Чому сертифікати важливі для B2B-закупівель
Сертифікати — це мова, якою B2B-покупці стискають довіру до одного рядка в комерційній пропозиції. ISO 22000, HACCP і GMP кожен по-своєму доводять, що постачальник має задокументовану, аудитовану систему контролю конкретних ризиків — небезпек для безпечності харчових продуктів, відхилень процесу, забруднення. Для покупця, який розміщує шестизначне замовлення у виробника, якого ніколи не відвідував, ці сертифікати — найближчий доступний замінник належної обачності на місці. Але лише за умови, що покупець читає їх уважно — бо не кожен сертифікат доводить те, що має на увазі його власник.
ISO 22000 — що він насправді доводить (і чого не доводить)
ISO 22000:2018 — стандарт системи управління безпечністю харчових продуктів (FSMS), опублікований Міжнародною організацією зі стандартизації. Сертифіковане підприємство продемонструвало сторонньому акредитованому органу сертифікації, що має систему, яка охоплює:
- Політику безпечності харчових продуктів і зобов'язання керівництва
- Аналіз небезпек (побудований на принципах HACCP)
- Програми-передумови (PRP): прибирання, боротьба зі шкідниками, гігієна персоналу, цілісність будівель
- Операційні PRP і критичні контрольні точки (CCP)
- Процедури простежуваності та відкликання
- Внутрішній аудит і постійне вдосконалення
Що ISO 22000 доводить: діюча система управління існує, пройшла аудит і не провалила ресертифікацію (зазвичай кожні три роки зі щорічним наглядом).
Чого ISO 22000 не доводить: що будь-яка конкретна партія, яку ви отримуєте, є безпечною. Сертифікат каже, що система впроваджена; він нічого не говорить про те, чи дотримувалися системи в день, коли пакували ваш контейнер. Цю прогалину закривають CoA партії, архівний зразок і аудиторський слід — а не сам сертифікат.
HACCP — процес vs сертифікація
Аналіз небезпек і критичні контрольні точки (HACCP) — це метод, а не один сертифікат. Він виник у NASA в 1960-х роках для безпечності харчування астронавтів і сьогодні закладений у харчове законодавство ЄС, США та більшості великих ринків.
Основна ідея проста: визначити етапи вашого процесу, на яких може потрапити біологічна, хімічна або фізична небезпека; встановити критичну контрольну точку (CCP) на кожному; задати вимірюваний ліміт; моніторити його; документувати; реагувати, коли значення відхиляються.
Де покупці плутаються:
- План HACCP — кожен харчовий бізнес на регульованих ринках юридично зобов'язаний його мати
- Сертифікація HACCP — добровільна, видається органом сертифікації за конкретною схемою (часто Codex Alimentarius HACCP або національна схема)
«Сертифікат HACCP», що висить у заводському офісі, має значення лише тоді, коли ви перевіряєте назву схеми та орган сертифікації. Самостійно задекларований план HACCP — не сертифікат. ISO 22000 обгортає HACCP у ширшу FSMS — для більшості покупців запит ISO 22000 є чистішим варіантом.
Варіанти GMP: cGMP, EU-GMP, WHO-GMP — який коли застосовується
Належна виробнича практика — регульована система, а не один документ. Яка версія застосовується, залежить від того, де продаватиметься ваш готовий продукт і як він регулюється.
- cGMP (US 21 CFR 117 / 21 CFR 111) — чинна GMP для харчових продуктів і дієтичних добавок у США. Контролюється FDA.
- EU-GMP (EudraLex Volume 4) — для лікарських засобів для людей і ветеринарних, що продаються в ЄС. Інспектується національними компетентними органами.
- WHO-GMP — GMP Всесвітньої організації охорони здоров'я, часто вимагається для фармацевтичних закупівель на ринках, що розвиваються, і як базова умова тендерів.
- Косметична GMP (ISO 22716) — глобальний стандарт GMP для косметики. Фактично обов'язковий для будь-якого косметичного інгредієнта чи готового продукту, що виводиться на ринок ЄС.
- GMP для харчових добавок — зазвичай національні інтерпретації, накладені на ISO 22000 + HACCP.
Якщо ви закуповуєте рослинний екстракт для дієтичної добавки в США, запитуйте про cGMP за 21 CFR 111. Якщо він піде в косметику ЄС, запитуйте про ISO 22716. Якщо постачальник розмахує загальним «сертифікатом GMP», запитайте: який стандарт, яка сфера, який орган сертифікації. Чесні відповідають прямо одним листом. Щодо перевірки чистоти саме ефірних олій наш посібник із хемотипів і чистоти докладно розглядає інтерпретацію GC-MS.
Справжність сертифіката: 3 методи перевірки
Підроблені сертифікати існують. Перевірте перед тим, як переказати аванс:
- Прямий пошук в органі сертифікації. Кожен легітимний орган сертифікації (SGS, Bureau Veritas, TÜV SÜD, DNV, Intertek, BSI та акредитовані національні органи) веде публічний реєстр поточно сертифікованих клієнтів. Знайдіть назву компанії. Якщо сертифікат справжній, він з'явиться з тією самою сферою, датою закінчення та номером сертифіката, що й у документі, надісланому постачальником.
- Ланцюг акредитації. Сертифікат вартий рівно стільки, скільки орган, що його видав, і акредитатор цього органу. Шукайте знак IAF MLA (Міжнародний форум з акредитації). Перевірте орган сертифікації в IAF або в місцевому реєстрі акредитації (напр., UKAS, DAkkS, ANAB, TÜRKAK).
