ISO 22000, HACCP, GMP: wat B2B-kopers moeten verifiëren

Waarom certificaten tellen bij B2B-inkoop

Certificaten zijn de taal waarmee B2B-kopers vertrouwen samenballen tot één regel op een offerte. ISO 22000, HACCP en GMP bewijzen elk dat een leverancier een gedocumenteerd, geauditeerd systeem beheert om specifieke risico's te beheersen — voedselveiligheidsgevaren, procesafwijkingen, contaminatie. Voor een koper die een order van zes cijfers plaatst bij een fabrikant die hij nooit heeft bezocht, zijn die certificaten de dichtstbijzijnde beschikbare vervanging voor due diligence ter plaatse. Maar alleen als de koper ze zorgvuldig leest — want niet elk certificaat bewijst wat de houder ervan suggereert.

Het onderscheid dat kopers het vaakst missen is dat tussen een systeemcertificaat en partijbewijs. Een certificaat verklaart iets over de organisatie en haar processen over een periode van jaren; de container die u ontvangt, is één moment binnen die periode. Beide zijn nodig, maar ze zijn niet uitwisselbaar: een onberispelijk certificaat naast een leeg of onleesbaar partijdossier is een waarschuwingssignaal, geen geruststelling. Deze gids loopt achtereenvolgens door ISO 22000, HACCP en de GMP-varianten, laat zien hoe u de echtheid van een certificaat in twintig minuten verifieert, en somt de signalen op die een eerste order zouden moeten stoppen voordat er geld wordt overgemaakt.

ISO 22000 — wat het werkelijk bewijst (en wat niet)

ISO 22000:2018 is een norm voor een voedselveiligheidsmanagementsysteem (FSMS), gepubliceerd door de Internationale Organisatie voor Standaardisatie (ISO 22000:2018). Een gecertificeerde vestiging heeft aan een geaccrediteerde, onafhankelijke certificatie-instelling aangetoond dat zij een systeem beheert dat het volgende omvat:

• Voedselveiligheidsbeleid en managementverbintenis
• Gevarenanalyse (gebouwd op HACCP-principes)
• Basisvoorwaardenprogramma's (PRP's): reiniging, ongediertebestrijding, personeelshygiëne, gebouwintegriteit
• Operationele PRP's en kritische beheerspunten (CCP's)
• Traceerbaarheid en terugroepprocedures
• Interne audit en continue verbetering

Wat ISO 22000 wel bewijst: er bestaat een werkend managementsysteem, het is geauditeerd en het is niet gezakt voor een hercertificering (doorgaans elke drie jaar, met jaarlijkse controle-audits).

Wat ISO 22000 niet bewijst: dat een specifieke partij die u ontvangt veilig is. Het certificaat zegt dat het systeem aanwezig is; het zegt niets over de vraag of het systeem is gevolgd op de dag dat uw container werd verpakt. Die kloof wordt gedicht door een partij-CoA, een retentiemonster en een audittrail — niet door het certificaat zelf.

HACCP — proces versus certificering

Hazard Analysis and Critical Control Points (HACCP) is een methode, geen enkelvoudig certificaat. Het ontstond bij de NASA in de jaren 1960 voor de voedselveiligheid van astronauten en is nu verankerd in de levensmiddelenwetgeving van de EU, de VS en de meeste grote markten.

Het kernidee is eenvoudig: identificeer de stappen in uw proces waar een biologisch, chemisch of fysisch gevaar kan binnendringen; definieer bij elk een kritisch beheerspunt (CCP); stel een meetbare grens vast; bewaak die; documenteer die; reageer wanneer de grenzen afdrijven.

Waar kopers in de war raken:

• HACCP-plan — elk levensmiddelenbedrijf in gereguleerde markten is wettelijk verplicht er een te hebben
• HACCP-certificering — vrijwillig, afgegeven door een certificatie-instelling tegen een specifiek schema (vaak Codex Alimentarius HACCP, of een landspecifiek schema)

Een "HACCP-certificaat" dat in een fabriekskantoor hangt, is alleen betekenisvol als u de schemanaam en de certificatie-instelling controleert. Een zelfverklaard HACCP-plan is geen certificaat. ISO 22000 verpakt HACCP binnen een breder FSMS — voor de meeste kopers is vragen om ISO 22000 het schonere verzoek.

