ISO 22000, HACCP, GMP: cosa deve verificare un acquirente B2B

Perché le certificazioni contano nell'approvvigionamento B2B

Le certificazioni sono il linguaggio con cui gli acquirenti B2B comprimono la fiducia in una sola riga su un'offerta. ISO 22000, HACCP e GMP dimostrano ciascuna che un fornitore gestisce un sistema documentato e sottoposto ad audit per controllare rischi specifici — pericoli per la sicurezza alimentare, deviazioni di processo, contaminazioni. Per un acquirente che colloca un ordine a sei cifre presso un produttore che non ha mai visitato, quei certificati sono il surrogato più vicino a una due diligence in loco. Ma solo se l'acquirente li legge con attenzione — perché non ogni certificato prova ciò che il suo titolare lascia intendere.

ISO 22000 — cosa prova davvero (e cosa no)

ISO 22000:2018 è una norma per il Sistema di Gestione della Sicurezza Alimentare (FSMS) pubblicata dall'Organizzazione internazionale per la normazione. Una struttura certificata ha dimostrato, a un organismo di certificazione terzo accreditato, di gestire un sistema che copre:

• Politica di sicurezza alimentare e impegno della direzione
• Analisi dei pericoli (costruita sui principi HACCP)
• Programmi dei prerequisiti (PRP): pulizia, lotta agli infestanti, igiene del personale, integrità dell'edificio
• PRP operativi e punti critici di controllo (CCP)
• Rintracciabilità e procedure di ritiro/richiamo
• Audit interno e miglioramento continuo

Ciò che ISO 22000 prova: esiste un sistema di gestione funzionante, è stato sottoposto ad audit e non ha fallito una ricertificazione (tipicamente ogni tre anni con sorveglianza annuale). Può approfondire l'impianto della norma sulla pagina ufficiale ISO 22000 Food safety management.

Ciò che ISO 22000 non prova: che uno specifico lotto ricevuto sia sicuro. Il certificato afferma che il sistema è in atto; non dice nulla su se il sistema sia stato seguito il giorno in cui il Suo container è stato confezionato. Quel divario è colmato da CoA del lotto, campione di controllo e pista di audit — non dal certificato in sé.

HACCP — processo contro certificazione

L'Analisi dei Pericoli e Punti Critici di Controllo (HACCP) è un metodo, non un singolo certificato. È nata con la NASA negli anni Sessanta per la sicurezza alimentare degli astronauti ed è oggi radicata nel diritto alimentare dell'UE, degli Stati Uniti e della maggior parte dei grandi mercati.

L'idea di fondo è semplice: individuare le fasi del processo in cui un pericolo biologico, chimico o fisico potrebbe entrare; definire un punto critico di controllo (CCP) a ciascuna; fissare un limite misurabile; monitorarlo; documentarlo; reagire quando i limiti derivano.

Dove gli acquirenti si confondono:

• Piano HACCP — ogni impresa alimentare nei mercati regolamentati è tenuta per legge ad averne uno
• Certificazione HACCP — volontaria, rilasciata da un organismo di certificazione a fronte di uno schema specifico (spesso HACCP del Codex Alimentarius, o uno schema nazionale)

Un "certificato HACCP" appeso in un ufficio di stabilimento è significativo solo se verifica il nome dello schema e l'organismo di certificazione. Un piano HACCP autodichiarato non è un certificato. ISO 22000 avvolge l'HACCP dentro un FSMS più ampio — per la maggior parte degli acquirenti, chiedere ISO 22000 è la richiesta più pulita.

Varianti GMP: cGMP, EU-GMP, WHO-GMP — quale si applica e quando

Le Buone Pratiche di Fabbricazione sono un quadro regolamentato, non un documento unico. Quale versione si applichi dipende da dove il Suo prodotto finito sarà venduto e da come è regolamentato.

