Quase todos os fornecedores alimentares que contactar lhe enviarão um PDF na primeira hora de conversa. Trará um logótipo, um número de certificado, uma data de validade e as palavras "ISO 22000:2018". A maioria dos compradores arquiva-o, assinala uma casinha no questionário de fornecedores e segue em frente. O hábito é compreensível e é também o ponto fraco mais comum na diligência de aprovisionamento alimentar B2B, porque um certificado é uma afirmação comprimida sobre um sistema de gestão — e enquanto não souber o que foi comprimido, não consegue saber se cobre o produto que está prestes a comprar.
Este guia desmonta a ISO 22000 em concreto: o que a norma obriga um local certificado a fazer, como se relaciona com o HACCP enquanto método, como se posiciona ao lado de esquemas de origem retalhista como o BRCGS e o IFS Food, como ler os quatro campos de um certificado que realmente importam e — a parte que os fornecedores raramente oferecem — o que a ISO 22000 não lhe pode dizer sobre a palete que vai chegar ao seu armazém. Para o panorama mais amplo das certificações de segurança alimentar e de fabrico, incluindo variantes de GMP e táticas gerais de verificação, a nossa panorâmica de ISO, HACCP e GMP continua a ser o mapa geral; este artigo é o aprofundamento de uma única norma.
O que é, de facto, a ISO 22000
A ISO 22000 é uma norma de Sistema de Gestão da Segurança Alimentar (SGSA) publicada pela International Organization for Standardization. A edição em vigor, ISO 22000:2018, aplica-se a qualquer organização da cadeia alimentar — produtores, transformadores, embaladores, transportadores, fabricantes de embalagem, fornecedores de ingredientes — independentemente da dimensão ou do produto.
A sua característica definidora é ser uma norma de sistema de gestão, construída sobre a mesma estrutura de alto nível da ISO 9001. Isso significa que os requisitos não são apenas regras técnicas de higiene; são obrigações organizacionais. Um local certificado demonstrou a um auditor independente que opera o seguinte, como prática documentada e evidenciada:
- Contexto e partes interessadas. A organização identificou os requisitos regulamentares, de cliente e de mercado que lhe são aplicáveis e definiu em conformidade o âmbito do SGSA.
- Liderança e política de segurança alimentar. A gestão de topo é responsável pelo sistema, e não apenas o departamento da qualidade, e existe uma equipa de segurança alimentar com um líder nomeado.
- Planeamento em torno do risco. Riscos e oportunidades que afetam o desempenho em segurança alimentar são identificados, com objetivos mensuráveis associados.
- Programas de pré-requisitos (PPR). As condições de base: implantação de edifícios e equipamentos, limpeza e higienização, controlo de pragas, higiene do pessoal, qualidade da água e do ar, gestão de resíduos, aprovação de fornecedores, gestão de alergénios.
- Análise de perigos. Perigos biológicos, químicos, físicos e alergénicos identificados para cada etapa de cada processo, avaliados quanto à gravidade e à probabilidade.
- Medidas de controlo divididas em oPPR e PCC. É o coração analítico da norma. Cada medida de controlo é classificada como programa de pré-requisitos operacional ou como ponto crítico de controlo, com limites definidos, monitorização, correção e ação corretiva.
- Rastreabilidade e preparação para emergências. Rastreabilidade um passo atrás e um passo à frente, mais um procedimento de retirada e recolha que foi testado e não apenas escrito.
- Verificação, auditoria interna, revisão pela gestão, melhoria. Prova de que o sistema se verifica a si próprio e de que as constatações mudam efetivamente alguma coisa.
A palavra a reter é evidenciado. Um auditor não aceita um documento de política como prova de uma política. Pede registos: folhas de monitorização com datas e rubricas, relatórios de desvio com fecho, certificados de calibração, registos de formação, uma simulação de recolha com resultado de balanço de massas.
ISO 22000 face ao HACCP: um sistema face a um método
É aqui que se concentra a confusão dos compradores, e há fornecedores que ocasionalmente exploram a ambiguidade.
O HACCP é um método. A Análise de Perigos e Pontos Críticos de Controlo é uma abordagem estruturada, de sete princípios, para identificar perigos e controlá-los em pontos definidos de um processo. Está codificada internacionalmente pelo Codex Alimentarius, e na União Europeia os operadores do setor alimentar estão legalmente obrigados a implementar procedimentos baseados nos princípios HACCP ao abrigo das regras de higiene — obrigação que decorre do quadro geral da legislação alimentar fixado no Regulamento (CE) n.º 178/2002 e dos regulamentos de higiene construídos sobre ele. O HACCP não é, portanto, um fator de distinção. Todas as empresas alimentares conformes na UE têm procedimentos HACCP, da mesma forma que todos os automóveis legais têm travões.
