HACCP: практичний посібник із безпеки харчових продуктів для українських підприємств

HACCP (Hazard Analysis and Critical Control Points) — це превентивна система управління безпекою харчових продуктів. Вона не перевіряє готову продукцію і не сподівається на вдачу. Натомість визначає, де саме на виробництві може щось піти не так, і запроваджує контроль ще до того, як небезпека дійде до споживача.

Ідея з'явилася ще в 1960-х. NASA потребувала гарантії, що їжа для космонавтів не викличе хвороби в космосі. Компанія Pillsbury разом із NASA та армією США розробила системний підхід до запобігання забрудненню, замість того щоб покладатися на тестування готової продукції. Ця логіка працює й досі.

З того часу HACCP стала глобальним стандартом для безпеки харчових продуктів. Комісія Кодексу Аліментаріусу, спільний орган ВООЗ та ФАО, ухвалила принципи HACCP як міжнародний еталон. Європейський Союз побудував свої норми гігієни харчових продуктів (Регламент (ЄС) № 852/2004) на тій самій основі. Україна через закон «Про основні принципи та вимоги до безпечності та якості харчових продуктів» (Закон № 771/97-ВР із змінами) зробила HACCP обов'язковою для операторів ринку харчових продуктів.

Якщо ви працюєте з їжею в Україні — HACCP — це вимога закону. Без варіантів.

Згідно з українським законодавством, кожен оператор ринку харчових продуктів повинен впровадити процедури на основі принципів HACCP. Це не лише великі фабрики. Виробники, переробники, дистриб'ютори, рітейлери, заклади HoReCa — будь-хто, хто має справу з ланцюгом постачання їжі, потрапляє під вимогу.

Мікропідприємства (до 10 працівників із річним оборотом нижче порогу) мають спрощені вимоги, але навіть вони зобов'язані дотримуватися спрощених процедур безпеки харчових продуктів. Якщо ви виробляєте, фасуєте, зберігаєте, транспортуєте чи продаєте їжу — вам потрібен HACCP у тій чи іншій формі.

Держпродспоживслужба контролює дотримання цих вимог. Перевірки посилилися після прискорення євроінтеграції України. Невиконання загрожує штрафами, зупинкою виробництва чи вилученням продукції з обігу. У 2025 році кількість планових перевірок харчових операторів майже подвоїлася порівняно з 2023 роком.

Експортери мають додатковий рівень: якщо ви відправляєте продукцію до ЄС, ваша система HACCP має відповідати Регламенту ЄС 852/2004. Багато міжнародних покупців навіть не розглядають постачальника без робочого плану HACCP. Тому питання насправді не в тому, чи потрібен вам HACCP. Питання в тому, чи можете ви собі дозволити працювати без нього.

Система HACCP базується на семи принципах, визначених Кодексом Аліментаріусу. Це не абстрактні ідеї. Кожен принцип перетворюється на конкретні дії, які має виконати ваша команда з безпеки харчових продуктів.

Принцип 1. Провести аналіз небезпек. Визначте всі біологічні, хімічні та фізичні небезпеки, які можуть вплинути на ваш продукт на кожному етапі виробництва. Пекарня зосередиться на перехресному контакті з алергенами та металевими включеннями. Молокопереробний завод турбуватиметься про патогенні бактерії та залишки антибіотиків. Ваші небезпеки залежать від вашого продукту та процесу.

Принцип 2. Визначити критичні контрольні точки (ККТ). Це етапи, де ви можете застосувати контрольний захід для запобігання чи зменшення небезпеки до прийнятного рівня. Температура пастеризації на молочному заводі — класичний приклад ККТ. Не кожен етап підходить. Використовуйте дерево рішень, щоб відрізнити ККТ від звичайних контрольних точок.

Принцип 3. Встановити критичні межі. Для кожної ККТ визначте вимірювані межі. «Достатньо гарячо» — це не критична межа. «Мінімум 72 градуси за Цельсієм протягом 15 секунд» — так. Критичні межі мають ґрунтуватися на науці, нормативних стандартах або підтверджених дослідженнях.

Принцип 4. Організувати процедури моніторингу. Те, що не вимірюєте, не контролюєте. Моніторинг означає планові спостереження, вимірювання чи тестування на кожній ККТ для підтвердження дотримання критичних меж. Призначте відповідальних: хто моніторить, як часто, яким обладнанням.

Принцип 5. Визначити коригувальні дії. Коли моніторинг показує порушення критичної межі — що робити? Коригувальні дії мають бути визначені заздалегідь, а не імпровізовані на місці. Вони охоплюють негайну реакцію (ізоляцію продукції) та усунення причини.

Принцип 6. Організувати процедури верифікації. Верифікація підтверджує, що система HACCP працює за призначенням. Це включає калібрування обладнання моніторингу, перегляд записів, внутрішні аудити та іноді тестування готової продукції.

Принцип 7. Вести документацію. Записи доводять, що система працює. Достатньо того, щоб показати: ви контролюєте свої ККТ, виконуєте коригувальні дії та верифікуєте систему.

