ISO 22000 Nedir?

ISO 22000, gıda zincirinde doğrudan veya dolaylı olarak faaliyet gösteren kuruluşların güvenli ürün ve hizmet sunabilmesi için bir Gıda Güvenliği Yönetim Sistemi (GGYS) kurmasını, uygulamasını, sürdürmesini ve sürekli geliştirmesini sağlayan uluslararası standarttır.

Standart yalnızca mutfak hijyenini veya üretimde birkaç sıcaklık kaydını tarif etmez. Gıda güvenliği politikasından tedarikçi yönetimine, tehlike analizinden izlenebilirliğe, çalışan yetkinliğinden acil durumlara, iç tetkikten yönetimin gözden geçirmesine kadar birbiriyle bağlantılı bütün sistemi kapsar.

ISO 22000’ün dört temel bileşeni şunlardır:

1. Gıda zinciri boyunca etkileşimli iletişim
2. Sistematik yönetim yaklaşımı
3. Ön gereksinim programları (PRP)
4. Codex Alimentarius temelli HACCP ilkeleri

Kısacası ISO 22000, “güvenli gıda üretiyoruz” iddiasını günlük uygulama, kayıt, ölçüm, doğrulama ve iyileştirme mekanizmalarıyla yönetilebilir hâle getirir. Bununla birlikte belge, her ürünün otomatik olarak risksiz olduğunu veya hiçbir uygunsuzluk yaşanmayacağını garanti etmez. Güvence; sistemin kapsamına, doğru uygulanmasına, çalışanların yetkinliğine ve kanıtların sürekliliğine bağlıdır.

2026 İtibarıyla ISO 22000’ün Güncel Sürümü Hangisidir?

Bu noktada güncellik önemlidir. 18 Ağustos 2026 itibarıyla yürürlükteki uluslararası standart ISO 22000:2018’dir. ISO, bu sürümün 2023 yılında gözden geçirilerek geçerliliğinin teyit edildiğini belirtir. Standartla birlikte ISO 22000:2018/Amd 1:2024 — İklim eylemi değişiklikleri de dikkate alınmalıdır.

2024 eki, kuruluşun iklim değişikliğinin kendi bağlamı açısından ilgili bir konu olup olmadığını değerlendirmesini ve ilgili tarafların iklimle bağlantılı beklentileri bulunabileceğini göz önünde bulundurmasını ister. Catering işletmeleri açısından aşırı sıcaklıklar, su stresi, enerji kesintileri, tedarik sürekliliği veya lojistik bozulmalar gibi etkiler bu değerlendirmeye konu olabilir.

ISO’nun yeni sürüm çalışması da devam etmektedir. ISO/DIS 22000, Ağustos 2026’da geliştirme ve kamuoyu inceleme sürecindeki bir taslaktır; henüz ISO 22000:2018’in yerini alan yayımlanmış standart değildir. Kuruluşlar, yalnızca taslağa bakarak belgelerini veya sistemlerini “yeni sürüme geçti” şeklinde tanımlamamalıdır. Yeni sürüm resmen yayımlandığında uygulanacak geçiş koşulları, ilgili akreditasyon ve belgelendirme duyurularıyla birlikte izlenmelidir.

ISO 22000 Kimler İçin Uygundur?

ISO 22000, gıda zincirindeki kuruluşların büyüklüğünden veya karmaşıklığından bağımsız olarak uygulanabilir. Yalnızca büyük gıda fabrikaları için hazırlanmış bir standart değildir.

Uygulayabilecek kuruluşlara örnekler:

• Birincil üreticiler ve tarımsal işletmeler
• Gıda ve içecek üreticileri
• Hazır yemek ve catering firmaları
• Restoranlar, oteller ve kurumsal yemekhaneler
• Okul, hastane, fabrika ve şantiye yemek hizmetleri
• Soğuk hava depoları, lojistik ve dağıtım şirketleri
• Perakende ve toptan satış işletmeleri
• Ambalaj ve gıda ile temas eden malzeme üreticileri
• Yem ve hayvan gıdası kuruluşları
• Temizlik, dezenfeksiyon, ekipman ve bakım hizmeti sağlayan firmalar
• Gıda zincirine laboratuvar, teknik veya destek hizmeti sunan kuruluşlar

Uygunluk kararı verirken yalnızca sektör adı değil, standardın uygulanacağı kapsam, faaliyet, ürün, süreç, tesis ve lokasyonlar belirlenmelidir. Bir merkezin belge kapsamında olması, işletmenin tüm şubelerinin veya hizmet noktalarının otomatik olarak belge kapsamında bulunduğu anlamına gelmez.

