Схема сертифікації FSSC 22000 (Version 6 та перехід на Version 7): інженерна архітектура, додаткові вимоги 2.5.1-2.5.18 і підготовка до аудиту

Схема сертифікації FSSC 22000 (Food Safety System Certification 22000) є міжнародно визнаною системою аудиту та підтвердження відповідності систем менеджменту безпечності харчових продуктів, кормів і пакувальних матеріалів, якою управляє нідерландська некомерційна фундація Foundation FSSC. Для українських підприємств харчової промисловості, елеваторів і переробників аграрного сектору, а також заводів полімерного, картонного, скляного та металевого пакування сертифікат FSSC 22000 працює як обов'язковий технічний пропуск у глобальні ланцюги постачання. Без нього відділи закупівель транснаціональних корпорацій (Nestle, Mondelez, Danone, PepsiCo, Unilever, Coca-Cola, Carlsberg) і європейських торговельних мереж (Lidl, Aldi, Tesco, Carrefour, Biedronka) блокують кваліфікацію постачальника ще на етапі перевірки анкети.

Чому звичайного сертифіката ISO 22000 або національного пакета документів HACCP недостатньо для експортних контрактів? Причина полягає у вимогах Глобальної ініціативи з безпечності харчових продуктів (GFSI). Коаліція GFSI встановлює жорсткі критерії порівняльного оцінювання (GFSI Benchmarking Requirements) для власників сертифікаційних схем за принципом «сертифікований один раз, визнаний усюди». Базовий стандарт ISO 22000:2018 не має визнання GFSI, оскільки його розділ 8.2 описує програми-передумови (PRP) лише рамково, у ньому відсутні виділені протоколи протидії економічній фальсифікації сировини (VACCP) та саботажу (TACCP), а також не передбачені обов'язкові неоголошені наглядові аудити.

Чесно кажучи, ми в інженерній практиці Еконтроль (Ekontrol) щомісяця бачимо одну й ту саму драму. Виробник олії, молочних інгредієнтів або гнучкої плівки приходить на первинний аудит FSSC 22000 з акуратною папкою НАССР, розробленою під внутрішні перевірки, і вже в обід першого дня отримує дві суттєві невідповідності (Major Nonconformities). Чому так стається? Тому що аудитор FSSC 22000 перевіряє не лише управлінські процедури, а кожен інженерний вузол цеху: від фільтрації стисненого повітря до 0,2 мкм та мікробіологічних змивів на Listeria monocytogenes у дренажних трапах до контролю маси нетто на фасувальній лінії та статистичного балансу друкованої етикетки.

Станом на 2026 рік галузь працює в умовах подвійного нормативного фокусу. З 1 квітня 2024 року всі аудити проводяться за редакцією FSSC 22000 Version 6.0, яка суттєво посилила вимоги до культури безпечності, контролю якості, гігієнічного проєктування обладнання та скорочення харчових втрат. Водночас після публікації в липні 2025 року нової архітектури стандартів на програми-передумови ISO 22002-100:2025 та галузевих частин ISO 22002-1:2025, ISO 22002-4:2025 і ISO 22002-5:2025, Фонд FSSC запустив плановий перехід на FSSC 22000 Version 7.0 (детальний розбір дат переходу дивіться у статті FSSC 22000 Версія 7: що зміниться та як підготуватися). Тому грамотне впровадження FSSC 22000 під ключ сьогодні вимагає проєктування системи одразу з урахуванням як чинних норм Version 6.0, так і модульної структури ПП за Version 7.0.

На відміну від монолітних ритейл-стандартів BRCGS або IFS, де всі вимоги зібрані в одній книзі, схема сертифікації FSSC 22000 побудована як трикомпонентна інженерна матриця. Під час сертифікаційного або наглядового аудиту орган сертифікації, акредитований за стандартом ISO/IEC 17021-1 та спеціалізованим стандартом ISO 22003-1:2022 (перевірити акредитацію можна через Національне агентство з акредитації України (НААУ) або глобальний реєстр IAF CertSearch), перевіряє виробничий майданчик одночасно за трьома нормативними документами:

1. Управлінський каркас ISO 22000:2018 (ДСТУ ISO 22000:2019): встановлює загальну архітектуру системи менеджменту за структурою високого рівня (Harmonized Structure), подвійний цикл PDCA та методологію аналізу небезпечних факторів за принципами Комісії Codex Alimentarius ФАО/ВООЗ.
2. Галузеві програми-передумови (PRP) серії ISO/TS 22002-x (з переходом на ISO 22002-100:2025 + секторні стандарти ISO 22002:2025): задають конкретні будівельні, санітарно-технічні та інженерні нормативи для виробничого середовища відповідно до категорії харчового ланцюга.
3. Додаткові вимоги FSSC 22000 (Part 2, розділ 2.5, пункти 2.5.1-2.5.18): вісімнадцять спеціалізованих блоків вимог самої схеми, які закривають критерії бенчмаркінгу GFSI щодо лабораторного контролю, маркування, захисту від саботажу й фальсифікації, управління алергенами, мікробіологічного моніторингу зон 1-4, культури безпечності та комунікації з органом сертифікації.

На практиці ці три компоненти працюють як єдиний механізм. Якщо в цеху виявлено тріщину в епоксидному покритті підлоги біля пакувальної машини з застоєм води, аудитор фіксує невідповідність одночасно у розрізі неналежного утримання інфраструктури за ISO/TS 22002-1 (або ISO 22002-100:2025), ризику вторинного мікробіологічного забруднення за програмою екологічного моніторингу п. 2.5.7 та неефективної верифікації програм-передумов за п. 2.5.12 FSSC 22000.

