ISO 22000 cos'è: norma sul sistema di sicurezza alimentare
ISO 22000 spiegata: chi la pubblica, edizione 2018 e revisione in corso, struttura, a chi serve e come si collega all'HACCP obbligatorio e a FSSC 22000.
La ISO 22000 è la norma internazionale che stabilisce i requisiti di un sistema di gestione per la sicurezza alimentare (FSMS) applicabile a qualsiasi organizzazione della filiera, dal mangimificio alla ristorazione. È volontaria e certificabile da un organismo terzo: integra i principi HACCP del Codex in un sistema gestionale che pianifica, misura e migliora il controllo dei pericoli.
Chi pubblica la ISO 22000 e quale edizione è in vigore
La norma è elaborata dal comitato tecnico ISO/TC 34/SC 17, dedicato ai sistemi di gestione per la sicurezza alimentare. La prima edizione risale al 2005; quella attuale è la ISO 22000:2018, pubblicata nel giugno 2018, che ha sostituito e ritirato la versione 2005 e il relativo corrigendum, secondo la scheda ufficiale ISO.
Nel febbraio 2024 è uscito l’emendamento ISO 22000:2018/Amd 1:2024, dedicato ai cambiamenti climatici: chiede all’organizzazione di valutare se il clima sia un fattore rilevante del proprio contesto. A ottobre 2026 l’edizione certificabile resta la 2018 con l’emendamento, mentre è in corso una revisione (progetto ISO/DIS 22000). Le notizie pubblicate dal comitato SC 17 riferiscono, tra l’altro, il sostegno all’inserimento della cultura della sicurezza alimentare e l’ipotesi di spostare food fraud e food defense dentro la norma. Finché la nuova edizione non è pubblicata, contenuti definitivi e tempi di transizione non sono noti.
In Italia la norma è recepita come UNI EN ISO 22000; il quadro delle norme tecniche nazionali è riassunto nella sezione normativa sulle norme UNI del settore alimentare.
Che cosa contiene: i quattro elementi chiave
ISO indica quattro elementi su cui poggia la norma: comunicazione interattiva lungo la filiera, gestione di sistema, programmi di prerequisito (PRP) e principi HACCP. Tradotti in pratica:
| Elemento | Che cosa chiede | Esempio in uno stabilimento |
|---|---|---|
| Comunicazione interattiva | Scambio di informazioni sui pericoli con fornitori, clienti, autorità e all’interno | Specifiche concordate con il fornitore di farine sul rischio micotossine |
| Gestione di sistema | Politica, obiettivi, ruoli, risorse, audit interni, riesame | Obiettivo annuale di riduzione dei reclami per corpi estranei |
| Programmi di prerequisito | Condizioni igieniche di base su locali, acqua, pulizia, infestanti, personale | Piano di sanificazione con verifica tramite tamponi |
| Principi HACCP | Analisi dei pericoli e piano di controllo con CCP e OPRP | Cottura come CCP con limite critico di temperatura al cuore |
La struttura segue l’Annex SL (High Level Structure), comune a ISO 9001 e ISO 14001: dieci capitoli, di cui i capitoli 4-10 contengono i requisiti. Questo rende possibile integrare in un unico sistema qualità, ambiente e sicurezza alimentare, scelta frequente nelle aziende già certificate ISO 9001. Il dettaglio capitolo per capitolo è nella guida ai requisiti della ISO 22000.
Le due logiche di rischio e il ciclo PDCA
Un tratto distintivo dell’edizione 2018 è la doppia lettura del rischio. Da un lato il rischio operativo, cioè i pericoli biologici, chimici, fisici e allergenici che possono rendere l’alimento non sicuro, gestiti con analisi dei pericoli, PRP, OPRP e CCP. Dall’altro il rischio organizzativo: fattori di contesto, risorse, fornitori critici, cambiamenti di mercato che possono compromettere la capacità del sistema di funzionare.
La norma descrive due cicli Plan-Do-Check-Act annidati. Il primo riguarda il sistema di gestione nel suo insieme (politica, obiettivi, riesame); il secondo, interno al capitolo operativo, riguarda il piano di controllo dei pericoli, dalla pianificazione dei PRP alla verifica dei risultati di monitoraggio. Chi conosce solo l’autocontrollo trova quindi un livello in più: non basta che il CCP sia monitorato, occorre dimostrare che il sistema viene riesaminato e migliorato.
La categoria intermedia degli OPRP, misure di controllo applicate a pericoli significativi ma gestite con criteri d’azione invece che con limiti critici, è approfondita, con esempi di classificazione, nella guida ai requisiti indicata sopra.
A chi serve la ISO 22000
ISO precisa che la norma si applica a ogni organizzazione della filiera, indipendentemente da dimensione e complessità, comprese quelle che non manipolano direttamente alimenti ma ne influenzano la sicurezza. I casi più frequenti:
- industrie alimentari che riforniscono altre industrie o la distribuzione e devono dimostrare un sistema strutturato;
- produttori di imballaggi, ingredienti, additivi e mangimi che lavorano per clienti certificati;
- aziende di logistica e deposito a temperatura controllata;
- ristorazione collettiva che partecipa a gare in cui la certificazione è criterio di valutazione;
- gruppi che vogliono un sistema unico tra più siti o integrato con ISO 9001.