GMP-varianten: cGMP, EU-GMP, WHO-GMP — wat wanneer geldt

Good Manufacturing Practice is een gereguleerd kader, geen enkelvoudig document. Welke versie van toepassing is, hangt af van waar uw eindproduct wordt verkocht en hoe het wordt gereguleerd.

Als u een botanisch extract inkoopt voor een Amerikaans voedingssupplement, vraag dan naar cGMP volgens 21 CFR 111. Gaat het in een EU-cosmeticaproduct, vraag dan naar ISO 22716. Zwaait een leverancier met een generiek "GMP-certificaat", vraag dan welke norm, welke scope, welke certificatie-instelling. De eerlijke leveranciers geven in één e-mail een recht antwoord. Voor het specifiek verifiëren van de zuiverheid van etherische olie behandelt onze gids over chemotype en zuiverheid de interpretatie van GC-MS in detail.

Echtheid van certificaten: 3 verificatiemethoden

Vervalste certificaten bestaan. Verifieer voordat u een aanbetaling overmaakt:

1. Directe opzoeking bij de certificatie-instelling. Elke legitieme certificatie-instelling (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI en geaccrediteerde nationale instellingen) houdt een openbaar register bij van momenteel gecertificeerde klanten. Zoek de bedrijfsnaam op. Als het certificaat echt is, verschijnt het met dezelfde scope, vervaldatum en certificaatnummer als op het document dat de leverancier u stuurde.
2. Accreditatieketen. Een certificaat is niet beter dan de instelling die het afgaf, en dan de accreditatie-instantie van die instelling. Let op het IAF MLA-merk (International Accreditation Forum). Controleer de certificatie-instelling in het IAF-register of het lokale accreditatieregister (bijv. UKAS, DAkkS, ANAB, TÜRKAK).
3. Scopecontrole. Lees de scopeverklaring op het certificaat. "ISO 22000:2018 — productie van gedroogde kruiden en etherische oliën" is verifieerbaar. "ISO 22000 — kwaliteitsmanagement" zonder scope en zonder versie is een waarschuwingssignaal. Als de scope op het certificaat niet overeenkomt met wat de leverancier u daadwerkelijk verkoopt, is het certificaat voor uw doel irrelevant.

Besteed hier vooraf twintig minuten aan. Het is de enkele actie met het hoogste rendement in de due diligence van B2B-inkoop.

Voorbij certificaten: audittrail, partijdossiers, laboratoriumcapaciteit

Een certificaat is een momentopname. Wat u met elke container werkelijk koopt, is een moment van uitvoering. Vraag om:

• Recente auditrapporten van derden — zelfs een geanonimiseerde samenvatting vertelt u of de auditor kleine of grote bevindingen aantrof, en of die zijn gesloten
• Voorbeeld-partijdossiers — de echte productieadministratie voor een recente partij in de productcategorie die u koopt. Let op volledigheid, leesbaarheid en ondertekende, gedateerde vermeldingen
• Verklaring van laboratoriumcapaciteit — intern of uitbesteed, met welke methoden, geaccrediteerd of niet (ISO/IEC 17025 indien geaccrediteerd)
• Beleid voor retentiemonsters — hoe lang, onder welke omstandigheden, en of u vrijgave van een retentiemonster kunt vragen bij een geschil
• Historie van terugroepingen en klachten — samenvatting over twaalf maanden, geanonimiseerd. Leveranciers die zonder context "nul" claimen, liegen ofwel, of onderzoeken klachten niet

Een leverancier met ISO 22000 + ISO 22716 + een schone recente audit + leesbare partijdossiers + een laboratorium dat hij tot in detail kan beschrijven is het operationele profiel dat een verbintenis waard is. Voor een diepere blik op het interpreteren van partijdocumenten en analysecertificaten, zie onze CoA-leesgids. U kunt ook de Arovela-certificeringspagina raadplegen voor onze volledige documentatieset.

