Implementare la ISO 22000: fasi, piano di lavoro e documenti
Come implementare la ISO 22000 partendo dall'HACCP: gap analysis, fasi in ordine, esempio di piano di lavoro, prove prima dell'audit e scelta dell'ente.
Implementare la ISO 22000 significa trasformare l’autocontrollo HACCP esistente in un sistema di gestione certificabile: si parte da una gap analysis rispetto alla ISO 22000:2018, si consolidano i prerequisiti, si rifà l’analisi dei pericoli con la logica OPRP/CCP, si aggiungono obiettivi, audit interni e riesame, e si accumulano registrazioni prima di chiamare l’organismo di certificazione.
Il punto di partenza: gap analysis sull’autocontrollo
Quasi ogni azienda alimentare ha già un piano di autocontrollo, perché lo impone il Reg. CE 852/2004. La prima attività è quindi confrontare ciò che esiste con i requisiti della ISO 22000:2018, capitolo per capitolo, e classificare ogni requisito come coperto, parziale o assente. Il dettaglio dei requisiti è nella pagina sui requisiti della ISO 22000.
Tabella tipo per la gap analysis, con le lacune più frequenti in una PMI che arriva dal solo HACCP:
| Area | Spesso già presente | Spesso mancante |
|---|---|---|
| Contesto e parti interessate | Elenco clienti e fornitori | Analisi scritta dei fattori interni/esterni, valutazione del clima |
| Leadership | Responsabile HACCP nominato | Politica per la sicurezza alimentare, ruoli della direzione |
| Obiettivi | Nessuno o generici | Obiettivi misurabili con indicatori e scadenze |
| PRP | Schede di pulizia, infestanti, temperature | Verifica dell’efficacia, PRP per fornitori e servizi esterni |
| Analisi dei pericoli | Elenco di pericoli e CCP | Livelli accettabili, criteri di classificazione OPRP/CCP, validazione |
| Rintracciabilità ed emergenze | Registrazioni di lotto | Prove periodiche, piano emergenze testato |
| Valutazione | Controlli ASL subiti | Audit interni programmati, riesame della direzione |
Le fasi in ordine
- Decisione della direzione: definire campo di applicazione (siti, prodotti, processi), budget e responsabile del progetto.
- Costituire il gruppo per la sicurezza alimentare con competenze multidisciplinari e un team leader nominato, come descritto nella pagina sulla squadra HACCP.
- Gap analysis e piano di lavoro con responsabili e scadenze.
- Contesto, parti interessate, politica e obiettivi.
- Consolidare i programmi di prerequisito, valutando se adottare la serie ISO 22002 come riferimento; vedi i prerequisiti ISO 22002.
- Rifare fasi preliminari e analisi dei pericoli: descrizione prodotti, uso previsto, diagrammi confermati in sito, livelli accettabili.
- Classificare le misure in OPRP e CCP e validarle.
- Scrivere il piano di controllo dei pericoli e le procedure di monitoraggio, correzione e azione correttiva.
- Rintracciabilità, emergenze, ritiro e richiamo, con almeno una prova registrata.
- Formazione del personale sulle nuove responsabilità e sulla politica.
- Periodo di funzionamento con registrazioni reali.
- Audit interno completo e riesame della direzione.
- Scelta dell’organismo di certificazione e audit iniziale.
Le prove di rintracciabilità e richiamo seguono la stessa logica della simulazione di richiamo già prevista dall’autocontrollo, ma vanno pianificate e i risultati analizzati.
Esempio di piano di lavoro
Esempio: uno stabilimento di 30 addetti che produce pasta fresca ripiena, con un manuale HACCP aggiornato e nessuna certificazione. Il calendario che segue è un esempio da validare sulla propria realtà, non un tempo standard.
| Periodo indicativo | Attività | Output |
|---|---|---|
| Settimane 1-3 | Gap analysis, nomina del team, piano di lavoro | Report delle lacune, cronoprogramma |
| Settimane 4-8 | Contesto, politica, obiettivi, revisione dei PRP | Documenti di sistema, PRP aggiornati |
| Settimane 9-14 | Nuova analisi dei pericoli, OPRP/CCP, validazioni | Piano di controllo dei pericoli |
| Settimane 15-18 | Procedure, formazione, prove di emergenza e rintracciabilità | Registrazioni di formazione e prove |
| Settimane 19-30 | Funzionamento ordinario con registrazioni | Dati di monitoraggio e verifica |
| Settimane 31-34 | Audit interno, azioni correttive, riesame | Rapporto di audit, verbale di riesame |
I fattori che allungano i tempi sono prevedibili: molti prodotti con processi diversi, cambi di linea durante il progetto, PRP strutturali da sistemare (pavimenti, separazioni, ventilazione), assenza di dati storici di monitoraggio. Un periodo di funzionamento troppo breve è la causa più comune di rilievi allo Stage 2, perché l’auditor non trova evidenze sufficienti.
