Майже кожен постачальник харчових продуктів, до якого ви звернетеся, надішле вам PDF протягом першої години розмови. На ньому буде логотип, номер сертифіката, дата закінчення дії та слова «ISO 22000:2018». Більшість покупців підшивають його до справи, ставлять позначку в анкеті постачальника й рухаються далі. Ця звичка зрозуміла, але водночас вона є найпоширенішим слабким місцем у перевірці B2B-постачальників харчових продуктів. Сертифікат — це стиснуте твердження про систему управління, і якщо ви не знаєте, що саме було стиснуто, ви не можете сказати, чи охоплює він продукт, який ви збираєтеся купити.
Цей гід розбирає саме ISO 22000: що стандарт зобов'язує робити сертифікований майданчик, як він співвідноситься з HACCP як методом, яке місце він посідає поряд зі схемами, що їх просуває рітейл, — BRCGS та IFS Food, як читати чотири поля сертифіката, які справді мають значення, і — про це постачальники рідко розповідають самі — чого ISO 22000 не може сказати вам про палету, що прибуває на ваш склад. Ширшу картину сертифікацій із безпечності харчових продуктів і виробництва, включно з різновидами GMP і загальними прийомами перевірки, дає наш огляд ISO, HACCP і GMP; ця стаття — глибоке занурення в один стандарт.
Що таке ISO 22000 насправді
ISO 22000 — це стандарт системи управління безпечністю харчових продуктів (FSMS), опублікований Міжнародною організацією зі стандартизації. Чинна редакція, ISO 22000:2018, застосовується до будь-якої організації харчового ланцюга — виробників сировини, переробників, фасувальників, перевізників, виробників пакування, постачальників інгредієнтів — незалежно від розміру чи продукту.
Його визначальна риса в тому, що це стандарт системи управління, побудований на тій самій структурі високого рівня, що й ISO 9001. Отже, вимоги — це не лише технічні гігієнічні правила, а й організаційні зобов'язання. Сертифікований майданчик продемонстрував незалежному аудитору, що він підтримує таке як задокументовану практику, підкріплену доказами:
- Контекст і зацікавлені сторони. Організація визначила регуляторні, клієнтські та ринкові вимоги, що до неї застосовуються, і відповідно окреслила сферу FSMS.
- Лідерство та політика безпечності харчових продуктів. За систему відповідає вище керівництво, а не лише відділ якості, і існує команда з безпечності харчових продуктів із призначеним керівником.
- Планування на основі ризиків. Визначено ризики та можливості, що впливають на результативність у сфері безпечності харчових продуктів, і до них прив'язано вимірювані цілі.
- Програми передумов (PRP). Базові умови: планування будівель і обладнання, прибирання та санітарна обробка, боротьба зі шкідниками, особиста гігієна персоналу, якість води та повітря, поводження з відходами, затвердження постачальників, управління алергенами.
- Аналіз небезпек. Біологічні, хімічні, фізичні та алергенні небезпеки визначені для кожного етапу кожного процесу та оцінені за тяжкістю й імовірністю.
- Заходи контролю, розділені на oPRP і CCP. Це аналітичне ядро стандарту. Кожен захід контролю класифікується або як операційна програма передумов, або як критична контрольна точка, і для кожного визначено межі, моніторинг, корекцію та коригувальні дії.
- Простежуваність і готовність до надзвичайних ситуацій. Простежуваність «на крок назад і на крок уперед», а також процедура вилучення та відкликання продукції, яку перевірено на практиці, а не просто записано.
- Верифікація, внутрішній аудит, аналіз з боку керівництва, поліпшення. Докази того, що система перевіряє сама себе і що висновки справді щось змінюють.
Ключове слово тут — підкріплена доказами. Аудитор не приймає документ із політикою як доказ існування політики. Він запитує записи: журнали моніторингу з датами та підписами, звіти про відхилення із закриттям, сертифікати калібрування, записи про навчання, імітацію відкликання з результатом матеріального балансу.
ISO 22000 проти HACCP: система проти методу
Саме тут зосереджується плутанина покупців, а постачальники часом цією неоднозначністю користуються.
HACCP — це метод. Аналіз небезпек і критичні контрольні точки — це структурований підхід із семи принципів для виявлення небезпек і їх контролю у визначених точках процесу. Його кодифіковано на міжнародному рівні через Codex Alimentarius, а в Європейському Союзі оператори харчового бізнесу за правилами гігієни харчових продуктів юридично зобов'язані запровадити процедури на основі принципів HACCP — це зобов'язання випливає із загальної рамки харчового законодавства, визначеної в Регламенті (EC) No 178/2002, і побудованих на ній гігієнічних регламентах. Тож HACCP — не відзнака. Кожен харчовий бізнес у ЄС, що дотримується вимог, має процедури HACCP — так само, як кожен допущений до доріг автомобіль має гальма.
