Оновлення серії ISO 22002:2025: що змінилося в PRP і як підготувати бізнес

Оновлення серії ISO 22002 у 2025 році стало однією з найпомітніших змін у темі програм-передумов (PRP) за останні роки. Для компаній це не просто нові назви документів, а перегляд логіки управління базовими умовами безпечності харчових продуктів. Якщо раніше підприємства звикли працювати з ISO/TS 22002 як окремими технічними специфікаціями, то тепер ринок переходить на повноцінні міжнародні стандарти ISO з новою модульною архітектурою.

Для бізнесу ця зміна важлива з трьох причин. По-перше, вирівнюються підходи в різних ланках харчового ланцюга: виробництво, кейтеринг, пакування, логістика, корми, ритейл. По-друге, простіше будувати єдину систему, якщо компанія працює одразу в кількох сегментах. По-третє, аудит стає більш структурованим, тому що спільні вимоги винесені в окремий фундаментальний модуль.

Саме тому оновлення ISO 22002:2025 потрібно розглядати як управлінський проєкт, а не як «точкову» заміну документа в переліку нормативної бази. У практиці Ekontrol найкращі результати показують компанії, які з перших тижнів переводять фокус на реальні процеси: як працюють PRP на майданчику, як ведуться записи, хто відповідає за верифікацію, і як керівництво контролює виконання.

Головна подія 2025 року полягає в тому, що низка документів серії перейшла зі статусу ISO/TS у статус ISO. Це важливий сигнал для ринку: вимоги до PRP більше не сприймаються як допоміжні або тимчасові, вони формують стабільну нормативну основу для систем менеджменту безпечності харчових продуктів.

За даними сторінок ISO, у липні 2025 року опубліковані, зокрема, ISO 22002-1:2025, ISO 22002-2:2025, ISO 22002-4:2025, ISO 22002-5:2025, ISO 22002-6:2025, ISO 22002-7:2025 та ISO 22002-100:2025. Частина попередніх ISO/TS при цьому отримала статус withdrawn (скасовано/замінено). Для підприємства це означає необхідність оновити матрицю застосовних вимог, програми навчання і шаблони внутрішнього аудиту.

У цій зміні є і пряма комерційна користь. Коли компанія демонструє, що оперативно адаптує систему до нової редакції вимог, вона виглядає більш надійним постачальником для ритейлу, імпортерів та сертифікаційних аудитів. Для клієнта це ознака того, що постачальник не працює «по інерції», а тримає систему в актуальному стані.

Ключова ідея реформи — модульність. У серії з’явився фундаментальний документ ISO 22002-100:2025 із загальними вимогами PRP для харчового, кормового та пакувального ланцюга. Галузеві частини деталізують ці вимоги під конкретний контекст діяльності. Такий підхід зменшує дублювання і робить структуру вимог логічнішою для впровадження та аудиту.

Що це дає на практиці? Якщо компанія має, наприклад, виробництво харчового продукту, власний склад і операції з пакуванням, їй простіше побудувати єдиний каркас PRP на базі частини 100 і далі додати специфічні галузеві вимоги. Раніше для цього часто доводилося зводити між собою кілька документів із повторюваними блоками, що створювало зайву складність.

Для внутрішнього аудиту модульність також зручна. Команда може окремо контролювати «базові» вимоги, які мають виконуватися всюди, і окремо — спеціальні вимоги конкретної операції. Це зменшує ризик пропусків і полегшує підготовку до зовнішньої сертифікації ISO 22000 або схем, що використовують PRP як обов’язкову основу.

Станом на 2025 рік ISO публікує оновлені частини серії з чітким фокусом на тип діяльності. ISO 22002-1:2025 описує PRP для виробництва харчових продуктів. ISO 22002-2:2025 стосується кейтерингу та сервісів харчування на місці. ISO 22002-4:2025 фокусується на виробництві пакування для харчових і кормових продуктів. ISO 22002-5:2025 покриває транспорт і зберігання. ISO 22002-6:2025 — корми та корми для тварин. ISO 22002-7:2025 — ритейл і гуртову ланку.

Управлінська цінність такого поділу очевидна: кожен бізнес може швидше визначити свій профіль застосовності і уникнути ситуації, коли система перевантажена вимогами, що не відповідають його операціям. Водночас важливо пам’ятати, що частини серії взаємопов’язані, і вибір модулів має робитися після аналізу реального ланцюга процесів, а не лише за назвою підрозділу.

На практиці Ekontrol рекомендує починати з карти діяльності підприємства: де виникають ризики контамінації, де проходить критична передача відповідальності, які операції можуть впливати на безпечність і простежуваність. Після цього визначається набір застосовних частин ISO 22002 і формується план оновлення PRP без зайвої бюрократії.

