Як перевірити автентичність сертифіката FSSC 22000: 7-кроковий інженерний протокол для закупівель і QA

У міжнародних ланцюгах постачання для підприємств, що представляють харчову промисловість, наявність у постачальника сертифіката, визнаного Глобальною ініціативою з безпечності харчових продуктів (GFSI), є базовою умовою допуску до тендерів і комерційних відвантажень. Схема FSSC 22000 версії 6 (V6) використовується тисячами виробників інгредієнтів, пакування, харчових хімікатів і логістичних операторів як доказ того, що їхня система менеджменту безпечності харчових продуктів та програми-передумови (PRPs) функціонують під наглядом акредитованого органу сертифікації. Проте у практиці відділів забезпечення якості (QA) та закупівель часто виникає небезпечна помилка: менеджер отримує електронною поштою PDF-файл сертифіката, візуально перевіряє дату закінчення дії документа і підшиває його в папку контрагента.

Прийняття PDF-файлу без технічної верифікації у первинних реєстрах створює пряму загрозу для безпечності кінцевого продукту і власної сертифікації підприємства-покупця. Під час наглядових або неоголошених аудитів за схемами FSSC 22000, BRCGS чи IFS зовнішній аудитор перевіряє вибірку затверджених постачальників сировини і первинного пакування безпосередньо через офіційну базу даних FSSC Public Register. Якщо під час аудиту з'ясовується, що сертифікат постачальника має статус Suspended (призупинений), Withdrawn (відкликаний), виданий неакредитованою організацією або не охоплює ту виробничу лінію, з якої фактично відвантажується сировина, підприємство-покупець отримує суттєву (Major) або критичну (Critical) невідповідність за вимогами щодо управління закупленими матеріалами (Додаткова вимога FSSC 22000 V6 п. 2.5.1 та п. 7.1.6 стандарту ISO 22000).

У практиці аудитів ланцюга постачання виявляються чотири основні категорії маніпуляцій із сертифікатами:

• Пряма цифрова фальсифікація бланка: у графічному редакторі змінюється дата Valid until, назва юридичної особи або адреса виробничого майданчика на основі старого чи чужого сертифіката.
• Приховування призупинення дії (Suspension): постачальник отримав критичну невідповідність під час наглядового аудиту, його статус у базі Assurance Platform змінено на Suspended, але відділ продажу продовжує розсилати клієнтам PDF-копію сертифіката, виданого на початку трирічного циклу.
• Маніпуляція сферою сертифікації (Scope Creep / Partial Scope): завод має чинний сертифікат FSSC 22000 лише на фасування сухих сумішей або складське зберігання (категорія G), але під прикриттям цього документа продає рідкі екстракти чи багатошарову бар'єрну плівку власного виробництва, які не входили до сфери аудиту.
• Підміна акредитованого сертифіката GFSI неакредитованим листом відповідності: контрагент надає документ із назвою Certificate of Compliance FSSC 22000 або неакредитований сертифікат ISO 22000 від консалтингової компанії, яка не має ліцензії Foundation FSSC та акредитації за ISO/IEC 17021-1.

Щоб виключити ці ризики, процедура схвалення постачальників (Vendor Approval SOP) повинна спиратися на чіткий інженерний протокол перевірки, узгоджений із правилами офіційної схеми FSSC 22000.

Розуміння того, як саме вибудована інституційна вертикаль легітимності сертифіката FSSC 22000 V6, дозволяє інженеру з якості за лічені хвилини відрізнити справжній документ міжнародного зразка від сурогату. Справжній сертифікат FSSC 22000 ніколи не існує ізольовано: він є результатом взаємодії чотирьох незалежних рівнів нагляду, кожен з яких залишає цифровий слід у відкритих реєстрах.

