Aproape orice furnizor de alimente pe care îl contactați vă va trimite un PDF în prima oră de conversație. Acesta va purta un logo, un număr de certificat, o dată de expirare și cuvintele „ISO 22000:2018”. Majoritatea cumpărătorilor îl arhivează, bifează o căsuță în chestionarul de furnizor și merg mai departe. Obiceiul este de înțeles și este totodată cel mai frecvent punct slab în verificarea prealabilă din aprovizionarea B2B cu alimente, pentru că un certificat este o afirmație comprimată despre un sistem de management — iar dacă nu știți ce anume a fost comprimat, nu puteți spune dacă acoperă produsul pe care urmează să îl cumpărați.
Acest ghid desface ISO 22000 în mod specific: ce obligă standardul un amplasament certificat să facă, cum se raportează la HACCP ca metodă, cum se situează alături de schemele impuse de retaileri, precum BRCGS și IFS Food, cum se citesc cele patru câmpuri de pe un certificat care contează cu adevărat și — partea pe care furnizorii o oferă rareori din proprie inițiativă — ce nu vă poate spune ISO 22000 despre paletul care sosește la depozitul dumneavoastră. Pentru peisajul mai larg al certificărilor de siguranță alimentară și de producție, inclusiv variantele GMP și tacticile generale de verificare, prezentarea noastră generală despre ISO, HACCP și GMP rămâne harta de ansamblu; acest articol este analiza aprofundată a unui singur standard.
Ce este de fapt ISO 22000
ISO 22000 este un standard pentru sisteme de management al siguranței alimentelor (FSMS), publicat de Organizația Internațională de Standardizare. Ediția actuală, ISO 22000:2018, se aplică oricărei organizații din lanțul alimentar — cultivatori, procesatori, ambalatori, transportatori, producători de ambalaje, furnizori de ingrediente — indiferent de mărime sau de produs.
Trăsătura sa definitorie este că este un standard de sistem de management, construit pe aceeași structură de nivel înalt ca ISO 9001. Aceasta înseamnă că cerințele nu sunt doar reguli tehnice de igienă; sunt obligații organizaționale. Un amplasament certificat a demonstrat unui auditor de terță parte că aplică următoarele, ca practică documentată și susținută de dovezi:
- Contextul și părțile interesate. Organizația a identificat cerințele de reglementare, ale clienților și ale pieței care i se aplică și a definit în consecință domeniul FSMS.
- Leadership și politica de siguranță alimentară. Răspunderea pentru sistem revine conducerii de vârf, nu doar departamentului de calitate, și există o echipă de siguranță alimentară cu un conducător desemnat nominal.
- Planificare în jurul riscului. Riscurile și oportunitățile care afectează performanța în materie de siguranță alimentară sunt identificate și au atașate obiective măsurabile.
- Programe preliminare (PRP). Condițiile de bază: amplasarea clădirilor și a echipamentelor, curățenia și igienizarea, combaterea dăunătorilor, igiena personalului, calitatea apei și a aerului, gestionarea deșeurilor, aprobarea furnizorilor, gestionarea alergenilor.
- Analiza pericolelor. Pericole biologice, chimice, fizice și alergene identificate pentru fiecare etapă a fiecărui proces, evaluate din punctul de vedere al gravității și al probabilității.
- Măsuri de control împărțite în oPRP și CCP. Acesta este miezul analitic al standardului. Fiecare măsură de control este clasificată fie drept program preliminar operațional, fie drept punct critic de control, fiecare cu limite definite, monitorizare, corecție și acțiune corectivă.
- Trasabilitate și pregătire pentru situații de urgență. Trasabilitate cu un pas înapoi și un pas înainte, plus o procedură de retragere și de rechemare care a fost testată, nu doar scrisă.
- Verificare, audit intern, analiza efectuată de management, îmbunătățire. Dovezi că sistemul se verifică singur și că constatările chiar schimbă ceva.
Cuvântul de reținut este dovezi. Un auditor nu acceptă un document de politică drept probă a unei politici. El cere înregistrări: jurnale de monitorizare cu date și inițiale, rapoarte de abatere cu închidere, certificate de etalonare, evidențe de instruire, o simulare de rechemare cu un rezultat de bilanț de masă.
