ISO 22000 — стандарт безпечності харчових продуктів: що це, вимоги, сертифікація

392 бізнеси на місяць шукають ISO 22000 в Україні. Ось що потрібно знати з 2026: чим стандарт відрізняється від HACCP, скільки коштує сертифікація і як її пройти за 90–180 днів.

За 12+ років роботи з українськими харчовими виробниками ми супроводили понад 200 проєктів впровадження ISO 22000, FSSC 22000 і HACCP. Цей посібник зібрано з реальних аудитів, не з прес-релізів сертифікаційних органів. Усе, що читаєте далі, ви можете використати в підготовці до власного сертифікаційного аудиту, у переговорах із покупцями ЄС або у внутрішньому обґрунтуванні бюджету керівнику.

ISO 22000: міжнародний стандарт системи менеджменту безпечності харчових продуктів (FSMS), який поєднує принципи HACCP із вимогами до управління якістю за моделлю High Level Structure (HLS). Стандарт розроблений Міжнародною організацією зі стандартизації (ISO) і застосовується до будь-якої організації харчового ланцюга, від первинного виробництва до роздрібу і логістики.

Чинна редакція, ISO 22000:2018. В Україні діє ідентичний переклад: ДСТУ ISO 22000:2019 (IDT). Стандарт добровільний, але часто стає обов'язковою умовою контракту з рітейлерами, експортерами і державними замовниками.

Ключова ідея ISO 22000, поєднання двох логік: системного менеджменту якості (плануй, роби, перевіряй, покращуй) і операційного контролю безпечності харчових продуктів через аналіз небезпечних чинників. Це робить стандарт універсальним інструментом, який однаково працює і на молокозаводі, і в логістичному терміналі.

ISO 22000 застосовний по всьому харчовому ланцюгу. На практиці запит на сертифікацію приходить від п'яти груп:

• Виробники харчових продуктів, м'ясопереробка, молочна продукція, кондитерські вироби, напої, консерви. Сертифікація відкриває доступ до національних і міжнародних мереж.
• Експортери до ЄС, Великої Британії, країн Перської затоки, більшість покупців просять GFSI-визнану схему (FSSC 22000 або BRCGS), але ISO 22000 залишається базовим рівнем, без якого далі рухатися не вийде.
• Постачальники-партнери великих рітейлерів, ATB, Сільпо, Auchan, Metro вимагають документально підтверджену систему харчової безпеки. ISO 22000 закриває цю вимогу швидше за HACCP-only підхід.
• Заводи кормів для тварин і кормових інгредієнтів, ISO 22000 у поєднанні з ISO 22002-6 (PRP для виробництва кормів) працює як база для GMP+ або FAMI-QS.
• Виробники харчового пакування і логістики, за ISO 22002-4 (пакування) або ISO 22002-5 (транспорт і зберігання).

Якщо ваша компанія входить хоча б в одну з цих категорій, система управління безпечністю харчових продуктів перестає бути «приємним доповненням» і стає ринковою умовою. Особливо в експортних сегментах, де сертифікат перевіряють разом із декларацією якості ще на етапі першого контакту. Часто партнери просять надіслати скан сертифіката ще до підписання NDA, бо без нього технологічний аудит з боку покупця навіть не починається.

Це питання щомісяця гуглять близько 50 разів, і кожного разу відповідь однакова, але з нюансом. ДСТУ ISO 22000:2019, це ідентичний (IDT) переклад ISO 22000:2018 українською мовою. Технічних відмінностей немає, лише мова викладу і національний код.

Кого це стосується на практиці:

• Внутрішній ринок України, держзакупівлі, ДССУ-перевірки, користуйтеся ДСТУ ISO 22000:2019. Орган сертифікації видасть сертифікат із посиланням на національний стандарт, що є зрозумілим інспекторам Держпродспоживслужби.
• Експорт, мультинаціональні рітейлери, інтегровані системи, користуйтеся ISO 22000:2018. Закордонний покупець очікує побачити в сертифікаті саме міжнародний код, а не «ДСТУ ISO».
• Подвійне застосування, багато українських компаній замовляють сертифікат за обома стандартами одночасно. Ця опція не подвоює вартість, оскільки технічно це той самий аудит, але вимагає підтвердження від акредитованого органу сертифікації.

Якщо плануєте і внутрішній ринок, і експорт, попросіть орган сертифікації включити в сертифікат обидва коди: ISO 22000:2018 та ДСТУ ISO 22000:2019. Це коштує того ж, скільки одинарне маркування, але знімає 80% запитань від покупців.

