HACCP vs ISO 22000: Differenze e Quando Servono
HACCP e ISO 22000 vengono spesso citate insieme, ma rispondono a logiche diverse: la prima è un obbligo di legge per chiunque tratti alimenti, la seconda è una certificazione volontaria di sistema. Capire la differenza è essenziale per decidere se basta applicare bene l’autocontrollo o se conviene investire in una certificazione riconosciuta a livello internazionale. In questa guida confrontiamo le due, vediamo quando serve certificarsi e che ruolo gioca lo schema FSSC 22000.
In sintesi
L’HACCP è obbligatorio e riguarda tutti; la ISO 22000 è una scelta che struttura e valorizza il sistema di gestione della sicurezza alimentare. Non sono alternative: la certificazione si aggiunge all’obbligo di legge, non lo sostituisce.
Cos’è l’HACCP
L’HACCP (Hazard Analysis and Critical Control Points) è un metodo sistematico per identificare, valutare e controllare i pericoli significativi per la sicurezza alimentare: biologici, chimici, fisici e, oggi, anche allergenici. Non è un documento da archiviare, ma un insieme di procedure operative che accompagnano l’intero processo, dal ricevimento delle materie prime alla somministrazione o vendita.
Il riferimento normativo è il Reg. CE 852/2004, che impone a ogni operatore del settore alimentare (OSA) di predisporre, applicare e mantenere procedure basate sui sette principi HACCP, proporzionate alla dimensione e al tipo di attività. Si tratta di un obbligo di legge: bar, ristoranti, gastronomie, mense, hotel, panifici e attività di produzione devono avere un sistema di autocontrollo documentato e realmente operativo. La verifica avviene tramite i controlli ufficiali delle ASL/ATS. Per il dettaglio degli adempimenti per settore può aiutarti la guida sugli obblighi HACCP per i ristoranti.
Cos’è la ISO 22000
La ISO 22000 è una norma internazionale che definisce i requisiti di un sistema di gestione della sicurezza alimentare (in inglese FSMS, Food Safety Management System). A differenza dell’HACCP, che è un metodo, la ISO 22000 è una cornice gestionale completa: integra i principi HACCP, ma li inserisce in una struttura che comprende la politica per la sicurezza alimentare, gli obiettivi misurabili, la gestione dei rischi, i programmi di prerequisiti (PRP), la comunicazione lungo la filiera, gli audit interni e il miglioramento continuo.
La ISO 22000 è ad adesione volontaria: nessuna legge la impone, ma un’azienda può scegliere di adottarla e farsi certificare da un ente terzo accreditato. La certificazione attesta che il sistema è progettato, applicato e mantenuto secondo lo standard. Adotta la stessa struttura di alto livello (HLS) delle altre norme ISO dei sistemi di gestione, il che ne facilita l’integrazione con qualità e ambiente. Per impostare o consolidare un sistema di questo tipo è disponibile il servizio di consulenza ISO.
HACCP vs ISO 22000: Tabella di Confronto
Il modo più rapido per cogliere la differenza è metterle a confronto sui punti chiave. La tabella seguente riassume natura, riferimenti e ambito di applicazione delle due.
| Aspetto | HACCP | ISO 22000 |
|---|---|---|
| Natura | Obbligo di legge | Certificazione volontaria |
| Riferimento | Reg. CE 852/2004 | Norma ISO 22000 |
| Oggetto | Analisi e controllo dei pericoli | Sistema di gestione completo |
| Ambito | Tutti gli OSA | Aziende che scelgono di certificarsi |
| Verifica esterna | Controlli ufficiali ASL/ATS | Audit di un ente di certificazione |
| Riconoscimento | Conformità normativa nazionale | Internazionale (FSSC 22000 con GFSI) |
Schema indicativo a scopo orientativo. La scelta va valutata sul caso concreto dell’azienda.