ISO 22000 versus HACCP: un sistem versus o metodă
Aici se concentrează confuzia cumpărătorilor, iar furnizorii exploatează uneori ambiguitatea.
HACCP este o metodă. Analiza pericolelor și punctele critice de control reprezintă o abordare structurată, în șapte principii, pentru identificarea pericolelor și controlul lor în puncte definite ale unui proces. Ea este codificată la nivel internațional prin Codex Alimentarius, iar în Uniunea Europeană operatorii din sectorul alimentar sunt obligați prin lege să instituie proceduri bazate pe principiile HACCP, în temeiul normelor de igienă alimentară — o obligație care decurge din cadrul legislației alimentare generale stabilit în Regulamentul (CE) nr. 178/2002 și din regulamentele de igienă construite pe acesta. HACCP nu este, prin urmare, un element de diferențiere. Fiecare operator alimentar conform din UE are proceduri HACCP, la fel cum fiecare automobil admis în circulație are frâne.
ISO 22000 este un sistem de management certificabil care conține HACCP. El ia metoda HACCP și o înfășoară în programe preliminare, responsabilitate de management documentată, audit intern, trasabilitate și îmbunătățire continuă — apoi supune întregul unui audit de terță parte, într-un ciclu recurent.
Mai există pe piață și un al treilea lucru: un „certificat HACCP”. Acestea există, sunt voluntare și sunt emise de organisme de certificare în raport cu diverse scheme private sau direct în raport cu principiile Codex. Valoarea lor variază enorm în funcție de emitent. Un certificat HACCP de la un organism acreditat, cu o declarație clară a domeniului, este o asigurare reală, chiar dacă mai îngustă. Un „certificat HACCP” fără denumirea schemei și fără marcă de acreditare vă spune puțin mai mult decât că cineva a fost plătit să îl tipărească.
Regula practică pentru cumpărători: întrebarea „aveți HACCP?” adresată unui furnizor atrage un „da” de la aproape oricine. Întrebarea „după ce sistem de management al siguranței alimentelor sunteți certificați, de către ce organism, sub ce acreditare și pot vedea declarația domeniului?” este una care triază furnizorii într-un singur e-mail.
ISO 22000 versus BRCGS, IFS Food și FSSC 22000
Acestea sunt prezentate frecvent drept concurenți ai ISO 22000. Ele sunt mai bine înțelese ca o altă categorie de lucruri: scheme impuse de retaileri, dezvoltate de către sau pentru retailul alimentar în scopul standardizării auditurilor de furnizori și recunoscute în cadrul procesului de evaluare comparativă al Global Food Safety Initiative (GFSI).
ISO 22000, luat singur, nu este recunoscut GFSI. FSSC 22000 este calea care îl face recunoscut: FSSC 22000 combină ISO 22000 cu specificații de programe preliminare specifice sectorului (seria ISO/TS 22002) și cu cerințe suplimentare ale schemei, iar acest pachet este recunoscut GFSI.
Această distincție are o consecință comercială directă. Dacă clientul dumneavoastră final este un retailer alimentar european care listează marcă privată, politica sa de aprobare a furnizorilor va numi foarte probabil în mod specific BRCGS, IFS Food sau FSSC 22000, iar ISO 22000 singur nu o va satisface. Dacă sunteți un cumpărător de ingrediente, o marcă de suplimente, un formulator de băuturi, un distribuitor de foodservice sau o marcă de e-commerce, ISO 22000 plus o documentație solidă pe lot reprezintă frecvent nivelul de asigurare adecvat și proporționat.
