HACCP / ХАСП — система безпечності харчових продуктів: 7 принципів і впровадження

1400 запитів на місяць шукають HACCP в Україні в 4-х написаннях: HACCP, ХАСП, ХАССП, HASSP. Ось що потрібно знати з 2026 року: законодавчі вимоги, 7 принципів, штрафи 50–170 тис. UAH і як впровадити систему за 90–180 днів.

За 12+ років роботи з українськими харчовими виробниками ми супроводили понад 200 проєктів впровадження HACCP, ISO 22000 і FSSC 22000. Цей посібник зібраний з реальних аудитів і перевірок Держпродспоживслужби, а не з прес-релізів. Усе, що читаєте далі, можна одразу прикладати до свого виробництва, ресторану чи їдальні.

Якщо коротко, у статті є відповіді на чотири практичні питання: чи зобов'язана ваша компанія мати HACCP (так, майже у 100% випадків), у скільки це обійдеться (€800–25 000 залежно від галузі), скільки часу займе (1–8 місяців) і що саме перевіряє інспектор ДССУ під час перевірки. Без води і без посилань на курси «HACCP за один тиждень» сумнівної якості.

HACCP (Hazard Analysis and Critical Control Points, ХАСП, тобто Аналіз небезпек і критичні контрольні точки) — це міжнародна система управління безпечністю харчових продуктів, що базується на 7 принципах і 12 кроках Codex Alimentarius, обов'язкова для всіх food businesses в Україні згідно Закону №771/97-ВР.

Суть проста: ви не покладаєтеся на кінцевий контроль готового продукту. Ви аналізуєте виробничий процес, знаходите місця, де може виникнути небезпека (мікробіологічна, хімічна, фізична, алергенна), і ставите там контрольні точки з вимірюваними межами. Якщо межа порушена, продукт не виходить за межі цеху.

Це принципово інший підхід до безпеки, ніж класичний ОТК на виході. Лабораторний аналіз готової партії показує проблему вже після того, як небезпечний продукт виготовлено, упаковано і подекуди вже відвантажено клієнту. HACCP працює превентивно: фіксує небезпеку в момент її виникнення на лінії, ще до того, як партія дійде до пакування.

Важливо: HACCP, це методологія, а не сертифікаційна схема. Сам по собі офіційного «сертифіката HACCP» від міжнародного органу не існує. Те, що в Україні часто називають «сертифікатом ХАСП», насправді є висновком за результатами аудиту відповідності або сертифікатом ДСТУ-ISO 22000:2019 чи FSSC 22000, де HACCP вбудований як обов'язковий компонент. Якщо вам пропонують купити «сертифікат HACCP за 5 тис. грн без аудиту», це шахрайство, такий папірець не визнає ні ДССУ, ні жоден покупець.

Згідно Закону України №771/97-ВР «Про основні принципи та вимоги до безпечності та якості харчових продуктів», всі оператори ринку харчових продуктів в Україні зобов'язані мати працюючу систему HACCP. Без винятків за розміром, галуззю чи формою власності.

Це включає:

• Виробників харчових продуктів, від м'ясокомбінатів до пекарень і кондитерських.
• Імпортерів і дистриб'юторів, навіть якщо ви тільки перепаковуєте чи зберігаєте.
• Переробників сировини та інгредієнтів.
• Рітейл: мережі супермаркетів, магазини біля дому, ринки.
• HoReCa: кафе, ресторани, кав'ярні, їдальні, кейтеринг.
• Заклади освіти і медицини: шкільні та лікарняні їдальні.
• Транспорт і логістику харчових продуктів.

Контроль здійснює Держпродспоживслужба (ДССУ) через щорічні планові перевірки або позапланові за скаргами споживачів. У 2024 році ДССУ оштрафувала понад 1 800 операторів саме за відсутність або неповну систему HACCP. Середній штраф для малого бізнесу складав 50–85 тис. UAH, для виробництв 100–170 тис. UAH.