A ISO 22000 é um sistema de gestão certificável que contém o HACCP. Pega no método HACCP e envolve-o em programas de pré-requisitos, responsabilidade de gestão documentada, auditoria interna, rastreabilidade e melhoria contínua — e depois submete o conjunto a auditoria por terceira parte num ciclo recorrente.
Existe ainda uma terceira coisa no mercado: o "certificado HACCP". Estes existem, são voluntários e são emitidos por organismos de certificação contra vários esquemas privados ou diretamente contra os princípios do Codex. O seu valor varia enormemente com o emissor. Um certificado HACCP de um organismo acreditado, com uma declaração de âmbito clara, é uma garantia real, ainda que mais estreita. Um "certificado HACCP" sem nome de esquema e sem marca de acreditação diz-lhe pouco mais do que alguém ter sido pago para o imprimir.
A regra prática para compradores: perguntar a um fornecedor "tem HACCP?" convida a um sim de quase toda a gente. Perguntar "a que sistema de gestão de segurança alimentar está certificado, por que organismo, sob que acreditação, e posso ver a declaração de âmbito?" é uma pergunta que separa fornecedores no espaço de um e-mail.
ISO 22000 face a BRCGS, IFS Food e FSSC 22000
Estes são frequentemente apresentados como concorrentes da ISO 22000. Compreendem-se melhor como uma categoria diferente de coisa: esquemas de origem retalhista, desenvolvidos pelo ou para o retalho alimentar a fim de normalizar as auditorias a fornecedores, e reconhecidos no processo de benchmarking da Global Food Safety Initiative (GFSI).
A ISO 22000 por si só não é reconhecida pela GFSI. O FSSC 22000 é a via que a torna reconhecida: o FSSC 22000 combina a ISO 22000 com especificações setoriais de programas de pré-requisitos (a série ISO/TS 22002) e requisitos adicionais do esquema, e esse pacote é reconhecido pela GFSI.
Esta distinção tem uma consequência comercial direta. Se o seu cliente final é um retalhista alimentar europeu a colocar marca própria, a política de aprovação de fornecedores nomeará muito provavelmente o BRCGS, o IFS Food ou o FSSC 22000 em concreto, e a ISO 22000 sozinha não a satisfará. Se é comprador de ingredientes, marca de suplementos, formulador de bebidas, distribuidor de foodservice ou marca de comércio eletrónico, a ISO 22000 com documentação sólida de lote é frequentemente o nível de garantia adequado e proporcionado.
| Norma | O que é | Normalmente exigida por | Ciclo de auditoria | Reconhecida GFSI |
|---|---|---|---|---|
| HACCP (princípios Codex) | Um método de controlo de perigos, legalmente obrigatório na UE enquanto procedimento | Reguladores; base para todas as empresas alimentares | Não aplicável (inspeção regulamentar) | Não |
| Certificado HACCP | Certificação voluntária por terceira parte contra um esquema HACCP | Compradores mais pequenos, alguns concursos | Normalmente anual | Não |
| ISO 22000:2018 | Sistema completo de gestão de segurança alimentar que incorpora o HACCP | Compradores de ingredientes, fabricantes B2B, distribuidores, exportadores | Ciclo de três anos com acompanhamento anual | Não |
| FSSC 22000 | ISO 22000 + especificação setorial de PPR + requisitos de esquema | Fabricantes que abastecem clientes movidos pela GFSI | Ciclo de três anos com auditorias anuais, muitas vezes sem aviso | Sim |
| BRCGS Food Safety | Norma de origem retalhista, muito focada em produto e local, com classificação | Retalho alimentar britânico e internacional, marca própria | Anual, com grau (AA a D) | Sim |
| IFS Food | Norma de origem retalhista do retalho alemão e francês | Retalho DACH e francês, marca própria | Anual, com pontuação | Sim |
Leia a linha que corresponde ao seu cliente e não a linha que o seu fornecedor prefere discutir. Um fornecedor com ISO 22000 não é "menos seguro" do que outro com IFS Food; está certificado contra uma norma de sistema em vez de um esquema de retalho, e se o seu canal não exige o esquema de retalho, pagar por um não muda nada no produto.
Como ler um certificado ISO 22000
Quatro campos decidem se um certificado é relevante para a sua compra. Tudo o resto na página é desenho.
