Сертификат ИСО 22000 (ISO 22000) — как получить в 2026

Как получить сертификат ИСО 22000 (ISO 22000): безопасность пищевой продукции | 2026

Руководитель пищевого предприятия рано или поздно сталкивается с запросом: «Предоставьте сертификат ИСО 22000». Его просят торговые сети при заключении контракта, тендерные комиссии при отборе поставщиков питания, зарубежные партнёры при обсуждении экспортных поставок. Сертификат ИСО 22000 (ISO 22000:2018) — документ, который подтверждает: на предприятии выстроена и работает система управления безопасностью пищевой продукции, включающая план ХАССП, программы санитарии и управленческие механизмы постоянного контроля.

В российских условиях сертификат решает сразу три задачи. Во-первых, закрывает обязательное требование ТР ТС 021/2011 о внедрении принципов ХАССП. Во-вторых, даёт преимущество при работе с крупными ритейлерами — X5 Group, «Магнит», «Лента» всё чаще включают ИСО 22000 в критерии отбора поставщиков. В-третьих, упрощает взаимодействие с Роспотребнадзором: при плановых проверках наличие действующего сертификата сокращает объём запрашиваемой документации. Ниже — детальная инструкция: девять конкретных шагов от принятия решения до получения сертификата на руки.

Суть стандарта ИСО 22000: что именно проверяет аудитор

ИСО 22000 в редакции 2018 года построен на трёх опорах, и каждую из них аудитор проверяет отдельно.

Первая опора — программы обязательных предварительных мероприятий (ПОМ). Это фундамент: санитарное состояние цехов, личная гигиена персонала, программа борьбы с грызунами и насекомыми, контроль качества воды, управление аллергенами, правила обращения с отходами. Без работающих ПОМ бессмысленно выстраивать план ХАССП — это как ставить сигнализацию в доме без стен.

Вторая опора — план ХАССП. Предприятие идентифицирует биологические опасности (сальмонелла на птицефабрике, листерия на молочном комбинате), химические (остаточные антибиотики в мясном сырье, следы моющих средств после CIP-мойки) и физические (осколки стекла на линии розлива, фрагменты металла после дробления). Для каждой значимой опасности устанавливают критическую контрольную точку (ККТ) с измеримым пределом — например, температура пастеризации молока не ниже 72°C в течение 15 секунд. Мониторинг ведётся непрерывно, отклонения фиксируются, продукция блокируется.

Третья опора — система менеджмента. Стандарт написан по структуре Annex SL (высокоуровневая структура, общая для ИСО 9001, ИСО 14001 и других стандартов). Это значит: политика руководства, распределение ответственности, управление ресурсами и компетенциями, внутренние аудиты, анализ со стороны руководства, корректирующие действия. Именно эта часть превращает набор процедур в управляемую систему.

В России действует идентичный национальный стандарт — ГОСТ Р ИСО 22000-2019. Текст полностью повторяет ISO 22000:2018, различие только в юрисдикции: ГОСТ Р признаётся российскими регуляторами и заказчиками, международный ISO — зарубежными.

Для каких предприятий актуален сертификат ИСО 22000

Стандарт покрывает всю пищевую цепочку — от поля до прилавка. Но на практике сертификат чаще всего оформляют конкретные категории бизнеса.

Мясо- и птицепереработка. Комбинаты, работающие с Россельхознадзором через ФГИС «Меркурий», обязаны обеспечить прослеживаемость каждой партии — от приёмки туши до отгрузки готового продукта. ИСО 22000 задаёт рамку для этой прослеживаемости. Крупные переработчики — «Мираторг», «Черкизово», региональные мясокомбинаты — используют ИСО 22000 как базу, на которую наслаивают отраслевые требования.

Молочная промышленность. Контроль температуры на каждом этапе (приёмка сырого молока, пастеризация, ферментация, фасовка, хранение) — ключевая задача. Молочный комбинат, поставляющий продукцию в федеральные сети, без ИСО 22000 практически не может пройти аудит торговой сети.

Хлебопекарные и кондитерские производства. Здесь основная опасность — аллергены (пшеничная мука, яйца, молоко, орехи). ИСО 22000 обязывает выстроить систему управления аллергенами: отдельные зоны хранения, маркировка, валидация очистки линий при смене рецептуры.

Общественное питание и кейтеринг. Комбинаты школьного и больничного питания, корпоративные столовые, кейтеринговые компании. Госзакупки на организацию питания в 2026 году массово требуют наличие сертификата ИСО 22000 или подтверждение внедрения ХАССП.

