Dlaczego certyfikaty mają znaczenie w zakupach B2B
Certyfikaty to język, którym kupujący B2B streszczają zaufanie do jednej linijki w ofercie. ISO 22000, HACCP i GMP dowodzą — każdy z osobna — że dostawca prowadzi udokumentowany i audytowany system kontroli konkretnych ryzyk: zagrożeń bezpieczeństwa żywności, odchyleń procesowych, zanieczyszczeń. Dla kupującego, który składa sześciocyfrowe zamówienie u producenta, którego nigdy nie odwiedził, certyfikaty są najbliższym dostępnym zamiennikiem weryfikacji na miejscu. Ale tylko wtedy, gdy czyta je uważnie — bo nie każdy certyfikat dowodzi tego, co sugeruje jego posiadacz.
ISO 22000 — czego naprawdę dowodzi (a czego nie)
ISO 22000:2018 to norma systemu zarządzania bezpieczeństwem żywności (FSMS) opublikowana przez Międzynarodową Organizację Normalizacyjną. Certyfikowany zakład wykazał przed niezależną, akredytowaną jednostką certyfikującą, że prowadzi system obejmujący:
- politykę bezpieczeństwa żywności i zaangażowanie kierownictwa,
- analizę zagrożeń (opartą na zasadach HACCP),
- programy wstępne (PRP): mycie i czyszczenie, zwalczanie szkodników, higienę personelu, stan techniczny budynków,
- operacyjne programy wstępne i krytyczne punkty kontroli (CCP),
- identyfikowalność i procedury wycofania produktu,
- audyt wewnętrzny i ciągłe doskonalenie.
Czego ISO 22000 dowodzi: że działający system zarządzania istnieje, został poddany audytowi i przeszedł recertyfikację (zwykle co trzy lata, z corocznymi audytami nadzoru).
Czego ISO 22000 nie dowodzi: że jakakolwiek konkretna partia, którą otrzymasz, jest bezpieczna. Certyfikat mówi, że system jest wdrożony; nie mówi nic o tym, czy stosowano go w dniu, w którym pakowano twój kontener. Tę lukę zamykają CoA partii, próbka archiwalna i ścieżka audytu — a nie sam certyfikat.
HACCP — proces a certyfikacja
Analiza zagrożeń i krytyczne punkty kontroli (HACCP) to metoda, a nie pojedynczy certyfikat. Powstała w latach 60. XX wieku w NASA z myślą o bezpieczeństwie żywności dla astronautów, a dziś jest wpisana w prawo żywnościowe w UE, USA i na większości głównych rynków.
Podstawowa idea jest prosta: wskaż etapy procesu, na których może pojawić się zagrożenie biologiczne, chemiczne lub fizyczne; na każdym z nich wyznacz krytyczny punkt kontroli (CCP); ustal mierzalny limit; monitoruj go; dokumentuj; reaguj, gdy wartości zaczynają odbiegać od limitu.
W czym kupujący się gubią:
- Plan HACCP — każde przedsiębiorstwo spożywcze na rynkach regulowanych ma prawny obowiązek go posiadać.
- Certyfikacja HACCP — dobrowolna, wydawana przez jednostkę certyfikującą w odniesieniu do określonego programu (często HACCP według Codex Alimentarius albo programu krajowego).
„Certyfikat HACCP” wiszący w biurze zakładu ma znaczenie tylko wtedy, gdy sprawdzisz nazwę programu i jednostkę certyfikującą. Plan HACCP zadeklarowany samodzielnie przez firmę nie jest certyfikatem. ISO 22000 zawiera HACCP w ramach szerszego systemu FSMS — dla większości kupujących prośba o ISO 22000 jest prostszym rozwiązaniem.
Warianty GMP: cGMP, EU-GMP, WHO-GMP — który kiedy obowiązuje
Dobra Praktyka Wytwarzania to regulowane ramy, a nie jeden dokument. To, która wersja ma zastosowanie, zależy od tego, gdzie będzie sprzedawany twój produkt końcowy i jakim przepisom podlega.
- cGMP (US 21 CFR 117 / 21 CFR 111) — aktualna GMP dla żywności i suplementów diety w Stanach Zjednoczonych. Egzekwowana przez FDA.
- EU-GMP (EudraLex, tom 4) — dla produktów leczniczych stosowanych u ludzi i weterynaryjnych wprowadzanych do obrotu w UE. Kontrolowana przez właściwe organy krajowe.