- Перевірка сфери. Прочитайте формулювання сфери на сертифікаті. «ISO 22000:2018 — виробництво сушених трав і ефірних олій» можна перевірити. «ISO 22000 — управління якістю» без сфери та без версії — попереджувальний знак. Якщо сфера на сертифікаті не відповідає тому, що постачальник фактично вам продає, сертифікат для ваших цілей не має значення.
Витратьте на це двадцять хвилин на самому початку. Це найрентабельніша дія в належній обачності при B2B-закупівлях.
Поза сертифікатами: аудиторський слід, записи партій, лабораторні можливості
Сертифікат — це знімок. Те, що ви фактично купуєте з кожним контейнером, — момент виконання. Запитуйте:
- Нещодавні звіти сторонніх аудитів — навіть відредаговане резюме покаже, чи виявив аудитор незначні або значні невідповідності і чи були вони закриті
- Зразки записів партій — фактична виробнича документація нещодавньої партії в категорії продукту, який ви купуєте. Звертайте увагу на повноту, розбірливість і підписані/датовані записи
- Заяву про лабораторні можливості — власна чи контрактна лабораторія, з якими методами, акредитована чи ні (ISO/IEC 17025, якщо акредитована)
- Політику архівних зразків — як довго, за яких умов і чи можете ви запросити видачу архівного зразка в разі спору
- Історію відкликань і скарг — резюме за дванадцять місяців, анонімізоване. Постачальники, які заявляють «нуль» без контексту, або брешуть, або не розслідують скарг
Постачальник з ISO 22000 + ISO 22716 + чистим нещодавнім аудитом + читабельними записами партій + лабораторією, яку він може описати в деталях, — це операційний профіль, вартий довгострокової співпраці. Глибший розбір того, як інтерпретувати документи партій і сертифікати аналізу, — у нашому посібнику з читання CoA. Ви також можете переглянути сторінку сертифікацій Arovela з нашим повним набором документації.
7 тривожних сигналів, які мають зірвати угоду
- Скан сертифіката без номера сертифіката — або з номером, якого немає в реєстрі емітента.
- «Сертифікат GMP» без назви схеми (cGMP? EU-GMP? косметична GMP?). Розмитість тут — найпоширеніша форма введення в оману.
- Відмова надати GC-MS партії, CoA або результати мікробіологічних тестів нещодавньої партії до покупки.
- Небажання провести віртуальний або очний аудит виробничого підприємства. Поважні виробники очікують цього — це нормально.
- Ціни значно нижчі за ринкові з розмитими поясненнями, як це можливо. Два реальні пояснення — незадекларована фальсифікація або невідповідна сировина — обидва стають вашою проблемою після доставлення.
- Немає ясності щодо субпідрядних операцій. Якщо частина процесу відбувається на третьому майданчику, сертифікати та аудити цього майданчика важливі для вас, і постачальник має розкрити їх заздалегідь.
- Опір запитам на документацію у міру того, як замовлення переходить від зразка до пілота та виробництва. Легітимні постачальники вкладають більше зусиль у документацію зі зростанням зобов'язань; проблемні постачальники роблять навпаки.
Часті запитання (FAQ)
Мій клієнт просить «схвалення FDA» — чи існує таке для інгредієнтів?
FDA не схвалює харчові інгредієнти так, як схвалює ліки. Для більшості рослинної сировини та сушених продуктів існують статус GRAS, реєстрація підприємства у FDA та відповідність FSMA. Постачальник «зареєстрований у FDA» просто означає, що він подав документи за Законом про біотероризм — це не схвалення якості продукту.
Чи є BRCGS або IFS Food заміною ISO 22000?
Для європейських роздрібних покупців BRCGS та IFS Food зазвичай є бажаними або обов'язковими. Це схеми, визнані GFSI — ширші й більше орієнтовані на роздріб, ніж ISO 22000. Постачальник з BRCGS на рівні AA має сильні позиції для private label у роздрібній торгівлі ЄС.
Як часто слід поновлювати сертифікати?
ISO 22000 зазвичай працює за трирічним циклом сертифікації зі щорічними наглядовими аудитами. BRCGS та IFS — щорічні. Завжди перевіряйте дату закінчення на документі, який надсилає постачальник, а не лише дату видачі.
Чи може малий постачальник бути належно сертифікованим?
Так. Сертифікація масштабується під розмір підприємства. Мале сфокусоване підприємство з ISO 22000 + відповідним косметичним або органічним сертифікатом може бути сильнішим партнером, ніж величезне виробництво з безладною документацією.
Що робити, якщо постачальник у країні, яку я не можу легко відвідати?
Скористайтеся сторонньою аудиторською фірмою. SGS, Bureau Veritas, Intertek і кілька менших спеціалізованих компаній пропонують аудиторські послуги в конкретних країнах за розумну вартість (зазвичай USD 1 500–4 000 за аудиторський день плюс проїзд). Закладіть це в бюджет онбордингу постачальника.
Готові перевірити, а потім купити?
Довіра будується документ за документом. Якщо ви оцінюєте перше замовлення, наш посібник із найкращих практик замовлення зразків описує точні кроки від первинного запиту зразка до виробничого зобов'язання. Ви також можете дізнатися, як регламенти ЄС на кшталт EUDR додають нові рівні відповідності, що впливають на вибір постачальника. Щодо вимог халяльної та кошерної сертифікації або стандартів органічної сертифікації див. наші окремі посібники.
Перегляньте сторінку сертифікацій Arovela, ознайомтеся з каталогом продукції або зверніться до нашої команди з відповідності із конкретними сертифікатами й аудиторськими доказами, які вам потрібні, щоб дати зелене світло першому замовленню. Ми очікуємо — і вітаємо — запитання з цієї сторінки.