Requisitos da FSSC 22000: os três blocos e os 18 requisitos adicionais

Os requisitos da FSSC 22000 vêm de três documentos diferentes, e é isso que confunde quem chega ao esquema pela primeira vez. Não existe um "checklist FSSC" único: existe a norma ISO 22000, existe a especificação de programas de pré-requisitos da sua categoria, e existem os requisitos adicionais próprios do esquema. Você é auditado contra os três, no mesmo dia, pelo mesmo auditor.

Este artigo organiza os três blocos, mostra o que cada requisito adicional pede e qual evidência o auditor procura — e marca o que muda quando a Versão 7 entrar no seu ciclo.

Os três blocos de requisitos

• ISO 22000 — a estrutura de gestão: contexto, liderança, planejamento, apoio, operação, avaliação de desempenho e melhoria. É norma paga, comprada à parte;
• PPRs setoriais — as boas práticas do seu segmento, na especificação correspondente à sua categoria da cadeia. Também são normas pagas;
• Requisitos adicionais da FSSC — os 18 requisitos da seção 2.5 do documento Part 2: Requirements for Certification, que é gratuito no site da fundação.

Repare na consequência prática: quem vem da ISO 22000 já tem o primeiro bloco pronto e costuma ter o segundo parcialmente atendido — e leva quase todas as não conformidades no terceiro, que é justamente o que diferencia a FSSC.

Bloco 1 — ISO 22000, cláusulas 4 a 10

4 — Contexto. Questões internas e externas que afetam a segurança de alimentos, partes interessadas (cliente, órgão regulador, consumidor) e o escopo do sistema: produtos, processos e sites que entram.

5 — Liderança. Política de segurança de alimentos aprovada e comunicada, papéis definidos e a designação formal do líder da equipe de segurança de alimentos — figura que a norma exige nominalmente.

6 — Planejamento. Riscos e oportunidades do sistema (que não se confundem com os perigos do processo), objetivos mensuráveis e planejamento de mudanças.

7 — Apoio. Recursos, competência da equipe de segurança de alimentos, conscientização, comunicação interna e externa — incluindo com fornecedores e autoridades — e informação documentada sob controle.

8 — Operação. O coração da norma e da auditoria: programas de pré-requisitos, rastreabilidade, preparação e resposta a emergências, e a análise de perigos completa — descrição de matérias-primas e produtos, fluxogramas verificados in loco, identificação e avaliação de perigos, seleção das medidas de controle e a separação entre PPR operacional (oPRP) e ponto crítico de controle (PCC). Daí saem o plano HACCP/APPCC, a validação, a verificação e o controle de produto não conforme, com retirada e recall;

9 — Avaliação de desempenho. Monitoramento, medição, análise, auditoria interna e análise crítica pela direção, com as entradas que a norma lista.

10 — Melhoria. Não conformidade, correção, ação corretiva com análise de causa e atualização do sistema.

A leitura cláusula por cláusula da versão 2018 está na nossa série: estrutura e definições, requisito 8, PPRs e análise de perigos e verificação, desempenho e melhoria.

Bloco 2 — os programas de pré-requisitos da sua categoria

Os PPRs são as condições básicas de higiene e infraestrutura sem as quais nenhum plano HACCP se sustenta: prédio e layout, utilidades (ar, água, energia), descarte de resíduos, adequação e limpeza de equipamentos, gestão de materiais comprados, prevenção de contaminação cruzada, higienização, controle de pragas, higiene pessoal, retrabalho, procedimentos de recolhimento, armazenagem, informação ao consumidor, food defense e biovigilância.

Cada categoria da cadeia tem a sua especificação — manufatura de alimentos, catering, embalagens, transporte e armazenagem, ração animal, varejo. É por isso que definir a categoria certa vem antes de comprar qualquer norma: PPR errado significa implantar o que não se aplica e deixar de fora o que se aplica.

