ISO 22000, HACCP, GMP: Yang Wajib Diverifikasi Pembeli B2B

Mengapa sertifikasi penting bagi pengadaan B2B

Sertifikasi adalah bahasa yang dipakai pembeli B2B untuk memadatkan kepercayaan menjadi satu baris dalam surat penawaran. ISO 22000, HACCP, dan GMP masing-masing membuktikan bahwa pemasok menjalankan sistem yang terdokumentasi dan diaudit untuk mengendalikan risiko tertentu — bahaya keamanan pangan, penyimpangan proses, kontaminasi. Bagi pembeli yang menempatkan pesanan bernilai enam digit pada produsen yang belum pernah dikunjunginya, sertifikat itu adalah pengganti terdekat yang tersedia untuk uji tuntas di lokasi. Namun hal itu hanya berlaku jika pembeli membacanya dengan cermat — sebab tidak setiap sertifikat membuktikan apa yang disiratkan oleh pemegangnya.

ISO 22000 — apa yang sebenarnya dibuktikan (dan apa yang tidak)

ISO 22000:2018 adalah standar Sistem Manajemen Keamanan Pangan (FSMS) yang diterbitkan oleh International Organization for Standardization. Fasilitas yang tersertifikasi telah menunjukkan, kepada lembaga sertifikasi pihak ketiga yang terakreditasi, bahwa fasilitas tersebut menjalankan sistem yang mencakup:

• Kebijakan keamanan pangan dan komitmen manajemen
• Analisis bahaya (dibangun di atas prinsip HACCP)
• Program prasyarat (PRP): pembersihan, pengendalian hama, higiene personel, keutuhan bangunan
• PRP operasional dan titik kendali kritis (CCP)
• Prosedur ketertelusuran dan penarikan produk
• Audit internal dan perbaikan berkelanjutan

Yang dibuktikan ISO 22000: sistem manajemen yang berfungsi memang ada, telah diaudit, dan tidak gagal dalam resertifikasi (umumnya setiap tiga tahun dengan surveilans tahunan).

Yang tidak dibuktikan ISO 22000: bahwa batch tertentu yang Anda terima aman. Sertifikat menyatakan bahwa sistemnya tersedia; sertifikat tidak mengatakan apa pun tentang apakah sistem itu dipatuhi pada hari kontainer Anda dikemas. Celah tersebut ditutup oleh CoA per batch, sampel pertinggal, dan jejak audit — bukan oleh sertifikat itu sendiri.

HACCP — proses versus sertifikasi

Hazard Analysis and Critical Control Points (HACCP) adalah sebuah metode, bukan satu sertifikat tunggal. Metode ini berawal dari NASA pada tahun 1960-an untuk keamanan pangan astronaut dan kini tertanam dalam hukum pangan di seluruh Uni Eropa, Amerika Serikat, dan sebagian besar pasar utama.

Gagasan intinya sederhana: kenali tahapan dalam proses Anda tempat bahaya biologis, kimia, atau fisik dapat masuk; tetapkan titik kendali kritis (CCP) pada setiap tahapan itu; tentukan batas yang terukur; pantau; dokumentasikan; dan bertindak ketika batas mulai bergeser.

Di sinilah pembeli kerap keliru:

• Rencana HACCP — setiap usaha pangan di pasar yang teregulasi diwajibkan oleh hukum untuk memilikinya
• Sertifikasi HACCP — bersifat sukarela, diterbitkan oleh lembaga sertifikasi berdasarkan skema tertentu (sering kali HACCP Codex Alimentarius, atau skema khusus suatu negara)

"Sertifikat HACCP" yang dipajang di kantor pabrik baru bermakna jika Anda memeriksa nama skema dan lembaga sertifikasinya. Rencana HACCP yang dideklarasikan sendiri bukanlah sertifikat. ISO 22000 membungkus HACCP di dalam FSMS yang lebih luas — bagi sebagian besar pembeli, meminta ISO 22000 adalah permintaan yang lebih lugas.

Varian GMP: cGMP, EU-GMP, WHO-GMP — mana yang berlaku dan kapan

Good Manufacturing Practice adalah kerangka kerja yang diatur regulasi, bukan satu dokumen tunggal. Versi mana yang berlaku bergantung pada tempat produk jadi Anda akan dijual dan bagaimana produk itu diatur.

