FSSC 22000-guide
En komplett guide till FSSC 22000 – från standardens uppbyggnad och certifieringskrav till internrevision, HACCP och praktisk tillämpning i livsmedelsföretag.
Innehåll
Senast uppdaterad: Juli 2026
01 Vad är FSSC 22000?
02 Vad står FSSC 22000 för?
03 Vem står bakom FSSC 22000?
04 Vad bygger FSSC 22000 på?
05 ISO 22000, PRP och FSSC:s tilläggskrav
06 Vad innebär GFSI-erkännande?
07 Vilka verksamheter kan certifieras?
08 HACCP inom FSSC 22000
09 Ledningens ansvar
10 Livsmedelssäkerhetskultur
11 Food Defense och Food Fraud
12 Internrevision och ledningens genomgång
13 Certifieringsprocessen
14 Certifieringsrevision och uppföljning
15 Vanliga avvikelser
16 Skillnaden mellan FSSC 22000 och ISO 22000
17 Skillnaden mellan FSSC 22000, BRCGS och IFS Food
18 Vanliga frågor om FSSC 22000
19 Så kan QMS Consulting hjälpa er
Vad är FSSC 22000?
FSSC 22000 står för Food Safety System Certification 22000 och är ett av världens mest använda certifieringssystem för ledningssystem inom livsmedelssäkerhet. Standarden hjälper företag att arbeta systematiskt med att producera säkra livsmedel och uppfylla både kundkrav och lagstiftning.
FSSC 22000 är utvecklad av Foundation FSSC i Nederländerna och är erkänd av GFSI (Global Food Safety Initiative). Certifieringen används av tusentals företag världen över och är accepterad av många av de största livsmedelsproducenterna, detaljhandelskedjorna och varumärkena.
Till skillnad från en enskild standard är FSSC 22000 ett certifieringssystem. Det bygger på den internationella standarden ISO 22000, kompletterad med branschspecifika förutsättningsprogram (PRP) och ytterligare krav som Foundation FSSC ställer för att säkerställa en hög och enhetlig nivå på livsmedelssäkerheten.
Syftet med FSSC 22000 är att ge företag ett strukturerat arbetssätt för att identifiera, förebygga och hantera risker genom hela livsmedelskedjan. Systemet omfattar bland annat HACCP, hygien, spårbarhet, ledningens ansvar, livsmedelssäkerhetskultur, Food Defense, Food Fraud och kontinuerliga förbättringar.
Idag används FSSC 22000 av företag inom stora delar av livsmedelskedjan – från tillverkare av livsmedel och ingredienser till producenter av förpackningsmaterial, lagerverksamheter och andra aktörer med betydelse för livsmedelssäkerheten.
Visste du?
FSSC 22000 är inte en egen ISO-standard. Certifieringssystemet bygger på ISO 22000 tillsammans med branschspecifika förutsättningsprogram (PRP) och Foundation FSSC:s egna tilläggskrav. Det är denna kombination som gör FSSC 22000 till ett GFSI-erkänt certifieringssystem.
Vad står FSSC 22000 för?
FSSC 22000 är en förkortning av Food Safety System Certification 22000.
Namnet beskriver väl vad certifieringssystemet handlar om:
Food Safety – Livsmedelssäkerhet
System – Ett systematiskt arbetssätt med processer, rutiner och ständiga förbättringar
Certification – En oberoende certifiering som visar att företaget uppfyller standardens krav
22000 – Hänvisar till den internationella standarden ISO 22000, som utgör grunden för certifieringssystemet.
Till skillnad från vad många tror är FSSC 22000 inte en egen ISO-standard. Det är ett certifieringssystem som bygger på ISO 22000, kompletterat med branschspecifika förutsättningsprogram (PRP) och ytterligare krav som utvecklats av Foundation FSSC.
Syftet är att skapa ett enhetligt och internationellt accepterat system för att säkerställa livsmedelssäkerhet genom hela livsmedelskedjan. Därför används FSSC 22000 idag av företag över hela världen och är erkänt av GFSI (Global Food Safety Initiative).
Kort sammanfattning
FörkortningBetydelse
F - Food
S - Safety
S - System
C - Certification
22000 - Bygger på den internationella standarden ISO 22000
Vem står bakom FSSC 22000?
FSSC 22000 utvecklas och förvaltas av Foundation FSSC, en oberoende, ideell organisation med säte i Nederländerna. Organisationen bildades 2004 med målet att skapa ett internationellt erkänt certifieringssystem för livsmedelssäkerhet som bygger på befintliga ISO-standarder och uppfyller livsmedelsbranschens krav.