1. Власник схеми (Scheme Owner) - Foundation FSSC: неприбуткова фундація зі штаб-квартирою в Нідерландах, яка розробляє вимоги схеми (наразі чинна версія FSSC 22000 V6), укладає ліцензійні договори з органами сертифікації, адмініструє електронну платформу FSSC Assurance Platform і веде програму цілісності (Integrity Program).
2. Національні органи з акредитації (Accreditation Bodies, AB) та IAF MLA: кожен орган сертифікації зобов'язаний мати чинну акредитацію від національного органу акредитації, який є підписантом Багатосторонньої угоди про взаємне визнання Міжнародного форуму з акредитації (IAF MLA) за напрямом Food Safety Management Systems (FSMS). В Європі ці органи об'єднані в Європейську кооперацію з акредитації (EA), а в Україні функції національного органу виконує Національне агентство з акредитації України (НААУ). Іншими прикладами визнаних AB є UKAS (Велика Британія), DAkkS (Німеччина), RvA (Нідерланди), ANAB (США), PCA (Польща), CAI (Чехія).
3. Ліцензовані органи сертифікації (Certification Bodies, CB): аудиторські компанії (наприклад, SGS, Bureau Veritas, DNV, TÜV SÜD, TÜV Rheinland, LRQA, Intertek, DEKRA та інші), які одночасно виконали дві умови: отримали акредитацію від визнаного AB за стандартами ISO/IEC 17021-1 та ISO 22003-1:2022 у конкретних категоріях харчового ланцюга та уклали чинну ліцензійну угоду з Foundation FSSC.
4. Сертифікована організація (Certified Organization): виробничий майданчик постачальника, який успішно пройшов двостадійний первинний аудит (Stage 1 + Stage 2), закрив усі невідповідності у встановлені терміни та отримав унікальний незмінний ідентифікаційний код COID у платформі FSSC Assurance Platform.

Порушення будь-якої ланки в цьому ланцюгу робить сертифікат недійсним з точки зору вимог GFSI. Наприклад, якщо орган сертифікації має акредитацію НААУ або DAkkS на стандарт ISO 22000, але не має активної ліцензії Foundation FSSC або його ліцензію призупинено рішенням комітету з санкцій FSSC, він не має права видавати чи підтверджувати сертифікати FSSC 22000.

Базова п'ятикрокова пам'ятка для початківців часто виявляється недостатньою, коли йдеться про складні промислові закупівлі, контрактне виробництво (co-packing), багатошарову гнучку упаковку чи поставки функціональних харчових добавок. Нижче наведено розширений 7-кроковий інженерний протокол верифікації, адаптований під вимоги FSSC 22000 V6 та стандарту ISO 22003-1:2022.

Первинним джерелом істини щодо чинності сертифіката є виключно офіційний реєстр FSSC Public Register, який безпосередньо синхронізується з внутрішньою базою даних FSSC Assurance Platform. Починати перевірку слід не з візуального огляду логотипів на PDF-файлі, а з пошуку запису за ідентифікатором COID (Certified Organization Identification Code).

Починаючи з версії 5.1 та у версії 6 схеми FSSC 22000, кожному сертифікованому виробничому майданчику присвоюється унікальний код COID (наприклад, у форматі UKR-1-XXXX-XXXXXX або POL-1-XXXX-XXXXXX, де перші три літери відповідають коду країни за ISO 3166-1 alpha-3, далі вказується цифровий ідентифікатор і унікальний номер об'єкта). Головна інженерна перевага COID полягає в тому, що цей код закріплюється за конкретною фізичною локацією виробництва (Site) і залишається незмінним навіть тоді, коли підприємство змінює орган сертифікації (Transfer of Certification).

Під час звірки COID у Public Register виконайте чотири перевірки:

• Точний збіг назви юридичної особи (Organization Name): порівняйте назву в реєстрі FSSC з назвою у специфікації, договорі поставки та сертифікаті аналізу (CoA). Якщо договір укладається з торговим домом або материнським холдингом, а виробником є дочірній завод, у специфікації має бути чітко зафіксовано зв'язок між платником і фізичним виробником із конкретним COID.
• Ідентичність фізичної адреси виробничого майданчика: сертифікат FSSC 22000 завжди видається на конкретну фізичну адресу виробництва, а не на віртуальний офіс. Якщо у постачальника три заводи в різних областях чи країнах, кожен майданчик повинен мати власний COID або бути явно переліченим у мультисайтовому додатку до сертифіката (за умови, що категорія дозволяє мультисайтову сертифікацію).
• Відсутність розбіжностей між PDF і електронним записом: будь-яка відмінність між даними на паперовому/PDF бланку та карткою організації у Public Register трактується на користь електронного запису в реєстрі FSSC.
• Актуальність версії схеми: у полі Scheme у реєстрі станом на 2026 рік має відображатися версія FSSC 22000 V6 (перехідний період з V5.1 завершився, тому сертифікати попередніх версій не можуть вважатися чинними).

