08
Perguntas
Norma ISO 22000 · Sistema de gestão certificável
Segurança alimentar do produtor ao prato.
A ISO 22000 aplica-se a qualquer organização da cadeia alimentar: produção, transformação, distribuição, restauração, embalagens e transporte. Junta o HACCP, os programas de pré-requisitos e a comunicação ao longo da cadeia num sistema de gestão certificável.
NormaCertificável
ISO 22000. Sistemas de gestão da segurança alimentar. Requisitos para qualquer organização da cadeia alimentar.
Atualizado a
Instrumento
A sua empresa alimentar e a NIS2
A produção, a transformação e a distribuição por grosso de alimentos estão abrangidas pela lei da cibersegurança. Três respostas indicam se a sua empresa está no âmbito e com que qualificação.
O que a sua empresa faz
Trabalhadores
Volume de negócios
Balanço total
Média empresa, pelos limiares do Anexo III. O critério dos trabalhadores é cumulativo com o financeiro e, dentro deste, basta que um dos dois valores fique abaixo do limiar.
Entidade importanteA atividade consta do Anexo II e a dimensão está no âmbito. No setor alimentar, a qualificação é sempre de entidade importante, nunca essencial em razão da dimensão: a alínea que eleva a qualificação pela dimensão aplica-se apenas ao Anexo I.
30 ou 60 diaspara se identificar na plataforma do CNCS, conforme inicie a atividade ou já a exerça. Art. 8.º, n.º 1
24 horaspara a notificação inicial de um incidente significativo, e 72 horas para a atualizar. Art. 42.º
Mesmo abaixo dos limiares, a lei abrange quem for o único prestador de um serviço essencial, quem possa afetar a saúde pública ou gerar risco sistémico, e quem for designado entidade crítica. Art. 3.º, n.º 2, e art. 6.º, n.º 1, alínea e).
Este resultado é indicativo. A qualificação é atribuída pelo CNCS pelos mecanismos do artigo 8.º, e não pela própria empresa.
Fonte: Decreto-Lei n.º 125/2025, de 4 de dezembro, Anexo II, linha 4, e Anexo III, artigo 2.º Ver a fonte →
01
Em 2024, os alertas alimentares na Europa subiram 12 %. A ISO 22000 organiza a prevenção, do produtor ao ponto de consumo.
A ISO 22000 exige que a organização identifique os perigos para a segurança alimentar (biológicos, químicos, físicos e alergénios), os controle através de programas de pré-requisitos e de um plano HACCP, garanta a rastreabilidade, comunique com fornecedores e clientes ao longo da cadeia e esteja preparada para retirar ou recolher produto do mercado. Tudo isto dentro da estrutura comum das normas ISO de gestão.
A grande distribuição e a exportação pedem cada vez mais a certificação. A ISO 22000 é a norma de base; esquemas como o FSSC 22000, reconhecido pela GFSI, assentam nela e acrescentam requisitos. Começar pela 22000 é construir a base certa para o que o cliente vier a pedir.
5 250
notificações no sistema europeu de alerta rápido (RASFF) em 2024, mais 12 % do que em 2023.
Comissão Europeia, DG SANTE, 2024 · Fonte →5 691
surtos de origem alimentar na União Europeia em 2023, com 65 mortes, o valor mais alto em dez anos.
EFSA e ECDC, 2023 · Fonte →261
certificados ISO 22000 em Portugal sob acreditação do IPAC (Instituto Português de Acreditação).
IPAC, Relatório 2024 · Fonte →02
Para quem
Quem procura a ISO 22000.Quatro situações em que a norma se torna necessária.
01
Produção e transformação alimentar
Onde o perigo alimentar surge e se controla. A norma organiza o HACCP e os pré-requisitos num sistema auditável.
02
Distribuição, armazenagem e transporte
Cadeia de frio, rastreabilidade e retirada de produto. Elos que os clientes auditam e os reguladores fiscalizam.
03
Restauração coletiva e catering
Volumes altos e públicos sensíveis: escolas, hospitais, empresas. O sistema dá o método e a evidência.
04
Fornecedores da grande distribuição e exportadores
As cadeias de retalho e os mercados externos pedem certificação. A 22000 é a base dos esquemas que exigem.
03
O que a norma exige
O que o auditor vai procurar.Seis pontos, pela ordem da norma. Assinale o que a sua organização já tem e leve a lista do que falta para a reunião.
01
Programas de pré-requisitos
Higiene, instalações, pragas, água, resíduos, manutenção, formação. As condições de base sem as quais o HACCP não funciona.
Evidência que o auditor pedeProgramas de pré-requisitos documentados e registos de verificação.
02
Análise de perigos e plano HACCP
Perigos biológicos, químicos, físicos e alergénios identificados, pontos críticos de controlo definidos, limites, monitorização e correções.
Evidência que o auditor pedeAnálise de perigos e plano HACCP com pontos críticos, limites, monitorização e correções.
03
Rastreabilidade
Saber de onde veio cada lote e para onde foi, em tempo útil. É o que permite uma retirada de produto dirigida em vez de total.
Evidência que o auditor pedeTeste de rastreabilidade a montante e a jusante, com tempo de resposta.
04
Comunicação na cadeia alimentar
Com fornecedores, clientes e autoridades: especificações, alergénios, alterações e incidentes.
Evidência que o auditor pedeEspecificações de fornecedores e clientes, fichas de alergénios, canais definidos.