Логистика и складское хранение. Операторы холодильных складов, транспортные компании с рефрижераторным парком. Разрыв холодовой цепи при перевозке замороженной рыбы из Мурманска в Москву — реальный и частый инцидент, и стандарт ИСО 22000 устанавливает механизмы его предотвращения.

Производители упаковки, контактирующей с продуктами. Изготовители ПЭТ-бутылок, пищевой плёнки, картонной тары. Миграция химических веществ из упаковки в продукт — регулируемый риск, и торговые сети проверяют поставщиков упаковки не менее тщательно, чем производителей еды.

Девять шагов к сертификату: практическая дорожная карта

Шаг 1. Диагностика разрывов — GAP-анализ (1–2 недели)

Приглашаете внешнего консультанта или назначаете внутреннего аудитора, который проходит по предприятию с чек-листом на основе разделов 4–10 стандарта. Задача — зафиксировать разницу между тем, что есть, и тем, что требует ИСО 22000.

На мясокомбинате среднего размера типичный GAP-анализ выявляет 40–60 несоответствий: не оформлена политика безопасности, блок-схемы процессов устарели, мониторинг температуры в камерах хранения ведётся вручную раз в смену вместо автоматического непрерывного, процедура отзыва продукции существует только на бумаге. Каждому несоответствию присваивается приоритет и назначается ответственный. Итог — дорожная карта с конкретными сроками устранения.

Шаг 2. Сборка рабочей группы по безопасности продукции (1 неделя)

Пункт 7.2 стандарта требует, чтобы группой руководил назначенный лидер, а в команду входили специалисты с экспертизой в технологии, микробиологии, инженерии и закупках. На практике это:

• Главный технолог или начальник отдела качества — лидер группы
• Технолог, знающий каждый передел (от приёмки до отгрузки)
• Лаборант-микробиолог (или инженер-химик, если лаборатория внешняя)
• Механик, отвечающий за оборудование и калибровку
• Снабженец, контролирующий входное сырьё и работу с поставщиками
• Специалист по охране труда (совмещает функцию санитарного контроля)

Группу направляют на обучение: 40 академических часов по принципам ХАССП и требованиям ИСО 22000. В Москве такой курс проводят «Интерсертифика», TÜV SÜD Россия, SGS Academy. Стоимость — 15 000–25 000 рублей на одного участника. После обучения выдаётся сертификат, который аудитор запросит при проверке.

Шаг 3. Разработка документации системы менеджмента (4–8 недель)

Документация по ИСО 22000 состоит из трёх уровней. Первый — политика и цели, утверждённые генеральным директором. Второй — процедуры и программы (ПОМ, план ХАССП, прослеживаемость, управление несоответствиями, внутренние аудиты). Третий — рабочие записи и журналы.

Перечень документов, без которых аудит не пройти:

1. Политика безопасности пищевой продукции — одна страница, подписанная первым лицом, вывешенная в каждом цехе
2. Описание каждой группы продукции — состав, условия хранения, срок годности, целевой потребитель (дети, аллергики, общая группа)
3. Блок-схемы процессов — от входа сырья на территорию до выезда фуры с готовой продукцией. Рисуются непосредственно в цехе, а не за компьютером
4. Анализ опасностей — для каждого этапа блок-схемы перечислены биологические, химические и физические угрозы с оценкой вероятности и тяжести
5. План ХАССП — таблица: ККТ, контролируемый параметр, критический предел, метод мониторинга, частота, ответственный, корректирующее действие
6. Программы ПОМ — 8–12 программ: санитария, борьба с вредителями, водоснабжение, управление аллергенами, гигиена персонала, калибровка, техническое обслуживание, контроль поставщиков, управление отходами, управление стеклом и хрупким пластиком
7. Процедура прослеживаемости — связывает партию сырья с партией готовой продукции в обоих направлениях. Для мясной и молочной продукции интегрируется с ФГИС «Меркурий»
8. Процедура отзыва и изъятия продукции — алгоритм действий при обнаружении небезопасной продукции на рынке, с контактами Роспотребнадзора и торговых партнёров
9. Программа внутренних аудитов — график на год, квалификация аудиторов, формы отчётов
10. Журналы записей — мониторинг ККТ, входной контроль сырья, температурные листы, акты дезинсекции, протоколы калибровки

Шаг 4. Запуск системы на производстве (2–4 месяца)

Документы написаны — теперь они должны заработать. Это самый трудоёмкий этап: нужно изменить привычки десятков и сотен людей.