Другий етап передбачає перевірку правомочності органу сертифікації (CB), який видав документ, та органу акредитації (AB), під чиїм наглядом працює цей CB. На кожному легітимному сертифікаті FSSC 22000 V6 обов'язково присутні логотип і назва CB, а також знак акредитації національного органу AB із посиланням на реєстраційний номер атестата акредитації.

Алгоритм перехресної перевірки CB та AB:

1. Перевірка ліцензії CB на сайті Foundation FSSC: відкрийте офіційний список ліцензованих органів сертифікації на порталі FSSC і переконайтеся, що орган має активний статус (Active). Foundation FSSC регулярно публікує повідомлення про призупинення (Suspension) або припинення (Termination) ліцензій тих CB, які допустили системні порушення правил проведення аудитів.
2. Перевірка статусу AB у системі IAF MLA / EA: акредитаційний орган, зазначений на сертифікаті, має бути дійсним підписантом угоди IAF MLA за стандартом ISO/IEC 17021-1 та схемою FSSC 22000. Це перевіряється через глобальну базу IAF CertSearch або реєстр European co-operation for Accreditation (EA). Якщо сертифікат видано органом, акредитованим в Україні, статус його акредитації та сферу (категорії харчового ланцюга згідно з ДСТУ EN ISO 22003-1:2022) необхідно звірити у офіційному реєстрі НААУ.
3. Виявлення псевдоакредитаційних структур: на ринку трапляються сертифікати, де замість національного органу з акредитації (члена IAF) вказано приватну асоціацію зі схожою абревіатурою, яка не входить до IAF MLA. Такий документ не має юридичної сили в системі GFSI.

У версії FSSC 22000 V6 класифікація категорій харчового ланцюга приведена у повну відповідність зі стандартом ISO 22003-1:2022. Кожна категорія визначає не лише профіль компетентності аудитора, а й конкретний стандарт програм-передумов (PRPs - Prerequisite Programs), на відповідність якому перевірявся завод.

Типова помилка спеціалістів із закупівель полягає в тому, що вони бачать у сертифікаті напис FSSC 22000 і не звертають уваги на літерний код категорії (наприклад, G або FII замість CI, CIV чи I). Якщо постачальник продає вам гнучке пакування з флексодруком, його сертифікат зобов'язаний містити категорію I та нормативне посилання на ISO/TS 22002-4. Якщо ж у його сертифікаті вказано категорію FII (брокерські операції / торгівля) або G (транспортування та зберігання за ISO/TS 22002-5), це означає, що саме виробництво пакування ніким не сертифіковане, а аудит охоплював лише офіс або складську логістику.

Основні категорії у FSSC 22000 V6, які найчастіше перевіряються у промислових постачальників:

• BIII (Доробка рослинної продукції до переробки): миття, сортування, сушіння, калібрування зернових, горіхів, фруктів та овочів без зміни їхньої внутрішньої структури.
• CI, CII, CIII, CIV (Виробництво харчових продуктів + ISO/TS 22002-1): переробка швидкопсувних тваринних продуктів (CI), швидкопсувних рослинних продуктів (CII), комбінованих швидкопсувних продуктів (CIII) та продуктів тривалого зберігання при температурі навколишнього середовища (CIV: олія, борошно, цукор, консерви, снеки, сухі інгредієнти).
• D (Виробництво кормів для тварин і домашніх улюбленців + ISO/TS 22002-6): охоплює корми для продуктивних і непродуктивних тварин.
• E (Кейтеринг / громадське харчування + ISO/TS 22002-2): приготування готових страв для споживання.
• FI (Роздрібна та оптова торгівля) та FII (Харчовий брокеридж і трейдинг + BSI/PAS 221): критично важливо пам'ятати, що категорія FII покриває лише документальні операції купівлі-продажу без фізичного перероблення продукції.
• G (Послуги з транспортування та зберігання + ISO/TS 22002-5): холодильні склади, елеватори, логістичні хаби, автоцистерни.
• I (Виробництво харчового пакування та пакувальних матеріалів + ISO/TS 22002-4): первинна і вторинна упаковка, що контактує з харчовим продуктом (полімерні плівки, преформи ПЕТ, скляна тара, картон, жерстяна банка, ковпачки).
• K (Виробництво біохімічної продукції + ISO/TS 22002-1): харчові добавки, ароматизатори, ферментні препарати, закваски, вітаміни, технологічні гази ($CO_2$, $N_2$) та мийно-дезінфекційні засоби для харчової індустрії.