La relazione tra le due
Il punto da fissare è che l’HACCP è contenuto nella ISO 22000. Chi implementa la ISO 22000 applica già i principi HACCP, ma con in più la struttura gestionale, la documentazione formalizzata e la verifica esterna periodica. Per questo la certificazione non esonera dall’obbligo di legge: resta un’adesione aggiuntiva che rafforza e sistematizza ciò che la normativa richiede comunque.
Quando Conviene Certificarsi
Non tutte le attività hanno bisogno della ISO 22000. Per una piccola realtà di somministrazione, un autocontrollo HACCP applicato con rigore è in genere sufficiente a garantire sicurezza e conformità. La certificazione diventa invece un investimento sensato in scenari specifici:
| Situazione | Perché serve |
|---|---|
| Accesso alla GDO e all’export | La grande distribuzione e i mercati esteri richiedono spesso schemi riconosciuti GFSI come FSSC 22000, BRCGS o IFS. |
| Gare e capitolati | Bandi e clienti strutturati possono imporre la certificazione come requisito. |
| Filiere complesse | Produttori, trasformatori e fornitori di servizi con processi articolati traggono valore da un sistema gestionale formalizzato. |
| Reputazione e fiducia | La certificazione dimostra in modo oggettivo l’impegno verso la sicurezza alimentare a clienti e partner. |
In sintesi, la domanda da porsi non è “HACCP o ISO 22000”, ma “mi basta l’obbligo di legge o ho un’esigenza commerciale e organizzativa che giustifica la certificazione?”. Per i produttori, i trasformatori e i fornitori della GDO la risposta tende verso la certificazione; per molte attività di servizio l’HACCP ben gestito è adeguato.
ISO 22000 e FSSC 22000
Spesso, parlando di certificazione, si incontra la sigla FSSC 22000. È uno schema di certificazione che prende come base la ISO 22000 e la integra con i programmi di prerequisiti settoriali (le specifiche della serie ISO/TS 22002, diverse per produzione di alimenti, imballaggi, mangimi, eccetera) e con requisiti aggiuntivi propri dello schema. In altre parole: la ISO 22000 fornisce l’ossatura del sistema di gestione, la FSSC 22000 la completa e la rende uno schema certificabile e riconosciuto a livello globale.
Il riconoscimento più importante è quello della GFSI (Global Food Safety Initiative), che “benchmarka” gli schemi accettati dalla grande distribuzione internazionale. Insieme alla FSSC 22000, gli schemi GFSI più diffusi sono BRCGS e IFS. Per un’azienda che esporta o fornisce le grandi catene, la scelta dello schema dipende dai mercati e dai clienti di riferimento.
- ISO 22000: la norma di base del sistema di gestione della sicurezza alimentare.
- FSSC 22000: ISO 22000 più PRP settoriali e requisiti aggiuntivi, riconosciuta GFSI.
- BRCGS / IFS: schemi alternativi riconosciuti GFSI, molto richiesti nella GDO.
Qualunque sia lo schema, il funzionamento del sistema si dimostra con prove oggettive. Le analisi microbiologiche degli alimenti seguono i criteri del Reg. CE 2073/2005, mentre l’acqua impiegata nei processi deve rispettare i parametri del D.Lgs. 18/2023 (attuazione della Dir. UE 2020/2184). Le verifiche possono essere svolte con il servizio di analisi alimenti e superfici e con i controlli di analisi acque.
Il Ruolo del Laboratorio Accreditato
Sia nell’autocontrollo HACCP sia nella certificazione ISO 22000 o FSSC 22000, la verifica dell’efficacia delle procedure è un requisito centrale. Un laboratorio accreditato UNI CEI EN ISO/IEC 17025 emette rapporti di prova validi come prova oggettiva durante i controlli ufficiali e gli audit di certificazione: tamponi su superfici, analisi microbiologiche degli alimenti, controlli sull’acqua e, dove rilevante, ricerca di Legionella negli impianti idrici secondo le Linee Guida della Conferenza Stato-Regioni/ISS (ed. 2015).
