HACCP / ХАСП: система безпечності харчових продуктів: 7 принципів і впровадження

Близько 2 900 запитів на місяць шукають цю систему в Україні в п'яти написаннях: HACCP, ХАСП, ХАССП, НАССР і HASSP. Ось що потрібно знати з 2026 року: законодавчі вимоги, 7 принципів, штрафи (259 410 грн для юрособи, 129 705 грн для ФОП) і як впровадити систему за 90-180 днів.

За 12+ років роботи з українськими харчовими виробниками ми супроводили понад 200 проєктів впровадження HACCP, ISO 22000 і FSSC 22000. Цей посібник зібраний з реальних аудитів і перевірок Держпродспоживслужби, а не з прес-релізів. Усе, що читаєте далі, можна одразу прикладати до свого виробництва, ресторану чи їдальні.

Якщо коротко, у статті є відповіді на чотири практичні питання: чи зобов'язана ваша компанія мати HACCP (так, майже у 100% випадків), у скільки це обійдеться (€800-25 000 залежно від галузі), скільки часу займе (1-8 місяців) і що саме перевіряє інспектор ДССУ під час перевірки. Без води і без посилань на курси «HACCP за один тиждень» сумнівної якості.

HACCP (Hazard Analysis and Critical Control Points, ХАСП, тобто Аналіз небезпек і критичні контрольні точки): це міжнародна система управління безпечністю харчових продуктів, що базується на 7 принципах і 12 кроках Codex Alimentarius, обов'язкова для всіх food businesses в Україні згідно Закону №771/97-ВР.

Суть проста: ви не покладаєтеся на кінцевий контроль готового продукту. Ви аналізуєте виробничий процес, знаходите місця, де може виникнути небезпека (мікробіологічна, хімічна, фізична, алергенна), і ставите там контрольні точки з вимірюваними межами. Якщо межа порушена, продукт не виходить за межі цеху.

Це принципово інший підхід до безпеки, ніж класичний ОТК на виході. Лабораторний аналіз готової партії показує проблему вже після того, як небезпечний продукт виготовлено, упаковано і подекуди вже відвантажено клієнту. HACCP працює превентивно: фіксує небезпеку в момент її виникнення на лінії, ще до того, як партія дійде до пакування.

Важливо: HACCP, це методологія, а не сертифікаційна схема. Сам по собі офіційного «сертифіката HACCP» від міжнародного органу не існує. Те, що в Україні часто називають «сертифікатом ХАСП», насправді є висновком за результатами аудиту відповідності або сертифікатом ДСТУ-ISO 22000:2019 чи FSSC 22000, де HACCP вбудований як обов'язковий компонент. Якщо вам пропонують купити «сертифікат HACCP за 5 тис. грн без аудиту», це шахрайство, такий папірець не визнає ні ДССУ, ні жоден покупець.

Згідно Закону України №771/97-ВР «Про основні принципи та вимоги до безпечності та якості харчових продуктів», всі оператори ринку харчових продуктів в Україні зобов'язані розробити, впровадити й постійно застосовувати процедури на принципах HACCP (ст. 20 і 21 закону). Розмір бізнесу і форма власності тут нічого не змінюють. Виняток зроблено лише для первинного виробництва, наприклад вирощування овочів чи відкачування меду на пасіці. Малим потужностям закон дозволяє спрощений підхід, але від самого обов'язку не звільняє.

Це включає:

• Виробників харчових продуктів, від м'ясокомбінатів до пекарень і кондитерських.
• Імпортерів і дистриб'юторів, навіть якщо ви тільки перепаковуєте чи зберігаєте.
• Переробників сировини та інгредієнтів.
• Рітейл: мережі супермаркетів, магазини біля дому, ринки.
• HoReCa: кафе, ресторани, кав'ярні, їдальні, кейтеринг.
• Заклади освіти і медицини: шкільні та лікарняні їдальні.
• Транспорт і логістику харчових продуктів.

Контроль здійснює Держпродспоживслужба (ДССУ). Частоту планових заходів визначає категорія ризику потужності за постановою КМУ №896, а позапланові призначають, коли виявлено невідповідність або є обґрунтована підозра. Поки діє воєнний стан, планові перевірки призупинені постановою КМУ №303. Позапланові при цьому нікуди не зникли: ДССУ приходить, якщо є загроза життю чи здоров'ю людей, наприклад після скарги відвідувача на отруєння.

