Hampir setiap pemasok pangan yang Anda hubungi akan mengirimkan sebuah PDF dalam satu jam pertama percakapan. PDF itu memuat logo, nomor sertifikat, tanggal kedaluwarsa, dan tulisan "ISO 22000:2018". Sebagian besar pembeli mengarsipkannya, mencentang satu kotak pada kuesioner pemasok, lalu melanjutkan. Kebiasaan itu dapat dimaklumi, sekaligus merupakan titik lemah paling umum dalam uji tuntas pengadaan pangan B2B, karena sertifikat adalah pernyataan yang dipadatkan tentang sebuah sistem manajemen — dan kecuali Anda tahu apa yang dipadatkan, Anda tidak dapat mengetahui apakah sertifikat itu mencakup produk yang akan Anda beli.
Panduan ini mengurai ISO 22000 secara khusus: apa yang diwajibkan standar tersebut kepada lokasi bersertifikat, bagaimana kaitannya dengan HACCP sebagai metode, bagaimana posisinya di samping skema yang digerakkan peritel seperti BRCGS dan IFS Food, cara membaca empat bidang pada sertifikat yang benar-benar penting, dan — bagian yang jarang diungkapkan pemasok secara sukarela — apa yang tidak dapat diberitahukan ISO 22000 tentang palet yang tiba di gudang Anda. Untuk lanskap sertifikasi keamanan pangan dan manufaktur yang lebih luas, termasuk varian GMP dan taktik verifikasi umum, tinjauan ISO, HACCP, dan GMP kami tetap menjadi peta yang lebih lebar; artikel ini adalah pendalaman atas satu standar.
Apa sebenarnya ISO 22000 itu
ISO 22000 adalah standar Sistem Manajemen Keamanan Pangan (FSMS) yang diterbitkan oleh International Organization for Standardization. Edisi terkini, ISO 22000:2018, berlaku bagi organisasi apa pun dalam rantai pangan — petani, pengolah, pengemas, pengangkut, produsen kemasan, pemasok bahan — tanpa memandang ukuran atau produk.
Ciri penentunya adalah bahwa ini merupakan standar sistem manajemen, yang dibangun di atas struktur tingkat tinggi yang sama dengan ISO 9001. Artinya, persyaratannya bukan hanya aturan higiene teknis; persyaratan itu adalah kewajiban organisasi. Lokasi bersertifikat telah menunjukkan kepada auditor pihak ketiga bahwa lokasi tersebut menjalankan hal-hal berikut, sebagai praktik yang terdokumentasi dan berbukti:
- Konteks dan pihak berkepentingan. Organisasi telah mengidentifikasi persyaratan regulasi, pelanggan, dan pasar yang berlaku baginya, serta menetapkan ruang lingkup FSMS sesuai dengan itu.
- Kepemimpinan dan kebijakan keamanan pangan. Manajemen puncak bertanggung jawab atas sistem tersebut, bukan hanya departemen mutu, dan terdapat tim keamanan pangan dengan pemimpin yang ditunjuk.
- Perencanaan berbasis risiko. Risiko dan peluang yang memengaruhi kinerja keamanan pangan diidentifikasi, disertai sasaran yang terukur.
- Program prasyarat (PRP). Kondisi dasar: tata letak bangunan dan peralatan, pembersihan dan sanitasi, pengendalian hama, higiene personel, mutu air dan udara, penanganan limbah, persetujuan pemasok, pengelolaan alergen.
- Analisis bahaya. Bahaya biologis, kimia, fisik, dan alergen diidentifikasi untuk setiap langkah dari setiap proses, serta dinilai tingkat keparahan dan kemungkinannya.
- Tindakan pengendalian yang dibagi menjadi oPRP dan CCP. Inilah jantung analitis standar tersebut. Setiap tindakan pengendalian diklasifikasikan sebagai program prasyarat operasional atau titik kendali kritis, masing-masing dengan batas, pemantauan, koreksi, dan tindakan korektif yang ditetapkan.
- Ketertelusuran dan kesiapsiagaan darurat. Ketertelusuran satu langkah ke belakang, satu langkah ke depan, ditambah prosedur penarikan dan recall yang telah diuji, bukan sekadar ditulis.
- Verifikasi, audit internal, tinjauan manajemen, perbaikan. Bukti bahwa sistem memeriksa dirinya sendiri dan bahwa temuan benar-benar mengubah sesuatu.