Якщо ви ФОП і відкрили нещодавно невеличку кав'ярню чи кондитерську, не сподівайтеся, що «нас не помітять». ДССУ цілеспрямовано перевіряє нові заклади протягом перших 12 місяців роботи, частково за плановим графіком, частково за скаргами конкурентів. Перевірка може відбутися навіть на третій місяць після відкриття. Краще закрити вимогу заздалегідь, ніж пояснювати інспектору, чому в журналі моніторингу немає жодного запису.

Якщо ви гуглили цю систему, то напевно бачили її в чотирьох варіантах написання. Це не різні стандарти, а одна й та сама система з різною транслітерацією. Розбираємось, звідки взялися всі чотири і яка з них «правильна».

Усі чотири написання позначають одну й ту саму систему. У документації ДССУ і нових ДСТУ найчастіше зустрічається ХАСП (одна «с»), а в експортних і міжнародних контрактах фігурує латинське HACCP. ХАССП (з двома «с») досі живе в багатьох внутрішніх інструкціях підприємств, бо так було записано в перших методичних рекомендаціях, які перекладали з російських джерел у середині 2000-х.

Практична порада: у нових документах краще використовувати HACCP (для зовнішніх) і ХАСП (для внутрішніх). Якщо у вас в журналах і наказах десятиліттями стоїть ХАССП, переписувати все не обов'язково, інспектор ДССУ це сприймає як синонім. Головне, щоб система працювала, а не як вона записана.

Для внутрішніх потреб поскіть один варіант і дотримуйтесь його. Інспектор реагує підозріло, якщо в одному й тому самому наказі написано «згідно вимог ХАСП», у журналі стоїть «ХАССП», а на стенді в цеху висить «HACCP». Виглядає, ніби документи нашвидкуруч копіювали з різних шаблонів. Краще одразу з оголошення вибрати написання і прописати його в усіх процедурах.

Codex Alimentarius (CXC 1-1969 Rev. 2020) визначає 7 базових принципів, на яких будується будь-яка система HACCP, незалежно від галузі. Це фундамент. Коротко по кожному, з прикладом для практики:

• Принцип 1. Аналіз небезпек (Hazard Analysis). Складіть перелік біологічних, хімічних, фізичних та алергенних небезпек на кожному кроці процесу. Для пекарні це може бути сальмонела в яйцях, залишки мийних засобів, металеві стружки від обладнання, перехресне забруднення глютеном.
• Принцип 2. Визначення критичних контрольних точок (CCP). З усіх кроків виберіть ті, де небезпеку можна реально зменшити або усунути. Класичні CCP: термообробка, металодетекція, рН-контроль, фільтрація.
• Принцип 3. Встановлення критичних меж. Для кожної CCP задайте вимірювану межу. Не «достатньо приготувати», а «температура в товщі продукту ≥75 °C протягом 15 секунд».
• Принцип 4. Моніторинг CCP. Хто, що, коли і як вимірює. У журналі моніторингу мають бути дата, час, показник, ПІБ і підпис відповідального.
• Принцип 5. Коригувальні дії. Заздалегідь прописаний план: якщо температура нижча за межу, продукт не випускається в реалізацію, повертається на повторну термообробку або утилізується. Без імпровізації на місці.
• Принцип 6. Верифікація. Періодичні перевірки, що система працює: лабораторні аналізи готового продукту, калібрування термометрів, внутрішні аудити.
• Принцип 7. Документація і ведення записів. Всі процедури, журнали, акти й звіти мають зберігатися мінімум 1 рік (а для деяких категорій до 3 років).

Це короткий огляд. Кожен принцип на практиці розгортається в десятки операційних рішень. Детальний розбір з прикладами CCP по галузях ми зібрали в окремій статті: принципи HACCP.

Важливе зауваження для виробництв з кількома лініями: набір CCP не може бути «один на все підприємство». Для кожного продукту і кожної лінії аналіз небезпек і CCP-таблиця складаються окремо. Це найчастіша причина, чому передаудити середніх м'ясокомбінатів затягуються на 2–3 місяці замість 3 тижнів.

