Сертификат ISO 22 000 (НАССР)

Сертификат ISO 22000 (НАССР) подтверждает, что на предприятии внедрена и прошла независимую оценку система менеджмента безопасности пищевой продукции. Такая система позволяет управлять рисками загрязнения, контролировать производственные процессы, обеспечивать прослеживаемость сырья и готовых товаров. Для производителей продуктов питания, предприятий общественного питания, поставщиков и логистических операторов сертификация ISO 22000 может стать дополнительным подтверждением надёжности организации перед торговыми сетями, партнёрами и корпоративными заказчиками.

Компания «СооСибирь» помогает определить требования стандарта, подготовить документацию и организовать сопровождение сертификационных процедур. При этом важно разграничивать обязательное внедрение принципов ХАССП и добровольное получение сертификата ISO 22000. Наличие документа само по себе не гарантирует безопасность каждой партии: система должна реально функционировать, а её результативность подтверждаться производственными записями, внутренними проверками и независимым аудитом.

Сертификат ISO 22000 и НАССР: различия

ISO 22000 и ХАССП тесно связаны, но не являются полностью одинаковыми системами. ХАССП (HACCP — Hazard Analysis and Critical Control Points) представляет собой подход к выявлению, оценке и управлению опасными факторами, которые могут повлиять на безопасность пищевой продукции. ISO 22000:2018 устанавливает требования к комплексной системе менеджмента, включающей принципы ХАССП, программы предварительных условий, управление документацией, распределение ответственности, внутренние аудиты и постоянное улучшение процессов. Поэтому внедрение ХАССП является важной частью системы ISO 22000, но не означает автоматического соответствия предприятия всем требованиям международного стандарта.

Согласно пункту 2 статьи 10 ТР ТС 021/2011 «О безопасности пищевой продукции», изготовитель обязан разработать, внедрить и поддерживать процедуры, основанные на принципах ХАССП, при осуществлении производственных процессов, связанных с требованиями безопасности. Это обязательное требование для изготовителей пищевой продукции, включая предприятия общественного питания, непосредственно осуществляющие её приготовление. При этом технический регламент не устанавливает всеобщей обязанности получать отдельный сертификат HACCP или ISO 22000. Сертификация системы менеджмента проводится добровольно, хотя её наличие может быть предусмотрено условиями договора с торговой сетью или другим коммерческим партнёром.

Рассмотрим типовую ситуацию: небольшая пекарня разработала план ХАССП, установила контроль температур выпечки, порядок приёмки сырья и санитарной обработки оборудования. Предприятие выполняет предусмотренные процедуры, однако для сотрудничества с крупным дистрибьютором ему дополнительно требуется независимое подтверждение соответствия ISO 22000. Для получения сертификата необходимо оценить не только производственные риски, но и организацию всей системы менеджмента: ответственность руководства, подготовку сотрудников, управление поставщиками, внутренние аудиты и анализ результативности. Если эти элементы отсутствуют, наличие плана ХАССП само по себе не обеспечивает успешное прохождение сертификационного аудита.

Необходимо учитывать и различие между сертификацией системы менеджмента и декларированием пищевой продукции. Декларация соответствия оформляется на определённую продукцию по применимым техническим регламентам ЕАЭС. Сертификат ISO 22000 относится к системе менеджмента организации в установленной области сертификации, например к производству хлебобулочных изделий на конкретной площадке. Он не заменяет разрешительные документы на товары и не распространяется автоматически на все предприятия группы компаний.

Важно: Предложение «купить сертификат ISO 22000 без проверки предприятия» не следует считать полноценной сертификацией системы менеджмента. Документ, оформленный без необходимого аудита и подтверждения фактического выполнения требований, может не признаваться заказчиком или партнёром. Перед заключением договора необходимо проверить компетентность органа по сертификации, применяемую схему и возможность подтверждения подлинности документа.

Требования ISO 22000 к пищевым предприятиям

ISO 22000:2018 устанавливает требования к организациям, участвующим в пищевой цепи независимо от их размера и формы собственности. В России действует ГОСТ Р ИСО 22000-2019, идентичный международной редакции 2018 года. В феврале 2024 года опубликована поправка ISO 22000:2018/Amd 1:2024, предусматривающая учёт вопросов изменения климата при анализе контекста организации и требований заинтересованных сторон. При подготовке к сертификации по международной версии необходимо учитывать эту поправку наряду с основными требованиями стандарта.

Система менеджмента безопасности пищевой продукции должна охватывать процессы, способные влиять на безопасность готового продукта. Для молочного предприятия это приёмка сырья, пастеризация, фасование, охлаждение и хранение; для ресторана — получение продуктов, приготовление блюд, санитарная обработка оборудования и реализация. Для логистического оператора основное значение имеют условия транспортировки, температурный контроль и предупреждение загрязнения товаров. Главная ошибка при внедрении — разработать одинаковый комплект документов для совершенно разных производств без анализа технологических операций и реальных опасных факторов.

Основные требования системы менеджмента ISO 22000:

• Ответственность руководства. Определение политики пищевой безопасности, целей, полномочий работников и необходимых ресурсов.
• Анализ опасностей. Выявление биологических, химических и физических факторов, способных повлиять на безопасность продукции.
• Управление критическими точками. Установление мер контроля для значимых опасностей в соответствии с результатами анализа.
• Программы предварительных условий. Организация санитарии, обслуживания оборудования, борьбы с вредителями и других базовых мероприятий.
• Прослеживаемость. Возможность определить происхождение сырья, производственные партии и направления отгрузки готовой продукции.
• Работа с несоответствиями. Выявление причин нарушений, корректирующие действия и оценка их результативности.
• Документированная информация. Поддержание актуальных процедур и записей, подтверждающих выполнение установленных требований.
• Внутренние аудиты. Проверка фактического функционирования системы и подготовка мероприятий по улучшению.

