ISO 22000 en HACCP: wat is het verschil en wat heb je nodig?

ISO 22000 en HACCP zijn allebei gericht op voedselveiligheid, maar ze zijn niet hetzelfde. HACCP is een methode om gevaren in het voedselproductieproces te identificeren en te beheersen. ISO 22000 is een managementsysteemnorm die HACCP als basis gebruikt, maar er een volledige organisatiestructuur omheen bouwt. Kort gezegd: HACCP zit ín ISO 22000, maar ISO 22000 gaat verder dan HACCP alleen.

Wat is HACCP precies?

HACCP staat voor Hazard Analysis and Critical Control Points. Het is een systematische aanpak om biologische, chemische en fysische gevaren in levensmiddelen op te sporen en te beheersen. Je brengt in kaart waar in je productieproces iets mis kan gaan, en je stelt kritische grenzen in op de punten waar dat risico het grootst is. Denk aan de juiste kerntemperatuur bij het verhitten van vlees, of de maximale bewaartemperatuur in een koelcel.

HACCP is in de Europese Unie verplicht voor alle bedrijven die levensmiddelen produceren, verwerken of distribueren. Dit is vastgelegd in de Europese Hygiëneverordening (EG) nr. 852/2004. Je hoeft je niet te laten certificeren voor HACCP; je moet het gewoon toepassen en kunnen aantonen dat je het doet. Een externe certificering bestaat er niet voor HACCP als zelfstandige norm.

Wat voegt ISO 22000 toe aan HACCP?

ISO 22000 is een internationale norm die is ontwikkeld door de International Organization for Standardization. De norm combineert de HACCP-principes met de opzet van een managementsysteem, vergelijkbaar met ISO 9001 voor kwaliteitsmanagement. Dat betekent dat je naast de gevaaranalyse ook aandacht besteedt aan zaken als directiebetrokkenheid, interne communicatie, leveranciersbeheer, documentbeheer en continue verbetering.

Concreet vraagt ISO 22000 onder andere om:

• Een gedocumenteerd voedselveiligheidsbeleid met duidelijke doelstellingen
• Vastgelegde verantwoordelijkheden voor het voedselveiligheidsteam
• Beheersing van operationele vereisten vóór de HACCP-analyse (de zogenaamde PRPs, oftewel Prerequisite Programs)
• Een volledige gevaaranalyse op basis van HACCP-principes
• Interne audits en managementreviews
• Procedures voor het omgaan met onveilige producten en terugroepacties

ISO 22000 kun je als organisatie laten certificeren door een onafhankelijke certificerende instelling. Dat certificaat is wereldwijd erkend en laat klanten, afnemers en overheden zien dat je voedselveiligheid serieus neemt op organisatieniveau.

ISO 22000 of FSSC 22000: wat is het verband?

Een veel gehoorde term in dezelfde context is FSSC 22000 (Food Safety System Certification). FSSC 22000 is gebaseerd op ISO 22000 en voegt daar sectorspecifieke eisen aan toe via aanvullende ISO-normen, zoals ISO/TS 22002-1 voor de voedingsmiddelenindustrie. FSSC 22000 is erkend door de Global Food Safety Initiative (GFSI), wat het aantrekkelijk maakt voor leveranciers van grote retailers en internationale afnemers. ISO 22000 zelf is GFSI-erkend sinds versie 2018, dus ook dat certificaat opent deuren op internationale markten.

Wanneer kies je voor ISO 22000 in plaats van alleen HACCP?

Als je alleen aan de wettelijke verplichting wilt voldoen, is het toepassen van HACCP voldoende. Je hoeft dan geen externe certificering te halen. Maar als je levert aan grote retailers, exporteert naar het buitenland, of als klanten en inkopers bewijs willen van een goed geborgd systeem, dan biedt ISO 22000 duidelijk voordeel. Het certificaat geeft een objectief en controleerbaar bewijs dat je voedselveiligheid op organisatieniveau goed hebt geregeld, niet alleen op de werkvloer.

Kleine bedrijven zonder internationale ambities kunnen ISO 22000 als zwaar ervaren. De norm vraagt om documentatie, audits en een formele managementstructuur die voor een bakker met drie medewerkers niet altijd in verhouding staat tot de meerwaarde. In dat geval is een goed gedocumenteerd en toegepast HACCP-systeem de reëlere keuze.

De zeven HACCP-principes binnen ISO 22000

ISO 22000 neemt de zeven klassieke HACCP-principes volledig over. Die principes zijn:

• Gevaren analyseren
• Kritische controlepunten (CCP’s) bepalen
• Kritische grenzen vaststellen voor elk CCP
• Monitoringssysteem opzetten
• Corrigerende maatregelen bepalen
• Verificatieprocedures instellen
• Documentatie en registratie bijhouden

Het verschil is dat ISO 22000 deze principes inbedt in een breder managementsysteem. Zo zorgt de norm dat gevaren niet alleen worden gesignaleerd op de werkvloer, maar dat de hele organisatie erop is ingericht om ze structureel te beheersen.

Samengevat: HACCP is de wettelijke minimumstandaard voor voedselveiligheid in Europa, en ISO 22000 bouwt daarop voort met een volledig managementsysteem waarvoor je een erkend certificaat kunt halen. Wil je gewoon aan de wet voldoen, dan volstaat HACCP. Wil je aantoonbaar verder gaan en internationale erkenning, dan is ISO 22000 de logische stap.