Kata yang perlu dipegang adalah berbukti. Auditor tidak menerima dokumen kebijakan sebagai bukti adanya kebijakan. Mereka meminta catatan: log pemantauan bertanggal dan berparaf, laporan penyimpangan beserta penutupannya, sertifikat kalibrasi, catatan pelatihan, simulasi recall dengan hasil neraca massa.
ISO 22000 versus HACCP: sistem versus metode
Di sinilah kebingungan pembeli terpusat, dan pemasok sesekali memanfaatkan ketidakjelasan itu.
HACCP adalah metode. Hazard Analysis and Critical Control Points adalah pendekatan terstruktur dengan tujuh prinsip untuk mengidentifikasi bahaya dan mengendalikannya pada titik-titik tertentu dalam suatu proses. Metode ini dikodifikasi secara internasional melalui Codex Alimentarius, dan di Uni Eropa pelaku usaha pangan diwajibkan secara hukum untuk menerapkan prosedur berdasarkan prinsip HACCP menurut aturan higiene pangan — kewajiban yang bersumber dari kerangka hukum pangan umum yang ditetapkan dalam Regulation (EC) No 178/2002 dan regulasi higiene yang dibangun di atasnya. Karena itu, HACCP bukanlah suatu keistimewaan. Setiap usaha pangan yang patuh di UE memiliki prosedur HACCP, sama seperti setiap mobil yang laik jalan memiliki rem.
ISO 22000 adalah sistem manajemen yang dapat disertifikasi dan memuat HACCP. Standar ini mengambil metode HACCP dan membungkusnya dengan program prasyarat, tanggung jawab manajemen yang terdokumentasi, audit internal, ketertelusuran, dan perbaikan berkelanjutan — lalu menundukkan keseluruhannya pada audit pihak ketiga dalam siklus berulang.
Ada pula hal ketiga di pasar: "sertifikat HACCP". Sertifikat ini ada, bersifat sukarela, dan diterbitkan oleh lembaga sertifikasi terhadap berbagai skema swasta atau langsung terhadap prinsip Codex. Nilainya sangat bervariasi menurut penerbitnya. Sertifikat HACCP dari lembaga terakreditasi dengan pernyataan ruang lingkup yang jelas adalah jaminan yang nyata, walaupun lebih sempit. "Sertifikat HACCP" tanpa nama skema dan tanpa tanda akreditasi tidak memberi tahu Anda lebih dari sekadar bahwa seseorang dibayar untuk mencetaknya.
Aturan praktis bagi pembeli: bertanya kepada pemasok "apakah Anda memiliki HACCP?" mengundang jawaban ya dari hampir semua pihak. Bertanya "terhadap sistem manajemen keamanan pangan mana Anda disertifikasi, oleh lembaga mana, di bawah akreditasi apa, dan dapatkah saya melihat pernyataan ruang lingkupnya?" adalah pertanyaan yang memilah pemasok dalam satu email.
ISO 22000 versus BRCGS, IFS Food, dan FSSC 22000
Ketiganya sering disajikan sebagai pesaing ISO 22000. Lebih tepat jika dipahami sebagai kategori yang berbeda: skema yang digerakkan peritel, dikembangkan oleh atau untuk ritel bahan pangan guna menstandarkan audit pemasok, dan diakui dalam proses pembandingan Global Food Safety Initiative (GFSI).
ISO 22000 secara tersendiri tidak diakui GFSI. FSSC 22000 adalah jalur yang menjadikannya demikian: FSSC 22000 menggabungkan ISO 22000 dengan spesifikasi program prasyarat khusus sektor (seri ISO/TS 22002) dan persyaratan skema tambahan, dan paket itulah yang diakui GFSI.
Perbedaan ini membawa konsekuensi komersial langsung. Jika pelanggan akhir Anda adalah peritel bahan pangan Eropa yang memasarkan private label, kebijakan persetujuan pemasok mereka sangat mungkin menyebut BRCGS, IFS Food, atau FSSC 22000 secara khusus, dan ISO 22000 saja tidak akan memenuhinya. Jika Anda pembeli bahan, merek suplemen, formulator minuman, distributor jasa boga, atau merek e-commerce, ISO 22000 ditambah dokumentasi batch yang kokoh sering kali merupakan tingkat jaminan yang tepat dan proporsional.