| Standard | Ce este | Cerut de regulă de | Ciclu de audit | Recunoscut GFSI |
|---|---|---|---|---|
| HACCP (principiile Codex) | O metodă de control al pericolelor, obligatorie legal în UE ca procedură | Autorități de reglementare; nivelul de bază pentru toți operatorii alimentari | Nu se aplică (inspecție de reglementare) | Nu |
| Certificat HACCP | Certificare voluntară de terță parte în raport cu o schemă HACCP | Cumpărători mai mici, unele licitații | De obicei anual | Nu |
| ISO 22000:2018 | Sistem complet de management al siguranței alimentelor, care încorporează HACCP | Cumpărători de ingrediente, producători B2B, distribuitori, exportatori | Ciclu de trei ani cu supraveghere anuală | Nu |
| FSSC 22000 | ISO 22000 + specificație PRP sectorială + cerințe ale schemei | Producători care aprovizionează clienți orientați spre GFSI | Ciclu de trei ani cu audituri anuale (adesea neanunțate) | Da |
| BRCGS Food Safety | Standard provenit din retail, puternic axat pe produs și pe amplasament, cu calificative | Retail alimentar din Regatul Unit și internațional, marcă privată | Anual, cu calificative (de la AA la D) | Da |
| IFS Food | Standard provenit din retailul german și francez | Retail din DACH și din Franța, marcă privată | Anual, cu punctaj | Da |
Citiți rândul care corespunde clientului dumneavoastră, nu rândul despre care preferă să discute furnizorul. Un furnizor care deține ISO 22000 nu este „mai puțin sigur” decât unul care deține IFS Food; el este certificat în raport cu un standard de sistem, nu cu o schemă de retail, iar dacă acest canal al dumneavoastră nu cere schema de retail, a plăti pentru ea nu schimbă nimic la produs.
Cum se citește un certificat ISO 22000
Patru câmpuri decid dacă un certificat este relevant pentru achiziția dumneavoastră. Tot restul de pe pagină este design.
1. Domeniul. Acesta este câmpul care invalidează cel mai des un certificat pentru o anumită tranzacție. Domeniul precizează ce activități și ce categorii de produse acoperă FSMS. „Producția, ambalarea și depozitarea fructelor uscate și a plantelor pentru infuzii” este un domeniu utilizabil. „Managementul siguranței alimentelor”, fără nicio referire la produs, nu este. Dacă dumneavoastră cumpărați un ulei esențial, iar domeniul numește doar procesarea fructelor uscate, certificatul nu acoperă ceea ce cumpărați — furnizorul poate fi în continuare un furnizor foarte bun, dar trebuie să știți care dintre operațiunile sale se află în interiorul sistemului și care în afara lui.
2. Adresa amplasamentului. Certificarea se leagă de amplasamente, nu de mărci sau de societăți comerciale. Un grup cu mai multe amplasamente poate deține certificare pentru o fabrică și nu pentru alta; o societate de comerț poate deține certificare pentru depozitul ei, în timp ce producția are loc cu totul în altă parte. Verificați că adresa de pe certificat este adresa la care vor fi produse efectiv mărfurile dumneavoastră. Atunci când un furnizor subcontractează o etapă de proces — măcinare, tăiere, ambalare, sterilizare — statutul acelui subcontractant este o întrebare separată, iar un furnizor legitim va răspunde la ea fără fricțiuni.
3. Valabilitatea și numărul certificatului. Notați data emiterii, data expirării și numărul certificatului ca trei fapte distincte. Un certificat aflat în fereastra de valabilitate declarată poate totuși să fi fost suspendat între auditurile de supraveghere, tocmai de aceea contează numărul: este cheia dumneavoastră de căutare în registrul public al organismului de certificare.
4. Organismul de certificare și acreditarea. Un certificat valorează cât valorează organismul emitent, iar organismul emitent valorează cât valorează acreditarea lui. Căutați marca de acreditare a unui organism național de acreditare semnatar al Acordului de recunoaștere multilaterală al IAF — UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK și echivalentele lor. Un organism de certificare neacreditat nu este automat fraudulos, dar se află în afara lanțului de recunoaștere reciprocă ce îi dă certificatului sens în fața propriilor dumneavoastră auditori și clienți.