Ось помилка, яку ми бачимо постійно: компанії стрибають прямо в HACCP, не побудувавши спершу фундамент. HACCP не працює у вакуумі. Вона спирається на програми-передумови (PRP) — базові умови та діяльність, потрібні для безпечного виробничого середовища.

PRP охоплюють проєктування приміщень, прибирання та санітарну обробку, боротьбу зі шкідниками, особисту гігієну, якість води, поводження з відходами, контроль постачальників та навчання персоналу. Це не специфічно для HACCP — це загальні правила, які мусить мати будь-яке харчове підприємство. Якщо у вас проблеми зі шкідниками або графік прибирання існує лише на папері, впровадження плану HACCP не вирішить цих базових проблем.

GMP (Належна виробнича практика) — найвідоміша рамка для PRP у виробництві харчових продуктів. GMP створює середовище, де HACCP може функціонувати. Без чистого обладнання, навченого персоналу та контрольованих умов зберігання ваші критичні контрольні точки втрачають сенс. Детальний огляд типових помилок і практичних рішень подано у матеріалі про гігієну у харчовому виробництві.

Кодекс Аліментаріус чітко це прописує: HACCP слід застосовувати в рамках програм-передумов. ISO 22000 йде далі, інтегруючи PRP, операційні PRP та план HACCP в єдину систему управління безпекою харчових продуктів. Плануєте в майбутньому сертифікацію FSSC 22000? Програми-передумови стануть ще детальнішими, регулюватимуться серією ISO 22002.

Перед написанням першого плану HACCP проведіть оцінку ваших PRP. Діагностичний аудит саме для цього: оцінити реальний стан ваших базових програм, щоб знати, що виправляти перед накладанням HACCP зверху.

Кодекс Аліментаріусу описує 12 кроків впровадження HACCP. Перші п'ять — підготовчі, решта сім відповідають принципам HACCP.

Крок 1. Сформувати команду HACCP. Вам потрібні люди, які розуміють ваш продукт, процеси та потенційні небезпеки. Зазвичай це персонал із якості, виробництва та технічного обслуговування, іноді логістики. Невеликі компанії можуть покладатися на 2-3 людини плюс зовнішній консультант.

Крок 2. Описати продукт. Документуйте все про ваш продукт: склад, методи обробки, упаковку, термін придатності, умови зберігання, цільове використання, споживачів. Не пропускайте вразливі групи. Дитяче харчування та продукти для людей із ослабленим імунітетом потребують суворішого аналізу небезпек.

Крок 3. Визначити цільове використання. Хто їсть цей продукт і як? Їдять сирим чи готують? Можуть використовувати групи ризику? Відповіді формують ваш аналіз небезпек.

Крок 4. Побудувати блок-схему процесу. Відобразіть кожен етап від отримання сировини до відвантаження. Включіть зберігання, цикли переробки, потоки відходів та будь-які передані на аутсорсинг процеси. Блок-схема — хребет вашого плану HACCP.

Крок 5. Верифікувати блок-схему на місці. Пройдіть виробничим цехом із блок-схемою в руках. Чи відповідає вона реальності? Пропустите крок тут — пропустите небезпеку пізніше.

Кроки 6-12 відповідають 7 принципам HACCP, описаним вище: аналіз небезпек, визначення ККТ, критичні межі, моніторинг, коригувальні дії, верифікація та документація.

Увесь процес від формування команди до затвердженого плану HACCP зазвичай займає 2-4 місяці для середнього харчового бізнесу. Поспішите — створите паперову систему, яка не витримає першого аудиту. Затягнете — втратите моментум команди. Щотижневі зустрічі з поступовим прогресом працюють найкраще.

Це питання виникає майже в кожній консультації, і плутанина зрозуміла. HACCP — це методологія, набір із семи принципів для контролю небезпек харчових продуктів. ISO 22000 — це стандарт системи управління, який включає HACCP, але йде далі.

Що додає ISO 22000? Структуру. Зобов'язання керівництва, планування ресурсів, внутрішні комунікації, готовність до надзвичайних ситуацій, цикли постійного вдосконалення. Також вводить чітке розмежування між ККТ та операційними програмами-передумовами (oPRP) — контрольними заходами, що мають значення, але не досягають рівня ККТ.

Для багатьох українських компаній впровадження HACCP — стартова точка. Воно задовольняє законодавчу вимогу та вирішує найгостріші ризики безпеки харчових продуктів. ISO 22000 стає актуальною, коли потрібна сертифікована система управління, зокрема для експортних ринків або коли цього вимагають міжнародні покупці.

Якщо клієнти вимагають сертифікацію за GFSI — потрібен FSSC 22000, який додає додаткові вимоги поверх ISO 22000. Прогресія виглядає так: принципи HACCP у ядрі, ISO 22000 обгортає їх системою управління, FSSC 22000 додає специфічні вимоги схеми зверху.

За роки консультування харчових підприємств по всій Україні ми бачимо одні й ті самі проблеми. Ось помилки, які перетворюють потенційно корисну систему на дорогу папірцю.

Копіювання чужого плану HACCP. Кожен продукт, підприємство та процес унікальні. Позичений план у конкурента чи скачаний шаблон може виглядати повним на папері, але не відображатиме ваших реальних небезпек. Аудитори визначають це за лічені хвилини.

