HACCP, ISO 22000 или FSSC 22000: разница, требования, что выбрать для экспорта 2026
Всё о включении в реестр МТК: требования, этапы, сроки и наши услуги под ключ.
Перед каждым производителем пищевой продукции или упаковки рано или поздно встает вопрос: какую систему управления пищевой безопасностью внедрить и сертифицировать? Рынок изобилует аббревиатурами — HACCP, ISO 22000, FSSC 22000, BRC, IFS. Выбор "неправильного" стандарта может привести либо к выброшенным на ветер деньгам (из-за избыточной сложности), либо к потере крупного контракта (если стандарт окажется "слабым" для покупателя). Давайте разберемся в иерархии пищевых стандартов.
Уровень 1: HACCP (ХАССП) — Базовый фундамент
HACCP (Hazard Analysis and Critical Control Points) — это не система менеджмента, а концепция (инструмент) выявления и контроля рисков. Это фундамент пищевой безопасности, разработанный еще в 1960-х годах для NASA.
- Суть: Вы берете свой производственный процесс, находите места, где в продукт может попасть стекло, металл, бактерия или аллерген (Hazard Analysis), и ставите там жесткий контроль (Критическая Контрольная Точка — CCP), например, металлодетектор или пастеризатор.
- Обязательность: В Российской Федерации и странах ЕАЭС (по ТР ТС 021/2011) разработка и внедрение принципов ХАССП является строго обязательным требованием закона для любого пищевого предприятия (даже для маленького кафе или пекарни).
- Сертификация: В РФ закон требует внедрения ХАССП, а не обязательного наличия сертификата. Однако многие компании добровольно получают сертификаты ГОСТ Р 51705.1-2001 (российский стандарт на базе ХАССП). На международной арене "голый" сертификат HACCP имеет минимальный вес.
Уровень 2: ISO 22000 — Международная система менеджмента
ISO 22000 (ГОСТ Р ИСО 22000) — это полноценная Система менеджмента безопасности пищевой продукции (FSMS). Она берет за основу принципы HACCP и "оборачивает" их в управленческую структуру классического стандарта ISO 9001 (PDCA — Планируй-Делай-Проверяй-Улучшай).
- Суть: ISO 22000 требует не просто контролировать металлодетектор (как HACCP), но и управлять документацией, обучать персонал, проводить внутренние аудиты, оценивать поставщиков сырья и обеспечивать прослеживаемость.
- Главный минус: В самом тексте стандарта ISO 22000 очень размыто (в общих чертах) описаны программы предварительных условий (PRP) — то есть санитария, гигиена, борьба с вредителями (Pest control). Из-за отсутствия жесткой конкретики сертификат ISO 22000 не признается Глобальной инициативой по безопасности пищевых продуктов (GFSI).
- Кому подходит: Предприятиям среднего бизнеса (B2B ингредиенты, небольшие региональные заводы), которым нужен международный статус ISO, но которые пока не готовы к сверхжестким требованиям глобальных торговых сетей.
Уровень 3: FSSC 22000 — Высшая лига (Признание GFSI)
Международные ритейлеры (Ашан, Metro, Walmart, Nestlé) поняли, что ISO 22000 слишком мягок, поэтому они объединились в GFSI (Global Food Safety Initiative). Чтобы получить признание GFSI, была создана схема FSSC 22000 (Food Safety System Certification).
Формула FSSC 22000 выглядит так (актуально для действующей версии схемы v6):
FSSC 22000 = ISO 22000:2018 + Отраслевые PRP (ISO/TS 22002-x) + Дополнительные требования FSSC (food fraud, food defense, управление аллергенами, культура пищевой безопасности, экологический мониторинг). Серия отраслевых PRP-стандартов ISO/TS 22002-x регулярно обновляется (готовится обновлённая редакция 2025 года) — структура формулы при этом сохраняется.
| Ключевые отличия FSSC 22000 от обычного ISO 22000 |
|---|
| Детализированные технические спецификации санитарии (ISO/TS 22002). В отличие от ISO 22000, здесь жестко прописано, как именно должны мыться руки, строиться канализация, проектироваться оборудование и как именно проводить уничтожение насекомых. |
| Food Fraud (Пищевое мошенничество). Обязательное требование FSSC — наличие оценки уязвимости (VACCP): как предотвратить фальсификацию сырья поставщиками (например, разбавление меда сиропом или подмешивание конины в говядину). |
| Food Defense (Защита пищевой продукции). Опережающая оценка угроз (TACCP): защита завода от умышленного саботажа, биотерроризма или недовольных сотрудников. |
| Внезапные аудиты (Unannounced Audits). По правилам актуальной версии FSSC 22000 (v6), не менее одного из надзорных (surveillance) аудитов в течение каждого 3-летнего цикла сертификации проводится без предупреждения — точная дата визита заранее неизвестна. Подготовиться к нему заранее невозможно — завод должен 365 дней в году работать "как на аудит". |
Что выбрать? Сравнение затрат и преимуществ
Когда достаточно HACCP (ГОСТ Р 51705.1)?
Рестораны, кафе, кейтеринг, дарккитчены, малые пекарни и фермеры. Внедрение требуется только для исполнения закона (Роспотребнадзора). Внедряется за 1-2 месяца. Бюджет минимальный. Для крупного экспорта не подходит.
Когда выбрать ISO 22000?
Предприятия B2B (производство упаковки, пищевых добавок, ингредиентов), а также заводы, экспортирующие продукцию в страны СНГ, Азии или Ближнего Востока (где GFSI не является критическим требованием). Относительно легкое прохождение ежегодных аудитов. Срок внедрения: 3-6 месяцев при уже действующей базовой системе (например, ISO 9001), для предприятия "с нуля" реалистичнее 6-9 месяцев.