ISO 22000’ün Temel Amacı Nedir?

Standardın temel amacı, gıda güvenliği tehlikelerinin tüketiciye ulaşmadan önce belirlenmesini, değerlendirilmesini ve kabul edilebilir düzeye indirilmesini sağlayan tutarlı bir yönetim sistemi kurmaktır.

Bu amaç beş pratik sonuçta görülebilir:

• Tehlikeleri önceden görmek: Biyolojik, kimyasal, fiziksel ve uygulanabilir olduğunda alerjen kaynaklı tehlikeleri süreç bazında değerlendirmek
• Kontrolleri doğru seçmek: Genel hijyen uygulaması, operasyonel ön gereksinim veya kritik kontrol noktası olarak uygun kontrol yöntemini belirlemek
• Sorumluluğu netleştirmek: Kimin ölçüm, onay, müdahale ve iletişim görevini üstleneceğini tanımlamak
• Kanıt üretmek: Uygulamanın yalnızca beyana değil, güncel kayıt ve doğrulama sonuçlarına dayanmasını sağlamak
• Sistemi geliştirmek: Uygunsuzluk, denetim, şikâyet ve performans verilerinden öğrenerek tekrarları azaltmak

Bu çerçeve, toplu yemek hizmetinin planlanması sırasında üretim, tedarik, sevkiyat ve servis süreçlerinin aynı gıda güvenliği hedefi altında yönetilmesine yardımcı olur.

ISO 22000 Standardının Ana Maddeleri Nelerdir?

ISO 22000:2018’in uygulanabilir şartları 4 ile 10’uncu maddeler arasında yapılandırılır. Standart metni telifli olduğu için aşağıdaki tablo maddelerin birebir kopyası değil, uygulamaya dönük özetidir.

Standardın gücü, bu maddelerin tek tek dosyalanmasından değil, birbirini beslemesinden gelir. Örneğin satın alma sürecinde görülen tekrar eden sıcaklık uygunsuzluğu; tedarikçi performansına, tehlike analizine, eğitim ihtiyacına, hedeflere ve yönetimin gözden geçirmesine kadar sistemin farklı parçalarında ele alınmalıdır.

ISO 22000 Nasıl Çalışır?

ISO 22000, Planla–Uygula–Kontrol Et–Önlem Al olarak bilinen PDCA döngüsünü kullanır. 2018 yapısında birbiriyle bağlantılı iki PDCA yaklaşımı vardır: biri yönetim sisteminin bütününü, diğeri ise operasyonel gıda güvenliği kontrollerini kapsar.

1. Kuruluşun bağlamı ve kapsamı belirlenir

İşletmenin faaliyetleri, ürünleri, lokasyonları, yasal yükümlülükleri, müşterileri, tedarik zinciri ve gıda güvenliğini etkileyebilecek iç-dış konular değerlendirilir. Belgenin ve sistemin sınırı açıkça yazılır.

Kapsam “yemek üretimi” gibi belirsiz bir ifadeyle bırakılmamalıdır. Merkez mutfak, depolar, taşımalı yemek, yerinde üretim, servis noktaları ve destek süreçlerinden hangilerinin kapsama dâhil olduğu anlaşılır olmalıdır.

2. Liderlik ve gıda güvenliği politikası oluşturulur

Üst yönetim, sistemi yalnızca kalite biriminin işi olarak görmemeli; kaynak, sorumluluk, hedef ve karar mekanizmalarını sahiplenmelidir. Politika, kuruluşun gıda güvenliği amacıyla uyumlu, anlaşılır ve ölçülebilir hedeflere temel oluşturacak nitelikte olmalıdır.

3. Riskler, fırsatlar ve hedefler planlanır

Burada iki farklı risk düzeyi karıştırılmamalıdır:

• Yönetsel riskler ve fırsatlar: Personel yetersizliği, tedarik kesintisi, yeni teknoloji, iklim etkileri veya kapasite artışı gibi sistemin hedeflerini etkileyen konular
• Operasyonel gıda güvenliği tehlikeleri: Bir gıdanın tüketildiğinde sağlık üzerinde olumsuz etki oluşturmasına yol açabilecek biyolojik, kimyasal veya fiziksel etkenler

Her yönetsel risk bir CCP değildir; her gıda güvenliği tehlikesi de yalnızca genel risk listesine yazılarak yönetilemez. Operasyonel tehlikeler, standardın gıda güvenliği planlama metoduyla ayrıntılı değerlendirilir.