• cGMP (US 21 CFR 117 / 21 CFR 111) — GMP correnti per alimenti e integratori alimentari negli Stati Uniti. Applicabili dalla FDA.
• EU-GMP (EudraLex Volume 4) — per i medicinali per uso umano e veterinario commercializzati nell'UE. Ispezionate dalle autorità nazionali competenti.
• WHO-GMP — GMP dell'Organizzazione Mondiale della Sanità, spesso richieste per l'approvvigionamento farmaceutico dei mercati emergenti e come base per le gare.
• GMP cosmetica (ISO 22716) — la norma GMP globale per i cosmetici. Di fatto obbligatoria per qualsiasi ingrediente o prodotto cosmetico immesso sul mercato dell'UE.
• GMP per integratori alimentari — tipicamente interpretazioni nazionali sovrapposte a ISO 22000 + HACCP.

La tabella seguente riassume quale schema chiedere in base al canale di destinazione del prodotto finito:

Se sta reperendo un estratto botanico per un integratore alimentare statunitense, chieda cGMP secondo 21 CFR 111. Se è destinato a un cosmetico UE, chieda ISO 22716. Se un fornitore agita un generico "certificato GMP", chieda quale norma, quale ambito, quale organismo di certificazione. Gli onesti danno risposte chiare in una sola email. Per la verifica specifica della purezza degli oli essenziali, la nostra guida al chemotipo e alla purezza tratta in dettaglio l'interpretazione della GC-MS.

Autenticità del certificato: 3 metodi di verifica

I certificati contraffatti esistono. Verifichi prima di bonificare un acconto:

1. Ricerca diretta presso l'organismo di certificazione. Ogni organismo legittimo (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI e gli organismi nazionali accreditati) mantiene un registro pubblico dei clienti attualmente certificati. Cerchi il nome dell'azienda. Se il certificato è genuino, compare con lo stesso ambito, la stessa data di scadenza e lo stesso numero di certificato riportati sul documento che il fornitore Le ha inviato.
2. Catena di accreditamento. Un certificato vale solo quanto l'organismo che lo ha rilasciato, e l'accreditatore di quell'organismo. Cerchi il marchio IAF MLA (International Accreditation Forum). Verifichi in modo incrociato l'organismo di certificazione nel registro IAF o nel registro di accreditamento locale (ad esempio UKAS, DAkkS, ANAB, TÜRKAK).
3. Verifica dell'ambito. Legga la dichiarazione di ambito sul certificato. "ISO 22000:2018 — produzione di erbe essiccate e oli essenziali" è verificabile. "ISO 22000 — gestione della qualità" senza ambito e senza versione è un segnale d'allarme. Se l'ambito sul certificato non corrisponde a ciò che il fornitore Le sta effettivamente vendendo, il certificato è irrilevante ai Suoi fini.

Dedichi venti minuti a questa attività all'inizio. È l'azione a più alto ritorno sull'investimento nella due diligence di approvvigionamento B2B.

Oltre i certificati: pista di audit, registrazioni di lotto, capacità di laboratorio

Un certificato è un'istantanea. Ciò che Lei acquista realmente con ogni container è un momento di esecuzione. Chieda:

• Rapporti di audit di terza parte recenti — anche un riepilogo con omissis Le dice se l'auditor ha rilevato non conformità minori o maggiori, e se sono state chiuse
• Registrazioni di lotto di esempio — la documentazione produttiva effettiva di un lotto recente nella categoria di prodotto che sta acquistando. Verifichi completezza, leggibilità e voci firmate/datate
• Dichiarazione di capacità del laboratorio — interno o su appalto, con quali metodi, accreditato o meno (ISO/IEC 17025 se accreditato)
• Politica dei campioni di controllo — per quanto tempo, in quali condizioni, e se può richiedere il rilascio di un campione di controllo in caso di contestazione
• Storico di richiami e reclami — riepilogo su dodici mesi, anonimizzato. I fornitori che dichiarano "zero" senza contesto o mentono o non indagano i reclami

Un fornitore con ISO 22000 + ISO 22716 + un audit recente pulito + registrazioni di lotto leggibili + un laboratorio che sa descrivere in dettaglio è il profilo operativo su cui vale la pena impegnarsi. Per un approfondimento su come interpretare i documenti di lotto e i Certificati di Analisi, veda la nostra guida alla lettura del CoA. Può inoltre consultare la pagina delle certificazioni Arovela per il nostro set documentale completo.