Перший стовп схеми FSSC 22000 повністю спирається на стандарт ISO 22000:2018 (детальне порівняння самостійного стандарту та схеми FSSC читайте у нашому огляді ISO 22000 чи FSSC 22000: інженерна різниця та вибір). В його основі лежить взаємодія двох вкладених контурів управління Plan-Do-Check-Act (PDCA). Зовнішній (організаційний) контур PDCA охоплює Розділи 4, 5, 6, 7, 9 і 10: вище керівництво аналізує зовнішні та внутрішні фактори контексту (п. 4.1) і вимоги заінтересованих сторін (п. 4.2), визначає межі сфери застосування СМБХП (п. 4.3), призначає кваліфікованого керівника та мультидисциплінарну групу безпечності харчових продуктів (п. 5.3), оцінює стратегічні бізнес-ризики (п. 6.1), забезпечує компетентність персоналу і керування документованою інформацією (Розділ 7), а також проводить внутрішні аудити (п. 9.2), аналізування з боку керівництва (п. 9.3) та системні коригувальні дії (Розділ 10). Внутрішній (операційний) контур PDCA у Розділі 8 фокусується безпосередньо на інженерному управлінні біологічними, хімічними (зокрема мікотоксинами, пестицидами, важкими металами, залишками мийних засобів), фізичними, радіологічними небезпеками та алергенами на технологічних лініях.

Найчастіше під час діагностичного аудиту харчової безпеки на українських заводах ми виявляємо методологічну помилку в пункті 8.5.4 ISO 22000:2018: неправильне розмежування заходів контролю між програмами-передумовами (PRP), операційними програмами-передумовами (OPRP) та критичними контрольними точками (CCP). Варто зауважити, що в сучасній редакції стандарту більше немає старої формальної логіки, де на заводі призначали 12 критичних точок на кожен склад і кожен холодильник.

Інженерне розмежування в межах FSSC 22000 працює за чітким алгоритмом оцінки ризику (добуток імовірності виникнення P на тяжкість наслідків для здоров'я споживача S за п. 8.5.2):

1. Програми-передумови (PRP, п. 8.2): створюють базовий санітарний фон усього підприємства (водопідготовка, дератизація, графіки прибирання, особиста гігієна) і стримують небезпечні фактори низького ризику без прив'язки до конкретного кроку рецептури.
2. Наступний бар'єр утворюють операційні програми-передумови (OPRP, п. 3.30 та 8.5.4). Це специфічні заходи контролю значущих небезпечних факторів, для яких встановлюються вимірювані або візуально контрольовані критерії дії (Action Criteria). Пробій критерію дії в OPRP не означає автоматичного випуску смертельно небезпечного продукту, але вимагає негайного втручання оператора, оцінки причини відхилення та перевірки зачепленої партії (типові приклади: контроль цілісності сітки просіювача борошна або сита фільтрації глазурі щозміни, контроль концентрації надуксусної кислоти на CIP-станції, оптичний контроль скляної тари).
3. Найвищий рівень захисту забезпечують критичні контрольні точки (CCP, п. 3.11 та 8.5.4). Це технологічні операції, де захід контролю є останнім або вирішальним бар'єром проти критичного небезпечного фактора (висока тяжкість наслідків S), де встановлено жорсткі числові критичні межі (Critical Limits) і де технічно реалізовано безперервний або потоковий моніторинг у реальному часі з автоматичним відсіканням невідповідного потоку. Наприклад: пастеризація молока при ≥ 72 °C протягом ≥ 15 с із автоматичним перепускним клапаном (Flow Diversion Valve) або промисловий металодетектор чи рентген-сканер (X-Ray) у кінці лінії фасування з еталонними тест-зразками (Fe, Non-Fe, SUS).

Для кожної OPRP та CCP за п. 8.5.3 обов'язково проводиться попередня валідація (Validation), тобто інструментальне доведення до початку промислового випуску, що обраний режим (наприклад, час і температура випікання або чутливість детектора) дійсно знижує цільову небезпеку до безпечного рівня. Після запуску лінії працює регулярна верифікація (Verification, п. 8.8) та система наскрізної простежуваності (п. 8.3) у зв'язці з процедурою вилучення та відкликання небезпечної продукції (п. 8.9).

Другий компонент схеми FSSC 22000 перетворює загальні вимоги п. 8.2 ISO 22000 на конкретні будівельні та інженерні нормативи. У редакції FSSC 22000 Version 6.0 цей рівень базується на серії технічних специфікацій ISO/TS 22002-x (зокрема ISO/TS 22002-1:2009 для виробництва харчових продуктів, ISO/TS 22002-4:2013 для виробництва пакування, ISO/TS 22002-5:2019 для транспортування і зберігання, ISO/TS 22002-6:2016 для кормів, ISO/TS 22002-2:2013 для кейтерингу та BSI/PAS 221:2013 для ритейлу).

У липні 2025 року Міжнародна організація зі стандартизації провела наймасштабнішу за останні 15 років реформу стандартів програм-передумов, яка лягла в основу переходу на FSSC 22000 Version 7.0 (докладно про структуру нових стандартів читайте у нашій статті новий фундамент ПП за ISO 22002-100:2025). Замість розрізнених технічних специфікацій тепер діє дворівнева модульна архітектура повноцінних стандартів. Базове ядро ISO 22002-100:2025 містить уніфіковані загальні вимоги до програм-передумов для всього ланцюга постачання харчових продуктів, кормів і пакування (планування території, конструкція будівель, інженерні комунікації, санітарія, утилізація відходів, пест-контроль, гігієна персоналу, складська логістика та інформація про продукт). Секторні стандарти ISO 22002-x:2025 застосовуються виключно у парі з базовим стандартом ISO 22002-100:2025 і містять лише специфічні галузеві вимоги. Зокрема, для харчових заводів діє зв'язка ISO 22002-100:2025 + ISO 22002-1:2025, для виробників упаковки ISO 22002-100:2025 + ISO 22002-4:2025, для логістики та складів ISO 22002-100:2025 + ISO 22002-5:2025, для громадського харчування ISO 22002-100:2025 + ISO 22002-2:2025, а для роздрібної і гуртової торгівлі на зміну BSI/PAS 221 прийшов ISO 22002-100:2025 + ISO 22002-7:2025.

