HACCP, ISO 22000 und FSSC 22000: Welche Lebensmittelsicherheits-Stufe ist Ihr Ziel

Eine Kundenanfrage landet in Ihrem Postfach: Ein deutscher Einzelhändler möchte Ihre Tiefkühlware listen, und sein Lieferanten-Freigabeformular verlangt "ein GFSI-anerkanntes Lebensmittelsicherheitszertifikat". Sie besitzen ein HACCP-Zertifikat, auf das Sie stolz sind, und der Einkäufer teilt Ihnen höflich mit, dass es nicht ausreicht. In diesem Moment begegnen die meisten Lebensmittelexporteure der eigentlichen Frage hinter der Lebensmittelzertifizierung. Sie lautet nicht, welches Schema das beste ist. Sie lautet, welche Stufe Ihr Markt tatsächlich verlangt und wie weit Sie auf der Leiter nach oben müssen.

HACCP, ISO 22000 und FSSC 22000 werden oft nebeneinandergestellt, als wären sie drei konkurrierende Produkte. Das sind sie nicht. Sie sind drei Sprossen derselben Leiter, und jede baut auf der darunterliegenden auf. Zu wissen, wo sie zueinander stehen, erlaubt einem Qualitätsmanager, ein Ziel zu wählen, statt zu raten.

Drei Sprossen einer Leiter, nicht drei rivalisierende Produkte

HACCP ist eine Methode, bevor es ein Zertifikat ist. Es ist die Disziplin aus sieben Grundsätzen: Gefahren zu erfassen, die Punkte im Prozess zu finden, an denen Lenkung wirklich zählt, und nachzuweisen, dass Sie diese Punkte innerhalb ihrer Grenzwerte halten. Nahezu jedes moderne Lebensmittelsicherheits-Rahmenwerk trägt HACCP im Kern, und genau deshalb wirkt ein eigenständiges HACCP-Zertifikat solide und bleibt dennoch hinter dem zurück, was große Abnehmer verlangen. Es zertifiziert die Gefahrenlogik, nicht das Managementsystem darum herum.

ISO 22000 nimmt diese Gefahrenlogik und legt ein vollständiges Managementsystem darum. Es ergänzt die Teile, die HACCP allein nur implizit lässt: einen dokumentierten Geltungsbereich, die Managementverantwortung, interne Audits, die Managementbewertung, Präventivprogramme, Rückverfolgbarkeit und einen Korrekturmaßnahmen-Kreislauf, der nachgewiesen und nicht nur beschrieben werden muss. Wo HACCP die Frage "Ist dieses Produkt sicher" beantwortet, beantwortet ISO 22000 die Frage "Kann diese Organisation Jahr für Jahr sichere Produkte herstellen und das belegen".

FSSC 22000 ist weniger eine andere Norm als ein vollständig spezifiziertes Schema. Es nimmt ISO 22000 als Rückgrat, ergänzt branchenspezifische Präventivprogramme (die Reihe ISO/TS 22002, je ein Teil pro Branche) und fügt zusätzliche Schema-Anforderungen hinzu, etwa zur Vermeidung von Lebensmittelbetrug, zur Food Defence und zum Allergenmanagement. Das Ergebnis wird an der Global Food Safety Initiative (GFSI) gemessen, und das ist die Messlatte, die internationale Einzelhändler und Markeninhaber tatsächlich in ihre Lieferantenverträge schreiben.

Geltungsbereich: was jedes Zertifikat wirklich bescheinigt

Die nützlichste Unterscheidung ist, was das Zertifikat trägt. Ein HACCP-Zertifikat bescheinigt Ihren Gefahrenlenkungsplan. Ein ISO 22000-Zertifikat bescheinigt Ihr gesamtes Lebensmittelsicherheits-Managementsystem, wobei die HACCP-Studie als ein Baustein darin liegt. Ein FSSC 22000-Zertifikat bescheinigt dasselbe Managementsystem zuzüglich der Branchen-Präventivprogramme und der zusätzlichen GFSI-Anforderungen, bewertet anhand eines veröffentlichten und auditierten Schemas.

Deshalb sind "Wir haben HACCP" und "Wir haben FSSC 22000" auf einem Ausschreibungsformular Antworten auf wirklich unterschiedliche Fragen. Die erste sagt, dass Ihre Prozesslogik stimmt. Die dritte sagt, dass eine akkreditierte Stelle Ihr gesamtes System gegen die Messlatte geprüft hat, der ein globaler Abnehmer vertraut. Der wachsende Geltungsbereich ist die ganze Geschichte der Leiter.

Die Audit-Tiefe steigt mit jeder Stufe

Die Tiefe des Audits folgt dem Geltungsbereich. Eine HACCP-Bewertung konzentriert sich auf Ihre Gefahrenanalyse und die kritischen Lenkungspunkte: Sind die Gefahren real, sind die Grenzwerte begründbar, ist die Überwachung ehrlich. Ein ISO 22000-Audit läuft den bekannten zweistufigen Weg eines Managementsystems: Stufe 1 bestätigt Bereitschaft und Dokumentation, Stufe 2 prüft das System im Betrieb, gefolgt von jährlichen Überwachungsaudits und einem Rezertifizierungsaudit im dritten Jahr.

