כמעט כל ספק מזון שתפנו אליו ישלח לכם קובץ PDF בתוך השעה הראשונה של השיחה. יופיעו בו לוגו, מספר תעודה, תאריך תפוגה והמילים "ISO 22000:2018". רוב הקונים מתייקים אותו, מסמנים תיבה בשאלון הספקים וממשיכים הלאה. ההרגל הזה מובן, והוא גם נקודת התורפה הנפוצה ביותר בבדיקת נאותות ברכש מזון B2B, משום שתעודה היא הצהרה דחוסה על מערכת ניהול — ואם אינכם יודעים מה נדחס, אינכם יכולים לדעת אם היא מכסה את המוצר שאתם עומדים לקנות.
המדריך הזה מפרק את ISO 22000 באופן ספציפי: מה התקן מחייב אתר מוסמך לעשות, איך הוא מתייחס ל-HACCP כשיטה, איך הוא ניצב לצד סכמות מונעות קמעונאים כמו BRCGS ו-IFS Food, איך קוראים את ארבעת השדות בתעודה שבאמת חשובים, ו — החלק שספקים רק לעיתים רחוקות מתנדבים לספר — מה ISO 22000 אינו יכול לומר לכם על המשטח שמגיע למחסן שלכם. לנוף הרחב יותר של תעודות בטיחות מזון וייצור, כולל גרסאות GMP וטקטיקות אימות כלליות, הסקירה שלנו על ISO, HACCP ו-GMP נשארת המפה הרחבה; המאמר הזה הוא הצלילה לעומק בתקן אחד.
מהו ISO 22000 בפועל
ISO 22000 הוא תקן למערכת ניהול בטיחות מזון (FSMS) שמפרסם ארגון התקינה הבינלאומי. המהדורה הנוכחית, ISO 22000:2018, חלה על כל ארגון בשרשרת המזון — מגדלים, מעבדים, אורזים, מובילים, יצרני אריזות, ספקי רכיבים — ללא קשר לגודל או למוצר.
המאפיין המגדיר שלו הוא שזהו תקן של מערכת ניהול, שבנוי על אותו מבנה על כמו ISO 9001. פירוש הדבר שהדרישות אינן רק כללי היגיינה טכניים; הן חובות ארגוניות. אתר מוסמך הוכיח למבקר צד שלישי שהוא מפעיל את הדברים הבאים, כפרקטיקה מתועדת ומגובה בראיות:
- הקשר וצדדים מעוניינים. הארגון זיהה את דרישות הרגולציה, הלקוחות והשוק שחלות עליו, והגדיר בהתאם את היקף ה-FSMS.
- מנהיגות ומדיניות בטיחות מזון. ההנהלה הבכירה נושאת באחריות למערכת, ולא רק מחלקת האיכות, וקיים צוות בטיחות מזון עם ראש צוות ששמו נקוב.
- תכנון סביב סיכון. סיכונים והזדמנויות שמשפיעים על ביצועי בטיחות המזון מזוהים, ומוצמדים להם יעדים מדידים.
- תוכניות קדם (PRPs). תנאי היסוד: מערך המבנה והציוד, ניקיון וחיטוי, הדברת מזיקים, היגיינת עובדים, איכות המים והאוויר, טיפול בפסולת, אישור ספקים, ניהול אלרגנים.
- ניתוח סיכונים. סיכונים ביולוגיים, כימיים, פיזיים ואלרגניים שזוהו לכל שלב בכל תהליך, והוערכו לפי חומרה והסתברות.
- אמצעי בקרה המחולקים ל-oPRPs ול-CCPs. זהו הלב האנליטי של התקן. כל אמצעי בקרה מסווג כתוכנית קדם תפעולית או כנקודת בקרה קריטית, ולכל אחד גבולות מוגדרים, ניטור, תיקון ופעולה מתקנת.
- עקיבות והיערכות לחירום. עקיבות של צעד אחד אחורה וצעד אחד קדימה, ועוד נוהל משיכה והחזרה (ריקול) שנבדק בפועל, ולא רק נכתב.
- אימות, מבדק פנימי, סקר הנהלה, שיפור. ראיות לכך שהמערכת בודקת את עצמה ושהממצאים באמת משנים משהו.
המילה שכדאי להיאחז בה היא מגובה בראיות. מבקר אינו מקבל מסמך מדיניות כהוכחה למדיניות. הוא מבקש רשומות: יומני ניטור עם תאריכים וראשי תיבות, דוחות חריגה עם סגירה, תעודות כיול, רשומות הדרכה, סימולציית ריקול עם תוצאה של מאזן מסה.
