HACCP Nedir? ISO 22000 Farkı ve Hangisi Kime Uygun Olur?

HACCP (Hazard Analysis and Critical Control Points, Türkçesi Tehlike Analizi ve Kritik Kontrol Noktaları), gıda zincirinde sağlığa zarar verebilecek tehlikeleri önceden belirleyen, bunları hangi noktada kontrol edeceğinizi söyleyen ve kontrolün kayıtla kanıtlanmasını isteyen bir yöntemdir. ISO 22000 ise HACCP yöntemini içine alan, ama yönetim, liderlik, iç denetim, iyileştirme ve iletişim gibi unsurları da ekleyen bir gıda güvenliği yönetim sistemi standardıdır. Kısacası HACCP bir yöntemdir; ISO 22000 bu yöntemin üzerine kurulmuş, belgelendirilebilir bir yönetim sistemidir.

Soru çoğu işletmede şöyle gelir: "Bize HACCP mi yeter, ISO 22000 mi gerekir?" Cevap, işletmenin türüne, müşterilerinin beklentisine ve yasal yükümlülüklere bağlıdır. Bu yazı, iki kavramı birbirinden ayırır, HACCP'in yedi ilkesini bir otel mutfağı mantığıyla anlatır, ISO 22000:2018'in neyi eklediğini gösterir ve karar vermenize yardım eden bir tablo sunar.

HACCP'in kısa tarihi ve bugünkü dayanağı

HACCP kavramı, uzay yolculukları için güvenli gıda arayışından doğdu. Sonraki yıllarda gıda sektöründe yayıldı ve Codex Alimentarius Komisyonu (FAO ve WHO'nun ortak gıda standartları organı) tarafından uluslararası bir çerçeveye dönüştürüldü. Codex'in "Gıda Hijyeni Genel İlkeleri" belgesinin ekinde HACCP sistemi ve uygulama rehberi yer alır; belge periyodik olarak güncellenir. Güncel Codex metninden yapılacak kontrol, sektörde ilkelerin son sürümünü görmeniz için iyi bir adımdır.

Türkiye'de HACCP'in dayanağı, gıda hijyeni mevzuatındadır. Gıda Hijyeni Yönetmeliği (RG 17.12.2011/28145) gıda işletmecilerinin HACCP ilkelerine dayalı bir sistemi kurmasını, uygulamasını ve sürdürmesini ister; küçük işletmeler için esneklik ve iyi hijyen uygulamalarına dayanan sadeleştirilmiş yaklaşımlar da tanınır. Hangi işletmenin hangi kapsamda olduğu, ilgili maddelere ve yetkili kurumun uygulamasına göre değişir. Kendi işletmeniz için kapsamı, yönetmeliğin güncel metninden ve il gıda tarım müdürlüğünden teyit edin.

HACCP'in temeli: ön koşul programları

HACCP tek başına çalışmaz. Önce temel hijyen ve çalışma koşulları sağlanmalıdır. Buna ön koşul programları (PRP, Prerequisite Programs) denir. Bu programlar HACCP'in zemini gibidir; zemin zayıfsa üzerine ne koyarsanız koyun çöker.

Otel mutfağı için tipik PRP başlıkları şunlardır:

• Bina, zemin, duvar, tavan ve havalandırma koşulları
• Ekipman tasarımı ve bakımı
• Temizlik ve dezenfeksiyon programı
• Zararlı mücadelesi
• Su kalitesi ve atık yönetimi
• Personel hijyeni ve sağlık kontrolü
• Hijyen eğitimi
• Tedarikçi onayı ve mal kabul
• Depolama ve soğuk zincir
• İzlenebilirlik ve geri çağırma
• Kimyasal kullanımı ve etiketleme
• Alerjen yönetimi

Bir otelde "mutfak temiz" demek yetmez; hangi yüzey, hangi sıklıkla, hangi kimyasalla, kim tarafından temizlenir ve kim doğrular, bunlar yazılıdır. PRP'lerin düzgün işlemesi, HACCP planında kritik kontrol noktası (CCP) sayısını azaltır ve yönetimi kolaylaştırır.

HACCP'in yedi ilkesi

Codex HACCP yöntemi yedi ilkeye dayanır. Uygulamaya geçmeden önce Codex beş hazırlık adımı da tarif eder: HACCP ekibini kurmak, ürünü tanımlamak, kullanım amacını belirlemek, akış diyagramını çizmek ve akış diyagramını yerinde doğrulamak. Bu adımlar atlanırsa ilkeler boşta kalır.