Практические действия: - Провести инструктаж каждого оператора на его рабочем месте: что такое его ККТ, какой предел, что делать при отклонении - Установить или откалибровать термодатчики, pH-метры, весы, металлодетекторы - Запустить автоматическую запись температуры в холодильных камерах (бумажные журналы — прошлый век, аудиторы ценят электронные системы мониторинга) - Провести учебный отзыв продукции (mock recall): выбрать случайную партию и за 4 часа восстановить полную цепочку — от какого поставщика пришло сырьё, какие партии выпущены, кому отгружены. Если за 4 часа не уложились — прослеживаемость не работает - Начать вести все журналы и записи. Минимум 3 месяца накопленных записей нужны аудитору как доказательство работающей системы

Для предприятий, подключённых к ФГИС «Меркурий» (мясо, молоко, рыба), прослеживаемость должна быть интегрирована: внутренняя партионная учётная система предприятия и данные «Меркурия» должны совпадать. Аудитор может запросить выгрузку из «Меркурия» и сравнить с внутренними журналами.

Шаг 5. Внутренний аудит и анализ руководством (2–3 недели)

Когда записи накоплены за 3+ месяца, проводите полный внутренний аудит. Требование стандарта (п. 9.2): аудитор не проверяет собственный участок — технолог не аудирует свой цех, микробиолог не аудирует лабораторию.

По результатам формируется отчёт: сколько несоответствий найдено, какие корректирующие действия назначены, какие уже выполнены. Далее — совещание «Анализ со стороны руководства» (п. 9.3): генеральный директор с командой рассматривают результаты аудита, данные мониторинга ККТ за 3 месяца, жалобы потребителей, инциденты с продукцией. Оформляется протокол с решениями. Этот протокол — один из первых документов, который запросит внешний аудитор.

Шаг 6. Выбор сертифицирующего органа (1–2 недели)

Критерии отбора:

После выбора подаёте заявку с описанием: юрлицо, адреса площадок, ассортимент продукции, численность сотрудников, область сертификации.

Шаг 7. Первый этап сертификационного аудита — проверка документов (1–2 дня)

Аудитор приезжает (или работает удалённо) и проверяет бумажную часть: комплектность документации, адекватность анализа опасностей, корректность плана ХАССП, результаты внутреннего аудита. Он не идёт в цех — оценивает готовность к основному аудиту.

Типичные замечания первого этапа: в анализе опасностей пропущен контроль аллергенов при смене рецептуры; блок-схема не отражает новую линию розлива, запущенную полгода назад; в плане ХАССП установлен критический предел «температура 4°C», но не указан допуск и время реакции. На устранение замечаний дают 2–4 недели.

Шаг 8. Второй этап — аудит на производственной площадке (2–5 дней)

Аудитор в спецодежде обходит предприятие от ворот приёмки сырья до зоны отгрузки. Проверяет не документы, а реальность:

• Останавливает оператора на линии: «Какая у вас ККТ? Какой предел? Что сделаете, если температура поднимется выше нормы?» Если оператор не знает — это значительное несоответствие
• Просматривает журналы мониторинга ККТ за последние 3 месяца, ищет пропуски и подозрительные закономерности (все показания ровно 72,0°C каждый час — явный признак фальсификации)
• Проводит тест прослеживаемости: берёт случайную упаковку готовой продукции, просит за 4 часа предоставить всю цепочку — поставщик сырья, дата приёмки, результаты входного контроля, номер смены, режимы обработки
• Проверяет санитарное состояние: чистоту потолков и стен, отсутствие конденсата, состояние ловушек для грызунов, наличие мыла и антисептиков в санпропускниках
• Оценивает управление аллергенами: маркировку сырья, разделение зон хранения, процедуру очистки линии при переходе с орехового продукта на безореховый

Несоответствия делятся на три уровня. Критические — непосредственная угроза безопасности (обнаружены следы грызунов в зоне производства) — сертификат не выдаётся. Значительные (major) — системная проблема (процедура прослеживаемости не работает) — нужно устранить и предоставить доказательства до выдачи. Незначительные (minor) — отдельные отклонения (один журнал не заполнен за одну смену) — устраняются к следующему надзорному аудиту.

Шаг 9. Решение и выдача сертификата (5–10 рабочих дней)

После успешного закрытия значительных несоответствий (если были) аудитор передаёт отчёт в технический комитет органа по сертификации. Комитет принимает решение о выдаче. Сертификат оформляется на 3 года с указанием: наименование организации, области сертификации, адресов площадок, дат выдачи и окончания, регистрационного номера.

