Maturidade ISO 22000:2018 · Sistema de gestão da segurança dos géneros alimentícios
As suas práticas ISO 22000 situadas por domínio, e a trajetória calculada até ao nível pretendido.
10 domínios, uma escala de 5 níveis. E a ação que faz passar de um nível para o seguinte.
Os 10 domínios do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 de uma vez.
Maturidade ISO 22000:2018 · Sistema de gestão da segurança dos géneros alimentícios
10 domínios, escala de 5 níveis.
Nordhavn Industries
53 / 100
Medem a sua maturidade com a Datamensio
Um exemplo
Esta situação podia ser a sua.
Vejamos o exemplo de uma empresa: três instalações, três folhas de cálculo, nenhuma resposta comum.
Ninguém sabe consolidar.
Nordhavn Industries, 2 400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta em que ponto está o grupo. Cada instalação responde na sua folha de cálculo, com as suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico ISO 22000:2018 lançado nas três instalações ao mesmo tempo, a partir das notas de entrevista dos responsáveis. O referencial já estava escrito, os 10 domínios e os níveis N1 a N5 também.
Duas despesas evitadas antes de serem assumidas.
Uma pontuação de 53 em 100, um desvio concentrado em três domínios. O assistente de IA detetou que duas ações do plano duplicavam as de outro diagnóstico. O relatório de resultados para a comissão foi pedido numa frase.
O que isto lhes evitou
- 3instalações medidas na mesma base, em vez de três questionários a retrabalhar
- 2ações duplicadas detetadas antes da despesa
- 1relatório de resultados para a comissão, sem retrabalho manual
Estes números são os de um exemplo. Podiam ser os seus.
A norma impõe processos. A Datamensio diz onde está.
01
O referencial já está escrito
Domínios, perguntas e níveis N1 a N5 redigidos. Não parte de uma folha de cálculo em branco.
02
A pontuação sai no próprio dia
Online, por link de autoavaliação ou em entrevista. Domínio a domínio, comparável ao longo do tempo.
03
O desvio transforma-se num plano com custos
Cada passagem de nível tem a sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A progressão demonstra-se
Campanha após campanha, face ao seu objetivo e ao seu histórico. É isso que a sua comissão executiva pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É este mecanismo (um nível, o nível superior, e a ação que liga os dois) que transforma uma constatação de auditoria numa trajetória de progresso.
Os limites críticos dos PCC estão validados e a vigilância é utilizada para pilotar o processo?
- N1
Não está disponível nenhuma justificação dos limites críticos. Os valores aplicados provêm de uma prática antiga, sem referência documentada.
- N2
Os limites críticos constam do plano HACCP com uma referência bibliográfica ou regulamentar, mas nenhuma validação própria do processo foi conduzida e os registos são arquivados sem análise.
- N3
Cada limite crítico assenta numa validação documentada ligada ao processo e ao produto. A vigilância é registada, os desvios tratados, os registos revistos pela chefia.
- N4
Os dados de vigilância são analisados em tendência por PCC e por linha. Os desvios são detetados antes da ultrapassagem e desencadeiam uma ação sobre o processo.
- N5
Os limites críticos são revalidados a cada alteração de receita, de equipamento ou de fornecedor, e numa revisão periódica planeada, com rastreabilidade das revisões e das suas justificações.
Ação para passar de N2 a N3
Conduzir, PCC a PCC, um estudo de validação próprio do processo (ensaios de barema, dados de challenge test ou parecer de perito externo), registar a conclusão no plano HACCP e instaurar uma revisão mensal dos registos de vigilância assinada pelo responsável de produção.
« Graças à Datamensio, cumprimos os nossos objetivos com muito mais eficácia. Os serviços de inspeção do FEDER e do nosso ministério de tutela apreciaram particularmente esta abordagem, que lhes fornece dados fiáveis. »
Diretora da CCI 94CCI Île-de-France
« Consideramos que é a solução mais adequada para levar o nosso projeto de transformação à escala e medir o impacto de acordo com as nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial combina-se. Associe vários para cobrir a sua atividade, ou peça à IA para escrever o seu.
Faça a sua primeira mediçãoem ISO 22000.
Sobre o que trata este referencial
A ISO 22000:2018 é a norma internacional dos sistemas de gestão da segurança dos géneros alimentícios. Aplica-se a qualquer operador da cadeia alimentar, desde a produção primária até à distribuição, incluindo fornecedores de embalagens, ingredientes e serviços. A sua estrutura combina três elementos: a estrutura de alto nível comum às normas de gestão ISO, os princípios HACCP do Codex Alimentarius, e os programas de pré-requisitos. A versão de 2018 introduz dois ciclos PDCA integrados, o do sistema de gestão e o do plano de controlo de perigos, além da análise do contexto da organização e das expectativas das partes interessadas.
Na prática, a dificuldade não está em redigir o manual, mas em manter o sistema ao longo do tempo, em vários locais e várias linhas. A análise de perigos é revista quando uma receita, um fornecedor ou um equipamento muda, ou é repetida de forma idêntica todos os anos? Os limites críticos dos PCC assentam numa justificação validada, ou numa prática herdada? Um exercício de recolha foi conduzido até ao fim, cronometrado, com as quantidades efetivamente recuperadas registadas? A resposta a estas perguntas não é binária: descreve um nível de controlo, e é esse nível que é preciso saber medir.
Uma confusão surge com frequência: a ISO 22000, por si só, não é um esquema reconhecido pela GFSI. É a FSSC 22000 que combina a norma, os programas de pré-requisitos da série ISO/TS 22002 e requisitos adicionais para obter esse reconhecimento. Outro ponto a clarificar é a distinção entre PRP, PRP operacionais e PCC, introduzida pela versão de 2018: muitos planos de controlo classificam como PCC medidas que pertencem aos PRPo, o que sobrecarrega a vigilância sem reforçar o controlo do perigo. O diagnóstico evidencia estas falhas de raciocínio antes que o auditor o faça.
