Niemal każdy dostawca żywności, z którym się skontaktujesz, w ciągu pierwszej godziny rozmowy wyśle ci plik PDF. Będzie na nim logo, numer certyfikatu, data ważności i słowa „ISO 22000:2018”. Większość kupujących odkłada go do teczki, odhacza pole w kwestionariuszu dostawcy i idzie dalej. Ten nawyk jest zrozumiały, a zarazem to najczęstszy słaby punkt należytej staranności w zaopatrzeniu B2B w żywność, bo certyfikat jest skompresowanym stwierdzeniem o systemie zarządzania – i dopóki nie wiesz, co zostało skompresowane, nie potrafisz ocenić, czy obejmuje produkt, który zamierzasz kupić.
Ten przewodnik rozkłada na części właśnie ISO 22000: do czego norma zobowiązuje certyfikowany zakład, jak ma się do HACCP jako metody, jak plasuje się obok programów napędzanych przez handel detaliczny, takich jak BRCGS i IFS Food, jak czytać cztery pola certyfikatu, które faktycznie mają znaczenie, oraz – o czym dostawcy rzadko mówią z własnej inicjatywy – czego ISO 22000 nie może ci powiedzieć o palecie docierającej do twojego magazynu. Szerszy krajobraz certyfikatów bezpieczeństwa żywności i produkcji, w tym warianty GMP i ogólne taktyki weryfikacji, przedstawia nasz przegląd ISO, HACCP i GMP, który pozostaje szerszą mapą; ten artykuł to pogłębione omówienie jednej normy.
Czym faktycznie jest ISO 22000
ISO 22000 to norma systemu zarządzania bezpieczeństwem żywności (FSMS) opublikowana przez Międzynarodową Organizację Normalizacyjną. Aktualne wydanie, ISO 22000:2018, ma zastosowanie do każdej organizacji w łańcuchu żywnościowym – plantatorów, przetwórców, pakowaczy, przewoźników, producentów opakowań, dostawców składników – niezależnie od wielkości czy produktu.
Jej cechą definiującą jest to, że jest normą systemu zarządzania, zbudowaną na tej samej strukturze wysokiego poziomu co ISO 9001. Oznacza to, że wymagania to nie tylko techniczne zasady higieny; to obowiązki organizacyjne. Certyfikowany zakład wykazał auditorowi strony trzeciej, że prowadzi – jako udokumentowaną i popartą dowodami praktykę – następujące elementy:
- Kontekst i strony zainteresowane. Organizacja zidentyfikowała wymagania prawne, wymagania klientów i rynku, które jej dotyczą, i odpowiednio określiła zakres FSMS.
- Przywództwo i polityka bezpieczeństwa żywności. Za system odpowiada najwyższe kierownictwo, a nie tylko dział jakości, i istnieje zespół ds. bezpieczeństwa żywności z imiennie wskazanym liderem.
- Planowanie oparte na ryzyku. Ryzyka i szanse wpływające na wyniki w zakresie bezpieczeństwa żywności są zidentyfikowane, z przypisanymi mierzalnymi celami.
- Programy wstępne (PRP). Warunki podstawowe: układ budynków i urządzeń, mycie i dezynfekcja, zwalczanie szkodników, higiena personelu, jakość wody i powietrza, postępowanie z odpadami, zatwierdzanie dostawców, zarządzanie alergenami.
- Analiza zagrożeń. Zagrożenia biologiczne, chemiczne, fizyczne i alergenowe zidentyfikowane dla każdego etapu każdego procesu, ocenione pod kątem dotkliwości i prawdopodobieństwa.
- Środki kontroli podzielone na oPRP i CCP. To analityczne serce normy. Każdy środek kontroli jest klasyfikowany albo jako operacyjny program wstępny, albo jako krytyczny punkt kontroli, każdy z określonymi limitami, monitorowaniem, korekcją i działaniem korygującym.
- Identyfikowalność i gotowość na sytuacje awaryjne. Identyfikowalność o jeden krok wstecz i jeden krok naprzód oraz procedura wycofania z obrotu i od konsumentów, która została przetestowana, a nie tylko spisana.
- Weryfikacja, audit wewnętrzny, przegląd zarządzania, doskonalenie. Dowody, że system sam siebie sprawdza i że ustalenia faktycznie coś zmieniają.