Що саме перевіряє аудитор у цехах за вимогами другого компонента? Ось п'ять інженерних вузлів, де найчастіше виникають прогалини:

1. Інженерні мережі та технологічні середовища (Utilities): питна вода, що контактує з продуктом або використовується для ополіскування ліній і виробництва льоду, повинна мати документальну схему трубопроводів без тупикових гілок (Dead legs) та регулярно перевірятися в акредитованій за ISO/IEC 17025 лабораторії. Стиснене повітря, яке подається на пневмоциліндри над відкритим продуктом або видуває ПЕТ-пляшку чи пакувальний пакет, має очищуватися через каскад фільтрів тонкого очищення та стерильний мембранний фільтр з розміром пор ≤ 0,2 мкм, а компресор повинен бути безмасляним (Oil-Free Class 0) або заправленим виключно харчовим мастилом із сертифікатом допуску NSF H1. Для кулінарної пари, що безпосередньо впорскується в продукт, дозволені лише харчові котельні реагенти.
2. Зонування потоків і каскад тиску повітря: виробничі приміщення поділяються на сировинні (брудні) зони, зони базової гігієни та зони високого гігієнічного ризику (High-Care / High-Risk після термічної обробки до моменту герметичного пакування). У зонах високого ризику підтримується надлишковий тиск відфільтрованого повітря (ΔP зазвичай від +5 Па до +15 Па), щоб під час відкривання дверей неочищене повітря з сусідніх коридорів не затягувалося всередину.
3. Конструкція підлог, дренажу та стель вимагає радіусного плінтуса (галтелі) на стику зі стінами для виключення накопичення органіки в кутах; дренажні трапи облаштовуються гідрозатворами та знімними кошиками з нержавіючої сталі, а потік стічних вод у каналізації ніколи не повинен протікати з сировинної зони через чисту зону готового продукту.
4. Під час технічного обслуговування (Preventive Maintenance) та санітарного ремонту мастильні матеріали розділяються на дві ізольовані шафи з чітким маркуванням (NSF H1 для вузлів можливого випадкового контакту з продуктом і технічні мастила H2 для закритих редукторів поза лінією). Тимчасові ремонти за допомогою скотчу, ізоляційної стрічки, картону, дроту або мотузок у виробничій зоні категорично заборонені й на аудиті FSSC 22000 одразу класифікуються як невідповідність.
5. Інтегрований пест-контроль (Pest Management) захищає периметр будівлі від проникнення гризунів, птахів і комах; інсектицидні лампи комплектуються виключно липкими екранами (а не високовольтними сітками, які розстрілюють фрагменти комах у радіусі кількох метрів) і розміщуються на безпечній відстані від відкритих ліній; приманки з родентицидами використовуються тільки на зовнішньому периметрі в пронумерованих антивандальних боксах, тоді як усередині цехів та складів встановлюються виключно механічні живоловки або липкі пастки без токсичних отрут.

Третій стовп схеми, викладений у Частині 2 (Розділ 2.5 «FSSC 22000 Additional Requirements») офіційної документації Foundation FSSC, є головним фокусом кожного сертифікаційного та наглядового аудиту. За статистикою наших проєктів супроводу в Еконтроль, понад 70% суттєвих та незначних зауважень при переході з ISO 22000 на FSSC 22000 виписуються саме за пунктами 2.5.1-2.5.18.

Річ у тім, що аудитор FSSC 22000 заповнює спеціалізований електронний протокол у платформі FSSC Assurance Platform, де кожен підпункт розділу 2.5 має окреме обов'язкове поле для внесення об'єктивних доказів (номери протоколів випробувань, дати тестів, реєстраційні номери атестатів акредитації, результати перевірки балансу етикеток). Якщо хоча б один підпункт не підкріплений документальними записами з цеху, автоматизована система контролю якості Фонду FSSC не пропустить звіт. Нижче ми детально розібрали всі вісімнадцять пунктів, розділивши їх на три інженерні блоки.

Перші п'ять модулів розділу 2.5 контролюють вхідний потік сировини, послуг і пакування, а також захист продукту від фальсифікації, саботажу та регуляторних порушень маркування:

• Пункт 2.5.1. Управління послугами та закупленими матеріалами (Management of Services and Purchased Materials): розширює вимоги п. 7.1.6 ISO 22000. По-перше (підпункт a), усі зовнішні та внутрішні лабораторії, які залучаються для верифікації та валідації параметрів безпечності харчових продуктів (мікробіологічні аналізи продукції, води і змивів, дослідження на мікотоксини, важкі метали, пестициди, радіонукліди, залишки антибіотиків та алергени), зобов'язані мати чинну акредитацію за стандартом ISO/IEC 17025 саме на ці методи випробувань або брати документально підтверджену успішну участь у програмах міжлабораторних порівняльних випробувань (Proficiency Testing). По-друге (підпункт b), для категорій BIII, C, D, I та K має діяти задокументована процедура закупівель у надзвичайних ситуаціях, коли критичну сировину необхідно терміново придбати у незатвердженого постачальника. По-третє (підпункт c), для переробки свіжого м'яса та тваринної сировини (категорія C0, CI, CIII, D) заборонено використання речовин, не дозволених законодавством (гормони, заборонені ветеринарні препарати). По-четверте (підпункт d), запроваджено регулярний перегляд специфікацій сировини й пакування. По-п'яте (підпункт e), для виробників пакування (Категорія I) встановлено суворі критерії використання вторинної переробленої сировини (наприклад, регранулату rPET або макулатурного картону): документальне підтвердження харчового допуску технології рециклінгу, бар'єрних властивостей і відсутності міграції контамінантів.
• Пункт 2.5.2. Маркування продукції та друковані матеріали (Product Labeling and Printed Materials): підприємство зобов'язане гарантувати, що маркування готового продукту відповідає всім законодавчим вимогам не лише України, але й кожної країни призначення (країни офіційного експорту та продажу), включаючи правила виділення алергенів, таблиці поживної цінності, умови зберігання та терміни придатності. Якщо на етикетці заявлено спеціальні характеристики («Без глютену», «Без лактози», «Vegan», «Organic», «Halal», «Kosher», «Вміст вторинного пластику 50%»), компанія має зберігати валідаційні докази та баланси мас, що підтверджують правдивість кожної заяви. Для заводів пакування (Категорія I) обов'язковою є процедура керування макетами (Artwork management), обліку друкарських форм і кліше, перевірки друку потоковими сканерами штрих-кодів/камерами машинного зору, очищення лінії між тиражами та комісійного знищення бракованої або застарілої друкованої плівки та етикеток.
• У межах пункту 2.5.3 (Захист харчових продуктів від навмисного забруднення, Food Defense / TACCP) вимагається створення спеціалізованої групи та проведення щорічної документованої оцінки загроз за методологією TACCP (Threat Assessment Critical Control Points) або CARVER + Shock. Оцінюються як зовнішні загрози (проникнення сторонніх осіб, диверсія підрядників або водіїв), так і внутрішні загрози (незадоволений або звільнений персонал). Якщо виявлено значущі загрози, розробляється план пом'якшення (Food Defense Plan), інтегрований у СМБХП: електронна система контролю доступу (СКУД) до чистих цехів, відеоспостереження без сліпих зон, фізичні замки та номерні пломби на люках артезіанських свердловин, резервуарах питної води, зовнішніх силосах борошна/цукру, баках CIP-хімії та патрубках приймання наливної сировини (детально про методологію читайте у статті різниця між Food Fraud та Food Defense). Для категорії FII (брокери і трейдери) вимагається перевірка наявності планів Food Defense у виробників-постачальників.
• Згідно з пунктом 2.5.4 (Запобігання економічно вмотивованій фальсифікації, Food Fraud Mitigation / VACCP), завод проводить аналіз вразливості (Vulnerability Assessment, VACCP) не для 2-3 вибраних позицій, а для 100% груп сировини, інгредієнтів, функціональних добавок, технологічних допоміжних засобів і первинного пакування. Під час оцінки аналізуються історичні випадки підробок у світі (бази RASFF, Decernis, горизонт-сканування), коливання ринкових цін, довжина географічного ланцюга (наявність перекупників і брокерів), фізичний стан сировини (порошки, рідини, суміші підробляють найчастіше) та складність лабораторного виявлення фальсифікату. Для всіх позицій із суттєвою вразливістю вводиться план пом'якшення: прямі закупівлі у виробника, аудит ланцюга мас та цільові лабораторні дослідження автентичності (жирнокислотний і тригліцеридний профіль олії чи молочного жиру, ізотопний аналіз соків і меду, ПЛР на видову належність м'яса, ІЧ-спектроскопія полімерних плівок).
• Правила пункту 2.5.5 (Використання логотипа, Logo Use) дозволяють сертифікованим підприємствам використовувати логотип FSSC 22000 у презентаціях, на вебсайті та на фірмових бланках із суворим дотриманням пропорцій та кольорів (Pantone 348 U / CMYK 82/0/82/34 або чорно-білий варіант). Проте категорично заборонено розміщувати логотип FSSC 22000 або будь-яке текстове посилання на сертифікат FSSC 22000 безпосередньо на споживчому пакуванні продукту, на етикетках, а також на сертифікатах якості чи аналізу партії (Certificates of Analysis, CoA). Наявність логотипа на пачці печива чи у бланку посвідчення якості партії гарантовано тягне за собою невідповідність на аудиті.