Ще один практичний нюанс: при замовленні документа для бухгалтерії і архіву краще брати дві мовні версії, англійську й українську. Англійська потрібна для митниці і експортних контрактів, українська, для внутрішніх перевірок і тендерів. Окремий друк двох версій майже нічого не додає до бюджету, але економить час, коли терміново потрібен скан конкретною мовою.

ISO 22000:2018 побудований за моделлю High Level Structure (HLS, Annex SL), тією самою, що й ISO 9001, ISO 14001, ISO 45001 та ISO 27001. Це означає, що структура з 10 розділів повторюється у всіх стандартах ISO системи менеджменту, що сильно спрощує інтеграцію.

Ось повна структура:

Розділ 8, серце стандарту. У ньому ISO 22000 інкорпорує сім класичних принципів HACCP, прописаних ще у Codex Alimentarius у 1990-х:

1. Аналіз небезпечних чинників (hazard analysis)
2. Визначення критичних контрольних точок (CCP)
3. Установлення критичних меж (critical limits)
4. Моніторинг CCP
5. Коригувальні дії при відхиленнях
6. Верифікація системи
7. Документація і записи

Різниця з «чистим HACCP», ISO 22000 додає рівень управління над цими принципами: контекст, лідерство, планування, аналіз з боку керівництва. Це і робить його повноцінною системою менеджменту, а не лише операційним інструментом. На практиці це проявляється так: HACCP-команда може ідеально побудувати план аналізу небезпек, але без політики, цілей і програми внутрішніх аудитів вищого рівня план застаріє за рік. ISO 22000 змушує систему оновлюватись через формальні цикли перегляду.

Це найчастіше непорозуміння при впровадженні ISO 22000. У стандарті є три рівні контролю безпечності, і їх плутають навіть досвідчені технологи. Розберімося на рівні визначень і прикладів.

Коротко: PRP, фундамент. OPRP, операційні захисти. CCP, критичні точки, де несправність прямо створює небезпеку для споживача.

Сам ISO 22000:2018 не містить детальних вимог до PRP, лише вказує, що організація повинна їх установити. Конкретику дає серія ISO 22002, а саме:

• ISO 22002-1, виробництво харчових продуктів (опубліковано 2009, нова редакція 2025)
• ISO 22002-2, кейтеринг
• ISO 22002-3, фермерство
• ISO 22002-4, виробництво пакування
• ISO 22002-5, транспорт і зберігання
• ISO 22002-6, виробництво кормів

Для FSSC 22000 застосування ISO 22002 обов'язкове. Для «чистого» ISO 22000 рекомендоване, але на практиці без галузевого PRP-документа аудитор поставить запитання вже на Stage 1. Тому навіть якщо ваша мета, тільки ISO 22000, купуйте ISO 22002 для своєї категорії одразу. У вас буде структура, на яку можна посилатися в документації СУБХП, а не вигадувати власну.

Шлях до сертифіката умовно ділиться на п'ять блоків. Залежно від розміру компанії і базової зрілості процесів кожен крок займе від 2 тижнів до 2 місяців. Нижче, реальна послідовність, яку ми проходимо з клієнтами.

Зовнішній консультант або підготовлений внутрішній аудитор проходить чек-листом за всіма розділами ISO 22000 і фіксує розриви: чого немає в документації, які процеси існують, але не задокументовані, які CCP вимагають перегляду. На виході, звіт із 30–80 пунктами і пріоритизацією за критичністю. Без цього кроку всі наступні етапи будуть наосліп: ви не знаєте, скільки коштуватиме впровадження, скільки часу займе підготовка, які ризики на сертифікаційному аудиті. Замовте gap-аналіз перед аудитом, якщо хочете отримати об'єктивну картину за 5–10 робочих днів. Це дешевший і швидший крок, ніж починати впровадження «з нуля» і потім дізнаватися, що половина роботи вже була зроблена попередньою командою.

На цьому кроці пишеться основа: політика, цілі, реєстр зацікавлених сторін, аналіз контексту, план HACCP, документи PRP, процедури управління документованою інформацією, програма внутрішніх аудитів. У більшості компаній цей етап займає 1.5–4 місяці. Якщо вже є HACCP-система, обсяг роботи скорочується вдвічі.

Послуги з впровадження включають розробку повного пакета документів під формат вашого виробництва, не шаблонами «з полиці». Шаблонна документація гарантує проблеми на сертифікаційному аудиті: коли аудитор бачить, що в інструкції написано «контроль температури кожні 4 години», а на практиці він робиться раз на зміну, питання починаються негайно. Документація має описувати реальний процес, а не теоретично-ідеальний.

