Temasa geçtiğiniz hemen her gıda tedarikçisi, görüşmenin ilk saati içinde size bir PDF gönderir. Üzerinde bir logo, bir sertifika numarası, bir geçerlilik tarihi ve "ISO 22000:2018" ibaresi vardır. Alıcıların çoğu bu belgeyi dosyalar, tedarikçi soru formundaki kutucuğu işaretler ve yoluna devam eder. Bu alışkanlık anlaşılırdır; aynı zamanda B2B gıda tedarikinde durum tespitinin en sık rastlanan zayıf noktasıdır. Çünkü bir sertifika, bir yönetim sistemi hakkında sıkıştırılmış bir beyandır — ve içine neyin sıkıştırıldığını bilmiyorsanız, satın almak üzere olduğunuz ürünü kapsayıp kapsamadığını da bilemezsiniz.
Bu rehber özellikle ISO 22000'i açıyor: standart, sertifikalı bir tesise neyi yapmayı zorunlu kılar; bir yöntem olarak HACCP ile ilişkisi nedir; BRCGS ve IFS Food gibi perakende kaynaklı şemaların yanında nerede durur; bir sertifikada gerçekten önemli olan dört alan nasıl okunur ve — tedarikçilerin nadiren kendiliğinden söylediği kısım — ISO 22000, deponuza gelecek palet hakkında size neyi söyleyemez. GMP türevleri ve genel doğrulama taktikleri dâhil olmak üzere gıda güvenliği ve üretim sertifikalarının geniş manzarası için ISO, HACCP ve GMP genel bakışımız hâlâ daha geniş bir harita sunuyor; bu yazı ise tek bir standardın derinlemesine incelemesi.
ISO 22000 aslında nedir
ISO 22000, Uluslararası Standardizasyon Örgütü tarafından yayımlanan bir Gıda Güvenliği Yönetim Sistemi (GGYS) standardıdır. Yürürlükteki baskı olan ISO 22000:2018, gıda zincirindeki her kuruluşa uygulanabilir: üreticiler, işleyiciler, paketleyiciler, taşıyıcılar, ambalaj imalatçıları, hammadde tedarikçileri — büyüklük ya da ürün fark etmeksizin.
Belirleyici özelliği, ISO 9001 ile aynı üst düzey yapı üzerine kurulmuş bir yönetim sistemi standardı olmasıdır. Bu da gerekliliklerin yalnızca teknik hijyen kurallarından ibaret olmadığı, aynı zamanda kurumsal yükümlülükler içerdiği anlamına gelir. Sertifikalı bir tesis, üçüncü taraf denetçiye aşağıdakileri belgelenmiş ve kanıtlanmış uygulama olarak işlettiğini göstermiştir:
- Bağlam ve ilgili taraflar. Kuruluş, kendisine uygulanan mevzuat, müşteri ve pazar gerekliliklerini tanımlamış ve GGYS'nin kapsamını buna göre belirlemiştir.
- Liderlik ve gıda güvenliği politikası. Sistemin hesap verebilirliği yalnızca kalite bölümünde değil, üst yönetimdedir; adı belirlenmiş bir liderin yönettiği bir gıda güvenliği ekibi mevcuttur.
- Riske dayalı planlama. Gıda güvenliği performansını etkileyen riskler ve fırsatlar, ölçülebilir hedeflerle birlikte tanımlanmıştır.
- Ön gereksinim programları (PRP). Temel koşullar: bina ve ekipman yerleşimi, temizlik ve sanitasyon, haşere kontrolü, personel hijyeni, su ve hava kalitesi, atık yönetimi, tedarikçi onayı, alerjen yönetimi.
- Tehlike analizi. Her prosesin her adımı için biyolojik, kimyasal, fiziksel ve alerjen tehlikeleri tanımlanır; şiddet ve olasılık açısından değerlendirilir.