Aqui está a mudança estrutural da Versão 7: a V6 aponta para a série ISO/TS 22002, com documentos publicados entre 2009 e 2019; a V7 adota a série ISO 22002:2025 inteira, acrescenta a ISO 22002-100:2025 (um PPR guarda-chuva, sem equivalente na V6) e a ISO 22002-7:2025 (o primeiro PPR de varejo, no lugar da antiga PAS 221). Na prática, o manual de boas práticas de fabricação escrito contra a norma antiga precisará de revisão documental — não de ajuste de redação.

Evidência esperada: os PPRs implantados e verificados com frequência definida, não descritos. Inspeção de higiene com registro, laudo de potabilidade da água, relatório de controle de pragas com ação sobre tendência, plano de manutenção cumprido.

Tabela: qual ISO 22002:2025 aplicar (V7)

Na Versão 7, quase sempre entram ISO 22002-100:2025 (requisitos comuns) mais a parte setorial da sua categoria. A Part 1 do esquema FSSC (seção 3, tabela 1) é a referência oficial; o resumo abaixo evita o erro mais comum em upgrade:

ISO 22002-100 concentra requisitos compartilhados; a parte “x” traz só o incremental do setor. Organização multisite ou multiatividade precisa mapear cada escopo certificado, não assumir um manual único.

Sobre perda e desperdício (FLW): a 22002-100 exige gerir FLW onde existir para evitar contaminação. O requisito adicional 2.5.16 (política de redução com metas) não se aplica à categoria I (embalagem). Para embalagem, quando há design de embalagem primária, entra o requisito 2.5.13 (g) sobre princípios de design ligados a FLW. Detalhes da transição em FSSC 22000 Versão 7.

Bloco 3 — os 18 requisitos adicionais da FSSC

Ficam na seção 2.5 da Part 2. Nem todos se aplicam a todas as categorias — a aplicabilidade está declarada em cada um deles. O que cada um cobra, na Versão 6:

• 2.5.1 Gestão de serviços e materiais adquiridos. Especificações revisadas, controle de fornecedores e, para embalagens, critérios para uso de material reciclado como matéria-prima;
• 2.5.2 Rotulagem de produtos e materiais impressos. Rótulo conforme a legislação e evidência de validação para cada alegação feita — alergênico, nutricional, método de produção, cadeia de custódia;
• 2.5.3 Food defense. Avaliação de ameaças, plano de mitigação e teste do plano. Detalhes em food fraud e food defense;
• 2.5.4 Food fraud. Avaliação de vulnerabilidade por matéria-prima e plano de mitigação — adulteração econômica, não contaminação acidental;
• 2.5.5 Uso da logo FSSC. Regras de uso da marca; usar o logo em embalagem de produto é restrição clássica que gera achado;
• 2.5.6 Gestão de alergênicos. Plano formal com avaliação de risco, controle de contaminação cruzada, validação da limpeza e rotulagem;
• 2.5.7 Monitoramento ambiental. Programa baseado em risco, com pontos, frequência, limites e — o que mais falta — análise de tendência e ação sobre resultado positivo;
• 2.5.8 Cultura de segurança de alimentos e qualidade. Objetivos, plano, indicadores e envolvimento demonstrável da direção. O caminho prático está em como implementar cultura de forma auditável;
• 2.5.9 Controle de qualidade. Parâmetros de qualidade definidos, controle de processo e liberação de produto;
• 2.5.10 Transporte, armazenagem e armazenamento. Condições controladas ao longo da cadeia, incluindo veículos e terceiros;
• 2.5.11 Prevenção de contaminação cruzada. Inclui gestão de corpos estranhos: avaliação de risco para definir a necessidade e o tipo de detecção (raio X, detector de metais, ímãs, peneiras), procedimento de uso e controle de quebras de vidro e plástico rígido. Se você concluir que não precisa de equipamento, a justificativa precisa estar documentada;
• 2.5.12 Verificação de PPRs. Inspeções periódicas que comprovem que os pré-requisitos funcionam;
• 2.5.13 Projeto e desenvolvimento de produto. Ensaios de produção e de prazo de validade, verificação contínua de shelf life com frequência baseada em risco e validação da instrução de preparo em produto pronto para cozinhar;
• 2.5.14 Status de saúde. Aplicável à categoria de ração animal;
• 2.5.15 Gestão de equipamentos. Especificação de compra documentada, adequação ao uso pretendido e gestão de mudança baseada em risco para equipamento novo ou modificado;
• 2.5.16 Perda e desperdício de alimentos. Política e objetivos documentados, controle de produtos doados e destinação segura de excedentes e subprodutos;
• 2.5.17 Requisitos de comunicação. Obrigação de informar o organismo certificador em até 3 dias úteis sobre eventos graves — recall público, surto, ação de autoridade regulatória, processo judicial, desastre, ataque cibernético — que afetem o sistema ou a integridade da certificação;
• 2.5.18 Certificação multissite. Regras para quem certifica vários sites sob um mesmo certificado, com eficácia de ação corretiva demonstrada em todos os sites auditados.