• cGMP (US 21 CFR 117 / 21 CFR 111) — GMP terkini untuk pangan dan suplemen makanan di Amerika Serikat. Dapat ditegakkan oleh FDA.
• EU-GMP (EudraLex Volume 4) — untuk produk obat manusia dan hewan yang dipasarkan di Uni Eropa. Diinspeksi oleh otoritas kompeten nasional.
• WHO-GMP — GMP Organisasi Kesehatan Dunia, sering dipersyaratkan untuk pengadaan farmasi di pasar negara berkembang dan sebagai acuan dasar dalam tender.
• GMP kosmetik (ISO 22716) — standar GMP global untuk kosmetik. Secara praktis wajib bagi setiap bahan kosmetik atau produk jadi yang ditempatkan di pasar Uni Eropa.
• GMP suplemen makanan — umumnya berupa penafsiran nasional yang dilapiskan di atas ISO 22000 + HACCP.

Jika Anda mencari ekstrak botani untuk suplemen makanan di Amerika Serikat, tanyakan tentang cGMP menurut 21 CFR 111. Jika bahan itu akan masuk ke kosmetik Uni Eropa, tanyakan tentang ISO 22716. Jika pemasok hanya menyodorkan "sertifikat GMP" yang generik, tanyakan standar yang mana, ruang lingkup yang mana, dan lembaga sertifikasi yang mana. Pemasok yang jujur memberi jawaban lugas dalam satu email. Khusus untuk verifikasi kemurnian minyak atsiri, panduan kemotipe dan kemurnian kami membahas penafsiran GC-MS secara terperinci.

Keaslian sertifikat: 3 metode verifikasi

Sertifikat palsu memang ada. Verifikasilah sebelum Anda mentransfer uang muka:

1. Pencarian langsung di lembaga sertifikasi. Setiap lembaga sertifikasi yang sah (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI, dan lembaga nasional terakreditasi) memelihara register publik berisi klien yang saat ini tersertifikasi. Cari nama perusahaannya. Jika sertifikat itu asli, ia akan muncul dengan ruang lingkup, tanggal kedaluwarsa, dan nomor sertifikat yang sama seperti pada dokumen yang dikirimkan pemasok kepada Anda.
2. Rantai akreditasi. Sebuah sertifikat hanya sebaik lembaga yang menerbitkannya, dan sebaik pengakreditasi lembaga tersebut. Carilah tanda IAF MLA (International Accreditation Forum). Periksa silang lembaga sertifikasinya di IAF atau di register akreditasi setempat (misalnya UKAS, DAkkS, ANAB, TÜRKAK).
3. Pemeriksaan ruang lingkup. Bacalah pernyataan ruang lingkup pada sertifikat. "ISO 22000:2018 — produksi herba kering dan minyak atsiri" dapat diverifikasi. "ISO 22000 — manajemen mutu" tanpa ruang lingkup dan tanpa versi adalah tanda peringatan. Jika ruang lingkup pada sertifikat tidak sesuai dengan apa yang sebenarnya dijual pemasok kepada Anda, sertifikat itu tidak relevan bagi keperluan Anda.

Luangkan dua puluh menit untuk hal ini di tahap awal. Inilah satu tindakan dengan imbal hasil tertinggi dalam uji tuntas pengadaan B2B.

Di luar sertifikat: jejak audit, catatan batch, kemampuan laboratorium

Sertifikat adalah potret sesaat. Yang sebenarnya Anda beli bersama setiap kontainer adalah satu momen pelaksanaan. Mintalah:

• Laporan audit pihak ketiga terbaru — bahkan ringkasan yang sebagian disamarkan pun memberi tahu Anda apakah auditor menemukan temuan minor atau mayor, dan apakah temuan itu telah ditutup
• Contoh catatan batch — dokumen produksi yang sesungguhnya untuk lot terbaru dalam kategori produk yang Anda beli. Perhatikan kelengkapan, keterbacaan, serta entri yang ditandatangani dan diberi tanggal
• Pernyataan kemampuan laboratorium — internal atau dikontrakkan, dengan metode apa, terakreditasi atau tidak (ISO/IEC 17025 jika terakreditasi)
• Kebijakan sampel pertinggal — berapa lama, dalam kondisi apa, dan apakah Anda dapat meminta sampel pertinggal dikeluarkan bila timbul sengketa
• Riwayat penarikan produk dan keluhan — ringkasan dua belas bulan, dianonimkan. Pemasok yang mengklaim "nol" tanpa konteks kemungkinan berbohong atau tidak menyelidiki keluhan

Pemasok dengan ISO 22000 + ISO 22716 + audit terbaru yang bersih + catatan batch yang terbaca + laboratorium yang dapat mereka jelaskan secara terperinci adalah profil operasional yang layak dijadikan mitra. Untuk pembahasan lebih dalam tentang cara menafsirkan dokumen batch dan Sertifikat Analisis, lihat panduan membaca CoA kami. Anda juga dapat meninjau halaman sertifikasi Arovela untuk melihat kumpulan dokumentasi lengkap kami.