Słowo, którego warto się trzymać, to poparte dowodami. Auditor nie przyjmuje dokumentu polityki jako dowodu istnienia polityki. Prosi o zapisy: dzienniki monitorowania z datami i parafami, raporty odchyleń z zamknięciem, świadectwa wzorcowania, zapisy szkoleń, symulację wycofania z wynikiem bilansu masowego.
ISO 22000 a HACCP: system a metoda
To tutaj koncentruje się dezorientacja kupujących, a dostawcy niekiedy wykorzystują tę niejednoznaczność.
HACCP to metoda. Analiza zagrożeń i krytyczne punkty kontroli to uporządkowane podejście oparte na siedmiu zasadach, służące do identyfikacji zagrożeń i kontrolowania ich w określonych punktach procesu. Jest skodyfikowane międzynarodowo w Codex Alimentarius, a w Unii Europejskiej podmioty prowadzące przedsiębiorstwa spożywcze są prawnie zobowiązane do wdrożenia procedur opartych na zasadach HACCP na mocy przepisów o higienie żywności – obowiązek ten wynika z ram ogólnego prawa żywnościowego określonych w rozporządzeniu (WE) nr 178/2002 i zbudowanych na nim rozporządzeń higienicznych. HACCP nie jest zatem wyróżnikiem. Każde działające zgodnie z prawem przedsiębiorstwo spożywcze w UE ma procedury HACCP, tak samo jak każdy samochód dopuszczony do ruchu ma hamulce.
ISO 22000 to certyfikowalny system zarządzania, który zawiera HACCP. Bierze metodę HACCP i obudowuje ją programami wstępnymi, udokumentowaną odpowiedzialnością kierownictwa, auditem wewnętrznym, identyfikowalnością i ciągłym doskonaleniem – a następnie poddaje całość auditowi strony trzeciej w powtarzającym się cyklu.
Na rynku jest też trzecia rzecz: „certyfikat HACCP”. Takie certyfikaty istnieją, są dobrowolne i wydają je jednostki certyfikujące w odniesieniu do różnych programów prywatnych lub bezpośrednio do zasad Codex. Ich wartość ogromnie zależy od wystawcy. Certyfikat HACCP od akredytowanej jednostki z jasnym określeniem zakresu to realne, choć węższe, zapewnienie. „Certyfikat HACCP” bez nazwy programu i bez znaku akredytacji mówi ci niewiele więcej niż to, że komuś zapłacono za jego wydrukowanie.
Praktyczna zasada dla kupujących: pytanie dostawcy „czy macie HACCP?” zaprasza do odpowiedzi „tak” niemal każdego. Pytanie „według którego systemu zarządzania bezpieczeństwem żywności jesteście certyfikowani, przez którą jednostkę, w ramach której akredytacji i czy mogę zobaczyć określenie zakresu?” to pytanie, które sortuje dostawców w jednym e-mailu.
ISO 22000 a BRCGS, IFS Food i FSSC 22000
Często przedstawia się je jako konkurentów ISO 22000. Lepiej rozumieć je jako inną kategorię rzeczy: programy napędzane przez handel detaliczny, opracowane przez detal spożywczy lub dla niego w celu ujednolicenia auditów dostawców i uznawane w ramach procesu benchmarkingu Global Food Safety Initiative (GFSI).
Samo ISO 22000 nie jest uznawane przez GFSI. Drogą, która to zmienia, jest FSSC 22000: FSSC 22000 łączy ISO 22000 ze specyfikacjami programów wstępnych dla poszczególnych sektorów (seria ISO/TS 22002) i dodatkowymi wymaganiami programu, i to ten pakiet jest uznawany przez GFSI.
To rozróżnienie ma bezpośrednią konsekwencję handlową. Jeśli twoim klientem końcowym jest europejska sieć spożywcza wprowadzająca markę własną, jej polityka zatwierdzania dostawców najprawdopodobniej wymieni z nazwy BRCGS, IFS Food lub FSSC 22000, a samo ISO 22000 jej nie spełni. Jeśli jesteś kupcem składników, marką suplementów, twórcą receptur napojów, dystrybutorem gastronomicznym lub marką e-commerce, ISO 22000 plus solidna dokumentacja partii to często właściwy i proporcjonalny poziom zapewnienia.