Foundation FSSC ansvarar för att utveckla och uppdatera certifieringssystemet, publicera nya versionsutgåvor samt säkerställa att kraven fortsätter att möta utvecklingen inom livsmedelssäkerhet, lagstiftning och branschens behov.
En viktig del av Foundation FSSC:s arbete är att certifieringssystemet är erkänt av GFSI (Global Food Safety Initiative). GFSI är ett internationellt samarbete mellan ledande företag inom livsmedelsbranschen som arbetar för att harmonisera kraven på livsmedelssäkerhet världen över. Ett GFSI-erkännande innebär att FSSC 22000 uppfyller internationellt accepterade krav och kan användas av företag som levererar till många av världens största livsmedelsföretag och detaljhandelskedjor.
Det är viktigt att känna till att Foundation FSSC inte genomför certifieringar eller revisioner. Själva certifieringen utförs av oberoende och ackrediterade certifieringsorgan som granskar företagets ledningssystem och verifierar att kraven i FSSC 22000 uppfylls.
Vad bygger FSSC 22000 på?
FSSC 22000 är inte en enskild standard, utan ett certifieringssystem som består av flera delar. För att ett företag ska kunna certifieras enligt FSSC 22000 måste samtliga delar uppfyllas.
Certifieringssystemet bygger på tre huvudsakliga komponenter:
ISO 22000 – Krav på ledningssystem för livsmedelssäkerhet.
Branschspecifika förutsättningsprogram (PRP) – Detaljerade krav på hygien, lokaler, utrustning och andra grundförutsättningar beroende på verksamhet.
FSSC:s tilläggskrav – Extra krav som Foundation FSSC har infört för att certifieringssystemet ska uppfylla GFSI:s internationella krav.
Tillsammans skapar dessa delar ett heltäckande system för att styra, utveckla och kontinuerligt förbättra företagets arbete med livsmedelssäkerhet.
ISO 22000 – Ledningssystemet
ISO 22000 är grunden i FSSC 22000 och beskriver hur företaget ska leda och styra sitt arbete med livsmedelssäkerhet.
Standarden omfattar bland annat:
- Ledningens ansvar
- Riskbaserat arbetssätt
- HACCP
- Kommunikation
- Dokumentation
- Kontinuerliga förbättringar
PRP – Förutsättningsprogram
Förutsättningsprogrammen (PRP) beskriver de grundläggande hygienkrav som måste fungera innan HACCP-systemet kan ge avsedd effekt.
Exempel på områden är:
- Lokalernas utformning
- Rengöring och desinfektion
- Skadedjursbekämpning
- Personlig hygien
- Underhåll
- Avfallshantering
- Vattenförsörjning
- Kalibrering
Vilka PRP-krav som gäller beror på verksamhetens inriktning och regleras genom olika tekniska standarder, exempelvis ISO/TS 22002-serien.
FSSC:s tilläggskrav
Utöver ISO 22000 och PRP innehåller FSSC 22000 även egna tilläggskrav som utvecklas av Foundation FSSC.
Syftet är att stärka certifieringssystemet och säkerställa att det uppfyller de krav som ställs av GFSI och den globala livsmedelsindustrin.
Exempel på områden som omfattas är:
- Livsmedelssäkerhetskultur
- Food Defense
- Food Fraud Prevention
- Hantering av utrustning och tjänster
- Kvalitetskontroll
- Miljöövervakning (där tillämpligt)
FSSC 22000 i korthet
När alla dessa delar fungerar tillsammans får företaget ett robust ledningssystem som uppfyller internationella krav på livsmedelssäkerhet.
ISO 22000, PRP och FSSC:s tilläggskrav
För att förstå FSSC 22000 behöver man känna till de tre delar som tillsammans utgör certifieringssystemet. Varje del fyller en viktig funktion och kompletterar de övriga.
ISO 22000
ISO 22000 utgör grunden i certifieringssystemet och beskriver hur ett företag ska planera, leda och kontinuerligt förbättra sitt arbete med livsmedelssäkerhet. Standarden innehåller bland annat krav på ledarskap, riskhantering, HACCP, kommunikation, dokumentation och ständiga förbättringar.
PRP (ISO/TS 22002-x)
Förutsättningsprogrammen (PRP) beskriver de grundläggande hygien- och verksamhetskrav som måste fungera för att livsmedel ska kunna produceras på ett säkert sätt. Kraven omfattar exempelvis lokaler, rengöring, personlig hygien, skadedjurskontroll, underhåll och andra grundförutsättningar.