A lista muda de peso conforme a categoria: uma trading (FII) atende a um subconjunto pequeno; uma indústria de processamento (C) atende a quase tudo.

O que você vai ter documentado no fim

• escopo, política e objetivos de segurança de alimentos;
• designação da equipe e do líder de segurança de alimentos, com registros de competência;
• descrição de matérias-primas e produtos, fluxogramas verificados em campo;
• análise de perigos, com a lógica de decisão que separou oPRP de PCC;
• plano HACCP, com limites críticos, monitoramento, correção e ação corretiva;
• programas de pré-requisitos e seus registros de verificação;
• planos de food defense, food fraud, alergênicos e monitoramento ambiental;
• plano de cultura de segurança de alimentos, com indicadores;
• procedimento de rastreabilidade — com teste de rastreabilidade feito e registrado — e de recolhimento;
• procedimento de emergência e a lista de eventos que exigem comunicação ao certificador;
• programa e relatórios de auditoria interna e ata de análise crítica pela direção;
• registros de não conformidade, correção e ação corretiva.

O que muda na Versão 7

A V7, publicada em maio de 2026, mantém os 18 requisitos adicionais (2.5.1 a 2.5.18), mas sobe a régua de evidência em vários deles — cultura, food defense, food fraud, gestão de fornecedores, rastreabilidade e alergênicos —, cria exigências de sustentabilidade ligadas aos ODS, acrescenta requisitos de design de embalagem e reorganiza as categorias da cadeia em subcategorias mais granulares. A base de PPRs muda inteira, como descrito acima. Prazos e detalhamento em FSSC 22000 Versão 7.

Os requisitos que mais geram não conformidade

• Fluxograma que não corresponde ao chão de fábrica. O auditor caminha o processo com o papel na mão;
• PCC definido por costume. Detector de metais marcado como PCC sem que a análise de perigos justifique, e perigo relevante controlado por um oPRP sem validação;
• Monitoramento ambiental sem tendência. Coleta feita, resultado arquivado, nenhuma ação quando aparece positivo;
• Cultura sem indicador. Cartaz na parede e treinamento anual não são evidência de cultura;
• Alegação de rótulo sem validação. "Sem glúten", "sem lactose" e alegações nutricionais precisam de lastro documentado;
• Teste de rastreabilidade nunca executado, ou executado sem cronometrar e sem fechar balanço de massa;
• Food fraud tratado como food defense. São avaliações distintas: vulnerabilidade econômica de um lado, ameaça intencional de outro;
• Verificação de PPR informal. Inspeção feita, sem registro que o auditor possa amostrar.

Leia mais

• FSSC 22000: o que é e como funciona o esquema
• Certificação FSSC 22000: etapas, auditoria e custo
• FSSC 22000 Versão 7: o que muda e o prazo
• FSSC 22000 Versão 6: guia de mudanças
• HACCP (APPCC): o que é e como montar o plano
• Avaliação de perigos do APPCC, passo a passo
• Food fraud e food defense: como atender
• ISO 22000: a norma de gestão da segurança de alimentos