1. Âmbito. É o campo que mais frequentemente invalida um certificado para uma dada transação. O âmbito indica que atividades e que categorias de produto o SGSA cobre. "Produção, embalamento e armazenagem de frutos desidratados e botânicos" é um âmbito utilizável. "Gestão da segurança alimentar" sem referência a produto não é. Se está a comprar um óleo essencial e o âmbito nomeia apenas a transformação de fruta desidratada, o certificado não cobre aquilo que está a comprar — o fornecedor pode continuar a ser excelente, mas precisa de saber que operações estão dentro do sistema e quais estão fora.
2. Morada do local. A certificação liga-se a locais, não a marcas nem a sociedades comerciais. Um grupo multi-local pode ter certificação para uma fábrica e não para outra; uma empresa comercial pode ter certificação para o seu armazém enquanto o fabrico acontece noutro sítio. Verifique se a morada do certificado é a morada onde a sua mercadoria será efetivamente produzida. Quando um fornecedor subcontrata uma etapa do processo — moagem, corte, embalamento, esterilização — o estatuto desse subcontratado é uma questão separada, e um fornecedor legítimo responde-lhe sem atrito.
3. Validade e número do certificado. Registe a data de emissão, a data de validade e o número do certificado como três factos distintos. Um certificado dentro da janela de validade declarada pode ainda assim ter sido suspenso entre auditorias de acompanhamento, e é exatamente por isso que o número importa: é a sua chave de pesquisa no registo público do organismo de certificação.
4. Organismo de certificação e acreditação. Um certificado vale o que vale o organismo emissor, e o organismo emissor vale o que vale a sua acreditação. Procure a marca de acreditação de um organismo nacional de acreditação signatário do Acordo Multilateral de Reconhecimento do IAF — UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK e equivalentes. Um organismo de certificação não acreditado não é automaticamente fraudulento, mas está fora da cadeia de reconhecimento mútuo que dá ao certificado o seu significado perante os seus próprios auditores e clientes.
| Campo do certificado | O que é bom | O que deve motivar uma pergunta |
|---|---|---|
| Norma e edição | "ISO 22000:2018" | "ISO 22000" sem ano, ou uma edição revogada |
| Âmbito | Atividades nomeadas e categorias de produto nomeadas | Redação genérica; famílias de produto que não está a comprar |
| Local | Morada física completa do local de produção | Apenas morada de sede ou comercial |
| Validade | Datas de emissão e de caducidade, dentro da janela | Caducado, ou a caducar dentro da sua janela de produção |
| Número do certificado | Presente e localizável no registo do emissor | Ausente, ou sem resultado no registo |
| Acreditação | Marca de acreditação de signatário do IAF MLA | Nenhuma referência de acreditação |
A verificação em si leva cerca de dez minutos. Pesquise no diretório online do organismo de certificação pelo número do certificado ou pelo nome da empresa e confirme que âmbito, local e validade correspondem ao PDF que recebeu. Discrepâncias entre o registo e o documento são o sinal isolado mais forte que obterá durante o processo de admissão de um fornecedor.
O que a ISO 22000 prova — e o que não consegue provar
A ISO 22000 prova que existiu um sistema e que funcionou suficientemente bem para satisfazer um auditor nos dias em que a auditoria decorreu, nas atividades nomeadas no âmbito. Isso é genuinamente valioso. Não é o mesmo que uma afirmação sobre a sua remessa.
Em concreto, a ISO 22000 não lhe diz:
- Se o seu lote cumpriu a especificação. É para isso que serve o boletim de análise do lote. Os nossos guias sobre ler um COA de fruta desidratada e sobre interpretar relatórios de ensaio de botânicos cobrem os parâmetros e métodos que descrevem realmente a sua mercadoria.
- Se a origem da matéria-prima é a que lhe foi dita. A certificação cobre o processo; a origem é uma questão de rastreabilidade e documentação, tratada no nosso guia de rastreabilidade e códigos de lote na UE.
- Se o produto tem algum atributo específico. Estatuto biológico, halal ou kosher e alegações de comércio justo são certificações distintas com âmbitos e registos distintos. A ISO 22000 nada diz sobre qualquer delas; veja o guia de certificação biológica e o guia de aprovisionamento halal e kosher para saber como se verificam.
- Se o fornecedor se comportará bem sob pressão comercial. Os sistemas certificam-se. O comportamento perante uma colheita curta, um pico de preços ou um atraso de expedição revela-se com uma encomenda de amostra, uma série-piloto e o primeiro problema real, não com um PDF. O nosso artigo sobre boas práticas em encomendas de amostra foi escrito precisamente em torno dessa sequência de teste.
O modelo mental correto: a certificação é um filtro, não uma decisão. Elimina fornecedores que não conseguem demonstrar um sistema. Não escolhe entre os que conseguem.