Наступна група вимог безпосередньо керує операційною гігієною ліній, мікробіологічним контролем зон ризику, культурою персоналу, метрологією фасування та логістикою:

• Пункт 2.5.6. Управління алергенами (Management of Allergens, для всіх категорій): у Version 6 вимоги до алерген-менеджменту стали чи не найжорсткішими у всій схемі. Підприємство зобов'язане: a) вести повний перелік усіх алергенів, які обробляються на майданчику (включно з сировиною, напівфабрикатами, дослідними зразками R&D та продуктами в їдальні персоналу), з урахуванням законодавчих переліків країни виробництва та кожної країни призначення (наприклад, 14 алергенів у ЄС та Україні, 9 основних алергенів у США включаючи кунжут, специфічні вимоги Японії чи Кореї); b) провести оцінку ризиків перехресного контакту на всіх етапах від складу до фасування; c) впровадити та інструментально валідувати контрольні заходи (окреме кольорове кодування інвентарю, послідовність планування партій у зміні від безалергенних до алергенних, валідація вологого або сухого миття лінії між змінами рецептур за допомогою кількісних імуноферментних тестів ELISA або високочутливих білкових свабів на конкретний антиген); d) використовувати попереджувальне маркування («Може містити сліди...» / PAL) виключно тоді, коли за результатами оцінки ризиків перехресний контакт технічно неможливо усунути навіть після валідованої санітарної обробки, причому наявність напису «Може містити...» не звільняє завод від виконання валідованого миття; e) проводити щорічне навчання всього персоналу щодо ризиків алергенів і переглядати план управління алергенами мінімум раз на рік або при зміні рецептур чи обладнання.
• Пункт 2.5.7. Моніторинг виробничого середовища (Environmental Monitoring Program, EMP, для категорій BIII, C, I, K): підприємство зобов'язане розробити ризик-орієнтовану програму мікробіологічного моніторингу поверхонь та повітря для раннього виявлення цільових патогенів (Listeria monocytogenes та Listeria spp. для вологих та охолоджуваних виробництв, Salmonella spp. та Cronobacter для сухих сумішей, олійних шротів, шоколаду, горіхів і сухого молока) та санітарно-показових мікроорганізмів (Enterobacteriaceae, ЗМЧ, дріжджі та плісняві гриби). Територія заводу обов'язково картується на 4 санітарні зони: Зона 1 (поверхні прямого контакту з відкритим продуктом або первинною упаковкою: внутрішні стінки змішувачів, фасувальні дозатори, ножі слайсерів, конвеєрні стрічки), Зона 2 (поверхні, безпосередньо суміжні із Зоною 1, з яких контамінація може легко перенестися на продукт через конденсат, бризки або руки оператора: зовнішні рами машин, сенсорні панелі керування, кожухи підшипників над стрічкою), Зона 3 (віддалені поверхні всередині виробничого цеху: підлога, дренажні трапи, стіни, випарники спліт-систем і повітроохолоджувачів, колеса гідравлічних візків, ручки дверей цеху) та Зона 4 (приміщення поза виробничою зоною: побутові роздягальні, санітарні шлюзи, коридори, склад готової продукції). Програма EMP має визначати точну кількість точок, частоту відбору змивів, методи дослідження у лабораторії ISO/IEC 17025, аналіз трендів за квартал/рік та жорсткий алгоритм дій у разі позитивного результату (при виявленні патогену в Зоні 3 чи 2 проводиться векторний відбір «зіркою» навколо точки, посилена дезінфекція та триразовий негативний контроль).
• У пункті 2.5.8 (Культура безпечності та якості харчових продуктів, Food Safety and Quality Culture, для всіх категорій крім FII) вище керівництво зобов'язане не просто підписати декларацію, а розробити, впровадити і підтримувати задокументований План розвитку культури безпечності та якості з конкретними цілями і строками. План повинен охоплювати всі підрозділи підприємства і чотири обов'язкові елементи: 1) відкриту комунікацію щодо політики та ризиків; 2) навчання та розвиток навичок; 3) механізми зворотного зв'язку від лінійних працівників (скриньки ідей, QR-форми повідомлення про інциденти Near Miss, регулярні анонімні опитування персоналу); 4) вимірювання результативності дій, пов'язаних із безпечністю та якістю.
• Вимога пункту 2.5.9 (Контроль якості, Quality Control, для всіх категорій крім FII) вбудовує систематичне управління якістю безпосередньо у контур СМБХП. Підприємство повинно: a) встановити, впровадити й підтримувати параметри якості відповідно до специфікацій готового продукту та процедуру випуску партії; b) виконувати аналіз результатів контролю якості та передавати їх на вхід аналізування з боку керівництва (п. 9.3 ISO 22000); c) включити перевірку параметрів якості у програму внутрішніх аудитів; d) впровадити та підтримувати процедури контролю кількості (маси нетто, об'єму або поштучного рахунку) згідно із законодавчими метрологічними вимогами країни призначення, використовуючи повірені/калібровані чеквейєри або лабораторні ваги; e) впровадити задокументовані процедури запуску лінії та переналагодження при зміні продукту (Line Start-up and Changeover), які гарантують, що вся пакувальна плівка, етикетки та ковпачки від попередньої партії повністю видалені з лінії перед стартом нової.
• Нарешті, пункт 2.5.10 (Транспортування, зберігання та складування, Transport, Storage and Warehousing) вимагає суворого дотримання ротації запасів за принципом FEFO (First Expired, First Out) у поєднанні з FIFO для всіх категорій. Для боєнь (категорія C0) встановлює обов'язкові криві часу та температури охолодження або заморожування туш після забою. А для підприємств, які приймають або відвантажують рідкі, гранульовані чи порошкоподібні продукти у автоцистернах, силосах або флексітанках (Tanker Cleaning, категорії BIII, C, D, FI, G, I, K), вимагає задокументованої валідованої процедури миття цистерн, перевірки актів миття на сертифікованих мийних станціях (наприклад, EFTCO), контролю цілісності всіх пломб і обмежень щодо попередніх вантажів.