- oPRP ve KKN olarak ayrılmış kontrol önlemleri. Standardın analitik kalbi burasıdır. Her kontrol önlemi ya operasyonel ön gereksinim programı ya da kritik kontrol noktası olarak sınıflandırılır; her birinin tanımlı limitleri, izlemesi, düzeltmesi ve düzeltici faaliyeti vardır.
- İzlenebilirlik ve acil durum hazırlığı. Bir adım geri, bir adım ileri izlenebilirlik; ayrıca yalnızca yazılmış değil, tatbikatı yapılmış bir geri çekme ve geri toplama prosedürü.
- Doğrulama, iç tetkik, yönetimin gözden geçirmesi, iyileştirme. Sistemin kendini denetlediğine ve bulguların gerçekten bir şeyi değiştirdiğine dair kanıt.
Akılda tutulması gereken kelime kanıtlanmış. Bir denetçi, politika belgesini politikanın kanıtı olarak kabul etmez. Kayıt ister: tarih ve paraf içeren izleme çizelgeleri, kapanışı yapılmış sapma raporları, kalibrasyon sertifikaları, eğitim kayıtları, kütle dengesi sonucu üretilmiş bir geri toplama tatbikatı.
ISO 22000'e karşı HACCP: sistem ile yöntem farkı
Alıcı kafa karışıklığının yoğunlaştığı yer burasıdır ve tedarikçiler zaman zaman bu belirsizlikten yararlanır.
HACCP bir yöntemdir. Tehlike Analizi ve Kritik Kontrol Noktaları, tehlikeleri belirlemeye ve bunları bir prosesin tanımlı noktalarında kontrol altına almaya yönelik, yedi ilkeli yapılandırılmış bir yaklaşımdır. Uluslararası düzeyde Codex Alimentarius ile kodlanmıştır ve Avrupa Birliği'nde gıda işletmecileri, gıda hijyeni kuralları uyarınca HACCP ilkelerine dayalı prosedürler kurmakla yasal olarak yükümlüdür — bu yükümlülük, 178/2002 sayılı (AT) Tüzük ile ortaya konan genel gıda hukuku çerçevesinden ve bunun üzerine inşa edilen hijyen tüzüklerinden doğar. Dolayısıyla HACCP bir ayırt edici üstünlük değildir. AB'deki her uyumlu gıda işletmesinin HACCP prosedürleri vardır; tıpkı trafiğe çıkabilen her otomobilin freni olduğu gibi.
ISO 22000, HACCP'i içeren, sertifikalandırılabilir bir yönetim sistemidir. HACCP yöntemini alır; ön gereksinim programları, belgelenmiş yönetim sorumluluğu, iç tetkik, izlenebilirlik ve sürekli iyileştirme ile sarmalar — sonra bütünü tekrarlanan bir döngüde üçüncü taraf denetimine tabi tutar.
Piyasada bir üçüncü şey daha vardır: "HACCP sertifikası". Bunlar gerçekten mevcuttur, gönüllüdür ve belgelendirme kuruluşları tarafından çeşitli özel şemalara ya da doğrudan Codex ilkelerine karşı düzenlenir. Değerleri, düzenleyen kuruluşa göre muazzam ölçüde değişir. Akredite bir kuruluştan, net bir kapsam beyanıyla alınmış bir HACCP sertifikası gerçek — daha dar olsa da — bir güvencedir. Şema adı ve akreditasyon işareti bulunmayan bir "HACCP sertifikası" ise size, birinin onu bastırmak için para ödediğinden fazlasını anlatmaz.
Alıcılar için pratik kural: tedarikçiye "HACCP'iniz var mı?" diye sormak, neredeyse herkesten "evet" cevabını davet eder. "Hangi gıda güvenliği yönetim sistemine, hangi kuruluş tarafından, hangi akreditasyon altında sertifikalısınız ve kapsam beyanını görebilir miyim?" sorusu ise tedarikçileri tek bir e-postada ayrıştırır.