ISO 22000 — це сертифікована система управління, що містить HACCP. Він бере метод HACCP і обгортає його програмами передумов, задокументованою відповідальністю керівництва, внутрішнім аудитом, простежуваністю та постійним поліпшенням, а потім піддає все це незалежному аудиту з регулярною періодичністю.
На ринку існує й третя річ: «сертифікат HACCP». Такі сертифікати існують, є добровільними та видаються органами сертифікації за різними приватними схемами або безпосередньо за принципами Codex. Їхня цінність дуже залежить від того, хто їх видав. Сертифікат HACCP від акредитованого органу з чітким описом сфери — реальна, хоч і вужча, гарантія. «Сертифікат HACCP» без назви схеми та знака акредитації говорить вам хіба що про те, що комусь заплатили за його друк.
Практичне правило для покупців: на запитання «у вас є HACCP?» майже всі відповідають «так». Запитання «за якою системою управління безпечністю харчових продуктів ви сертифіковані, яким органом, за якою акредитацією, і чи можу я побачити опис сфери сертифікації?» відсортовує постачальників за один лист.
ISO 22000 проти BRCGS, IFS Food та FSSC 22000
Їх часто подають як конкурентів ISO 22000. Точніше розуміти їх як інший тип інструментів: схеми, що їх просуває рітейл, розроблені продуктовими мережами або для них, щоб стандартизувати аудити постачальників, і визнані в процесі бенчмаркінгу Глобальної ініціативи з безпечності харчових продуктів (GFSI).
Сам по собі ISO 22000 не визнаний GFSI. Шлях до такого визнання — FSSC 22000: він поєднує ISO 22000 зі специфікаціями програм передумов для окремих секторів (серія ISO/TS 22002) та додатковими вимогами схеми, і саме цей пакет визнаний GFSI.
Ця відмінність має прямі комерційні наслідки. Якщо ваш кінцевий клієнт — європейська продуктова мережа, що розміщує замовлення private label, її політика затвердження постачальників, найімовірніше, прямо називає BRCGS, IFS Food або FSSC 22000, і самого ISO 22000 буде недостатньо. Якщо ж ви покупець інгредієнтів, бренд харчових добавок, розробник рецептур напоїв, дистриб'ютор для сфери громадського харчування чи e-commerce-бренд, ISO 22000 разом із надійною документацією на партії часто є доречним і пропорційним рівнем гарантій.
| Стандарт | Що це | Кому зазвичай потрібен | Цикл аудиту | Визнання GFSI |
|---|---|---|---|---|
| HACCP (принципи Codex) | Метод контролю небезпек, юридично обов'язковий у ЄС як процедура | Регуляторам; базовий рівень для всіх харчових підприємств | Не застосовується (регуляторна інспекція) | Ні |
| Сертифікат HACCP | Добровільна незалежна сертифікація за схемою HACCP | Меншим покупцям, деяким тендерам | Зазвичай щороку | Ні |
| ISO 22000:2018 | Повна система управління безпечністю харчових продуктів, що включає HACCP | Покупцям інгредієнтів, B2B-виробникам, дистриб'юторам, експортерам | Трирічний цикл зі щорічним наглядом | Ні |
| FSSC 22000 | ISO 22000 + секторна специфікація PRP + вимоги схеми | Виробникам, що постачають клієнтам, орієнтованим на GFSI | Трирічний цикл зі щорічними (часто неоголошеними) аудитами | Так |
| BRCGS Food Safety | Стандарт рітейлового походження, сильно зосереджений на продукті та майданчику, з оцінкою | Британському та міжнародному продуктовому рітейлу, private label | Щороку, з оцінкою (від AA до D) | Так |
| IFS Food | Стандарт рітейлового походження від німецьких і французьких мереж | Рітейлу DACH і Франції, private label | Щороку, з балами | Так |
Читайте рядок, що відповідає вашому клієнту, а не той, про який воліє говорити ваш постачальник. Постачальник із ISO 22000 не «менш безпечний», ніж постачальник з IFS Food: він сертифікований за стандартом системи, а не за рітейловою схемою, і якщо ваш канал не вимагає рітейлової схеми, оплата за неї нічого не змінює в самому продукті.
Як читати сертифікат ISO 22000
Чи стосується сертифікат вашої закупівлі, вирішують чотири поля. Усе інше на сторінці — дизайн.
1. Сфера сертифікації. Це поле найчастіше робить сертифікат нерелевантним для конкретної угоди. Сфера вказує, які види діяльності та які категорії продукції охоплює FSMS. «Виробництво, фасування та зберігання сухофруктів і рослинної ботанічної сировини» — придатне формулювання сфери. «Управління безпечністю харчових продуктів» без зазначення продукції — ні. Якщо ви купуєте ефірну олію, а сфера називає лише переробку сухофруктів, сертифікат не охоплює того, що ви купуєте. Постачальник при цьому може бути цілком добрим, але вам потрібно знати, які з його операцій перебувають у межах системи, а які — поза нею.