A auditoria de certificação conclui por uma não conformidade ou uma conformidade: o requisito é cumprido, ou não é. O diagnóstico de maturidade responde a outra questão: em que nível de controlo se encontra cada prática, e qual a ação precisa que permite avançar para o nível seguinte. Um sistema pode estar conforme e ser frágil, documentado mas não apropriado pelas equipas de produção. Medir a maturidade permite decidir os investimentos e comparar os locais de um mesmo grupo numa base comum, antes e depois da certificação.
O referencial ISO 22000 está pronto a usar no Datamensio. Pode adaptá-lo ao seu âmbito: a IA ajusta os domínios, as perguntas e os níveis ao seu setor, atividade láctea, bebidas, carne, embalagem ou logística, ou constrói uma variante a partir dos seus manuais, planos HACCP e relatórios de auditoria existentes.
Norma de referência: ISO 22000:2018
Os domínios avaliados
Contexto da organização e partes interessadas
Determinação do âmbito do sistema, questões internas e externas, exigências dos clientes e das autoridades, expectativas das partes interessadas relevantes.
Liderança e política de segurança alimentar
Compromisso da direção, política formalizada e divulgada, papéis e responsabilidades da equipa de segurança dos géneros alimentícios, autoridade do responsável designado.
Planeamento, riscos e objetivos
Identificação dos riscos e oportunidades para o sistema, objetivos mensuráveis de segurança alimentar, planeamento das alterações.
Recursos, competências e documentação
Infraestruturas e ambiente de trabalho, competências e formações, recurso a peritos externos, controlo das informações documentadas e dos registos.
Comunicação interna e externa
Comunicação ao longo da cadeia alimentar, trocas com fornecedores e clientes, transmissão de informações à equipa de segurança dos géneros alimentícios, informação às autoridades.
Programas de pré-requisitos (PRP)
Higiene das instalações e do pessoal, limpeza e desinfeção, controlo de pragas, manutenção, gestão da água e do ar, prevenção de contaminações cruzadas, gestão de alergénios.
Análise de perigos e plano de controlo
Descrição dos produtos e diagramas de fluxo verificados no terreno, identificação e avaliação dos perigos biológicos, químicos, físicos e alergénios, determinação dos PRPo e dos PCC, limites críticos e a sua validação.
Vigilância, medição e não conformidades
Planos de vigilância dos PCC e dos PRPo, calibração dos equipamentos de medição, correções e ações corretivas, controlo dos produtos não conformes.
Rastreabilidade, recolhas e retiradas
Rastreabilidade a montante e a jusante, identificação dos lotes, exercícios de recolha e retirada, prazos e taxas de recuperação, gestão das situações de emergência.
Verificação, revisão pela direção e melhoria
Auditorias internas, verificação do plano de controlo de perigos, análise dos resultados de verificação, revisão pela direção, atualização do sistema e melhoria contínua.
Está disponível uma versão curta do referencial para a auto-avaliação online.
Perguntas frequentes
Este diagnóstico atribui a certificação ISO 22000?
Não. A certificação é atribuída por um organismo acreditado, após uma auditoria. O diagnóstico mede a maturidade do seu sistema, documenta as falhas e produz o plano de ação que prepara essa auditoria.
Qual a diferença em relação a uma auditoria branca?
A auditoria branca reproduz a lógica da auditoria de certificação e conclui por falhas, satisfeito ou não satisfeito. O diagnóstico situa cada prática numa escala de cinco níveis e indica a ação que permite passar ao nível seguinte. Os dois complementam-se: o diagnóstico hierarquiza as ações, a auditoria branca verifica a prontidão no dia D.
A ISO 22000 basta para responder a uma exigência de cliente GFSI?
Não, a ISO 22000, por si só, não é reconhecida pela GFSI. O reconhecimento passa pela FSSC 22000, que acrescenta os programas de pré-requisitos da série ISO/TS 22002 e requisitos adicionais. O diagnóstico ISO 22000 constitui a base dessa abordagem, a falha remanescente incidindo sobre os requisitos adicionais.
Quanto tempo demora a avaliação?
A versão curta preenche-se numa única sessão pelo responsável de qualidade. A versão completa mobiliza produção, manutenção, compras e logística em modo colaborativo, e estende-se normalmente uma a duas semanas, sendo a maior parte do tempo dedicada a recolher as evidências no terreno.
É possível adaptar o referencial à nossa atividade?
Sim. Pode modificar as perguntas, os níveis e os domínios, ou acrescentar os seus próprios. A IA adapta o referencial ao seu setor, transformação láctea, bebidas, carne, embalagem ou prestação logística, e pode construir uma versão a partir dos seus manuais e planos HACCP.
Como comparar vários locais de um mesmo grupo?
Cada local realiza a sua avaliação com o mesmo referencial. As pontuações por domínio comparam-se entre unidades de negócio e ao longo do tempo. A IA agrupa as falhas comuns num roteiro consolidado, o que evita financiar dez vezes a mesma ação.
O diagnóstico abrange também as exigências regulamentares europeias?
A ISO 22000 é uma norma voluntária que não substitui o Regulamento (CE) n.º 852/2004 nem as obrigações de rastreabilidade do Regulamento (CE) n.º 178/2002. Existem referenciais dedicados a estes textos, e um roteiro transversal permite cruzá-los com a ISO 22000 sem duplicar ações.
Onde são alojados os dados?
Em França, na OVH, com cópia de segurança na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, incluindo entre soluções europeias.