Сроки: реалистичный таймлайн для российского предприятия

Ускорить до 3–4 месяцев возможно, если предприятие уже эксплуатирует сертифицированную систему менеджмента качества по ИСО 9001: структура Annex SL общая, часть документации (политика, внутренние аудиты, управление записями) адаптируется, а не создаётся заново.

Бюджет сертификации ИСО 22000: из чего складывается цена

Что увеличивает стоимость: - Несколько производственных площадок — каждая аудируется отдельно, командировочные аудитора включаются в счёт - Международная аккредитация органа (UKAS, DAkkS) — аудит дороже на 40–60%, но сертификат признаётся за рубежом - Широкий ассортимент — больше групп продукции означает больше анализов опасностей и больше аудито-дней - Срочность — ускоренная подготовка за 3 месяца обходится на 30–50% дороже стандартной

ФГИС «Меркурий» и ИСО 22000: как связать две системы

Предприятия, работающие с подконтрольными Россельхознадзору товарами (мясо, молоко, рыба, яйца, мёд), обязаны оформлять электронные ветеринарные сопроводительные документы (эВСД) в системе ФГИС «Меркурий». ИСО 22000 требует прослеживаемость «на один шаг назад — на один шаг вперёд». На практике это означает:

• При приёмке сырья система предприятия фиксирует номер входящего эВСД из «Меркурия», привязывает его к внутренней партии
• При отгрузке готовой продукции формируется исходящий эВСД, привязанный к внутренним производственным записям
• Аудитор по ИСО 22000 может запросить демонстрацию: взять номер исходящего эВСД, проследить до входящего сырья, проверить совпадение данных

Предприятия, у которых внутренний учёт не согласован с «Меркурием», получают несоответствие по прослеживаемости. Совет: при разработке процедуры прослеживаемости (шаг 3) сразу закладывайте интеграцию с ФГИС «Меркурий».

Роспотребнадзор и ИСО 22000: что проверяют и как сертификат помогает

Роспотребнадзор проверяет пищевые предприятия на соответствие санитарным правилам (СанПиН 2.3/2.4.3590-20 и др.) и техрегламентам (ТР ТС 021/2011, ТР ТС 033/2013 для молока, ТР ЕАЭС 040/2016 для рыбы). При проверке инспектор запрашивает:

• Документы ХАССП: анализ опасностей, план с ККТ, журналы мониторинга
• Программу производственного контроля
• Результаты лабораторных испытаний продукции
• Записи о дезинфекции, дезинсекции, дератизации

Предприятие с действующим сертификатом ИСО 22000 уже имеет всю эту документацию в структурированном виде. При плановой проверке инспектор видит работающую систему — это снижает вероятность предписаний и штрафов. Более того, с 2024 года Роспотребнадзор использует риск-ориентированный подход: предприятия с подтверждённой системой менеджмента безопасности попадают в категорию низкого риска, что сокращает частоту плановых проверок.

Обратная сторона: если при проверке Роспотребнадзора обнаружатся грубые нарушения санитарных норм, а у предприятия есть сертификат ИСО 22000 — возникнут вопросы и к органу по сертификации. Поэтому сертификат не может быть формальностью: система должна реально функционировать.

Ошибки, которые срывают сертификацию: опыт российских предприятий

Копирование чужого анализа опасностей. Кондитерская фабрика берёт анализ опасностей у мясокомбината и меняет названия продуктов. Аудитор открывает документ и не находит аллергенов — арахиса, фундука, молока, яиц, — которые критичны именно для кондитерского производства. Результат: критическое несоответствие, аудит прерван.

Избыточное количество ККТ. Предприятие устанавливает 25 критических контрольных точек «на всякий случай». Мониторить 25 ККТ круглосуточно физически невозможно — записи заполняются задним числом, отклонения не фиксируются. Аудитор видит «идеальные» журналы без единого отклонения за 3 месяца и понимает: система существует на бумаге. Оптимальное количество ККТ для типичного пищевого производства — 3–7.

Провал теста прослеживаемости. Аудитор просит: «Вот эта упаковка кефира, партия 2026-03-15-А3. Покажите, от какого поставщика молоко, какая смена разливала, куда ушла остальная продукция этой партии». Если ответ занимает больше 4 часов — несоответствие. На российских молочных заводах частая проблема: сырьё от разных поставщиков смешивается в танке без пообъектного учёта. Решение — ввести понятие «производственного лота» и привязать к нему все входящие и исходящие партии.