05
Emergências e retirada de produto
Procedimentos testados para recolher ou retirar produto do mercado e para responder a incidentes de segurança alimentar.
Evidência que o auditor pedeProcedimento de retirada e recolha de produto, com simulação realizada.
06
Verificação, validação e melhoria
As medidas de controlo validadas antes da aplicação, verificadas em uso, com auditoria interna e revisão pela gestão.
Evidência que o auditor pedeValidação das medidas de controlo, resultados de verificação, auditoria interna.
Marque o que já tem.Cada ponto indica a evidência que o auditor externo vai pedir, que é o critério para aferir se está cumprido.
Levar esta lista à reunião →04
Como trabalhamos
Da análise de lacunas ao certificado.
01
Análise de lacunas
A situação atual face à norma, ponto por ponto. O resultado é um mapa do que falta, do que já está conforme e do esforço necessário.
02
Implementação do sistema
Processos, documentação e indicadores ajustados à sua realidade. O sistema tem de servir a operação, não o contrário.
03
Auditoria interna
Conduzida por auditores certificados na norma, com os critérios que o auditor externo vai aplicar. A organização chega preparada à auditoria de certificação.
04
Acompanhamento na certificação
Presença na auditoria do organismo de certificação e nas auditorias de acompanhamento anuais, para que a certificação se mantenha válida.
05
O ciclo de certificação
Um certificado de três anos, acompanhado todos os anos.
Fase 1
Revisão documental e prontidão para a auditoria.
Fase 2
Auditoria no terreno: o sistema em funcionamento. Emissão do certificado.
Ano 1
Auditoria de acompanhamento.
Ano 2
Auditoria de acompanhamento.
Ano 3
Auditoria de renovação. Novo ciclo de três anos.
A N4A acompanha cada uma destas auditorias do organismo de certificação.
06
ISO 22000 + NIS2
O setor alimentar também está na NIS2.
A produção, transformação e distribuição de produtos alimentares consta do Anexo II da NIS2, transposta em Portugal pelo Decreto-Lei n.º 125/2025. Uma empresa alimentar de média ou grande dimensão pode ter, ao mesmo tempo, a certificação de segurança alimentar a preparar e obrigações de cibersegurança a cumprir, com registo no MyCiber. A N4A acompanha ambas.
Ver o que a NIS2 exige ao setor alimentar →Regulamento (CE) n.º 852/2004, HACCPO HACCP obrigatório é o núcleo do plano de segurança alimentar.
NIS2, Anexo II, setor alimentarA mesma organização com certificação alimentar e obrigações de cibersegurança.
FSSC 22000, reconhecido pela GFSIA ISO 22000 é a base do esquema que a grande distribuição pede.
07
Do HACCP ao sistema certificável, com Lead Auditores ISO 22000 que conhecem a cadeia alimentar.
20+anos em segurança da informação, desde 2006
30+consultores e auditores no grupo
15normas e regulamentos na carta de serviços
O plano HACCP obrigatório é o núcleo do sistema; a norma acrescenta a gestão à sua volta. O certificado é emitido por um organismo acreditado. As certificações da equipa →
O que ganho em certificar a minha empresa na ISO 22000?+
Menos auditorias de cliente e mais acesso à grande distribuição: a Jerónimo Martins dispensa a auditoria de seleção a fornecedores certificados por esquemas reconhecidos pela GFSI. Um sistema preparado para os alertas do RASFF e para as inspeções, num ano em que os alertas europeus subiram 12 %. E a base para o FSSC 22000 quando um cliente o exigir. A partir de média empresa, a mesma organização tem também obrigações de cibersegurança pela NIS2.
O que é a ISO 22000?+
É a norma internacional dos sistemas de gestão da segurança alimentar, aplicável a qualquer organização da cadeia alimentar. Integra os programas de pré-requisitos, o plano HACCP, a rastreabilidade e a comunicação na cadeia num sistema de gestão certificável.
Já temos HACCP. Precisamos da ISO 22000?+
O HACCP é obrigatório por lei e é o núcleo técnico da norma. A ISO 22000 acrescenta o sistema de gestão à volta: liderança, objetivos, comunicação na cadeia, gestão de emergências, auditoria interna e melhoria. E dá o certificado, que o HACCP por si não dá.
Qual é a diferença entre ISO 22000 e FSSC 22000?+
O FSSC 22000 é um esquema de certificação reconhecido pela GFSI que assenta na ISO 22000 e acrescenta requisitos próprios, pedidos sobretudo pela grande distribuição. A ISO 22000 é a base; quem a tem dispõe já de boa parte da base do FSSC, se um cliente o vier a exigir.
Aplica-se a empresas pequenas?+
Sim. A norma foi escrita para qualquer dimensão, do produtor primário à multinacional. O sistema ajusta-se à complexidade real da operação; a auditoria interna garante que não se documenta mais do que se faz.
Quem emite o certificado?+
Um organismo de certificação acreditado, depois de uma auditoria externa. A N4A prepara a organização, conduz a auditoria interna e acompanha a auditoria de certificação; não emite certificados.
Ver também
Enquadramentos relacionados.
Saiba em que ponto está e quanto falta.
Uma reunião com quem conduz as auditorias, para determinar o que já está implementado, o que falta e por que ordem, com uma estimativa realista do caminho até à certificação.
Agendar reunião →