Завершальні вісім модулів охоплюють інженерний захист від сторонніх включень, оперативні санітарні обходи, розроблення новинок, гігієнічний дизайн машин, скорочення відходів та екстрену комунікацію:

• Пункт 2.5.11. Контроль небезпек і запобігання перехресному забрудненню (Hazard Control and Measures for Preventing Cross-Contamination): містить чотири підпункти. По-перше (a), для категорій BIII, C, D, E, FI, G, I та K, якщо використовується активне або функціональне пакування (наприклад, плівки з газомодифікованим бар'єром, поглиначами кисню чи антимікробним покриттям), вимагається проведення аналізу небезпек і наявність доказів безпечності та міграційної інертності. По-друге (b), для категорії CI і C0 вимагається суворий інспекційний огляд тварин на базах перед забоєм (Lairage) та під час нутрування для підтвердження їх придатності для споживання людиною. По-третє (c), для категорії D (виробництво кормів) обов'язковою є процедура приймання та контролю інгредієнтів і преміксів для виключення перехресного забруднення нецільових раціонів ветеринарними субстанціями (кокцидіостатиками, антибіотиками). По-четверте (d, для всіх категорій крім FII), у Version 6 введено вимогу обов'язкової оцінки ризиків для визначення потреби у обладнанні для виявлення сторонніх тіл (магнітні сепаратори з індукцією ≥ 10 000 Гаус, сита, фільтри, металодетектори, рентген-системи X-Ray, оптичні сортувальники). Якщо підприємство вирішує не встановлювати металодетектор чи X-Ray, воно зобов'язане мати інженерно обґрунтований розрахунок ризиків, який доводить відсутність небезпеки фізичних включень; а також вести процедуру управління уламками скла, крихкого пластику, кераміки та обліку лез/ножів.
• Пункт 2.5.12. Верифікація програм-передумов (PRP Verification, для категорій BIII, C, D, G, I, K): підприємство зобов'язане проводити регулярні планові санітарно-технічні інспекції території, будівель та обладнання (щомісячні або щотижневі обходи GMP/GHP за чек-листом). Ці оперативні обходи є окремим інструментом контролю і не можуть підмінятися щорічним внутрішнім аудитом системи менеджменту за п. 9.2 ISO 22000.
• Пункт 2.5.13. Проєктування та розроблення продукції (Product Design and Development, для категорій BIII, C, D, E, F, I, K): встановлює обов'язкову процедуру розроблення нових продуктів та внесення змін до існуючих рецептур чи виробничих процесів. Процедура вимагає переоцінки небезпек у плані НАССР, аналізу впливу новинки на поточні лінії (зокрема введення нового алергену), визначення потреб у додатковому обладнанні чи навчанні, проведення промислових випробувань та обов'язкових досліджень терміну придатності (Shelf-life validation studies) і перевірки безпечності інструкцій з приготування на етикетці.
• За пунктом 2.5.14 (Стан здоров'я персоналу, Health Status, тільки для категорії D) виробники кормів і Pet Food повинні мати процедуру медичного скринінгу персоналу, підрядників і відвідувачів перед допуском до зон контакту з кормами, а також перелік захворювань і відкритих уражень шкіри, при яких доступ у виробничу зону тимчасово забороняється.
• У межах пункту 2.5.15 (Управління обладнанням, Equipment Management, для всіх категорій крім FII) введено одне з найглибших інженерних нововведень Version 6. Підприємство зобов'язане: a) мати задокументовану специфікацію на закупівлю нового або модернізованого обладнання, яка визначає критерії гігієнічного дизайну (відповідність принципам EHEDG або 3-A Sanitary Standards: нержавіюча сталь AISI 304/316L, шорсткість поверхонь Ra ≤ 0,8 мкм, відсутність горизонтальних поличок і мертвих зон, можливість повного дренування при CIP-мийці), законодавчі вимоги до матеріалів контакту з їжею та вимоги замовників. Постачальник машини повинен надати докази відповідності цій специфікації до початку монтажу; b) впровадити процес ризик-орієнтованого управління змінами (Change Management) і задокументованого введення обладнання в експлуатацію (FAT, SAT, IQ, OQ, PQ) з оцінкою впливу на існуючі системи та визначенням заходів контролю до комерційного запуску.
• Вимога пункту 2.5.16 (Втрати та харчові відходи, Food Loss and Waste, для всіх категорій крім D, FII та I) передбачає наявність задокументованої політики та конкретних вимірюваних цілей (KPI) щодо скорочення харчових втрат і органічних відходів у межах власних процесів (детально про розрахунок метрик читайте у матеріалі зменшення харчових втрат за FSSC 22000). Також вимагається безпечний контроль продуктів, що передаються благодійним фондам (контроль термінів і холодового ланцюга), та гарантія того, що списані або зіпсовані відходи не повернуться нелегально у харчовий ланцюг.
• За пунктом 2.5.17 (Вимоги щодо комунікації, Communication Requirements, для всіх категорій) підприємство зобов'язане офіційно повідомити свій орган сертифікації протягом 3 робочих днів про початок будь-яких серйозних подій або ситуацій, що впливають на цілісність СМБХП чи законність діяльності: публічні відкликання (Recalls) або вилучення продукції, приписи чи санкції державних контролюючих органів, судові позови щодо безпечності, спалахи харчових інфекцій, а також форс-мажорні події (воєнні пошкодження, пожежі, повені, блекаути, кібератаки на промислові сервери ERP/SCADA).
• Пункт 2.5.18 (Вимоги до організацій із мультисайтовою сертифікацією, Requirements for Organizations with Multi-site Certification) застосовується виключно до не-виробничих категорій E (кейтеринг), FI (роздрібна/гуртова торгівля) та G (транспортування і складське зберігання). Для цих категорій дозволяється сертифікація мережі об'єктів з вибіркою за умови жорсткого централізованого управління, підпорядкування всіх філій єдиній системі та проведення внутрішніх аудитів кожного об'єкта спеціально підготовленими внутрішніми аудиторами. Для виробничих категорій BIII, C, D, I та K мультисайтова вибірка заборонена: кожен окремий завод проходить повноцінний аудит на 100%.

