FSSC 22000 certificaat: wat staat erop en hoe controleer je het?

Een FSSC 22000-certificaat is betrouwbaar als de organisatie op het openbare register van Foundation FSSC staat en de certificeerder geaccrediteerd is tegen ISO/IEC 17021-1 en ISO 22003-1. Je controleert dat in vijf stappen: het logo, de normverwijzingen, de certificeerder, het register en de QR-code. Foundation FSSC noemt dezelfde controles in zijn uitleg over echtheid . Een PDF die er professioneel uitziet, bewijst niets zonder registercheck.

Gebruik deze pagina als je een certificaat van een leverancier of klant ontvangt, of als je zelf een certificaat moet laten zien. Voor het algemene ISO-certificaat werkt de methode grotendeels hetzelfde; zie ISO-certificaat controleren.

Wat staat er op een geldig certificaat?

Een compleet FSSC 22000-certificaat bevat minimaal de onderstaande gegevens. Ontbreekt er een, vraag er dan naar.

Element	Wat je moet zien	Waarom het telt
Organisatie	De juiste juridische naam en elk vestigingsadres dat in scope valt	Een vestiging die er niet op staat, valt niet onder het certificaat
Scope	De omschrijving van wat er gecertificeerd is, met de food chain categorie (bijvoorbeeld C voor verwerking of G voor opslag en transport)	Alleen die categorie is gedekt
Normen	ISO 22000, de sectorale PRP-specificatie (ISO/TS 22002-x) en het FSSC-schema	Zonder deze verwijzingen is het geen FSSC 22000-certificaat
Schemaversie	Versie 6 of versie 7	Bepaalt tegen welk auditkader is gecontroleerd; zie versie 6 en 7
Logo	De officiële vorm van het FSSC-logo; de certificeerder moet het op het certificaat zetten (Part 3, 7.2)	Een afwijkend of ontbrekend logo is een rode vlag
COID en QR-code	De Certified Organizations Identification Code (COID) en de QR-code uit het FSSC-platform	Hiermee zoek je de vermelding op; ze zijn verplicht op het certificaat
Taal	Het certificaat is in het Engels, eventueel met een vertaling van de scope erachter	Het moet overeenkomen met het register
Certificeerder en accreditatie	Naam van de certificeerder én van de accreditatie-instelling	Zonder accreditatie is het certificaat niet door een onafhankelijke toets gegaan
Geldigheid	Afgiftedatum en einddatum (drie jaar min één dag na de eerste beslissing), plus de datum van de laatste onaangekondigde audit	Een verlopen certificaat is niet meer geldig, ook al is het eerder goed geweest

Foundation FSSC noemt in zijn controle vooral de vermelding in het register. De einddatum en de scope check je dus het best in het register zelf, niet alleen op de PDF.

De vijf controlestappen

Stap 1: het logo

Vergelijk het logo met het officiële logo. De certificeerder moet het logo op het certificaat zetten. De officiële kleuren staan in versie 7 (clausule 2.5.5): groen (PMS 348 U, RGB 33/132/85, HEX 218455) en grijs (60 procent zwart). Een logo met andere kleuren, een vervormde letter of een zelfgemaakt logo is een eerste rode vlag. Meer over het logo staat op het FSSC-logo.

Stap 2: de normverwijzingen

Controleer of het certificaat verwijst naar ISO 22000, de sectorale PRP-specificatie en het FSSC-schema. Het gaat om de normen die de auditor heeft getoetst. Een certificaat dat alleen naar ISO 22000 verwijst, is geen FSSC 22000-certificaat. Het verschil tussen de twee leg je uit op FSSC 22000 vs ISO 22000.

Stap 3: de certificeerder en de accreditatie

Staan de certificerende instelling én de accreditatie-instelling op het certificaat? Zoek de certificeerder daarna op in het register. Een FSSC 22000-certificaat mag alleen worden afgegeven door een certificeerder met een licentie van Foundation FSSC en accreditatie tegen ISO/IEC 17021-1 en ISO 22003-1. Hoe je dat nagaat en welke accreditatie-instellingen er zijn, lees je op certificerende instantie kiezen.

Stap 4: het Public Register

Het Public Register van Foundation FSSC is de belangrijkste check. Zo werkt het:

Ga naar het register en zoek op de bedrijfsnaam van de organisatie. FSSC noemt in zijn uitleg ook zoeken op COID. Dat veld zagen wij niet op de registerpagina zelf.
Open de vermelding als die er staat.
Vergelijk de geldige certificaten, de scope en de food chain categorieën met wat het certificaat zegt.
Staat de organisatie er niet in? Dan is het certificaat niet bevestigd. Neem dan contact op met Foundation FSSC.

