FSSC 22000: o que é, como funciona o esquema e como certificar

FSSC 22000 é a sigla de Food Safety System Certification 22000 — um esquema de certificação de segurança de alimentos reconhecido pelo GFSI, gerido por uma fundação independente e usado por boa parte dos grandes compradores do mundo como condição para comprar de você.

A distinção que resolve metade das dúvidas sobre o assunto: FSSC 22000 não é uma norma ISO. É um esquema montado sobre três peças — a norma ISO 22000, os programas de pré-requisitos do seu setor e um conjunto de requisitos adicionais próprios. Você não compra "a norma FSSC": você atende a três documentos diferentes e é auditado contra os três.

O que é a FSSC 22000

A FSSC 22000 é um esquema de certificação para sistemas de gestão da segurança de alimentos, publicado pela primeira vez em 2009 e mantido pela Foundation FSSC, uma fundação sem fins lucrativos sediada na Holanda. Ela não escreve normas: ela combina normas existentes com requisitos próprios e define como a auditoria dessa combinação acontece.

O que dá peso comercial ao esquema é o reconhecimento pelo GFSI (Global Food Safety Initiative), a iniciativa criada em 2000 e conduzida por grandes varejistas e indústrias — Carrefour, Walmart, Nestlé, Danone, Unilever, entre outros. O GFSI não certifica ninguém: ele avalia esquemas de certificação contra os seus requisitos de benchmarking e reconhece os que passam. Quando um comprador escreve no contrato "fornecedor deve ter certificação reconhecida pelo GFSI", a FSSC 22000 é uma das respostas possíveis — e, no Brasil, a mais comum na indústria de alimentos e de embalagens.

Em uma frase: a ISO 22000 diz como gerir a segurança de alimentos; a FSSC 22000 diz como provar isso de um jeito que o mercado global aceita.

Os três pilares do esquema

Todo certificado FSSC 22000 é a soma de três blocos de requisitos:

• ISO 22000 — a norma do sistema de gestão: contexto, liderança, planejamento, apoio, operação (com análise de perigos, PPRs, oPRPs e PCCs), avaliação de desempenho e melhoria. É a estrutura;
• Programas de pré-requisitos (PPRs) setoriais — as boas práticas específicas do seu segmento: infraestrutura, higiene, layout, controle de pragas, manutenção, pessoal. Cada categoria da cadeia tem a sua especificação, e é aqui que mora o manual de boas práticas de fabricação;
• Requisitos adicionais da FSSC — o que o esquema exige além da ISO 22000: food defense, food fraud, gestão de alergênicos, monitoramento ambiental, cultura de segurança de alimentos, controle de qualidade, gestão de equipamentos, perda e desperdício, entre outros. São 18 requisitos, numerados de 2.5.1 a 2.5.18, e nem todos se aplicam a todas as categorias. A lista completa está em requisitos da FSSC 22000.

Essa arquitetura explica um mal-entendido frequente: empresa certificada na ISO 22000 não está certificada na FSSC 22000. Falta o segundo e o terceiro bloco — e é neles que a maior parte das não conformidades aparece.

Quem exige a FSSC 22000 (e por quê)

Na prática, a certificação raramente nasce de uma decisão interna. Ela chega por um destes caminhos:

• Um cliente grande. Redes de varejo e indústrias multinacionais padronizaram a exigência de esquema reconhecido pelo GFSI para reduzir o próprio risco e o número de auditorias de segunda parte que precisam fazer;
• Exportação. O certificado é lido no exterior sem tradução e sem explicação, o que encurta a homologação como fornecedor;
• Cadeia acima. Fabricantes de embalagens, de insumos e prestadores de transporte e armazenagem passam a ser cobrados porque os clientes deles são cobrados;
• Redução de auditoria de cliente. Uma auditoria de certificação por ciclo substitui, em muitos casos, várias auditorias de comprador — economia real de dias de fábrica.