Навіть коли сертифікат присутній у Public Register і має правильну категорію, критичний ризик може ховатися в текстовому формулюванні сфери сертифікації (Scope Statement). Правила FSSC 22000 V6 жорстко обмежують можливість виключення процесів або продуктів із сфери сертифікації: виключення дозволяються лише тоді, коли продукція виробляється у фізично відокремленій зоні, за іншою технологією і не створює перехресних ризиків для сертифікованого асортименту.

Під час інженерної експертизи тексту Scope необхідно перевірити три параметри:

1. Повний перелік технологічних операцій: формулювання має містити всі ключові процеси, які формують безпечність вашої сировини. Наприклад, для виробника молочного білкового концентрату у сфері має бути зазначено приймання молока, пастеризацію, ультрафільтрацію, розпилювальне сушіння та фасування. Якщо в сертифікаті написано лише Blending and packing of dry dairy powders (змішування та пакування сухих молочних порошків), це означає, що етапи рідкої переробки та сушіння не перевірялися аудитором або виконуються на іншому, можливо несертифікованому підприємстві.
2. Поле виключень (Exclusions): у сертифікатах FSSC 22000 має бути чітко вказано, чи є виключення зі сфери. Якщо постачальник виробляє продукцію під власною торговельною маркою та за контрактом (Private Label / Co-packing), переконайтеся, що лінії контрактного виробництва не винесені за межі сфери сертифікації.
3. Звірка англійського тексту у Public Register із локальним перекладом: часто органи сертифікації видають двомовний сертифікат або додаток локальною мовою. Офіційний запис у базі FSSC Assurance Platform завжди ведеться англійською мовою. Інженер QA зобов'язаний прочитати англомовне формулювання Scope безпосередньо на сторінці організації в Public Register, щоб виключити вільне трактування або некоректний переклад продуктових груп.

Сертифікат FSSC 22000 видається на трирічний цикл, але його чинність переглядається щорічно за результатами наглядових аудитів (Surveillance Audits), а також позапланових перевірок. Саме тому дата Valid until (дійсний до), надрукована на бланку сертифіката два роки тому, не гарантує, що документ чинний сьогодні.

У системі FSSC Assurance Platform використовується чітка матриця статусів:

• Valid (Дійсний): сертифікат активний, наглядові аудити проведені вчасно, критичних чи незакритих суттєвих невідповідностей немає.
• Suspended (Призупинений): дія сертифіката тимчасово заблокована органом сертифікації. Призупинення настає автоматично, якщо під час аудиту виявлено критичну невідповідність (Critical Nonconformity) або підприємство не надало докази усунення суттєвої невідповідності (Major Nonconformity) у встановлений 28-денний термін. Максимальний строк призупинення становить 6 місяців. Протягом усього періоду Suspended постачальник не має права заявляти, що його продукція сертифікована за FSSC 22000.
• Withdrawn (Відкликаний / Анульований): орган сертифікації примусово скасував сертифікат, оскільки підприємство не усунуло причини призупинення протягом 6 місяців або допустило грубе порушення цілісності схеми.
• Terminated (Припинений): дію сертифіката припинено за власним запитом організації (наприклад, закриття заводу або перехід на іншу схему GFSI) за відсутності відкритих невідповідностей.

Окрім статусу, на бланку сертифіката слід звірити чотири обов'язкові дати згідно з вимогами FSSC V6 Частина 3: дата початкової сертифікації (Initial certification date), дата прийняття рішення про сертифікацію (Certification decision date), дата випуску поточного бланка (Issue date) та кінцева дата дії (Valid until date). Загальний інтервал між датою початку циклу та Valid until date не може перевищувати 3 роки.

Оскільки Foundation FSSC вимагає від усіх ліцензованих органів сертифікації суворого дотримання шаблонів оформлення сертифікатів (Annex 2 до Частини 3 схеми FSSC 22000 V6), технічний аналіз самого PDF-файлу дозволяє швидко виявити сліди втручання.