| Standar | Apa itu | Umumnya disyaratkan oleh | Siklus audit | Diakui GFSI |
|---|---|---|---|---|
| HACCP (prinsip Codex) | Metode pengendalian bahaya, wajib secara hukum di UE sebagai prosedur | Regulator; dasar bagi semua usaha pangan | Tidak berlaku (inspeksi regulator) | Tidak |
| Sertifikat HACCP | Sertifikasi pihak ketiga sukarela terhadap suatu skema HACCP | Pembeli yang lebih kecil, sebagian tender | Biasanya tahunan | Tidak |
| ISO 22000:2018 | Sistem manajemen keamanan pangan lengkap yang memuat HACCP | Pembeli bahan, produsen B2B, distributor, eksportir | Siklus tiga tahun dengan surveilans tahunan | Tidak |
| FSSC 22000 | ISO 22000 + spesifikasi PRP sektor + persyaratan skema | Produsen yang memasok pelanggan berbasis GFSI | Siklus tiga tahun dengan audit tahunan (sering tanpa pemberitahuan) | Ya |
| BRCGS Food Safety | Standar asal peritel, sangat berfokus pada produk dan lokasi, berperingkat | Ritel bahan pangan Inggris dan internasional, private label | Tahunan, berperingkat (AA hingga D) | Ya |
| IFS Food | Standar asal peritel dari ritel Jerman dan Prancis | Ritel DACH dan Prancis, private label | Tahunan, berskor | Ya |
Bacalah baris yang sesuai dengan pelanggan Anda, bukan baris yang lebih suka dibahas pemasok Anda. Pemasok yang memegang ISO 22000 tidak "kurang aman" daripada yang memegang IFS Food; mereka disertifikasi terhadap standar sistem, bukan skema ritel, dan jika kanal Anda tidak mensyaratkan skema ritel, membayar untuk skema itu tidak mengubah apa pun pada produknya.
Cara membaca sertifikat ISO 22000
Empat bidang menentukan apakah sebuah sertifikat relevan bagi pembelian Anda. Selebihnya pada halaman itu adalah desain.
1. Ruang lingkup. Inilah bidang yang paling sering membuat sertifikat tidak berlaku untuk suatu transaksi. Ruang lingkup menyatakan kegiatan dan kategori produk mana yang dicakup FSMS. "Produksi, pengemasan, dan penyimpanan buah kering dan bahan botani herbal" adalah ruang lingkup yang dapat dipakai. "Manajemen keamanan pangan" tanpa rujukan produk tidak dapat dipakai. Jika Anda membeli minyak atsiri dan ruang lingkupnya hanya menyebut pengolahan buah kering, sertifikat itu tidak mencakup apa yang Anda beli — pemasok tersebut mungkin tetap pemasok yang sangat baik, tetapi Anda perlu tahu operasi mereka yang mana yang berada di dalam sistem dan yang mana di luarnya.
2. Alamat lokasi. Sertifikasi melekat pada lokasi, bukan pada merek atau perusahaan dagang. Grup multilokasi dapat memegang sertifikasi untuk satu pabrik dan tidak untuk pabrik lain; perusahaan dagang dapat memegang sertifikasi untuk gudangnya sementara manufakturnya berlangsung di tempat lain sama sekali. Periksa bahwa alamat pada sertifikat adalah alamat tempat barang Anda benar-benar akan diproduksi. Ketika pemasok mensubkontrakkan suatu langkah proses — penggilingan, pemotongan, pengemasan, sterilisasi — status subkontraktor itu adalah pertanyaan terpisah, dan pemasok yang sah akan menjawabnya tanpa hambatan.
3. Masa berlaku dan nomor sertifikat. Catat tanggal terbit, tanggal kedaluwarsa, dan nomor sertifikat sebagai tiga fakta terpisah. Sertifikat yang berada dalam jendela masa berlakunya masih bisa saja dibekukan di antara audit surveilans, dan justru karena itulah nomornya penting: nomor itu adalah kunci pencarian Anda pada register publik lembaga sertifikasi.
4. Lembaga sertifikasi dan akreditasi. Sebuah sertifikat bernilai sebesar nilai lembaga penerbitnya, dan lembaga penerbit bernilai sebesar nilai akreditasinya. Carilah tanda akreditasi dari badan akreditasi nasional yang menjadi penanda tangan IAF Multilateral Recognition Arrangement — UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK, dan yang setara. Lembaga sertifikasi yang tidak terakreditasi tidak otomatis curang, tetapi berada di luar rantai saling pengakuan yang memberi sertifikat itu makna bagi auditor dan pelanggan Anda sendiri.