Vale dizer o que a certificação não faz: ela não substitui a legislação sanitária brasileira. Registro, licenciamento e as exigências da Anvisa e do MAPA continuam valendo, e o esquema exige que você atenda a legislação aplicável — não a substitui.

As categorias da cadeia alimentar

A FSSC certifica por categoria da cadeia, e a categoria define quais PPRs e quais requisitos adicionais se aplicam a você. As principais:

• A — produção primária animal; BIII — manipulação de produtos vegetais pré-processados;
• C — processamento de alimentos, incluindo pet food, com as subcategorias C0 (preparação primária de produtos de origem animal, os abatedouros) e CI a CIV;
• D — processamento de alimentos para animais de criação;
• E — catering e serviços de alimentação;
• F — comercialização: FI (atacado, varejo e e-commerce) e FII (trading, importadores e distribuidores que não alteram o produto);
• G — transporte e armazenagem;
• I — produção de materiais de embalagem;
• K — produção de bio/químicos.

Não é um detalhe cadastral: categoria errada significa PPR errado, requisito adicional errado e tempo de auditoria calculado errado. Confirme a sua — e a subcategoria — com o organismo certificador antes de assinar contrato. Que segmentos se beneficiam de cada programa está em quais segmentos podem se beneficiar dos programas do GFSI.

Os documentos do esquema — e onde baixar de graça

O esquema é publicado em cinco partes, com apêndices e anexos, mais um conjunto de guias de orientação — monitoramento ambiental, food defense, food fraud, cultura de segurança de alimentos e qualidade, e limpeza de tanques de transporte. Quem vai implantar precisa de duas delas:

• Part 1 — Scheme Overview: o que é o esquema, o escopo e as categorias;
• Part 2 — Requirements for Certification: o documento que interessa no dia a dia, onde estão os requisitos adicionais 2.5.1 a 2.5.18;
• as partes 3 a 5 tratam do processo de certificação, dos organismos certificadores e dos organismos de acreditação — leitura útil para entender o que o auditor pode e não pode fazer.

Todos os documentos do esquema são gratuitos e ficam no site da fundação (fssc.com). É uma diferença importante em relação à ISO 22000, que é norma paga: você precisa comprar a ISO 22000 e a especificação de PPR do seu setor, mas os requisitos próprios da FSSC não custam nada para ler. O idioma oficial é o inglês — traduções, quando existem, saem depois e não substituem a versão oficial em caso de divergência.

Em que versão você está: V6, V7 e os prazos

O esquema é revisado periodicamente, e a versão define contra o que você será auditado:

• Versão 6 — publicada em 1º de abril de 2023, obrigatória nas auditorias desde 1º de abril de 2024. É a versão vigente para a maioria das empresas certificadas hoje. O detalhamento das mudanças está em FSSC 22000 Versão 6: guia de mudanças;
• Versão 7 — publicada em maio de 2026. Troca a base de PPRs (sai a série ISO/TS 22002, entra a série ISO 22002:2025) e endurece cultura, food defense, food fraud, fornecedores e sustentabilidade. Auditorias na V6 valem até 30 de abril de 2027; a auditoria de upgrade acontece entre 1º de maio de 2027 e 30 de abril de 2028. O que muda, item a item, está em FSSC 22000 Versão 7.

Quem está começando agora tem uma decisão a tomar já: implantar direto contra a V7 costuma sair mais barato que certificar na V6 e refazer documentação um ano depois. Confirme com o organismo certificador em qual versão a sua primeira auditoria vai cair.

Como certificar, em resumo

1. Defina a categoria e o escopo — produtos, processos e unidades que entram no certificado;
2. Implante os PPRs da sua categoria: é a base física e higiênica sobre a qual o resto se apoia;
3. Monte o sistema da ISO 22000, com análise de perigos, plano HACCP/APPCC, oPRPs e PCCs definidos a partir do perigo, não do costume;
4. Atenda aos requisitos adicionais da FSSC aplicáveis à sua categoria;
5. Opere e gere registro — monitoramento ambiental, verificação de PPR, indicadores de cultura e de perda: são requisitos que exigem série histórica;
6. Auditoria interna e análise crítica pela direção, antes de chamar o organismo;
7. Auditoria de certificação em dois estágios, por um organismo acreditado e licenciado pela FSSC.