Правильне визначення категорії та підкатегорії харчового ланцюга відповідно до міжнародного стандарту ISO 22003-1:2022 є першим кроком при поданні заявки на сертифікацію. Від обраного коду категорії залежить не лише те, який саме стандарт програм-передумов (ISO/TS 22002-x або нова комбінація з ISO 22002-100:2025) буде застосовано на вашому підприємстві, але й атестаційний код компетентності провідного аудитора. Якщо орган сертифікації направить на фабрику гофрокартону чи гнучкого пакування (Категорія I) аудитора, який атестований лише за категорією CIV (виробництво бакалії), звіт про аудит буде заблокований системою верифікації FSSC Integrity Program.

Варто зауважити важливі зміни у класифікації: у FSSC 22000 Version 6 та Version 7 включено категорію BIII (передпродажна обробка рослинної продукції без зміни фізичної форми продукту: очищення, миття, сушіння, сортування, пакування зерна, горіхів, ягід, фруктів і овочів), додано первинну конверсію тваринної сировини C0 (бійні, обвалювання туш), виключено колишній поділ кормів на DI/DII (тепер єдина категорія D), а також додано підкатегорію FII (харчові брокери та трейдери).

Коли фінансовий директор або керівник служби якості запитує комерційні пропозиції у міжнародних органів сертифікації, перше питання звучить так: чому тривалість аудиту FSSC 22000 становить 3,5-5 людино-днів, тоді як аудит ISO 22000 займав 2 дні? Справа в тому, що в FSSC 22000 орган сертифікації не має права довільно скорочувати час перевірки. Розрахунок тривалості аудиту (Audit Duration) жорстко регламентований формулою Додатка B стандарту ISO 22003-1:2022 та правилами Частини 3 (Part 3 «Requirements for the Certification Process») Схеми FSSC 22000:

T_FSSC = D_s + T_H + T_FTE + T_add + T_prep/rep

Де складові формули визначаються так:

• D_s (Базовий час аудиту на майданчику): становить від 1,5 до 2,0 людино-днів залежно від категорії харчового ланцюга (наприклад, для переробних категорій C, D, K базова ставка вища, ніж для складської логістики G).
• T_H (Надбавка за додаткові дослідження НАССР / HACCP Studies): якщо на заводі працює кілька принципово різних технологічних ліній із різними групами небезпек (наприклад, лінія розливу рафінованої олії, цех виробництва майонезу та лінія смаженого насіння), кожне додаткове дослідження НАССР понад перше додає +0,5 людино-дня.
• T_FTE (Надбавка за чисельність персоналу в еквіваленті повної зайнятості, Full-Time Equivalent): враховує всіх працівників, залучених до процесів безпечності харчових продуктів у всіх змінах, включаючи сезонних робітників у піковий період та персонал клінінгових чи пакувальних підрядників на майданчику (додає від +0,5 до +2,5 людино-днів залежно від штату).
• Складова T_add (Спеціальний додатковий час FSSC 22000) додає обов'язкові 0,5-1,0 людино-дня поверх розрахунку ISO 22003-1 спеціально для поглибленої перевірки 18 додаткових вимог п. 2.5.1-2.5.18.
• Окремо нараховується T_prep/rep (Час на підготовку та оформлення звіту у FSSC Assurance Platform) обсягом мінімум 0,5-1,0 людино-дня поза часом фізичної роботи аудитора в цехах.