СУБХП без навченого персоналу не працює. Мінімум, тренінг із 7 принципів HACCP для всіх, хто має CCP у зоні відповідальності, і тренінг із внутрішнього аудиту за ISO 19011 для команди внутрішніх аудиторів (3–5 осіб залежно від розміру компанії). Часта помилка, навчання лише менеджера з якості; коли аудитор приходить опитувати оператора лінії, відповіді «не знаю, питайте начальника» гарантовано дають невідповідність.

Перед сертифікаційним аудитом організація повинна провести повний внутрішній аудит за всіма пунктами ISO 22000 і закрити виявлені невідповідності. Це обов'язкова вимога стандарту (розділ 9.2), без якої сертифікація не відбудеться. На цьому ж етапі проводиться перший аналіз з боку керівництва. Стандартна тривалість, 2–4 тижні.

Чесна порада: проведіть пробний аудит силами зовнішнього консультанта за 2 тижні до Stage 2. Це симулює сценарій, з яким зіткнеться команда: запитання у форматі реального аудитора, обходи виробництва, перевірка журналів. 80% невпевненості і стресу команди знімається саме на цьому етапі. Якщо хтось із операторів CCP «не знає, як показати журнал», краще виявити це перед сертифікацією, а не на Stage 2.

Орган сертифікації проводить аудит у два етапи:

• Stage 1, перевірка готовності: документація, ресурси, попереднє оцінювання сфери. 1–2 дні на майданчику. Дає список зон ризику для Stage 2.
• Stage 2, повний аудит на місці: інтерв'ю з персоналом, обходи виробництва, перевірка записів, верифікація CCP. Триває від 2 до 8 днів залежно від кількості майданчиків і складності процесів.

Перерва між Stage 1 і Stage 2 становить від 2 тижнів до 3 місяців, протягом яких ви закриваєте знайдені на Stage 1 пункти. Між іншим, супровід сертифікаційного аудиту консультантом скорочує тривалість Stage 2 на 20–30%, бо команда не витрачає час на пошук документів і відповідей.

Найпопулярніше питання, на яке нікому не вигідно давати чесну відповідь у відкритих джерелах. Розберімося. Вартість сертифікації ISO 22000 складається з двох компонентів: оплата органу сертифікації (CB) і консультаційний супровід підготовки. Нижче, орієнтовні діапазони з нашої практики 200+ проєктів за 12 років.

Чотири фактори, які ми бачимо в кожному комерційному запиті:

• Кількість майданчиків. Multi-site сертифікація вимагає окремого аудиту на кожному майданчику, але дозволяє знизити ціну на 20–40% через групову схему за IAF MD 1.
• Складність продукції. Виробництво з 3 CCP коштує менше, ніж з 12. Кожен новий CCP додає документації, моніторингу і часу аудиту.
• Зрілість HACCP-системи. Якщо HACCP вже впроваджено і працює, шлях до ISO 22000 коротший на 30–50%. Якщо немає, починаємо з аналізу небезпечних чинників майже з нуля.
• Інтеграція з ISO 9001 / ISO 14001. Спільні елементи менеджменту (документація, аудити, аналіз з боку керівництва) дозволяють зекономити до 25% часу і бюджету при паралельній сертифікації.

Для точного бюджету під ваш формат потрібен короткий діагностичний дзвінок, 30 хвилин і три–чотири уточнюючі запитання. На сторінці послуги впровадження ISO 22000 можна залишити заявку.

Три стандарти живуть поруч і часто плутаються. Коротко: HACCP, методологія. ISO 22000, система менеджменту. FSSC 22000, повна сертифікаційна схема, що включає ISO 22000 + ISO 22002-x + додаткові вимоги Фонду FSSC. Схема визнана GFSI (Global Food Safety Initiative), що означає прийняття великими ритейлерами без додаткових аудитів.

Детальне порівняння нижче. Якщо потрібен глибокий розбір вибору між ISO 22000 і FSSC 22000, читайте окрему статтю про різницю і вибір.