Якщо ви ФОП і відкрили нещодавно невеличку кав'ярню чи кондитерську, не сподівайтеся, що «нас не помітять». За загальним правилом нову потужність уперше інспектують не пізніше ніж через 6 місяців після державної реєстрації, а якщо потрібен експлуатаційний дозвіл, то протягом 3 місяців після його видачі (постанова КМУ №896). Мораторій воєнного часу планові візити призупинив, але одна скарга відвідувача, якому стало зле після вашого десерту, може привести інспектора позапланово. Краще закрити вимогу заздалегідь, ніж пояснювати інспектору, чому в журналі моніторингу немає жодного запису.

Якщо ви гуглили цю систему, то напевно бачили її в п'яти варіантах написання. Це не різні стандарти, а одна й та сама система з різною транслітерацією. Найчастіше в пошуку набирають НАССР, хоча саме ця форма майже не трапляється в документах. Розбираємось, звідки взялися всі п'ять і яка з них «правильна».

Усі п'ять написань позначають одну й ту саму систему. У документації ДССУ і нових ДСТУ найчастіше зустрічається ХАСП (одна «с»), а в експортних і міжнародних контрактах фігурує латинське HACCP. ХАССП (з двома «с») досі живе в багатьох внутрішніх інструкціях підприємств, бо так було записано в перших методичних рекомендаціях, які перекладали з російських джерел у середині 2000-х. А НАССР узагалі не транслітерація. Це латинське HACCP, набране на кириличній розкладці, бо чотири літери з п'яти виглядають однаково. У документах так писати не варто, але в пошуку лідирує саме цей варіант.

Практична порада: у нових документах краще використовувати HACCP (для зовнішніх) і ХАСП (для внутрішніх). Якщо у вас в журналах і наказах десятиліттями стоїть ХАССП, переписувати все не обов'язково, інспектор ДССУ це сприймає як синонім. Головне, щоб система працювала, а не як вона записана.

Для внутрішніх потреб оберіть один варіант і дотримуйтесь його. Інспектор реагує підозріло, якщо в одному й тому самому наказі написано «згідно вимог ХАСП», у журналі стоїть «ХАССП», а на стенді в цеху висить «HACCP». Виглядає, ніби документи нашвидкуруч копіювали з різних шаблонів. Краще одразу з оголошення вибрати написання і прописати його в усіх процедурах.

Codex Alimentarius (CXC 1-1969 Rev. 2020) визначає 7 базових принципів, на яких будується будь-яка система HACCP, незалежно від галузі. Це фундамент. Коротко по кожному, з прикладом для практики:

• Принцип 1. Аналіз небезпек (Hazard Analysis). Складіть перелік біологічних, хімічних, фізичних та алергенних небезпек на кожному кроці процесу. Для пекарні це може бути сальмонела в яйцях, залишки мийних засобів, металеві стружки від обладнання, перехресне забруднення глютеном.
• Принцип 2. Визначення критичних контрольних точок (CCP). З усіх кроків виберіть ті, де небезпеку можна реально зменшити або усунути. Класичні CCP: термообробка, металодетекція, рН-контроль, фільтрація.
• Принцип 3. Встановлення критичних меж. Для кожної CCP задайте вимірювану межу. Не «достатньо приготувати», а «температура в товщі продукту ≥75 °C протягом 15 секунд».
• Принцип 4. Моніторинг CCP. Хто, що, коли і як вимірює. У журналі моніторингу мають бути дата, час, показник, ПІБ і підпис відповідального.
• Принцип 5. Коригувальні дії. Заздалегідь прописаний план: якщо температура нижча за межу, продукт не випускається в реалізацію, повертається на повторну термообробку або утилізується. Без імпровізації на місці.
• Принцип 6. Верифікація. Періодичні перевірки, що система працює: лабораторні аналізи готового продукту, калібрування термометрів, внутрішні аудити.
• Принцип 7. Документація і ведення записів. Процедури, журнали, акти й звіти зберігають щонайменше 3 місяці після закінчення терміну придатності продукту (ст. 21 Закону №771/97-ВР). Для консервів із терміном придатності два роки це вже понад два роки архіву.

Це короткий огляд. Кожен принцип на практиці розгортається в десятки операційних рішень. Детальний розбір з прикладами CCP по галузях ми зібрали в окремій статті: принципи HACCP.

