ISO 22000, HACCP och GMP: Vad B2B-köpare måste kontrollera

Varför certifieringar spelar roll för B2B-inköp

Certifieringar är det språk B2B-köpare använder för att komprimera förtroende till en enda rad på en offert. ISO 22000, HACCP och GMP visar var och en att en leverantör driver ett dokumenterat, granskat system för att hantera specifika risker — livsmedelssäkerhetsrisker, processavvikelser, kontaminering. För en köpare som lägger en sexsiffrig order hos en tillverkare de aldrig har besökt är dessa certifikat den närmaste tillgängliga ersättningen för due diligence på plats. Men bara om köparen läser dem noggrant — för inte varje certifikat bevisar det innehavaren antyder.

Den distinktion köpare oftast missar är skillnaden mellan ett systemcertifikat och ett partibevis. Ett certifikat säger något om organisationen och dess processer över flera års tid; containern du tar emot är ett enda ögonblick inom den perioden. Båda behövs, men de är inte utbytbara: ett oklanderligt certifikat bredvid en tom eller oläslig partijournal är ett varningstecken, inte en trygghet. Den här guiden går igenom ISO 22000, HACCP och GMP-varianterna i tur och ordning, visar hur du verifierar ett certifikats äkthet på tjugo minuter, och listar de varningstecken som bör stoppa en första order innan pengar överförs.

ISO 22000 — vad det faktiskt bevisar (och vad det inte gör)

ISO 22000:2018 är en standard för ledningssystem för livsmedelssäkerhet (FSMS), publicerad av Internationella standardiseringsorganisationen (ISO 22000:2018). En certifierad anläggning har inför ett ackrediterat, oberoende certifieringsorgan visat att den driver ett system som omfattar:

• Livsmedelssäkerhetspolicy och ledningens engagemang
• Farhoganalys (byggd på HACCP-principer)
• Grundförutsättningsprogram (PRP): rengöring, skadedjursbekämpning, personalhygien, byggnadens integritet
• Operativa PRP och kritiska styrpunkter (CCP)
• Spårbarhet och återkallelserutiner
• Internrevision och ständig förbättring

Vad ISO 22000 faktiskt bevisar: att ett fungerande ledningssystem finns, har granskats och inte har underkänts vid en omcertifiering (vanligtvis vart tredje år med årliga uppföljningsrevisioner).

Vad ISO 22000 inte bevisar: att ett specifikt parti du tar emot är säkert. Certifikatet säger att systemet finns på plats; det säger ingenting om huruvida systemet följdes den dag din container packades. Det gapet täcks av parti-CoA, referensprov och granskningsspår — inte av certifikatet i sig.

HACCP — process kontra certifiering

Hazard Analysis and Critical Control Points (HACCP) är en metod, inte ett enskilt certifikat. Den uppstod hos NASA på 1960-talet för astronauters livsmedelssäkerhet och är nu inbäddad i livsmedelslagstiftningen i EU, USA och de flesta stora marknader.

Grundtanken är enkel: identifiera de steg i processen där en biologisk, kemisk eller fysisk fara kan uppstå; definiera en kritisk styrpunkt (CCP) vid varje sådant steg; fastställ ett mätbart gränsvärde; övervaka det; dokumentera det; agera när gränsvärdena avviker.

Där köpare blir förvirrade:

• HACCP-plan — varje livsmedelsföretag på reglerade marknader är lagstadgat skyldigt att ha en
• HACCP-certifiering — frivillig, utfärdad av ett certifieringsorgan mot ett specifikt system (ofta Codex Alimentarius HACCP, eller ett landsspecifikt system)

Ett "HACCP-certifikat" som hänger på ett fabrikskontor är bara meningsfullt om du kontrollerar systemnamnet och certifieringsorganet. En självdeklarerad HACCP-plan är inget certifikat. ISO 22000 paketerar in HACCP i ett bredare FSMS — för de flesta köpare är det renare alternativet att be om ISO 22000.

GMP-varianter: cGMP, EU-GMP, WHO-GMP — vad gäller när

Good Manufacturing Practice är ett reglerat ramverk, inte ett enskilt dokument. Vilken version som gäller beror på var din färdiga produkt kommer att säljas och hur den regleras.

Om du köper in ett botaniskt extrakt till ett amerikanskt kosttillskott, fråga om cGMP enligt 21 CFR 111. Ska det in i en EU-kosmetikprodukt, fråga om ISO 22716. Viftar en leverantör med ett generiskt "GMP-certifikat", fråga vilken standard, vilken omfattning, vilket certifieringsorgan. De ärliga leverantörerna ger raka svar i ett enda mejl. För att specifikt verifiera renheten hos eterisk olja täcker vår guide om kemotyp och renhet tolkning av GC-MS i detalj.

Äkthet hos certifikat: 3 verifieringsmetoder

Förfalskade certifikat förekommer. Verifiera innan du överför en handpenning:

1. Direkt sökning hos certifieringsorganet. Varje seriöst certifieringsorgan (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI och ackrediterade nationella organ) för ett offentligt register över för närvarande certifierade kunder. Sök på företagsnamnet. Om certifikatet är äkta dyker det upp med samma omfattning, utgångsdatum och certifikatnummer som på dokumentet leverantören skickade dig.
2. Ackrediteringskedjan. Ett certifikat är bara så bra som organet som utfärdade det — och det organets ackrediteringsinstans. Leta efter IAF MLA-märket (International Accreditation Forum). Korskontrollera certifieringsorganet i IAF- eller det lokala ackrediteringsregistret (t.ex. UKAS, DAkkS, ANAB, TÜRKAK).
3. Omfattningskontroll. Läs omfattningsförklaringen på certifikatet. "ISO 22000:2018 — produktion av torkade örter och eteriska oljor" går att verifiera. "ISO 22000 — kvalitetsledning" utan omfattning och utan version är ett varningstecken. Om omfattningen på certifikatet inte matchar det leverantören faktiskt säljer dig är certifikatet irrelevant för ditt syfte.