Персонал не обучен. Аудитор спрашивает оператора фасовочной линии: «Какая критическая контрольная точка на вашем участке?» Оператор: «Не знаю, спросите у технолога.» Это значительное несоответствие. Решение: не просто провести лекцию, а отработать действия на конкретном рабочем месте. Оператор должен знать свою ККТ так же, как номер своего телефона.

Блок-схемы не отражают реальность. Завод установил новую линию упаковки полгода назад, а блок-схемы в документации ХАССП — старые. Анализ опасностей выполнен для процесса, которого больше не существует. Правило: после любого изменения в технологии, оборудовании или рецептуре — пересмотр блок-схемы и переоценка опасностей.

Формальная программа борьбы с вредителями. Договор с дезинсекционной компанией есть, акты подписываются ежемесячно, но никто не проверяет ловушки между визитами подрядчика. Аудитор открывает ловушку — пустая и пыльная. Для ИСО 22000 нужна карта расположения ловушек, журнал их регулярного осмотра и анализ трендов (количество отловленных грызунов по месяцам).

Часто задаваемые вопросы

Чем сертификат ИСО 22000 отличается от сертификата ХАССП?

ХАССП — это набор из семи принципов контроля опасностей на производстве, который встроен в ИСО 22000 как часть раздела 8. Сертификат ИСО 22000 охватывает значительно больше: помимо плана ХАССП он требует управленческую систему с политикой руководства, внутренними аудитами, управлением ресурсами и механизмом постоянных улучшений. Проще говоря, ХАССП отвечает на вопрос «какие опасности контролировать», а ИСО 22000 — на вопрос «как выстроить организацию, чтобы контроль работал стабильно».

Обязателен ли сертификат ИСО 22000 для российских пищевых предприятий?

Юридически — нет. Техрегламент ТР ТС 021/2011 обязывает внедрить принципы ХАССП, но не требует именно сертификата ИСО 22000. На практике без него крайне трудно работать с федеральными сетями вроде X5 Group или «Магнита», участвовать в госзакупках на питание и экспортировать продукцию. Роспотребнадзор при проверке оценивает наличие ХАССП, а сертификат ИСО 22000 — самый надёжный способ это подтвердить.

Какова стоимость получения сертификата ИСО 22000 в 2026 году?

Бюджет первого года для небольшого пищевого цеха (до 50 работников) начинается от 185 000 рублей: это подготовка документации, обучение команды и сертификационный аудит. Средние предприятия с 50–250 сотрудниками расходуют от 350 000 рублей, крупные комбинаты — от 740 000 рублей. Международная аккредитация органа (UKAS, DAkkS) увеличивает стоимость аудита на 40–60%, но открывает экспортные рынки.

Сколько действует сертификат ИСО 22000 и что происходит потом?

Срок — три года. Каждые 12 месяцев предприятие проходит надзорный аудит, на котором орган по сертификации проверяет, что система продолжает работать. Если надзорный аудит выявит критические нарушения — сертификат приостанавливают до устранения. Через три года нужен ресертификационный аудит: по объёму он сопоставим с первоначальным, но проходит быстрее, если система поддерживалась в рабочем состоянии.

Реально ли получить сертификат ИСО 22000 без привлечения консультантов?

Реально, если на предприятии есть технолог или менеджер по качеству с опытом внедрения систем менеджмента. Главное — пройти обучение по ИСО 22000 и ХАССП (40 часов), изучить текст стандарта ГОСТ Р ИСО 22000-2019 и выделить минимум 3 месяца на внедрение. Без консультанта подготовка занимает на 2–3 месяца дольше, зато команда глубже понимает собственные процессы. Для первого сертификата большинство предприятий всё же привлекают внешнего эксперта хотя бы на этап GAP-анализа.

Итог

Сертификат ИСО 22000 — проект на 5–8 месяцев, который требует участия руководства, технологов и рядовых сотрудников. Результат — не просто документ в рамке, а рабочая система, которая защищает потребителя, снижает риск штрафов Роспотребнадзора и открывает доступ к контрактам с федеральными сетями и экспортным рынкам.

Нужна помощь с сертификацией ИСО 22000? Оставьте заявку — мы оценим готовность вашего предприятия и рассчитаем точную стоимость и сроки.

Оставить заявку

Читайте также

• Стандарт ИСО 22000 — безопасность пищевой продукции
• ХАССП (HACCP) — анализ рисков и критические контрольные точки
• FSSC 22000 — расширенная пищевая безопасность
• Как получить сертификат ИСО 9001: пошаговая инструкция
• Как получить сертификат ИСО 14001: практическое руководство