7 tanda bahaya yang seharusnya membatalkan transaksi

1. Pindaian sertifikat tanpa nomor sertifikasi — atau dengan nomor yang tidak muncul di register penerbitnya.
2. "Sertifikat GMP" tanpa nama skema (cGMP? EU-GMP? GMP kosmetik?). Ketidakjelasan di sini adalah bentuk penyajian keliru yang paling umum.
3. Penolakan untuk membagikan hasil GC-MS batch, CoA, atau uji mikrobiologi untuk lot terbaru sebelum Anda membeli.
4. Keengganan menerima audit virtual atau audit langsung atas fasilitas produksi. Produsen bereputasi baik sudah menduga hal ini — itu wajar.
5. Harga yang jauh di bawah pasar, disertai jawaban samar tentang bagaimana hal itu mungkin. Dua penjelasan yang sebenarnya — pemalsuan yang tidak dideklarasikan atau bahan baku yang tidak patuh — sama-sama menjadi masalah Anda setelah pengiriman.
6. Tidak ada kejelasan tentang operasi yang disubkontrakkan. Jika sebagian proses berlangsung di lokasi ketiga, sertifikasi dan audit lokasi itu penting bagi Anda, dan pemasok semestinya mengungkapkannya sejak awal.
7. Penolakan terhadap permintaan dokumentasi seiring pesanan beralih dari sampel ke pilot lalu ke produksi. Pemasok yang sah mencurahkan lebih banyak upaya dokumentasi seiring bertambahnya komitmen; pemasok bermasalah melakukan sebaliknya.

Pertanyaan yang Sering Diajukan

Pelanggan saya meminta "persetujuan FDA" — apakah itu ada untuk bahan baku?

FDA tidak menyetujui bahan pangan dengan cara yang sama seperti menyetujui obat. Untuk sebagian besar bahan botani dan pangan kering, yang ada adalah status GRAS, registrasi fasilitas FDA, dan kepatuhan FSMA. Pemasok yang "terdaftar di FDA" berarti mereka sekadar telah mendaftar berdasarkan Bioterrorism Act — itu bukan pengesahan atas mutu produk.

Apakah BRCGS atau IFS Food dapat menggantikan ISO 22000?

Bagi pembeli ritel Eropa, BRCGS dan IFS Food biasanya lebih disukai atau dipersyaratkan. Keduanya merupakan skema yang diakui GFSI — lebih luas dan lebih berfokus pada ritel dibandingkan ISO 22000. Pemasok dengan BRCGS pada peringkat AA berada dalam posisi kuat untuk private label ritel Uni Eropa.

Seberapa sering sertifikat harus diperbarui?

ISO 22000 umumnya berjalan dalam siklus sertifikasi tiga tahun dengan audit surveilans tahunan. BRCGS dan IFS bersifat tahunan. Selalu periksa tanggal kedaluwarsa pada dokumen yang dikirimkan pemasok, bukan hanya tanggal penerbitannya.

Dapatkah pemasok kecil tersertifikasi dengan benar?

Ya. Sertifikasi menyesuaikan diri dengan ukuran operasi. Operasi kecil yang terfokus dengan ISO 22000 + sertifikat kosmetik atau organik yang relevan dapat menjadi mitra yang lebih kuat daripada operasi raksasa dengan dokumen yang berantakan.

Bagaimana jika pemasok berada di negara yang tidak mudah saya kunjungi?

Gunakan firma audit pihak ketiga. SGS, Bureau Veritas, Intertek, dan sejumlah spesialis yang lebih kecil menawarkan layanan audit khusus per negara dengan biaya yang wajar (umumnya USD 1.500–4.000 per hari audit ditambah biaya perjalanan). Masukkan hal ini ke dalam anggaran orientasi pemasok Anda.

Siap memverifikasi, lalu membeli?

Kepercayaan dibangun selembar dokumen demi selembar dokumen. Jika Anda sedang menilai pesanan pertama, panduan praktik terbaik pesanan sampel kami membahas langkah-langkah persisnya, dari permintaan sampel awal hingga komitmen produksi. Anda juga dapat menelusuri bagaimana regulasi Uni Eropa seperti EUDR menambahkan lapisan kepatuhan baru yang memengaruhi pemilihan pemasok. Untuk persyaratan sertifikasi halal dan kosher, atau standar sertifikasi organik, lihat panduan khusus kami.

Tinjau halaman sertifikasi Arovela, jelajahi katalog produk, atau hubungi tim kepatuhan kami dengan menyebutkan sertifikat dan bukti audit spesifik yang Anda perlukan untuk menyetujui pesanan pertama. Kami menantikan — dan menyambut baik — pertanyaan-pertanyaan di halaman ini.