Server di proprietà in Europa · GDPR · Assistenza in inglese e spagnolo

Software per ISO 22000

ISO 22000 senza faldoni né sorprese

La norma ISO sulla sicurezza alimentare: prerequisiti, piano HACCP con CCP e PRPo, rintracciabilità ed emergenze in un sistema certificabile e verificato.

Che cos’è e qual è l’edizione in vigore

La ISO 22000 è la norma internazionale certificabile che stabilisce i requisiti di un sistema di gestione per la sicurezza alimentare per qualsiasi azienda della filiera, dal produttore di mangimi al distributore: integra i principi HACCP del Codex Alimentarius con i programmi di prerequisiti e con la struttura di gestione comune alla ISO 9001 o alla ISO 14001. L’edizione in vigore è quella del 2018, modificata nel 2024 per includere il cambiamento climatico, ed è la base su cui si costruisce la FSSC 22000, lo schema che aggiunge i prerequisiti della serie ISO 22002 e requisiti propri e che è invece riconosciuto dalla GFSI.

Contenuto revisionato il

Edizione in vigore
ISO 22000:2018 Seconda edizione, pubblicata nel giugno 2018; ha sostituito quella del 2005
Modifica
Amd 1:2024 Impone di valutare se il cambiamento climatico sia una questione rilevante (4.1 e 4.2)
Prossima edizione
ISO/DIS 22000, in fase di sviluppo Il comitato prevede di completare il progetto finale (FDIS) nel 2027; fino ad allora vale quella del 2018
Prerequisiti di riferimento
Serie ISO 22002:2025 La ISO 22002-100 raccoglie quelli comuni; la parte 1 sostituisce la ISO/TS 22002-1:2009
Rapporto con la FSSC 22000
Ne è la norma di base La FSSC 22000 v7, pubblicata il 1° maggio 2026, continua a basarsi sull’edizione 2018
Riconoscimento GFSI
FSSC 22000 sì; la sola ISO 22000 no La GFSI riconosce programmi di certificazione, e la ISO 22000 non compare nel suo elenco
Certificazione
Accreditata secondo la ISO 22003-1:2022 Norma che devono rispettare gli organismi che svolgono audit sui sistemi per la sicurezza alimentare

Gestione documentale

Versioni, approvazioni e diffusione con conferma di lettura.

Collegato al cloud documentale

Pubblica e versiona i documenti su OneDrive, Google Drive o SharePoint, senza duplicare cartelle.

Audit

Programma annuale, checklist per norma e rilievi collegati alle azioni.

Non conformità

Causa radice, azione, responsabile, scadenza e verifica dell’efficacia.

Indicatori

Obiettivi per processo alimentati con dati operativi reali.

Requisiti legali

Registro dei requisiti legali e di altro tipo, con validità e valutazione della conformità per norma.

Azioni correttive

Causa radice, azione, responsabile, scadenza e verifica dell’efficacia collegati alla non conformità.

Azioni di miglioramento

Opportunità di miglioramento con responsabile e monitoraggio, oltre a correggere ciò che è già andato storto.

Riesame della direzione

Report pregenerato con indicatori, audit e non conformità, pronto per la riunione.

Analisi dei pericoli

Pericoli per materia prima e fase, con il loro livello accettabile e la categoria di ciascuna misura di controllo.

CCP e PRPo monitorati

Limiti critici e criteri d’azione con monitoraggio registrato e correzione aperta in caso di deviazione.

Rintracciabilità e ritiro

Dal lotto di materia prima al cliente che l’ha ricevuto, con la simulazione di ritiro e il suo tempo di risposta.

Fornitori sotto controllo

Criteri di valutazione, monitoraggio delle prestazioni e rivalutazione di ogni fornitore esterno.

Requisiti coperti


Cosa risolve per ISO 22000

  • Analisi dei pericoli con livelli accettabili e classificazione in CCP o PRPo
  • Piano di controllo dei pericoli con limiti critici e criteri d’azione
  • Programmi di prerequisiti secondo la parte della ISO 22002 del suo settore
  • Rintracciabilità collaudata con simulazioni e ritiro del prodotto documentato
  • Verifica distinta dal monitoraggio, con analisi delle tendenze
  • Valutazione dei fornitori e dei processi esterni (7.1.6)
  • Preparazione alle emergenze con prove periodiche
  • Audit interni e riesame della direzione dell’intero sistema
Qualità / ISO 22000
Gestione documentale
Collegato al cloud documentale
Audit
Non conformità
REGISTRAZIONI