- WHO-GMP — GMP Światowej Organizacji Zdrowia, często wymagana przy zakupach farmaceutycznych na rynkach wschodzących i jako poziom bazowy w przetargach.
- GMP kosmetyczna (ISO 22716) — globalna norma GMP dla kosmetyków. W praktyce obowiązkowa dla każdego składnika kosmetycznego lub produktu gotowego wprowadzanego na rynek UE.
- GMP dla suplementów diety — zazwyczaj krajowe interpretacje nałożone na ISO 22000 + HACCP.
Jeśli zaopatrujesz się w ekstrakt roślinny do amerykańskiego suplementu diety, pytaj o cGMP według 21 CFR 111. Jeśli trafi on do kosmetyku w UE, pytaj o ISO 22716. Jeśli dostawca macha ogólnym „certyfikatem GMP”, zapytaj, o jaką normę chodzi, jaki jest zakres i jaka jednostka certyfikująca go wydała. Uczciwi odpowiadają wprost, w jednym e-mailu. O weryfikacji czystości olejków eterycznych szczegółowo — łącznie z interpretacją GC-MS — piszemy w naszym przewodniku po chemotypach i czystości.
Autentyczność certyfikatu: 3 metody weryfikacji
Podrobione certyfikaty istnieją. Zweryfikuj, zanim przelejesz zaliczkę:
- Sprawdzenie bezpośrednio w jednostce certyfikującej. Każda rzetelna jednostka certyfikująca (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI oraz akredytowane jednostki krajowe) prowadzi publiczny rejestr aktualnie certyfikowanych klientów. Wyszukaj nazwę firmy. Jeśli certyfikat jest prawdziwy, figuruje tam z tym samym zakresem, datą ważności i numerem, co na dokumencie przesłanym przez dostawcę.
- Łańcuch akredytacji. Certyfikat jest wart tyle, ile jednostka, która go wydała, i podmiot, który ją akredytował. Szukaj znaku IAF MLA (International Accreditation Forum). Sprawdź jednostkę certyfikującą w rejestrze IAF lub w lokalnym rejestrze akredytacji (np. UKAS, DAkkS, ANAB, TÜRKAK).
- Kontrola zakresu. Przeczytaj opis zakresu na certyfikacie. „ISO 22000:2018 — produkcja suszonych ziół i olejków eterycznych” da się zweryfikować. „ISO 22000 — zarządzanie jakością” bez zakresu i bez wersji normy to sygnał ostrzegawczy. Jeśli zakres na certyfikacie nie odpowiada temu, co dostawca faktycznie ci sprzedaje, certyfikat nie ma dla ciebie znaczenia.
Poświęć na to dwadzieścia minut na samym początku. To działanie o najwyższym zwrocie z inwestycji w całej weryfikacji dostawcy B2B.
Poza certyfikatami: ścieżka audytu, zapisy partii, zaplecze laboratoryjne
Certyfikat to migawka. To, co faktycznie kupujesz z każdym kontenerem, to moment wykonania. Poproś o:
- Aktualne raporty z audytów strony trzeciej — nawet zanonimizowane podsumowanie powie ci, czy audytor stwierdził niezgodności małe czy duże i czy zostały zamknięte.
- Przykładowe zapisy partii — rzeczywistą dokumentację produkcyjną niedawnej partii z kategorii produktów, którą kupujesz. Zwróć uwagę na kompletność, czytelność oraz podpisane i opatrzone datą wpisy.
- Opis możliwości laboratorium — własne czy zewnętrzne, jakimi metodami pracuje, akredytowane czy nie (ISO/IEC 17025, jeśli akredytowane).
- Politykę próbek archiwalnych — jak długo i w jakich warunkach są przechowywane oraz czy w razie sporu możesz zażądać wydania próbki archiwalnej.
- Historię wycofań i reklamacji — zanonimizowane podsumowanie z dwunastu miesięcy. Dostawcy, którzy deklarują „zero” bez kontekstu, albo kłamią, albo nie rozpatrują reklamacji.
Dostawca z ISO 22000 + ISO 22716 + czystym niedawnym audytem + czytelnymi zapisami partii + laboratorium, które potrafi szczegółowo opisać to profil operacyjny, z którym warto się wiązać. Więcej o tym, jak interpretować dokumenty partii i certyfikaty analizy, znajdziesz w naszym przewodniku po czytaniu CoA. Możesz też zajrzeć na stronę certyfikatów Arovela, gdzie znajduje się pełny zestaw naszej dokumentacji.
7 sygnałów ostrzegawczych, które powinny przekreślić transakcję
- Skan certyfikatu bez numeru certyfikatu — albo z numerem, którego nie ma w rejestrze wystawcy.
