Maîtrise documentaire
Versions, approbations et diffusion avec accusé de lecture.
Logiciel pour ISO 22000
ISO 22000 sans classeurs ni surprises
La norme ISO de sécurité des denrées alimentaires : prérequis, plan HACCP avec CCP et PRPo, traçabilité et situations d’urgence dans un système certifiable et audité.
Ce que c’est et quelle édition est en vigueur
L’ISO 22000 est la norme internationale certifiable qui fixe les exigences d’un système de management de la sécurité des denrées alimentaires pour toute entreprise de la chaîne alimentaire, du fabricant d’aliments pour animaux au distributeur : elle intègre les principes HACCP du Codex Alimentarius aux programmes prérequis et à la structure de management commune à l’ISO 9001 ou à l’ISO 14001. Son édition en vigueur date de 2018, amendée en 2024 pour inclure le changement climatique, et elle constitue la base du FSSC 22000, le référentiel qui ajoute les prérequis de la série ISO 22002 et des exigences propres, et qui est, lui, reconnu par la GFSI.
- Édition en vigueur
- ISO 22000:2018 Deuxième édition, publiée en juin 2018 ; elle a remplacé celle de 2005
- Amendement
- Amd 1:2024 Oblige à examiner si le changement climatique est un enjeu pertinent (4.1 et 4.2)
- Prochaine édition
- ISO/DIS 22000, en cours d’élaboration Le comité prévoit de finaliser le projet final (FDIS) en 2027 ; d’ici là, l’édition 2018 s’applique
- Prérequis de référence
- Série ISO 22002:2025 L’ISO 22002-100 réunit les prérequis communs ; la partie 1 remplace l’ISO/TS 22002-1:2009
- Lien avec le FSSC 22000
- C’en est la norme de base Le FSSC 22000 v7, publié le 1er mai 2026, continue de s’appuyer sur l’édition 2018
- Reconnaissance GFSI
- FSSC 22000 oui ; ISO 22000 seule, non La GFSI reconnaît des programmes de certification, et l’ISO 22000 ne figure pas sur sa liste
- Certification
- Accréditée selon l’ISO 22003-1:2022 Norme que doivent respecter les organismes qui auditent les systèmes de sécurité des denrées alimentaires
Connecté à votre cloud documentaire
Publiez et versionnez vos documents en vous connectant à OneDrive, Google Drive ou SharePoint, sans dupliquer les dossiers.
Audits
Programme annuel, checklists par norme et constats reliés à des actions.
Non-conformités
Cause racine, action, responsable, délai et vérification de l’efficacité.
Indicateurs
Objectifs par processus alimentés par des données d’exploitation réelles.
Exigences légales
Registre des exigences légales et autres, avec validité et évaluation de la conformité par norme.
Actions correctives
Cause racine, action, responsable, délai et vérification de l’efficacité reliés à la non-conformité.
Actions d’amélioration
Des opportunités d’amélioration avec responsable et suivi, au-delà de la correction de ce qui a déjà échoué.
Revue de direction
Un rapport prégénéré avec indicateurs, audits et non-conformités, prêt pour la réunion.
Analyse des dangers
Dangers par matière première et par étape, avec leur niveau acceptable et la catégorie de chaque mesure de maîtrise.
CCP et PRPo surveillés
Limites critiques et critères d’action avec leur surveillance enregistrée et la correction ouverte en cas de dérive.
Traçabilité et retrait
Du lot de matière première jusqu’au client qui l’a reçu, avec l’exercice de retrait et son temps de réponse.
Fournisseurs sous maîtrise
Critères d’évaluation, suivi de la performance et réévaluation de chaque prestataire externe.
