ISO 22000 beschreibt ein Managementsystem für Lebensmittelsicherheit. Sie greift die HACCP-Grundsätze auf — Gefahrenanalyse, Lenkungspunkte, Überwachung, Korrektur — und stellt sie in den Rahmen, den auch ISO 9001 und ISO 14001 verwenden: Führung, Planung, Ressourcen, Bewertung, Verbesserung.
Der Anwendungsbereich ist ungewöhnlich breit gefasst. Die Norm richtet sich an alle Organisationen in der Lebensmittelkette, ausdrücklich auch an solche, die selbst keine Lebensmittel herstellen: Futtermittelbetriebe, Landwirtschaft, Verarbeiter, Transport und Lagerung, Handel, Gastronomie und Gemeinschaftsverpflegung — dazu Hersteller von Verpackungen, Reinigungsmitteln, Zusatzstoffen und Produktionsanlagen. Wer irgendwo in dieser Kette Einfluss auf die Sicherheit des Endprodukts hat, kann die Norm anwenden.
Ein Hinweis vorweg, der viele Projekte betrifft: Ein ISO-22000-Zertifikat reicht dem Lebensmitteleinzelhandel in der Regel nicht. Der Handel arbeitet mit Standards, die von der Global Food Safety Initiative anerkannt sind, und ISO 22000 gehört für sich genommen nicht dazu. Wer Handelsmarken produziert, landet fast immer bei FSSC 22000, IFS Food oder BRCGS. Das ist kein Argument gegen die Norm — FSSC 22000 setzt direkt auf ihr auf —, aber es sollte vor dem ersten Beratertag geklärt sein.
Zwei Regelkreise in einem System
Die Norm führt zwei Verbesserungszyklen übereinander. Der äußere betrifft die Organisation: Kontext, Führung, Ziele, Audits, Managementbewertung. Der innere betrifft das Produkt: Gefahrenanalyse, Lenkungsmaßnahmen, Überwachung, Korrektur. Beide sind verbunden, folgen aber unterschiedlicher Logik — der äußere fragt nach Wirksamkeit des Systems, der innere nach Beherrschung einer konkreten Gefahr.
Ebenso trennt die Norm zwei Arten von Risiko. Auf Organisationsebene geht es um unternehmerische Risiken und Chancen, etwa den Ausfall eines Lieferanten. Auf Produktebene geht es um Gefahren im lebensmittelrechtlichen Sinn: biologisch, chemisch, physikalisch, dazu Allergene. Wer beides in einer Tabelle vermischt, produziert ein Dokument, das im Audit auseinandergenommen wird.
| Kapitel | Gegenstand | Was praktisch dahintersteckt |
|---|---|---|
| 4 | Kontext der Organisation | Beteiligte und Anforderungen, Festlegung des Geltungsbereichs samt Produkten, Prozessen und Standorten |
| 5 | Führung | Politik zur Lebensmittelsicherheit, Verantwortlichkeiten, Benennung eines Teams für Lebensmittelsicherheit |
| 6 | Planung | Umgang mit Risiken und Chancen auf Unternehmensebene, messbare Ziele, geplante Änderungen |
| 7 | Unterstützung | Kompetenz und Schulung, Infrastruktur, interne und externe Kommunikation, dokumentierte Information |
| 8 | Betrieb | Präventivprogramme, Rückverfolgbarkeit, Notfallbereitschaft, Gefahrenanalyse, CCP- und OPRP-Plan, Validierung, Verifizierung, Umgang mit fehlerhaften Produkten, Rücknahme und Rückruf |
| 9 | Bewertung der Leistung | Überwachung und Messung, Auswertung der Verifizierungsergebnisse, internes Audit, Managementbewertung |
| 10 | Verbesserung | Korrekturen und Korrekturmaßnahmen, laufende Aktualisierung des Systems |
Kapitel 8 ist der Schwerpunkt und macht den größten Teil des Aufwands aus. Drei Begriffe entscheiden dort über die Struktur des gesamten Systems:
Präventivprogramme schaffen die Grundbedingungen, unter denen sicher produziert werden kann — Reinigung und Desinfektion, Schädlingsmonitoring, Personalhygiene, Wartung, Wasser- und Druckluftqualität, Trennung von Rein- und Unreinbereichen. Sie richten sich gegen keine bestimmte Gefahr, sondern gegen den Eintrag von Gefahren überhaupt.
Kritische Lenkungspunkte sind Stellen mit einem messbaren Grenzwert, an denen eine Gefahr beseitigt oder auf ein akzeptables Maß gesenkt wird. Sie werden fortlaufend überwacht, eine Grenzwertüberschreitung löst sofort eine Korrektur und eine Entscheidung über das betroffene Produkt aus.
