointi, sitten seuranta-auditoinnit, tyypillisesti vuosittain, ja sen jälkeen uudelleensertifiointiauditointi ennen voimassaolon päättymistä. Tämä tarkoittaa, että viimeisimmästä paikan päällä tehdystä todentamisesta voi olla jopa vuosi. On perusteltua kysyä toimittajalta, milloin sen viimeisin seuranta-auditointi tehtiin ja onko havaintoja vielä avoinna.
Asiakirjat ennen sitoutumista
Sertifiointi on huolellisuusvelvoitteen alku, ei sen loppu. Lukekaa soveltamisala, todentakaa numero ja siirtäkää sitten keskustelu eräasiakirjoihin, spesifikaatioihin ja näytetilaukseen – koska ne kuvaavat sitä, mitä todella saatte.
Jos haluatte nähdä, miten tämä toimii, kun edessämme on todellinen spesifikaatio, kertokaa meille tuote, volyymi ja markkina, jolla myytte, ja pyytäkää tarjous. Sertifikaatti, soveltamisalan kuvaus ja asiaankuuluvat testiasiakirjat tulevat tarjouksen mukana, eivät ostotilauksen jälkeen.