ISO 22002: практичний гід по PRP для харчового бізнесу у 2026 році

ISO 22002 описує базові санітарно-гігієнічні та операційні умови, які повинні бути налаштовані до запуску і підтримки системи НАССР та системи менеджменту безпечності в цілому. У термінах щоденної роботи це «фундамент», на якому тримаються:

• гігієна персоналу;
• контроль середовища і приміщень;
• управління обладнанням;
• прибирання та дезінфекція;
• контроль шкідників;
• простежуваність і поводження з продукцією.

Коли PRP впроваджені формально, система може виглядати «паперово правильно», але не витримує реальних ризиків під час виробництва, зберігання або транспортування. Тому ISO 22002 має практичну, а не декларативну роль: він робить базові процеси повторюваними, контрольованими і перевірюваними на аудитах.

Один із головних висновків із матеріалу SoftExpert: у липні 2025 року серію ISO 22002 суттєво переглянули. Ключова зміна - перехід до модульної архітектури з новим центральним документом ISO 22002-100:2025, який задає загальні вимоги.

Далі на цю основу накладаються секторні модулі. Такий підхід зменшує дублювання, спрощує структуру і дозволяє компаніям швидше зрозуміти, які вимоги є спільними, а які - специфічними для їхнього типу діяльності.

Ще один важливий момент: багато документів серії перейшли від формату ISO/TS до ISO, що підсилює узгодженість і передбачуваність використання стандарту в міжнародній практиці.

Станом на оновлення 2025 року серія будується навколо спільного ядра ISO 22002-100 і семи галузевих частин.

Для бізнесу така логіка зручна тим, що можна чітко зібрати «свій пакет» вимог: спільна база + релевантний модуль, а не працювати з фрагментованими документами без єдиної структури.

На практиці ISO 22002 актуальний не лише для великих виробництв. Він потрібен усім учасникам харчового ланцюга, де є вимоги до стабільного контролю середовища і процесів.

Основні групи:

1. Виробники харчових продуктів.
2. Компанії з фасування та харчового паковання.
3. Логістичні оператори і склади у харчовому ланцюгу.
4. Оператори кейтерингу.
5. Сільськогосподарські підприємства і виробники кормів.
6. Ритейл та оптові дистриб'ютори.

Для кожної з цих категорій ISO 22002 допомагає вирівняти базові умови безпечності й зменшити ризик інцидентів, рекламацій і невідповідностей на аудитах.

Часто компанії помилково сприймають ISO 22002 як «додатковий документ», який можна відкласти. Насправді це одна з опорних частин екосистеми безпечності харчових продуктів.

Практична зв'язка виглядає так:

• ISO 22000 визначає вимоги до системи менеджменту безпечності.
• ISO 22002 деталізує PRP як операційну основу.
• FSSC 22000 інтегрує вимоги ISO 22000 + відповідні PRP + додаткові вимоги схеми.

Тому в реальних проєктах сертифікації прогалини в ISO 22002 майже завжди проявляються як зауваження у системі ISO 22000/FSSC 22000. Якщо база PRP нестабільна, верхній рівень системи теж працює нестабільно.

У матеріалі-джерелі акцент зроблено на трьох базових діях, які компаніям варто виконати в першу чергу. Нижче - практичне тлумачення цих кроків.

Порівняйте вашу чинну систему не лише з назвами пунктів, а з фактичною логікою нової структури:

• вимоги ISO 22002-100;
• вимоги відповідного галузевого модуля;
• поточні процедури, записи і відповідальності.

Результатом має бути не «довгий список» зауважень, а пріоритизована карта розривів: критичні, важливі, підтримувальні.

Після gap-аналізу потрібно синхронізувати документи, ролі і практику. Типова помилка - переписати процедуру, але не оновити інструктажі для персоналу.

Мінімально варто переглянути:

• політику і процедури PRP;
• форми записів і журнали;
• план внутрішнього аудиту;
• рольові інструктажі для змін.

Оновлені вимоги мають бути перевірені внутрішньо до зовнішнього аудиту. Для цього корисно провести короткий «передаудит» по критичних точках і перевірити, чи команда може показати не лише наявність документів, а й результативність дій.

Щоб перехід не перетворився на хаос, працює короткий циклічний план:

• визначити межі застосування (майданчики, процеси, продукти);
• сформувати карту ризиків по PRP;
• підготувати перелік критичних змін.

На цьому етапі команда аналізує, які саме PRP вже відповідають вимогам ISO 22002-100 та відповідного галузевого модуля, а де є розриви. Важливо не просто скласти перелік документів, а зіставити реальні практики на виробництві з критеріями стандарту. Результатом має стати пріоритизована матриця змін, яка чітко показує, що потребує негайного втручання, а що можна запланувати на наступний етап.

• оновити ключові процедури та форми;
• провести рольове навчання;
• запустити контроль виконання на зміні.

На цьому етапі зміни переходять із документального рівня в операційний. Кожна оновлена процедура має бути доведена до конкретних виконавців через інструктажі та практичні роз'яснення. Особливо важливо забезпечити, що лінійний персонал розуміє не лише «що робити», а й «чому це змінилося». Контроль виконання відбувається через супервізію на зміні, перегляд записів і короткі щотижневі зустрічі робочої групи з PRP.

• виконати внутрішній аудит;
• закрити невідповідності;
• підготувати доказову базу для зовнішньої перевірки.

Такий ритм дає керованість і дозволяє уникнути ситуації, коли все відкладається «до останнього місяця перед аудитом». На цьому завершальному етапі проводиться повноцінний внутрішній аудит за оновленими вимогами, виявлені невідповідності систематизуються й закриваються з підтвердженням ефективності. Доказова база включає записи, фотозвіти, протоколи навчання та результати моніторингу. Команда також проводить імітацію зовнішнього аудиту, щоб перевірити готовність ключових ролей відповідати на запитання аудиторів.

Навіть досвідчені команди часто роблять однакові помилки:

• розглядають ISO 22002 як формальний додаток до ISO 22000;
• не розділяють загальні та секторні вимоги;
• концентруються на паперах, а не на фактичному виконанні;
• не оновлюють навчання після оновлення процедур;
• не проводять перевірку готовності перед зовнішнім аудитом.

Критичний принцип тут простий: стійка система безпечності починається з робочих PRP, а не з презентаційних документів.

Щоб керівництво бачило реальний прогрес, варто відстежувати прості метрики:

• частка закритих критичних розривів;
• частка персоналу, який пройшов рольове навчання;
• кількість повторних невідповідностей у PRP;
• час закриття коригувальних дій;
• результати передаудитної перевірки.

Коли ці KPI є в управлінському ритмі, перехід стає прогнозованим за строками та ресурсами.

ISO 22002 у версії 2025 року - це не «косметичне» оновлення, а структурна зміна підходу до PRP. Нова архітектура через ISO 22002-100 і галузеві модулі робить систему більш логічною, прозорою і придатною до масштабування.

Для бізнесу у 2026 році це означає чіткий пріоритет: перевести PRP із формального рівня на операційний. Компанії, які рано запускають gap-аналіз, синхронізують документи з практикою та тестують систему до зовнішнього аудиту, отримують стабільнішу роботу і кращі результати перевірок. Отримайте щорічну підтримку вашої системи ISO 22002 або дізнайтесь більше про стандарт на iso.org.