1. Tehlike analizi yapın

Üretimin her adımında biyolojik (bakteri, virüs, parazit), kimyasal (temizlik kimyasalı, pestisit, alerjen) ve fiziksel (cam, metal, plastik parçası) tehlikeleri listeler, ciddiyet ve olasılığına göre değerlendirirsiniz. Soru şudur: "Bu adımda ne ters gidebilir ve ne kadar ciddi sonuç doğurur?"

Örneğin pişmiş tavuk için tehlike, yeterince pişmemiş üründe Salmonella ya da Campylobacter kalmasıdır. Soğuk büfede mayonezli salata için tehlike, yüksek sıcaklıkta uzun süre bekleme sonucu bakteri çoğalmasıdır.

2. Kritik kontrol noktalarını (CCP) belirleyin

Tehlikenin seviyesini kabul edilebilir düzeye indirmek için kontrolün mutlaka gerekli olduğu adımlar CCP'dir. Pişirme, soğutma, yeniden ısıtma, soğuk muhafaza ve metal dedektör (üretimde) tipik örneklerdir. CCP sayısı az olmalıdır; her şeyi CCP yapan bir plan, gerçekten önemli olanı gölgeler. Karar vermek için Codex karar ağacı ya da kurumun kendi yöntemi kullanılabilir.

3. Kritik limitleri belirleyin

Her CCP için ölçülebilir bir sınır konur. Örneğin "tavuğun çekirdek sıcaklığı, işletmenin planında belirlenen değerin altına düşmez" gibi. Limit, bilimsel kaynağa, mevzuata ya da tedarikçi/müşteri şartına dayanmalıdır. Sayıyı bir rehberden kopyalamadan önce, kendi ürününüz ve süreciniz için geçerli olup olmadığını doğrulayın.

4. İzleme sistemi kurun

Kim, neyi, nasıl, ne sıklıkla ölçecek? Sıcaklık ölçümü, süre tutma, pH veya metal dedektör testi gibi. İzleme, anlık sonuç vermeli ve kayıt altına alınmalıdır. İzleme yapan kişi, limitin aşıldığını gördüğünde ne yapacağını bilmelidir.

5. Düzeltici faaliyetleri tanımlayın

Limit aşıldığında ne yapılır? Ürün ayrılır, tekrar işlenir ya da atılır; kök neden araştırılır; ekipman ayarlanır. Düzeltici faaliyet önceden yazılı olmalıdır, çünkü hata anında karar vermek zordur.

6. Doğrulama faaliyetleri yürütün

Sistem çalışıyor mu? İç denetim, kayıt incelemesi, ürün/yüzey numuneleri, termometre kalibrasyonu ve plan gözden geçirme bu ilkenin parçalarıdır. Doğrulama, izleme ile karıştırılmamalıdır: izleme "bugün sınır içinde miyiz", doğrulama "sistem genel olarak çalışıyor mu" sorusuna cevap verir.

7. Dokümantasyon ve kayıt tutun

Plan, tehlike analizi, CCP kararları, izleme kayıtları, düzeltici faaliyetler ve doğrulama kayıtları saklanır. Kayıt yoksa denetçi için yapılmamış demektir. Kayıtların imzalı, tarihli ve okunaklı olması gerekir.

Uygulama ipucu: Planı büro masasında yazmayın. Akış diyagramını mutfakta, çalışanlarla, ürünün gerçek yolunu izleyerek doğrulayın. Çizim, sahadaki gerçekle çoğunlukla örtüşmez ve fark ilk tur doğrulamada ortaya çıkar.

Otel mutfağında bir HACCP örneği

Aşağıdaki örnek tamamen varsayımsaldır ve yalnızca mantığı göstermek içindir. Gerçek limitleri kendi planınızda belirleyin.

Bir otelin soğuk mutfağında mayonezli patates salatası hazırlandığını düşünelim:

Burada gördüğünüz üzere aynı adım bir planda CCP, başka bir planda PRP olabilir. Karar, risk analizinize ve kontrolün doğasına bağlıdır. Büfe için ayrıntılı rehber açık büfe gıda güvenliği ve alerjen yönetimi yazısında yer alıyor.

ISO 22000 nedir?