| Norma | Czym jest | Kto zwykle jej wymaga | Cykl auditów | Uznawana przez GFSI |
|---|---|---|---|---|
| HACCP (zasady Codex) | Metoda kontroli zagrożeń, w UE prawnie obowiązkowa jako procedura | Organy nadzoru; podstawa dla wszystkich przedsiębiorstw spożywczych | Nie dotyczy (kontrola urzędowa) | Nie |
| Certyfikat HACCP | Dobrowolna certyfikacja strony trzeciej według programu HACCP | Mniejsi kupujący, niektóre przetargi | Zwykle coroczny | Nie |
| ISO 22000:2018 | Pełny system zarządzania bezpieczeństwem żywności obejmujący HACCP | Kupcy składników, producenci B2B, dystrybutorzy, eksporterzy | Cykl trzyletni z corocznym nadzorem | Nie |
| FSSC 22000 | ISO 22000 + sektorowa specyfikacja PRP + wymagania programu | Producenci zaopatrujący klientów kierujących się GFSI | Cykl trzyletni z corocznymi (często niezapowiedzianymi) auditami | Tak |
| BRCGS Food Safety | Norma wywodząca się z detalu, silnie skupiona na produkcie i zakładzie, z ocenami | Detal spożywczy w Wielkiej Brytanii i międzynarodowy, marka własna | Coroczny, z ocenami (od AA do D) | Tak |
| IFS Food | Norma wywodząca się z detalu niemieckiego i francuskiego | Detal w regionie DACH i we Francji, marka własna | Coroczny, punktowany | Tak |
Czytaj wiersz, który pasuje do twojego klienta, a nie ten, o którym woli rozmawiać twój dostawca. Dostawca posiadający ISO 22000 nie jest „mniej bezpieczny” niż ten z IFS Food; jest certyfikowany według normy systemowej, a nie programu detalicznego, i jeśli twój kanał nie wymaga programu detalicznego, płacenie za niego nie zmienia niczego w produkcie.
Jak czytać certyfikat ISO 22000
O tym, czy certyfikat jest istotny dla twojego zakupu, decydują cztery pola. Wszystko inne na stronie to szata graficzna.
1. Zakres. To pole najczęściej unieważnia certyfikat dla danej transakcji. Zakres określa, które działania i które kategorie produktów obejmuje FSMS. „Produkcja, pakowanie i przechowywanie suszonych owoców i surowców zielarskich” to zakres użyteczny. „Zarządzanie bezpieczeństwem żywności” bez odniesienia do produktu – nie. Jeśli kupujesz olejek eteryczny, a zakres wymienia wyłącznie przetwórstwo suszonych owoców, certyfikat nie obejmuje tego, co kupujesz – dostawca może nadal być zupełnie dobrym dostawcą, ale musisz wiedzieć, które z jego operacji są wewnątrz systemu, a które poza nim.
2. Adres zakładu. Certyfikacja jest przypisana do zakładów, a nie do marek czy spółek handlowych. Grupa wielozakładowa może mieć certyfikat dla jednego zakładu, a dla innego nie; spółka handlowa może mieć certyfikat dla swojego magazynu, podczas gdy produkcja odbywa się zupełnie gdzie indziej. Sprawdź, czy adres na certyfikacie jest adresem, pod którym twój towar będzie faktycznie wytwarzany. Gdy dostawca zleca podwykonawcy etap procesu – mielenie, cięcie, pakowanie, sterylizację – status tego podwykonawcy to osobne pytanie, a rzetelny dostawca odpowie na nie bez oporów.
3. Ważność i numer certyfikatu. Zanotuj datę wydania, datę ważności i numer certyfikatu jako trzy osobne fakty. Certyfikat mieszczący się w podanym okresie ważności mógł mimo to zostać zawieszony między auditami nadzoru i właśnie dlatego numer ma znaczenie: to twój klucz wyszukiwania w publicznym rejestrze jednostki certyfikującej.
4. Jednostka certyfikująca i akredytacja. Certyfikat jest wart tyle, ile jednostka, która go wydała, a jednostka wydająca jest warta tyle, ile jej akredytacja. Szukaj znaku akredytacji krajowej jednostki akredytującej będącej sygnatariuszem wielostronnego porozumienia o uznawaniu IAF – UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK i ich odpowiedników. Nieakredytowana jednostka certyfikująca nie jest automatycznie oszustem, ale znajduje się poza łańcuchem wzajemnego uznawania, który nadaje certyfikatowi znaczenie w oczach twoich własnych auditorów i klientów.
