Сертификат ИСО 22000 в Уфе и Башкортостане: внедрение системы менеджмента безопасности пищевой продукции

ИСО 22000 — стандарт на систему менеджмента безопасности пищевой продукции, сокращённо СМБПП. От ХАССП он отличается охватом: там метод анализа опасностей на производстве, здесь система управления всем предприятием, от закупки сырья до отзыва партии с полки. Требует его не государство, а рынок — торговые сети, холдинги-переработчики и зарубежные покупатели. Мы в компании «Сертификат РБ» занимаемся сертификацией систем менеджмента: разрабатываем систему пищевой безопасности для предприятий Уфы и республики, доводим её до работоспособного состояния и подтверждаем сертификатом.

Какая редакция действует: ГОСТ Р ИСО 22000-2019

Вопрос со статусом стандарта возникает постоянно, потому что в обращении до сих пор встречаются ссылки на старую редакцию. Разберём коротко.

• ГОСТ Р ИСО 22000-2019 — действующая редакция, идентичная международному ISO 22000:2018. По ней и проводится сертификация.
• ГОСТ Р ИСО 22000-2007 — предыдущая версия, отменена. Сертификаты, выданные по ней, свою силу отработали, при продлении система приводится к редакции 2019 года.

Что изменилось в редакции 2019 года по существу: появилась структура высокого уровня, общая для всех стандартов на системы менеджмента, добавился анализ контекста организации и заинтересованных сторон, а управление рисками разделилось на два уровня. Риски бизнеса рассматриваются отдельно от опасных факторов продукции — и это, как ни странно, самая частая ошибка при самостоятельном внедрении.

ИСО 22000, ХАССП и ИСО 9001: что из этого вам нужно

Требования пищевой безопасности предъявляют и закон, и покупатель, но закрываются они разными документами. Три из них регулярно путают.

• ХАССП — обязательный минимум. Процедуры на его принципах требует ТР ТС 021/2011 от каждого пищевого производства. Это метод: опасные факторы, критические точки, пределы, мониторинг.
• ИСО 22000 — надстройка. Включает ХАССП целиком и добавляет управление организацией: политику, цели, компетентность персонала, обмен информацией по цепи поставок, внутренние аудиты, анализ со стороны руководства.
• ИСО 9001 — про качество, а не про безопасность: он отвечает за стабильность процессов и удовлетворённость заказчика. Пищевые предприятия нередко держат оба стандарта, и тогда системы объединяют, чтобы не вести две параллельные документации.

Практическое правило: если требование пришло от Роспотребнадзора — вам нужен ХАССП и программа производственного контроля. Если требование пришло от покупателя — почти всегда речь про ИСО 22000.

Аудит поставщика: кто на самом деле требует ИСО 22000

Основной сценарий обращения выглядит так. Предприятие годами спокойно работает, а потом заходит в федеральную сеть или начинает поставлять сырьё крупному переработчику — и попадает в процедуру оценки поставщиков. Служба качества покупателя присылает анкету, запрашивает документацию и нередко приезжает на производство сама. Наличие сертифицированной СМБПП в такой анкете либо стоит обязательным пунктом, либо даёт баллы, которых не хватает конкуренту.

В Башкортостане это касается прежде всего молочной переработки, мясных производств, кондитерских и хлебопекарных предприятий, производителей напитков и мёда, а также поставщиков упаковки, контактирующей с продуктом. Отдельная категория — участники тендеров на школьное и больничное питание, где сертификат идёт в одном пакете с ИСО 9001.

Работает это и в обратную сторону. Когда систему выстраивает сам производитель, входной контроль сырья перестаёт быть формальностью, и претензии к поставщику предъявляются документально, со ссылкой на спецификацию.

Из чего состоит СМБПП

Система по ГОСТ Р ИСО 22000-2019 держится на четырёх опорах, и под каждую разрабатывается свой комплект документов.

1. Интерактивный обмен информацией. Порядок работы с поставщиками, потребителями и надзорными органами: спецификации на сырьё, требования к перевозчикам, порядок обработки рекламаций и отзыва продукции.
2. Системный менеджмент. Политика и цели в области безопасности, распределение ответственности, компетентность персонала, управление документами и записями, анализ со стороны руководства.
3. Программы обязательных предварительных мероприятий (ПОПРТ). Базовая гигиена производства: санитарная обработка, борьба с вредителями, водоснабжение, обращение с отходами, планировка зон и потоков, личная гигиена. Это фундамент, без которого критические точки не работают.
4. Принципы ХАССП. Анализ опасных факторов, критические контрольные точки, критические пределы, мониторинг, коррекции и корректирующие действия, верификация.

Риски: два уровня, которые нельзя смешивать

Стандарт 2019 года разводит их намеренно. На уровне организации оцениваются риски и возможности бизнеса: изменение законодательства, срыв поставок, репутационные потери, новые требования покупателей. На уровне процесса оцениваются опасные факторы для продукции: биологические, химические, физические, а также аллергены — их выделяют отдельно, и на предприятиях со смешанным ассортиментом это самое узкое место. Управляются они разными инструментами: первые — планированием, вторые — программами ПОПРТ и критическими точками.

Внутренние аудиты

Пункт, на котором чаще всего спотыкаются при внешней проверке. Стандарт требует, чтобы предприятие проверяло себя само по утверждённой программе, оформляло результаты и доводило несоответствия до устранения. Аудиторов нужно обучить, а программу построить так, чтобы за цикл были охвачены все процессы. Мы готовим и программу, и внутренних аудиторов, а первый аудит можем провести вместе с вашими специалистами: так навык закрепляется быстрее, чем на лекции.