Трирічний сертифікаційний цикл FSSC 22000 складається з чотирьох послідовних перевірок:

1. Первинний сертифікаційний аудит (Етап 1 / Stage 1 та Етап 2 / Stage 2): на Stage 1 перевіряється готовність системи документації, коректність формулювання сфери сертифікації (Scope Statement), повнота аналізу небезпек НАССР, плани TACCP/VACCP, програма EMP, а також факт проведення повного циклу внутрішніх аудитів і аналізування з боку керівництва. Інтервал між Stage 1 і Stage 2 не може перевищувати 6 місяців. На Stage 2 аудитор проводить щонайменше 60-70% часу безпосередньо у виробничих цехах, складах, котельні, компресорній, майстерні та лабораторії, спостерігаючи за роботою ліній та опитуючи операторів ККТ і ОПП.
2. Два щорічні наглядові аудити (Surveillance 1 і Surveillance 2): проводяться раз на календарний рік, причому інтервал між двома послідовними аудитами не може перевищувати 12 місяців.
3. Обов'язковий неоголошений аудит (Unannounced Surveillance Audit, правило «1 раз на 3 роки») виконується згідно з вимогами бенчмаркінгу GFSI та Частиною 3 Схеми FSSC 22000: принаймні один із двох наглядових аудитів протягом кожного 3-річного циклу обов'язково проводиться без попередження. Орган сертифікації не повідомляє підприємству дату візиту. Компанія має право заздалегідь узгодити з органом сертифікації обґрунтовані «заблоковані дні» (Blackout Days, зазвичай до 10 днів на рік), коли лінії фізично зупинені на капітальний ремонт або сезонну перерву. У будь-який інший робочий день аудитор з'являється на прохідній заводу о 08:00-09:00 ранку. Служба охорони зобов'язана перевірити його посвідчення та лист-повноваження від органу сертифікації і забезпечити початок перевірки у виробничих цехах протягом 1 години (60 хвилин) з моменту прибуття. Відмова допустити аудитора на майданчик тягне за собою негайне призупинення дії сертифіката.
4. Ресертифікаційний аудит (Recertification Audit) проводиться заздалегідь до закінчення трирічного терміну дії сертифіката (так, щоб включаючи 28 днів на закриття можливих зауважень і час на технічне рев'ю, рішення про продовження сертифіката було прийнято до дати закінчення попереднього циклу). Усі чинні, призупинені та відкликані сертифікати з унікальним кодом організації COID відображаються у відкритому реєстрі FSSC Public Register (покроковий алгоритм перевірки контрагентів ми розібрали у статті як перевірити автентичність сертифіката FSSC 22000).

У схемі FSSC 22000 заборонено видавати «рекомендації» або «можливості для поліпшення (OFI)», які б маскували фактичне невиконання вимоги стандарту. Будь-яке відхилення від вимог ISO 22000:2018, стандарту програм-передумов ISO/TS 22002 (ISO 22002-100:2025) або додаткових вимог п. 2.5.1-2.5.18 офіційно фіксується як невідповідність (Nonconformity, NC) одного з трьох рівнів і підпадає під жорсткий регламент 28 календарних днів.

Під час закриття зауважень аудитор перевіряє три обов'язкові інженерні елементи, які часто плутають між собою: корекцію (Correction) як негайне усунення виявленого симптому та перевірку зачепленої партії продукту; аналіз кореневої причини (Root Cause Analysis, RCA) за методом «5 Чому» або діаграмою Ісікави, який пояснює системний збій (відповідь «оператор забув» або «людський фактор» аудитором FSSC 22000 не приймається); та коригувальну дію (Corrective Action, CAPA), яка змінює процедуру або конструкцію вузла так, щоб помилка фізично не могла повторитися.

Більшість середніх і великих українських агрохолдингів, молочних комбінатів, олійноекстракційних заводів і кондитерських корпорацій експлуатують одразу кілька стандартів для різних експортних напрямів. Розуміння того, як саме FSSC 22000 стикується з іншими системами, дозволяє уникнути паралельної бюрократії та скоротити операційні витрати на 30-40%.

По-перше, інтеграція з національним законодавством HACCP та ISO 22000:2018 відбувається безшовно: оскільки першим компонентом FSSC 22000 є повний текст ISO 22000:2018, сертифікована за FSSC 22000 система автоматично перекриває 100% вимог ДСТУ ISO 22000:2019, принципів Codex Alimentarius та українського законодавства (Закон України № 771/97-ВР та Наказ Мінагрополітики № 590). До того ж завдяки єдиній структурі високого рівня (Annex SL), FSSC 22000 легко поєднується в інтегровану систему менеджменту з ISO 9001 (якість), ISO 14001 (екологія) та ISO 45001 (безпека праці) зі спільними процедурами управління ризиками, документообігу, внутрішніх аудитів і аналізування з боку керівництва.

По-друге, варто чітко розуміти співвідношення та спільну роботу з BRCGS Food Safety та IFS Food. Усі три схеми (FSSC 22000, BRCGS та IFS) входять до пулу визнаних GFSI стандартів, але мають різну архітектуру. FSSC 22000 є стандартом системи менеджменту (Management System Certification), який ідеально підходить для виробників інгредієнтів (B2B), брендованих продуктів та упаковки. Натомість BRCGS та IFS є продуктовими й процесними стандартами (Product and Process Standards), де результат аудиту виражається публічним грейдом (AA+, AA, A, B у BRCGS) або відсотковим балом (Foundation / Higher Level ≥ 95% в IFS), і які часто прямо прописані у контрактах британських, німецьких чи французьких супермаркетів для постачальників Private Label. Якщо завод експортує одночасно B2B-інгредієнти для транснаціональних брендів і фасований Private Label для мереж ЄС, ми в Еконтроль будуємо єдине операційне ядро (спільні плани НАССР, TACCP, VACCP, EMP по зонах 1-4, програма культури безпечності та простежуваність за ≤ 4 години), яке без дублювання журналів проходить комбіновані аудити FSSC 22000 та IFS/BRCGS.

По-третє, критичною є зв'язка з випробувальними лабораторіями за стандартом ISO/IEC 17025. Додаткова вимога п. 2.5.1 (a) Схеми FSSC 22000 прямо пов'язує чинність вашого сертифіката харчової безпеки з компетентністю лабораторної бази. Якщо завод використовує власну заводську мікробіологічну чи фізико-хімічну лабораторію для верифікації показників безпечності (критичні межі ККТ, змиви на патогени за п. 2.5.7, вхідний контроль мікотоксинів у зерні або антибіотиків у молоці), така лабораторія повинна або пройти офіційну акредитацію в НААУ за ДСТУ EN ISO/IEC 17025, або працювати за процедурами валідації методів, внутрішньолабораторного контролю якості та регулярної участі у програмах міжлабораторних порівняльних випробувань (МПВ / Proficiency Testing) на рівні вимог ISO/IEC 17025.