7 segnali d'allarme che devono far saltare l'accordo

1. Scansione del certificato senza numero di certificazione — oppure con un numero che non compare nel registro dell'emittente.
2. Un "certificato GMP" senza nome di schema (cGMP? EU-GMP? GMP cosmetica?). La vaghezza qui è la forma più comune di travisamento.
3. Rifiuto di condividere GC-MS di lotto, CoA o risultati di microbiologia di un lotto recente prima dell'acquisto.
4. Riluttanza ad accogliere un audit virtuale o in presenza dello stabilimento produttivo. I produttori affidabili se lo aspettano — è normale.
5. Prezzi drammaticamente sotto mercato, con risposte vaghe su come sia possibile. Le due spiegazioni reali — adulterazione non dichiarata o materia prima non conforme — diventano entrambe un Suo problema dopo la consegna.
6. Nessuna chiarezza sulle operazioni subappaltate. Se parte del processo avviene in un terzo sito, le certificazioni e gli audit di quel sito contano per Lei, e il fornitore dovrebbe dichiararli in anticipo.
7. Resistenza alle richieste di documentazione man mano che l'ordine passa da campione a pilota a produzione. I fornitori legittimi investono più sforzo documentale al crescere dell'impegno; i fornitori problematici fanno l'opposto.

Domande frequenti

Il mio cliente chiede l'"approvazione FDA" — esiste per gli ingredienti?

La FDA non approva gli ingredienti alimentari come approva i farmaci. Per la maggior parte dei prodotti botanici e degli alimenti essiccati, ciò che esiste è lo status GRAS, la registrazione dello stabilimento presso la FDA e la conformità FSMA. Un fornitore "registrato FDA" significa semplicemente che ha presentato la notifica ai sensi del Bioterrorism Act — non è un avallo della qualità del prodotto.

BRCGS o IFS Food sostituiscono ISO 22000?

Per gli acquirenti retail europei, BRCGS e IFS Food sono di solito preferiti o richiesti. Sono schemi riconosciuti GFSI — più ampi e più orientati al retail rispetto a ISO 22000. Un fornitore con BRCGS in grado AA è in ottima posizione per la private label del retail UE.

Con quale frequenza vanno rinnovati i certificati?

ISO 22000 tipicamente segue un ciclo di certificazione triennale con audit di sorveglianza annuali. BRCGS e IFS sono annuali. Verifichi sempre la data di scadenza sul documento che il fornitore invia, non solo la data di emissione.

Un piccolo fornitore può essere correttamente certificato?

Sì. La certificazione si scala alla dimensione dell'operazione. Un'operazione piccola e focalizzata con ISO 22000 + un pertinente certificato cosmetico o biologico può essere un partner più solido di una grande operazione con documentazione disordinata.

E se il fornitore è in un Paese che non posso visitare facilmente?

Ricorra a una società di audit di terza parte. SGS, Bureau Veritas, Intertek e diversi specialisti minori offrono servizi di audit specifici per Paese a costi ragionevoli (tipicamente USD 1.500-4.000 per giornata di audit più trasferta). Lo integri nel Suo budget di qualifica dei fornitori.

Pronto a verificare, poi acquistare?

La fiducia si costruisce un documento alla volta. Se sta valutando un primo ordine, la nostra guida alle migliori pratiche per l'ordine campione copre i passaggi esatti dalla richiesta di campione iniziale all'impegno di produzione. Può inoltre esplorare come le normative UE come l'EUDR aggiungano nuovi livelli di conformità che incidono sulla selezione dei fornitori. Per i requisiti di certificazione halal e kosher, o gli standard di certificazione biologica, veda le nostre guide dedicate.

Arovela opera sotto sistemi ISO 22000, ISO 9001 e ISO 27001, con stabilimento a Sındırgı e magazzino a Solingen a servizio dei mercati dell'UE e dell'Ucraina. Consulti la pagina delle certificazioni Arovela, sfogli il catalogo prodotti o contatti il nostro team conformità con i certificati e le prove di audit specifici di cui ha bisogno per dare il via libera a un primo ordine. Ci aspettiamo — e accogliamo con favore — le domande di questa pagina.