La ISO 22000 è la norma che certifica come un'organizzazione tiene sotto controllo la sicurezza degli alimenti. Il suo principio è semplice da enunciare e impegnativo da realizzare: un alimento è sicuro quando ogni anello della catena che lo porta in tavola fa la sua parte. Per questo la norma non riguarda solo chi produce cibo, ma tutta la filiera, dai coltivatori ai trasformatori, dai trasportatori ai produttori di imballaggi, fino alla ristorazione e alla distribuzione. Chiunque possa influenzare la sicurezza di un alimento può certificarsi.

L'edizione in vigore è la ISO 22000:2018. La sua forza è mettere insieme due mondi: il metodo HACCP, che il settore alimentare conosce da decenni, e la struttura di un sistema di gestione moderno in stile ISO. In pratica prende l'analisi dei pericoli che molte aziende già fanno e la inserisce in un sistema che la rende continua, controllata e migliorabile, invece di un documento compilato una volta e dimenticato.

Cosa chiede davvero la norma

Il cuore della ISO 22000 è l'HACCP: identificare i pericoli (biologici, chimici, fisici, allergeni) che possono rendere un alimento non sicuro, stabilire dove e come tenerli sotto controllo e fissare i limiti che non vanno superati. Attorno a questo, la norma chiede i programmi di prerequisito (PRP), cioè le buone pratiche di igiene di base, dalla pulizia degli ambienti al controllo degli infestanti, che creano le condizioni perché il piano HACCP funzioni.

Sopra il metodo tecnico si innesta la logica di gestione: contesto, leadership, valutazione del rischio, comunicazione lungo la filiera, gestione delle emergenze come i ritiri e richiami di prodotto, e miglioramento continuo. La comunicazione, in particolare, è centrale: la sicurezza di un alimento dipende anche dalle informazioni che passano tra fornitori e clienti, e la norma chiede che questo scambio sia organizzato, non lasciato al caso.

Come ci si certifica, passo dopo passo

  1. Gap analysis: si confronta come gestisci oggi la sicurezza alimentare con quello che la norma chiede. Chi ha già un HACCP solido parte avvantaggiato, ma quasi sempre va completato con la parte di sistema.
  2. Programmi di prerequisito e piano HACCP: si mettono a punto le buone pratiche di igiene e si costruisce o si aggiorna l'analisi dei pericoli con i relativi controlli.
  3. Costruzione del sistema: si definiscono ruoli, comunicazione di filiera, gestione delle emergenze, tracciabilità e monitoraggi, con le poche procedure che servono davvero.
  4. Audit interno e riesame della direzione: un controllo in casa che anticipa quello esterno, seguito dal riesame del vertice.
  5. Verifica in due fasi: un organismo di certificazione accreditato conduce lo Stage 1 documentale e lo Stage 2 sul campo, dove osserva l'igiene, i controlli e le evidenze reali.

Superata la verifica, il certificato dura tre anni, con sorveglianze annuali e un rinnovo al termine del triennio. Solo un organismo accreditato rilascia un certificato riconosciuto da clienti e catene distributive.

ISO 22000 e FSSC 22000: che differenza c'è

Capita spesso che un cliente, soprattutto nella grande distribuzione, non chieda la ISO 22000 ma la FSSC 22000. Non sono in alternativa: la FSSC 22000 è uno schema che parte proprio dalla ISO 22000 e vi aggiunge i programmi di prerequisito di settore (le specifiche tecniche della serie ISO/TS 22002) e alcuni requisiti extra. La FSSC 22000 è riconosciuta dalla GFSI, l'iniziativa che la grande distribuzione internazionale usa come riferimento, ed è per questo che le catene la richiedono. Tradotto: la ISO 22000 è la base, la FSSC 22000 è il gradino in più che serve quando lavori con i grandi retailer. Costruire bene la prima è il modo giusto per arrivare alla seconda.

I vantaggi concreti, oltre al bollino

Il primo motivo è commerciale: in molte filiere alimentari la certificazione è un requisito d'ingresso, senza il quale non si rifornisce un cliente strutturato. Ma il valore non si esaurisce nel contratto. Un sistema per la sicurezza alimentare che funziona riduce il rischio di non conformità, contaminazioni e richiami, che oltre al danno economico colpiscono la reputazione in modo difficile da recuperare. È la differenza tra un'azienda che reagisce ai problemi quando esplodono e una che li previene perché sa dove possono nascere.

Un solo sistema, più certificazioni

La ISO 22000:2018 adotta la struttura di alto livello (Annex SL) comune alle norme di sistema e si integra naturalmente con la ISO 9001 (qualità): contesto, leadership, gestione del rischio, audit e riesame sono gli stessi. Chi ha già la qualità riusa gran parte del lavoro per aggiungere la sicurezza alimentare con un unico audit integrato, e quindi meno giornate di verifica rispetto a due percorsi separati.

Domande frequenti

È obbligatoria? No, la certificazione ISO 22000:2018 è volontaria. L'HACCP, invece, è un obbligo di legge per gli operatori del settore alimentare: la norma lo organizza in un sistema, ma non lo sostituisce.

Mi serve la ISO 22000 o la FSSC 22000? Dipende da chi te la chiede. Per molte catene della grande distribuzione serve la FSSC 22000, che però si costruisce sulla ISO 22000: partire dalla prima è quasi sempre la strada giusta.

Quanto dura il certificato? Tre anni, con sorveglianze annuali e rinnovo al termine del ciclo.

Vale solo per chi produce cibo? No. Riguarda tutta la filiera, imballaggi, trasporti, stoccaggio e ristorazione compresi: chiunque possa influenzare la sicurezza dell'alimento.

Prima di muoverti conviene capire a che punto sei davvero. La checklist di autovalutazione ISO 22000 qui sotto ripercorre i requisiti punto per punto, dai programmi di prerequisito al piano HACCP: spunti ciò che hai già e vedi nero su bianco cosa manca prima di chiamare un organismo.