Например, предприятие производит охлаждённые готовые блюда и имеет подробную санитарную документацию, но не фиксирует отклонения температуры при перевозке. В таком случае система не обеспечивает полноценное управление рисками на всех значимых этапах пищевой цепи. При внедрении ISO 22000 необходимо определить ответственных за температурный контроль, порядок действий при отклонениях, требования к транспортным средствам и оформление подтверждающих записей. Отсутствие таких процедур может стать причиной несоответствия при аудите.

Анализ опасностей и критические контрольные точки

Анализ опасностей — центральный элемент системы ХАССП. Для каждой стадии производства определяют биологические, химические и физические факторы, которые способны сделать продукцию небезопасной. Биологические опасности связаны, например, с патогенными микроорганизмами; химические — с остатками моющих веществ, аллергенами или загрязнителями; физические — с попаданием металлических частиц, стекла и других посторонних предметов. После идентификации оценивают значимость опасностей и выбирают меры управления.

Не каждый производственный этап автоматически становится критической контрольной точкой (ККТ). ISO 22000 предусматривает разграничение критических контрольных точек и операционных программ предварительных условий (ОППУ). Например, для определённого технологического процесса термическая обработка может быть признана ККТ, если именно на этом этапе обеспечивается необходимое снижение микробиологической опасности. При этом контроль аллергенов, санитарной обработки или предотвращение перекрёстного загрязнения может осуществляться через подходящие ОППУ в соответствии с результатами анализа.

Разработка плана ХАССП включает:

1. Описание продукции. Определяют состав, назначение, условия хранения и предполагаемое использование.
2. Построение технологической схемы. Фиксируют этапы от приёмки сырья до выпуска готовой продукции и проверяют схему на производстве.
3. Выявление опасностей. Устанавливают возможные источники биологического, химического и физического загрязнения.
4. Оценку значимости. Определяют, какие опасности требуют специальных мер управления.
5. Выбор мер контроля. Разграничивают ККТ и операционные программы предварительных условий.
6. Установление критериев. Определяют критические пределы для ККТ и критерии действия для ОППУ.
7. Мониторинг. Назначают ответственных, методы проверки и периодичность регистрации показателей.
8. Корректирующие действия. Устанавливают порядок действий при отклонениях и обращения с потенциально небезопасной продукцией.

Типичная ошибка предприятия — назначать ККТ практически на каждом технологическом этапе, полагая, что большое количество контрольных точек свидетельствует о высокой безопасности. На практике это перегружает систему журналами и затрудняет управление действительно значимыми опасностями. Корректный подход предусматривает оценку рисков и обоснованный выбор мер контроля. Например, если термическая обработка признана критической точкой, недостаточно указать требуемую температуру в инструкции: необходимо обеспечить предусмотренный мониторинг, проверить средства измерений и установить действия при нарушении установленного режима.

Санитарные программы и контроль производства

Программы предварительных условий создают основу для безопасного производства пищевой продукции. Они включают требования к санитарному состоянию помещений, гигиене сотрудников, техническому обслуживанию оборудования, контролю поставщиков, водоснабжению и организации уборки. Для предприятий общественного питания важны разделение сырьевых и готовых продуктов, предупреждение перекрёстного загрязнения и соблюдение температурных режимов. На складах особое значение имеют условия хранения, борьба с вредителями и прослеживаемость партий. Конкретный состав программ определяется назначением организации и характером выполняемых операций.

При сертификационном аудите проверяют не только наличие санитарных инструкций, но и доказательства их выполнения. Например, если процедура предусматривает ежедневный контроль санитарной обработки оборудования, должны сохраняться необходимые записи, подтверждающие выполнение проверки и действия при выявлении недостатков. Аналогично при контроле поставщиков предприятие должно установить требования к сырью, проверять сопроводительные документы и фиксировать значимые несоответствия. Формальное ведение журналов без фактического выполнения процедур не подтверждает результативность системы ISO 22000.

Основные программы производственного контроля:

• Личная гигиена персонала. Правила работы сотрудников, гигиенические мероприятия и обучение установленным требованиям.
• Мойка и дезинфекция. Методы санитарной обработки, периодичность, ответственные лица и контроль результативности.
• Контроль поставщиков. Критерии выбора и оценки поставщиков сырья, упаковки и необходимых услуг.
• Техническое обслуживание. Планирование проверок оборудования, управление неисправностями и контроль средств измерений.
• Борьба с вредителями. Предупреждение проникновения и распространения вредителей, выполнение установленных мероприятий.
• Контроль хранения. Температурные режимы, сроки годности, разделение продукции и предотвращение загрязнения.
• Прослеживаемость партий. Связь между поступившим сырьём, производственными операциями и отгруженными товарами.
• Обучение сотрудников. Подготовка работников к выполнению процедур, влияющих на безопасность продукции.

Например, предприятие производит кондитерские изделия с ореховыми и безореховыми начинками на общей линии. Если между производственными циклами отсутствует обоснованная процедура очистки, возникает риск перекрёстного контакта с аллергенами. Для управления опасностью необходимо установить последовательность производства, метод санитарной обработки, критерии проверки её эффективности и порядок действий при выявлении несоответствий. Важно не только разработать инструкцию, но и убедиться, что персонал понимает её назначение и выполняет предусмотренные действия.

Нюансы: Наличие большого количества санитарных журналов не является доказательством эффективной системы менеджмента. Аудитор оценивает, соответствуют ли записи фактическим процессам, правильно ли выявлены риски и выполняются ли корректирующие действия. Если предприятие копирует документацию другой организации без учёта собственного оборудования, сырья и технологии, несоответствия могут обнаружиться уже при первом производственном обходе.

Результативная система пищевой безопасности требует регулярного пересмотра. При изменении рецептуры, поставщика, упаковки, технологической линии или условий хранения необходимо оценить, возникают ли новые опасности и сохраняют ли действующие меры контроля эффективность. Например, установка дополнительного оборудования может изменить движение персонала и поток сырья в производственном помещении. В такой ситуации необходимо актуализировать технологическую схему и проверить, не появились ли новые риски перекрёстного загрязнения.

