Controlo documental
Versões, aprovações e difusão com confirmação de leitura.
Software para ISO 22000
ISO 22000 sem pastas nem surpresas
A norma ISO de segurança alimentar: pré-requisitos, plano HACCP com PCC e PPRO, rastreabilidade e emergências num sistema certificável e auditado.
O que é e em que edição está
A ISO 22000 é a norma internacional certificável que estabelece os requisitos de um sistema de gestão da segurança alimentar para qualquer empresa da cadeia alimentar, do produtor de alimentos para animais ao distribuidor: integra os princípios HACCP do Codex Alimentarius com os programas de pré-requisitos e com a estrutura de gestão comum à ISO 9001 ou à ISO 14001. A edição em vigor é a de 2018, alterada em 2024 para incluir as alterações climáticas, e é a base sobre a qual se constrói a FSSC 22000, o esquema que acrescenta os pré-requisitos da série ISO 22002 e requisitos próprios e que, esse sim, é reconhecido pela GFSI.
- Edição em vigor
- ISO 22000:2018 Segunda edição, publicada em junho de 2018; substituiu a de 2005
- Emenda
- Amd 1:2024 Obriga a avaliar se as alterações climáticas são uma questão relevante (4.1 e 4.2)
- Próxima edição
- ISO/DIS 22000, em desenvolvimento O comité prevê concluir o projeto final (FDIS) em 2027; até lá vigora a de 2018
- Pré-requisitos de referência
- Série ISO 22002:2025 A ISO 22002-100 reúne os comuns; a parte 1 substitui a ISO/TS 22002-1:2009
- Relação com a FSSC 22000
- É a sua norma de base A FSSC 22000 v7, publicada a 1 de maio de 2026, continua a assentar na edição de 2018
- Reconhecimento GFSI
- A FSSC 22000 sim; a ISO 22000 sozinha, não A GFSI reconhece programas de certificação, e a ISO 22000 não consta da sua lista
- Certificação
- Acreditada segundo a ISO 22003-1:2022 Norma que os organismos que auditam sistemas de segurança alimentar devem cumprir
Ligado à sua nuvem documental
Publique e versione documentos ligando ao OneDrive, Google Drive ou SharePoint, sem duplicar pastas.
Auditorias
Programa anual, checklists por norma e constatações associadas a ações.
Não conformidades
Causa raiz, ação, responsável, prazo e verificação da eficácia.
Indicadores
Objetivos por processo alimentados com dados reais da operação.
Requisitos legais
Registo de requisitos legais e de outro tipo, com vigência e avaliação da conformidade por norma.
Ações corretivas
Causa raiz, ação, responsável, prazo e verificação da eficácia ligados à não conformidade.
Ações de melhoria
Oportunidades de melhoria com responsável e acompanhamento, para além de corrigir o que já falhou.
Revisão pela gestão
Relatório pré-gerado com indicadores, auditorias e não conformidades, pronto para a reunião.
Análise de perigos
Perigos por matéria-prima e etapa, com o nível aceitável e a categoria de cada medida de controlo.
PCC e PPRO monitorizados
Limites críticos e critérios de ação com a monitorização registada e a correção aberta perante um desvio.
Rastreabilidade e retirada
Do lote de matéria-prima ao cliente que o recebeu, com o simulacro de retirada e o respetivo tempo de resposta.
Fornecedores sob controlo
Critérios de avaliação, acompanhamento do desempenho e reavaliação de cada fornecedor externo.