Het register heeft filters voor schema, certificaatstatus, land en scope. Gebruik die als de naam meerdere vestigingen of gelijkende bedrijven oplevert. Het register wordt dagelijks bijgewerkt.

Stap 5: de QR-code

Op een actueel certificaat staan een QR-code en de COID (Part 3, 7.2). De QR-code hoort naar de vermelding in het register te verwijzen. Scan hem en kijk of de pagina echt van fssc.com komt. Vergelijk de vermelding daarna met de gegevens op de PDF.

Veelgemaakte fouten

Dit zien auditors en klanten het vaakst misgaan bij certificaten:

Fout	Wat er speelt	Wat je doet
Certificaat alleen als PDF gecontroleerd	Een vervalst of verlopen certificaat ziet er vaak correct uit	Altijd de registerstap doen
Logo op product of verpakking	Volgens versie 7 mag het logo, noch een verwijzing naar het certificaat, op een product, etiket of verpakking staan	Verwijder het; het logo is alleen voor marketing
Scope die breder is dan het certificaat	Klant denkt dat alle producten gedekt zijn	Vergelijk de scope en de categorieën met je productaanbod
Vestiging die niet op het certificaat staat	Een nieuwe locatie valt niet automatisch onder het bestaande certificaat	Laat de uitbreiding van de scope vastleggen door de certificeerder
Verwarring met een ISO 22000-certificaat	Een ISO 22000-certificaat zonder FSSC-vermelding is geen FSSC 22000	Controleer de schemanaam op het certificaat en het schemafilter in het register

Wat als het certificaat niet in het register staat?

Dan bevestigt het register het certificaat niet. Dat kan een administratieve vertraging zijn, een verkeerde naam of een vervalst document. Neem contact op met Foundation FSSC via het register en leg het document voor. Ga niet verder met de klant of leverancier totdat de vraag is beantwoord. Wil je weten hoe de certificatie zelf verloopt, dan staat dat op de pagina over het auditproces.

Een certificaat is niet eeuwig geldig

Een FSSC 22000-certificaat geldt voor drie jaar. Tussendoor vindt elk jaar een surveillance-audit plaats, en na drie jaar volgt een hercertificering. Bij een ontbrekende audit schorst de certificeerder het certificaat. Het certificaat op papier is dus een momentopname. Wat telt is of de organisatie nog in het register staat met een actief certificaat.

Moment	Wat er gebeurt	Wat je controleert
Afgifte	De certificeerder geeft het certificaat na een positieve certificatiebeslissing	Afgiftedatum, scope en normen op het certificaat
Jaarlijks	Een surveillance-audit toetst of het systeem blijft werken. De eerste volgt binnen 12 maanden na de certificatiebeslissing	Of de vermelding in het register nog actief is
Na drie jaar	Hercertificering met een volledige audit, bij voorkeur minimaal drie maanden voor de einddatum	Of er een nieuw certificaat is met een nieuwe einddatum
Bij wijziging	Een nieuwe vestiging of scope vraagt om uitbreiding	Of de uitbreiding in het register is bijgewerkt

Vraag een leverancier of klant om het actuele certificaat, niet het certificaat van vorig jaar. Een oud document in je dossier geeft geen zekerheid over vandaag.

Wat doe je bij een twijfelachtig certificaat?

Soms klopt iets niet, maar weet je niet wat. Volg dan deze volgorde:

Vraag het certificaat rechtstreeks bij de organisatie op, met de QR-code en de COID.
Controleer het in het register en noteer de datum van de controle.
Verschilt de scope of de vestiging? Vraag dan om een toelichting van de certificeerder, niet alleen van de organisatie zelf.
Blijft het onduidelijk? Meld het bij Foundation FSSC zodat zij het kunnen nagaan.

Een goed systeem laat zich controleren. Een organisatie die er moeite mee heeft dat je het certificaat checkt, is een signaal om voorzichtig te zijn.

Je eigen certificaat laten controleren

Als je zelf certificeert, doe dan dezelfde vijf stappen voordat je het certificaat naar een klant stuurt. Dat voorkomt discussie en het laat zien dat je systeem klopt met het register. Controleer ook of de vermelding in het register overeenkomt met de vestigingen en de scope die je aan de klant noemt.

Je certificaat hoort bij het schema dat je hebt laten auditen. Welke eisen daarbij horen, lees je op de eisen van het schema en op veelgestelde vragen over FSSC 22000.