Norme coperte


Norma per norma, che cosa risolve Kimobox

HACCP Analisi dei pericoli e punti critici di controllo Alimentare IATF 16949 Automotive Automotive UNE 19602 Compliance tributaria Compliance · fiscale ISO 13485 Dispositivi medici Sanità ENS Esquema Nacional de Seguridad Sicurezza · settore pubblico UNE 73401 Garanzia della qualità nucleare Qualità · nucleare ISO 14064 Gas a effetto serra Ambiente · carbon footprint ISO 14001 Gestione ambientale Ambiente ISO 20000 Gestione dei servizi IT Qualità · servizi IT ISO 27701 Gestione della privacy Cybersicurezza ISO 9001 Gestione della qualità Qualità · tutti i settori Sostenibilità Gestione della sostenibilità ESG SGE 21 Gestione etica e responsabile Responsabilità sociale ISO 15189 Laboratori clinici Qualità · sanità ISO 17025 Laboratori di prova e taratura Qualità · laboratori ISO 22716 Produzione cosmetica Qualità · cosmetica GDPR Protezione dei dati Legale · protezione dei dati ISO 26000:2010 Responsabilità sociale Responsabilità sociale · linea guida ISO 45001 Salute e sicurezza sul lavoro SSL IFS Food Sicurezza alimentare Alimentare ISO 22000 Sicurezza alimentare Alimentare GMP+ Sicurezza dei mangimi Alimentare · mangimi ISO 27001 Sicurezza delle informazioni Cybersicurezza FSSC 22000 Sistema di gestione per la sicurezza alimentare Alimentare ISO 19600 Sistemi di gestione della compliance Compliance · linea guida ISO 37301 Sistemi di gestione della compliance Compliance BRCGS Standard globale per la sicurezza alimentare Alimentare SQAS2022 Valutazione chimica e logistica Qualità · chimica e logistica

Modelli e registrazioni


Le registrazioni ISO 22000, spiegate una per una

Quale punto della norma ISO 22000 richiede ciascuna registrazione, quali campi servono, un esempio compilato e ciò che l’auditor rileva più spesso.

Punto 8.2 · Documento obbligatorio

Piano dei prerequisiti (PRP)

Come documentare i programmi di prerequisiti della ISO 22000: selezione, responsabili, monitoraggio e…

Punto 8.5.2 · Registrazione obbligatoria

Analisi dei pericoli

Come svolgere l’analisi dei pericoli della ISO 22000: identificazione per fase, livello accettabile…

Punto 8.5.3 · Registrazione obbligatoria

Validazione delle misure di controllo

Come documentare la validazione delle misure di controllo della ISO 22000 prima di applicarle: metodo…

Punto 8.5.4 · Documento obbligatorio

Piano HACCP/PRPo

Che cosa deve includere il piano di controllo dei pericoli della ISO 22000 per ogni CCP e PRPo: limiti…

Punto 8.5.4.3 · Registrazione obbligatoria

Monitoraggio di CCP e PRPo

Che cosa deve riportare la registrazione del monitoraggio di CCP e PRPo nella ISO 22000: lotto, lettura, ora…

Punto 8.8 · Registrazione obbligatoria

Verifica di PRP e piano

Come pianificare e registrare la verifica di PRP e piano HACCP/PRPo nella ISO 22000 (8.8): attività…

Punto 8.9.4 · Registrazione obbligatoria

Prodotto potenzialmente non sicuro

Come registrare il prodotto uscito da un CCP o PRPo fuori controllo secondo la ISO 22000: blocco…

Punto 8.3 · Registrazione obbligatoria

Simulazione di rintracciabilità e richiamo

Come svolgere e registrare una simulazione di rintracciabilità e richiamo secondo la ISO 22000 (8.3 e…

Punto 8.4 · Documento obbligatorio

Piano di emergenza

Come preparare il piano di emergenza della ISO 22000: scenari che incidono sulla sicurezza alimentare…

Punto 7.1.6 · Registrazione obbligatoria

Valutazione dei fornitori

Come valutare, selezionare e rivalutare i fornitori secondo la ISO 22000 (7.1.6): criteri, schede tecniche…

Punto 10.1 · Registrazione obbligatoria

Non conformità e azioni correttive

Come registrare non conformità e azioni correttive nella ISO 22000 (8.9.3 e 10.1): correzione, causa radice…