Vilken ISO/TS 22002-standard som används beror på verksamhetens inriktning. Exempelvis används ISO/TS 22002-1 inom livsmedelstillverkning.
FSSC:s tilläggskrav
Utöver ISO 22000 och PRP innehåller FSSC 22000 även ett antal egna tilläggskrav som utvecklats av Foundation FSSC. Dessa kompletterar certifieringssystemet med ytterligare krav inom områden som är viktiga för dagens livsmedelsindustri, exempelvis livsmedelssäkerhetskultur, Food Defense och Food Fraud Prevention.
Tillsammans bildar de FSSC 22000
Ingen av delarna är tillräcklig på egen hand. Först när ISO 22000, PRP (ISO/TS 22002-x) och FSSC:s tilläggskravkombineras uppfylls kraven för en certifiering enligt FSSC 22000.
Det är samspelet mellan dessa tre delar som gör FSSC 22000 till ett av världens mest omfattande och internationellt accepterade certifieringssystem för livsmedelssäkerhet.
Vad innebär GFSI-erkännande?
GFSI står för Global Food Safety Initiative och är ett internationellt initiativ som arbetar för att stärka livsmedelssäkerheten och harmonisera kraven inom livsmedelsindustrin.
GFSI utvecklar inte egna standarder och genomför inte heller några certifieringar. Istället fastställer organisationen gemensamma krav på vad ett certifieringssystem ska innehålla för att anses uppfylla en internationellt accepterad nivå för livsmedelssäkerhet.
Certifieringssystem som uppfyller dessa krav blir GFSI-erkända (GFSI-recognised). FSSC 22000 är ett av dessa certifieringssystem.
Varför är GFSI viktigt?
Många av världens största livsmedelsproducenter, varumärken och detaljhandelskedjor ställer krav på att deras leverantörer ska vara certifierade enligt ett GFSI-erkänt certifieringssystem.
Det innebär att en certifiering enligt exempelvis FSSC 22000, BRCGS Food eller IFS Food ofta accepteras av kunder världen över, utan att varje kund behöver genomföra egna leverantörsrevisioner.
För företag innebär detta bland annat:
Ökad trovärdighet gentemot kunder.
En internationellt erkänd certifiering.
Större möjligheter att leverera till nationella och internationella kunder.
Minskad risk för dubbla kundrevisioner.
GFSI ställer krav – inte certifikat
Det är viktigt att skilja på GFSI och certifieringssystemen.
GFSI utfärdar inga certifikat och genomför inga revisioner. Organisationen granskar istället certifieringssystem som FSSC 22000 och säkerställer att de uppfyller de internationella benchmarkkraven.
Själva revisionen genomförs alltid av ett ackrediterat certifieringsorgan, medan certifikatet utfärdas enligt det certifieringssystem företaget har valt.
Vilka verksamheter kan certifieras?
FSSC 22000 är utvecklat för stora delar av livsmedelskedjan och kan användas av verksamheter som producerar, hanterar eller på annat sätt påverkar livsmedelssäkerheten.
Vilka krav som gäller beror på verksamhetens inriktning. Därför används olika ISO/TS 22002-standarder och certifieringskrav beroende på vilken typ av verksamhet som ska certifieras.
Nedan följer några av de vanligaste verksamheterna som kan certifieras enligt FSSC 22000.
Livsmedelstillverkning
Den vanligaste tillämpningen är företag som producerar eller förädlar livsmedel, exempelvis:
✓ Kött- och charkindustri
✓ Mejeri
✓ Fisk- och skaldjursindustri
✓ Bageri
✓ Dryckesproduktion
✓ Frukt- och grönsaksförädling
✓ Färdigmat
✓ Konfektyr
✓ Djupfrysta produkter
Tillverkning av livsmedelsingredienser
FSSC 22000 används även av företag som producerar ingredienser till livsmedelsindustrin, exempelvis:
✓ Kryddor
✓ Tillsatser
✓ Smaksättningar
✓ Enzymer
✓ Vitaminer
✓ Vegetabiliska oljor
✓ Stärkelseprodukter
Förpackningsmaterial
Tillverkare av material som kommer i direkt kontakt med livsmedel kan också certifieras, exempelvis:
✓ Plastförpackningar
✓ Kartong och papper
✓ Glas
✓ Metallförpackningar
✓ Flexibla förpackningar
Lager, logistik och transport
Även verksamheter som lagrar och distribuerar livsmedel kan omfattas av FSSC 22000 när deras arbete påverkar livsmedelssäkerheten.