4. Kaynak, yetkinlik ve iletişim sistemi kurulur

Personel sayısı, altyapı, çalışma ortamı, ölçüm cihazları, dış kaynak kullanımı ve uzmanlık ihtiyacı planlanır. Çalışanların yalnızca eğitime katılması değil, görevini doğru yapabildiğinin değerlendirilmesi gerekir.

İletişim; tedarikçi, müşteri, resmî otorite, taşeron ve tüketici gibi dış tarafları; üretim, satın alma, kalite, lojistik ve servis gibi iç ekipleri kapsar. Ürün değişikliği, alerjen bilgisi, reçete revizyonu veya geri çağırma gibi kritik bilgilerin kimden kime, hangi sürede aktarılacağı tanımlanır.

5. Ön gereksinim programları uygulanır

PRP’ler, güvenli bir üretim ve servis ortamı için gereken temel hijyen ve işletme koşullarıdır. Bina tasarımı, su, temizlik ve dezenfeksiyon, zararlı yönetimi, personel hijyeni, atık, bakım, çapraz bulaşmanın önlenmesi ve depolama gibi alanlar bu yapıya örnektir.

PRP seçimi; kuruluşun faaliyet türüne, büyüklüğüne, ürünlerine ve gıda zincirindeki yerine uygun olmalıdır. ISO 22002 ailesi, sektörlere göre ön gereksinim programlarını ayrıntılandırır.

6. Ürünler ve proses akışı tanımlanır

Hammadde, bileşen, ambalaj, son ürün, amaçlanan kullanım ve hedef tüketici bilgileri hazırlanır. Proses akış şeması sahadaki gerçek uygulamayı yansıtmalı ve ekip tarafından yerinde doğrulanmalıdır.

Merkez mutfakta çizilen bir akış şemasının şubedeki farklı uygulamayı otomatik olarak temsil ettiği varsayılamaz. Sahaya özel kabul, depolama, hazırlık, pişirme, soğutma, yeniden ısıtma, taşıma ve servis adımları varsa ayrı değerlendirilmelidir.

7. Tehlike analizi yapılır

Her proses adımında oluşabilecek, artabilecek, taşınabilecek veya kontrol edilemeyebilecek tehlikeler belirlenir. Tehlikenin ortaya çıkma olasılığı ve sağlık üzerindeki ciddiyeti değerlendirilerek kontrol ihtiyacı kararlaştırılır.

Tehlike analizi yalnızca geçmişten kopyalanan genel bir tablo olmamalıdır. Ürün, ekipman, hedef tüketici, tedarikçi, servis modeli ve bilimsel bilgi değiştiğinde güncellenmelidir. Hastane hastaları, küçük çocuklar veya bağışıklığı hassas kişiler için aynı tehlikenin sonucu farklı değerlendirilebilir.

8. Kontrol önlemleri PRP, OPRP veya CCP olarak yönetilir

Seçilen kontrol önlemleri, tehlike analizinin sonucuna göre uygun kategori ve kontrol planıyla yönetilir. Bu ayrım yalnızca terminoloji değildir; izleme yöntemi, limit, sapma halinde yapılacak işlem ve kayıt yapısı değişebilir.

9. İzlenebilirlik ve acil durum sistemi kurulur

Hammadde girişinden ürünün hangi müşteriye veya sahaya gönderildiğine kadar bağlantı kurulabilmelidir. Geri çekme ve geri çağırma sistemleri planlanmalı, iletişim bilgileri güncel tutulmalı ve sistem periyodik olarak test edilmelidir.

Elektrik, su, soğutma, doğal afet, yangın, siber sistem, araç veya kritik tedarik kesintileri gibi durumların gıda güvenliğine etkisi değerlendirilir. İş sürekliliği kararı, güvenliği doğrulanamayan ürünü servise sunma gerekçesi olamaz.