Requisitos cobertos
O que fica resolvido em ISO 22000
- Análise de perigos com níveis aceitáveis e categorização em PCC ou PPRO
- Plano de controlo de perigos com limites críticos e critérios de ação
- Programas de pré-requisitos segundo a parte da ISO 22002 do seu setor
- Rastreabilidade comprovada com simulacros e retirada de produto documentada
- Verificação separada da monitorização, com análise de tendências
- Avaliação de fornecedores e de processos externos (7.1.6)
- Preparação para emergências com testes periódicos
- Auditorias internas e revisão pela gestão do sistema completo
Normas cobertas
Escolha a sua norma e veja o que o Kimobox resolve
HACCP
Análise de perigos e pontos críticos de controlo
Alimentar
SQAS2022
Avaliação química e logística
Qualidade · química e logística
UNE 19602
Compliance tributário
Compliance · fiscal
ISO 13485
Dispositivos médicos
Saúde
ENS
Esquema Nacional de Seguridad
Segurança · setor público
ISO 22716
Fabrico de cosméticos
Qualidade · cosmética
UNE 73401
Garantia da qualidade nuclear
Qualidade · nuclear
ISO 14064
Gases com efeito de estufa
Ambiente · pegada de carbono
ISO 14001
Gestão ambiental
Ambiente
ISO 27701
Gestão da privacidade
Cibersegurança
ISO 9001
Gestão da qualidade
Qualidade · todos os setores
Sustentabilidade
Gestão da sustentabilidade
ESG
ISO 20000
Gestão de serviços de TI
Qualidade · serviços de TI
SGE 21
Gestão ética e responsável
Responsabilidade social
IATF 16949
Indústria automóvel
Automóvel
ISO 15189
Laboratórios clínicos
Qualidade · saúde
ISO 17025
Laboratórios de ensaio e calibração
Qualidade · laboratórios
BRCGS
Norma global de segurança alimentar
Alimentar
RGPD
Proteção de dados
Legal · proteção de dados
ISO 26000:2010
Responsabilidade social
Responsabilidade social · guia
IFS Food
Segurança alimentar
Alimentar
ISO 22000
Segurança alimentar
Alimentar
ISO 27001
Segurança da informação
Cibersegurança
GMP+
Segurança dos alimentos para animais
Alimentar · alimentos para animais
ISO 45001
Segurança e saúde no trabalho
SST
FSSC 22000
Sistema de gestão da segurança alimentar
Alimentar
ISO 19600
Sistemas de gestão de compliance
Compliance · guia
ISO 37301
Sistemas de gestão de compliance
Compliance
Modelos e registos
Registos para ISO 22000, explicados um a um
Para cada registo de ISO 22000: a cláusula que o exige, os campos de que precisa, um exemplo preenchido e o que o auditor costuma apontar.
Plano de pré-requisitos (PPR)
Como documentar os programas de pré-requisitos da ISO 22000: seleção, responsáveis, monitorização e…
Análise de perigos
Como fazer a análise de perigos da ISO 22000: identificação por etapa, nível aceitável, avaliação da…
Validação de medidas de controlo
Como documentar a validação das medidas de controlo da ISO 22000 antes de as aplicar: método, evidência…
Plano HACCP/PPRO
O que o plano de controlo de perigos da ISO 22000 deve incluir para cada PCC e PPRO: limites, critérios de…
Monitorização de PCC e PPRO
O que deve conter o registo de monitorização de cada PCC e PPRO na ISO 22000: lote, leitura, hora real…
Verificação dos PPR e do plano
Como planear e registar a verificação dos PPR e do plano HACCP/PPRO na ISO 22000 (8.8): atividades…
Produto potencialmente não seguro
Como registar o produto que sai de um PCC ou PPRO fora de controlo segundo a ISO 22000: retenção, avaliação…
Simulação de rastreabilidade e recolha
Como fazer e registar uma simulação de rastreabilidade e recolha segundo a ISO 22000 (8.3 e 8.9.5): lote…
Plano de emergência
Como preparar o plano de emergência da ISO 22000: cenários que afetam a segurança alimentar, resposta…
Avaliação de fornecedores
Como avaliar, selecionar e reavaliar fornecedores segundo a ISO 22000 (7.1.6): critérios, fichas técnicas…
Não conformidades e ações corretivas
Como registar não conformidades e ações corretivas na ISO 22000 (8.9.3 e 10.1): correção, causa raiz, ação…
Vocabulário
Os termos, com rigor
- PPR (programa de pré-requisitos)
- Condições e atividades de base —higiene, limpeza, pragas, manutenção, água, formação— que mantêm um ambiente higiénico em toda a organização, sem estarem ligadas a um perigo concreto.
- PPRO (programa de pré-requisitos operacional)
- Medida de controlo aplicada a um perigo significativo que é monitorizada com um critério de ação mensurável ou observável, em vez de um limite crítico.
- PCC (ponto crítico de controlo)
- Etapa do processo em que se aplica uma medida de controlo a um perigo significativo, com um limite crítico mensurável cujo incumprimento torna o produto potencialmente não seguro.
- Plano de controlo de perigos
- Documento que reúne, para cada PCC e PPRO, o perigo que controla, o limite ou critério, a monitorização, as correções, os responsáveis e os registos. A norma também lhe chama plano HACCP/PPRO.
- Critério de ação
- Especificação mensurável ou observável para monitorizar um PPRO: indica se a medida de controlo continua a funcionar como previsto.