ISO 22000 מול HACCP: מערכת מול שיטה
כאן מתרכז הבלבול של הקונים, וספקים מנצלים לעיתים את העמימות.
HACCP הוא שיטה. ניתוח סיכונים ונקודות בקרה קריטיות הוא גישה מובנית בת שבעה עקרונות לזיהוי סיכונים ולבקרתם בנקודות מוגדרות בתהליך. היא מקובעת ברמה הבינלאומית ב-Codex Alimentarius, ובאיחוד האירופי עוסקי מזון מחויבים על פי חוק להנהיג נהלים המבוססים על עקרונות HACCP לפי כללי היגיינת המזון — חובה הנובעת ממסגרת חוק המזון הכללי שנקבעה ב-תקנה (EC) No 178/2002 ומתקנות ההיגיינה שנבנו עליה. HACCP אינו אפוא סימן הבחנה. לכל עסק מזון תואם באיחוד האירופי יש נוהלי HACCP, בדיוק כפי שלכל מכונית שמותרת לנסיעה בכביש יש בלמים.
ISO 22000 הוא מערכת ניהול ברת הסמכה שמכילה HACCP. הוא לוקח את שיטת ה-HACCP ועוטף אותה בתוכניות קדם, באחריות הנהלה מתועדת, במבדק פנימי, בעקיבות ובשיפור מתמיד — ואז מעמיד את המכלול כולו למבדק צד שלישי במחזור חוזר.
יש בשוק גם דבר שלישי: "תעודת HACCP". תעודות כאלה קיימות, הן וולונטריות, והן מונפקות על ידי גופי התעדה מול סכמות פרטיות שונות או ישירות מול עקרונות ה-Codex. ערכן משתנה מאוד לפי המנפיק. תעודת HACCP מגוף מוסמך עם הצהרת היקף ברורה היא הבטחה אמיתית, גם אם צרה יותר. "תעודת HACCP" בלי שם סכמה ובלי סימן הסמכה אומרת לכם מעט יותר מכך שמישהו קיבל תשלום כדי להדפיס אותה.
הכלל המעשי לקונים: השאלה "יש לכם HACCP?" מזמינה "כן" כמעט מכולם. השאלה "לאיזו מערכת ניהול בטיחות מזון אתם מוסמכים, על ידי איזה גוף, תחת איזו הסמכה, והאם אפשר לראות את הצהרת ההיקף?" היא שאלה שממיינת ספקים בתוך מייל אחד.
ISO 22000 מול BRCGS, IFS Food ו-FSSC 22000
אלה מוצגים לעיתים קרובות כמתחרים של ISO 22000. נכון יותר להבין אותם כקטגוריה אחרת של דבר: סכמות מונעות קמעונאים, שפותחו על ידי קמעונאות המזון או עבורה כדי לתקנן מבדקי ספקים, ומוכרות בתהליך ההשוואה של יוזמת בטיחות המזון העולמית (GFSI).
ISO 22000 כשלעצמו אינו מוכר על ידי GFSI. המסלול FSSC 22000 הוא זה שהופך אותו לכזה: FSSC 22000 משלב את ISO 22000 עם מפרטי תוכניות קדם ייעודיים למגזר (סדרת ISO/TS 22002) ועם דרישות סכמה נוספות, והחבילה הזאת מוכרת על ידי GFSI.
להבחנה הזאת יש השלכה מסחרית ישירה. אם הלקוח הסופי שלכם הוא קמעונאי מזון אירופי שמזמין מותג פרטי, מדיניות אישור הספקים שלו תנקוב קרוב לוודאי ב-BRCGS, ב-IFS Food או ב-FSSC 22000 במפורש, ו-ISO 22000 לבדו לא יספק אותה. אם אתם קונים רכיבים, מותג תוספי תזונה, מפתחי משקאות, מפיץ לשירותי מזון או מותג מסחר מקוון, ISO 22000 יחד עם תיעוד אצוות מוצק הוא לעיתים קרובות רמת ההבטחה המתאימה והמידתית.