10. Sistem doğrulanır ve geliştirilir

İç tetkikler, analizler, trendler, şikâyetler, uygunsuzluklar, geri çağırma testleri, doğrulama sonuçları ve hedef performansı yönetim tarafından gözden geçirilir. Kök neden analizi yapılarak yalnızca mevcut hata değil, tekrarını doğuran sistem koşulları da düzeltilir.

PRP, OPRP ve CCP Arasındaki Fark Nedir?

Bu üç kavram ISO 22000 uygulamasında en çok karıştırılan alanlardan biridir.

*Örnekler otomatik sınıflandırma değildir. Aynı kontrol, ürün ve prosesin tehlike analizine göre farklı kuruluşlarda farklı kategoride yönetilebilir.

PRP nedir?

Ön gereksinim programları, gıda güvenliği sisteminin zeminidir. Etkin temizlik, uygun tesis, içilebilir su, bakım ve personel hijyeni olmadan yalnızca birkaç CCP kaydıyla güvenli sistem kurulamaz.

OPRP nedir?

Operasyonel ön gereksinim programı, tehlike analizinin önemli bulduğu bir gıda güvenliği tehlikesini kontrol etmek için zorunlu olan ancak CCP şeklinde yönetilmeyen kontrol önlemidir. İzleme ve eylem kriterleri tanımlanır; kriter karşılanmadığında süreç ve etkilenen ürün değerlendirilir.

CCP nedir?

Kritik kontrol noktası, önemli bir gıda güvenliği tehlikesini önlemek veya kabul edilebilir düzeye indirmek için kontrolün zorunlu olduğu proses adımıdır. Kritik limit bilimsel ve teknik dayanakla geçerli kılınmalı, ölçüm yöntemi sapmayı zamanında fark edebilmelidir.

Bir işletmenin çok sayıda CCP yazması sistemin daha güvenli olduğunu göstermez. Doğru sınıflandırma, gerçek tehlike analizi ve kontrol önleminin uygulanabilirliği daha önemlidir.

Catering Firmalarında ISO 22000 Nasıl Uygulanır?

Catering operasyonlarında gıda birden fazla aşamadan geçer: tedarik, mal kabul, depolama, hazırlık, pişirme, porsiyonlama, taşıma, sıcak veya soğuk muhafaza ve servis. ISO 22000 bu zincirin her halkasının aynı sistem içinde yönetilmesini sağlar.

Catering için başlıca kontrol alanları

• Onaylı tedarikçi ve hammadde şartnameleri
• Mal kabul sıcaklığı, etiket ve ambalaj kontrolleri
• Kuru, soğuk ve donuk depolama koşulları
• Çiğ ve pişmiş ürün akışlarının ayrılması
• Alerjen ve çapraz temas yönetimi
• Standart reçete ve porsiyon kontrolü
• Pişirme, soğutma, yeniden ısıtma ve sıcak tutma prosesleri
• Taşıma aracı, kaplar ve zaman–sıcaklık zinciri
• Yerinde üretim mutfakları ve servis noktaları
• Personel hijyeni, yetkinlik ve saha denetimleri
• Temizlik, dezenfeksiyon ve etkinlik doğrulaması
• Numune, izlenebilirlik, şikâyet ve olay yönetimi
• Artan yemek, gıda atığı ve uygunsuz ürün kontrolü
• Elektrik, su, araç ve sistem kesintilerine hazırlık

Şantiyelerde sıcak yemek lojistiği gibi taşıma içeren hizmetlerde araç çıkışı, saha kabulü ve servis sonuna kadar sıcaklık geçmişi birlikte değerlendirilmelidir. Hastane gibi yüksek hassasiyetli projelerde ise aranacak catering standartları, hasta güvenliği ve klinik istem süreçleriyle birlikte ele alınmalıdır.

Catering için hangi ISO 22002 bölümü kullanılır?

2025 yılında ISO 22002 ön gereksinim programları ailesi yenilenmiştir. ISO 22002-100:2025, gıda, yem ve ambalaj zinciri için ortak PRP şartlarını oluşturur; sektör bölümleri bununla birlikte kullanılır.