ISO 22000'e karşı BRCGS, IFS Food ve FSSC 22000
Bunlar sıklıkla ISO 22000'in rakipleri gibi sunulur. Aslında farklı bir kategori olarak anlaşılmaları daha doğrudur: perakende zincirlerinin tedarikçi denetimlerini standartlaştırmak amacıyla geliştirdiği ya da onlar için geliştirilen perakende kaynaklı şemalar ve bunlar Küresel Gıda Güvenliği Girişimi (GFSI) kıyaslama süreci kapsamında tanınır.
ISO 22000 tek başına GFSI tanınırlığına sahip değildir. FSSC 22000, bunu sağlayan yoldur: FSSC 22000, ISO 22000'i sektöre özgü ön gereksinim programı spesifikasyonlarıyla (ISO/TS 22002 serisi) ve ek şema gereklilikleriyle birleştirir; GFSI tarafından tanınan bu pakettir.
Bu ayrımın doğrudan ticari bir sonucu vardır. Nihai müşteriniz özel markalı ürün yerleştiren bir Avrupa gıda perakendecisiyse, tedarikçi onay politikası büyük olasılıkla BRCGS, IFS Food veya FSSC 22000'i özel olarak adlandıracaktır ve tek başına ISO 22000 bunu karşılamayacaktır. Buna karşılık hammadde alıcısı, takviye markası, içecek formülatörü, toplu tüketim distribütörü veya e-ticaret markası iseniz, ISO 22000 artı sağlam parti dokümantasyonu çoğu zaman uygun ve orantılı güvence düzeyidir.
| Standart | Nedir | Genellikle kim ister | Denetim döngüsü | GFSI tanınırlığı |
|---|---|---|---|---|
| HACCP (Codex ilkeleri) | Bir tehlike kontrol yöntemi; AB'de prosedür olarak yasal zorunluluk | Düzenleyiciler; tüm gıda işletmeleri için taban | Uygulanmaz (resmî denetim) | Hayır |
| HACCP sertifikası | Bir HACCP şemasına karşı gönüllü üçüncü taraf belgelendirme | Küçük alıcılar, bazı ihaleler | Genellikle yıllık | Hayır |
| ISO 22000:2018 | HACCP'i içeren tam gıda güvenliği yönetim sistemi | Hammadde alıcıları, B2B üreticiler, distribütörler, ihracatçılar | Yıllık gözetimli üç yıllık döngü | Hayır |
| FSSC 22000 | ISO 22000 + sektör PRP spesifikasyonu + şema gereklilikleri | GFSI odaklı müşterilere tedarik eden üreticiler | Yıllık (çoğu zaman habersiz) denetimli üç yıllık döngü | Evet |
| BRCGS Food Safety | Perakende kökenli, ürün ve tesis odaklı, notlandırmalı standart | Birleşik Krallık ve uluslararası perakende, özel marka | Yıllık, notlandırmalı (AA–D) | Evet |
| IFS Food | Alman ve Fransız perakendesinden çıkan perakende kökenli standart | DACH ve Fransız perakendesi, özel marka | Yıllık, puanlamalı | Evet |
Tedarikçinizin konuşmayı tercih ettiği satırı değil, müşterinize karşılık gelen satırı okuyun. ISO 22000 sahibi bir tedarikçi, IFS Food sahibi olandan "daha az güvenli" değildir; bir perakende şeması yerine bir sistem standardına göre sertifikalıdır ve kanalınız perakende şemasını gerektirmiyorsa, buna para ödemek ürün hakkında hiçbir şeyi değiştirmez.
ISO 22000 sertifikası nasıl okunur
Bir sertifikanın satın almanızla ilgili olup olmadığına dört alan karar verir. Sayfadaki geri kalan her şey tasarımdır.