| תקן | מהו | מי דורש אותו בדרך כלל | מחזור המבדקים | מוכר על ידי GFSI |
|---|---|---|---|---|
| HACCP (עקרונות Codex) | שיטה לבקרת סיכונים, מחייבת על פי חוק באיחוד האירופי כנוהל | רגולטורים; קו הבסיס לכל עסקי המזון | לא רלוונטי (פיקוח רגולטורי) | לא |
| תעודת HACCP | התעדה וולונטרית של צד שלישי מול סכמת HACCP | קונים קטנים יותר, חלק מהמכרזים | בדרך כלל שנתי | לא |
| ISO 22000:2018 | מערכת ניהול בטיחות מזון מלאה המשלבת HACCP | קוני רכיבים, יצרני B2B, מפיצים, יצואנים | מחזור של שלוש שנים עם מבדקי מעקב שנתיים | לא |
| FSSC 22000 | ISO 22000 + מפרט PRP מגזרי + דרישות סכמה | יצרנים שמספקים ללקוחות מונעי GFSI | מחזור של שלוש שנים עם מבדקים שנתיים (לעיתים קרובות ללא הודעה מוקדמת) | כן |
| BRCGS Food Safety | תקן שמקורו בקמעונאות, ממוקד מאוד במוצר ובאתר, מדורג | קמעונאות מזון בבריטניה ובעולם, מותג פרטי | שנתי, מדורג (AA עד D) | כן |
| IFS Food | תקן שמקורו בקמעונאות הגרמנית והצרפתית | קמעונאות ב-DACH ובצרפת, מותג פרטי | שנתי, עם ניקוד | כן |
קראו את השורה שמתאימה ללקוח שלכם, לא את השורה שהספק שלכם מעדיף לדבר עליה. ספק שמחזיק ב-ISO 22000 אינו "פחות בטוח" מספק שמחזיק ב-IFS Food; הוא מוסמך מול תקן מערכת ולא מול סכמה קמעונאית, ואם הערוץ שלכם אינו דורש את הסכמה הקמעונאית, תשלום עבורה אינו משנה דבר במוצר.
איך קוראים תעודת ISO 22000
ארבעה שדות מכריעים אם תעודה רלוונטית לרכישה שלכם. כל השאר בדף הוא עיצוב.
1. היקף. זהו השדה שפוסל תעודה לעסקה נתונה בתדירות הגבוהה ביותר. ההיקף קובע אילו פעילויות ואילו קטגוריות מוצרים ה-FSMS מכסה. "ייצור, אריזה ואחסון של פרי יבש וחומרים צמחיים" הוא היקף שמיש. "ניהול בטיחות מזון" בלי אזכור מוצר אינו שמיש. אם אתם קונים שמן אתרי וההיקף נוקב בעיבוד פרי יבש בלבד, התעודה אינה מכסה את מה שאתם קונים — הספק עשוי עדיין להיות ספק טוב לחלוטין, אבל עליכם לדעת איזו מהפעילויות שלו נמצאת בתוך המערכת ואיזו מחוצה לה.
2. כתובת האתר. ההתעדה צמודה לאתרים, לא למותגים או לחברות סחר. קבוצה מרובת אתרים יכולה להחזיק תעודה למפעל אחד ולא לאחר; חברת סחר יכולה להחזיק תעודה למחסן שלה בעוד שהייצור מתבצע במקום אחר לגמרי. בדקו שהכתובת שבתעודה היא הכתובת שבה הסחורה שלכם תיוצר בפועל. כאשר ספק מעביר שלב בתהליך לקבלן משנה — טחינה, חיתוך, אריזה, עיקור — מעמדו של אותו קבלן משנה הוא שאלה נפרדת, וספק לגיטימי ישיב עליה בלי חיכוך.
3. תוקף ומספר תעודה. רשמו את תאריך ההנפקה, תאריך התפוגה ומספר התעודה כשלוש עובדות נפרדות. תעודה שנמצאת בתוך חלון התוקף המוצהר שלה עדיין יכולה להיות מושעית בין מבדקי המעקב, וזו בדיוק הסיבה שהמספר חשוב: הוא מפתח החיפוש שלכם במרשם הציבורי של גוף ההתעדה.
4. גוף ההתעדה וההסמכה. תעודה שווה כמו הגוף שהנפיק אותה, והגוף המנפיק שווה כמו ההסמכה שלו. חפשו את סימן ההסמכה של גוף הסמכה לאומי שחתום על הסדר ההכרה הרב-צדדי של IAF — UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK ומקביליהם. גוף התעדה לא מוסמך אינו בהכרח הונאה, אבל הוא נמצא מחוץ לשרשרת ההכרה ההדדית שמעניקה לתעודה את משמעותה בעיני המבקרים והלקוחות שלכם.
