Verplichte documenten bij ISO 22000
ISO 22000 stelt eisen aan gedocumenteerde informatie: procedures, plannen, en registraties die aantonen dat je systeem werkt. De norm is gepubliceerd op ISO , de wettelijke hygienebasis staat in EU Verordening 852/2004 , en HACCP-principes zijn toegelicht bij de NVWA . Meer over de inhoudelijke eisen van ISO 22000 vind je op de bijbehorende pagina.
ISO 22000 stelt geen eisen aan de vorm: een Word-document, spreadsheet, of digitaal systeem zijn alle geldig. Wat telt, is dat informatie beschikbaar, leesbaar, beheerst, en aantoonbaar actueel is.
Overzicht verplichte gedocumenteerde informatie bij ISO 22000
| Document / Registratie | Normreferentie | Wat het inhoudt |
|---|---|---|
| Scope van het FSMS | 4.3 | Welke producten, processen, locaties, en ketenposities vallen onder de certificering |
| Voedselveiligheidsbeleid | 5.2 | Schriftelijke beleidstoezegging van directie voor voedselveiligheid |
| Doelstellingen voedselveiligheid | 6.2 | Meetbare doelen, verantwoordelijken, en tijdlijnen |
| Competentiedossiers medewerkers | 7.2 | Bewijs dat relevante medewerkers opgeleid en bevoegd zijn |
| PRP-documentatie | 8.2 | Welke PRP’s van toepassing zijn, hoe ze worden uitgevoerd en gemonitord |
| HACCP-gevarenanalyse | 8.5.2 | Identificatie van gevaren, beoordeling van kans/impact, keuze van beheersmaatregelen |
| CCP-plan (HACCP-plan) | 8.5.4 | Kritische beheerspunten met grenswaarden, monitoring, verantwoordelijkheden |
| OPRP-plan | 8.5.4 | Operationele beheerspunten met criteria en monitoringmethoden |
| Monitoringregistraties CCP/OPRP | 8.9.2 | Bewijs dat metingen zijn uitgevoerd en dat grenzen zijn nageleefd |
| Traceerbaarheidssysteem | 8.3 | Registraties die forward en backward tracing mogelijk maken |
| Recall- en terugroepprocedure | 8.9.5 | Stappenplan voor terugname product, communicatie, en klantinformatie |
| Nonconformiteiten en CAPA | 10.1 | Registratie van afwijkingen, oorzaakanalyse, corrigerende maatregel, en opvolging |
| Interne auditprogramma en -rapporten | 9.2 | Geplande audits, uitgevoerde audits, bevindingen, en opvolging |
| Management review verslagen | 9.3 | Besluiten van directiebeoordeling inclusief input/output |
| Leveranciersbeoordeling | 7.1.6 | Lijst goedgekeurde leveranciers, selectiecriteria, en prestatieregistraties |
Toelichting per documentcategorie
HACCP-plan en gevarenanalyse
Dit is het hart van ISO 22000. Je legt per processtap vast welke biologische, chemische, fysische of allergene gevaren aanwezig zijn, hoe groot de kans en impact zijn, en welke beheersmaatregelen je toepast. De HACCP- en PRP-pagina geeft een praktische toelichting op dit proces.
Een gevarenanalyse die nooit wordt herzien is een veelgemaakte auditvalkuil. Bij elke productwijziging, proceswijziging, of leverancierswijziging is een herbeoordeling verplicht.
PRP-documentatie
PRP’s (Prerequisite Programmes) zijn basisvoorwaarden zoals schoonmaak, persoonlijke hygiene, ongediertebeheersing, en leveranciersbeheer. Je documenteert welke PRP’s van toepassing zijn, hoe je ze uitvoert, en hoe je de uitvoering registreert.
| PRP-categorie | Typische documenten |
|---|---|
| Reiniging en desinfectie | Schoonmaakplan, takenlijst, verificatieregistraties |
| Persoonlijke hygiene | Hygienecode medewerkers, toegangsregels, instructies |
| Ongediertebeheersing | Monitoringschema, lokaatoverzicht, behandelingsregistraties |
| Leveranciersbeheer | Goedkeurde-leverancierslijst, specificaties, audits/reviews |
| Opslag en transport | Temperatuurregistraties, FIFO/FEFO-instructies, laadregistraties |
Monitoringregistraties
Dit zijn de dagelijkse bewijzen dat je je CCP’s en OPRP’s bewaakt. Denk aan temperatuurregistraties van pasteurisatiestap, metaaldetectorcontroles, of pH-metingen. Ontbrekende registraties of gaten in de reeks zijn een veelgemaakte bevinding bij stage 2-audits.
Veelgemaakte fout: registraties worden ingevuld maar nooit geverifieerd. Een tweede handtekening of periodieke verificatieronde is nodig om aantoonbaar te maken dat de monitoring betrouwbaar is.
Traceerbaarheid en recall
Je moet voor- en achterwaarts kunnen traceren: van grondstof naar eindproduct en andersom. In de praktijk test je dit met een mock recall: kies een product, en bewijs binnen de afgesproken tijd waar de grondstoffen vandaan kwamen en waar het eindproduct naartoe ging.
Een recall-procedure zonder oefening is een risico. ISO 22000 vereist dat het systeem werkt, niet alleen dat het bestaat.
Welke documenten zijn echt auditkritisch?
Stage 1 (documentatiereview)
Bij stage 1 toetst de auditor de opzet en volledigheid van je documentatie:
- Is de scope compleet en realistisch?
- Is de gevarenanalyse aanwezig en onderbouwd?
- Zijn CCP’s en OPRP’s gedocumenteerd met grenswaarden?
- Bestaan recall- en traceerbaarheidsprocedures?
Ontbrekende documenten in stage 1 leiden tot uitstel van stage 2.
Hoeveel documentatie is genoeg?
ISO 22000 schrijft geen specifieke opmaak of dikte voor. Een praktische vuistregel: documenteer wat nodig is om een nieuwe medewerker of auditor te laten begrijpen hoe je voedselveiligheid beheerst, wie dat doet, en hoe je weet dat het werkt. Meer is niet beter als het niet beheerst of actueel wordt gehouden.
Het stappenplan ISO 22000 laat zien in welke fase je welke documenten opbouwt.