- Produto potencialmente não seguro
- O que sai de um PCC fora do seu limite crítico ou de um PPRO que não cumpre o seu critério: fica retido até se avaliar se pode ser libertado.
Perguntas frequentes
O que nos perguntam antes de começar
Em que edição está a norma?
A versão em vigor é ISO 22000:2018 (2.ª edição), com a emenda Amd 1:2024; a 3.ª edição está em fase de projeto (ISO/DIS 22000). Quando o organismo publica uma nova edição abre-se um período de transição, findo o qual os certificados emitidos segundo a anterior deixam de ser válidos.
Serve se já estivermos certificados?
Sim. Carrega-se o sistema atual —processos, documentos, registos, histórico de auditorias— e mantém-se vivo desde o primeiro dia. Não é preciso redesenhar nada nem recomeçar o ciclo de certificação.
O auditor aceita registos digitais?
Sim, desde que sejam rastreáveis, estejam controlados e se possa demonstrar quem fez o quê e quando. Nenhuma norma exige papel; o que todas exigem é evidência fiável, e um registo eletrónico bem controlado oferece-a melhor do que uma pasta.
Posso combiná-la com outras normas?
Sim, e é o recomendável. A estrutura comum do Anexo SL permite um sistema integrado que partilha mapa de processos, controlo documental, auditorias internas, não conformidades e indicadores entre ISO 22000 e as restantes normas, deixando separado apenas o que é específico de cada uma.
Quanto tempo demora a ter o sistema pronto para auditar?
Depende do ponto de partida. Uma organização que já trabalha com procedimentos escritos costuma estar em condições em dois ou três meses; uma que parte do zero precisa de mais, e o estrangulamento quase nunca é a ferramenta, mas sim a disponibilidade das pessoas que conhecem os processos.
O que acontece à documentação que já temos?
É migrada. Os procedimentos, impressos e registos existentes são carregados com a sua versão e o seu aprovador, de modo que o histórico não se perde e o sistema arranca com a memória que a organização já tinha.
O auditor pode consultar diretamente?
Sim. Recebe um acesso só de leitura com o âmbito que se decidir e uma data de expiração. É mais cómodo para ambas as partes do que preparar uma pasta com capturas de ecrã e exportações.
Que diferença há entre uma não conformidade maior e uma menor?
A maior compromete a capacidade do sistema para cumprir um requisito —ausência total de um processo exigido, incumprimento sistemático, falha com impacto no produto— e costuma impedir a certificação até ser encerrada. A menor é uma falha pontual que se corrige com um plano de ação.
Os indicadores calculam-se sozinhos?
Sim, a partir dos dados que os próprios processos geram. É a diferença entre um painel de indicadores que reflete o que se passa e uma folha de cálculo que alguém preenche na semana anterior à revisão pela gestão.
Serve para vários centros de trabalho ou sociedades?
Sim. O modelo é multiempresa e multicentro: partilha-se o que fizer sentido partilhar e separa-se o que for próprio de cada local, incluindo o âmbito do certificado se diferir entre eles.
Prepare a sua auditoria de ISO 22000
Mostramos-lhe o módulo a funcionar com dados semelhantes aos seus.
Continue a explorar
Páginas relacionadas
ISO 22000 · Segurança alimentar
Percurso gratuito sobre a ISO 22000:2018: pré-requisitos, análise de perigos, plano HACCP/PPRO…
HACCP ou FSSC 22000: obrigação face a certificação
O HACCP é obrigatório pelo Regulamento (CE) 852/2004; a FSSC 22000 é uma certificação voluntária baseada na…
FSSC 22000 sem pastas nem surpresas
ISO 22000 mais os pré-requisitos setoriais e os requisitos adicionais do esquema, numa só estrutura.
HACCP sem pastas nem surpresas
Plano HACCP vivo: perigos identificados, pontos críticos de controlo com limites e vigilância registada em…
Software para ISO 22000 — Segurança alimentar
O Kimobox é um software para ISO 22000 que digitaliza os requisitos da norma: análise de perigos com níveis aceitáveis e categorização em pcc ou ppro, plano de controlo de perigos com limites críticos e critérios de ação, programas de pré-requisitos segundo a parte da iso 22002 do seu setor, rastreabilidade comprovada com simulacros e retirada de produto documentada, com rastreabilidade completa e evidência disponível para o auditor.
A plataforma permite manter um sistema de gestão integrado que combina ISO 22000 com outras normas ISO e protocolos setoriais, partilhando mapa de processos, controlo documental, auditorias internas, não conformidades e indicadores.