Exigences couvertes
Ce qu’il vous apporte pour ISO 22000
- Analyse des dangers avec niveaux acceptables et catégorisation en CCP ou PRPo
- Plan de maîtrise des dangers avec limites critiques et critères d’action
- Programmes prérequis selon la partie de l’ISO 22002 propre à votre secteur
- Traçabilité éprouvée par des exercices et retrait de produits documenté
- Vérification distincte de la surveillance, avec analyse des tendances
- Évaluation des fournisseurs et des processus externes (7.1.6)
- Préparation aux situations d’urgence avec essais périodiques
- Audits internes et revue de direction de l’ensemble du système
Normes couvertes
Choisissez votre norme et voyez ce qu’elle vous apporte
HACCP
Analyse des dangers et points critiques
Agroalimentaire
UNE 73401
Assurance qualité nucléaire
Qualité · nucléaire
IATF 16949
Automobile
Automobile
UNE 19602
Compliance fiscale
Compliance · fiscalité
ISO 13485
Dispositifs médicaux
Santé
SQAS2022
Évaluation chimique et logistique
Qualité · chimie et logistique
ISO 22716
Fabrication cosmétique
Qualité · cosmétique
ISO 14064
Gaz à effet de serre
Environnement · empreinte carbone
ISO 20000
Gestion des services informatiques
Qualité · services informatiques
ISO 17025
Laboratoires d’essais et d’étalonnage
Qualité · laboratoires
ISO 15189
Laboratoires de biologie médicale
Qualité · santé
ISO 9001
Management de la qualité
Qualité · tous secteurs
Développement durable
Management du développement durable
ESG
ISO 14001
Management environnemental
Environnement
SGE 21
Management éthique et responsable
Responsabilité sociale
BRCGS
Norme mondiale de sécurité des aliments
Agroalimentaire
ISO 27701
Protection de la vie privée
Cybersécurité
RGPD
Protection des données
Juridique · protection des données
ISO 26000:2010
Responsabilité sociétale
Responsabilité sociétale · guide
ISO 45001
Santé et sécurité au travail
SST
ENS
Schéma national de sécurité (ENS)
Sécurité · secteur public
ISO 27001
Sécurité de l’information
Cybersécurité
IFS Food
Sécurité des aliments
Agroalimentaire
GMP+
Sécurité des aliments pour animaux
Agroalimentaire · alimentation animale
ISO 22000
Sécurité des denrées alimentaires
Agroalimentaire
FSSC 22000
Système de management de la sécurité des denrées alimentaires
Agroalimentaire
ISO 19600
Systèmes de management de la compliance
Compliance · guide
ISO 37301
Systèmes de management de la compliance
Compliance
Modèles et enregistrements
Les enregistrements ISO 22000, expliqués un par un
Le chapitre de la norme ISO 22000 qui exige chaque enregistrement, les champs nécessaires, un exemple renseigné et ce que relève habituellement l’auditeur.
Plan des programmes prérequis (PRP)
Documenter les programmes prérequis de l’ISO 22000 : sélection, responsables, surveillance et vérification…
Analyse des dangers
Réaliser l’analyse des dangers de l’ISO 22000 : identification par étape, niveau acceptable, évaluation du…
Validation des mesures de maîtrise
Documenter la validation des mesures de maîtrise de l’ISO 22000 avant leur application : méthode, preuves…
Plan HACCP/PRPo
Ce que doit contenir le plan de maîtrise des dangers de l’ISO 22000 pour chaque CCP et PRPo : limites…
Surveillance des CCP et PRPo
Ce que doit consigner le registre de surveillance de chaque CCP et PRPo selon l’ISO 22000 : lot, relevé…
Vérification des PRP et du plan
Planifier et enregistrer la vérification des PRP et du plan HACCP/PRPo selon l’ISO 22000 (8.8) : activités…
Produit potentiellement dangereux
Enregistrer le produit issu d’un CCP ou PRPo hors maîtrise selon l’ISO 22000 : rétention, évaluation en vue…
Exercice de traçabilité et de retrait
Réaliser et enregistrer un exercice de traçabilité et de retrait selon l’ISO 22000 (8.3 et 8.9.5) : lot…
Plan d’urgence
Préparer le plan d’urgence de l’ISO 22000 : scénarios affectant la sécurité des denrées, réponse…
Évaluation des fournisseurs
Évaluer, sélectionner et réévaluer les fournisseurs selon l’ISO 22000 (7.1.6) : critères, fiches techniques…
Non-conformités et actions correctives
Enregistrer non-conformités et actions correctives selon l’ISO 22000 (8.9.3 et 10.1) : correction, cause…
Vocabulaire
Les termes, définis avec précision
- PRP (programme prérequis)
- Conditions et activités de base — hygiène, nettoyage, nuisibles, maintenance, eau, formation — qui maintiennent un environnement hygiénique dans tout l’organisme, sans être liées à un danger précis.
- PRPo (programme prérequis opérationnel)
- Mesure de maîtrise appliquée à un danger significatif et surveillée au moyen d’un critère d’action mesurable ou observable, plutôt que d’une limite critique.
- CCP (point critique pour la maîtrise)
- Étape du processus où une mesure de maîtrise est appliquée contre un danger significatif, avec une limite critique mesurable dont le non-respect rend le produit potentiellement dangereux.
- Plan de maîtrise des dangers
- Document qui réunit, pour chaque CCP et PRPo, le danger maîtrisé, la limite ou le critère, la surveillance, les corrections, les responsables et les enregistrements. La norme l’appelle aussi plan HACCP/PRPo.
- Critère d’action
- Spécification mesurable ou observable servant à surveiller un PRPo : elle indique si la mesure de maîtrise fonctionne toujours comme prévu.
- Produit potentiellement dangereux
- Produit issu d’un CCP hors de sa limite critique ou d’un PRPo qui ne respecte pas son critère : il est retenu jusqu’à ce que l’on évalue s’il peut être libéré.