Lägg tjugo minuter på detta i förväg. Det är den enskilda åtgärd med högst avkastning i B2B-inköpets due diligence.

Bortom certifikat: granskningsspår, partijournaler, labbkapacitet

Ett certifikat är en ögonblicksbild. Det du faktiskt köper med varje container är ett utförandeögonblick. Be om:

• Färska tredjepartsrevisionsrapporter — även en anonymiserad sammanfattning berättar om revisorn hittade mindre eller större avvikelser, och om de åtgärdades
• Exempel på partijournaler — de faktiska produktionsdokumenten för ett nyligen tillverkat parti i den produktkategori du köper. Titta efter fullständighet, läsbarhet och signerade, daterade poster
• Deklaration om labbkapacitet — internt eller kontrakterat, med vilka metoder, ackrediterat eller ej (ISO/IEC 17025 om ackrediterat)
• Policy för referensprov — hur länge, under vilka förhållanden, och om du kan begära utlämnande av ett referensprov om en tvist uppstår
• Historik över återkallelser och klagomål — sammanfattning över tolv månader, anonymiserad. Leverantörer som utan sammanhang hävdar "noll" ljuger antingen, eller utreder inte klagomål

En leverantör med ISO 22000 + ISO 22716 + en ren, färsk revision + läsbara partijournaler + ett labb de kan beskriva i detalj är den operativa profil som är värd att förbinda sig till. För en djupare titt på hur man tolkar partidokument och analyscertifikat, se vår guide till att läsa CoA. Du kan också granska Arovelas certifieringssida för vår fullständiga dokumentation.

7 varningstecken som bör stoppa affären

1. En certifikatskanning utan certifikatnummer — eller ett som inte dyker upp i utfärdarens register.
2. Ett "GMP-certifikat" utan systemnamn (cGMP? EU-GMP? Kosmetisk GMP?). Vaghet här är den vanligaste formen av felaktig framställning.
3. Vägran att dela batch-GC-MS, CoA eller mikrobiologiska testresultat för ett nyligt parti innan du köper.
4. Ovilja att ta emot en virtuell eller fysisk revision av produktionsanläggningen. Seriösa tillverkare förväntar sig detta — det är normalt.
5. Priser dramatiskt under marknaden, med vaga svar om hur det är möjligt. De två verkliga förklaringarna — odeklarerad förfalskning eller icke-godkänt råmaterial — är båda ditt problem efter leverans.
6. Ingen tydlighet kring underleverantörsverksamhet. Om en del av processen sker på en tredje anläggning spelar den anläggningens certifieringar och revisioner roll för dig, och leverantören bör redovisa dem i förväg.
7. Motstånd mot dokumentationskrav allteftersom ordern rör sig från prov till pilot till produktion. Seriösa leverantörer investerar mer dokumentationsarbete allteftersom åtagandet växer; problemleverantörer gör tvärtom.

Vanliga frågor

Min kund frågar efter "FDA-godkännande" — finns det för ingredienser?

FDA godkänner inte livsmedelsingredienser på samma sätt som det godkänner läkemedel. För de flesta botaniska råvaror och torkade livsmedel finns GRAS-status, FDA-anläggningsregistrering och FSMA-efterlevnad. En leverantör som är "FDA-registrerad" har helt enkelt lämnat in en anmälan enligt Bioterrorism Act — det är inget godkännande av produktkvaliteten.

Är BRCGS eller IFS Food ett substitut för ISO 22000?

För europeiska detaljhandelsköpare föredras eller krävs vanligtvis BRCGS och IFS Food. De är GFSI-erkända system — bredare och mer detaljhandelsinriktade än ISO 22000. En leverantör med BRCGS på AA-nivå står starkt för EU:s private label inom detaljhandeln.

Hur ofta bör certifikat förnyas?

ISO 22000 löper vanligtvis på en treårig certifieringscykel med årliga uppföljningsrevisioner. BRCGS och IFS är årliga. Kontrollera alltid utgångsdatumet på dokumentet leverantören skickar, inte bara utfärdandedatumet.

Kan en liten leverantör vara ordentligt certifierad?

Ja. Certifiering skalar med verksamhetens storlek. En liten, fokuserad verksamhet med ISO 22000 plus ett relevant kosmetik- eller ekologiskt certifikat kan vara en starkare partner än en stor verksamhet med rörig dokumentation.

Vad händer om leverantören finns i ett land jag inte enkelt kan besöka?

Använd en tredjeparts revisionsfirma. SGS, Bureau Veritas, Intertek och flera mindre specialister erbjuder landsspecifika revisionstjänster till rimlig kostnad (vanligtvis USD 1 500-4 000 per revisionsdag plus resor). Bygg in det i din budget för leverantörsonboarding.

Redo att verifiera, och sedan köpa?

Förtroende byggs ett dokument i taget. Om du utvärderar en första order täcker vår guide till bästa praxis för provorder de exakta stegen från den första provförfrågan till produktionsåtagandet. Du kan också utforska hur EU-regler som EUDR lägger till nya efterlevnadslager som påverkar leverantörsvalet. För krav på halal- och koshercertifiering, eller standarder för ekologisk certifiering, se våra dedikerade guider.

Granska Arovelas certifieringssida, bläddra i produktkatalogen, eller kontakta vårt efterlevnadsteam med de specifika certifikat och revisionsbevis du behöver för att ge grönt ljus åt en första order. Vi förväntar oss — och välkomnar — frågorna på den här sidan.