ISO 22000 vs HACCP: differenze, obblighi e corrispondenze
ISO 22000 e HACCP a confronto: cosa impone la legge, cosa aggiunge la norma, corrispondenza tra principi HACCP e requisiti e quando certificarsi.
L’HACCP è il metodo di analisi e controllo dei pericoli che ogni operatore alimentare dell’UE deve applicare per legge; la ISO 22000 è una norma volontaria che contiene quel metodo e lo inserisce in un sistema di gestione certificabile, con politica, obiettivi, audit interni e riesame. Non sono alternative: la seconda presuppone il primo e ne estende il perimetro.
Due piani diversi: legge e norma volontaria
L’obbligo nasce dall’articolo 5 del Reg. CE 852/2004: gli operatori, tranne quelli della produzione primaria, devono predisporre, attuare e mantenere procedure permanenti basate sui principi HACCP. Il controllo spetta all’autorità competente, in Italia le ASL, con le sanzioni dell’art. 6 del D.Lgs. 193/2007 (commi 6-8 per le procedure HACCP), riportate nella tabella delle sanzioni HACCP. Il quadro normativo è sintetizzato nella pagina sul Reg. CE 852/2004.
La ISO 22000 è invece un documento tecnico privato, pubblicato da ISO, che nessuna legge rende obbligatorio. L’adesione è una scelta dell’azienda, la verifica è affidata a un organismo di certificazione accreditato e l’esito è un certificato, non un atto amministrativo. La risposta breve alla domanda è nella FAQ sulla differenza tra HACCP e ISO 22000; qui il confronto entra nel dettaglio.
| Aspetto | HACCP (autocontrollo) | ISO 22000 |
|---|---|---|
| Fonte | Reg. CE 852/2004, Codex Alimentarius | Norma ISO 22000:2018 e Amd 1:2024 |
| Obbligatorietà | Sì, per tutti gli OSA salvo produzione primaria | No, scelta volontaria |
| Chi verifica | Autorità competente (ASL) | Organismo di certificazione accreditato |
| Esito | Verbale, prescrizioni, eventuali sanzioni | Certificato con ciclo triennale |
| Flessibilità per piccole imprese | Prevista dal Reg. 852/2004 | Norma applicabile a ogni dimensione, ma senza semplificazioni dedicate |
| Miglioramento continuo | Revisione quando cambiano prodotti o processi | Requisito esplicito con obiettivi e riesame |
| Riconoscimento GFSI | Non pertinente | No, serve uno schema come FSSC 22000 |
Tabella di corrispondenza: dai principi HACCP ai requisiti ISO 22000
I sette principi e le fasi preliminari del Codex Alimentarius (CXC 1-1969, revisione 2020) si ritrovano tutti nel capitolo 8 della ISO 22000, spesso con requisiti più precisi.
| Codex HACCP | Dove si ritrova nella ISO 22000 | Cosa aggiunge la norma |
|---|---|---|
| Gruppo HACCP | Gruppo per la sicurezza alimentare (capitolo 5 e 7) | Team leader nominato, evidenze di competenza |
| Descrizione prodotto e uso previsto | Fasi preliminari dell’analisi dei pericoli | Requisiti di legge applicabili al prodotto, uso scorretto prevedibile |
| Diagramma di flusso e conferma in sito | Fasi preliminari | Aggiornamento obbligatorio a ogni modifica |
| Principio 1: analisi dei pericoli | Analisi dei pericoli | Livelli accettabili nel prodotto finito |
| Principio 2: CCP | Selezione e classificazione delle misure | Categoria OPRP con criteri di classificazione |
| Principio 3: limiti critici | Piano di controllo dei pericoli | Criteri d’azione per gli OPRP |
| Principio 4: monitoraggio | Piano di controllo, controllo delle misurazioni | Taratura e controllo degli strumenti |
| Principio 5: azioni correttive | Controllo delle non conformità | Gestione dei prodotti potenzialmente non sicuri, ritiro e richiamo |
| Principio 6: verifica | Verifica e analisi dei risultati | Validazione distinta dalla verifica, audit interni |
| Principio 7: documentazione | Informazioni documentate | Controllo dei documenti a livello di sistema |
Le fasi preliminari sono descritte nella pagina sulle 5 fasi preliminari dell’HACCP.
Cosa la ISO 22000 aggiunge davvero
Oltre alla precisione tecnica del capitolo 8, la norma introduce elementi che l’autocontrollo non richiede in forma esplicita:
- analisi del contesto e delle parti interessate, compresa la valutazione del clima introdotta dall’emendamento 2024;
- politica per la sicurezza alimentare e obiettivi misurabili;
- comunicazione strutturata con fornitori, clienti e autorità;
- controllo dei processi e servizi affidati all’esterno;
- preparazione alle emergenze;
- audit interni pianificati e riesame della direzione;
- gestione dei rischi organizzativi, non solo dei pericoli sul prodotto.