• ISO 22002-1:2025: Gıda üretimi
• ISO 22002-2:2025: Yerinde açık gıda faaliyeti bulunan catering hizmetleri
• ISO 22002-5:2025: Taşıma ve depolama
• ISO 22002-100:2025: Zincir genelindeki ortak PRP şartları

ISO 22002-2’nin kapsam açıklaması; doğrudan tüketim veya paket servis için işletme sahasında pişirme, karıştırma, hazırlama ya da yeniden ısıtma gibi açık gıda faaliyetlerinin gerçekleştiği catering hizmetlerini kapsar. Tüketiciye hemen sunulmayan ürünleri hazırlayan saha dışı endüstriyel mutfaklarda ise uygun sektör standardı, örneğin ISO 22002-1, değerlendirilir. Birden fazla faaliyet varsa kullanılacak PRP dokümanları gerçek kapsam ve belgelendirme kriterleri üzerinden belirlenmelidir.

ISO 22000 Belgesi Zorunlu mudur?

Genel ilke olarak ISO 22000 belgelendirmesi gönüllüdür. ISO da yönetim sistemi standartlarına göre belgelendirmenin standarttan yararlanmak için zorunlu olmadığını açıklar. Bir kuruluş sistemi kurup uygulayabilir ve dış belgelendirme istemeyebilir.

Ancak belge şu durumlarda ticari veya sözleşmesel gerekliliğe dönüşebilir:

• Müşteri şartnamesinde istenmesi
• İhale veya tedarikçi kabul kriterine yazılması
• Grup şirketi ya da uluslararası tedarik zinciri talebi
• Kurumsal risk yönetimi ve bağımsız doğrulama ihtiyacı
• Yeni pazara veya müşteri segmentine giriş hedefi

ISO 22000 belgesi, yasal yükümlülüklerin yerine geçmez. İşletme; faaliyet alanına ilişkin kayıt/onay, hijyen, etiketleme, alerjen, resmî kontrol ve diğer mevzuat şartlarına ayrıca uymak zorundadır. Belge bulunması resmî denetimi ortadan kaldırmaz.

ISO 22000 Belgelendirme Süreci Nasıl İlerler?

ISO 22000’ü yayımlayan kuruluş ISO’dur; ancak ISO işletmeleri denetlemez, sertifika vermez ve belgelendirme yapmaz. Belgelendirme bağımsız belgelendirme kuruluşları tarafından gerçekleştirilir. Bu kuruluşlar, ilgili kapsam için bir akreditasyon kuruluşu tarafından akredite edilmiş olabilir.

Tipik hazırlık ve belgelendirme süreci şöyledir:

1. Kapsam ve hedef belirlenir

Hangi şirket, tesis, mutfak, ürün, hizmet ve lokasyonların kapsama alınacağı netleştirilir. Müşterinin yalnızca “ISO 22000 belgesi” değil, belirli saha veya faaliyetleri içeren kapsam talep edip etmediği kontrol edilir.

2. Mevcut durum analizi yapılır

Mevcut hijyen uygulamaları, HACCP planı, kayıtlar, altyapı ve yasal uygunluk standardın şartlarıyla karşılaştırılır. Eksikler yalnızca doküman değil, sahadaki uygulama ve kanıt açısından belirlenir.

3. Ekip ve sorumluluklar atanır

Gıda güvenliği ekibi, ekip lideri, süreç sahipleri ve vekiller tanımlanır. Ekipte ürün, proses, mikrobiyoloji, mühendislik, temizlik, bakım ve lojistik bilgisinin yeterli temsil edilmesi sağlanır.

4. PRP’ler ve proses altyapısı güçlendirilir

Tesis, ekipman, su, temizlik, zararlı, atık, bakım, personel hijyeni ve çapraz bulaşma gibi temel programlar uygulanır. Altyapı yetersizliği yalnızca prosedür yazarak kapatılamaz.

5. Tehlike analizi ve kontrol planları hazırlanır

Ürün bilgileri, amaçlanan kullanım ve akış şemaları doğrulanır. Tehlikeler değerlendirilir; kontrol önlemleri seçilir, geçerli kılınır ve PRP, OPRP veya CCP olarak yönetilir.

6. Sistem uygulanır ve kayıt üretilir

Personel eğitilir, prosedürler gerçek operasyonlarda uygulanır ve yeterli dönem boyunca kanıt oluşturulur. Denetimden birkaç gün önce geriye dönük form doldurmak güvenilir sistem sayılmaz.

7. İç tetkik ve yönetimin gözden geçirmesi yapılır

Kuruluş kendi sistemini bağımsız ve planlı biçimde değerlendirir. Üst yönetim; hedefleri, uygunsuzlukları, doğrulama sonuçlarını, kaynak ihtiyacını ve iyileştirme kararlarını gözden geçirir.