| Câmp de pe certificat | Cum arată varianta bună | Ce ar trebui să ridice o întrebare |
|---|---|---|
| Standard și ediție | „ISO 22000:2018” | „ISO 22000” fără an sau o ediție înlocuită |
| Domeniu | Activități numite și categorii de produse numite | Formulări generice; familii de produse pe care nu le cumpărați |
| Amplasament | Adresa fizică completă a amplasamentului de producție | Doar adresa sediului central sau a societății de comerț |
| Valabilitate | Date de emitere și de expirare, în interiorul ferestrei | Expirat sau cu expirare în fereastra dumneavoastră de producție |
| Numărul certificatului | Prezent și de găsit în registrul emitentului | Absent sau fără rezultat în registru |
| Acreditare | Marca de acreditare a unui semnatar IAF MLA | Nicio referire la acreditare |
Verificarea propriu-zisă durează aproximativ zece minute. Căutați în directorul online al organismului de certificare numărul certificatului sau denumirea societății și confirmați că domeniul, amplasamentul și data expirării corespund cu PDF-ul care v-a fost trimis. Discrepanțele dintre registru și document sunt cel mai puternic semnal pe care îl veți primi în timpul integrării unui furnizor.
Ce dovedește ISO 22000 — și ce nu poate dovedi
ISO 22000 dovedește că un sistem a existat și a funcționat suficient de bine pentru a satisface un auditor în zilele în care a avut loc auditul, pentru activitățile numite în domeniu. Acest lucru este cu adevărat valoros. Nu este același lucru cu o afirmație despre transportul dumneavoastră.
Mai exact, ISO 22000 nu vă spune:
- Dacă lotul dumneavoastră a respectat specificația. Pentru aceasta există certificatul de analiză pe lot. Ghidurile noastre despre citirea unui CoA pentru fructe uscate și despre interpretarea rapoartelor de testare pentru plante acoperă parametrii și metodele care descriu efectiv mărfurile dumneavoastră.
- Dacă originea materiei prime este cea care vi s-a spus. Certificarea acoperă procesul; originea este o chestiune de trasabilitate și de documentație, tratată în ghidul nostru despre urmărirea loturilor și trasabilitatea în UE.
- Dacă produsul poartă un anumit atribut. Statutul ecologic, statutul halal sau kosher și mențiunile de comerț echitabil sunt certificări separate, cu domenii separate și registre separate. ISO 22000 nu spune nimic despre niciuna dintre ele; consultați ghidul privind certificarea ecologică și ghidul de aprovizionare halal și kosher pentru modul în care acestea se verifică.
- Dacă furnizorul se va comporta bine sub presiune comercială. Sistemele se certifică. Comportamentul în fața unei recolte slabe, a unei creșteri bruște de preț sau a unei întârzieri de expediere este scos la iveală de o comandă de mostre, de o serie-pilot și de o primă problemă reală, nu de un PDF. Articolul nostru despre bune practici pentru comenzile de mostre este scris exact în jurul acestei succesiuni de testare.
Modelul mental corect: certificarea este un filtru, nu o decizie. Ea îi elimină pe furnizorii care nu pot demonstra un sistem. Nu alege între cei care pot.
Construirea dosarului de furnizor în jurul certificatului
Un dosar de recepție a mărfurilor care poate fi apărat, pentru un nou furnizor B2B, conține de obicei certificatul plus cinci lucruri în jurul lui:
- Captura de ecran sau linkul din registru care confirmă că certificatul este activ, cu data la care ați verificat.
- Declarația domeniului, salvată separat și pusă în corespondență cu produsele exacte din comanda dumneavoastră de achiziție.
- Un CoA recent pe lot pentru un lot comparabil, cu metodele de testare numite — nu doar rezultatele.
- Fișa de specificație semnată atât de dumneavoastră, cât și de furnizor, inclusiv parametrii pe baza cărora veți respinge marfa.
- Răspunsul privind trasabilitatea: ce codifică codul de lot, cât de departe în urmă poate trasa furnizorul și cât de repede poate prezenta un bilanț de masă dacă îl cereți.
Dacă un furnizor le poate prezenta pe toate cinci fără să fie nevoie de insistențe, profilul dumneavoastră de risc este deja mai bun decât la majoritatea primelor comenzi. Dacă certificatul sosește instantaneu, iar celelalte patru cer trei săptămâni de insistențe, acest raport este el însuși o constatare.