1. Kapsam. Belirli bir işlem için sertifikayı en sık geçersiz kılan alan budur. Kapsam, GGYS'nin hangi faaliyetleri ve hangi ürün kategorilerini kapsadığını beyan eder. "Kuru meyve ve bitkisel botaniklerin üretimi, paketlenmesi ve depolanması" kullanılabilir bir kapsamdır. Hiçbir ürün referansı içermeyen "gıda güvenliği yönetimi" ise değildir. Uçucu yağ satın alıyorsanız ve kapsam yalnızca kuru meyve işlemeyi adlandırıyorsa, sertifika aldığınız ürünü kapsamıyor demektir — tedarikçi yine de gayet iyi bir tedarikçi olabilir, ancak hangi operasyonunun sistemin içinde, hangisinin dışında olduğunu bilmeniz gerekir.
2. Tesis adresi. Belgelendirme markalara veya ticaret şirketlerine değil, tesislere iliştirilir. Çok tesisli bir grup, bir fabrikası için sertifika sahibi olup diğeri için olmayabilir; bir ticaret şirketi deposu için sertifikalıyken üretim bambaşka bir yerde gerçekleşiyor olabilir. Sertifikadaki adresin, malınızın fiilen üretileceği adres olduğunu kontrol edin. Tedarikçi bir proses adımını — öğütme, kesme, paketleme, sterilizasyon — fasona verdiğinde, o fason üreticinin durumu ayrı bir sorudur ve dürüst bir tedarikçi bunu sürtünmesiz yanıtlar.
3. Geçerlilik ve sertifika numarası. Düzenlenme tarihi, son geçerlilik tarihi ve sertifika numarasını üç ayrı olgu olarak not edin. Beyan edilen geçerlilik penceresi içindeki bir sertifika, gözetim denetimleri arasında askıya alınmış olabilir; numaranın önemi tam da buradadır: belgelendirme kuruluşunun kamuya açık kütüğünde arama anahtarınızdır.
4. Belgelendirme kuruluşu ve akreditasyon. Bir sertifika, onu düzenleyen kuruluş kadar değerlidir; kuruluş ise akreditasyonu kadar değerlidir. IAF Çok Taraflı Tanıma Anlaşması'na taraf bir ulusal akreditasyon kurumunun işaretini arayın — UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK ve muadilleri. Akredite olmayan bir belgelendirme kuruluşu otomatik olarak sahtekâr değildir, ancak sertifikanın kendi denetçileriniz ve müşterileriniz nezdinde anlam kazanmasını sağlayan karşılıklı tanıma zincirinin dışındadır.
| Sertifikadaki alan | İyi nasıl görünür | Ne soru işareti yaratmalı |
|---|---|---|
| Standart ve baskı | "ISO 22000:2018" | Yılsız "ISO 22000" veya yürürlükten kalkmış baskı |
| Kapsam | Adı geçen faaliyetler ve ürün kategorileri | Genel geçer ifadeler; satın almadığınız ürün aileleri |
| Tesis | Üretim tesisinin tam fiziksel adresi | Yalnızca merkez ofis veya ticaret adresi |
| Geçerlilik | Düzenlenme ve bitiş tarihleri, pencere içinde | Süresi dolmuş ya da üretim pencerenizde dolacak |
| Sertifika numarası | Mevcut ve kütükte bulunabilir | Yok ya da kütükte sonuç vermiyor |
| Akreditasyon | IAF MLA tarafı akreditasyon işareti | Hiçbir akreditasyon referansı yok |
Doğrulamanın kendisi yaklaşık on dakika sürer. Belgelendirme kuruluşunun çevrimiçi dizininde sertifika numarasını veya firma adını arayın ve kapsamın, tesisin ve bitiş tarihinin size gönderilen PDF ile eşleştiğini teyit edin. Kütük ile belge arasındaki uyuşmazlıklar, tedarikçi kabul sürecinde alacağınız en güçlü tekil sinyaldir.
ISO 22000 neyi kanıtlar — ve neyi kanıtlayamaz
ISO 22000, kapsamda adı geçen faaliyetler bakımından, denetimin yapıldığı günlerde bir denetçiyi tatmin edecek kadar iyi işleyen bir sistemin var olduğunu kanıtlar. Bu gerçekten değerlidir. Ancak sizin sevkiyatınız hakkında bir beyan ile aynı şey değildir.