Cada etapa, com prazo, ciclo de três anos e a auditoria não anunciada que o esquema obriga, está em certificação FSSC 22000: etapas, auditoria e custo.

O que define o custo

São duas contas separadas — e a separação não é comercial, é regra de imparcialidade: o organismo que certifica não pode prestar consultoria a quem ele audita.

O custo da certificação é cobrado pelo organismo e vem essencialmente do tempo de auditoria, que não é arbitrado: segue as regras do esquema e da ISO 22003-1, a partir do número de funcionários (incluindo sazonais e terceiros), do número de turnos, da quantidade de linhas e produtos, do número de estudos HACCP, da categoria e do número de sites. Some ao orçamento o ciclo completo de três anos, com as auditorias de manutenção e a não anunciada.

O custo da implantação é o restante: consultoria, quando houver; obras e equipamentos que os PPRs exigirem (esta é a linha que mais surpreende em fábrica antiga); análises laboratoriais de monitoramento ambiental e de produto; treinamento; e as horas internas da equipe, que quase nunca entram na conta e costumam ser a maior parcela.

FSSC 22000, ISO 22000, BRCGS e IFS

• ISO 22000 — norma de sistema de gestão, certificável, mas não reconhecida pelo GFSI sozinha. Faz sentido para quem quer o sistema sem a exigência de mercado global, e é o caminho natural de quem depois vai para a FSSC;
• FSSC 22000 — ISO 22000 + PPR + requisitos adicionais, reconhecida pelo GFSI. É a rota de quem já tem sistema de gestão ISO e quer aproveitar a estrutura;
• BRCGS e IFS — também reconhecidas pelo GFSI, mas de lógica diferente: são normas prescritivas, com pontuação e classificação por nota, muito pedidas por varejo britânico (BRCGS) e europeu continental (IFS).

Qual escolher depende de quem está pedindo. Pergunte ao cliente qual esquema ele aceita antes de decidir — a comparação detalhada está em qual é a diferença entre os programas do GFSI.

Os erros que mais atrasam a certificação

• Tratar como projeto de documentação. PPR é infraestrutura: piso, forro, fluxo, barreira. Nenhum procedimento corrige um layout que cruza sujo com limpo;
• Categoria errada no contrato. Muda PPR, requisito adicional e tempo de auditoria — e a correção aparece na pior hora;
• Análise de perigos copiada. Plano HACCP de modelo, com PCC que não corresponde ao processo real, é o achado mais clássico do estágio 2;
• Ignorar os requisitos adicionais. É a diferença entre ISO 22000 e FSSC, e é onde se concentram as não conformidades de quem vem da ISO;
• Deixar cultura e monitoramento ambiental para o fim. Ambos exigem indicador com série histórica: não se resolvem no mês da auditoria;
• Esquecer a auditoria não anunciada. Ela vai acontecer dentro do ciclo, sem aviso — sistema que só funciona na semana da auditoria programada não sobrevive a ela.

Leia mais

• Requisitos da FSSC 22000: os três blocos e os 18 requisitos adicionais
• Certificação FSSC 22000: etapas, auditoria e custo
• FSSC 22000 Versão 7: o que muda e o prazo para se adequar
• FSSC 22000 Versão 6: guia de mudanças
• ISO 22000: a norma de gestão da segurança de alimentos
• HACCP (APPCC): o que é e como montar o plano
• Como atender aos requisitos de food fraud e food defense
• FSSC, IFS e BRC: qual é a diferença
• Cultura de segurança de alimentos, de forma auditável