| Bidang pada sertifikat | Seperti apa yang baik | Apa yang semestinya memicu pertanyaan |
|---|---|---|
| Standar dan edisi | "ISO 22000:2018" | "ISO 22000" tanpa tahun, atau edisi yang sudah digantikan |
| Ruang lingkup | Kegiatan dan kategori produk yang disebutkan | Redaksi generik; kelompok produk yang tidak Anda beli |
| Lokasi | Alamat fisik lengkap lokasi produksi | Hanya alamat kantor pusat atau alamat dagang |
| Masa berlaku | Tanggal terbit dan kedaluwarsa, di dalam jendelanya | Kedaluwarsa, atau kedaluwarsa dalam jendela produksi Anda |
| Nomor sertifikat | Ada, dan dapat ditemukan pada register penerbit | Tidak ada, atau tidak ada hasil pada register |
| Akreditasi | Tanda akreditasi penanda tangan IAF MLA | Tidak ada rujukan akreditasi sama sekali |
Verifikasinya sendiri memakan waktu sekitar sepuluh menit. Cari nomor sertifikat atau nama perusahaan pada direktori daring lembaga sertifikasi, dan pastikan ruang lingkup, lokasi, dan tanggal kedaluwarsa sesuai dengan PDF yang dikirimkan kepada Anda. Ketidaksesuaian antara register dan dokumen adalah sinyal tunggal terkuat yang akan Anda peroleh selama proses penerimaan pemasok.
Apa yang dibuktikan ISO 22000 — dan apa yang tidak
ISO 22000 membuktikan bahwa sebuah sistem ada dan berfungsi cukup baik untuk memuaskan auditor pada hari-hari audit berlangsung, di seluruh kegiatan yang disebut dalam ruang lingkup. Itu sungguh berharga. Itu tidak sama dengan pernyataan tentang kiriman Anda.
Secara khusus, ISO 22000 tidak memberi tahu Anda:
- Apakah batch Anda memenuhi spesifikasi. Untuk itulah sertifikat analisis batch ada. Panduan kami tentang membaca CoA untuk buah kering dan tentang menafsirkan laporan uji bahan botani membahas parameter dan metode yang benar-benar menggambarkan barang Anda.
- Apakah asal bahan baku sesuai dengan yang diberitahukan kepada Anda. Sertifikasi mencakup proses; asal adalah persoalan ketertelusuran dan dokumentasi, yang dibahas dalam panduan pelacakan lot dan ketertelusuran UE kami.
- Apakah produk membawa atribut tertentu. Status organik, status halal atau kosher, dan klaim perdagangan adil adalah sertifikasi terpisah dengan ruang lingkup terpisah dan register terpisah. ISO 22000 tidak mengatakan apa pun tentang semua itu; lihat panduan sertifikasi organik dan panduan pengadaan halal dan kosher untuk cara verifikasinya.
- Apakah pemasok akan berperilaku baik di bawah tekanan komersial. Yang disertifikasi adalah sistem. Perilaku saat panen sedikit, lonjakan harga, atau keterlambatan pengiriman terungkap melalui pesanan sampel, produksi percontohan, dan masalah nyata pertama, bukan melalui PDF. Artikel praktik terbaik pemesanan sampel kami ditulis persis di sekitar urutan pengujian itu.
Model berpikir yang tepat: sertifikasi adalah saringan, bukan keputusan. Sertifikasi menyingkirkan pemasok yang tidak dapat menunjukkan adanya sistem. Sertifikasi tidak memilih di antara mereka yang dapat.
Membangun berkas pemasok Anda di sekitar sertifikat
Berkas barang masuk yang dapat dipertanggungjawabkan untuk pemasok B2B baru biasanya berisi sertifikat ditambah lima hal di sekitarnya:
- Tangkapan layar atau tautan register yang mengonfirmasi bahwa sertifikat masih aktif, beserta tanggal Anda memeriksanya.
- Pernyataan ruang lingkup, disimpan terpisah, dipetakan terhadap produk persis pada pesanan pembelian Anda.
- CoA batch terbaru untuk lot yang sebanding, dengan metode uji yang disebutkan — bukan hanya hasil.
- Lembar spesifikasi yang telah ditandatangani Anda dan pemasok, termasuk parameter yang menjadi dasar penolakan Anda.
- Jawaban ketertelusuran: apa yang dikodekan dalam kode lot, seberapa jauh ke belakang pemasok dapat menelusuri, dan seberapa cepat mereka dapat menyusun neraca massa jika Anda memintanya.
Jika pemasok dapat menyerahkan kelimanya tanpa perlu dikejar-kejar, profil risiko Anda sudah lebih baik daripada sebagian besar pesanan pertama. Jika sertifikat tiba seketika dan empat lainnya memerlukan tiga minggu pengejaran, perbandingan itu sendiri sudah merupakan temuan.