Документы для оформления сертификата ISO 22000

Подготовка документов для сертификации ISO 22000 начинается с анализа фактически действующей системы менеджмента безопасности пищевой продукции. Для успешного прохождения аудита недостаточно разработать комплект инструкций и приказов: необходимо подтвердить, что установленные процедуры применяются на предприятии и позволяют управлять выявленными опасностями. Аудиторы оценивают техническую документацию, организацию производственного контроля, выполнение санитарных программ и записи, отражающие работу системы. Поэтому подготовка к сертификации ISO 22000 включает два направления: актуализацию документации и проверку её практического применения.

Объём документов зависит от деятельности предприятия, количества производственных площадок, технологических процессов и ассортимента продукции. Например, для небольшой пекарни важны документы по приёмке сырья, контролю выпечки, санитарной обработке оборудования и прослеживаемости готовой продукции. Для молочного завода дополнительно существенны процедуры приёмки и охлаждения молока, пастеризации, фасования и контроля температурных режимов. Для логистической организации основное значение имеют условия хранения, управление транспортировкой, контроль поставщиков услуг и предотвращение загрязнения продукции.

ГОСТ Р ИСО 22000-2019 предусматривает наличие документированной информации, необходимой для результативного функционирования системы менеджмента. При этом стандарт не устанавливает единую форму всех журналов и инструкций, обязательную для любой организации. Документы могут оформляться на бумаге или в электронном виде при условии соблюдения требований к их доступности, актуальности, защите и управлению. Важно, чтобы документация отражала реальные производственные процессы, а не представляла собой формальный комплект, подготовленный исключительно для получения сертификата.

Чек-лист документов для сертификационного аудита:

• Регистрационные сведения организации. Наименование юридического лица, реквизиты, адреса производственных площадок и сведения о видах деятельности.
• Область применения системы менеджмента. Перечень продукции, процессов, производственных участков и услуг, которые предприятие планирует включить в сертификацию.
• Политика пищевой безопасности. Документированные обязательства руководства по обеспечению безопасности продукции и выполнению применимых требований.
• Цели в области пищевой безопасности. Измеримые или иным образом оцениваемые показатели, связанные с результативностью системы.
• Организационная структура. Распределение ответственности, полномочий и функций сотрудников, участвующих в обеспечении безопасности продукции.
• Технологические схемы. Последовательность операций от приёмки сырья до хранения и отгрузки готовой продукции с подтверждением их соответствия фактическим процессам.
• Документы по анализу опасностей. Сведения о выявленных биологических, химических и физических опасных факторах, их оценке и выбранных мерах управления.
• План управления опасностями. Критические контрольные точки, операционные программы предварительных условий, критические пределы, критерии действия и процедуры мониторинга.
• Санитарные программы. Порядок мойки и дезинфекции, борьбы с вредителями, гигиены персонала, обращения с отходами и технического обслуживания оборудования.
• Контроль поставщиков. Критерии оценки поставщиков сырья, упаковки, ингредиентов и услуг, влияющих на безопасность пищевой продукции.
• Прослеживаемость. Процедуры идентификации партий сырья, промежуточной и готовой продукции, а также соответствующие производственные записи.
• Управление несоответствующей продукцией. Порядок выявления, изоляции, оценки и дальнейшего обращения с потенциально небезопасными изделиями.
• Процедуры отзыва продукции. Установленные действия при необходимости изъятия опасных товаров из обращения и документы, подтверждающие проверку результативности этих процедур.
• Записи производственного контроля. Результаты измерений, санитарных проверок, мониторинга критических точек и выполнения корректирующих действий.
• Обучение персонала. Сведения о компетентности сотрудников, проведённом обучении и оценке необходимых знаний.
• Результаты внутренних аудитов. Программа проверок, выявленные несоответствия, мероприятия по их устранению и подтверждение результативности действий.
• Анализ со стороны руководства. Документы, отражающие оценку функционирования системы, выявленные проблемы и решения по её улучшению.

Важно различать документы, которые необходимо представить для предварительной оценки готовности предприятия, и материалы, подтверждающие фактическую работу системы. Например, органу по сертификации для расчёта стоимости и продолжительности аудита нужны сведения о численности персонала, производственных площадках, ассортименте и технологических процессах. Однако непосредственно во время аудита проверяются не только эти сведения, но и результаты работы предприятия: записи температурного контроля, журналы санитарной обработки, данные о партиях продукции, результаты внутренних проверок и другие доказательства выполнения требований ISO 22000.

Особую сложность представляет разработка документации НАССР. На практике предприятия нередко приобретают готовые шаблоны, в которых перечислены стандартные опасности без учёта конкретной технологии. Например, производитель охлаждённой мясной продукции использует план ХАССП, первоначально разработанный для хлебобулочного производства. В результате анализ не охватывает специфические микробиологические риски, температурные режимы охлаждения и условия хранения мясного сырья. Такой комплект документов не обеспечивает необходимого управления опасностями и может стать основанием для выявления существенных несоответствий при аудите.

При разработке системы важно организовать документальное управление изменениями. Если предприятие заменяет поставщика сырья, меняет рецептуру, устанавливает новое оборудование или корректирует условия хранения, необходимо оценить влияние изменений на безопасность продукции. При необходимости актуализируют технологические схемы, анализ опасностей и соответствующие программы контроля. Например, переход на упаковку в модифицированной газовой среде требует пересмотра возможных рисков и подтверждения достаточности действующих мер управления.

Пример: Предприятие выпускает охлаждённые салаты и планирует получить сертификат ISO 22000 для сотрудничества с торговой сетью. При предварительной проверке выясняется, что журналы температурного контроля ведутся, но не установлен порядок изоляции партий при нарушении температурного режима. Для подготовки к аудиту необходимо разработать процедуру обращения с потенциально небезопасной продукцией, обучить сотрудников и подтвердить, что установленный порядок действительно выполняется.