У 200+ супроводжених аудитах ми бачимо одні й ті самі помилки незалежно від галузі. Ось топ-5, що з'являються в актах невідповідностей частіше за інші:

• Неактуальні CCP records. Журнали моніторингу заповнюються постфактум, заднім числом, або форма не відповідає реальному процесу. Аудитор це бачить за хвилину: чорнила одного кольору на тиждень, ідеально рівний почерк, відсутність відхилень у температурі за рік.
• Слабкий supplier evaluation. Постачальники сировини не оцінюються за критеріями безпечності, або оцінка є лише на папері. Перевіряйте, чи маєте ви документально підтверджену схему верифікації постачальників, це пункт 7.1.6 ISO 22000.
• Невідповідне управління документованою інформацією. Версії документів не контролюються, у бухгалтерії одна редакція процедури, на лінії, інша. Стандарт вимагає, щоб усі копії на робочих місцях були чинними (пункт 7.5.3).
• Аналіз небезпек без оновлень. План HACCP розроблено три роки тому і відтоді не переглядався, попри зміну рецептур, постачальників і обладнання. ISO 22000 вимагає, щоб HACCP-аналіз оновлювався при будь-яких суттєвих змінах.
• Внутрішні аудити «на папері». Звіт є, але всі пункти, «відповідає вимогам», без жодної невідповідності за рік. Це червоний прапор для зовнішнього аудитора, оскільки ідеальна система, статистично неможлива річ.

Чесно кажучи, типова картина така: компанія вкладається у документацію, готова до аудиту на 90%, але провалюється на найпростіших речах, як-от запис температури в журналі або контроль версій інструкції на стіні цеху. Більшість невідповідностей не критичні (minor), але якщо їх десять штук, аудитор може видати major через системну природу проблеми.

Детальний розбір 15 найчастіших невідповідностей із посиланнями на пункти стандартів є в окремому матеріалі про типові findings аудиту ISO. Якщо плануєте сертифікаційний аудит за 90 днів, спочатку прочитайте 90-денний план підготовки, це готова дорожня карта по тижнях.

У світі є один ISO 22000, але реалізація сертифікації в Україні має кілька унікальних особливостей, які варто врахувати у плануванні.

НААУ vs міжнародний CB. Орган сертифікації може бути акредитований Національним агентством з акредитації України (НААУ) або акредитаційним органом, що входить до IAF MLA. Сертифікат «без печатки IAF MLA», це значно слабкіша позиція в експорті: закордонний покупець може просто не визнати такий документ. Перш ніж підписувати договір з CB, перевірте, чи є його акредитаційний орган у списку IAF MLA signatories. Якщо плануєте expansion в кілька країн, сертифікат від міжнародного CB (DQS, SGS, Bureau Veritas, TÜV) знімає всі питання визнання за один крок.

Що часто запитує український аудитор. За нашою практикою, на Stage 2 в Україні приділяють підвищену увагу: контролю шкідників (особливо у літній період), документації стосовно імпортної сировини, підтвердженням компетентності операторів CCP (накази, посадові інструкції, журнали навчання), процедурам відкликання продукції з ринку. Готуйте ці блоки заздалегідь, вони закриваються довше за інші. Окреме місце займає тема відстеження сировини, аудитори почали глибше копати в документах митного оформлення, особливо для імпорту з третіх країн.

ДССУ-перевірки і ISO 22000. Держпродспоживслужба перевіряє наявність HACCP за національним законодавством, а не ISO 22000. Однак сертифікат ISO 22000 фактично доводить наявність HACCP-системи і часто скорочує обсяг перевірки. Деякі регіональні управління ДССУ при наявності чинного сертифікату ISO 22000 проводять перевірку у спрощеному форматі. Не плутайте: сертифікація не звільняє від законодавчої вимоги мати HACCP, але вона є вагомим доказом виконання цієї вимоги.

Експорт до ЄС: контекст 2026. Регламенти Європейського Союзу, зокрема Regulation (EC) 178/2002 і пакет «Зелена угода + CBAM», посилюють вимоги до простежуваності та екологічного сліду харчового виробництва. ISO 22000 сам по собі не закриває CBAM, але створює документальну базу, на яку легко надбудувати екологічний звіт. Українським виробникам, які планують експорт після 2026, варто дивитися в напрямку інтеграції ISO 22000 + ISO 14001, це закриє питання і безпеки, і екології одним пакетом.

Якщо хочете глибше зрозуміти процес сертифікації крок за кроком, є ще практичний підхід до сертифікації харчової безпеки і покрокова підготовка до сертифікації ISO 22000, обидва матеріали написані під український контекст.

Зібрали відповіді на найчастіші питання, що отримуємо від клієнтів і читачів. Якщо вашого питання немає в списку, напишіть нам і додамо його в наступну редакцію посібника. Підтримка системи менеджменту, річний супровід, теж включає консультації за подібними питаннями.