ISO 22000, Uluslararası Standardizasyon Örgütü'nün (ISO) gıda zincirindeki her kuruluşa yönelik yayımladığı gıda güvenliği yönetim sistemi standardıdır. Güncel sürüm ISO 22000:2018'dir. Çiftlikten çatala gıda zincirinin içinde yer alan üretici, depolama, taşıma, perakende, catering ve otel mutfakları dahil her kuruluş tarafından kullanılabilir. Standardın kapsamında yer alan herkes kendi büyüklüğü ve karmaşıklığına göre uygulayabilir.

ISO 22000:2018, diğer ISO yönetim sistemi standartlarıyla (ISO 9001, ISO 14001, ISO 45001 vb.) aynı üst yapıyı (Annex SL / Yüksek Düzey Yapı) kullanır. Bu nedenle bir işletme zaten ISO 9001 sertifikasına sahipse benzer maddeleri tanır. Birlikte uygulama için bkz. entegre yönetim sistemi nasıl kurulur.

Standardın ana başlıkları şöyledir:

• Kuruluşun bağlamı ve ilgili tarafların beklentileri
• Liderlik, gıda güvenliği politikası, görev ve sorumluluklar
• Planlama: risk ve fırsatlar, hedefler, değişikliklerin planlanması
• Destek: kaynaklar, yetkinlik, farkındalık, iletişim, dokümante edilmiş bilgi
• Operasyon: ön koşul programları, izlenebilirlik, acil durumlara hazırlık, tehlike analizi, HACCP planı ve operasyonel ön koşul programları (OPRP)
• Performans değerlendirme: izleme, ölçme, iç denetim, yönetimin gözden geçirmesi
• İyileştirme: uygunsuzluk, düzeltici faaliyet, sürekli iyileştirme

HACCP ile ISO 22000 arasındaki farklar

İki sistem birbirini dışlamaz. ISO 22000, HACCP ilkelerini kapsar ve genişletir. Ana farkları şöyle sıralayabiliriz:

OPRP nedir?

ISO 22000'in getirdiği ayrımlardan biri operasyonel ön koşul programıdır (OPRP). Bu, belirli bir tehlikeyi kontrol eden, ama CCP kadar katı kritik limitlere sahip olmayan, eylem kriterlerine göre izlenen önlemdir. Örneğin belirli bir alanda çapraz bulaşmanın önlenmesi için uygulanan renk kodlu ekipman düzeni bir OPRP olabilir. CCP ise genellikle ölçülebilir kritik limitle yönetilir. Codex metni OPRP kavramını kullanmaz; bu, ISO 22000'e özgü bir sınıflandırmadır. Bu farkı bilmek, iki sistemin dokümanlarını okurken kafa karışıklığını azaltır.

Dokümantasyon yükü

ISO 22000'de dokümantasyon ihtiyacı, işletmenin büyüklüğüne ve karmaşıklığına göre belirlenir; standart "dokümante edilmiş bilgi" ifadesini kullanır ve prosedür sayısını dikte etmez. Yani küçük işletme küçük bir sistem kurabilir. Yine de yönetimin gözden geçirmesi, iç denetim, politika ve hedefler gibi unsurlar yazılı olarak kanıtlanmalıdır.

Hangi işletme hangisini seçmeli?

Karar vermeden önce şu üç soruyu sorun:

1. Yasal yükümlülük nedir? Türkiye'de gıda işletmeleri için HACCP ilkelerine dayalı sistem beklenir; kapsam ve esneklik mevzuata ve işletme türüne göre değişir. ISO 22000 belgesi yasal bir şart olarak aranmaz; bu konuda güncel metni ve yetkili kurumu kontrol edin.
2. Müşteri ne ister? Büyük zincirler, ihracat müşterileri, tur operatörleri, kurumsal catering sözleşmeleri belgelendirilmiş bir sistem talep edebilir. Sözleşme ve ihale şartnamenizi okuyun.
3. Yönetim kapasitesi var mı? ISO 22000, yönetim sistemi çalışması ister: iç denetçi, yönetim toplantısı, hedef takibi. Bu kapasite yoksa önce HACCP temelini sağlam kurun.

Genel eşleştirme şöyle yapılabilir:

Bu tablo genel bir yönlendirmedir; her işletmenin durumuna göre değişir. FSSC 22000, ISO 22000'in GFSI tarafından tanınan ek şartlarla genişletilmiş şemasıdır ve perakende ve büyük markaların taleplerine yöneliktir. ISO 22000 tek başına GFSI tanınırlığı sağlamaz; bu nedenle talep eden müşteri varsa şemayı onunla netleştirin.

Belge kimden alınır?