| Pole na certyfikacie | Jak wygląda dobrze | Co powinno skłonić do pytania |
|---|---|---|
| Norma i wydanie | „ISO 22000:2018” | „ISO 22000” bez roku lub zastąpione wydanie |
| Zakres | Nazwane działania i nazwane kategorie produktów | Ogólnikowe sformułowania; rodziny produktów, których nie kupujesz |
| Zakład | Pełny fizyczny adres zakładu produkcyjnego | Wyłącznie adres centrali lub adres handlowy |
| Ważność | Daty wydania i ważności, w okresie obowiązywania | Wygasły lub wygasający w twoim oknie produkcyjnym |
| Numer certyfikatu | Obecny i możliwy do odnalezienia w rejestrze wystawcy | Brak lub brak wyniku w rejestrze |
| Akredytacja | Znak akredytacji sygnatariusza IAF MLA | Całkowity brak odniesienia do akredytacji |
Sama weryfikacja zajmuje około dziesięciu minut. Wyszukaj numer certyfikatu lub nazwę firmy w internetowym katalogu jednostki certyfikującej i potwierdź, że zakres, zakład i data ważności zgadzają się z przesłanym ci plikiem PDF. Rozbieżności między rejestrem a dokumentem to najsilniejszy pojedynczy sygnał, jaki otrzymasz podczas wdrażania dostawcy.
Czego ISO 22000 dowodzi – a czego nie może
ISO 22000 dowodzi, że system istniał i funkcjonował na tyle dobrze, by zadowolić auditora w dniach, w których odbywał się audit, w zakresie działań wymienionych w zakresie certyfikacji. To naprawdę cenne. Nie jest to jednak to samo co stwierdzenie o twojej przesyłce.
Konkretnie, ISO 22000 nie mówi ci:
- Czy twoja partia spełniła specyfikację. Do tego służy certyfikat analizy partii. Nasze przewodniki o czytaniu CoA suszonych owoców i o interpretacji sprawozdań z badań surowców roślinnych omawiają parametry i metody, które faktycznie opisują twój towar.
- Czy pochodzenie surowca jest takie, jak ci powiedziano. Certyfikacja obejmuje proces; pochodzenie to kwestia identyfikowalności i dokumentacji, omówiona w naszym przewodniku po śledzeniu partii i identyfikowalności w UE.
- Czy produkt ma jakąkolwiek konkretną cechę. Status ekologiczny, status halal lub koszerny oraz deklaracje sprawiedliwego handlu to osobne certyfikacje z osobnymi zakresami i osobnymi rejestrami. ISO 22000 nie mówi nic o żadnej z nich; o tym, jak się je weryfikuje, przeczytasz w przewodniku po certyfikacji ekologicznej i w przewodniku po zaopatrzeniu halal i koszernym.
- Czy dostawca zachowa się dobrze pod presją handlową. Certyfikuje się systemy. Zachowanie przy słabych zbiorach, skoku cen lub opóźnieniu wysyłki ujawnia zamówienie próbne, seria pilotażowa i pierwszy prawdziwy problem, a nie plik PDF. Nasz artykuł dobre praktyki zamawiania próbek jest napisany właśnie wokół tej sekwencji testów.
Właściwy model myślowy: certyfikacja to filtr, a nie decyzja. Usuwa dostawców, którzy nie potrafią wykazać systemu. Nie wybiera spośród tych, którzy potrafią.
Budowanie teczki dostawcy wokół certyfikatu
Dająca się obronić teczka przyjęcia towaru dla nowego dostawcy B2B zawiera zwykle certyfikat oraz pięć rzeczy wokół niego:
- Zrzut ekranu z rejestru lub link potwierdzający, że certyfikat jest aktywny, z datą sprawdzenia.
- Określenie zakresu, zapisane osobno, zestawione z dokładnymi produktami z twojego zamówienia zakupu.
- Aktualny CoA partii dla porównywalnej partii, z nazwanymi metodami badań – nie tylko wynikami.
- Kartę specyfikacji podpisaną przez ciebie i dostawcę, zawierającą parametry, na podstawie których będziesz odrzucać towar.
- Odpowiedź dotyczącą identyfikowalności: co koduje numer partii, jak daleko wstecz dostawca potrafi prześledzić towar i jak szybko może przedstawić bilans masowy, jeśli o to poprosisz.
Jeśli dostawca potrafi przedstawić wszystkie pięć bez ponaglania, twój profil ryzyka jest już lepszy niż przy większości pierwszych zamówień. Jeśli certyfikat przychodzi natychmiast, a pozostałe cztery wymagają trzech tygodni ponagleń, ta proporcja sama w sobie jest ustaleniem.
