Che cosa dice un certificato ISO 22000 a un acquirente europeo di alimenti

Un certificato ISO 22000:2018 dice a un acquirente europeo che un organismo di certificazione ha sottoposto ad audit il sistema di gestione per la sicurezza alimentare (FSMS) del fornitore e lo ha trovato conforme alla norma, per i siti e le attività indicati nel suo campo di applicazione. Non dice all'acquirente che un prodotto è sicuro, e non sostituisce gli obblighi che la legislazione alimentare dell'UE pone in capo agli operatori del settore alimentare. Il fascicolo fornitore deve rispondere a entrambe le cose, con documenti diversi.

Che cos'è il certificato

La ISO 22000:2018 stabilisce i requisiti di un FSMS per qualsiasi organizzazione coinvolta, direttamente o indirettamente, nella catena alimentare. Il punto 1 elenca ciò che la norma intende rendere possibile, tra cui prodotti e servizi sicuri in conformità all'uso previsto e la capacità di dimostrare la conformità ai requisiti cogenti applicabili in materia di sicurezza alimentare.

Per l'organizzazione, la certificazione è una scelta. Il punto 1 indica come una delle strade la certificazione o registrazione dell'FSMS da parte di un'organizzazione esterna, e come le altre l'autovalutazione o l'autodichiarazione di conformità.

La certificazione accreditata segue due documenti. La ISO/IEC 17021-1:2015 stabilisce i requisiti per gli organismi che certificano sistemi di gestione di qualsiasi tipo. La ISO 22003-1:2022 si usa insieme ad essa e aggiunge i requisiti specifici del settore alimentare; il suo punto 1 indica che fornisce anche ai clienti informazioni e fiducia sul modo in cui è stata concessa la certificazione dei loro fornitori.

Che cosa non dice

Il punto 1 della ISO 22003-1 afferma che la certificazione FSMS non attesta la sicurezza né l'idoneità dei prodotti di un'organizzazione. Lo stesso paragrafo aggiunge che un FSMS richiede all'organizzazione di soddisfare, attraverso il proprio sistema di gestione, tutti i requisiti cogenti applicabili relativi alla sicurezza alimentare.

L'audit tratta questo secondo punto come una capacità del sistema, non come un verdetto legale. La ISO/IEC 17021-1 §9.2.1.2 b) pone tra gli obiettivi dell'audit la capacità del sistema di gestione di assicurare che il cliente soddisfi i requisiti legali, regolamentari e contrattuali applicabili. La sua nota è diretta: «Un audit di certificazione di un sistema di gestione non è un audit di conformità legale.»

Allo stage 1, la ISO 22003-1 §9.3.2 c) esamina in quale misura l'FSMS comprenda processi e metodi adeguati per identificare e attuare la legislazione pertinente in materia di sicurezza alimentare. In base al §9.3.4, la disponibilità delle autorizzazioni pertinenti è verificata quando si raccolgono le informazioni sulla conformità normativa.

Il certificato riferisce quindi sul sistema che deve mantenere l'organizzazione entro la legislazione alimentare. Non è un accertamento che la legge sia stata rispettata.

Che cosa richiede la legislazione alimentare dell'UE

Regolamento (CE) n. 178/2002, che stabilisce i principi e i requisiti generali della legislazione alimentare:

• Gli alimenti non possono essere immessi sul mercato se sono a rischio (articolo 14, paragrafo 1).
• Gli operatori del settore alimentare assicurano che gli alimenti soddisfino le disposizioni della legislazione alimentare inerenti alle loro attività, e verificano che tali disposizioni siano soddisfatte. Gli Stati membri applicano la legislazione alimentare mediante un sistema di controlli ufficiali (articolo 17).
• Gli alimenti importati nell'UE per esservi immessi sul mercato devono rispettare le pertinenti disposizioni della legislazione alimentare, oppure condizioni che l'UE riconosce almeno equivalenti, oppure, dove esiste un accordo specifico con il paese esportatore, i requisiti in esso contenuti (articolo 11).