FSSC 22000 nutzt dieselbe Audit-Architektur und zieht sie dann straffer. Das Schema schreibt eine festgelegte Mindest-Auditdauer vor, berechnet aus Ihrer Mitarbeiterzahl und der Anzahl der HACCP-Studien, sodass ein großer Betrieb kein dünnes Audit kaufen kann. Es verlangt mindestens ein unangekündigtes Überwachungsaudit innerhalb jedes Zertifizierungszyklus, und das verändert, wie sich ein Standort verhalten muss: Lebensmittelsicherheit muss auch an einem gewöhnlichen Dienstag halten, nicht nur an einem Termin, den alle vorab im Kalender markiert haben. Für einen Qualitätsmanager ist dieses unangekündigte Element oft der eigentliche Sprung zwischen ISO 22000 und FSSC 22000, mehr als jede Klausel auf dem Papier.

Die Entscheidung fällt meist bei der Einzelhandels-Akzeptanz

Die meisten Betriebe wählen eine Stufe nicht nach technischem Verdienst. Sie wählen sie, weil ein Kunde es verlangt hat. Internationale Lebensmittel-Einzelhändler und große Markeninhaber verlangen von ihren Lieferanten ganz überwiegend ein GFSI-anerkanntes Zertifikat, und ISO 22000 ist für sich genommen nicht GFSI-konform bewertet. FSSC 22000 schon. Diese eine Tatsache klärt einen großen Teil dieser Entscheidungen, noch bevor eine Vergleichstabelle geöffnet wird.

Die praktische Lesart ist klar. Liegen Ihre Verkäufe bei lokalen Kunden, in der Gastronomie oder bei gewerblichen Abnehmern, die HACCP oder ISO 22000 ausdrücklich benennen, dann ist ein Zertifikat auf dieser Stufe das richtige und angemessene Ziel. Sobald Sie an eine internationale Handelskette verkaufen oder an einen Hersteller, der selbst ein GFSI-Schema besitzt und die Anforderung in seine Lieferkette weitergibt, geht es faktisch um FSSC 22000 (oder ein anderes GFSI-Schema wie BRCGS oder IFS), ob die Buchstaben nun ausgesprochen wurden oder nicht.

Der Aufstiegspfad: Sie springen selten, Sie steigen

Weil jede Stufe die darunterliegende enthält, ist der sinnvolle Weg schrittweise, und die Arbeit auf einer Sprosse ist auf der nächsten nicht verloren. Ein Standort, der eine disziplinierte HACCP-Studie führt, besitzt bereits den schwierigsten intellektuellen Kern von ISO 22000. Der Aufstieg bedeutet, die Management-Hülle zu formalisieren, den dokumentierten Geltungsbereich, den internen Audit-Zyklus, die Managementbewertung, die Präventivprogramme, statt die Gefahrenlenkung neu zu erfinden.

Der Schritt von ISO 22000 zu FSSC 22000 ist erneut kleiner, weil das Managementsystem bereits steht. Hinzu kommen die für Ihre Branche passende Präventiv-Spezifikation aus ISO/TS 22002 und die zusätzlichen Schema-Anforderungen, danach unterziehen Sie sich dem schwereren, teils unangekündigten Audit-Regime. Betriebe, die ganz ohne System direkt zu FSSC 22000 springen wollen, stellen meist fest, dass die Lücke nicht im Lebensmittelsicherheits-Denken liegt, sondern in den Management-Nachweisen: den Aufzeichnungen, den Bewertungen, der Historie der Korrekturmaßnahmen, die ein junges System schlicht noch nicht angesammelt hat.

So lesen Sie Ihre eigene Lage

Beginnen Sie beim Kunden, nicht bei der Norm. Listen Sie die Zertifikate auf, die Ihre aktuellen und angestrebten Abnehmer tatsächlich verlangen, und prüfen Sie, ob das Wort "GFSI" irgendwo in deren Lieferantenanforderungen auftaucht. Taucht es auf, ist Ihr Ziel ein GFSI-Schema, und die einzige echte Frage ist, welches zu Ihrer Branche und den Gewohnheiten Ihrer Abnehmer passt. Taucht es nicht auf, richten Sie die Stufe nach der ausdrücklichen Forderung aus und zahlen Sie nicht für eine Audit-Tiefe, deren Nachweis niemand von Ihnen verlangt.

Lesen Sie dann Ihre eigene Reife ehrlich. Ein dokumentiertes, gelebtes Managementsystem führt Sie mit wenig Reibung zu FSSC 22000. Ein starker Gefahrenplan, aber dünne Management-Aufzeichnungen, weisen zuerst auf ISO 22000, mit FSSC 22000 als geplanter zweiter Stufe, sobald das System eine Historie hat, die es einem Auditor zeigen kann.

Sistem Patent Kalite arbeitet mit Lebensmittelherstellern auf allen drei Stufen und hilft Ihnen, das Ziel festzulegen, bevor Sie in das falsche investieren. Wenn Sie eine zweite Einschätzung dazu möchten, welche Sprosse Ihr Markt wirklich verlangt und wie der Aufstieg von Ihrer aktuellen Position in der Praxis aussieht, sprechen Sie mit unserem Lebensmittelsicherheits-Team, bevor Sie sich auf ein Schema festlegen.