Exempel är:
✓ Kyl- och fryslager
✓ Distributionscentraler
✓ Logistikföretag
✓ Transportverksamheter
Foderproduktion
FSSC 22000 omfattar även vissa verksamheter inom produktion av djurfoder och foderingredienser, där säkra råvaror är en viktig del av livsmedelskedjan.
Övriga verksamheter
Utöver ovanstående finns certifieringsområden för flera andra typer av verksamheter, bland annat:
Produktion av livsmedelsförpackningar
Kemikalier och biokemikalier för livsmedelsindustrin
Handel och mäklartjänster (Trading & Brokering)
Catering och storkök (i vissa tillämpningar)
Detaljhandel (Retail)
Sammanfattning
FSSC 22000 är ett flexibelt certifieringssystem som kan anpassas till många olika typer av verksamheter. Oavsett om företaget tillverkar livsmedel, producerar ingredienser, tillverkar förpackningar eller ansvarar för lager och distribution är målet detsamma – att säkerställa säkra produkter genom ett strukturerat och riskbaserat arbetssätt.
HACCP inom FSSC 22000
HACCP (Hazard Analysis and Critical Control Points) är en central del av FSSC 22000 och utgör grunden för företagets riskbaserade arbete med livsmedelssäkerhet.
Syftet med HACCP är att identifiera, bedöma och kontrollera de faror som kan påverka livsmedlens säkerhet innan de når konsumenten. Genom ett systematiskt arbetssätt kan företaget förebygga risker istället för att upptäcka dem först när en avvikelse har inträffat.
Till skillnad från vad många tror handlar FSSC 22000 inte enbart om HACCP. Certifieringssystemet bygger även på ett fungerande ledningssystem, förutsättningsprogram (PRP) och ett kontinuerligt förbättringsarbete. HACCP är därför en viktig del av helheten, men inte hela systemet.
De sju HACCP-principerna
HACCP bygger på sju internationellt erkända principer:
Genomföra en faroanalys.
Identifiera kritiska styrpunkter (CCP).
Fastställa kritiska gränser.
Upprätta övervakning av CCP.
Fastställa korrigerande åtgärder.
Verifiera att HACCP-systemet fungerar.
Dokumentera och bevara relevanta uppgifter.
Dessa principer används för att säkerställa att betydande faror identifieras och kontrolleras genom hela tillverkningsprocessen.
HACCP är mer än en HACCP-plan
En vanlig missuppfattning är att HACCP endast består av ett dokument eller en HACCP-plan. I praktiken omfattar HACCP betydligt mer än så.
Ett fungerande HACCP-system bygger bland annat på:
- Ett korrekt flödesschema.
- En tydlig produktbeskrivning.
- Identifiering av biologiska, kemiska, fysikaliska och allergena faror.
- Riskbedömning.
- Fastställande av styråtgärder.
- Validering och verifiering.
- Löpande uppdateringar när verksamheten förändras.
En levande process
HACCP är inte ett dokument som tas fram en gång och sedan läggs i en pärm. Systemet behöver regelbundet ses över och uppdateras när exempelvis produkter, recept, processer, utrustning eller lagstiftning förändras.
Det är först när HACCP integreras i den dagliga verksamheten som företaget får full nytta av arbetssättet och kan säkerställa en hög nivå av livsmedelssäkerhet.
Visste du?
HACCP är en del av FSSC 22000 – men FSSC 22000 är betydligt mer än HACCP. Ett företag kan ha en väl genomförd
HACCP-plan men ändå inte uppfylla kraven för certifiering enligt FSSC 22000 om övriga delar av ledningssystemet saknas eller inte fungerar.
Ledningens ansvar
Ett framgångsrikt ledningssystem för livsmedelssäkerhet börjar med ett engagerat ledarskap. Enligt FSSC 22000 är det företagets högsta ledning som har det yttersta ansvaret för att livsmedelssäkerheten prioriteras, resurser avsätts och att ledningssystemet fungerar i praktiken.
Ledningens ansvar handlar inte bara om att godkänna rutiner eller underteckna dokument. Ledningen ska aktivt visa sitt engagemang och skapa förutsättningar för att hela organisationen arbetar mot samma mål.
Ledningens viktigaste ansvarsområden
Enligt FSSC 22000 ska ledningen bland annat:
- Fastställa företagets mål för livsmedelssäkerhet.
- Säkerställa att roller, ansvar och befogenheter är tydligt definierade.
- Tillhandahålla tillräckliga resurser, exempelvis personal, kompetens och utrustning.