FSSC 22000: когда сертификата ИСО недостаточно

Крупные международные сети и часть зарубежных покупателей признают только схемы, одобренные GFSI, и ИСО 22000 сам по себе в их число не входит. Для таких случаев существует FSSC 22000 — схема, которая берёт ИСО 22000 за основу и добавляет отраслевые технические требования и дополнительные условия. Действующая версия — 6.0. Если ваш контракт упоминает GFSI, BRC или IFS, разговор идёт об этом уровне, и начинать всё равно нужно с внедрения ИСО 22000 — без работающей базы схема не сертифицируется.

Как проходит работа

1. Оценка готовности. Смотрим, что уже есть: документация ХАССП, программа производственного контроля, ТУ, протоколы. Часто половина фундамента заложена, и это сокращает объём.
2. Анализ предприятия. Выезд эксперта: планировка, потоки сырья и отходов, зонирование, оборудование, реальные практики персонала.
3. Разработка документации. Политика и цели, описание процессов, реестр опасных факторов с аллергенами, ПОПРТ, план ХАССП, процедуры мониторинга, программа внутренних аудитов, формы записей.
4. Внедрение и обучение. Передаём систему рабочей группе, обучаем ответственных и внутренних аудиторов, сопровождаем до первых заполненных записей.
5. Сертификационный аудит. Проверка документации и производства, устранение несоответствий, выдача сертификата и внесение в реестр.

Головной офис компании находится в Уфе, поэтому выезд по республике не оборачивается командировочными расходами и растянутыми сроками — до Стерлитамака, Салавата или Нефтекамска эксперт доезжает в день выезда.

Из нашей практики

Пальмовое масло, которого «не было»

Клиент принёс протокол из чужой лаборатории и слова поставщика, что пальмового масла в печенье нет. Отдельной строки про него в протоколе действительно не было, зато были критически высокие пальмитиновая, олеиновая, стеариновая и миристиновая кислоты. Повторные испытания подтвердили очевидное. Ровно для таких ситуаций в СМБПП существует входной контроль сырья и работа со спецификациями: слово поставщика документом не является. Читать историю →

Салфетка Богаченко: три стандарта по очереди

Сервисная компания просила сделать «пока один стандарт из трёх», ссылаясь на кризис. Наш эксперт расписал на салфетке, почему по очереди выходит дороже: до 70 % работы у стандартов на системы менеджмента общая, а сертифицируются такие системы одним аудитом; раздельный путь означает три комплекта документации, три выезда комиссии и три инспекционных контроля ежегодно. Для пищевого предприятия, которому нужны ИСО 22000 и ИСО 9001, арифметика та же. Читать историю →

Водка в Китай и слово «безвредно»

Экспортная поставка показала, насколько формален бывает внешний контроль: китайская таможня требует сертификат здоровья на двух языках, с полными данными производителя, описанием партии, ссылками на регламенты и QR-кодом для проверки в реестре ещё до выгрузки контейнера. Предприятию с выстроенной системой такие пакеты собирать заметно проще — все данные о партии уже прослеживаются. Читать историю →

Стоимость и сроки

Образец сертификата

Сертификат соответствия системы менеджмента безопасности пищевой продукции

FAQ

Что означает аббревиатура СМБПП?

Система менеджмента безопасности пищевой продукции. Это принятый в ГОСТ Р ИСО 22000-2019 термин для всей совокупности процедур, документов и записей, которыми предприятие управляет безопасностью выпускаемого продукта.

Обязателен ли сертификат ИСО 22000?

Нет, он добровольный. Обязательно внедрение процедур на принципах ХАССП по ТР ТС 021/2011. ИСО 22000 требуют торговые сети, крупные переработчики при аудите поставщиков, тендерные заказчики и зарубежные покупатели.

Действует ли ГОСТ Р ИСО 22000-2007?

Нет, эта редакция отменена. Действует ГОСТ Р ИСО 22000-2019, идентичный ISO 22000:2018. При продлении сертификата система приводится к требованиям действующей редакции.

Нужен ли ХАССП, если оформляем ИСО 22000?

Принципы ХАССП входят в ИСО 22000, отдельно их внедрять не требуется — они становятся частью системы. Отдельным документом остаётся программа производственного контроля: её наличие требует санитарное законодательство независимо от того, какие стандарты вы сертифицировали.

Чем FSSC 22000 отличается от ИСО 22000?

FSSC 22000 — схема сертификации, признанная GFSI. Она построена на ИСО 22000 и дополнена отраслевыми техническими требованиями. Актуальная версия 6.0. Нужна при работе с международными сетями и частью экспортных покупателей; в остальных случаях достаточно ИСО 22000.

Сколько занимает внедрение?

Зависит от состояния предприятия. Если документация ХАССП уже есть и работает, речь идёт о нескольких неделях. Если система строится с нуля, срок определяется числом процессов и готовностью персонала вести записи. Сроки называем после оценки готовности предприятия.

Работаете по всей республике?

Да: Уфа, Стерлитамак, Салават, Нефтекамск, Октябрьский, Туймазы, Белорецк, Ишимбай, Кумертау и районы. Возможен и дистанционный формат, но для СМБПП выезд на площадку почти всегда оправдан.