HACCP e ISO 22000: differenze, obblighi e certificazione

Risposta verificata

La differenza essenziale tra HACCP e ISO 22000

Il sistema Hazard Analysis and Critical Control Points (HACCP) è un metodo preventivo incorporato nell’obbligo dell’articolo 5 del Regolamento n. 852/2004. ISO 22000 specifica requisiti per un food safety management system destinato alle organizzazioni della filiera. La pagina ISO ufficiale conferma che integra principi HACCP e fasi applicative del Codex.

Un’impresa soggetta alla normativa non può scegliere ISO al posto della conformità legale. Può usare lo standard per strutturare politica, obiettivi, comunicazione, valutazione delle prestazioni e miglioramento. Requisiti legali e concordati con i clienti restano input del sistema, non risultati automaticamente garantiti dal possesso di un certificato.

Che cosa aggiunge un sistema ISO 22000

Lo standard amplia il perimetro organizzativo: contesto, leadership, pianificazione, supporto, comunicazione interattiva, gestione delle emergenze, valutazione e miglioramento. Integra programmi prerequisito e controllo dei pericoli in una struttura di sistema. I dettagli completi sono protetti dal diritto d’autore e vanno consultati nel testo licenziato applicabile.

L’adozione può essere utile quando filiera, clienti o strategia richiedono un linguaggio gestionale comune. Non è automaticamente proporzionata a ogni piccola attività. Prima di decidere occorre definire scopo, siti, prodotti, requisiti dei clienti, competenze, costi di implementazione e capacità di mantenere il sistema dopo l’audit.

1. Verificare: obblighi e maturità HACCP.
2. Definire: scopo, siti e obiettivi.
3. Confrontare: testo ISO corrente e sistema reale.
4. Monitorare: revisione e regole di transizione ufficiali.

Certificazione volontaria e conformità

ISO precisa che la certificazione non è un requisito dello standard e che ISO non certifica le organizzazioni. Quando scelta, la valutazione è svolta da un organismo terzo secondo il quadro applicabile. Il certificato riguarda uno scopo definito e non equivale a un’approvazione pubblica di ogni prodotto o a immunità dai controlli ufficiali.

Prima di usare claim commerciali si verificano organismo, accreditamento pertinente, scopo, siti, versione, stato e validità del certificato. Logo ISO e marchi di certificazione seguono regole proprie. Questo sito non attribuisce certificazioni a DODALO o ai contenuti pubblicati in assenza di prove documentali verificabili.

Quale versione ISO 22000 è corrente nel 2026

La pagina ISO indica ISO 22000:2018, seconda edizione, confermata nel 2023 e ancora pubblicata. È presente l’emendamento ISO 22000:2018/Amd 1:2024. La stessa fonte mostra che un progetto ISO/DIS 22000 per una terza edizione è in sviluppo e dovrebbe sostituire la versione corrente dopo il completamento del processo.

Un Draft International Standard non va presentato come requisito già vigente. Le organizzazioni devono monitorare le pagine ufficiali e le comunicazioni del proprio organismo di certificazione, senza inventare una data di transizione. Procedure e contratti vanno aggiornati quando la nuova edizione sarà pubblicata e saranno disponibili regole applicabili.

Come decidere se adottare ISO 22000

La valutazione parte da obblighi già soddisfatti e maturità del sistema HACCP. Si mappano richieste di clienti, mercati, altri schemi, siti e risorse. Un gap assessment distingue requisiti presenti, documentazione da integrare e processi da cambiare. Cercare il certificato prima di stabilizzare i controlli può produrre un sistema formale difficile da mantenere.

La decisione registra obiettivo, scopo, responsabile, budget, tempi e criterio di successo. Se si sceglie di non certificare, l’organizzazione può comunque usare parti del modello compatibili con licenza e necessità. In ogni caso deviazioni alimentari, obblighi di ritiro e rapporti con l’autorità seguono la legislazione applicabile.

Integrare le evidenze HACCP nel sistema di gestione

L’integrazione non richiede di duplicare analisi, monitoraggi e registri sotto un’etichetta ISO. L’organizzazione mappa ogni requisito alla procedura e all’evidenza esistenti, identifica proprietario, input, output e indicatori, poi chiude le lacune. La politica e gli obiettivi devono tradursi in risorse e responsabilità per prerequisiti e controlli dei pericoli; dichiarazioni generiche sulla sicurezza non sostituiscono prestazioni misurabili.

La comunicazione interattiva collega fornitori, clienti, autorità e funzioni interne quando un’informazione può modificare la sicurezza: specifiche, allergeni, utilizzo previsto, condizioni di trasporto, deviazioni o cambiamenti. Il sistema stabilisce chi comunica, che cosa, entro quale tempo e come conserva la prova. La struttura gestionale sostiene così l’HACCP senza alterare il significato di limite critico, monitoraggio o validazione.

Audit interno e riesame della direzione valutano insieme conformità del sistema e risultati alimentari. Campionano processi e siti, analizzano deviazioni, obiettivi, reclami, emergenze, fornitori e fabbisogni di risorse. Una non conformità documentale può avere impatto diverso da una perdita di controllo del prodotto; priorità e risposta devono riflettere il rischio, mentre la chiusura richiede prova dell’attuazione e, quando pertinente, dell’efficacia.

Prepararsi alla futura edizione senza anticipare il requisito

Alla data di verifica, ISO indica ISO 22000:2018 come versione corrente, confermata nel 2023, con un emendamento pubblicato nel 2024; mostra inoltre ISO/DIS 22000 come progetto destinato a sostituirla. Il DIS può aiutare a monitorare la direzione dei lavori, ma può cambiare prima della pubblicazione. Non va inserito nei contratti o negli audit interni come se fosse già la norma definitiva.

L’organizzazione assegna a una funzione il monitoraggio delle pagine ISO e delle comunicazioni dell’organismo di certificazione. Dopo la pubblicazione della nuova edizione confronterà requisiti, regole di transizione, scopo certificato e documenti applicabili. Tempi e azioni saranno basati su comunicazioni ufficiali; formule come “obbligatoria entro pochi mesi” restano escluse finché non esiste una fonte che stabilisca davvero la scadenza.

Nel frattempo è utile risolvere lacune che restano valide indipendentemente dall’edizione: requisiti legali aggiornati, analisi coerente, prerequisiti applicati, dati integri, audit credibili e riesame capace di assegnare risorse. Anche i claim commerciali devono indicare esattamente standard, edizione, organismo, scopo e siti coperti. Una futura revisione non amplia automaticamente un certificato né rende certificata un’organizzazione che non lo è.

Durante una transizione, certificati e offerte possono riferirsi a edizioni diverse per periodi definiti. Acquisti e commerciale verificano quindi data, scopo, siti e regola applicata prima di accettare o comunicare il documento. L’impresa mantiene separati stato del progetto, audit svolto e certificazione ottenuta; soltanto l’organismo competente può aggiornare il certificato dopo le attività previste, mentre ISO non certifica direttamente le organizzazioni.