Resposta rápida

A certificação FSSC 22000 acontece em dois estágios de auditoria por um organismo acreditado e licenciado pela fundação, depois de a empresa ter definido categoria e escopo, implantado os PPRs, feito a análise de perigos e o plano HACCP, atendido aos requisitos adicionais e operado tempo suficiente para gerar registro — com auditoria interna e análise crítica pela direção realizadas. O certificado vale três anos, com manutenções anuais e uma auditoria não anunciada dentro do ciclo. O custo da certificação vem do tempo de auditoria, calculado pelas regras do esquema e da ISO 22003-1 a partir do número de funcionários, turnos, estudos HACCP, categoria e número de sites; o da implantação inclui a obra que os PPRs exigirem, que em planta antiga costuma ser a maior linha.

Neste artigo 10 seções
  1. O que precisa existir antes de chamar o auditor
  2. As etapas, na ordem que funciona
  3. Estágio 1 e estágio 2
  4. A auditoria não anunciada
  5. O ciclo de três anos
  6. Não conformidades: crítica, maior e menor
  7. O que define o custo
  8. Como escolher o organismo certificador
  9. O que mais atrasa uma certificação
  10. Perguntas frequentes

Certificar na FSSC 22000 é submeter o seu sistema de gestão da segurança de alimentos — mais os pré-requisitos da sua categoria e os requisitos adicionais do esquema — à verificação de um organismo independente, acreditado e licenciado pela fundação. Este artigo descreve o caminho inteiro: o que precisa existir antes do auditor, como são os dois estágios, a auditoria que chega sem avisar, o ciclo de três anos e o que faz o custo variar.

Um aviso que economiza tempo: quem promete prazo fechado e preço de tabela antes de saber a sua categoria, o número de funcionários e quantos estudos HACCP você tem está adivinhando. O tempo de auditoria da FSSC segue regra própria — e ela não é do vendedor.

O que precisa existir antes de chamar o auditor

A auditoria de certificação verifica um sistema em operação, não um projeto em andamento. Antes dela é preciso ter:

  • categoria e escopo definidos — produtos, processos, linhas e sites que entram no certificado;
  • PPRs implantados conforme a especificação da sua categoria. Este é o bloco que costuma exigir obra, e obra tem prazo próprio;
  • análise de perigos completa, com fluxogramas verificados em campo, e a lógica que separou oPRP de PCC registrada;
  • plano HACCP/APPCC validado, com limites críticos justificados;
  • os requisitos adicionais aplicáveis — food defense, food fraud, alergênicos, monitoramento ambiental, cultura, entre outros. A lista está em requisitos da FSSC 22000;
  • registros de operação com histórico: monitoramento de PCC, verificação de PPR, laudos ambientais com tendência, teste de rastreabilidade executado, simulação de recolhimento;
  • uma auditoria interna completa e uma análise crítica pela direção realizadas — a falta de qualquer uma trava o processo no estágio 1.

As etapas, na ordem que funciona

  1. Diagnóstico contra os três blocos de requisitos, com esforço estimado por lacuna;
  2. Definição de categoria e escopo, confirmada com o organismo certificador — ela determina PPR, requisitos adicionais e tempo de auditoria;
  3. Adequação de infraestrutura e PPRs: layout, fluxo, barreiras, utilidades, pragas, higienização;
  4. Montagem do sistema da ISO 22000: contexto, política, equipe de segurança de alimentos, informação documentada;
  5. Análise de perigos e plano HACCP, com validação das medidas de controle;
  6. Implantação dos requisitos adicionais aplicáveis à categoria;
  7. Operação com registro — a etapa que nenhuma consultoria encurta, porque indicador de cultura, tendência de monitoramento ambiental e verificação de PPR precisam de meses de dados;
  8. Auditoria interna e análise crítica pela direção, com não conformidades tratadas;
  9. Auditoria de certificação, estágios 1 e 2;
  10. Tratamento das não conformidades nos prazos do esquema, com correção, causa e evidência;
  11. Decisão de certificação, tomada por instância do organismo que não participou da auditoria.

Estágio 1 e estágio 2

A auditoria inicial acontece obrigatoriamente em dois estágios.

No estágio 1, o auditor avalia se você está pronto: analisa escopo e categoria, documentação do sistema, análise de perigos, plano HACCP, os PPRs no papel e no chão, e confirma que auditoria interna e análise crítica aconteceram. Ele também usa esse estágio para planejar o estágio 2. É comum sair dele com pontos a resolver — e não é raro sair com a recomendação de adiar.