Cosa cambia nella documentazione
Il manuale HACCP non va buttato: diventa una parte del sistema. Le aggiunte tipiche sono:
- documento di contesto e campo di applicazione;
- politica e obiettivi con indicatori misurabili, per esempio reclami per corpi estranei, esiti dei tamponi, puntualità delle verifiche;
- criteri scritti per la classificazione delle misure di controllo;
- dossier di validazione (dati di letteratura, prove interne, dati del fornitore dell’impianto);
- procedure per comunicazione esterna, emergenze, controllo dei processi affidati all’esterno;
- programma degli audit interni e verbali di riesame.
Conviene mantenere una sola fonte documentale. Due versioni parallele, una “per l’ASL” e una “per l’ente”, generano incoerenze che emergono sia in ispezione sia in audit.
Prove generali prima dell’audit
Prima della certificazione il sistema va messo alla prova. Gli audit interni devono coprire tutti i requisiti e tutti i turni o reparti; le non conformità trovate vanno chiuse con azioni correttive verificate. Il riesame della direzione deve contenere decisioni concrete su risorse e obiettivi, non solo la presa d’atto dei risultati.
La Commissione europea, nella Comunicazione 2022/C 355/01 sui sistemi di gestione per la sicurezza alimentare, descrive prerequisiti e procedure HACCP in modo coerente con il lessico della ISO 22000: è un buon riferimento per allineare il sistema certificabile a ciò che si aspetta l’autorità di controllo.
Scegliere l’organismo e affrontare l’audit
La certificazione va chiesta a un organismo accreditato per lo schema ISO 22000; in Italia l’elenco è consultabile sul sito di Accredia, e il ruolo dell’ente di accreditamento è spiegato nella pagina sugli enti di certificazione e Accredia. L’audit iniziale si svolge in due fasi: Stage 1 su documentazione e preparazione, Stage 2 sull’attuazione in campo. Fasi, sorveglianze e rinnovo sono descritti nella pagina su come funziona un audit di certificazione.
Le voci di spesa del percorso sono analizzate nella pagina sui costi della certificazione ISO 22000.
Errori tipici durante l’implementazione
- Affidare tutto al consulente: la norma chiede competenza interna e coinvolgimento della direzione.
- Scrivere procedure che descrivono un processo ideale invece di quello reale.
- Classificare quasi tutto come CCP per prudenza, rendendo il piano ingestibile.
- Non validare le misure di controllo, limitandosi a monitorarle.
- Chiamare l’ente con poche settimane di registrazioni.
Domande frequenti
Si può implementare la ISO 22000 senza consulente?
Sì, la norma non lo richiede. Serve però una persona interna con competenze su HACCP, sistemi di gestione e audit, e tempo dedicato. Molte aziende usano un supporto esterno solo per gap analysis, formazione del team e audit interno preliminare, mantenendo all’interno la scrittura delle procedure, che così riflettono il processo reale.
Quanto tempo di funzionamento serve prima dell’audit?
La norma non fissa un periodo minimo. L’organismo deve però trovare, allo Stage 2, evidenze che il sistema funzioni: registrazioni di monitoraggio, verifiche, almeno un ciclo di audit interno e un riesame della direzione. Il periodo necessario dipende dalla frequenza delle produzioni e va concordato con l’ente in fase di offerta.
Conviene puntare subito a FSSC 22000?
Dipende dai clienti. Se la GDO o un cliente industriale chiede uno standard riconosciuto GFSI, conviene progettare il sistema fin dall’inizio su FSSC 22000, che include la ISO 22000 e la serie ISO 22002. Se la richiesta è generica, la ISO 22000 è un primo passo e l’estensione successiva riutilizza il lavoro svolto.
Bisogna rifare il manuale HACCP da capo?
No. Il manuale esistente è la base dell’analisi dei pericoli e dei PRP. Va aggiornato per introdurre livelli accettabili, classificazione OPRP/CCP e validazione, e affiancato dai documenti di sistema. Riscriverlo da zero comporta il rischio di perdere conoscenze di processo già consolidate e verificate nei controlli ufficiali.