7 принципів описують, що ви маєте робити. 12 кроків описують, як саме це робиться на практиці. Codex Alimentarius CXC 1-1969 описує впровадження як послідовність 12 кроків, де перші 5 є підготовчими, а кроки 6–12 безпосередньо реалізують 7 принципів.

Реалістичний термін впровадження з нуля: 1–3 місяці для невеликої кав'ярні, 4–8 місяців для середнього виробництва, 6–12 місяців для великого заводу. Якщо HACCP уже частково працює і потрібно тільки довести до рівня перевірки ДССУ, термін скорочується вдвічі. Покрокову інструкцію з готовими шаблонами наказів і процедур ми описали в матеріалі про впровадження HACCP.

Найчастіша помилка на старті: керівник доручає впровадження HACCP «технологу у вільний час, без зміни обов'язків». Через 4 місяці виявляється, що технолог фізично не встигає, документи готові на 30%, а перевірка вже на наступному тижні. Краще одразу або виділити 0,5 ставки внутрішнього координатора, або найняти зовнішнього консультанта, який візьме на себе 70% технічної роботи з документацією і навчанням. Економія на цьому етапі завжди обходиться дорожче.

Документація становить 60–70% роботи з HACCP. Без неї інспектор ДССУ не побачить системи, навіть якщо реально все працює. Чотири рівні документів, які мають бути на підприємстві:

• PRP (Prerequisite Programmes, програми-передумови). Гігієна персоналу, миття та дезінфекція, контроль шкідників, поводження з відходами, технічне обслуговування. Це базис, без якого HACCP взагалі неможливий. Для виробництва структуруються за ISO/TS 22002-1 (для HoReCa достатньо спрощеного варіанту).
• План HACCP. Головний робочий документ: блок-схема процесу, аналіз небезпек, CCP-таблиця, критичні межі, процедури моніторингу та коригувальних дій.
• SOP (Standard Operating Procedures). Стандартні операційні процедури: миття обладнання, прийом сировини, термообробка, маркування, утилізація. Кожна SOP коротка (1–3 сторінки), з фото або схемою.
• Журнали моніторингу і записи. Щоденні записи температур, чек-листи прибирання, акти невідповідностей, журнали навчання персоналу. Мають заповнюватися щодня, в реальному часі, ручкою (не олівцем) або в електронній системі з захистом від ретроактивних правок.

Якщо немає часу розробляти все з нуля, дивіться готові зразки документів HACCP, які можна адаптувати під свій бізнес. Найгірше, що можна зробити, це взяти чужий комплект як є і поставити свою печатку. ДССУ перші 10 хвилин перевірки витрачає саме на пошук розбіжностей між документом і реальною кухнею.

Окремий аспект, який часто недооцінюють: електронна vs паперова форма журналів. Закон не вимагає конкретного формату, але якщо ви ведете записи в Excel чи Google Sheets без фіксації версій і часу змін, інспектор сприймає такі дані як ненадійні. Працює один з двох варіантів: або паперові журнали з підписами і датами, або спеціалізована електронна система (наприклад FSMS-модуль в ERP) з audit trail. Звичайний Excel у спільному доступі, на жаль, не зараховується.

Питання, яке ставлять майже на кожному вступному дзвінку: «А чим HACCP відрізняється від ISO 22000? І куди тоді FSSC 22000 вписується?». Коротка відповідь: HACCP, це методологія, ISO 22000, система менеджменту, FSSC 22000, повноцінна сертифікаційна схема, визнана GFSI.

Логіка така. HACCP, обов'язковий мінімум, без нього не можна працювати. Стандарт ISO 22000 додає до HACCP менеджмент-каркас (HLS) і робить систему придатною для зовнішнього аудиту. Схема FSSC 22000 бере ISO 22000, доповнює галузевими PRP за ISO 22002-x і додає 11 власних вимог. Отриманий сертифікат FSSC 22000 визнають усі великі мережі ЄС, США та Близького Сходу.