Для организаций с несколькими производственными площадками необходимо определить область сертификации и особенности применения единой системы менеджмента. Например, компания может иметь центральный офис, два производственных цеха и отдельный распределительный склад. Если эти подразделения участвуют в процессах, влияющих на безопасность продукции, необходимо определить, какие из них входят в заявленную область сертификации и каким образом управляются соответствующие риски. Нельзя автоматически считать, что сертификат, полученный на одну производственную площадку, подтверждает соответствие всех предприятий группы.

Подготовка документации к аудиту включает следующие действия:

1. Определение области сертификации. Устанавливают виды деятельности, группы продукции, производственные площадки и процессы, которые должны охватываться системой.
2. Анализ действующих документов. Проверяют наличие процедур ХАССП, санитарных программ, технологических схем и записей производственного контроля.
3. Выявление пробелов. Сопоставляют существующую систему с требованиями ISO 22000 и определяют недостающие элементы.
4. Разработка и актуализация. Подготавливают необходимые документы, распределяют обязанности и устанавливают порядок выполнения процедур.
5. Внедрение на производстве. Обучают сотрудников и обеспечивают фактическое применение установленных требований.
6. Проверка результативности. Анализируют производственные записи, проводят внутренний аудит и устраняют выявленные несоответствия.
7. Подготовка к независимой оценке. Согласовывают комплект предварительных сведений и условия проведения сертификационного аудита.

При работе с документацией необходимо соблюдать принцип прослеживаемости решений. Например, если в плане ХАССП установлена критическая температура термической обработки, должны существовать обоснование выбранного значения, процедура измерения, записи мониторинга и порядок действий при нарушении критического предела. Если сотрудник только отмечает выполнение операции, но не фиксирует необходимые показатели, аудитор не сможет подтвердить, что опасность действительно находится под управлением.

Компания «СооСибирь» помогает определить перечень необходимых документов, оценить готовность существующей системы и согласовать подготовку к сертификационной процедуре. Для производителей это возможность выявить недостатки до независимого аудита, для поставщиков — определить применимость стандарта к своей деятельности, а для предприятий общественного питания — структурировать управление пищевой безопасностью с учётом реальных технологических процессов. При этом окончательное решение о выдаче сертификата принимает компетентный орган по сертификации по результатам установленной процедуры.

Что проверяют на сертификационном аудите

Сертификационный аудит ISO 22000 направлен на оценку не только наличия документов, но и фактической результативности системы менеджмента безопасности пищевой продукции. Аудиторы изучают применяемые процедуры, проводят интервью с персоналом, анализируют производственные записи и проверяют выполнение установленных мер управления опасными факторами. Особое внимание уделяется процессам, способным непосредственно повлиять на безопасность готовой продукции. Например, на молочном предприятии проверяют контроль пастеризации, санитарную обработку оборудования, температурные режимы хранения и действия персонала при выявлении отклонений.

Сертификационные проверки проводят по установленным требованиям к аудиту систем менеджмента. Международный ISO 22003-1:2022 определяет специальные требования к органам, осуществляющим аудит и сертификацию систем менеджмента безопасности пищевой продукции. При первоначальной сертификации обычно предусматриваются первый и второй этапы аудита. На первом этапе оценивают готовность системы и достаточность исходных сведений, на втором — её фактическое функционирование, выполнение процессов и наличие объективных доказательств соответствия. Сертификацию проводит независимый орган, а документ подтверждает систему менеджмента в заявленной области, а не качество каждой отдельной товарной партии.

Основные направления сертификационного аудита:

Одним из наиболее важных элементов аудита является проверка работы с критическими контрольными точками. Например, предприятие производит охлаждённые мясные блюда, для которых определённая термическая обработка установлена как ККТ. Аудитор оценивает, каким образом обоснованы критические пределы, как проводится мониторинг температуры, кто отвечает за измерения и какие действия выполняются при нарушении установленных значений. Если журнал заполнен, но сотрудники не знают порядка обращения с потенциально небезопасной продукцией, система не может считаться результативной только на основании наличия записей.

В ходе проверки санитарных программ специалисты сопоставляют документацию с фактическим состоянием производства. Например, в инструкции может быть предусмотрена санитарная обработка оборудования после каждой смены, однако на предприятии отсутствует подтверждение её выполнения или проверки эффективности. Такая ситуация требует выяснения причин и оценки связанных рисков. При этом аудитор не обязан проводить лабораторные исследования каждой партии: применимость отдельных измерений, испытаний и других доказательств определяется программой аудита, характером процессов и установленными требованиями.

Во время производственного обхода обычно проверяют:

• Соблюдение установленных правил личной гигиены работниками.
• Разделение производственных операций и предупреждение перекрёстного загрязнения.
• Фактическое выполнение санитарной обработки помещений и оборудования.
• Соответствие температурных режимов установленным требованиям.
• Идентификацию сырья, полуфабрикатов и готовых партий продукции.
• Наличие предусмотренных средств измерений и подтверждение их пригодности.
• Выполнение действий при обнаружении отклонений от установленных критериев.
• Компетентность сотрудников, отвечающих за значимые меры управления безопасностью.

Отдельное внимание уделяется прослеживаемости. Аудитор может выбрать конкретную партию готовой продукции и запросить сведения о использованном сырье, дате производства, технологических операциях и направлении отгрузки. Например, для партии йогурта необходимо установить происхождение молочного сырья, используемые ингредиенты, производственные записи и получателей продукции. Если организация не способна восстановить такую связь, ей будет сложно оперативно определить объём потенциально небезопасной продукции при возникновении проблемы.

Следующим важным направлением является проверка действий при несоответствиях. ISO 22000 предусматривает не только устранение отдельного обнаруженного нарушения, но и анализ его причин и результативности корректирующих мероприятий. Например, если холодильная камера несколько раз превышала установленный температурный предел, недостаточно просто восстановить необходимую температуру. Предприятию необходимо оценить состояние затронутой продукции, определить причину повторяющегося отклонения и принять меры для предотвращения аналогичных ситуаций.