Operative Präventivprogramme liegen dazwischen: gezielte Maßnahmen gegen eine identifizierte Gefahr, deren Wirksamkeit sich aber nicht über einen laufend gemessenen Grenzwert steuern lässt — etwa ein Allergenmanagement über Reihenfolgeplanung und Reinigungsvalidierung.
Für wen sich die Norm lohnt und wann nicht
Sinnvoll ist ISO 22000 überall dort, wo Lebensmittelsicherheit relevant ist, aber kein Handelsstandard vorgeschrieben wird. Das betrifft vor allem die Zulieferer- und Dienstleisterebene: Logistiker und Lagerbetriebe, Hersteller von Zutaten, Aromen und Zusatzstoffen, Verpackungshersteller, Anlagenbauer, Anbieter von Reinigungs- und Schmierstoffen für den Lebensmittelbereich, Gemeinschaftsverpflegung und Betriebsgastronomie.
Sinnvoll ist sie außerdem als gemeinsames Dach für Unternehmen, die bereits nach ISO 9001 arbeiten. Der gemeinsame Aufbau nach Anhang SL bedeutet, dass Kontext, Führung, Kompetenz, Dokumentenlenkung, internes Audit und Managementbewertung nur einmal aufgebaut und geprüft werden.
Nicht sinnvoll ist sie in drei Fällen. Wenn Ihre Abnehmer Handelsunternehmen sind, gehen Sie den Umweg über ISO 22000 nicht — steuern Sie direkt IFS Food oder FSSC 22000 an. Wenn Sie ein sehr kleiner Betrieb mit einfacher Verarbeitung sind, ist ein gut geführtes HACCP-Konzept nach den gesetzlichen Vorgaben oft angemessener als ein zertifiziertes System. Und wenn die Zertifizierung nur den Kontrollbesuch der Lebensmittelüberwachung entspannen soll, ist sie das falsche Mittel: Die amtliche Überwachung prüft eigenständig und ist an kein privates Zertifikat gebunden.
Der Weg zum Zertifikat
Der Ablauf einer Zertifizierung folgt dem üblichen Muster mit Stufe-1- und Stufe-2-Audit. Vier Besonderheiten sollten Sie einplanen.
Die Kategorie entscheidet über die Zertifizierungsstelle. Die Lebensmittelkette ist in Kategorien unterteilt, und Zertifizierungsstellen sind nur für bestimmte davon akkreditiert. Lassen Sie sich vor Vertragsschluss bestätigen, dass Ihre Kategorie abgedeckt ist — sonst hängt das Zertifikat später in der Luft.
Das Stufe-1-Audit prüft die Gefahrenanalyse. Anders als bei anderen Normen ist das kein reiner Dokumentencheck. Der Auditor liest die Herleitung: Warum ist diese Gefahr relevant, warum jene nicht, worauf stützt sich die Bewertung?
Das Stufe-2-Audit findet in der laufenden Produktion statt. Überwachung der Lenkungspunkte, Personalhygiene, Trennung von Bereichen, Umgang mit Abweichungen — das lässt sich in einer stillstehenden Anlage nicht beurteilen.
Mehrere Standorte werden nicht automatisch gemeinsam zertifiziert. Wo unterschiedliche Produkte mit unterschiedlichen Gefahren hergestellt werden, verlangt die Zertifizierungsstelle in der Regel je Standort eine eigene Gefahrenanalyse und einen eigenen Audittag. Eine Stichprobenregelung wie bei rein administrativen Systemen greift hier nur eingeschränkt.
Verifizierungsnachweise brauchen Vorlauf. Rückverfolgbarkeitstest, Rückrufübung, Auswertung von Reinigungs- und Schädlingsdaten, interne Audits über alle Prozesse: Diese Nachweise entstehen über Monate. Der übliche Fehler ist, sie sechs Wochen vor dem Audit gebündelt zu erzeugen — das sieht man den Aufzeichnungen an.
Woran Projekte scheitern
Die Gefahrenanalyse stammt aus einer Vorlage. Sie enthält Gefahren, die im Betrieb nicht vorkommen, und übersieht die, die spezifisch sind. Fehlende Allergenbetrachtung und fehlende Fremdkörperquellen aus der eigenen Instandhaltung sind die Klassiker.
Die Einordnung von CCP und OPRP ist nicht begründet. Entweder wird alles zum kritischen Lenkungspunkt erklärt — zwölf CCPs, die in der Schicht niemand überwachen kann — oder gar nichts, mit dem Argument, die Präventivprogramme deckten alles ab. Beides führt zu einer Hauptabweichung, wenn die Entscheidung nicht nachvollziehbar hergeleitet ist.