Regolamento (CE) n. 852/2004, sull'igiene dei prodotti alimentari:

• Assume come principio che la responsabilità principale per la sicurezza alimentare incombe all'operatore del settore alimentare (articolo 1, paragrafo 1, lettera a)).
• Gli operatori rispettano le disposizioni generali in materia d'igiene dell'allegato I, parte A, per la produzione primaria, o i requisiti generali in materia d'igiene dell'allegato II per le fasi successive (articolo 4).
• L'articolo 5, intitolato «Analisi dei pericoli e punti critici di controllo», richiede agli operatori delle fasi successive alla produzione primaria di predisporre, attuare e mantenere una o più procedure permanenti basate sui principi che esso elenca, dall'identificazione dei pericoli alla predisposizione di documenti e registrazioni. Gli operatori ne forniscono la prova all'autorità competente nella forma che tale autorità richiede.
• Per gli alimenti importati, l'articolo 10 stabilisce che le pertinenti disposizioni della legislazione alimentare di cui all'articolo 11 del regolamento (CE) n. 178/2002 comprendono gli articoli da 3 a 6 del regolamento (CE) n. 852/2004.

Dove le due cose si incontrano

La ISO 22000 orienta il sistema di gestione verso la legge. Il punto 5.2.1 c) richiede che la politica per la sicurezza alimentare comprenda l'impegno a soddisfare i requisiti applicabili in materia di sicurezza alimentare, compresi quelli cogenti. Il punto 8.2.3 richiede che, nel selezionare o stabilire i programmi di prerequisiti, siano identificati i requisiti cogenti applicabili e i requisiti del cliente concordati tra le parti.

Il certificato è la decisione di un organismo di certificazione su un sistema, entro un campo di applicazione dichiarato, e il suo stato può cambiare nel corso del ciclo. Gli obblighi legali ricadono sull'operatore del settore alimentare e sugli alimenti immessi sul mercato, e sono le autorità pubbliche a farli rispettare.

Requisiti dell'acquirente oltre la ISO 22000

Un capitolato d'acquisto può chiedere più della ISO 22000. La norma lo prevede: il punto 0.4 della sua Introduzione indica che altre linee guida, specifiche e requisiti propri dei settori alimentari possono essere usati insieme ad essa. Anche una nota al punto 1 della ISO 22003-1 fa riferimento a organismi che certificano un FSMS rispetto a criteri «aggiuntivi o diversi rispetto a quelli della ISO 22000».

Quando un capitolato indica uno schema di questo tipo, un certificato ISO 22000 non risponde a quella voce. Tra le norme di sicurezza alimentare, l'accreditamento EGAC di CAS copre soltanto la ISO 22000. Non si estende ad altri schemi di certificazione della sicurezza alimentare.

Che cosa significa per voi

Se siete un acquirente o un importatore nell'UE: leggete il certificato ISO 22000 come evidenza sul sistema di gestione del fornitore, per i siti e le attività compresi nel suo campo di applicazione. Trattate ciò che richiede la legislazione alimentare dell'UE come una voce separata del fascicolo.

Se siete un esportatore: gli alimenti importati per essere immessi sul mercato dell'UE devono soddisfare i requisiti fissati dall'articolo 11 del regolamento (CE) n. 178/2002, che il fornitore sia certificato o no.

Se siete certificati ISO 22000 e aggiungete un mercato dell'UE: la norma richiede già che siano identificati i requisiti cogenti applicabili, per esempio ai punti 8.2.3 e 8.5.1.2. I requisiti del nuovo mercato sono tra questi.

Queste sono informazioni generali sul requisito, non una consulenza su un particolare sistema di gestione.

CAS — Organismo di certificazione di sistemi di gestione accreditato EGAC n. 012418. Ambito accreditato: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 50001 e ISO 22301. I certificati accreditati per ISO 9001, 14001, 45001, 22000 e 50001 rientrano nell'ambito IAF MLA di EGAC; la ISO 22301 è accreditata da EGAC ma ne resta esclusa.

Verificate qualsiasi certificato: cas.com.eg/certsearch