При этом следует различать коррекцию и корректирующее действие. Коррекция направлена на устранение обнаруженного несоответствия, тогда как корректирующее действие — на устранение его причины и предупреждение повторного возникновения. Например, перемещение продукции из неисправной холодильной камеры является одной из возможных немедленных мер. Ремонт оборудования, пересмотр графика обслуживания и проверка эффективности принятых решений относятся к последующей работе с причинами проблемы. Результаты таких мероприятий должны подтверждаться соответствующими записями.

Совет: Перед сертификационным аудитом проведите пробную проверку прослеживаемости на случайно выбранной партии готовой продукции. Установите её связь с сырьём, производственными операциями и получателями, а затем проверьте возможность оперативно определить другие потенциально затронутые партии. Если информация собирается только вручную из разрозненных документов и часть сведений отсутствует, процедуру следует доработать до независимого аудита.

Важный вопрос — подготовка сотрудников к общению с аудитором. На производстве должны понимать не только содержание инструкций, но и практический смысл установленных требований. Например, оператор линии должен знать, почему контролируется определённая температура, какие действия необходимо выполнить при отклонении и кому сообщить о проблеме. Если работник не способен объяснить свои обязанности, это может свидетельствовать о недостаточной результативности обучения. Поэтому подготовка к аудиту включает проверку компетентности персонала и фактического выполнения производственных процедур.

По результатам аудита орган по сертификации фиксирует обнаруженные несоответствия и оценивает представленные доказательства. При их выявлении предприятие должно выполнить установленные требования к коррекциям и корректирующим действиям, а также подтвердить результативность необходимых мероприятий в порядке, определённом применимой схемой сертификации. Например, при обнаружении недостатков мониторинга критической контрольной точки организация может пересмотреть процедуру, провести дополнительное обучение и представить записи о её выполнении. Формальное исправление текста инструкции без изменения производственной практики не устраняет причину несоответствия.

Аудиторское заключение не означает автоматической выдачи сертификата. Итоговое решение принимает орган по сертификации после оценки результатов аудита и выполнения предусмотренных условий. Если система не соответствует существенным требованиям, организация должна устранить несоответствия и предоставить необходимые доказательства. Поэтому профессиональная сертификация ХАССП предполагает фактическую оценку работающей системы, а не простую регистрацию подготовленного комплекта документов.

Компания «СооСибирь» помогает определить готовность предприятия к сертификации, систематизировать документацию и согласовать необходимые подготовительные мероприятия. Предварительный анализ позволяет выявить недостатки в санитарных программах, мониторинге критических точек и прослеживаемости до независимой проверки. Для производителей пищевой продукции это возможность снизить риск повторного аудита, для предприятий общественного питания — улучшить управление производственными процессами, а для поставщиков и логистических операторов — подтвердить выполнение применимых требований системы менеджмента в пределах заявленной области сертификации.

Этапы получения сертификата ISO 22000

Получение сертификата ISO 22000 предусматривает оценку действующей системы менеджмента безопасности пищевой продукции и подтверждение её соответствия установленным требованиям. Процедура начинается с анализа готовности предприятия, определения области сертификации и выбора компетентного органа. Для производителей пищевой продукции важно не только подготовить документы, но и продемонстрировать фактическое выполнение процедур ХАССП, санитарных программ, производственного контроля и прослеживаемости. Если система существует исключительно на бумаге, успешное прохождение независимого аудита становится проблематичным. Поэтому внедрение ISO 22000 и последующую сертификацию необходимо рассматривать как связанные, но самостоятельные этапы работы.

Компания «СооСибирь» помогает определить требования стандарта, подготовить документацию и организовать сопровождение процедуры подтверждения соответствия. При этом подготовка системы менеджмента и независимое принятие решения о сертификации должны быть разграничены. Сертификат выдаёт орган по сертификации после предусмотренного аудита и оценки его результатов. Для аккредитованной сертификации применяются требования ISO/IEC 17021-1 и ISO 22003-1, устанавливающие правила проведения аудита систем менеджмента пищевой безопасности.

Основные этапы получения сертификата:

1. Предварительная оценка предприятия. Анализируют виды деятельности, ассортимент продукции, количество сотрудников, производственные площадки и готовность существующей системы ХАССП. Определяют основные несоответствия требованиям ISO 22000.
2. Определение области сертификации. Устанавливают, какие процессы, категории продукции и производственные площадки должны быть охвачены сертификатом. Например, область может включать производство хлебобулочных изделий, но не распространяться на отдельный распределительный склад.
3. Подготовка системы менеджмента. Разрабатывают или актуализируют документацию, проводят анализ опасностей, устанавливают меры управления, организуют обучение сотрудников и ведение необходимых записей.
4. Проведение внутреннего аудита. Проверяют выполнение процедур ХАССП, санитарных программ, прослеживаемости и корректирующих действий. Выявленные недостатки устраняют до независимой оценки.
5. Выбор органа по сертификации. Проверяют компетентность исполнителя, наличие необходимой аккредитации, её область и применяемую схему сертификации.
6. Согласование договора. Определяют продолжительность аудита, стоимость, количество проверяемых площадок, порядок устранения несоответствий и условия дальнейшего инспекционного контроля.
7. Первый этап сертификационного аудита. Аудиторы оценивают документацию, область системы менеджмента, готовность предприятия и условия проведения второго этапа.
8. Второй этап сертификационного аудита. Проверяют фактическое выполнение требований стандарта, производственные процессы, записи контроля, компетентность сотрудников и результативность управления опасностями.
9. Устранение несоответствий. При обнаружении недостатков предприятие выполняет коррекции и корректирующие действия, предоставляет необходимые доказательства их результативности.
10. Принятие решения и выдача сертификата. Орган по сертификации оценивает результаты аудита и принимает решение о подтверждении соответствия. После положительного решения оформляется сертификат в пределах установленной области.
11. Последующее поддержание сертификации. Предприятие продолжает выполнять требования ISO 22000 и проходит предусмотренные схемой надзорные аудиты.