8. Uygunsuzluklar kapatılır

İç tetkik, deneme geri çağırma, doğrulama ve yönetim gözden geçirmesinden çıkan sorunlarda kök neden analizi yapılır. Yalnızca hatalı formu düzeltmek yerine sistemik neden ortadan kaldırılır.

9. Belgelendirme kuruluşu seçilir

Kuruluşun ISO 22000 ve ilgili gıda zinciri kategorisindeki yetkinliği, akreditasyonu, denetçi uzmanlığı, teklif kapsamı, denetim süresi ve sertifika doğrulama yöntemi incelenir.

10. Aşama 1 ve Aşama 2 denetimleri tamamlanır

Genellikle Aşama 1’de sistem hazırlığı, kapsam, temel dokümanlar ve sahaya özgü koşullar değerlendirilir. Aşama 2’de uygulama, kayıtlar, personel yetkinliği ve sistem etkinliği sahada denetlenir. Uygunsuzluklar belgelendirme kuruluşunun kurallarına göre kapatıldıktan sonra bağımsız sertifikasyon kararı verilir.

Belge alındıktan sonra sistem sona ermez. Gözetim ve yeniden belgelendirme faaliyetleri, seçilen kuruluşun akredite programına göre devam eder. Denetim takvimi ve sertifika durumu düzenli izlenmelidir.

Belgelendirme Kuruluşu Seçerken Nelere Bakılmalıdır?

En düşük fiyat tek seçim kriteri olmamalıdır. Teklifler aynı kapsam, lokasyon, çalışan sayısı, ürün kategorisi ve denetim süresi üzerinden karşılaştırılmalıdır.

Kontrol listesi:

• Kuruluş gerçekten belgelendirme kuruluşu mu, yalnızca danışmanlık firması mı?
• ISO 22000 için ve işletmenin gıda zinciri kategorisinde yetkili mi?
• Akreditasyon bilgisi resmî veri tabanında doğrulanabiliyor mu?
• Denetçi catering veya ilgili üretim alanında yetkin mi?
• Teklif tüm lokasyonları ve vardiyaları kapsıyor mu?
• Aşama 1, Aşama 2, gözetim ve ek denetim koşulları açık mı?
• Sertifika numarası, kapsamı ve geçerlilik durumu çevrim içi doğrulanabiliyor mu?
• Logo ve belgelendirme markası kullanım kuralları açıklanmış mı?
• Tarafsızlık korunuyor mu; danışmanlık ve belgelendirme rolleri karışıyor mu?

Türkiye’de akredite kuruluş araştırması, TÜRKAK’ın resmî kuruluş arama sistemi üzerinden yapılabilir. Uluslararası belgelerde sertifikanın arkasındaki akreditasyon yapısı ve tanınma düzenlemeleri ayrıca değerlendirilmelidir.

ISO 22000 İçin Hangi Doküman ve Kayıtlar Gerekir?

ISO 22000, her işletmenin aynı sayıda prosedür veya aynı isimde klasör oluşturmasını istemez. Dokümante bilgi; kuruluşun büyüklüğü, prosesleri, ürünleri, yetkinliği ve risklerine göre yeterli olmalıdır.

Uygulamada sık karşılaşılan doküman ve kayıtlar şunlardır:

• GGYS kapsamı ve gıda güvenliği politikası
• İç-dış konular ve ilgili taraflar değerlendirmesi
• Yasal ve diğer şartların takibi
• Organizasyon, görev, yetki ve sorumluluklar
• Gıda güvenliği hedefleri ve izleme planı
• Yetkinlik, eğitim ve değerlendirme kayıtları
• İç ve dış iletişim planı
• PRP prosedürleri ve kontrol kayıtları
• Hammadde, ambalaj ve son ürün tanımları
• Amaçlanan kullanım ve hassas tüketici bilgisi
• Akış şemaları ve saha doğrulama kayıtları
• Tehlike analizi ve kontrol önlemi seçimi
• OPRP ve CCP planları
• İzleme cihazı doğrulama ve kalibrasyon kayıtları
• Geçerli kılma ve doğrulama kanıtları
• İzlenebilirlik, geri çekme ve geri çağırma prosedürü
• Acil durum ve iş sürekliliği planları
• Uygunsuz ürün, düzeltme ve düzeltici faaliyet kayıtları
• İç tetkik ve yönetimin gözden geçirmesi kayıtları

Amaç “denetçiye gösterecek dosya” oluşturmak değil, kritik kararların güncel ve güvenilir kanıtını üretmektir. Dijital kayıtlar kullanılabilir; erişim yetkisi, veri bütünlüğü, yedekleme ve kesinti senaryoları kontrol edilmelidir.