Нижче подано спрощену робочу карту, яка допомагає швидко зорієнтувати команду у новій структурі серії ISO 22002 та визначити, з чого починати перегляд PRP.

Для компаній, які працюють з ISO 22000 або готуються до FSSC 22000, оновлення серії ISO 22002 означає перегляд фундаменту PRP. Сама логіка системи менеджменту безпечності не скасовується, але змінюється структура доказовості: потрібно чітко показати, як базові програми-передумови узгоджені з новими документами.

У практичному плані це впливає на кілька блоків. По-перше, змінюється посилальна база у внутрішніх документах і навчальних матеріалах. По-друге, оновлюється програма внутрішніх аудитів і чек-листи верифікації. По-третє, переглядаються вимоги до постачальників, якщо компанія закуповує послуги пакування, зберігання або транспортування.

Комерційно це також важливо. Під час аудиту клієнта або сертифікаційного органу питання про актуальність нормативної бази виникає одним із перших. Якщо компанія показує структурований план переходу на ISO 22002:2025, це знижує напругу аудиту і прискорює погодження з боку партнерів. Тому оновлення PRP варто робити не «в останній момент», а як запланований етап розвитку системи.

Окреме питання, яке зараз хвилює ринок, — строки переходу. У комунікаціях профільних комітетів ISO зазначається, що для цих документів IAF не встановлює автоматичний стандартний перехідний період як для «головних» стандартів систем менеджменту. Це означає, що конкретні дедлайни визначають власники схем сертифікації або інші регуляторні/контрактні механізми.

Для бізнесу висновок простий: не чекати універсальної дати «для всіх», а відразу уточнювати вимоги у свого сертифікаційного органу, ключових клієнтів і галузевої схеми, за якою компанія працює. У різних ланцюгах постачання строки можуть відрізнятися, і помилка в цьому питанні здатна коштувати дорого, якщо вона виявиться вже на етапі аудиту.

У проєктах Ekontrol ми радимо фіксувати окрему карту переходу: які вимоги вже імплементовані, які в роботі, які залежать від зовнішніх рішень. Така карта знімає невизначеність для керівництва і дозволяє керувати ресурсами без авралів.

Перевірка готовності починається з короткого gap-аналізу між чинною системою і новою структурою ISO 22002:2025. На цьому етапі важливо оцінити не лише документи, а й фактичні практики в операціях. Якщо в процедурі записано один підхід, а команда працює інакше, під час аудиту це майже завжди проявиться.

Далі формується перелік змін за пріоритетами. Спочатку закриваються критичні прогалини, які можуть напряму вплинути на безпечність або простежуваність. Потім коригуються допоміжні блоки: форми записів, шаблони інструкцій, програми навчання, договори з постачальниками сервісів. Такий порядок дозволяє не розтягувати проєкт і не перевантажувати персонал.

Після впровадження змін потрібна внутрішня перевірка ефективності. Команда має переконатися, що нові вимоги працюють стабільно при звичайному виробничому навантаженні, а не лише у «режимі під аудит». Саме цей крок найчастіше відрізняє формальне оновлення від реально керованої системи PRP.

Найпоширеніший ризик — переплутати «оновлення серії» з «косметичним редагуванням». Компанія змінює посилання в документах, але не перебудовує контрольні практики. У результаті до першої серйозної перевірки система виглядає охайно, але не дає потрібної керованості ризиками.

Другий ризик — неправильно визначена застосовність частин серії. Наприклад, бізнес працює одночасно у виробництві та ритейлі, а оновлює тільки блок для виробництва. У такому випадку з’являються «сліпі зони» під час перевірки ланцюга постачання і передачі продукції між етапами.

Третій ризик — слабка робота з персоналом і постачальниками. Якщо навчання обмежується розсилкою нового документа, а вимоги до партнерів не переглядаються, то невідповідності накопичуються в операціях. Щоб цього уникнути, потрібна коротка, але регулярна програма впровадження: пояснення змін, тестування розуміння, перевірка виконання на місцях і швидкі коригувальні дії.

Під час переходу на нову серію ISO 22002 компанії часто концентруються лише на центральних процедурах, але реальна стійкість системи визначається дрібними робочими документами. Якщо чек-листи зміни, інструкції для операторів, форми приймання сировини або журнали санітарних перевірок не синхронізовані з новою логікою PRP, система починає давати збої на рівні щоденної практики. Тому оновлення потрібно робити каскадно: від політики і процедур до інструментів на робочому місці.

Перший крок — перегляд ієрархії документів. Компанія визначає, які документи є базовими, які — операційними, а які підтверджують виконання вимог записами. Після цього кожен документ перевіряється на три питання: чи відповідає він новій структурі ISO 22002:2025, чи ним реально користується персонал, чи дає він аудитору чіткий доказ контролю. Якщо хоча б одна відповідь негативна, документ потрібно або переробити, або прибрати, щоб не створювати зайвий формалізм.