Questions fréquentes
Ce que l’on nous demande avant de commencer
Quelle est l’édition en vigueur de la norme ?
La version en vigueur est ISO 22000:2018 (2e édition), avec l’amendement Amd 1:2024 ; la 3e édition est au stade de projet (ISO/DIS 22000). Lorsque l’organisme publie une nouvelle édition, une période de transition s’ouvre ; à son terme, les certificats émis selon l’édition précédente ne sont plus valables.
Est-ce utile si nous sommes déjà certifiés ?
Oui. Le système existant — processus, documents, enregistrements, historique des audits — est repris tel quel et reste opérationnel dès le premier jour. Rien à repenser, aucun cycle de certification à recommencer.
L’auditeur accepte-t-il les enregistrements numériques ?
Oui, dès lors qu’ils sont traçables, maîtrisés et qu’on peut démontrer qui a fait quoi et quand. Aucune norme n’exige le papier ; toutes exigent une preuve fiable, et un enregistrement électronique bien maîtrisé la fournit mieux qu’un classeur.
Puis-je la combiner avec d’autres normes ?
Oui, et c’est recommandé. La structure commune de l’Annexe SL permet un système intégré qui partage cartographie des processus, maîtrise documentaire, audits internes, non-conformités et indicateurs entre ISO 22000 et les autres référentiels, en ne gardant séparé que ce qui est propre à chacun.
Combien de temps pour avoir un système prêt à être audité ?
Cela dépend du point de départ. Une organisation qui travaille déjà avec des procédures écrites est généralement prête en deux ou trois mois ; une organisation qui part de zéro a besoin de davantage, et le goulot d’étranglement n’est presque jamais l’outil mais la disponibilité des personnes qui connaissent les processus.
Que devient la documentation que nous avons déjà ?
Elle est migrée. Les procédures, formulaires et enregistrements existants sont chargés avec leur version et leur approbateur : l’historique n’est pas perdu et le système démarre avec la mémoire que l’organisation possédait déjà.
L’auditeur peut-il consulter directement le système ?
Oui. On lui ouvre un accès en lecture seule, avec le périmètre choisi et une date d’expiration. C’est plus pratique pour les deux parties que de préparer un dossier de captures d’écran et d’exports.
Quelle différence entre une non-conformité majeure et une mineure ?
La majeure compromet la capacité du système à satisfaire une exigence — absence totale d’un processus requis, manquement systématique, défaillance ayant un impact sur le produit — et empêche généralement la certification tant qu’elle n’est pas levée. La mineure est un écart ponctuel que l’on corrige avec un plan d’action.
Les indicateurs se calculent-ils tout seuls ?
Oui, à partir des données produites par les processus eux-mêmes. C’est la différence entre un tableau de bord qui reflète la réalité et un tableur que quelqu’un remplit la semaine précédant la revue de direction.
Est-ce adapté à plusieurs sites ou sociétés ?
Oui. Le modèle est multi-sociétés et multi-sites : on partage ce qu’il est logique de partager et on sépare ce qui est propre à chaque implantation, y compris le périmètre du certificat s’il diffère de l’une à l’autre.
Préparez votre audit ISO 22000
Nous vous montrons le module en fonctionnement avec des données proches des vôtres.
Poursuivez la visite
Pages associées
ISO 22000 · Sécurité des denrées alimentaires
Parcours gratuit sur l’ISO 22000:2018 : prérequis, analyse des dangers, plan HACCP/PRPo, traçabilité et…
HACCP ou FSSC 22000 : obligation ou certification
L’HACCP est obligatoire selon le règlement (CE) 852/2004 ; le FSSC 22000 est une certification volontaire…
FSSC 22000 sans classeurs ni surprises
L’ISO 22000, les prérequis sectoriels et les exigences supplémentaires du référentiel, dans une seule…
HACCP sans classeurs ni surprises
Un plan HACCP vivant : dangers identifiés, points critiques pour la maîtrise avec limites et surveillance…
Logiciel pour ISO 22000 — Sécurité des denrées alimentaires
Kimobox est un logiciel pour ISO 22000 qui digitalise les exigences de la norme : analyse des dangers avec niveaux acceptables et catégorisation en ccp ou prpo, plan de maîtrise des dangers avec limites critiques et critères d’action, programmes prérequis selon la partie de l’iso 22002 propre à votre secteur, traçabilité éprouvée par des exercices et retrait de produits documenté, avec une traçabilité complète et des preuves à disposition de l’auditeur.
La plateforme permet de faire vivre un système de management intégré qui combine ISO 22000 avec d’autres normes ISO et protocoles sectoriels, en partageant cartographie des processus, maîtrise documentaire, audits internes, non-conformités et indicateurs.