ISO 22000 是什麼：和 HACCP 的差別、要不要做、怎麼驗證
ISO 22000 是什麼
ISO 22000 是國際標準化組織（ISO）發布的「食品安全管理系統」標準，全名 Food safety management systems — Requirements for any organization in the food chain。現行版本是 2018 年 6 月發布的 ISO 22000:2018，取代 2005 年的第一版；2026 年初有驗證機構的文章提到新一版正在研擬中，但撰寫時沒有查到 ISO 官方公布的新版發布日期。標準全文要向 ISO 或各國標準機構購買，官網只提供摘要。
它把三件事放在一起：
- HACCP 原理：以 Codex 食品法典委員會的食品衛生一般原則（CXC 1-1969）為基礎，做危害分析、設定管制措施。
- 前提方案（PRP）：環境、設備、清潔、病媒、人員衛生等基本條件，概念接近台灣的 GHP。
- 管理系統架構：採用 ISO 管理系統共通的高階結構與 PDCA（計畫—執行—檢查—行動）循環，和 ISO 9001 品質管理系統可以整合。
標題寫的是「食物鏈中的任何組織」，所以不只食品工廠，飼料、農產、物流、包材、清潔劑、設備相關的組織，原則上都可以用。
ISO 22000 和 HACCP 差在哪
| 項目 | 台灣法定 HACCP | ISO 22000 |
|---|---|---|
| 性質 | 法規，公告業別強制 | 自願性國際標準 |
| 依據 | 食品安全管制系統準則（2018 年 5 月 1 日修正） | ISO 22000:2018 |
| 範圍 | 危害分析、重要管制點、監測、矯正、紀錄 | 包含 HACCP，再加上管理系統、領導責任、溝通、持續改善 |
| 證明 | 主管機關稽查 | 第三方驗證機構發證 |
簡單說：HACCP 是一套「找出危害並管住關鍵點」的方法；ISO 22000 把這套方法放進完整的公司管理系統裡，連管理階層承諾、內外部溝通、供應商管理、緊急應變都要求到。做了 ISO 22000 不等於自動滿足台灣法定 HACCP 的所有細節，例如管制小組成員的認可訓練時數，仍要依台灣準則辦理。
需要做嗎？
在台灣，ISO 22000 不是法定義務。會主動去做的，多半是：
- 要外銷，或供貨給要求國際驗證的品牌與通路。
- 想把品質管理系統化，讓制度不靠個人。
- 已經做了 ISO 9001，想延伸到食品安全。
若客戶要求的是 GFSI 認可的驗證方案，單純的 ISO 22000 證書可能不夠，常見的是 FSSC 22000，可以接著看 FSSC 22000 是什麼。
驗證流程
各驗證機構細節不同，一般流程是：
- 差距分析：對照標準，看現有制度缺什麼。
- 建置系統：成立食品安全小組，完成危害分析、前提方案、作業程序與紀錄表單。
- 運行一段時間：讓紀錄累積，證明系統真的在跑。
- 內部稽核與管理審查。
- 第三方驗證稽核：通常分兩階段，第一階段看文件與準備度，第二階段到現場看執行。
- 發證與追蹤：取得證書後，有定期的追查稽核與換證稽核。
和設備有什麼關係
ISO 22000 的前提方案要求設備的設計與材質適合清潔、維護，並有預防保養計畫。工廠在導入時，常會回頭盤點每台機器：哪裡要拆洗、多久保養一次、潤滑劑是否為食品級、零件破損會不會掉進產品。設計面的原則見衛生設計原則，法定 HACCP 的業別見 HACCP 是什麼、誰一定要做。
常見問題
問：ISO 22000 和 HACCP 差在哪？
答：HACCP 是危害分析與重要管制點的方法，台灣對公告業別強制；ISO 22000 是自願性國際標準，包含 HACCP 原理，再加上前提方案與完整的管理系統要求，由第三方驗證機構發證。
問：在台灣一定要做 ISO 22000 嗎？
答：不是法定義務。多半是因為外銷、客戶要求或想把管理制度化而自願導入。
問：ISO 22000 現在是哪一版？
答：撰寫時現行版本是 ISO 22000:2018。
問：ISO 22000 驗證大概怎麼進行？
答：一般是差距分析、建置系統、運行累積紀錄、內部稽核與管理審查，再由第三方驗證機構分兩階段稽核，通過後發證並定期追查。