На що звертає увагу досвідчений аудитор при перевірці бланка:

• Валідація QR-коду: на сучасних сертифікатах FSSC 22000 V6 розміщується QR-код для швидкої верифікації. При скануванні цього коду камерою смартфона або корпоративним сканером обов'язково перевірте доменне ім'я URL-адреси, на яку веде переадресація. Справжній QR-код веде або безпосередньо на профіль організації на домені fssc.com, або на офіційний верифікаційний портал відомого органу сертифікації (наприклад, sgs.com, bvcertification.com, certipedia.com, dnv.com). Шахраї часто генерують QR-код, який веде на сторонній файлообмінник із завантаженим PDF-файлом або на фішинговий сайт-двійник із підробленим доменом.
• Нормативний рядок стандартів: у сертифікаті FSSC 22000 V6 формулювання нормативної бази завжди складається з трьох компонентів: базовий стандарт ISO 22000:2018, галузева технічна специфікація програм-передумов (наприклад, ISO/TS 22002-1:2009 або ISO/TS 22002-4:2013) та FSSC 22000 Additional Requirements (Version 6). Відсутність згадки про додаткові вимоги FSSC 22000 або посилання на скасовані стандарти свідчить про невідповідність документа.
• Цифрові метадані PDF-файлу: відкривши властивості документа (Document Properties у Adobe Acrobat), перевірте дату створення, автора та програму генерації. Якщо сертифікат міжнародного органу сертифікації має в метаданих ознаки редагування у безкоштовних онлайн-конвертерах або графічних редакторах напередодні відправки вам, документ підлягає негайній ескалації.

Однією з обов'язкових вимог GFSI та схеми FSSC 22000 (Частина 3, п. 5.4.1) є правило одного неоголошеного аудиту протягом кожного трирічного циклу сертифікації (1-in-3 Unannounced Audit rule). Після первинного аудиту (Stage 2), який проводиться за попереднім погодженням дат, принаймні один із двох наступних щорічних наглядових аудитів обов'язково відбувається без попередження підприємства.

Чому це має значення для верифікації сертифіката постачальника? У шаблонах сертифікатів FSSC 22000 V6 передбачено зазначення дати останнього неоголошеного аудиту (Last unannounced audit date) або позначки, що принаймні один аудит у попередньому/поточному циклі було проведено як неоголошений. Крім того, сертифіковані компанії за бажанням можуть проходити і ресертифікаційний аудит у неоголошеному форматі, що свідчить про високу зрілість культури безпечності харчових продуктів (Food Safety Culture). Під час глибокої кваліфікації стратегічного постачальника інженер QA не обмежується скачуванням односторінкового сертифіката, а запитує титульні сторінки останнього звіту аудиту (Audit Report Executive Summary), щоб переконатися у дотриманні графіка наглядових і неоголошених перевірок.

Щоб перетворити ці сім кроків із разової ініціативи на системний бар'єр, процедуру перевірки інтегрують у стандартну операційну процедуру (SOP) закупівель та управління постачальниками:

• Точка блокування в ERP (Pre-Contract Gate): фінансовий контролер або система ERP технічно не дозволяє перевести картку нового виробника сировини чи пакування у статус Approved Vendor без заповнення обов'язкових полів: номер COID, категорія харчового ланцюга FSSC V6, назва CB/AB, дата закінчення дії та прикріплений скріншот верифікації з Public Register.
• Календар автоматичних нагадувань і щоквартальний моніторинг: оскільки статус сертифіката може змінитися на Suspended після чергового наглядового аудиту посеред року, перевірка у Public Register виконується не лише в день закінчення трирічного терміну дії, а щонайменше раз на квартал для постачальників високого ризику.
• Узгодження з вхідним контролем і системою HACCP: під час приймання кожної партії на складі комірник або контролер якості звіряє найменування фактичного заводу-виробника та його адресу на етикетці/сертифікаті якості з тією адресою і сферою, які підтверджені за кодом COID у реєстрі затверджених постачальників. Така зв'язка забезпечує повну простежуваність у межах системи HACCP.