Validierung und Verifizierung werden verwechselt. Validierung beantwortet, ob eine Maßnahme die Gefahr grundsätzlich beherrscht — etwa ob die gewählte Zeit-Temperatur-Kombination ausreicht. Verifizierung beantwortet, ob sie im Alltag wie geplant läuft. Übernommene Grenzwerte ohne Validierungsnachweis sind eine der häufigsten Feststellungen überhaupt.
Der Rückverfolgbarkeitstest ist unvollständig. Nur vorwärts oder nur rückwärts geprüft, ohne Mengenabgleich, ohne Zeitmessung. Ein Test, der die eingesetzte und die ausgelieferte Menge nicht zusammenbringt, belegt die Rückverfolgbarkeit nicht.
Die Rückrufübung fehlt. Das Verfahren steht im Handbuch, geübt wurde es nie. Die Norm verlangt, die Notfallverfahren zu testen — und im Audit wird nach dem Ergebnis gefragt, nicht nach dem Dokument.
Externe Kommunikation ist ungeregelt. Wer informiert bei einem Vorfall die Behörde, wer die Kunden, in welcher Frist, mit welchen Angaben? Diese Festlegung fehlt in vielen Systemen, obwohl Kapitel 7 sie ausdrücklich verlangt.
Änderungen laufen an der Gefahrenanalyse vorbei. Neue Rezeptur, neuer Lieferant, umgebaute Linie, zusätzliche Verpackungsform — und die Analyse ist zwei Jahre alt. Die Norm verlangt fortlaufende Aktualisierung, und der Auditor gleicht ab, was seit dem letzten Besuch produziert wurde.
Präventivprogramme werden nicht verifiziert. Reinigungspläne, Schädlingsmonitoring und Wartungslisten existieren, aber niemand wertet sie über die Zeit aus. Steigende Fangzahlen an drei Monitoringpunkten über sechs Monate sind eine Information — sofern jemand sie zusammenzieht. Als Sammlung einzelner Protokolle bleibt sie unsichtbar.
Das Team für Lebensmittelsicherheit existiert nur auf dem Organigramm. Vorgesehen ist eine Gruppe aus Produktion, Technik, Qualität und Einkauf. In der Praxis schreibt der Qualitätsbeauftragte allein, und das Team hat zuletzt vor der Erstzertifizierung getagt.
Abgrenzung zu den Standards des Handels
| Standard | Wer ihn verlangt | Status | Besonderheit |
|---|---|---|---|
| ISO 22000 | industrielle Abnehmer, Ausland, Zulieferebene | ISO-Norm, zertifizierbar | Managementsystem über die gesamte Kette, aber nicht von der Global Food Safety Initiative anerkannt |
| FSSC 22000 | Lebensmittelindustrie mit Handelskunden | anerkanntes Schema | ISO 22000 plus branchenspezifische Präventivprogramme plus Zusatzanforderungen |
| IFS Food | vor allem deutscher und französischer Handel | anerkanntes Schema | Punktbewertung mit Ausschlusskriterien, Handelsstandard mit eigener Systematik |
| BRCGS Food Safety | vor allem britischer Handel | anerkanntes Schema | Bewertungsstufen, Option unangekündigter Audits |
| HACCP nach EU-Hygienerecht | Gesetzgeber | Pflicht, kein Zertifikat | Grundlage aller genannten Standards, nicht deren Alternative |
| ISO 9001 | branchenübergreifend | ISO-Norm, zertifizierbar | Qualität und Kundenanforderungen, keine Lebensmittelsicherheit |
Die praktische Konsequenz: Entscheiden Sie zuerst, wer den Nachweis sehen will, und wählen Sie danach den Standard. Ein Zertifikat, das Ihr wichtigster Kunde nicht akzeptiert, kostet dieselbe Arbeit wie eines, das er akzeptiert. Wer die Wahl offenhalten will, baut das System nach ISO 22000 auf und dokumentiert die Präventivprogramme von Anfang an nach der für die eigene Branche passenden technischen Spezifikation — dann ist der Schritt zu FSSC 22000 später eine Erweiterung und kein Neuanfang. Für die laufende Pflege gelten dieselben Regeln wie in jedem Managementsystem: Die internen Audits müssen alle Prozesse über den Zyklus abdecken, und die Wirksamkeitsprüfung der Korrekturmaßnahmen ist der Punkt, an dem die meisten Systeme im Überwachungsaudit auffallen.