- „Certyfikat GMP” bez nazwy programu (cGMP? EU-GMP? GMP kosmetyczna?). Ogólnikowość w tym miejscu to najczęstsza forma wprowadzania w błąd.
- Odmowa udostępnienia wyników GC-MS, CoA lub badań mikrobiologicznych niedawnej partii przed zakupem.
- Niechęć do przyjęcia audytu zdalnego lub stacjonarnego w zakładzie produkcyjnym. Renomowani producenci się tego spodziewają — to normalne.
- Cena drastycznie poniżej rynkowej przy mglistych odpowiedziach na pytanie, jak to możliwe. Dwa prawdziwe wyjaśnienia — niezadeklarowane zafałszowanie albo surowiec niezgodny z wymaganiami — po dostawie stają się twoim problemem.
- Brak jasności co do operacji zlecanych podwykonawcom. Jeśli część procesu odbywa się w trzecim zakładzie, jego certyfikaty i audyty mają dla ciebie znaczenie, a dostawca powinien ujawnić je z góry.
- Opór wobec próśb o dokumentację, gdy zamówienie przechodzi od próbki przez partię pilotażową do produkcji. Rzetelni dostawcy wkładają w dokumentację tym więcej pracy, im większe zobowiązanie; problematyczni postępują odwrotnie.
Najczęściej zadawane pytania
Mój klient prosi o „zatwierdzenie FDA” — czy coś takiego istnieje dla składników?
FDA nie zatwierdza składników żywności w taki sposób, w jaki zatwierdza leki. W przypadku większości surowców roślinnych i suszonej żywności istnieją status GRAS, rejestracja zakładu w FDA oraz zgodność z FSMA. Dostawca „zarejestrowany w FDA” to po prostu podmiot, który dokonał zgłoszenia na podstawie ustawy o bioterroryzmie (Bioterrorism Act) — nie jest to potwierdzenie jakości produktu.
Czy BRCGS albo IFS Food zastępują ISO 22000?
Europejscy nabywcy detaliczni zwykle preferują BRCGS i IFS Food albo wręcz ich wymagają. To programy uznane przez GFSI — szersze i silniej ukierunkowane na handel detaliczny niż ISO 22000. Dostawca z BRCGS na poziomie AA jest dobrze przygotowany do produkcji marek własnych dla unijnych sieci detalicznych.
Jak często trzeba odnawiać certyfikaty?
ISO 22000 funkcjonuje zwykle w trzyletnim cyklu certyfikacji z corocznymi audytami nadzoru. BRCGS i IFS są roczne. Zawsze sprawdzaj na dokumencie przesłanym przez dostawcę datę ważności, a nie tylko datę wydania.
Czy mały dostawca może być prawidłowo certyfikowany?
Tak. Certyfikacja skaluje się do wielkości działalności. Mały, wyspecjalizowany zakład z ISO 22000 i odpowiednim certyfikatem kosmetycznym lub ekologicznym może być lepszym partnerem niż ogromne przedsiębiorstwo z bałaganem w dokumentach.
Co, jeśli dostawca działa w kraju, do którego trudno mi pojechać?
Skorzystaj z zewnętrznej firmy audytorskiej. SGS, Bureau Veritas, Intertek i kilku mniejszych specjalistów oferuje usługi audytu w poszczególnych krajach za rozsądną cenę (zwykle 1500–4000 USD za dzień audytu plus koszty podróży). Uwzględnij to w budżecie na wdrażanie nowych dostawców.
Chcesz najpierw zweryfikować, a potem kupić?
Zaufanie buduje się dokument po dokumencie. Jeśli oceniasz pierwsze zamówienie, nasz przewodnik po dobrych praktykach zamawiania próbek opisuje dokładne kroki — od pierwszej prośby o próbkę po zobowiązanie produkcyjne. Możesz też sprawdzić, jak przepisy UE, takie jak EUDR, dokładają nowe warstwy zgodności wpływające na wybór dostawcy. Wymagania dotyczące certyfikacji halal i koszerności oraz standardy certyfikacji ekologicznej omawiamy w osobnych przewodnikach.
Zajrzyj na stronę certyfikatów Arovela, przejrzyj katalog produktów albo skontaktuj się z naszym zespołem ds. zgodności, podając konkretne certyfikaty i dowody audytowe, których potrzebujesz, by zatwierdzić pierwsze zamówienie. Spodziewamy się pytań z tej strony — i chętnie na nie odpowiemy.