2. Адреса майданчика. Сертифікація прив'язується до майданчиків, а не до брендів чи торгових компаній. Група з кількома майданчиками може мати сертифікацію для одного заводу й не мати для іншого; торгова компанія може мати сертифікацію для свого складу, тоді як виробництво відбувається зовсім деінде. Перевірте, що адреса на сертифікаті — це адреса, де ваш товар фактично вироблятиметься. Коли постачальник передає етап процесу на субпідряд — помел, різання, фасування, стерилізацію, — статус цього субпідрядника є окремим питанням, і сумлінний постачальник відповість на нього без проблем.
3. Термін дії та номер сертифіката. Зафіксуйте дату видачі, дату закінчення дії та номер сертифіката як три окремі факти. Сертифікат у межах заявленого строку дії все одно міг бути призупинений між наглядовими аудитами — саме тому важливий номер: це ваш ключ для пошуку в публічному реєстрі органу сертифікації.
4. Орган сертифікації та акредитація. Сертифікат вартий стільки, скільки вартий орган, що його видав, а орган вартий стільки, скільки варта його акредитація. Шукайте знак акредитації національного органу з акредитації, що є підписантом Багатосторонньої угоди про визнання IAF (IAF MLA), — UKAS, DAkkS, ACCREDIA, RvA, COFRAC, ANAB, TÜRKAK та їхніх аналогів. Неакредитований орган сертифікації не обов'язково шахрайський, але він перебуває поза ланцюгом взаємного визнання, який і надає сертифікату значення для ваших власних аудиторів і клієнтів.
| Поле на сертифікаті | Як виглядає добре | Що має викликати запитання |
|---|---|---|
| Стандарт і редакція | «ISO 22000:2018» | «ISO 22000» без року або застаріла редакція |
| Сфера сертифікації | Названі види діяльності та названі категорії продукції | Загальні формулювання; групи продукції, які ви не купуєте |
| Майданчик | Повна фізична адреса виробничого майданчика | Лише адреса головного офісу чи торгової компанії |
| Термін дії | Дати видачі та закінчення, у межах строку | Прострочений, або закінчується в межах вашого виробничого вікна |
| Номер сертифіката | Наявний і знаходиться в реєстрі органу | Відсутній або не знаходиться в реєстрі |
| Акредитація | Знак акредитації підписанта IAF MLA | Жодного посилання на акредитацію |
Сама перевірка займає близько десяти хвилин. Знайдіть в онлайн-каталозі органу сертифікації номер сертифіката або назву компанії та переконайтеся, що сфера, майданчик і дата закінчення збігаються з надісланим вам PDF. Розбіжності між реєстром і документом — найсильніший окремий сигнал, який ви отримаєте під час підключення постачальника.
Що ISO 22000 доводить — і чого не може довести
ISO 22000 доводить, що система існувала й працювала достатньо добре, щоб задовольнити аудитора в дні проведення аудиту, щодо видів діяльності, названих у сфері сертифікації. Це справді цінно. Але це не те саме, що твердження про вашу партію.
Зокрема, ISO 22000 не скаже вам:
- Чи відповідає ваша партія специфікації. Для цього існує сертифікат аналізу партії. Наші гіди з читання CoA для сухофруктів та з інтерпретації протоколів випробувань ботанічної сировини описують параметри та методи, які справді характеризують ваш товар.
- Чи походження сировини таке, як вам сказали. Сертифікація охоплює процес; походження — питання простежуваності та документації, яке розглянуто в нашому гіді з відстеження партій і простежуваності в ЄС.
- Чи має продукт якусь певну характеристику. Органічний статус, статус халяль чи кошер і заяви про справедливу торгівлю — це окремі сертифікації з окремими сферами та окремими реєстрами. ISO 22000 нічого не говорить про жодну з них; як їх перевіряють, див. у гіді з органічної сертифікації та гіді із закупівель із сертифікацією халяль і кошер.
- Чи поводитиметься постачальник належно під комерційним тиском. Сертифікуються системи. Поведінку за неврожаю, стрибка цін чи затримки відвантаження розкриває пробне замовлення, пілотна партія та перша реальна проблема, а не PDF. Наша стаття про найкращі практики пробних замовлень побудована саме навколо такої послідовності перевірки.
Правильна модель мислення: сертифікація — це фільтр, а не рішення. Вона відсіює постачальників, які не можуть продемонструвати систему. Але вона не обирає серед тих, хто може.
Як побудувати досьє постачальника навколо сертифіката
Обґрунтоване досьє вхідного контролю для нового B2B-постачальника зазвичай містить сертифікат і ще п'ять елементів навколо нього:
- Знімок екрана або посилання з реєстру, що підтверджує чинність сертифіката, із датою вашої перевірки.