ISO 22000 ile HACCP Arasındaki Fark Nedir?

HACCP, gıda güvenliği tehlikelerini belirleyip önemli tehlikeler için kontrol önlemleri kurmaya odaklanan yöntemdir. ISO 22000 ise HACCP ilkelerini daha geniş bir yönetim sistemi içinde uygular.

Bu nedenle “HACCP varsa ISO 22000’e gerek yok” veya “ISO belgesi varsa HACCP’ye gerek yok” ifadeleri doğru değildir. ISO 22000, Codex temelli HACCP yaklaşımını kendi operasyonel şartlarının merkezine yerleştirir.

ISO 22000, ISO 9001 ve FSSC 22000 Arasındaki Farklar

ISO 9001, gıda güvenliğine özgü tehlike analizi ve kontrol şartlarının yerine geçmez. FSSC 22000 ise ISO tarafından yayımlanan tek bir standart değil, FSSC Vakfı tarafından yürütülen ayrı bir sertifikasyon programıdır. Kuruluşun hedef pazarı, müşteri beklentisi, faaliyet kapsamı ve kabul edilen sertifika programı seçimde belirleyicidir.

ISO 22000’ün Catering Firmalarına Faydaları Nelerdir?

Doğru uygulandığında ISO 22000 şu katkıları sağlayabilir:

• Farklı mutfak ve sahalarda ortak gıda güvenliği dili oluşturmak
• Tedarikçiden servise kadar sorumlulukları netleştirmek
• Tehlike ve kontrol kararlarını bilimsel temele bağlamak
• İzlenebilirliği ve olay müdahale hızını geliştirmek
• Eğitim ve personel yetkinliğini ölçülebilir hâle getirmek
• Müşteri, denetim ve ihale beklentilerine sistematik yanıt vermek
• Uygunsuzluk, şikâyet, fire ve tekrar eden hataları veriye dayalı izlemek
• Değişiklikleri kontrollü biçimde yönetmek
• Yeni proje açılışlarını standardize etmek
• Üst yönetimin gıda güvenliği performansını düzenli izlemesini sağlamak

Bu faydalar yalnızca sertifikanın varlığıyla oluşmaz. Sistem günlük kararlara, saha davranışlarına ve yönetim toplantılarına yansımıyorsa belge operasyonu geliştirmez.

ISO 22000 Uygulamasında Sık Yapılan Hatalar

• Standardı yalnızca kalite biriminin sorumluluğu görmek
• Başka işletmenin tehlike analizini kopyalamak
• Belge kapsamıyla gerçek faaliyetlerin uyuşmaması
• Merkez mutfak belgesini tüm saha ve şubeler için geçerli sanmak
• Çok sayıda form oluşturup kayıtların doğruluğunu değerlendirmemek
• Eğitime katılımı yetkinlik kanıtı saymak
• Her kontrolü CCP olarak tanımlamak
• PRP, OPRP ve CCP ayrımını tehlike analizinden bağımsız yapmak
• Kritik limitleri bilimsel veya teknik dayanak olmadan seçmek
• Kalibrasyon ile doğrulama kavramlarını karıştırmak
• Alerjenleri yalnızca menü üzerinde yönetmek
• Tedarikçi değişikliği sonrası tehlike analizini güncellememek
• İç tetkiki belge denetiminden hemen önce yapmak
• Kök neden yerine yalnızca hatalı kaydı düzeltmek
• Geri çağırma testini yalnızca iz sürme listesi hazırlamak sanmak
• İklim değişikliği ekini tek satırlık genel ifadeyle kapatmak
• ISO/DIS 22000 taslağını yayımlanmış yeni sürüm gibi sunmak
• ISO’nun sertifika verdiğini veya kuruluşu “ISO’nun onayladığını” söylemek

Mamabüs’te ISO 22000 Yaklaşımı Ne Sağlar?

Mamabüs gibi okul, hastane, fabrika, şantiye ve organizasyon alanlarında hizmet veren bir catering markası için ISO 22000 yaklaşımının temel değeri; farklı projeleri tek bir gıda güvenliği yönetim mantığı altında buluşturmasıdır.

