Qu'est-ce que ce certificat ?
La norme ISO 22000 définit les exigences en matière de système de management de la sécurité alimentaire pour les organisations à tous les maillons de la chaîne alimentaire. Il rassemble trois éléments : la structure commune du système de gestion ISO, les principes HACCP et les programmes préalables (PRP). Sa particularité réside dans la gestion du contrôle des risques à deux niveaux : les points de contrôle critiques (CCP) et les programmes de prérequis opérationnels (oPRP). La version actuelle est la norme ISO 22000:2018.
À qui s'adresse-t-il ?
- Producteurs et transformateurs de produits alimentaires
- Producteurs d’aliments pour animaux et fermes de production primaire
- Fabricants d’emballages alimentaires, d’additifs et d’auxiliaires technologiques
- Fournisseurs de services de stockage, de transport et de logistique
- Entreprises de restauration collective, de restauration et de vente au détail de produits alimentaires
Est-il obligatoire ?
Le certificat n'est pas légalement obligatoire ; se conformer à la législation sur la sécurité alimentaire et établir un système basé sur HACCP est obligatoire. En Turquie, les entreprises alimentaires ont l'obligation légale d'appliquer un système basé sur les principes HACCP. La norme ISO 22000 place cette obligation dans un cadre internationalement accepté. La norme ISO 22000 à elle seule n'est pas reconnue par le GFSI ; FSSC 22000 est requis pour la reconnaissance GFSI.
Domaine d'application de la norme
- Articles 4 à 10 — Exigences du système de management : contexte, leadership, planification, support, fonctionnement, évaluation des performances, amélioration
- Programmes préalables (PRP) : infrastructures, nettoyage, lutte antiparasitaire, hygiène du personnel, gestion des déchets
- Le système de traçabilité
- Préparation et intervention en cas d'urgence
- Analyse des dangers : description du produit et du processus, vérification du diagramme de flux, identification et évaluation des dangers
- Sélectionner les mesures de contrôle et les classer comme CCP / oPRP
- Le plan de maîtrise des dangers : limites critiques, surveillance, correction et actions correctives
- Planification de la vérification et analyse des activités de vérification
- Retrait et rappel de produits
- Mise à jour et validation du système
Processus de certification
- 1DemandeLe domaine d'activité de l'organisation, ses effectifs, le nombre de sites et les limites du champ d'action sont déterminés. Le nombre de jours d'audit est calculé à partir de ces informations.
- 2Examen des documents (étape 1)La documentation du système de gestion, la définition du champ d'application, l'évaluation des risques et les dossiers d'audit interne/d'examen par la direction sont examinés ; l’état de préparation à l’audit sur site est évalué.
- 3Audit de certification (étape 2)On vérifie sur place que le système est mis en place et efficace. Les résultats sont classés en non-conformité majeure/mineure ou en observation.
- 4Non-conformités de clôtureL'organisation soumet une analyse des causes profondes et un plan d'actions correctives. Le certificat n'est délivré qu'une fois les non-conformités majeures résolues.
- 5Délivrance du certificatLe certificat est délivré après examen par un décideur indépendant. L'équipe d'audit ne peut pas prendre la décision de certification.
- 6Audits de surveillanceUn audit de surveillance est réalisé au moins une fois par an pendant la durée de validité du certificat. La première surveillance ne peut excéder 12 mois à compter du dernier jour du stade 2.
- 7RecertificationAu bout de trois ans, l'ensemble du système est réaudité ; il doit être complété avant l'expiration du certificat.
Durée de validité
Les certificats de système de gestion sont valables trois ans. Au moins un audit de surveillance est réalisé par an pendant cette période ; le certificat est suspendu si une surveillance n'est pas effectuée. Un audit de recertification est réalisé à la fin de la troisième année.
Documents requis
- Registre du commerce et autorisation d'exploitation
- L'organigramme et les effectifs de l'organisation
- La liste des sites/branches concernés
- Le manuel du système de management ou la documentation des processus
- Enregistrements d'audit interne et de revue de direction
- Permis légaux, licences et documents d'exploitation, le cas échéant
- Descriptions des produits et utilisation prévue
- Diagrammes de flux de processus et plan d'aménagement des installations
- Le plan d’analyse et de maîtrise des dangers
- Documentation du programme préalable
- Dossiers de traçabilité et d’exercices de rappel
- Permis légaux : le document d'enregistrement/d'agrément de l'entreprise alimentaire
Coût de la certification
Il n'y a pas de tarif catalogue fixe; le coût est calculé selon les variables suivantes et fourni par écrit dans le devis.
- L'effectif concerné (détermine directement le nombre de jours d'audit)
- Le nombre de sites et d'agences ; si l'échantillonnage multisite s'applique
- Le niveau de risque de l’activité et la complexité des processus
- Le nombre de normes à certifier — un audit intégré réduit le nombre de jours
- Le cycle de trois ans : certification + deux audits de surveillance
Accréditation
La certification du système de gestion est réalisée dans le cadre de la norme ISO/IEC 17021-1. L'organisme de certification est accrédité par un organisme d'accréditation partie à l'accord de reconnaissance multilatéral de l'IAF (IAF MLA) ; Cet accord établit une chaîne de reconnaissance internationale qui garantit qu'un document délivré dans un pays est accepté dans d'autres pays. EUROLAB dispose d'une accréditation internationalement reconnue par les organismes d'accréditation membres de l'IAF dans le cadre de la norme ISO/IEC 17021-1.
Le périmètre dans lequel ce schéma peut être proposé varie selon votre produit et votre activité; il est confirmé par écrit au stade du devis.
Portée et autorisationsCertifications associées
Questions fréquentes
Quelle est la différence entre ISO 22000 et HACCP ?
HACCP est une méthode de contrôle des risques composée de sept principes. ISO 22000 est une norme complète qui intègre le HACCP et y ajoute une structure de système de gestion, des programmes préalables et des exigences de communication.
Mon client souhaite la reconnaissance GFSI : la norme ISO 22000 est-elle suffisante ?
Non. La norme ISO 22000 à elle seule n’est pas reconnue par le GFSI. Pour la reconnaissance GFSI, vous devez passer au système FSSC 22000, qui comprend l'ISO 22000 + la série ISO/TS 22002 + les exigences supplémentaires du FSSC.
Quelle est la différence entre un CCP et un oPRP ?
Un CCP a une limite critique mesurable, et le dépasser signifie que le produit n'est pas sûr ; une perte de contrôle nécessite une intervention directe. Dans un oPRP, le contrôle est assuré par la pratique dans son ensemble plutôt que par une seule limite mesurable, et une perte de contrôle à elle seule ne prouve pas que le produit est dangereux.