No estágio 2, a verificação é da implementação, com a fábrica operando. O auditor caminha o processo com o fluxograma na mão, entrevista quem executa, confere monitoramento de PCC nas linhas em produção, amostra registros e cruza o que está declarado com o que acontece. A pergunta muda de "existe o procedimento?" para "mostre a última vez que isso aconteceu".

Entre os dois estágios há um intervalo previsto para você tratar o que apareceu, e ele entra no cronograma.

A auditoria não anunciada

Esta é a característica do esquema que mais pega empresa desprevenida: a FSSC 22000 exige uma auditoria não anunciada dentro do ciclo de certificação. O auditor chega sem aviso prévio, em dia útil de produção, e a organização precisa recebê-lo — recusa tem consequência sobre o certificado.

O efeito prático é saudável e desconfortável: um sistema que só funciona na semana da auditoria programada não sobrevive a ela. Higienização, uso de EPI, registro de monitoramento preenchido na hora certa, controle de acesso, gestão de vidros e plásticos — tudo isso é verificado no estado em que estiver.

Duas providências que valem: deixar claro na portaria quem recebe um auditor sem agendamento, e combinar antecipadamente as janelas de exclusão permitidas pelo esquema (parada programada, férias coletivas), informando o organismo com antecedência.

Olívia, especialista Templum
Quer isso avaliado na sua empresa?

Diagnóstico gratuito de segurança dos alimentos: pré-requisitos, HACCP e o que os clientes exigem.

Falar com a Olívia

O ciclo de três anos

O certificado vale três anos. Dentro do ciclo há auditorias de manutenção — normalmente anuais, com escopo reduzido — e, ao fim, a recertificação, que reavalia o sistema inteiro. Uma dessas auditorias do ciclo é a não anunciada.

Mudanças relevantes no meio do caminho — nova linha, novo produto de categoria diferente, mudança de site, alteração de escopo — precisam ser comunicadas ao organismo, e podem exigir auditoria extraordinária. O mesmo vale para os eventos graves: recall público, surto, ação de autoridade regulatória e situações de emergência precisam ser informados ao certificador em até 3 dias úteis.

Não conformidades: crítica, maior e menor

  • Crítica. Falha que afeta diretamente a segurança do alimento ou a legalidade do produto, ou tentativa de fraudar a auditoria. Tem consequência imediata sobre o certificado, incluindo suspensão, e exige auditoria de acompanhamento no local;
  • Maior. Falha sistêmica de um requisito, ou situação que compromete a capacidade do sistema. Impede a recomendação de certificação até ser tratada e verificada com evidência;
  • Menor. Desvio pontual, sem colapso do requisito. Exige correção, causa e plano de ação, verificados na auditoria seguinte.

Os prazos para enviar correção, causa e evidência são curtos e definidos no esquema — combine-os na reunião de abertura, não depois do encerramento. E trate cada achado com análise de causa de verdade: achado tratado com paliativo volta na auditoria seguinte, agravado.

O que define o custo

São duas contratações distintas, e a separação é regra de imparcialidade: o organismo que certifica não pode prestar consultoria a quem ele audita. Quem oferece "consultoria e certificação no mesmo pacote" está oferecendo um certificado que o mercado não aceita.

Custo da certificação, cobrado pelo organismo

Vem essencialmente do tempo de auditoria, que não é arbitrado pelo certificador: segue as regras do esquema e da ISO 22003-1. O cálculo parte do número de funcionários dentro do escopo — incluindo sazonais, terceiros e todos os turnos — e é ajustado por:

  • número de estudos HACCP (famílias de produto com perigos e processos distintos);
  • categoria e subcategoria da cadeia;
  • número de linhas, produtos e turnos;
  • número de sites e se há certificação multissite com amostragem;
  • escopo combinado com outras normas, quando a auditoria é integrada;
  • deslocamento dos auditores;
  • e o ciclo completo de três anos, incluindo manutenções, a não anunciada e a recertificação.

A consequência prática: peça a proposta do ciclo inteiro, não da auditoria inicial. E confira se o cálculo de dias considerou os turnos — é o erro mais comum de proposta subestimada, e ele reaparece como custo extra depois.

Custo da implantação

Consultoria, quando houver; obra e equipamento que os PPRs exigirem — em planta antiga, essa costuma ser a maior linha e a menos prevista; análises laboratoriais de monitoramento ambiental, água e produto; calibração; treinamento; e as horas internas da equipe, que ninguém orça e que estouram o cronograma quando a produção aperta.

Entram ainda a compra da ISO 22000 e da especificação de PPR da sua categoria, que são normas pagas. Os documentos do esquema FSSC, esses, são gratuitos.