Somut olarak ISO 22000 size şunları söylemez:
- Partinizin spesifikasyonu karşılayıp karşılamadığını. Bunun için parti analiz sertifikası vardır. Kuru meyvede CoA nasıl okunur ve botanik test raporlarının yorumlanması rehberlerimiz, malınızı gerçekten tarif eden parametreleri ve metotları ele alıyor.
- Hammadde menşeinin size söylenen menşe olup olmadığını. Belgelendirme prosesi kapsar; menşe ise bir izlenebilirlik ve dokümantasyon sorusudur ve AB parti takibi ve izlenebilirlik rehberimizde ele alınıyor.
- Ürünün belirli bir niteliği taşıyıp taşımadığını. Organik statü, helal ya da kaşer statüsü ve adil ticaret iddiaları, ayrı kapsamları ve ayrı kütükleri olan ayrı belgelendirmelerdir. ISO 22000 bunların hiçbiri hakkında bir şey söylemez; nasıl doğrulandıklarını görmek için organik sertifikasyon rehberine ve helal ve kaşer tedarik rehberine bakın.
- Tedarikçinin ticari baskı altında nasıl davranacağını. Sertifikalar sistemi belgeler. Kötü bir hasat, fiyat sıçraması ya da sevkiyat gecikmesi altındaki davranış, bir PDF ile değil; numune siparişi, pilot üretim ve ilk gerçek sorunla ortaya çıkar. Numune siparişi en iyi uygulamaları yazımız tam olarak bu test sırası etrafında yazıldı.
Doğru zihinsel model şu: belgelendirme bir karar değil, bir filtredir. Sistem gösteremeyen tedarikçileri eler. Gösterebilenler arasında seçim yapmaz.
Tedarikçi dosyanızı sertifikanın etrafında kurmak
Yeni bir B2B tedarikçi için savunulabilir bir mal kabul dosyası genellikle sertifikayı ve çevresindeki beş şeyi içerir:
- Kütük ekran görüntüsü veya bağlantısı — sertifikanın canlı olduğunu, kontrol ettiğiniz tarihle birlikte teyit eden.
- Kapsam beyanı, ayrı olarak kaydedilmiş ve satın alma siparişinizdeki tam ürünlerle eşleştirilmiş.
- Karşılaştırılabilir bir parti için güncel bir CoA, yalnızca sonuçlar değil, test metotları da adlandırılmış hâlde.
- Sizin ve tedarikçinin karşılıklı imzaladığı spesifikasyon formu, hangi parametrelere göre red vereceğiniz dâhil.
- İzlenebilirlik cevabı: parti numarası neyi kodluyor, tedarikçi geriye ne kadar gidebiliyor ve talep ettiğinizde kütle dengesini ne kadar hızlı çıkarabiliyor.
Bir tedarikçi bu beşini kovalamadan üretebiliyorsa, risk profiliniz ilk siparişlerin çoğundan zaten daha iyidir. Sertifika saniyesinde gelip diğer dördü üç haftalık kovalamaya bakıyorsa, bu oranın kendisi bir bulgudur.
Arovela; ISO 22000, ISO 9001 ve ISO 27001 kapsamında çalışır — gıda güvenliği yönetimi, kalite yönetimi ve işin ticari ile dokümantasyon tarafı için bilgi güvenliği yönetimi. BRCGS veya IFS Food gibi perakende şemalarına sahip değiliz ve bunu, bir alıcının spesifikasyon taslağı hazırlandıktan sonra keşfetmesine bırakmak yerine doğrudan söylüyoruz. Üretim Balıkesir Sındırgı'daki tesisimizde yapılıyor; AB müşterilerine hizmet veren dağıtım deposu Almanya Solingen'de. Sertifikayı, kapsam beyanını ve parti dokümantasyonunu aynı yanıt içinde gönderiyoruz — çünkü istediğimiz alıcılar, kontrol edenler.