Arovela funcționează sub ISO 22000, ISO 9001 și ISO 27001 — managementul siguranței alimentelor, managementul calității și managementul securității informației pentru partea comercială și documentară a activității. Nu deținem scheme de retail precum BRCGS sau IFS Food și o spunem direct, în loc să lăsăm un cumpărător să descopere acest lucru după ce o specificație a fost redactată. Producția are loc în unitatea noastră din Sındırgı, Balıkesir, cu un depozit de distribuție în Solingen, Germania, care deservește clienții din UE, iar noi vom trimite certificatul, declarația domeniului și documentația pe lot în același răspuns — pentru că acei cumpărători pe care ni-i dorim sunt cei care verifică.
Întrebări frecvente
Este ISO 22000 obligatoriu pentru a exporta alimente în UE?
Nu. Obligatorie este conformitatea cu legislația alimentară a UE: proceduri bazate pe HACCP, trasabilitate, cerințe de igienă, limite pentru contaminanți și reziduuri și etichetare corectă. ISO 22000 este o certificare voluntară care demonstrează un sistem gestionat pentru îndeplinirea acestor obligații. Mulți importatori din UE o cer prin contract, deși niciun regulament nu o impune.
Clientul meu cere BRCGS. Mai poate funcționa un furnizor cu ISO 22000?
Pentru marca privată din retail, de obicei nu — politica de aprobare a retailerului numește schema. Pentru ingredientele pe care le procesați mai departe în propria fabrică certificată BRCGS, adesea da, pentru că propria dumneavoastră certificare acoperă produsul finit, iar procedura dumneavoastră de aprobare a furnizorilor guvernează materialele care intră. Verificați cerințele schemei dumneavoastră privind criteriile pentru furnizorii aprobați înainte de a exclude un furnizor.
Cum verific dacă un certificat este autentic?
Folosiți numărul certificatului în registrul public de clienți al organismului emitent, apoi confirmați că organismul de certificare este el însuși acreditat de un semnatar IAF MLA. Comparați trei câmpuri cu PDF-ul: denumirea legală a societății, adresa amplasamentului și formularea domeniului. Dacă oricare dintre cele trei diferă, cereți-i furnizorului explicații înainte de a continua.
Care este diferența dintre un oPRP și un CCP?
Ambele sunt măsuri de control. Un CCP este o etapă în care controlul este esențial pentru prevenirea sau eliminarea unui pericol pentru siguranța alimentelor, cu o limită critică măsurabilă și o monitorizare care permite corecția imediată — un detector de metale sau un pasteurizator sunt exemple tipice. Un oPRP controlează un pericol, dar nu are acest tip de limită unică măsurabilă cu acțiune corectivă imediată; curățarea la schimbarea de produs pentru alergeni este un exemplu obișnuit. ISO 22000 îi cere furnizorului să justifice ce clasificare a primit fiecare măsură de control.
Cât de des este auditat de fapt un amplasament certificat?
Certificarea ISO 22000 se derulează în mod normal într-un ciclu de trei ani: un audit inițial de certificare, apoi audituri de supraveghere, de regulă anuale, apoi un audit de recertificare înainte de expirare. Aceasta înseamnă că un certificat poate avea o vechime de până la un an în ceea ce privește ultima verificare la fața locului. Este o întrebare rezonabilă să întrebați un furnizor când a avut loc cel mai recent audit de supraveghere și dacă mai există constatări deschise.
Obțineți documentele înainte de a vă angaja
Certificarea este începutul verificării prealabile, nu sfârșitul ei. Citiți domeniul, verificați numărul, apoi mutați conversația către documentele de lot, specificații și o comandă de mostre — pentru că acestea sunt documentele care descriu ceea ce veți primi efectiv.
Dacă doriți să vedeți cum funcționează acest lucru cu o specificație reală în față, spuneți-ne produsul, volumul și piața pe care vindeți și solicitați o ofertă. Certificatul, declarația domeniului și documentația de testare relevantă vin odată cu oferta, nu după comanda de achiziție.