A ISO 22000 estrutura a gestão de segurança de alimentos ao longo de toda a cadeia: combina os pré-requisitos (BPF), a análise de perigos e pontos críticos de controle (APPCC/HACCP) e o sistema de gestão — da recepção de insumos à mesa do consumidor, com rastreabilidade e resposta a emergências alimentares.
O que a auditoria espera encontrar
- Programas de pré-requisitos (higiene, pragas, manutenção) implementados;
- Estudo APPCC com perigos, PCCs e limites críticos validados;
- Rastreabilidade de lotes nos dois sentidos da cadeia testada;
- Gestão de recolhimento/recall com simulados registrados;
- Comunicação com fornecedores, clientes e autoridades estruturada.
Erro comum na implantação
Valide os pré-requisitos antes do APPCC — sem base, o estudo não para em pé;
Vale lembrar: a norma exige o que faz sentido para o porte e a complexidade da operação — sistema inchado costuma ser fragilidade, não virtude.
Dicas de quem certifica
- Valide os pré-requisitos antes do APPCC — sem base, o estudo não para em pé;
- Monte a equipe de segurança de alimentos multidisciplinar (produção, qualidade, manutenção);
- Teste a rastreabilidade com exercícios cronometrados de lote;
- Simule um recall por ano — auditores pedem evidência, clientes pedem confiança;
- Considere o esquema FSSC 22000 se seus clientes exigirem reconhecimento GFSI.
Para quem é
Indústria de alimentos e bebidas, Ingredientes e aditivos, Embalagens, Restaurantes industriais e catering, Transporte e armazenagem de alimentos, Varejo alimentar — entre outros segmentos. A certificação abre portas em redes varejistas e indústrias que auditam fornecedores, reduz risco de recalls e autuações e protege a marca no ponto mais sensível: a confiança do consumidor.
No setor público
Fornecedores de alimentação para escolas, hospitais e forças armadas comprovam controle sanitário além do mínimo da vigilância — diferencial concreto em contratos públicos de alimentação coletiva.
Dúvidas frequentes
Qual a diferença para o FSSC 22000?
O FSSC 22000 usa a ISO 22000 como núcleo e acrescenta programas de pré-requisitos detalhados (série ISO/TS 22002) e requisitos adicionais — combinação que tem o reconhecimento do GFSI, exigido por algumas grandes redes varejistas e multinacionais para seus fornecedores diretos. A decisão é comercial: se seus clientes-alvo exigem esquema GFSI, o destino é o FSSC; se pedem segurança de alimentos certificada, a ISO 22000 atende plenamente. Nos dois cenários, começar pela ISO 22000 é o caminho natural — o núcleo do sistema é o mesmo, e a evolução posterior aproveita tudo.
Vale para transportadora ou armazém?
Sim — a norma foi desenhada para a cadeia inteira, ‘da fazenda ao garfo’, e os elos logísticos são críticos: quebra de cadeia de frio, contaminação cruzada em cargas mistas, pragas em armazenagem e perda de rastreabilidade acontecem justamente no transporte e no armazém. Operadores logísticos certificados respondem com evidência auditada aos questionários das indústrias e redes que atendem — e entram no rol curto de fornecedores homologados para cargas alimentícias, um mercado que paga melhor por confiabilidade comprovada.
Já temos as BPF da vigilância. O que falta?
As BPF (RDC 275/216) são o alicerce — e a auditoria as valida como pré-requisitos. O que falta é o andar de cima: o estudo APPCC completo com perigos analisados e limites críticos validados cientificamente; o monitoramento dos PCCs com registros e ações de correção; a rastreabilidade bidirecional testada com exercício cronometrado; a gestão de recall com simulado registrado; e o sistema de gestão em volta — objetivos, auditorias internas, análise crítica, melhoria. É essa camada que transforma conformidade sanitária (obrigação de todos) em certificado internacional (diferencial de poucos).
Quanto tempo de implementação?
Tipicamente 6 a 10 meses, e a variável dominante é a maturidade dos pré-requisitos: quem opera BPF de verdade (não só no manual) gasta o tempo no estudo APPCC, na validação de limites críticos e no rodar dos registros; quem precisa arrumar higiene, controle de pragas e manutenção primeiro adiciona meses ao início. O cronograma realista inclui: diagnóstico, adequação de pré-requisitos, estudo APPCC pela equipe multidisciplinar, implementação do monitoramento, exercício de rastreabilidade e simulado de recall antes da auditoria de certificação.
Base legal e referências
- RDC 275/2002 e RDC 216/2004 (Anvisa) — boas práticas de fabricação e para serviços de alimentação;
- Lei nº 1.283/1950 e Decreto nº 9.013/2017 (RIISPOA) — inspeção de produtos de origem animal;
- Código de Defesa do Consumidor — responsabilidade por produtos alimentícios.
- Codex Alimentarius (FAO/OMS) — base internacional do APPCC incorporada pela norma;
- FSMA (EUA) e Regulamento CE 852/2004 (UE) — exigências de controles preventivos para exportação.
- Normatizas — guia completo da ISO 22000
Veja também o treinamento relacionado na nossa Plataforma de Educação.
E a Normatizas com isso?
A Normatizas é um organismo de certificação de terceira parte: auditamos, decidimos e emitimos o certificado — e, por imparcialidade (ISO/IEC 17021-1), jamais prestamos consultoria a quem certificamos. Certificamos a ISO 22000 — gestão de segurança de alimentos.
Nota da equipe técnica
Escrevemos com a mesma régua que usamos em auditoria: sem promessa fácil, sem número inventado e separando o que é requisito do que é boa prática.
— Equipe técnica da Normatizas Certificadora
Quer saber quanto custa e quanto tempo leva certificar a sua organização? O orçamento já vem com o dimensionamento da auditoria.