Arovela beroperasi di bawah ISO 22000, ISO 9001, dan ISO 27001 — manajemen keamanan pangan, manajemen mutu, dan manajemen keamanan informasi untuk sisi komersial dan dokumentasi usaha. Kami tidak memegang skema ritel seperti BRCGS atau IFS Food, dan kami mengatakannya secara langsung alih-alih membiarkan pembeli mengetahuinya setelah spesifikasi disusun. Produksi berlangsung di fasilitas kami di Sındırgı, Balıkesir, dengan gudang distribusi di Solingen, Jerman yang melayani pelanggan UE, dan kami akan mengirimkan sertifikat, pernyataan ruang lingkup, serta dokumentasi batch dalam balasan yang sama — karena pembeli yang kami inginkan adalah mereka yang memeriksa.
Pertanyaan yang Sering Diajukan
Apakah ISO 22000 wajib untuk mengekspor pangan ke UE?
Tidak. Yang wajib adalah kepatuhan terhadap hukum pangan UE: prosedur berbasis HACCP, ketertelusuran, persyaratan higiene, batas kontaminan dan residu, serta pelabelan yang benar. ISO 22000 adalah sertifikasi sukarela yang menunjukkan adanya sistem terkelola untuk memenuhi kewajiban tersebut. Banyak importir UE mensyaratkannya secara kontraktual meskipun tidak ada regulasi yang mewajibkannya.
Pelanggan saya menuntut BRCGS. Apakah pemasok ISO 22000 masih dapat dipakai?
Untuk private label ritel, biasanya tidak — kebijakan persetujuan peritel menyebut skemanya. Untuk bahan yang Anda olah lebih lanjut di pabrik Anda sendiri yang bersertifikat BRCGS, sering kali dapat, karena sertifikasi Anda sendiri mencakup produk jadi dan prosedur persetujuan pemasok Anda mengatur bahan masuk. Periksa persyaratan skema Anda mengenai kriteria pemasok yang disetujui sebelum mencoret seorang pemasok.
Bagaimana cara memeriksa keaslian sebuah sertifikat?
Gunakan nomor sertifikat pada register klien publik lembaga penerbit, lalu pastikan bahwa lembaga sertifikasi itu sendiri diakreditasi oleh penanda tangan IAF MLA. Cocokkan tiga bidang dengan PDF: nama badan hukum perusahaan, alamat lokasi, dan redaksi ruang lingkup. Jika salah satu dari ketiganya berbeda, mintalah pemasok menjelaskannya sebelum melanjutkan.
Apa perbedaan antara oPRP dan CCP?
Keduanya adalah tindakan pengendalian. CCP adalah langkah tempat pengendalian mutlak diperlukan untuk mencegah atau menghilangkan bahaya keamanan pangan, dengan batas kritis yang terukur dan pemantauan yang memungkinkan koreksi segera — detektor logam atau pasteurisator adalah contoh yang khas. oPRP mengendalikan suatu bahaya tetapi tidak memiliki batas terukur tunggal dengan tindakan korektif segera semacam itu; pembersihan saat pergantian alergen adalah contoh yang umum. ISO 22000 mewajibkan pemasok memberi pembenaran atas klasifikasi yang diterima setiap tindakan pengendalian.
Seberapa sering lokasi bersertifikat benar-benar diaudit?
Sertifikasi ISO 22000 biasanya berjalan dalam siklus tiga tahun: audit sertifikasi awal, kemudian audit surveilans, umumnya tahunan, lalu audit resertifikasi sebelum kedaluwarsa. Artinya, sebuah sertifikat bisa berusia hingga satu tahun jika diukur dari verifikasi di lokasi yang terakhir. Wajar untuk menanyakan kepada pemasok kapan audit surveilans terakhir mereka berlangsung dan apakah masih ada temuan yang terbuka.
Mendapatkan dokumen sebelum Anda berkomitmen
Sertifikasi adalah awal uji tuntas, bukan akhirnya. Baca ruang lingkupnya, verifikasi nomornya, lalu alihkan percakapan ke dokumen batch, spesifikasi, dan pesanan sampel — karena itulah artefak yang menggambarkan apa yang sebenarnya akan Anda terima.
Jika Anda ingin melihat cara kerjanya dengan spesifikasi nyata di hadapan kita, sampaikan produk, volume, dan pasar tempat Anda berjualan, lalu minta penawaran. Sertifikat, pernyataan ruang lingkup, dan dokumentasi uji yang relevan disertakan bersama penawaran, bukan setelah pesanan pembelian.