Особое значение имеет выбор органа по сертификации. При наличии у предприятия требований зарубежных покупателей необходимо заранее определить, какая именно схема и аккредитация принимаются партнёрами. Например, торговая сеть может требовать сертификат ISO 22000, выданный органом с аккредитацией, признаваемой в рамках соответствующих международных соглашений. Оформление документа в системе, не отвечающей требованиям заказчика, может оказаться бесполезным для предполагаемой коммерческой цели. Поэтому проверка области аккредитации и условий признания проводится до заключения договора.

Первый этап аудита позволяет выявить проблемы, которые способны препятствовать проведению полноценной производственной проверки. Аудиторы изучают сведения о предприятии, документацию системы менеджмента, процессы управления опасностями и результаты внутренних проверок. Если технологические схемы не отражают фактическое производство или организация не располагает достаточными записями, может потребоваться дополнительная подготовка. При этом первый этап не следует воспринимать как формальное ознакомление с документами: его результаты влияют на планирование последующего аудита.

На втором этапе проверяют реальные производственные процессы. Например, предприятие по изготовлению молочной продукции должно продемонстрировать, как контролируются пастеризация, санитарная обработка оборудования, охлаждение и хранение готовых товаров. Аудитор может запросить записи конкретных производственных смен, проследить движение одной партии сырья и проверить действия персонала при нарушении установленного режима. Если документы предусматривают контроль, который фактически не выполняется, возникает несоответствие требованиям системы менеджмента.

Перед получением сертификата необходимо проверить:

• Правильность наименования и регистрационных данных организации.
• Соответствие области сертификации фактическим видам деятельности.
• Наличие всех заявленных производственных площадок в установленной области.
• Соответствие указанной редакции стандарта применяемой схеме.
• Компетентность и действующий статус органа по сертификации.
• Порядок регистрации и проверки подлинности сертификата.
• Продолжительность сертификационного цикла и график надзорных аудитов.

Распространённая ошибка — ожидать автоматической выдачи документа сразу после производственного аудита. Если обнаружены существенные несоответствия, орган по сертификации должен получить и оценить предусмотренные доказательства их устранения. Например, отсутствие обоснования критических пределов в плане ХАССП может потребовать пересмотра анализа опасностей, корректировки процедур и подтверждения их фактического выполнения. Только после выполнения необходимых условий принимается решение о сертификации.

Сертификат системы менеджмента оформляется на конкретную организацию в пределах установленной области сертификации. Если компания располагает несколькими производственными площадками, необходимо заранее определить их включение в процедуру. Получение сертификата для одного цеха не означает автоматического подтверждения всех других предприятий владельца. Аналогично изменение технологических процессов или существенное расширение ассортимента может потребовать пересмотра области сертификации и дополнительных аудиторских мероприятий.

Стоимость сертификации и сроки получения

Стоимость сертификации ISO 22000 зависит от масштаба предприятия, количества сотрудников, сложности производственных процессов и готовности системы менеджмента пищевой безопасности. Для небольшой пекарни с одной производственной площадкой объём аудита может быть значительно меньше, чем для мясоперерабатывающего предприятия с несколькими цехами, холодильными складами и многосменным графиком. При расчёте учитывают категории пищевой цепи, количество производственных участков, применяемые технологии и число значимых процессов. Если система ХАССП ещё не внедрена, дополнительно потребуется подготовка документации, обучение персонала и организация производственного контроля.

В опубликованном прайс-листе компании «СооСибирь» предварительный анализ продукции указан от 3 500 рублей. Для направления «ISO и ХАССП» стоимость оценки задачи, подготовки системы и сопровождения внедрения определяется по запросу. Отдельного фиксированного тарифа на получение сертификата ISO 22000 в открытом прайсе не установлено. Поэтому цена рассчитывается индивидуально после определения объёма работ, количества площадок и предполагаемой схемы сертификации. Стоимость подготовки системы менеджмента следует отличать от оплаты независимого сертификационного аудита.

Основные составляющие бюджета сертификации:

При сравнении коммерческих предложений необходимо определить, включена ли в стоимость фактическая подготовка системы менеджмента. Например, одна организация может предлагать только проведение независимого аудита, предполагая, что все требования ISO 22000 уже выполнены. Другая — сопровождать разработку документации, внедрение процедур, обучение сотрудников и подготовку к сертификации. Такие предложения различаются по объёму и не должны сравниваться исключительно по итоговой сумме. Кроме того, независимый орган по аккредитованной сертификации должен соблюдать требования к беспристрастности и не подменять независимый аудит собственным консалтингом.

Сроки получения сертификата зависят от исходной готовности предприятия. Если система пищевой безопасности уже функционирует, имеются результаты внутреннего аудита, производственные записи и анализ со стороны руководства, подготовительный этап может потребовать меньше времени. Если организация только начинает внедрение НАССР, необходимо провести анализ опасностей, разработать процедуры, обучить персонал и накопить доказательства фактического выполнения требований. Установить единый гарантированный срок для всех предприятий невозможно.

На продолжительность проекта влияют:

• Готовность системы. Наличие действующих процедур ХАССП, санитарного контроля и документированных записей.
• Численность сотрудников. Определяет объём обучения и влияет на расчёт аудиторского времени.
• Количество площадок. Может увеличивать продолжительность проверки и расходы на работу аудиторов.
• Сложность технологии. Влияет на объём анализа опасностей и количество значимых мер управления.
• Количество производственных смен. Требует учёта особенностей работы предприятия при планировании аудита.
• Наличие несоответствий. Может потребовать дополнительных корректирующих действий и проверки их результативности.
• Требования заказчика. Влияют на выбор аккредитации, схемы сертификации и необходимой области подтверждения соответствия.