Construir o dossiê do fornecedor à volta do certificado
Um dossiê defensável de receção de mercadoria para um novo fornecedor B2B contém normalmente o certificado mais cinco elementos à sua volta:
- A captura de ecrã ou o link do registo que confirma que o certificado está ativo, com a data em que verificou.
- A declaração de âmbito, guardada em separado, cruzada com os produtos exatos da sua nota de encomenda.
- Um COA de lote recente de um lote comparável, com os métodos de ensaio nomeados — e não apenas resultados.
- A ficha de especificação que você e o fornecedor assinaram, incluindo os parâmetros pelos quais irá rejeitar.
- A resposta de rastreabilidade: o que o código de lote codifica, até onde o fornecedor consegue recuar e com que rapidez consegue produzir um balanço de massas se lho pedir.
Se um fornecedor conseguir produzir os cinco sem que ande atrás dele, o seu perfil de risco já é melhor do que o da maioria das primeiras encomendas. Se o certificado chega de imediato e os outros quatro exigem três semanas de insistência, esse rácio é, em si mesmo, uma constatação.
A Arovela opera sob a ISO 22000, a ISO 9001 e a ISO 27001 — gestão da segurança alimentar, gestão da qualidade e gestão da segurança da informação para o lado comercial e documental do negócio. Não detemos esquemas de retalho como o BRCGS ou o IFS Food, e dizemo-lo diretamente em vez de deixar que um comprador o descubra depois de já ter redigido uma especificação. A produção é na nossa unidade em Sındırgı, Balıkesir, com um armazém de distribuição em Solingen, na Alemanha, ao serviço dos clientes da UE, e enviamos o certificado, a declaração de âmbito e a documentação de lote na mesma resposta — porque os compradores que queremos são os que verificam.
Perguntas frequentes
A ISO 22000 é obrigatória para exportar alimentos para a UE?
Não. O que é obrigatório é o cumprimento da legislação alimentar da UE: procedimentos baseados no HACCP, rastreabilidade, requisitos de higiene, limites de contaminantes e resíduos e rotulagem correta. A ISO 22000 é uma certificação voluntária que demonstra um sistema gerido para cumprir essas obrigações. Muitos importadores da UE exigem-na contratualmente ainda que nenhum regulamento o faça.
O meu cliente exige BRCGS. Um fornecedor com ISO 22000 ainda serve?
Para marca própria de retalho, normalmente não — a política de aprovação do retalhista nomeia o esquema. Para ingredientes que transforma depois na sua própria fábrica certificada BRCGS, frequentemente serve, porque a sua certificação cobre o produto acabado e o seu procedimento de aprovação de fornecedores rege o material de entrada. Verifique os requisitos do seu esquema quanto a critérios de fornecedor aprovado antes de excluir um fornecedor.
Como confirmo se um certificado é genuíno?
Use o número do certificado no registo público de clientes do organismo emissor e confirme depois que o próprio organismo de certificação está acreditado por um signatário do IAF MLA. Compare três campos com o PDF: denominação legal da empresa, morada do local e redação do âmbito. Se algum dos três divergir, peça ao fornecedor que explique antes de avançar.
Qual é a diferença entre um oPPR e um PCC?
Ambos são medidas de controlo. Um PCC é uma etapa em que o controlo é essencial para prevenir ou eliminar um perigo para a segurança alimentar, com um limite crítico mensurável e uma monitorização que permite correção imediata — um detetor de metais ou um pasteurizador são exemplos típicos. Um oPPR controla um perigo mas não tem esse tipo de limite único mensurável com ação corretiva imediata; a limpeza de mudança para gestão de alergénios é um exemplo comum. A ISO 22000 exige que o fornecedor justifique a classificação atribuída a cada medida de controlo.
Com que frequência é um local certificado realmente auditado?
A certificação ISO 22000 corre normalmente num ciclo de três anos: uma auditoria de certificação inicial, depois auditorias de acompanhamento, tipicamente anuais, e depois uma auditoria de recertificação antes da caducidade. Isto significa que um certificado pode ter até um ano de distância face à última verificação no local. É razoável perguntar a um fornecedor quando ocorreu a auditoria de acompanhamento mais recente e se restam constatações por encerrar.
Obter os documentos antes de se comprometer
A certificação é o início da diligência e não o seu fim. Leia o âmbito, verifique o número e passe depois a conversa para documentos de lote, especificações e uma encomenda de amostra — porque são esses os artefactos que descrevem o que vai efetivamente receber.
Se quiser ver como isto funciona com uma especificação real à frente, diga-nos o produto, o volume e o mercado onde vende e peça um orçamento. O certificado, a declaração de âmbito e a documentação de ensaio relevante seguem com a proposta e não depois da nota de encomenda.