Disclaimer: il laboratorio emette rapporti di prova accreditati ISO/IEC 17025 e fornisce supporto tecnico e consulenza. La responsabilità dell’applicazione del piano HACCP, della scelta e del mantenimento della certificazione ISO 22000 e la valutazione di conformità restano sempre in capo all’OSA o al datore di lavoro. Questa guida ha finalità informative e non sostituisce la consulenza specialistica. I costi dei servizi sono indicativi e quotati “a partire da”. Per altri approfondimenti puoi consultare la guida su l’accreditamento ISO 17025 o tornare all’ hub delle guide.
Domande Frequenti
HACCP e ISO 22000 sono la stessa cosa?
No. L’HACCP è un metodo di analisi e controllo dei pericoli alimentari, reso obbligatorio per tutti gli operatori del settore alimentare dal Reg. CE 852/2004. La ISO 22000 è invece una norma internazionale, ad adesione volontaria, che definisce i requisiti di un sistema di gestione della sicurezza alimentare. La ISO 22000 incorpora i principi HACCP, ma li inserisce in una struttura gestionale più ampia con politica, obiettivi, audit interni e miglioramento continuo.
L’HACCP è obbligatorio per legge?
Sì. Ai sensi del Reg. CE 852/2004, ogni operatore del settore alimentare deve predisporre, applicare e mantenere procedure permanenti basate sui principi HACCP, proporzionate alla dimensione e al tipo di attività. Riguarda bar, ristoranti, mense, hotel, produzione e vendita di alimenti. La ISO 22000, al contrario, non è imposta da alcuna norma e si adotta per scelta.
Quando conviene certificarsi ISO 22000?
La certificazione ISO 22000 è utile soprattutto per le aziende che vogliono strutturare un vero sistema di gestione, dimostrare affidabilità a clienti e fornitori, accedere alla grande distribuzione o ai mercati esteri, oppure partecipare a gare e capitolati che la richiedono. Per una piccola attività di somministrazione l’HACCP applicato correttamente è in genere sufficiente, mentre per produttori e fornitori strutturati la certificazione diventa un vantaggio competitivo.
Che rapporto c’è tra ISO 22000 e FSSC 22000?
La FSSC 22000 è uno schema di certificazione che si basa sulla ISO 22000, integrandola con i programmi di prerequisiti settoriali (norme della serie ISO/TS 22002) e con requisiti aggiuntivi propri dello schema. La FSSC 22000 è riconosciuta dalla GFSI (Global Food Safety Initiative), così come BRCGS e IFS, ed è quindi spesso richiesta dalla grande distribuzione internazionale. In pratica la ISO 22000 è la base normativa, la FSSC 22000 è lo schema certificabile e riconosciuto a livello globale.
Avere la ISO 22000 esonera dall’HACCP?
No. La ISO 22000 contiene già i principi HACCP, quindi un’azienda certificata applica di fatto l’autocontrollo, ma resta comunque soggetta agli obblighi del Reg. CE 852/2004 e dei controlli ufficiali. La certificazione è una scelta in aggiunta all’obbligo di legge, non un sostituto: l’operatore deve sempre garantire la conformità alla normativa cogente.
Servono analisi di laboratorio per HACCP e ISO 22000?
Sì, in entrambi i casi. La verifica dell’efficacia delle procedure passa da prove oggettive: tamponi su superfici, analisi microbiologiche degli alimenti secondo il Reg. CE 2073/2005 e controlli sull’acqua secondo il D.Lgs. 18/2023. I rapporti di prova accreditati ISO/IEC 17025 documentano che il sistema funziona davvero, sia nell’autocontrollo HACCP sia negli audit di certificazione.
Quanto costa certificarsi ISO 22000?
Il costo dipende dalla dimensione dell’azienda, dalla complessità dei processi, dal numero di siti e dall’ente di certificazione scelto. Si articola in genere tra consulenza per la progettazione del sistema, formazione, analisi di laboratorio e audit di certificazione. I prezzi dei servizi sono indicativi e quotati “a partire da”: per una stima sul tuo caso conviene richiedere un preventivo dedicato.
HACCP da Strutturare o ISO 22000 da Certificare?
Consulenza ISO · sistema di gestione · analisi accreditate ISO/IEC 17025