Va però notato che una parte di queste esigenze è entrata anche nella legge. Il Reg. UE 2021/382 ha aggiunto all’Allegato II del Reg. 852/2004 l’obbligo di una cultura della sicurezza alimentare, con impegno della direzione e comunicazione interna, come spiegato nella pagina sulla cultura della sicurezza alimentare. La distanza tra autocontrollo ben fatto e ISO 22000 si è quindi ridotta sul piano dei contenuti, ma non su quello della verifica di terza parte.
Le differenze di terminologia che creano confusione
| Termine | Uso nell’autocontrollo | Uso nella ISO 22000 |
|---|---|---|
| Prerequisiti | Corrette prassi igieniche (GHP) dell’Allegato II | PRP, con possibile riferimento alla serie ISO 22002 |
| OPRP | Non previsto dal Codex | Misura per pericoli significativi, con criterio d’azione |
| Verifica | Controllo che il piano funzioni | Attività distinta da validazione e monitoraggio |
| Correzione / azione correttiva | Spesso usati come sinonimi | Correzione sul prodotto, azione correttiva sulla causa |
La Comunicazione della Commissione 2022/C 355/01 sui sistemi di gestione per la sicurezza alimentare usa anch’essa i concetti di prerequisiti, OPRP e CCP: chi lavora con la ISO 22000 trova un lessico compatibile con quello dell’autorità.
Quando conviene certificarsi: checklist decisionale
- Un cliente, un capitolato o un importatore chiede la ISO 22000 per iscritto? Se sì, è un requisito di accesso.
- Il cliente chiede uno standard riconosciuto GFSI? Allora la sola ISO 22000 non basta: valutare FSSC 22000, BRCGS o IFS.
- L’azienda ha più siti o processi complessi da coordinare? Un sistema di gestione aiuta anche senza richieste esterne.
- Esiste già ISO 9001? L’integrazione abbassa il costo marginale.
- L’attività vende solo al consumatore finale con processi semplici? L’autocontrollo ben gestito è di norma sufficiente.
Il rapporto più generale tra obbligo di legge e standard volontari (BRCGS, IFS, FSSC) è trattato nella pagina HACCP obbligatorio e standard volontari.
Esempio: lo stesso pericolo nei due sistemi
Esempio: un laboratorio che produce insalate di riso pronte deve controllare la crescita di patogeni dopo la cottura del riso. Nell’autocontrollo il raffreddamento rapido viene di solito trattato come CCP, con un tempo e una temperatura da raggiungere, monitoraggio a ogni lotto e azione correttiva in caso di superamento.
Con la ISO 22000 la misura resta, ma cambiano le domande. Il gruppo deve indicare il livello accettabile del pericolo nel prodotto finito, motivare per iscritto perché il raffreddamento è un CCP e non un OPRP, raccogliere evidenze di validazione (dati di letteratura o prove con registrazione della curva di temperatura), tarare la sonda e stabilire che cosa succede al lotto fuori limite. In audit l’organismo chiederà questi elementi; in ispezione l’ASL verificherà soprattutto che il controllo sia applicato e registrato. Il parametro tempo/temperatura scelto, se non fissato dalla legge, resta un esempio da validare.
Errori tipici nel passaggio da HACCP a ISO 22000
- Pensare che la certificazione esoneri dai controlli ufficiali o ne riduca la frequenza per diritto.
- Classificare come OPRP i normali PRP di pulizia, svuotando di senso la categoria.
- Lasciare il piano HACCP immutato e “aggiungere” la ISO 22000 come fascicolo separato.
- Non motivare la scelta tra OPRP e CCP con criteri scritti.
Domande frequenti
Con la ISO 22000 l’ASL fa meno controlli?
La frequenza dei controlli ufficiali è stabilita dall’autorità competente in base al rischio, secondo il Reg. UE 2017/625. L’autorità può tenere conto delle informazioni disponibili sull’operatore, comprese eventuali certificazioni, ma la certificazione non dà diritto a esenzioni né sostituisce l’ispezione. Il verbale dell’ASL e il certificato dell’organismo restano due valutazioni indipendenti.
Chi ha la ISO 22000 rispetta automaticamente il Reg. 852/2004?
Non automaticamente. Un sistema ISO 22000 ben applicato copre i principi HACCP e i prerequisiti, ma l’obbligo di legge riguarda anche requisiti specifici, come quelli strutturali dell’Allegato II o, per i prodotti di origine animale, del Reg. CE 853/2004. La conformità legale va verificata a parte, ed è uno degli input che la norma chiede di considerare.
L’HACCP semplificato è compatibile con la ISO 22000?
La flessibilità prevista per le piccole imprese riguarda l’obbligo di legge e permette in alcuni casi di basarsi soprattutto su prerequisiti e manuali di corretta prassi. La ISO 22000 invece chiede comunque un’analisi dei pericoli documentata e un piano di controllo. Un’azienda che sceglie la certificazione rinuncia, di fatto, alle semplificazioni.
La ISO 22000 è più severa dell’HACCP sui limiti critici?
No sui valori: limiti critici e parametri restano quelli scelti e validati dall’azienda o fissati dalla legge. La norma è più esigente sul metodo: chiede di motivare la classificazione delle misure, di validarle prima dell’uso, di tarare gli strumenti e di gestire come potenzialmente non sicuro il prodotto ottenuto fuori dai limiti critici.