Per un bar o un ristorante singolo la norma è di solito sproporzionata: l’obbligo di legge è l’autocontrollo basato sui principi HACCP, non la certificazione. La risposta sintetica all’obbligo è nella FAQ la ISO 22000 è obbligatoria?.
ISO 22000, HACCP obbligatorio e FSSC 22000
Il Reg. CE 852/2004 impone a ogni operatore, all’articolo 5, procedure permanenti basate sui principi HACCP. La ISO 22000 non sostituisce questo obbligo né i controlli ufficiali dell’ASL: lo contiene e lo estende. Un sistema certificato ben costruito copre i requisiti di autocontrollo, ma l’esito dell’ispezione resta indipendente dal certificato. Il confronto completo è nella pagina ISO 22000 e HACCP.
Da sola la ISO 22000 non è riconosciuta dalla Global Food Safety Initiative. Il riconoscimento GFSI riguarda lo schema FSSC 22000, che usa la ISO 22000 come base e aggiunge i prerequisiti di settore della serie ISO 22002 e requisiti propri dello schema.
| Livello | Natura | Chi lo verifica |
|---|---|---|
| Autocontrollo HACCP | Obbligo di legge (Reg. 852/2004) | Autorità competente (ASL) |
| ISO 22000 | Norma volontaria certificabile | Organismo di certificazione accreditato |
| FSSC 22000 | Schema riconosciuto GFSI basato su ISO 22000 | Organismo accreditato e licenziato dalla Foundation FSSC |
Come si ottiene la certificazione
ISO non certifica le organizzazioni: lo fanno organismi di certificazione indipendenti, in Italia accreditati da Accredia per lo specifico schema. Il percorso tipico prevede un audit iniziale in due fasi, sorveglianze periodiche e un rinnovo al termine del ciclo triennale. Le fasi sono descritte nella pagina su come funziona un audit di certificazione, mentre i passi interni per arrivarci sono nella guida all’implementazione della ISO 22000.
Esempio: un’azienda di 25 addetti che produce sughi pronti per l’industria parte dal proprio piano HACCP, aggiunge politica, obiettivi, analisi del contesto, audit interni e riesame della direzione, accumula alcuni mesi di registrazioni e poi chiede l’audit. Se un cliente della grande distribuzione richiede uno standard riconosciuto GFSI, l’azienda valuterà FSSC 22000, BRCGS o IFS invece della sola ISO 22000.
Errori di interpretazione frequenti
- Considerare la ISO 22000 un “manuale HACCP più lungo”: la norma chiede evidenze di gestione (obiettivi misurati, riesame, competenze), non solo documenti.
- Confondere certificazione e accreditamento: l’azienda è certificata, l’organismo è accreditato.
- Pensare che il certificato sostituisca i controlli ufficiali o escluda le sanzioni previste dall’art. 6 del D.Lgs. 193/2007.
- Ignorare l’emendamento 2024 sul clima: va considerato nell’analisi del contesto.
- Presentare la ISO 22000 come certificazione GFSI: serve uno schema riconosciuto.
Domande frequenti
La ISO 22000 sostituisce il manuale HACCP?
No. Il piano HACCP resta il cuore operativo e la base dell’obbligo di legge. La ISO 22000 lo inserisce in un sistema di gestione con politica, obiettivi, audit interni, riesame e comunicazione lungo la filiera. In pratica il manuale HACCP esistente diventa una parte della documentazione del sistema, aggiornata per distinguere PRP, OPRP e CCP secondo la logica della norma.
Esiste una nuova versione della ISO 22000?
A ottobre 2026 l’edizione valida per la certificazione è la ISO 22000:2018 con l’emendamento 1:2024 sul clima. ISO ha avviato la revisione e il progetto è allo stadio di Draft International Standard. Data di pubblicazione e periodo di transizione saranno fissati solo dopo l’approvazione definitiva: conviene seguire le comunicazioni del proprio organismo di certificazione.
Una piccola impresa può certificarsi ISO 22000?
Sì: la norma si applica a organizzazioni di qualunque dimensione. Il costo e l’impegno interno però vanno confrontati con il beneficio reale. Per una microimpresa che vende al consumatore finale l’autocontrollo HACCP ben gestito è sufficiente; la certificazione ha senso quando la chiedono clienti, capitolati di gara o mercati esteri.
La ISO 22000 è riconosciuta dalla GFSI?
No, non da sola. La GFSI riconosce programmi di certificazione che superano il suo benchmarking, e la ISO 22000 da sola non è tra questi. Lo schema riconosciuto costruito sulla ISO 22000 è FSSC 22000, che aggiunge i prerequisiti di settore della serie ISO 22002 e requisiti aggiuntivi come food defense, food fraud e cultura della sicurezza alimentare.