- Опис сфери сертифікації, збережений окремо та зіставлений із конкретними продуктами у вашому замовленні на закупівлю.
- Свіжий CoA на партію порівнянного лоту з назвами методів випробувань, а не лише результатами.
- Специфікація, підписана і вами, і постачальником, включно з параметрами, за якими ви відбраковуватимете товар.
- Відповідь щодо простежуваності: що кодує номер партії, наскільки далеко назад постачальник може простежити продукт і як швидко він може надати матеріальний баланс на ваш запит.
Якщо постачальник може надати всі п'ять елементів без нагадувань, ваш профіль ризику вже кращий, ніж у більшості перших замовлень. Якщо сертифікат приходить миттєво, а решту чотири доводиться вибивати три тижні, саме таке співвідношення — вже висновок.
Arovela працює за ISO 22000, ISO 9001 та ISO 27001 — управління безпечністю харчових продуктів, управління якістю та управління інформаційною безпекою для комерційної та документаційної частини бізнесу. Ми не маємо рітейлових схем на кшталт BRCGS чи IFS Food і кажемо про це прямо, а не залишаємо покупцеві з'ясовувати це вже після складання специфікації. Виробництво розташоване на нашому підприємстві в Синдирги (Балікесір), а дистриб'юторський склад у Золінгені (Німеччина) обслуговує клієнтів у ЄС. Сертифікат, опис сфери та документацію на партію ми надсилаємо в одній відповіді — бо покупці, з якими ми хочемо працювати, саме ті, хто перевіряє.
Часті запитання (FAQ)
Чи обов'язковий ISO 22000 для експорту харчових продуктів до ЄС?
Ні. Обов'язковою є відповідність харчовому законодавству ЄС: процедури на основі HACCP, простежуваність, гігієнічні вимоги, межі вмісту контамінантів і залишків, а також правильне маркування. ISO 22000 — добровільна сертифікація, що демонструє керовану систему виконання цих зобов'язань. Багато імпортерів у ЄС вимагають її за контрактом, хоча жоден регламент цього не вимагає.
Мій клієнт вимагає BRCGS. Чи може працювати постачальник з ISO 22000?
Для рітейлового private label — зазвичай ні: політика затвердження мережі прямо називає схему. Для інгредієнтів, які ви далі переробляєте на власному заводі, сертифікованому за BRCGS, — часто так, бо ваша власна сертифікація охоплює готовий продукт, а ваша процедура затвердження постачальників регулює вхідну сировину. Перш ніж відмовлятися від постачальника, перевірте вимоги вашої схеми щодо критеріїв затверджених постачальників.
Як перевірити, чи справжній сертифікат?
Знайдіть номер сертифіката в публічному реєстрі клієнтів органу, що його видав, а потім переконайтеся, що сам орган сертифікації акредитований підписантом IAF MLA. Зіставте з PDF три поля: юридичну назву компанії, адресу майданчика та формулювання сфери. Якщо хоч одне з трьох відрізняється, попросіть постачальника пояснити, перш ніж рухатися далі.
У чому різниця між oPRP і CCP?
Обидва — заходи контролю. CCP — це етап, де контроль є необхідним, щоб запобігти небезпеці для безпечності харчових продуктів або усунути її, з вимірюваною критичною межею та моніторингом, що дозволяє негайну корекцію; типові приклади — металодетектор або пастеризатор. oPRP контролює небезпеку, але не має такої єдиної вимірюваної межі з негайною коригувальною дією; поширений приклад — прибирання під час переходу між алергенними продуктами. ISO 22000 вимагає, щоб постачальник обґрунтував, яку класифікацію отримав кожен захід контролю.
Як часто сертифікований майданчик фактично проходить аудит?
Сертифікація ISO 22000 зазвичай діє у трирічному циклі: первинний сертифікаційний аудит, потім наглядові аудити, як правило щорічні, а потім ресертифікаційний аудит до закінчення терміну дії. Це означає, що з моменту останньої перевірки на місці може минути до року. Цілком доречно запитати постачальника, коли відбувся його останній наглядовий аудит і чи залишаються відкриті невідповідності.
Отримайте документи, перш ніж брати зобов'язання
Сертифікація — це початок перевірки, а не її кінець. Прочитайте сферу, перевірте номер, а потім переведіть розмову на документи на партію, специфікації та пробне замовлення — бо саме ці артефакти описують те, що ви фактично отримаєте.
Якщо хочете побачити, як це працює на реальній специфікації, повідомте нам продукт, обсяг і ринок, на якому ви продаєте, та запросіть ціну. Сертифікат, опис сфери та відповідна документація випробувань надходять разом із пропозицією, а не після замовлення на закупівлю.