Виявлення того, що сертифікат діючого або потенційного постачальника не проходить верифікацію, вимагає скоординованих дій служби якості, відділу закупівель і юридичного департаменту. Продовження приймання сировини без документальної реакції перекладає всю відповідальність перед контролюючими органами і клієнтами на ваше підприємство.

Інженерний алгоритм реагування протягом перших 72 годин:

1. Години 0-24: Фіксація доказів і технічне блокування. Зробіть повноекранні скріншоти результатів пошуку у FSSC Public Register із видимою системною датою та часом, збережіть вихідний лист контрагента разом із заголовками (email headers) і сам PDF-файл із метаданими. Якщо це новий контрагент, негайно заблокуйте процедуру кваліфікації. Якщо це чинний постачальник, чий статус змінився на Suspended, переведіть усі партії, що перебувають у дорозі або на складі, у статус Quarantine / Hold у системі управління складом (WMS/ERP).
2. Години 24-48: Офіційний запит на розкриття причин і аналіз ризиків (Hazard Analysis). Надішліть постачальнику офіційну вимогу надати протягом 24 годин копію звіту останнього аудиту CB із формулюванням невідповідностей (Major/Critical NC), які призвели до призупинення, а також затверджений план коригувальних дій (CAPA). Одночасно група HACCP вашого підприємства проводить оцінку ризиків: чи пов'язана причина призупинення сертифіката з прямою загрозою мікробіологічного, хімічного чи фізичного забруднення тих партій сировини, які вже використані у виробництві.
3. Години 48-72: Прийняття операційного рішення та повідомлення регуляторів. Якщо виявлено пряму підробку бланка (організації ніколи не існувало в реєстрі або змінено дати в графічному редакторі), співпраця припиняється через комплаєнс-порушення (Food Fraud), а копія підробленого документа передається до органу сертифікації, чиє ім'я використано, та до Foundation FSSC через форму повідомлення про порушення. Якщо ж має місце легітимне технічне призупинення (Suspended) у критичного монопольного постачальника, подальші закупівлі можливі лише за процедурою тимчасового відхилення (Concession / Derogation): після проведення власного виїзного аудиту другої сторони (Second-Party Audit) на майданчику постачальника та запровадження 100% посиленого лабораторного контролю кожної вхідної партії.

Для зовнішнього аудитора з FSSC 22000, BRCGS або IFS усна заява менеджера із закупівель «ми перевіряли їх на сайті FSSC» не є об'єктивним доказом (Objective Evidence). Щоб підтвердити виконання вимог стандарту щодо управління закупленими матеріалами та послугами, у цифровому або паперовому досьє кожного затвердженого постачальника мають зберігатися п'ять обов'язкових записів:

• Оригінальний PDF-файл чинного сертифіката із зазначенням коду COID, категорії харчового ланцюга згідно з ISO 22003-1:2022, нормативних посилань на FSSC 22000 V6 і відповідний стандарт PRPs.
• Датований витяг або скріншот із FSSC Public Register, на якому чітко видно статус Valid, кінцеву дату дії, точну назву та адресу виробничого майданчика, а також повний англомовний текст сфери сертифікації (Scope).
• Підтвердження статусу CB та AB (запис у чеклісті верифікації про перевірку ліцензії органу сертифікації та чинної акредитації органу з акредитації у базі IAF MLA / EA / НААУ).
• Матриця зіставлення асортименту (Scope Matching Record): задокументований висновок інженера QA про те, що конкретна сировина чи пакувальний матеріал, який закуповує ваше підприємство згідно зі специфікацією, прямо входить у сертифіковану категорію і текстову сферу сертифіката постачальника без виключень.
• Журнал періодичної переоцінки (Quarterly Re-verification Log): записи про регулярну (щоквартальну або піврічну залежно від класу ризику сировини) повторну перевірку статусу сертифіката у Public Register протягом усього трирічного циклу.

Системне ведення такої доказової бази займає у підготовленого спеціаліста не більше 10-12 хвилин на одного контрагента, але повністю захищає виробництво від невідповідностей на зовнішніх аудитах і юридичних ризиків, пов'язаних із фальсифікацією документів у ланцюгу постачання. Якщо ваша компанія готується до сертифікації або переходу на нові вимоги схеми, зверніться до наших експертів через сторінку контактів або ознайомтеся з детальною програмою впровадження на сторінці стандарту FSSC 22000.