Як підготувати діючий завод до сертифікації FSSC 22000 без зупинки ліній, без паперового хаосу та без ризику отримати Major Nonconformity? У межах послуги впровадження FSSC 22000 під ключ ми в Еконтроль розбиваємо весь цикл підготовки до Stage 1 та Stage 2 на три чіткі 30-денні інженерні спринти:

Спринт 1 (Дні 1-30). Інженерний Gap-аналіз інфраструктури за ISO 22002-100:2025 та проектування гігієнічного зонування

Протягом першого місяця провідний аудитор проводить наскрізний діагностичний аудит харчової безпеки на виробничому майданчику: від огорожі периметра, свердловин, котельні, компресорної та складів сировини до виробничих цехів, пакувальних дільниць і побутових шлюзів. Складається поіменна дефектна відомість для служби головного інженера з оцінкою бюджету та пріоритетів (усунення протитоків у дренажі, встановлення стерильних фільтрів 0,2 мкм на стиснене повітря, перехід на харчові мастила NSF H1, вилучення дерев'яних палет і скляних приладів із відкритих зон, захист світильників). Одночасно верифікується точна категорія харчового ланцюга за ISO 22003-1:2022 (BIII, CI-CIV, D, G, I чи K), формулюється англомовний і україномовний Scope сертифікації та затверджується карта 4 гігієнічних зон.

Спринт 2 (Дні 31-60). Розроблення 18 додаткових вимог (п. 2.5.1-2.5.18), валідація CCP/OPRP та запуск EMP

На другому місяці фокус зміщується на інженерні розрахунки та запуск операційних протоколів у цехах. Ми переглядаємо дослідження НАССР за Розділом 8 ISO 22000:2018 із інструментальною валідацією критичних меж CCP та критеріїв дії OPRP, а також розробляємо повномасштабні плани Food Defense (TACCP, п. 2.5.3) із фізичним пломбуванням критичних вузлів та Food Fraud (VACCP, п. 2.5.4) для 100% позицій сировини, добавок і первинного пакування. Паралельно запускається ризик-орієнтована програма моніторингу виробничого середовища (EMP, п. 2.5.7) із відбором змивів у Зонах 1-4 на Listeria monocytogenes, Salmonella та Enterobacteriaceae у акредитованій за ISO/IEC 17025 лабораторії. На лініях проводиться валідація миття після алергенних продуктів (п. 2.5.6) за допомогою експрес-свабів/ELISA, впроваджуються чек-листи запуску й переналагодження ліній (Line Clearance, п. 2.5.9), метрологічний контроль маси нетто, процедура гігієнічного приймання нового обладнання (п. 2.5.15), план розвитку культури безпечності й якості (п. 2.5.8) та KPI зі скорочення харчових втрат (п. 2.5.16).

Спринт 3 (Дні 61-90). Бойові тренування в цехах, тест балансу мас за 4 години, внутрішній аудит і супровід Stage 1 / Stage 2

Третій місяць присвячений польовому тренуванню лінійного персоналу та перевірці стійкості системи під навантаженням. Команда виконує практичні імітаційні тренування: тест наскрізної простежуваності та розрахунок балансу мас (від вибору випадкової палети готового продукту до повного зведення балансу сировини й упаковки у коридорі 98-102% суворо за ≤ 4 години), навчальне відкликання (Mock Recall), тренувальне проникнення «порушника» в цех для перевірки Food Defense та тренінг із ліквідації бою скла/твердого пластику. Після цього проводиться перехресний внутрішній аудит за всіма трьома компонентами FSSC 22000 і засідання з аналізування системи вищим керівництвом (п. 9.3). Далі забезпечується професійний супровід сертифікаційного аудиту під час Етапу 1 та Етапу 2, а після отримання сертифіката підключається програма щорічного супроводу системи для гарантованої готовності до неоголошених наглядових аудитів.

7 типових помилок на аудиті FSSC 22000, яких варто уникнути до приїзду аудитора

1. Відсутність акредитації ISO/IEC 17025 на конкретні показники в протоколах лабораторії (п. 2.5.1 a): у заводської або підрядної лабораторії є атестат акредитації, але конкретний метод дослідження (наприклад, на афлатоксини чи Listeria monocytogenes) не входить до затвердженої сфери акредитації, а дані про участь у МПВ відсутні.
2. Вибірковий аналіз Food Fraud (п. 2.5.4) лише для базової сировини: група НАССР оцінила ризик фальсифікації для борошна, молока чи олії, але забула включити до матриці VACCP спеції, ароматизатори, технологічні допоміжні засоби та пакувальну плівку.
3. Формальна декларація алергенів без інструментальної валідації миття (п. 2.5.6): на одній лінії фасують продукт із гірчицею/молоком і без них, миють обладнання за графіком, але жодного разу не підтвердили відсутність специфічного білка-алергену після миття лабораторними тестами ELISA чи антиген-свабами.
4. У програмі моніторингу середовища (п. 2.5.7) відсутні змиви на патогени у Зонах 2 і 3: лабораторія бере змиви лише з чистих столів на БГКП після дезінфекції, ігноруючи пошук Listeria spp. або Salmonella у дренажних трапах, на колесах рокл і піддонах повітроохолоджувачів під час робочої зміни.
5. Переналагодження пакувальної лінії (Line Changeover, п. 2.5.2 та 2.5.9) відбувається без документальної звірки: при переході на інший вид продукту оператор змінює бобіну плівки або пачку етикеток, але не веде журнал звірки залишків (Reconciliation) і не перевіряє правильність коду дати/партії за підписом контролера.
6. Купівля та монтаж нового обладнання проводяться в обхід процедури гігієнічного дизайну (п. 2.5.15): інженерна служба змонтувала новий шнековий транспортер або фасувальний автомат без попередньої специфікації гігієнічного дизайну і без акта валідації введення в експлуатацію.
7. Охорона затримує аудитора на прохідній під час неоголошеного аудиту, чекаючи дозволу генерального директора понад годину, що одразу створює загрозу критичної невідповідності та призупинення сертифіката.

Готові вивести своє підприємство на міжнародні ринки та пройти аудит FSSC 22000 з першого разу? Зв'яжіться з експертами Еконтроль для безкоштовної попередньої оцінки вашого майданчика, розрахунку людино-днів аудиту за ISO 22003-1:2022 та побудови персонального 90-денного графіка підготовки.