Важливе зауваження для виробництв з кількома лініями: набір CCP не може бути «один на все підприємство». Для кожного продукту і кожної лінії аналіз небезпек і CCP-таблиця складаються окремо. Це найчастіша причина, чому передаудити середніх м'ясокомбінатів затягуються на 2-3 місяці замість 3 тижнів.

7 принципів описують, що ви маєте робити. 12 кроків описують, як саме це робиться на практиці. Codex Alimentarius CXC 1-1969 описує впровадження як послідовність 12 кроків, де перші 5 є підготовчими, а кроки 6-12 безпосередньо реалізують 7 принципів.

Реалістичний термін впровадження з нуля: 1-3 місяці для невеликої кав'ярні, 4-8 місяців для середнього виробництва, 6-12 місяців для великого заводу. Якщо HACCP уже частково працює і потрібно тільки довести до рівня перевірки ДССУ, термін скорочується вдвічі. Покрокову інструкцію з готовими шаблонами наказів і процедур ми описали в матеріалі про впровадження HACCP.

Найчастіша помилка на старті: керівник доручає впровадження HACCP «технологу у вільний час, без зміни обов'язків». Через 4 місяці виявляється, що технолог фізично не встигає, документи готові на 30%, а перевірка вже на наступному тижні. Краще одразу або виділити 0,5 ставки внутрішнього координатора, або найняти зовнішнього консультанта, який візьме на себе 70% технічної роботи з документацією і навчанням. Економія на цьому етапі завжди обходиться дорожче.

Документація становить 60-70% роботи з HACCP. Без неї інспектор ДССУ не побачить системи, навіть якщо реально все працює. Чотири рівні документів, які мають бути на підприємстві:

• PRP (Prerequisite Programmes, програми-передумови). Гігієна персоналу, миття та дезінфекція, контроль шкідників, поводження з відходами, технічне обслуговування. Це базис, без якого HACCP взагалі неможливий. Для виробництва структуруються за ISO/TS 22002-1 (для HoReCa достатньо спрощеного варіанту).
• План HACCP. Головний робочий документ: блок-схема процесу, аналіз небезпек, CCP-таблиця, критичні межі, процедури моніторингу та коригувальних дій.
• SOP (Standard Operating Procedures). Стандартні операційні процедури: миття обладнання, прийом сировини, термообробка, маркування, утилізація. Кожна SOP коротка (1-3 сторінки), з фото або схемою.
• Журнали моніторингу і записи. Щоденні записи температур, чек-листи прибирання, акти невідповідностей, журнали навчання персоналу. Мають заповнюватися щодня, в реальному часі, ручкою (не олівцем) або в електронній системі з захистом від ретроактивних правок.

Якщо немає часу розробляти все з нуля, дивіться готові зразки документів HACCP, які можна адаптувати під свій бізнес. Найгірше, що можна зробити, це взяти чужий комплект як є і поставити свою печатку. ДССУ перші 10 хвилин перевірки витрачає саме на пошук розбіжностей між документом і реальною кухнею.

Окремий аспект, який часто недооцінюють: електронна vs паперова форма журналів. Закон не вимагає конкретного формату, але якщо ви ведете записи в Excel чи Google Sheets без фіксації версій і часу змін, інспектор сприймає такі дані як ненадійні. Працює один з двох варіантів: або паперові журнали з підписами і датами, або спеціалізована електронна система (наприклад FSMS-модуль в ERP) з audit trail. Звичайний Excel у спільному доступі, на жаль, не зараховується.

Питання, яке ставлять майже на кожному вступному дзвінку: «А чим HACCP відрізняється від ISO 22000? І куди тоді FSSC 22000 вписується?». Коротка відповідь: HACCP, це методологія, ISO 22000, система менеджменту, FSSC 22000, повноцінна сертифікаційна схема, визнана GFSI.

Логіка така. HACCP, обов'язковий мінімум, без нього не можна працювати. Стандарт ISO 22000 додає до HACCP менеджмент-каркас (HLS) і робить систему придатною для зовнішнього аудиту. Схема FSSC 22000 бере ISO 22000, доповнює галузевими PRP за ISO 22002-x і додає 11 власних вимог. Отриманий сертифікат FSSC 22000 визнають усі великі мережі ЄС, США та Близького Сходу.

Якщо ваша мета, експорт або постачання Сільпо/ATB/Auchan, FSSC 22000, фінальна точка. Якщо потрібно тільки відповідати закону і пройти ДССУ-перевірку, достатньо працюючого HACCP. Якщо ви плануєте через 1-2 роки зростати в експорт, починайте з ISO 22000 одразу: перехід з ISO 22000 на FSSC 22000 коштує на 40-60% дешевше, ніж стрибок з HACCP-only на FSSC 22000.