Sıkça sorulan sorular
AB'ye gıda ihraç etmek için ISO 22000 zorunlu mu?
Hayır. Zorunlu olan AB gıda mevzuatına uyumdur: HACCP temelli prosedürler, izlenebilirlik, hijyen gereklilikleri, bulaşan ve kalıntı limitleri ve doğru etiketleme. ISO 22000, bu yükümlülükleri karşılamaya yönelik yönetilen bir sistemi gösteren gönüllü bir belgelendirmedir. Hiçbir mevzuat şart koşmasa da birçok AB ithalatçısı bunu sözleşmeyle talep eder.
Müşterim BRCGS istiyor. ISO 22000'li bir tedarikçi yine de çalışabilir mi?
Perakende özel marka için genellikle hayır — perakendecinin onay politikası şemayı adıyla belirtir. Kendi BRCGS sertifikalı tesisinizde ileri işlediğiniz hammaddeler için ise çoğu zaman evet, çünkü nihai ürünü kendi sertifikanız kapsar ve gelen malzemeyi kendi tedarikçi onay prosedürünüz yönetir. Bir tedarikçiyi elemeden önce şemanızın onaylı tedarikçi kriterlerini kontrol edin.
Bir sertifikanın gerçek olup olmadığını nasıl kontrol ederim?
Sertifika numarasını düzenleyen kuruluşun kamuya açık müşteri kütüğünde kullanın; ardından belgelendirme kuruluşunun kendisinin bir IAF MLA tarafınca akredite edildiğini teyit edin. PDF ile üç alanı eşleştirin: firmanın yasal unvanı, tesis adresi ve kapsam metni. Üçünden herhangi biri farklıysa, devam etmeden önce tedarikçiden açıklamasını isteyin.
oPRP ile KKN arasındaki fark nedir?
İkisi de kontrol önlemidir. KKN (kritik kontrol noktası), bir gıda güvenliği tehlikesini önlemek veya ortadan kaldırmak için kontrolün zorunlu olduğu, ölçülebilir bir kritik limiti ve anında düzeltmeye imkân veren izlemesi bulunan bir adımdır — metal dedektörü ya da pastörizatör tipik örneklerdir. oPRP bir tehlikeyi kontrol eder, ancak anında düzeltici faaliyetle birlikte tek bir ölçülebilir limite sahip değildir; alerjen geçiş temizliği yaygın bir örnektir. ISO 22000, tedarikçinin her kontrol önlemine verdiği sınıflandırmayı gerekçelendirmesini şart koşar.
Sertifikalı bir tesis gerçekte ne sıklıkta denetleniyor?
ISO 22000 belgelendirmesi normalde üç yıllık bir döngüde işler: önce ilk belgelendirme denetimi, ardından tipik olarak yıllık gözetim denetimleri, sonra süre bitmeden yeniden belgelendirme denetimi. Bu, son yerinde doğrulama açısından bir sertifikanın bir yıla kadar eski olabileceği anlamına gelir. Tedarikçiye en son gözetim denetiminin ne zaman yapıldığını ve hâlâ açık bulgu olup olmadığını sormak makul bir sorudur.
Taahhütten önce belgeleri almak
Belgelendirme, durum tespitinin sonu değil başlangıcıdır. Kapsamı okuyun, numarayı doğrulayın, sonra konuşmayı parti belgelerine, spesifikasyonlara ve numune siparişine taşıyın — çünkü fiilen ne alacağınızı tarif eden şeyler bunlardır.
Bunun önümüzde gerçek bir spesifikasyonla nasıl işlediğini görmek isterseniz, ürünü, hacmi ve satış yaptığınız pazarı bize yazın ve teklif isteyin. Sertifika, kapsam beyanı ve ilgili test dokümantasyonu satın alma siparişinden sonra değil, teklifle birlikte gelir.