Arovela działa zgodnie z ISO 22000, ISO 9001 i ISO 27001 – zarządzanie bezpieczeństwem żywności, zarządzanie jakością oraz zarządzanie bezpieczeństwem informacji po handlowej i dokumentacyjnej stronie działalności. Nie posiadamy programów detalicznych takich jak BRCGS czy IFS Food i mówimy o tym wprost, zamiast pozwolić, by kupujący odkrył to po sporządzeniu specyfikacji. Produkcja odbywa się w naszym zakładzie w Sındırgı w prowincji Balıkesir, z magazynem dystrybucyjnym w Solingen w Niemczech obsługującym klientów z UE, a certyfikat, określenie zakresu i dokumentację partii wyślemy w tej samej odpowiedzi – bo kupujący, na których nam zależy, to ci, którzy sprawdzają.
Najczęściej zadawane pytania
Czy ISO 22000 jest obowiązkowe przy eksporcie żywności do UE?
Nie. Obowiązkowa jest zgodność z unijnym prawem żywnościowym: procedury oparte na HACCP, identyfikowalność, wymagania higieniczne, limity zanieczyszczeń i pozostałości oraz prawidłowe etykietowanie. ISO 22000 to dobrowolna certyfikacja, która wykazuje istnienie zarządzanego systemu spełniania tych obowiązków. Wielu importerów w UE wymaga jej umownie, choć nie robi tego żadne rozporządzenie.
Mój klient żąda BRCGS. Czy dostawca z ISO 22000 nadal może się sprawdzić?
W przypadku detalicznej marki własnej zwykle nie – polityka zatwierdzania detalisty wymienia program z nazwy. W przypadku składników, które dalej przetwarzasz we własnym zakładzie z certyfikatem BRCGS, często tak, ponieważ twoja własna certyfikacja obejmuje produkt gotowy, a twoja procedura zatwierdzania dostawców reguluje materiał przychodzący. Zanim wykluczysz dostawcę, sprawdź w wymaganiach swojego programu kryteria zatwierdzonego dostawcy.
Jak sprawdzić, czy certyfikat jest autentyczny?
Użyj numeru certyfikatu w publicznym rejestrze klientów jednostki wydającej, a następnie potwierdź, że sama jednostka certyfikująca jest akredytowana przez sygnatariusza IAF MLA. Porównaj z plikiem PDF trzy pola: nazwę prawną firmy, adres zakładu i brzmienie zakresu. Jeśli którekolwiek z trzech się różni, poproś dostawcę o wyjaśnienie, zanim pójdziesz dalej.
Jaka jest różnica między oPRP a CCP?
Oba są środkami kontroli. CCP to etap, na którym kontrola jest niezbędna, aby zapobiec zagrożeniu bezpieczeństwa żywności lub je wyeliminować, z mierzalnym limitem krytycznym i monitorowaniem pozwalającym na natychmiastową korekcję – typowym przykładem jest wykrywacz metali lub pasteryzator. oPRP kontroluje zagrożenie, ale nie ma takiego pojedynczego mierzalnego limitu z natychmiastowym działaniem korygującym; częstym przykładem jest czyszczenie przy zmianie asortymentu ze względu na alergeny. ISO 22000 wymaga, aby dostawca uzasadnił, którą klasyfikację otrzymał każdy środek kontroli.
Jak często certyfikowany zakład jest faktycznie auditowany?
Certyfikacja ISO 22000 przebiega zwykle w cyklu trzyletnim: początkowy audit certyfikujący, następnie audity nadzoru, zazwyczaj coroczne, a potem audit ponownej certyfikacji przed upływem ważności. Oznacza to, że pod względem ostatniej weryfikacji na miejscu certyfikat może mieć nawet rok. Rozsądnie jest zapytać dostawcę, kiedy odbył się jego ostatni audit nadzoru i czy jakieś ustalenia pozostają otwarte.
Zdobądź dokumenty, zanim się zobowiążesz
Certyfikacja to początek należytej staranności, a nie jej koniec. Przeczytaj zakres, zweryfikuj numer, a potem przenieś rozmowę na dokumenty partii, specyfikacje i zamówienie próbne – bo to one opisują, co faktycznie otrzymasz.
Jeśli chcesz zobaczyć, jak to działa z prawdziwą specyfikacją na stole, podaj nam produkt, wolumen i rynek, na którym sprzedajesz, i poproś o wycenę. Certyfikat, określenie zakresu i odpowiednia dokumentacja badań przychodzą z ofertą, a nie po zamówieniu zakupu.