Для бізнесу, який сьогодні має тільки базовий HACCP і не планує найближчим часом сертифікуватися за ISO 22000, ми рекомендуємо як мінімум раз на рік замовляти зовнішній передаудит. Це коштує помірно (€500-1 500), але показує реальний рівень готовності до візиту ДССУ і виявляє накопичені слабкі місця: непідписані журнали, прострочені калібрування, нові процеси без документації. Замовити такий аудит можна в межах послуги впровадження ХАСП, де ми робимо повний цикл: gap-аналіз, доопрацювання документів, навчання персоналу, фінальна перевірка.

HACCP, універсальна методологія, але впровадження сильно різниться залежно від галузі. Один і той самий 7-й принцип у м'ясокомбінаті означає 80 сторінок журналів моніторингу, а в школі один зошит на місяць. Коротко по трьох найпоширеніших сценаріях:

Харчове виробництво. Найскладніший і найдорожчий рівень: 12-25 CCP, повний набір PRP за ISO 22002-1, обов'язковий лабораторний контроль. Бюджет впровадження €5 000-25 000 для середнього виробництва, термін 4-8 місяців. Часто комбінується з ISO 22000 або FSSC 22000.

HoReCa (кафе, ресторани, кав'ярні). 4-8 CCP, спрощені PRP, фокус на температурних режимах, гігієні персоналу і обробці високоризикової сировини (яйця, риба, м'ясо). Бюджет €1 500-5 000, термін 2-4 місяці. Детально про специфіку кафе і ресторанів читайте в матеріалі HACCP для кафе та ресторану.

Шкільні та лікарняні їдальні. Особливий випадок: вразлива аудиторія (діти, пацієнти), додаткові вимоги ДССУ і МОЗ. 3-6 CCP, спрощений набір документів, але строгий контроль за приймальним контролем сировини і температурами зберігання. Бюджет €800-3 000, термін 1-3 місяці. Окремий розбір дивіться в матеріалі HACCP для шкільної їдальні.

Якщо ви працюєте у харчовій галузі більш широко, корисно подивитися наш огляд послуг для харчової промисловості, там зібрані типові маршрути впровадження для різних типів виробництв.

Галузеві відмінності проявляються не тільки в CCP, але і в підході інспектора ДССУ. У школах перевіряють особливу увагу до дитячих алергенів і журналу заборонених продуктів (у меню для дітей до 6 років, наприклад, не дозволено ряд категорій). У ресторанах фокус на температурі холодильних камер і термінах зберігання напівфабрикатів. На виробництвах інспектор проводить тести трасування партії: бере конкретну партію готового продукту і просить за 30 хвилин показати, з якої сировини вона зроблена, на якому обладнанні і за чиїми підписами проходила контроль.

За 200+ проєктів супроводу ми побачили один і той самий набір помилок, що повторюються від підприємства до підприємства. Ось топ-5 за частотою (відсотки, частка наших передаудитів, де це знайдено).

Найдорожча з них, №2 (записи заднім числом). Журнал, де записи за цілий тиждень зроблені одним почерком і однією ручкою, нічого не доводить, і досвідчений інспектор бачить це за хвилину. Далі його вже цікавить, чи працює HACCP на потужності взагалі. Штраф за невпроваджений HACCP для юрособи становить 30 МЗП, а за порушення вимог щодо простежуваності та ведення записів закон окремо передбачає 8 МЗП (5 МЗП для ФОП). Якщо ви бачите в себе цю практику, припиніть її сьогодні, навіть до приходу інспектора. Завести моніторинг із чистого аркуша краще, ніж пояснювати інспектору розбіжності в почерку і часовій послідовності.

Друга за вартістю помилка, №4 (відсутність навчання персоналу). Фактично 80% збоїв у системі HACCP виникають саме тому, що працівник не знає, чому він записує цифру в журнал. Якщо ви запитаєте кухаря в ресторані, навіщо він міряє температуру курки на виході з печі, і він відповість «бо так сказали записати в журнал», ваша система HACCP не працює. Вона тільки виглядає, що працює. Виправляється систематичним внутрішнім навчанням з прикладами реальних отруєнь, а не сухим читанням процедур під розпис.