- Främja en stark livsmedelssäkerhetskultur.
- Säkerställa att lagkrav och kundkrav uppfylls.
- Följa upp ledningssystemets effektivitet genom ledningens genomgång.
- Driva och stödja företagets arbete med ständiga förbättringar.
Ledningens engagemang märks i vardagen
Ett väl fungerande ledarskap handlar om mer än beslut på ledningsnivå. Medarbetarna ska märka att livsmedelssäkerhet är en prioriterad fråga i det dagliga arbetet.
Det kan exempelvis innebära att ledningen:
- Deltar i uppföljning av avvikelser.
- Prioriterar förebyggande åtgärder.
- Avsätter tid för utbildning och kompetensutveckling.
- Säkerställer att nödvändiga investeringar genomförs.
- Kommunicerar vikten av säkra livsmedel i hela organisationen.
Livsmedelssäkerhet är ett gemensamt ansvar
Även om alla medarbetare har ett ansvar för att följa rutiner och arbeta säkert är det ledningen som ansvarar för att skapa rätt förutsättningar. Ett ledningssystem fungerar bara om det finns tydliga mål, rätt resurser och ett aktivt ledarskap.
När ledningen visar ett genuint engagemang blir livsmedelssäkerhet en naturlig del av företagets kultur istället för ett krav som bara hanteras inför en revision.
Sammanfattning
Ledningens ansvar i FSSC 22000 handlar om att skapa rätt förutsättningar för ett fungerande ledningssystem. Genom ett aktivt ledarskap, tydliga mål och kontinuerliga förbättringar kan företaget säkerställa att arbetet med livsmedelssäkerhet blir en naturlig del av den dagliga verksamheten.
Livsmedelssäkerhetskultur
Ett väl fungerande ledningssystem bygger inte enbart på rutiner, instruktioner och dokument. Minst lika viktigt är hur människor tänker, agerar och samarbetar i det dagliga arbetet. Det är detta som kallas livsmedelssäkerhetskultur.
En stark livsmedelssäkerhetskultur innebär att alla medarbetare – från företagsledning till produktion – förstår sitt ansvar och arbetar aktivt för att säkerställa säkra livsmedel. Livsmedelssäkerhet blir då en naturlig del av verksamheten, inte bara något man fokuserar på inför en revision.
Ett gemensamt ansvar
Livsmedelssäkerhetskultur handlar om att skapa ett arbetssätt där alla bidrar. Ledningen ska visa vägen genom att prioritera livsmedelssäkerhet, medan medarbetarna ska känna ansvar för att följa rutiner, rapportera avvikelser och bidra till förbättringar.
När hela organisationen arbetar mot samma mål minskar risken för misstag och det blir enklare att upptäcka och hantera risker i tid.
Vad kännetecknar en stark livsmedelssäkerhetskultur?
Företag med en god livsmedelssäkerhetskultur kännetecknas ofta av att:
Ledningen visar ett tydligt engagemang.
Medarbetarna får rätt utbildning och kompetens.
Rutiner följs även när arbetsbelastningen är hög.
Avvikelser rapporteras och ses som en möjlighet till förbättring.
Kommunikation mellan avdelningar fungerar väl.
Förbättringsarbete är en naturlig del av vardagen.
Ett krav i FSSC 22000
FSSC 22000 ställer krav på att företag aktivt arbetar med att utveckla och stärka sin livsmedelssäkerhetskultur. Det innebär bland annat att företaget behöver identifiera vilka aktiviteter som ska genomföras, följa upp att de ger önskad effekt och arbeta med ständiga förbättringar.
Det finns ingen färdig mall för hur en stark livsmedelssäkerhetskultur ska se ut. Arbetet behöver anpassas efter verksamhetens storlek, organisation och risker.
Små handlingar gör stor skillnad
En god livsmedelssäkerhetskultur skapas genom många små handlingar varje dag. När medarbetare säger till om en avvikelse, följer hygienrutiner även under stress eller hjälper en kollega att göra rätt, bidrar de till att stärka företagets livsmedelssäkerhet.
Det är summan av dessa handlingar som formar kulturen och skapar ett långsiktigt hållbart arbete med säkra livsmedel.
Sammanfattning
Livsmedelssäkerhetskultur handlar om mer än regler och rutiner. Det handlar om människors attityder, beteenden och gemensamma ansvar för att producera säkra livsmedel. När ledningen visar engagemang och medarbetarna känner delaktighet blir livsmedelssäkerhet en naturlig del av företagets vardag.