Занадто багато ККТ. Деякі команди призначають 15-20 критичних контрольних точок «на всяк випадок». Результат? Некероване навантаження на моніторинг, втома від записів і врешті ніхто не моніторить належним чином. Типова харчова виробнича лінія має 1-4 справжні ККТ. Більше 5? Перегляньте свій аналіз небезпек.

Ігнорування програм-передумов. Без міцних PRP ваш план HACCP компенсує проблеми, які мали бути вирішені на базовому рівні. Провали боротьби зі шкідниками, погана особиста гігієна, ненадійне прибирання — це має бути у вашій рамці PRP, а не у списку ККТ.

Відсутність реальних коригувальних дій. Коли критична межа порушена, відповідь не може бути «наступного разу будемо уважнішими». Коригувальні дії мають охоплювати продукцію (відокремити, оцінити, утилізувати) та причину. Чому сталося відхилення і як запобігти його повторенню?

Керівництво сприймає HACCP як проєкт відділу якості. HACCP потребує міжфункціональної участі та залучення керівництва. Якщо директор підписує політику, але ніколи не переглядає дані про роботу HACCP — система застоюється. Рішення щодо бюджету, штату та обладнання, що впливають на безпеку харчових продуктів, потребують залучення керівництва, а не лише уваги команди з безпеки. Варто також не забувати, що HACCP і маркування ідуть поряд: штрафи АМКУ за невідповідність маркування харчової продукції наочно демонструють, як регулятори оцінюють системні прогалини у відповідності виробника.

Саме тут HACCP стає бюрократичною. Але цього можна уникнути. Вам потрібно стільки записів, скільки необхідно для доказу, що система працює. І все.

Мінімально ваша документація HACCP має включати: робочі аркуші аналізу небезпек (перелік усіх визначених небезпек та обґрунтування кожного рішення), сам план HACCP (ККТ, критичні межі, процедури моніторингу, коригувальні дії), блок-схему процесу з записами верифікації на місці, журнали моніторингу для кожної ККТ, звіти про коригувальні дії, записи верифікації (журнали калібрування, звіти внутрішніх аудитів, результати тестування продукції) та протоколи зустрічей команди HACCP.

Формат менш важливий за зміст записів. Система на основі електронних таблиць чудово працює для невеликої пекарні. Середній переробник може використовувати спеціалізоване програмне забезпечення. Головне — щоб записи були точними, своєчасними, підписаними відповідальним і доступними за потреби.

Практична порада: тримайте журнали моніторингу близько до ККТ, фізично чи цифрово. Якщо оператор має йти в офіс заповнювати форму після кожного вимірювання — дотримання падатиме. Зробіть записування простим — і воно виконуватиметься.

Універсальної ціни впровадження HACCP не існує. Ось реалістичні діапазони для українських підприємств у 2026 році.

Для малого харчового бізнесу (пекарня, невелика молочарня, мережа HoReCa з 1-3 точками) процес зазвичай займає 1-3 місяці з підтримкою зовнішнього консультанта. Вартість коливається від 30 000 до 80 000 гривень за консультаційне супроводження, включно з навчанням команди та розробкою документації.

Середні виробники (м'ясопереробка, кондитерські вироби, напої) зазвичай потребують 3-5 місяців. Інвестиції вищі — 80 000-200 000 гривень, що відображає більшу складність процесів, більше ККТ та більше персоналу для навчання.

Великі підприємства з кількома виробничими лініями та експортними амбіціями можуть розраховувати на 4-8 місяців і бюджети від 200 000 гривень, особливо коли впровадження HACCP поєднується з підготовкою до сертифікації ISO 22000 чи FSSC 22000.

Ці цифри включають консультаційні гонорари, внутрішню працю (час вашої команди) та базове обладнання моніторингу: термометри, металошукачі, pH-метри. Вони не включають модернізацію приміщень, яка може знадобитися, якщо ваші PRP мають прогалини.

Звідки окупність? Менше відкликань продукції, менше відходів, доступ до нових ринків та уникнення штрафів від регуляторних перевірок. Більшість клієнтів, з якими ми працюємо, бачать, що система окупається протягом першого року.

HACCP працює, коли ви сприймаєте її як практичний інструмент для запобігання проблемам із безпекою харчових продуктів. Сім принципів дають перевірену рамку. Кроки впровадження дають дорожню карту. А українське законодавство не залишає двозначності: якщо ви маєте справу з їжею — вам потрібні процедури на основі HACCP.

Компанії, які отримують найбільше від HACCP, — це ті, що інвестують у правильне впровадження з самого початку. Вони будують міцні програми-передумови. Вони навчають команди розуміти не лише що робити, але й чому. Вони підтримують актуальність планів. І коли готові рухатися до ISO 22000, FSSC 22000 чи нових експортних ринків — їм не доводиться починати з нуля.

Якщо вашій системі HACCP потрібне створення, перебудова чи перевірка на відповідність реальності — почніть із чесної оцінки, де ви зараз. Діагностичний аудит прибирає здогади та дає чіткий план дій.