7 signalen die de deal moeten stoppen

1. Een certificaatscan zonder certificatienummer — of een nummer dat niet opduikt in het register van de uitgevende instelling.
2. Een "GMP-certificaat" zonder schemanaam (cGMP? EU-GMP? Cosmetische GMP?). Vaagheid hier is de meest voorkomende vorm van misleiding.
3. Weigering om partij-GC-MS, CoA of microbiologische testresultaten te delen voor een recente partij voordat u koopt.
4. Terughoudendheid om een virtuele of fysieke audit van de productievestiging te ontvangen. Gerenommeerde fabrikanten verwachten dit — het is normaal.
5. Prijzen dramatisch onder de markt, met vage antwoorden over hoe dat kan. De twee echte verklaringen — niet-aangegeven versnijding of niet-conforme grondstof — zijn beide uw probleem na levering.
6. Geen duidelijkheid over uitbestede bewerkingen. Als een deel van het proces op een derde locatie plaatsvindt, doen de certificeringen en audits van die locatie ertoe voor u, en de leverancier zou ze vooraf moeten bekendmaken.
7. Tegenwerking bij documentatieverzoeken naarmate de order van monster naar pilot naar productie beweegt. Legitieme leveranciers investeren méér documentatie-inspanning naarmate de verbintenis groeit; probleemleveranciers doen het omgekeerde.

Veelgestelde vragen

Mijn klant vraagt om "FDA-goedkeuring" — bestaat dat voor ingrediënten?

De FDA keurt levensmiddeleningrediënten niet goed op de manier waarop zij geneesmiddelen goedkeurt. Voor de meeste botanicals en gedroogde levensmiddelen bestaan er GRAS-status, FDA-vestigingsregistratie en FSMA-naleving. Een leverancier die "FDA-geregistreerd" is, heeft simpelweg een aangifte ingediend onder de Bioterrorism Act — het is geen bekrachtiging van de productkwaliteit.

Is BRCGS of IFS Food een vervanging voor ISO 22000?

Voor Europese retailkopers hebben BRCGS en IFS Food meestal de voorkeur of zijn ze vereist. Het zijn GFSI-erkende schema's — breder en meer retailgericht dan ISO 22000. Een leverancier met BRCGS op AA-niveau staat er sterk voor bij EU-retail private label.

Hoe vaak moeten certificaten worden vernieuwd?

ISO 22000 loopt doorgaans op een certificeringscyclus van drie jaar met jaarlijkse controle-audits. BRCGS en IFS zijn jaarlijks. Controleer altijd de vervaldatum op het document dat de leverancier stuurt, niet alleen de datum van afgifte.

Kan een kleine leverancier correct gecertificeerd zijn?

Ja. Certificering schaalt mee met de bedrijfsomvang. Een kleine, gefocuste operatie met ISO 22000 plus een relevant cosmetica- of biologisch certificaat kan een sterkere partner zijn dan een enorme operatie met rommelige administratie.

Wat als de leverancier in een land zit dat ik niet gemakkelijk kan bezoeken?

Gebruik een auditbureau van derden. SGS, Bureau Veritas, Intertek en diverse kleinere specialisten bieden landspecifieke auditdiensten tegen redelijke kosten (doorgaans USD 1.500-4.000 per auditdag plus reiskosten). Bouw dit in uw budget voor leveranciers-onboarding in.

Klaar om te verifiëren en dan te kopen?

Vertrouwen wordt document voor document opgebouwd. Als u een eerste order beoordeelt, behandelt onze gids met best practices voor monsterorders de exacte stappen van het eerste monsterverzoek tot de productieverbintenis. U kunt ook verkennen hoe EU-regelgeving zoals de EUDR nieuwe nalevingslagen toevoegt die de leverancierskeuze beïnvloeden. Voor de eisen rond halal- en koosjercertificering, of normen voor biologische certificering, zie onze speciale gidsen.

Raadpleeg de Arovela-certificeringspagina, blader door de productcatalogus of neem contact op met ons complianceteam met de specifieke certificaten en auditbewijzen die u nodig hebt om een eerste order goed te keuren. Wij verwachten — en verwelkomen — de vragen op deze pagina.