Рассмотрим типовую ситуацию: предприятие выпускает кондитерские изделия и имеет разработанный план ХАССП, но не проводило внутренний аудит и анализ системы со стороны руководства. Даже при наличии санитарных программ и технологической документации потребуется завершить эти мероприятия и подтвердить функционирование системы. Если подать заявку на независимую сертификацию без подготовки, аудитор может выявить несоответствия, устранение которых увеличит общий срок проекта. Поэтому первоначальную оценку готовности целесообразно выполнять до согласования дат сертификационного аудита.

Для аккредитованной сертификации систем менеджмента по стандартному циклу ISO/IEC 17021-1 предусмотрен трёхлетний период подтверждения соответствия. После первоначальной сертификации проводятся надзорные аудиты в первый и второй годы, а перед завершением третьего года — ресертификация. Первый надзорный аудит необходимо провести не позднее 12 месяцев с даты решения о первоначальной сертификации. В последующем проверки предусматриваются не реже одного раза в календарный год, кроме года ресертификации. При этом конкретные условия могут уточняться применяемой отраслевой схемой.

Мнение эксперта: При планировании бюджета необходимо учитывать не только первоначальное получение сертификата, но и расходы на поддержание сертификации в течение всего цикла. Предприятие может успешно пройти первый аудит, но столкнуться с проблемами при последующей проверке, если не ведёт производственные записи и не устраняет выявленные несоответствия. Поэтому наиболее эффективный подход — вкладывать ресурсы в реально работающую систему пищевой безопасности, а не только в подготовку документов к конкретной дате аудита.

При расчёте стоимости важно уточнить условия проведения надзорных аудитов и ресертификации. Например, если предприятие расположено в другом регионе, необходимо заранее определить командировочные расходы аудиторов и возможность применения предусмотренных схемой дистанционных методов оценки. Если производственные процессы изменятся в течение срока действия сертификата, орган по сертификации может потребовать дополнительную информацию или специальные аудиторские мероприятия. Поэтому стоимость первоначальной сертификации не следует автоматически считать полным бюджетом на три года.

Компания «СооСибирь» помогает определить необходимый объём подготовки к ISO 22000, оценить имеющуюся документацию и согласовать последовательность работ. Для производителей, предприятий общественного питания и поставщиков важно заранее установить требования потенциальных заказчиков к сертификату и компетентности органа по сертификации. Это позволяет избежать расходов на документ, который формально существует, но не соответствует условиям предполагаемого сотрудничества.

Частые вопросы о сертификации ISO 22000

Обязательно ли получать сертификат ISO 22000, если на предприятии внедрена система ХАССП?

Нет, всеобщая обязанность получать сертификат ISO 22000 законодательством ЕАЭС не установлена. Для изготовителей пищевой продукции статья 10 ТР ТС 021/2011 предусматривает обязательное внедрение и поддержание процедур, основанных на принципах ХАССП. Независимая сертификация системы менеджмента проводится добровольно. Однако наличие сертификата может быть условием договора с торговой сетью, производственным партнёром или крупным корпоративным заказчиком. Поэтому необходимость сертификации определяется не только законодательством, но и коммерческими задачами предприятия.

На какой срок выдаётся сертификат ISO 22000?

При аккредитованной сертификации по стандартному трёхлетнему циклу сертификат действует до трёх лет при условии соблюдения установленных требований и успешного прохождения предусмотренных надзорных аудитов. Первый надзорный аудит проводится не позднее 12 месяцев после решения о сертификации. В дальнейшем выполняются проверки по утверждённой программе, а перед окончанием цикла — ресертификация. Если выявлены существенные несоответствия, орган по сертификации может принять предусмотренные схемой меры, включая приостановление или отмену действия сертификата.

Как проверить подлинность сертификата ISO 22000?

Необходимо установить орган, выдавший документ, его аккредитацию, область сертификации и действующий статус сертификата. Для российских аккредитованных органов сведения об аккредитации проверяют через официальный реестр Росаккредитации. Для международной аккредитованной сертификации может использоваться сервис IAF CertSearch, содержащий информацию о сертификатах систем менеджмента, участвующих в соответствующей системе признания. Дополнительно можно проверить сведения непосредственно у выдавшего документ органа. Отсутствие записи в одном выбранном сервисе само по себе не всегда означает подделку, поскольку необходимо учитывать схему сертификации и порядок ведения реестра.

Признаётся ли российский сертификат ISO 22000 за рубежом?

Международное признание зависит от аккредитации органа по сертификации, применяемой схемы и требований зарубежного заказчика. Наличие документа с обозначением ISO 22000 не означает автоматического признания во всех странах и торговых сетях. Например, иностранный партнёр может требовать сертификат, выданный органом с аккредитацией в рамках соответствующего соглашения о взаимном признании. Поэтому перед оформлением необходимо уточнить конкретные требования контрагента, проверить статус органа и возможность использования сертификата для предполагаемой сделки.

Чем ISO 22000 отличается от FSSC 22000?

ISO 22000 представляет собой международный стандарт системы менеджмента безопасности пищевой продукции. FSSC 22000 — отдельная схема сертификации, которая включает требования ISO 22000 и дополнительные положения, предусмотренные схемой, включая отраслевые программы предварительных условий. Для некоторых торговых сетей и производителей может требоваться именно FSSC 22000, а не самостоятельный сертификат ISO 22000. Поэтому при выборе документа необходимо ориентироваться на условия договора и требования предполагаемого заказчика.

Можно ли получить сертификат без производственного аудита?

Аккредитованная первоначальная сертификация системы менеджмента предусматривает установленную процедуру оценки, включающую два этапа аудита. Формат отдельных аудиторских мероприятий определяется применимыми требованиями и схемой сертификации, однако обязательная оценка фактического функционирования системы не может быть заменена простой покупкой документа. Если предприятие не располагает необходимыми записями или не выполняет процедуры управления пищевыми рисками, положительное решение о соответствии не должно приниматься без устранения предусмотренных несоответствий.

Нужны ли лабораторные испытания продукции для получения ISO 22000?