Другий крок — оновлення програм навчання. Для більшості підприємств саме цей блок є критичним, тому що правила безпечності виконують люди, а не документи. Хороша практика — розділити навчання на ролі. Для керівників змін важливі управління відхиленнями та ескалація ризиків. Для операторів — гігієна, контроль параметрів, реакція на нестандартні ситуації. Для складу та логістики — простежуваність, стан тари, контроль умов зберігання та транспортування. Для відділу закупівель — оцінка постачальників і вимоги договорів якості.

Третій крок — перегляд взаємодії з постачальниками. У новій архітектурі серії ISO 22002 питання «передачі контролю» між компаніями стає ще важливішим. Це означає, що замовник має чітко описати в контрактах, специфікаціях і програмах вхідного контролю, які саме PRP-умови є обов’язковими для партнера. Якщо постачальник виконує критичні операції, наприклад пакування або зберігання, доцільно перевіряти не лише документи партнера, а й фактичне виконання через періодичні оцінки.

Четвертий крок — цифрова дисципліна записів. На багатьох підприємствах проблеми виникають не через відсутність контролю, а через неповні або несвоєчасні записи. У проєктах Ekontrol ми рекомендуємо встановити прості правила: хто заповнює форму, у який момент процесу, хто перевіряє повноту, як фіксуються виправлення, де зберігається версія документа і хто має право змінювати шаблон. Це знижує ризик суперечностей під час аудиту і пришвидшує внутрішні розслідування.

П’ятий крок — регулярна перевірка ефективності змін. Після оновлення документації і навчання важливо не зупинятися. Система повинна пройти кілька циклів практичного застосування з внутрішнім контролем: тест простежуваності, перевірка реакції на інцидент, оцінка виконання санітарних програм, аналіз повторних невідповідностей. Якщо ці цикли дають стабільний результат, тоді можна говорити, що перехід на ISO 22002:2025 реально відбувся, а не залишився на рівні формального оновлення.

Для бізнесу такий підхід має прямий ефект: менше ризику критичних зауважень на аудиті, швидша адаптація нових співробітників, вища передбачуваність операцій і краща позиція в переговорах з мережами та міжнародними партнерами. Саме тому оновлення документів, навчання і роботи з постачальниками варто планувати як єдиний блок, а не як три незалежні задачі.

Робочий сценарій переходу зазвичай займає кілька етапів. На старті керівництво визначає межі проєкту, відповідальних і цільові строки. Далі команда проводить gap-аналіз і формує дорожню карту. На третьому етапі оновлюються PRP, процедури, записи і програми навчання. Після цього запускається внутрішній аудит і закриваються виявлені невідповідності. Завершальний етап — підготовка доказової бази для зовнішнього аудиту або клієнтської перевірки.

Щоб не зупиняти операції, зміни краще вводити хвилями: спочатку критичні ділянки, потім другий пріоритет. Такий підхід працює стабільніше, ніж одночасне «переписування всього». Команда не втрачає продуктивність, а керівництво бачить прогрес у зрозумілих контрольних точках.

У сервісних проєктах Ekontrol ми будуємо перехід саме так: короткі спринти впровадження, фіксація результату після кожного спринту, і лише потім перехід до наступного блоку. Це дозволяє бізнесу залишатися в робочому ритмі і паралельно підвищувати зрілість системи безпечності.

Робоча послідовність для старту переходу:

• визначте застосовні частини серії ISO 22002 під ваші процеси;
• закрийте критичні прогалини в PRP до оновлення другорядних блоків;
• перевірте результат внутрішнім аудитом до зовнішньої перевірки.

Оновлення серії ISO 22002:2025 — це не технічна формальність, а можливість перевести систему PRP на більш зрілий рівень. Модульна архітектура з ISO 22002-100 і галузевими частинами дає бізнесу зручну рамку для управління ризиками в різних ланках харчового ланцюга. За умови правильної імплементації компанія отримує не тільки кращу готовність до аудиту, а й стабільніші операційні результати.

Критичний фактор успіху — діяти проактивно. Чим раніше підприємство проводить gap-аналіз, оновлює PRP і навчає команду, тим менше витрат на «пожежне» виправлення невідповідностей перед аудитом. Це особливо важливо для експортерів і постачальників мереж, де вимоги до актуальності системи перевіряють регулярно.

Якщо вашій компанії потрібен практичний план переходу, команда Ekontrol може супроводити впровадження від діагностики до підготовки доказової бази для аудиту. У підсумку ви отримуєте не просто оновлені документи, а працюючу систему безпечності, яка підтримує зростання бізнесу.