Merkez mutfakta tedarik ve üretim kontrolü; taşımalı modelde araç, süre ve sıcaklık takibi; yerinde üretimde saha altyapısı ve ekip yönetimi; hibrit modelde iki lokasyon arasındaki devir teslim aynı sistemin bağlantılı parçaları olarak ele alınabilir.

Mamabüs projelerinde hizmet kapsamı belirlenirken menü, hedef tüketici, vardiya, teslimat, özel diyet, alerjen, personel, ekipman ve acil durum gereksinimleri birlikte değerlendirilir. Süreçler; tedarikçi onayı, standart reçete, izlenebilirlik, sıcaklık kayıtları, saha denetimi, eğitim, uygunsuzluk ve performans raporlamasıyla desteklenebilir.

Bir catering firmasını değerlendirirken yalnızca sertifika görselini istemek yerine belgenin güncel sürümünü, kapsamını, lokasyonlarını, akreditasyonunu ve sistemin sahadaki uygulamasını incelemek gerekir. Mamabüs’ten projenize özel catering modeli, gıda güvenliği kontrol planı ve saha değerlendirmesi talep edebilirsiniz.

Sıkça Sorulan Sorular

ISO 22000 nedir?

ISO 22000, gıda zincirindeki kuruluşların gıda güvenliği tehlikelerini yönetmesi için şartlar belirleyen uluslararası Gıda Güvenliği Yönetim Sistemi standardıdır. HACCP ilkelerini; PRP’ler, liderlik, iletişim, izlenebilirlik, performans değerlendirmesi ve sürekli iyileştirmeyle birleştirir.

ISO 22000’ün en güncel sürümü hangisidir?

18 Ağustos 2026 itibarıyla geçerli sürüm ISO 22000:2018’dir ve ISO 22000:2018/Amd 1:2024 iklim eylemi değişikliğiyle birlikte değerlendirilir. ISO/DIS 22000 geliştirme aşamasındaki taslaktır; henüz mevcut standardın yerini almamıştır.

ISO 22000 belgesi zorunlu mudur?

Genel olarak gönüllüdür. Ancak müşteri, ihale veya tedarik zinciri şartı olarak talep edilebilir. Belgelendirme zorunlu olmasa da işletme ilgili gıda mevzuatına uymak zorundadır.

ISO 22000 belgesini ISO mu verir?

Hayır. ISO standartları geliştirip yayımlar; işletmeleri denetlemez veya sertifika düzenlemez. Belgelendirme, bağımsız belgelendirme kuruluşları tarafından yapılır. Kuruluşun akreditasyon ve kapsam bilgileri doğrulanmalıdır.

ISO 22000 ile HACCP aynı şey midir?

Hayır. HACCP, operasyonel gıda güvenliği tehlikelerini analiz edip kontrol etmeye odaklanır. ISO 22000, HACCP’yi liderlik, iletişim, kaynak, PRP, izlenebilirlik, denetim ve iyileştirme şartlarını içeren daha geniş bir yönetim sistemine yerleştirir.

ISO 22000 belgesi ne kadar sürede alınır?

ISO tarafından belirlenmiş tek bir süre yoktur. Süre; tesis sayısı, kapsam, altyapı eksikleri, mevcut HACCP sistemi, çalışan yetkinliği, kayıtların olgunluğu ve uygunsuzlukların kapatılmasına göre değişir. Denetim tarihi değil, sistemin sahada güvenilir biçimde çalışması hedeflenmelidir.

ISO 22000 belgesi gıdanın tamamen risksiz olduğunu garanti eder mi?

Hayır. Belge, tanımlı kapsam içindeki yönetim sisteminin denetlendiğini gösterir; sıfır risk veya her ürünün tek tek onaylandığı anlamına gelmez. Güncel kapsam, tesisler, denetim durumu ve sahadaki uygulama birlikte değerlendirilmelidir.

ISO 22000 belgesinin geçerliliği nasıl kontrol edilir?

Sertifika numarası, kuruluş unvanı, adres, kapsam, kapsanan tesisler, standart sürümü, ilk ve son geçerlilik tarihleri, belgelendirme kuruluşu ve akreditasyon bilgisi incelenmelidir. Belgelendirme ve akreditasyon kuruluşlarının resmî doğrulama kanalları kullanılmalıdır.