| השדה בתעודה | איך נראה מצב תקין | מה צריך לעורר שאלה |
|---|---|---|
| התקן והמהדורה | "ISO 22000:2018" | "ISO 22000" בלי שנה, או מהדורה שהוחלפה |
| היקף | פעילויות נקובות וקטגוריות מוצרים נקובות | ניסוח גנרי; משפחות מוצרים שאינכם קונים |
| אתר | כתובת פיזית מלאה של אתר הייצור | כתובת של משרד ראשי או של חברת סחר בלבד |
| תוקף | תאריכי הנפקה ותפוגה, בתוך החלון | פג תוקף, או תפוגה בתוך חלון הייצור שלכם |
| מספר תעודה | קיים, וניתן לאיתור במרשם של המנפיק | חסר, או אין תוצאה במרשם |
| הסמכה | סימן הסמכה של חתום על IAF MLA | שום אזכור של הסמכה |
האימות עצמו נמשך כעשר דקות. חפשו במאגר המקוון של גוף ההתעדה את מספר התעודה או את שם החברה, וודאו שההיקף, האתר והתפוגה תואמים את ה-PDF שנשלח אליכם. אי-התאמות בין המרשם לבין המסמך הן האות היחיד החזק ביותר שתקבלו במהלך קליטת ספק.
מה ISO 22000 מוכיח — ומה אינו יכול להוכיח
ISO 22000 מוכיח שמערכת הייתה קיימת ותפקדה טוב מספיק כדי לספק מבקר בימים שבהם התקיים המבדק, בפעילויות שנקובות בהיקף. זה באמת בעל ערך. זה אינו זהה להצהרה על המשלוח שלכם.
באופן ספציפי, ISO 22000 אינו אומר לכם:
- אם האצווה שלכם עמדה במפרט. לשם כך קיימת תעודת אנליזה לאצווה. המדריכים שלנו לקריאת תעודת אנליזה של פרי יבש ולפענוח דוחות בדיקה של חומרים צמחיים מכסים את הפרמטרים והשיטות שמתארים בפועל את הסחורה שלכם.
- אם מקור חומר הגלם הוא מה שנאמר לכם. ההתעדה מכסה את התהליך; המקור הוא שאלה של עקיבות ותיעוד, שנדונה במדריך למעקב אצוות ולעקיבות באיחוד האירופי שלנו.
- אם המוצר נושא תכונה מסוימת כלשהי. מעמד אורגני, מעמד חלאל או כשר וטענות סחר הוגן הם התעדות נפרדות עם היקפים נפרדים ומרשמים נפרדים. ISO 22000 אינו אומר דבר על אף אחד מהם; ראו את המדריך להתעדה אורגנית ואת המדריך לרכש חלאל וכשר כדי להבין איך מאמתים אותם.
- אם הספק יתנהג היטב תחת לחץ מסחרי. מערכות מעידות. ההתנהגות ביבול דל, בזינוק מחירים או בעיכוב משלוח נחשפת בהזמנת דוגמה, בריצת פיילוט ובבעיה האמיתית הראשונה, לא ב-PDF. המאמר שלנו על שיטות עבודה מומלצות להזמנת דוגמאות נכתב בדיוק סביב רצף הבדיקה הזה.
המודל המחשבתי הנכון: התעדה היא מסנן, לא החלטה. היא מסירה ספקים שאינם יכולים להוכיח מערכת. היא אינה בוחרת בין אלה שיכולים.
בניית תיק הספק סביב התעודה
תיק קבלת סחורה בר הגנה לספק B2B חדש מכיל בדרך כלל את התעודה ועוד חמישה דברים סביבה:
- צילום מסך או קישור של המרשם שמאשר שהתעודה פעילה, עם התאריך שבו בדקתם.
- הצהרת ההיקף, שמורה בנפרד וממופה מול המוצרים המדויקים שבהזמנת הרכש שלכם.
- תעודת אנליזה עדכנית לאצווה דומה, עם שיטות הבדיקה נקובות — לא רק תוצאות.
- דף המפרט שאתם והספק חתמתם עליו שניכם, כולל הפרמטרים שלפיהם תדחו סחורה.
- התשובה בעניין העקיבות: מה קוד האצווה מקודד, כמה רחוק אחורה הספק יכול לעקוב, ובאיזו מהירות הוא יכול להפיק מאזן מסה אם תבקשו.
אם ספק יכול להציג את כל החמישה בלי שתרדפו אחריו, פרופיל הסיכון שלכם כבר טוב יותר מזה של רוב ההזמנות הראשונות. אם התעודה מגיעה מיד וארבעת האחרים דורשים שלושה שבועות של רדיפה, היחס הזה הוא כשלעצמו ממצא.