Когда жизненно необходим FSSC 22000?
Если ваша цель — попасть на полки глобальных транснациональных сетей (Auchan, Metro, X5 Retail, Магнит в их высшей категории поставщиков) или стать прямым поставщиком таких гигантов как Coca-Cola, Mars, Danone. Сертификат FSSC мгновенно снимает массу внешних аудитов (покупатели просто запрашивают ваш сертификат). Срок внедрения: от 6 до 12 месяцев при наличии базовой инфраструктуры, при слабой исходной базе — до 18 месяцев. Требует серьезных финансовых инвестиций в модернизацию инфраструктуры завода.
Важное примечание: Существуют и другие признанные GFSI схемы (например, BRCGS из Великобритании или IFS из Германии). FSSC 22000 считается более гибким и "понятным" для предприятий, у которых уже внедрены стандарты ISO, так как он базируется на знакомой структуре ISO 22000, в то время как BRC имеет форму жесткого чек-листа.
Случаи из практики консалтинга
Потеря контракта. Российский мясокомбинат потратил полгода на внедрение и сертификацию ISO 22000. При подписании контракта с международной розничной сетью выяснилось, что сеть закупает продукцию только у заводов с сертификатами, признанными GFSI (FSSC 22000, BRC или IFS). Компании пришлось спешно переделывать систему, дописывать модули Food Fraud и Food Defense и проходить сертификационный аудит заново, упустив контракт на сезон.
Излишняя сложность. Небольшая компания по фасовке травяных чаев с численностью 15 человек решила внедрить FSSC 22000 "для престижа". В итоге компания захлебнулась в огромном количестве обязательной документации, не смогла пройти внезапный аудит и потеряла сертификат. Для такого размера бизнеса идеальным вариантом был бы базовый ISO 22000.
Вопросы и ответы
Можно ли получить сертификат ISO 22000 и потом просто "дозаявить" его как GFSI-признанный?
Нет. ISO 22000 сам по себе никогда не подавался и не проходил бенчмаркинг GFSI — это стандарт системы менеджмента, а не сертификационная схема. GFSI признаёт именно схемы, построенные поверх ISO 22000 с дополнительными требованиями — FSSC 22000, BRCGS, IFS, SQF и другие. Перейти от "просто" ISO 22000 к GFSI-признанному статусу можно только полноценной пересертификацией по одной из этих схем, а не доплатой за "апгрейд" существующего сертификата.
Обязательно ли внедрять HACCP, если у нас уже есть ISO 22000?
Формально принципы HACCP уже встроены в структуру ISO 22000 как её ядро — отдельно внедрять "голый" HACCP не нужно, если система ISO 22000 реально функционирует. Но в РФ и странах ЕАЭС по ТР ТС 021/2011 законодательное требование о наличии системы, основанной на принципах ХАССП, остаётся обязательным независимо от того, есть ли у вас международный сертификат ISO 22000 или FSSC 22000.
Есть ли смысл сразу внедрять FSSC 22000, минуя ISO 22000?
Да, и это обычная практика для компаний, которые заранее знают, что их целевой рынок — крупные международные сети или прямые поставки транснациональным брендам. FSSC 22000 включает ISO 22000 как базовый компонент, поэтому "промежуточная" сертификация только по ISO 22000 не обязательна — можно сразу внедрять полную схему, если ресурсы предприятия это позволяют.
Что произойдёт, если завод провалит внезапный аудит FSSC 22000?
Как и при плановом аудите, выявленные несоответствия классифицируются по значимости — при критических или значительных нарушениях сертификат может быть приостановлен до устранения проблем и повторной проверки. Именно поэтому FSSC 22000 требует постоянной, а не "приуроченной к проверке" готовности предприятия — расслабляться между плановыми визитами нельзя.
Признают ли розничные сети в СНГ и на Ближнем Востоке стандарт FSSC 22000?
Да, международные розничные сети и крупные производители (даже работающие на рынках СНГ, Азии, Ближнего Востока) всё чаще требуют именно GFSI-признанный сертификат, если планируют поставки не только на местный, но и на глобальный/экспортный рынок. Для чисто локальных или региональных продаж часто достаточно ISO 22000 или даже базового ХАССП — конкретное требование стоит уточнять у каждого конкретного покупателя до начала внедрения.
Какой из GFSI-признанных стандартов выбрать — FSSC 22000, BRCGS или IFS?
Выбор часто определяет сам покупатель (торговая сеть или бренд), указывая в договоре конкретную схему. Если выбор свободный, FSSC 22000 обычно проще для предприятий, уже работающих по стандартам серии ISO (использует знакомую структуру ISO 22000), тогда как BRCGS построен как более жёсткий детальный чек-лист без ISO-надстройки — выбор зависит от того, какая логика ближе вашей команде и что конкретно требует основной клиент.
Помощь в выборе и внедрении стандартов
Реестр Гарант помогает пищевым производителям провести аудит инфраструктуры (Gap Analysis), выбрать оптимальный стандарт (ISO 22000 или FSSC 22000) под текущие бизнес-задачи и рынки сбыта, разработать систему HASSP/VACCP/TACCP и подготовить завод к инспекции сертификационного органа.
Другой обзор сравнения этих трёх стандартов — в статье «HACCP vs ISO 22000 vs FSSC 22000: что выбрать для пищевого производства и экспорта». О том, что из этого обязательно по закону, а что — добровольная сертификация, — в статье «ISO 22000 и ХАССП: что обязательно по закону, а что — сертификация».
Нужна сертификация по одной из GFSI-схем? Смотрите нашу услугу: сертификация FSSC 22000, BRCGS Food и IFS Food.
Международная сертификация, экспорт, ISO