Якщо ваша мета, експорт або постачання Сільпо/ATB/Auchan, FSSC 22000, фінальна точка. Якщо потрібно тільки відповідати закону і пройти ДССУ-перевірку, достатньо працюючого HACCP. Якщо ви плануєте через 1–2 роки зростати в експорт, починайте з ISO 22000 одразу: перехід з ISO 22000 на FSSC 22000 коштує на 40–60% дешевше, ніж стрибок з HACCP-only на FSSC 22000.

Для бізнесу, який сьогодні має тільки базовий HACCP і не планує найближчим часом сертифікуватися за ISO 22000, ми рекомендуємо як мінімум раз на рік замовляти зовнішній передаудит. Це коштує помірно (€500–1 500), але показує реальний рівень готовності до візиту ДССУ і виявляє накопичені слабкі місця: непідписані журнали, прострочені калібрування, нові процеси без документації. Замовити такий аудит можна в межах послуги впровадження ХАСП, де ми робимо повний цикл: gap-аналіз, доопрацювання документів, навчання персоналу, фінальна перевірка.

HACCP, універсальна методологія, але впровадження сильно різниться залежно від галузі. Один і той самий 7-й принцип у м'ясокомбінаті означає 80 сторінок журналів моніторингу, а в школі один зошит на місяць. Коротко по трьох найпоширеніших сценаріях:

Харчове виробництво. Найскладніший і найдорожчий рівень: 12–25 CCP, повний набір PRP за ISO 22002-1, обов'язковий лабораторний контроль. Бюджет впровадження €5 000–25 000 для середнього виробництва, термін 4–8 місяців. Часто комбінується з ISO 22000 або FSSC 22000.

HoReCa (кафе, ресторани, кав'ярні). 4–8 CCP, спрощені PRP, фокус на температурних режимах, гігієні персоналу і обробці високоризикової сировини (яйця, риба, м'ясо). Бюджет €1 500–5 000, термін 2–4 місяці. Детально про специфіку кафе і ресторанів читайте в матеріалі HACCP для кафе та ресторану.

Шкільні та лікарняні їдальні. Особливий випадок: вразлива аудиторія (діти, пацієнти), додаткові вимоги ДССУ і МОЗ. 3–6 CCP, спрощений набір документів, але строгий контроль за приймальним контролем сировини і температурами зберігання. Бюджет €800–3 000, термін 1–3 місяці. Окремий розбір дивіться в матеріалі HACCP для шкільної їдальні.

Якщо ви працюєте у харчовій галузі більш широко, корисно подивитися наш огляд послуг для харчової промисловості, там зібрані типові маршрути впровадження для різних типів виробництв.

Галузеві відмінності проявляються не тільки в CCP, але і в підході інспектора ДССУ. У школах перевіряють особливу увагу до дитячих алергенів і журналу заборонених продуктів (у меню для дітей до 6 років, наприклад, не дозволено ряд категорій). У ресторанах фокус на температурі холодильних камер і термінах зберігання напівфабрикатів. На виробництвах інспектор проводить тести трасування партії: бере конкретну партію готового продукту і просить за 30 хвилин показати, з якої сировини вона зроблена, на якому обладнанні і за чиїми підписами проходила контроль.

За 200+ проєктів супроводу ми побачили один і той самий набір помилок, що повторюються від підприємства до підприємства. Ось топ-5 за частотою (відсотки, частка наших передаудитів, де це знайдено).

Найдорожча з них, №2 (фальсифікація записів). ДССУ за неї застосовує не штраф за HACCP (50–170 тис. UAH), а додатково статтю за надання неправдивої інформації. Це вже до 340 тис. UAH і потенційне кримінальне провадження для керівника. Якщо ви бачите в себе цю практику, припиніть її сьогодні, навіть до приходу інспектора. Завести моніторинг із чистого аркуша краще, ніж пояснювати інспектору розбіжності в почерку і часовій послідовності.