Arovela פועלת תחת ISO 22000, ISO 9001 ו-ISO 27001 — ניהול בטיחות מזון, ניהול איכות וניהול אבטחת מידע לצד המסחרי והתיעודי של העסק. איננו מחזיקים בסכמות קמעונאיות כמו BRCGS או IFS Food, ואנחנו אומרים זאת ישירות במקום להניח לקונה לגלות זאת אחרי שנוסח מפרט. הייצור מתבצע במתקן שלנו בסינדירגי שבבאליקסיר, עם מחסן הפצה בזולינגן שבגרמניה שמשרת לקוחות באיחוד האירופי, ואנחנו נשלח את התעודה, את הצהרת ההיקף ואת תיעוד האצווה באותה תשובה — משום שהקונים שאנחנו רוצים הם אלה שבודקים.
שאלות נפוצות
האם ISO 22000 הוא חובה כדי לייצא מזון לאיחוד האירופי?
לא. מה שחובה הוא עמידה בדיני המזון של האיחוד האירופי: נהלים מבוססי HACCP, עקיבות, דרישות היגיינה, גבולות מזהמים ושאריות וסימון נכון. ISO 22000 הוא התעדה וולונטרית שמוכיחה מערכת מנוהלת לעמידה בחובות האלה. יבואנים רבים באיחוד דורשים אותו חוזית, אף ששום תקנה אינה דורשת זאת.
הלקוח שלי דורש BRCGS. האם ספק עם ISO 22000 עדיין יכול להתאים?
למותג פרטי בקמעונאות, בדרך כלל לא — מדיניות האישור של הקמעונאי נוקבת בסכמה. לרכיבים שאתם מעבדים הלאה במפעל שלכם המוסמך ל-BRCGS, לעיתים קרובות כן, משום שההתעדה שלכם מכסה את המוצר המוגמר ונוהל אישור הספקים שלכם חל על החומר הנכנס. בדקו את דרישות הסכמה שלכם בנוגע לקריטריונים של ספק מאושר לפני שאתם פוסלים ספק.
איך בודקים אם תעודה אמיתית?
השתמשו במספר התעודה במרשם הלקוחות הציבורי של הגוף המנפיק, ואז ודאו שגוף ההתעדה עצמו מוסמך על ידי חתום על IAF MLA. השוו שלושה שדות מול ה-PDF: השם המשפטי של החברה, כתובת האתר וניסוח ההיקף. אם אחד מהשלושה שונה, בקשו מהספק הסבר לפני שאתם ממשיכים.
מה ההבדל בין oPRP ל-CCP?
שניהם אמצעי בקרה. CCP הוא שלב שבו הבקרה חיונית כדי למנוע או לסלק סיכון לבטיחות המזון, עם גבול קריטי מדיד וניטור שמאפשר תיקון מיידי — גלאי מתכות או מפסטר הם דוגמאות אופייניות. oPRP מבקר סיכון אך אין לו גבול מדיד יחיד מהסוג הזה עם פעולה מתקנת מיידית; ניקוי בין מוצרים לצורך החלפת אלרגנים הוא דוגמה נפוצה. ISO 22000 מחייב את הספק לנמק איזה סיווג קיבל כל אמצעי בקרה.
באיזו תדירות אתר מוסמך נבדק בפועל?
התעדת ISO 22000 מתנהלת בדרך כלל במחזור של שלוש שנים: מבדק התעדה ראשוני, לאחריו מבדקי מעקב, בדרך כלל שנתיים, ולאחריהם מבדק התעדה מחדש לפני התפוגה. פירוש הדבר שתעודה יכולה להיות בת עד שנה מבחינת האימות האחרון באתר. סביר לשאול ספק מתי התקיים מבדק המעקב האחרון שלו והאם יש ממצאים שעדיין פתוחים.
קבלת המסמכים לפני שמתחייבים
התעדה היא תחילתה של בדיקת הנאותות, לא סופה. קראו את ההיקף, אמתו את המספר, ואז העבירו את השיחה למסמכי האצווה, למפרטים ולהזמנת דוגמה — משום שאלה הם הדברים שמתארים את מה שתקבלו בפועל.
אם תרצו לראות איך זה עובד עם מפרט אמיתי שמונח לפנינו, ספרו לנו מהו המוצר, מהו הנפח ומהו השוק שבו אתם מוכרים, ובקשו הצעת מחיר. התעודה, הצהרת ההיקף ותיעוד הבדיקות הרלוונטי מגיעים עם ההצעה, לא אחרי הזמנת הרכש.