Como escolher o organismo certificador

  • Licenciado pela FSSC para o seu escopo — a fundação mantém a lista pública de organismos e de empresas certificadas;
  • Acreditado para a categoria da sua operação: acreditação para uma categoria não vale para outra;
  • Com auditores da sua tecnologia. Auditor que conhece o seu processo encontra o problema certo e discute solução com quem opera;
  • Com agenda compatível com o seu prazo comercial — a data da auditoria costuma ser o gargalo do cronograma;
  • Sem vínculo de consultoria com quem implantou o seu sistema.

O que mais atrasa uma certificação

  • Começar pela documentação. Manual bonito não corrige fluxo que cruza sujo com limpo;
  • Descobrir a obra no meio do caminho. PPR é infraestrutura, e infraestrutura tem prazo de fornecedor;
  • Categoria errada, que muda PPR, requisito e tempo de auditoria;
  • Chamar a auditoria sem histórico. Tendência de monitoramento ambiental e indicador de cultura não se produzem na véspera;
  • Teste de rastreabilidade nunca feito — e, quando feito, sem fechar o balanço de massa;
  • Pular a auditoria interna ou a análise crítica. São requisito, e a ausência para o processo no estágio 1;
  • Tratar não conformidade com paliativo, sem análise de causa.

Se o que você precisa é o número da sua operação, o caminho curto é descrever o cenário — categoria, número de funcionários e turnos, quantos estudos HACCP, quantas unidades — e receber uma estimativa em cima disso.

Leia mais

Perguntas frequentes

Quanto tempo leva para certificar na FSSC 22000?

Depende da maturidade de partida, do tamanho do escopo e — principalmente — de duas coisas que não se aceleram: a obra que os programas de pré-requisitos exigirem e o tempo de operação necessário para gerar registro. Tendência de monitoramento ambiental, indicadores de cultura e verificação de PPR precisam de meses de dados. Some a agenda do organismo certificador, o intervalo entre estágio 1 e estágio 2 e o prazo para tratar não conformidades.

Quanto custa a certificação FSSC 22000?

São dois custos separados. O da certificação é cobrado pelo organismo e vem do tempo de auditoria, que segue as regras do esquema e da ISO 22003-1: parte do número de funcionários no escopo (incluindo sazonais, terceiros e todos os turnos) e é ajustado por número de estudos HACCP, categoria, linhas, produtos, sites e deslocamento. O da implantação inclui consultoria, obra e equipamento exigidos pelos PPRs, análises laboratoriais, treinamento e as horas internas da equipe. Peça sempre o orçamento do ciclo de três anos, não só da auditoria inicial.

A auditoria não anunciada da FSSC 22000 é obrigatória?

Sim. O esquema exige uma auditoria sem aviso prévio dentro do ciclo de certificação, e a organização precisa recebê-la — recusar tem consequência sobre o certificado. Vale deixar definido na portaria quem recebe um auditor sem agendamento e comunicar ao organismo, com antecedência, as janelas de exclusão permitidas, como parada programada.

O que acontece se aparecer não conformidade na auditoria?

Depende da classe. A crítica afeta diretamente a segurança ou a legalidade do produto e tem consequência imediata sobre o certificado, incluindo suspensão e auditoria de acompanhamento no local. A maior impede a recomendação de certificação até ser tratada e verificada com evidência. A menor exige correção, análise de causa e plano de ação, verificados na auditoria seguinte. Os prazos são curtos: combine-os na reunião de abertura.

Quanto tempo vale o certificado FSSC 22000?

Três anos, com auditorias de manutenção — normalmente anuais, com escopo reduzido — e uma auditoria não anunciada dentro do ciclo. Ao fim, a recertificação reavalia o sistema inteiro. Mudanças relevantes de escopo, produto ou site precisam ser comunicadas ao organismo e podem exigir auditoria extraordinária.

Como escolher o organismo certificador da FSSC 22000?

Confirme três coisas: que ele é licenciado pela fundação FSSC para o seu escopo (a lista é pública no site do esquema), que a acreditação dele cobre a categoria da sua operação — acreditação para uma categoria não vale para outra — e que ele tem auditores familiarizados com a sua tecnologia de processo. E confirme que não há vínculo de consultoria com quem implantou o seu sistema.

Webinar gratuito: Gestão de Indicadores — quarta, 16/09, às 16h Webinar gratuito · ao vivoGestão de IndicadoresQuarta, 16/09, às 16h (Brasília)Quero minha vaga
Consultoria Templum

Precisa de consultoria para FSSC 22000?

Fale com nosso especialista. Conte o cenário da sua empresa e a gente responde com o caminho até a certificação — sem custo e sem compromisso.

Ao enviar, você concorda em receber contato da Templum sobre a certificação FSSC 22000. Seus dados são protegidos conforme a LGPD e não são compartilhados com terceiros.