Друга за вартістю помилка, №4 (відсутність навчання персоналу). Фактично 80% збоїв у системі HACCP виникають саме тому, що працівник не знає, чому він записує цифру в журнал. Якщо ви запитаєте кухаря в ресторані, навіщо він міряє температуру курки на виході з печі, і він відповість «бо так сказали записати в журнал», ваша система HACCP не працює. Вона тільки виглядає, що працює. Виправляється систематичним внутрішнім навчанням з прикладами реальних отруєнь, а не сухим читанням процедур під розпис.

Помилка №5 (неповний аналіз небезпек) часто виникає тому, що команда зосереджується на мікробіології і забуває про алергени та хімію. Регламент ЄС №1169/2011 виділяє 14 категорій обов'язкових алергенів: глютен, ракоподібні, яйця, риба, арахіс, соя, молоко, горіхи, селера, гірчиця, кунжут, діоксид сірки/сульфіти, люпин, молюски. На українському ринку ця вимога діє через ДСТУ і вимоги великих рітейлерів. Якщо у вашому HACCP-плані немає окремого розділу контролю перехресного забруднення алергенами (планування виробничих циклів, окреме обладнання, валідація мийки), інспектор зафіксує це як суттєву невідповідність.

В Україні HACCP живе на стику Закону №771/97-ВР, наказу Мінагрополітики №590 («Вимоги до розробки, впровадження та застосування постійно діючих процедур, заснованих на принципах HACCP») і добровільного ДСТУ-ISO 22000:2019. Інспектор ДССУ перевіряє в першу чергу відповідність наказу №590, це базовий мінімум.

Як працює інспекційний цикл:

• Планові перевірки: щорічно для виробництв високого ризику (м'ясо, риба, молоко, дитяче харчування), раз на 2–3 роки для середнього ризику (HoReCa, кондитерські), раз на 5 років для низького ризику (упаковані сухі продукти).
• Позапланові: за скаргою споживача, при отруєнні, при виявленні невідповідностей у пов'язаних інспекціях.
• Тривалість: від 1 дня (мала кав'ярня) до 5 днів (велике виробництво).

Додатковий рівень захисту, добровільна сертифікація за ДСТУ-ISO 22000:2019 (ідентичний переклад ISO 22000:2018). Це не обов'язково, але дає три практичні бонуси: знижує частоту планових перевірок ДССУ (визнається як підтвердження належного контролю), відкриває доступ до тендерів державних замовників і спрощує перемовини з мережами рітейлу. Реальна ціна сертифікації €3 000–8 000 для середнього виробництва, термін отримання сертифіката 4–6 місяців з моменту замовлення.

Якщо плануєте інтегрувати HACCP з ISO 22000 або переходити з HACCP-only на повноцінну систему менеджменту, корисно почати з попередньої оцінки готовності до сертифікації. За 5–10 робочих днів отримаєте звіт із розривами і чітким планом, що саме доробляти. Окрема послуга, супровід під час сертифікаційного аудиту, коли ваш консультант присутній на місці і відповідає на питання інспектора замість керівника. Для компаній, які вже мають впроваджений HACCP і хочуть тримати систему в робочому стані без власного відділу якості, працює річний супровід системи менеджменту з квартальними внутрішніми аудитами, оновленням документації під зміни в законодавстві та підготовкою до планових перевірок ДССУ.

Ще один практичний нюанс, актуальний з 2024–2026 років: ДССУ активно впроваджує ризик-орієнтований підхід до перевірок. Це означає, що інспектори більше часу витрачають на підприємства з історією порушень, скаргами або відсутністю сертифікації за міжнародними стандартами. Якщо у вас є чинний сертифікат ДСТУ-ISO 22000:2019 або FSSC 22000, ваше підприємство автоматично потрапляє в нижчу категорію ризику. Перевірки рідші, документи перевіряються вибірково, фокус зміщується на спостереження за процесом замість аудиту папок.

Питання, які найчастіше ставлять у пошуку і на безкоштовних консультаціях. Відповіді короткі і конкретні. Якщо ваш кейс не вписується в типовий, зв'яжіться з командою Ekontrol.