Помилка №5 (неповний аналіз небезпек) часто виникає тому, що команда зосереджується на мікробіології і забуває про алергени та хімію. Регламент ЄС №1169/2011 виділяє 14 категорій обов'язкових алергенів: глютен, ракоподібні, яйця, риба, арахіс, соя, молоко, горіхи, селера, гірчиця, кунжут, діоксид сірки/сульфіти, люпин, молюски. В Україні той самий перелік закріплено в додатку № 1 до Закону №2639-VIII «Про інформацію для споживачів щодо харчових продуктів», а за ненадання споживачу інформації про алергени ст. 65 Закону №2042-VIII передбачає штраф 30 МЗП для юрособи і 20 МЗП для ФОП. Якщо у вашому HACCP-плані немає окремого розділу контролю перехресного забруднення алергенами (планування виробничих циклів, окреме обладнання, валідація мийки), інспектор зафіксує це як суттєву невідповідність.

В Україні HACCP живе на стику Закону №771/97-ВР, наказу Мінагрополітики №590 («Вимоги до розробки, впровадження та застосування постійно діючих процедур, заснованих на принципах HACCP») і добровільного ДСТУ-ISO 22000:2019. Інспектор ДССУ перевіряє в першу чергу відповідність наказу №590, це базовий мінімум. Штрафи ж встановлює ст. 65 Закону №2042-VIII про державний контроль, а статті 64 і 65 Закону №771/97-ВР, де вони були раніше, виключено.

Як працює інспекційний цикл:

• Планові заходи: частоту визначає категорія ризику потужності за постановою КМУ №896, і це стеля, а не обов'язковий графік. Дуже високий ризик означає до 4 інспектувань і 1 аудиту на рік, високий до 3 і 1, середній до 2 і 1, низький до 1 інспектування на рік і 1 аудиту на два роки, незначний до 1 інспектування на два роки без аудиту.
• Позапланові: коли виявлено невідповідність або є обґрунтована підозра (ст. 18 Закону №2042-VIII). Під час воєнного стану планові заходи призупинені постановою КМУ №303, а позапланові ДССУ проводить за наявності загрози життю чи здоров'ю людей, наприклад за скаргою постраждалого споживача.
• Попередження: про аудит HACCP оператора повідомляють щонайменше за 3 робочі дні, інспектування проводять без попередження.

Додатковий рівень захисту, добровільна сертифікація за ДСТУ-ISO 22000:2019 (ідентичний переклад ISO 22000:2018). Це не обов'язково, і частоту перевірок ДССУ сертифікат сам по собі не змінює. Зате він відкриває доступ до тендерів, де замовник вимагає сертифікованої системи менеджменту, і спрощує перемовини з мережами рітейлу. Реальна ціна сертифікації €3 000-8 000 для середнього виробництва, термін отримання сертифіката 4-6 місяців з моменту замовлення.

Якщо плануєте інтегрувати HACCP з ISO 22000 або переходити з HACCP-only на повноцінну систему менеджменту, корисно почати з попередньої оцінки готовності до сертифікації. За 5-10 робочих днів отримаєте звіт із розривами і чітким планом, що саме доробляти. Окрема послуга, супровід під час сертифікаційного аудиту, коли ваш консультант присутній на місці і відповідає на питання інспектора замість керівника. Для компаній, які вже мають впроваджений HACCP і хочуть тримати систему в робочому стані без власного відділу якості, працює річний супровід системи менеджменту з квартальними внутрішніми аудитами, оновленням документації під зміни в законодавстві та підготовкою до планових перевірок ДССУ.

Ще один практичний нюанс стосується категорії ризику. Державний контроль за законом ризик-орієнтований, і бали для кожної потужності рахують за критеріями постанови КМУ №896. Серед них вид діяльності (скажімо, виробництво, для якого потрібен експлуатаційний дозвіл, дає 30 балів, а без дозволу 20), результати попередніх перевірок і те, як працює HACCP. Якщо останні 12 місяців гігієнічних вимог дотримуються і процедури HACCP ефективно застосовуються, цей критерій дає 0 балів. Невідповідність, виявлена на останній перевірці, додає 10. Сертифіката ДСТУ-ISO 22000:2019 чи FSSC 22000 серед критеріїв немає, тож категорію ризику він сам по собі не знижує. Знижує її HACCP, який справді працює, і щорічний наглядовий аудит органу сертифікації, з нашого досвіду, добре тримає систему в тонусі.