Vedi tutti i modelli e le registrazioni ISO 22000

Lessico


I termini, definiti con precisione

PRP (programma di prerequisiti)
Condizioni e attività di base —igiene, pulizia, infestanti, manutenzione, acqua, formazione— che mantengono un ambiente igienico in tutta l’organizzazione, senza essere legate a un pericolo specifico.
PRPo (programma di prerequisiti operativo)
Misura di controllo applicata a un pericolo significativo che si monitora con un criterio d’azione misurabile od osservabile, invece che con un limite critico.
CCP (punto critico di controllo)
Fase del processo in cui si applica una misura di controllo contro un pericolo significativo, con un limite critico misurabile il cui superamento rende il prodotto potenzialmente non sicuro.
Piano di controllo dei pericoli
Documento che riunisce, per ogni CCP e PRPo, il pericolo controllato, il limite o criterio, il monitoraggio, le correzioni, i responsabili e le registrazioni. La norma lo chiama anche piano HACCP/PRPo.
Criterio d’azione
Specifica misurabile od osservabile per il monitoraggio di un PRPo: indica se la misura di controllo continua a funzionare come previsto.
Prodotto potenzialmente non sicuro
Quello che esce da un CCP oltre il limite critico o da un PRPo che non rispetta il criterio: resta bloccato finché non si valuta se possa essere rilasciato.

Domande frequenti


Cosa ci chiedono prima di iniziare

Qual è l’edizione in vigore della norma?

La versione in vigore è ISO 22000:2018 (2ª edizione), con la modifica Amd 1:2024; la 3ª edizione è in fase di progetto (ISO/DIS 22000). Quando l’ente pubblica una nuova edizione si apre un periodo di transizione, al termine del quale i certificati emessi in base alla precedente perdono validità.

Serve anche se siamo già certificati?

Sì. Si carica il sistema attuale —processi, documenti, registrazioni, storico degli audit— e lo si mantiene vivo fin dal primo giorno. Non bisogna riprogettare nulla né ricominciare il ciclo di certificazione.

L’auditor accetta le registrazioni digitali?

Sì, purché siano tracciabili, controllate e permettano di dimostrare chi ha fatto cosa e quando. Nessuna norma impone la carta; tutte chiedono evidenze affidabili, e una registrazione elettronica ben controllata le fornisce meglio di un faldone.

Posso combinarla con altre norme?

Sì, ed è consigliabile. La struttura comune dell’Annex SL consente un sistema integrato che condivide mappa dei processi, gestione documentale, audit interni, non conformità e indicatori tra ISO 22000 e le altre norme, separando solo ciò che è specifico di ciascuna.

Quanto ci vuole per avere il sistema pronto per l’audit?

Dipende dal punto di partenza. Un’organizzazione che lavora già con procedure scritte di solito è pronta in due o tre mesi; una che parte da zero ha bisogno di più tempo, e il collo di bottiglia non è quasi mai lo strumento ma la disponibilità delle persone che conoscono i processi.

Cosa succede alla documentazione che abbiamo già?

Viene migrata. Procedure, moduli e registrazioni esistenti si caricano con la loro versione e il loro approvatore, così lo storico non si perde e il sistema parte con la memoria che l’organizzazione aveva già.

L’auditor può consultare direttamente il sistema?

Sì. Gli si concede un accesso in sola lettura con il perimetro deciso e una data di scadenza. È più comodo per entrambe le parti che preparare un faldone di screenshot ed esportazioni.

Che differenza c’è tra una non conformità maggiore e una minore?

La maggiore compromette la capacità del sistema di soddisfare un requisito —assenza totale di un processo richiesto, mancato rispetto sistematico, errore con impatto sul prodotto— e di norma impedisce la certificazione finché non viene chiusa. La minore è un errore isolato che si corregge con un piano d’azione.

Gli indicatori si calcolano da soli?

Sì, a partire dai dati generati dai processi stessi. È la differenza tra un cruscotto che riflette ciò che accade e un foglio di calcolo che qualcuno compila la settimana prima del riesame della direzione.

Funziona per più unità produttive o società?

Sì. Il modello è multiazienda e multisede: si condivide ciò che ha senso condividere e si separa ciò che è proprio di ciascun sito, compreso il campo di applicazione del certificato se differisce tra loro.

Prepara l’audit ISO 22000

Le mostriamo il modulo in funzione con dati simili ai suoi.

Richiedi una demo

Software per ISO 22000 — Sicurezza alimentare

Kimobox è un software per ISO 22000 che digitalizza i requisiti della norma: analisi dei pericoli con livelli accettabili e classificazione in ccp o prpo, piano di controllo dei pericoli con limiti critici e criteri d’azione, programmi di prerequisiti secondo la parte della iso 22002 del suo settore, rintracciabilità collaudata con simulazioni e ritiro del prodotto documentato, con tracciabilità completa ed evidenze a disposizione dell’auditor.

La piattaforma consente di mantenere un sistema di gestione integrato che combina ISO 22000 con altre norme ISO e protocolli di settore, condividendo mappa dei processi, gestione documentale, audit interni, non conformità e indicatori.