ISO 22000 belgesi, akredite bir belgelendirme kuruluşunun yaptığı denetim sonucunda verilir. PusulaNorm belgelendirme yapmaz; sistemi kurma, dokümanları hazırlama, personeli eğitme ve belgelendirme denetimine hazırlama konusunda destek verir. Akreditasyonu doğrulamak için belgelendirme kuruluşunun akreditasyon kapsamını kontrol edin.

HACCP kurarken sık yapılan hatalar

• Kopya plan: Başka işletmenin HACCP planını alıp isim değiştirmek. Her işletmenin ürünü, akışı ve ekipmanı farklıdır.
• Çok fazla CCP: Her şeyi CCP yapıp izleyememek. Kontrol yükü büyür, kayıtlar gerçekçi olmaz.
• Ekip eksikliği: Planı tek kişinin yazması. Şef, kalite, teknik, satın alma bir araya gelmelidir.
• Kayıtları toplu doldurmak: Denetim öncesi geriye dönük doldurulan kayıtlar çoğu zaman tutarsızdır ve denetçi fark eder.
• Doğrulamayı atlamak: Termometre kalibrasyonu, iç denetim ve numune sonuçları yapılmazsa sistemin işlediği kanıtlanamaz.
• Değişikliği plana yansıtmamak: Yeni menü, yeni ekipman, yeni tedarikçi geldiğinde tehlike analizi güncellenmelidir.
• Eğitimi unutmak: Plan iyi olsa da uygulayan kişi neyi neden yaptığını bilmiyorsa kayıt kâğıt üzerinde kalır.
• Alerjeni kapsama almamak: Alerjen yönetimi, kimyasal tehlike olarak analize girmelidir.

ISO 22000 kurulum süreci: genel hatlarıyla

Süre ve kapsam işletmeye göre çok değişir; bu nedenle süre vaat etmiyoruz. Tipik akış şöyledir:

1. Mevcut durum analizi: Kayıtlar, hijyen koşulları, mevzuat uyumu ve ISO 22000 maddeleriyle boşluklar.
2. Kapsam ve politika: Hangi ürün, tesis ve süreç dahil? Üst yönetim politikayı ilan eder.
3. Ekip kurulumu: Gıda güvenliği ekibi lideri atanır.
4. PRP ve OPRP programları: Yazılır, uygulanır.
5. Tehlike analizi ve HACCP planı: Akış diyagramı doğrulanır, CCP'ler belirlenir.
6. Eğitim: Çalışanlara, iç denetçilere ve yöneticilere. Eğitim seçenekleri için ISO 22000 bilgilendirme eğitimi ve iç denetçi eğitimi sayfalarına bakın.
7. Uygulama ve kayıt: Sistem birkaç ay çalıştırılır; kayıtlar birikir.
8. İç denetim ve yönetimin gözden geçirmesi: Sistemin durumu ölçülür.
9. Belgelendirme denetimi: Akredite kuruluşla iki aşamalı denetim.
10. Sürdürme: Gözetim denetimleri ve sürekli iyileştirme.

İç denetimin nasıl yapılacağı konusunda ayrıca iç denetim nasıl yapılır (ISO 19011) yazısı yardımcı olur.

Uygulama ipucu: ISO 22000'e geçmeden önce küçük bir deneme yapın: tek bir ürün grubu (örneğin soğuk mutfak) için tam tehlike analizi ve HACCP planı yazın. Bu pilot, tüm tesis için gereken zaman ve çabayı gerçekçi gösterir.

Yapay zekâ ve dijital kayıt

HACCP kayıtlarının sorunu çoğu zaman miktar değil, tutarlılıktır. Dijital kontrol listeleri, eksik kayıtları işaretler, sapmaları görünür kılar ve trend analizi yapar. PusulaNorm, bu tür analizleri yapay zekâ destekli araçlarla hızlandırır; karar ise uzmanın ve işletmenin elindedir. Yapay zekâ karar vermez, uzmanın analizini hızlandırır.

Sisteminizi kurmak, boşlukları görmek ya da sahada bağımsız bir denetim yaptırmak isterseniz hijyen ve gıda güvenliği denetimleri ve yönetim sistemleri danışmanlığı sayfalarına bakabilirsiniz. Resmî denetime hazırlık için gıda hijyen denetimine hazırlık yazısı da yol gösterir.

Bu yazı Kasım 2026 itibarıyla genel bilgilendirme amaçlıdır; işlem öncesi güncel mevzuatı kontrol edin.

Sık Sorulan Sorular