ISO 22000 устанавливает требования к системе менеджмента, а не является процедурой сертификации каждой товарной партии. Однако предприятие обязано выполнять применимые требования безопасности и подтверждать результативность мер управления опасностями. В зависимости от технологических процессов могут потребоваться лабораторные исследования сырья, готовой продукции, воды, санитарного состояния оборудования и других объектов контроля. Конкретную программу определяют по законодательству, результатам анализа опасностей и внутренним процедурам предприятия.

Можно ли сертифицировать только одну производственную площадку?

Да, если область сертификации правильно определена и соответствует требованиям применяемой схемы. Например, компания с несколькими заводами может проводить сертификацию конкретной производственной площадки с установленным перечнем видов деятельности. При этом нельзя использовать полученный сертификат как подтверждение соответствия других предприятий, не охваченных его областью. Если в дальнейшем организация планирует расширить область сертификации, необходимо согласовать с органом предусмотренную процедуру дополнительной оценки.

Что делать, если во время аудита выявлены несоответствия?

Необходимо изучить каждое несоответствие, определить его причину, выполнить необходимые коррекции и корректирующие действия. Например, если предприятие не контролирует установленную критическую точку, недостаточно задним числом заполнить журнал. Требуется проверить безопасность потенциально затронутой продукции, восстановить предусмотренный мониторинг, устранить причину нарушения и подтвердить результативность принятых мер. Орган по сертификации оценивает представленные доказательства по установленной процедуре.

Нужно ли проходить ежегодные проверки после получения сертификата?

При стандартном аккредитованном трёхлетнем цикле предусмотрены надзорные аудиты в первый и второй годы после первоначальной сертификации. Они позволяют проверить, что система менеджмента продолжает функционировать и предприятие сохраняет соответствие установленным требованиям. Аудиторы рассматривают результаты внутренних проверок, изменения производственных процессов, записи контроля и выполнение корректирующих действий. Отсутствие предусмотренного надзорного аудита может повлиять на действительность сертификата.

Можно ли использовать сертификат ISO 22000 вместо декларации на пищевую продукцию?

Нет, сертификат системы менеджмента и декларация соответствия на продукцию имеют различное назначение. ISO 22000 подтверждает соответствие системы управления пищевой безопасностью установленным требованиям в пределах заявленной области. Декларация относится к конкретной продукции и оформляется по применимым техническим регламентам ЕАЭС. Поэтому наличие сертификата ISO 22000 не освобождает изготовителя от обязательного декларирования товаров, для которых такая процедура предусмотрена.

Какие ошибки чаще всего допускают предприятия при подготовке к сертификации?

• Разрабатывают документы ХАССП без анализа фактической технологии производства.
• Не определяют значимые опасные факторы и меры управления ими.
• Не проводят внутренние аудиты и анализ системы со стороны руководства.
• Не фиксируют результаты мониторинга критических контрольных точек.
• Не обеспечивают прослеживаемость сырья и готовой продукции.
• Не обучают персонал фактическому выполнению установленных процедур.
• Не оценивают изменения рецептуры, оборудования и технологических процессов.
• Выбирают орган по сертификации без проверки его компетентности и аккредитации.
• Не учитывают расходы на последующие надзорные аудиты.
• Считают наличие сертификата заменой обязательных разрешительных документов на продукцию.

Большинство перечисленных ошибок можно выявить до независимого сертификационного аудита. Для этого необходимо провести оценку готовности системы, проверить производственные записи и убедиться, что работники фактически выполняют установленные процедуры. Особенно важно сопоставить документы с реальными технологическими процессами. Например, если после модернизации производства изменились температурные режимы или маршруты перемещения сырья, необходимо пересмотреть анализ опасностей и соответствующие меры контроля. Формальная актуализация документации без оценки рисков не обеспечивает выполнение требований стандарта.

Коротко о главном

Сертификат ISO 22000 подтверждает соответствие системы менеджмента безопасности пищевой продукции требованиям международного стандарта в установленной области сертификации. Для производителей пищевой продукции внедрение процедур на принципах ХАССП обязательно по ТР ТС 021/2011, но получение отдельного сертификата ISO 22000 является добровольным. Сертификация предполагает независимый аудит фактической работы системы, а не только проверку подготовленных документов.

• ISO 22000 включает принципы ХАССП и дополнительные требования к системе менеджмента.
• Для сертификации необходимо определить область деятельности и производственные площадки.
• Документация должна соответствовать реальным технологическим процессам.
• Первоначальная аккредитованная сертификация предусматривает два этапа аудита.
• При стандартном цикле сертификат действует до трёх лет с предусмотренными надзорными аудитами.
• Стоимость рассчитывается индивидуально с учётом готовности предприятия и объёма работ.
• Сертификат ISO 22000 не заменяет обязательные декларации соответствия на пищевую продукцию.

Почему выбирают компанию «СооСибирь»

Подготовка предприятия к сертификации ISO 22000 требует понимания нормативных требований, организации производственного контроля и фактического внедрения процедур пищевой безопасности. Компания «СооСибирь» предлагает услуги по анализу задач, подготовке системы менеджмента и сопровождению внедрения ISO и ХАССП. Предварительная оценка помогает определить, какие документы уже разработаны, какие процессы требуют доработки и какие мероприятия необходимо выполнить до независимого аудита.

При подготовке особое внимание уделяется разграничению обязательных требований ТР ТС 021/2011 и добровольной сертификации ISO 22000. Для производителей важно правильно определить критические контрольные точки, организовать ведение производственных записей и обеспечить прослеживаемость продукции. Для предприятий общественного питания существенное значение имеют санитарные программы, гигиена сотрудников и контроль технологических процессов. Для логистических операторов — условия хранения и транспортировки, предотвращение загрязнения и выполнение требований пищевой цепи.

Стоимость и состав сопровождения определяются после анализа предприятия, действующей документации и предполагаемой области сертификации. «СооСибирь» помогает систематизировать исходные сведения и подготовить предприятие к независимой оценке. Окончательное решение о выдаче сертификата принимает компетентный орган по сертификации по результатам установленной процедуры.