Trong hồ sơ năng lực nhà máy gửi cho bạn, ba cái tên gần như luôn xuất hiện cùng nhau: GMP, HACCP và ISO 22000. Chúng được xếp cạnh nhau như thể là ba mức độ cao thấp của cùng một thứ — nhà máy nào có cả ba thì “tốt hơn” nhà máy chỉ có một.
Cách hiểu đó dẫn đến hai sai lầm ngược nhau: loại bỏ nhà máy phù hợp chỉ vì thiếu ISO 22000, hoặc yên tâm với một nhà máy có ISO 22000 và bỏ qua thứ mà pháp luật Việt Nam thực sự yêu cầu.
Thực tế, ba chứng nhận này nằm ở ba cấp độ khác nhau: HACCP là bộ nguyên tắc phân tích mối nguy, GMP là điều kiện sản xuất, ISO 22000 là hệ thống quản lý bao trùm cả tổ chức. Bài viết dưới đây phân biệt chúng cùng FSSC 22000, và chỉ ra với thực phẩm bảo vệ sức khỏe thì chứng nhận nào mới thật sự cần.
💬 Đang so sánh hồ sơ chứng nhận của các nhà máy và chưa biết đâu là tiêu chí quyết định? Tham khảo dịch vụ gia công OEM/ODM đạt chuẩn GMP của Sunsho Trade, hoặc nhắn Zalo để được tư vấn.
ISO 22000 là gì?
ISO 22000 là tiêu chuẩn quốc tế quy định yêu cầu đối với hệ thống quản lý an toàn thực phẩm, áp dụng cho mọi tổ chức tham gia chuỗi thực phẩm chứ không riêng khâu sản xuất.
Điểm cần nắm trước tiên: ISO 22000 không mô tả nhà xưởng phải xây thế nào, cũng không liệt kê mối nguy của từng dây chuyền. Nó quy định cách một tổ chức tự quản lý an toàn thực phẩm — ai chịu trách nhiệm, mục tiêu là gì, đo lường ra sao, khi phát hiện sai lệch thì xử lý thế nào.
Phiên bản hiện hành là ISO 22000:2018, được Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) ban hành ngày 19/6/2018, thay thế ISO 22000:2005. Thay đổi lớn nhất là áp dụng Cấu trúc cấp cao (High Level Structure — HLS) giống các tiêu chuẩn hệ thống quản lý ISO khác, nhờ đó tích hợp dễ hơn với hệ thống doanh nghiệp đã có. Nếu nhà máy đối tác vẫn trưng chứng nhận theo bản 2005, đó là căn cứ hợp lý để hỏi về kế hoạch chuyển đổi.
Chuỗi thực phẩm mà ISO 22000 hướng tới rất rộng — từ nguyên liệu, sản xuất, đóng gói đến vận chuyển và bao bì. Đây là lý do một công ty logistics cũng có thể đạt ISO 22000, trong khi không thể đạt GMP thực phẩm bảo vệ sức khỏe.
ISO 22000 gồm những nội dung gì?
ISO 22000 kết hợp bốn nhóm yếu tố — hệ thống quản lý, trao đổi thông tin trong chuỗi, chương trình tiên quyết và nguyên tắc HACCP — thay vì chỉ tập trung vào một trong số đó.
- Hệ thống quản lý — phần mà HACCP thuần túy không có. Tiêu chuẩn yêu cầu phân công trách nhiệm ở cấp lãnh đạo, đặt mục tiêu an toàn thực phẩm, giám sát kết quả, xử lý sự không phù hợp bằng hành động khắc phục và cải tiến liên tục. Nó biến an toàn thực phẩm từ việc của phòng QA thành việc của cả bộ máy.
- Trao đổi thông tin trong chuỗi — yếu tố riêng có của ISO 22000, gồm kênh trao đổi với cả nhà cung cấp phía trên và khách hàng phía dưới. Nhà máy vận hành thực chất phải có quy trình tiếp nhận và phản hồi thông tin từ bạn, gồm cả khiếu nại và thông tin về nguyên liệu bạn chỉ định.
- Chương trình tiên quyết (PRP) — các điều kiện cơ bản duy trì môi trường vệ sinh như nhà xưởng, kiểm soát côn trùng, vệ sinh cá nhân, bảo trì thiết bị. Phần này chồng lấn nhiều với nội dung của GMP.
- Nguyên tắc HACCP — ISO 22000 tích hợp nguyên vẹn tư duy phân tích mối nguy và điểm kiểm soát tới hạn vào bên trong hệ thống. Chi tiết bảy nguyên tắc nằm ở bài HACCP là gì.
Hệ quả: nhà máy có ISO 22000 gần như chắc chắn đã áp dụng HACCP, nhưng nhà máy có HACCP chưa chắc đã có hệ thống quản lý ở mức ISO 22000 yêu cầu.
So sánh ISO 22000, HACCP, GMP và FSSC 22000
Bốn tiêu chuẩn này khác nhau ở cấp độ áp dụng chứ không phải mức độ nghiêm ngặt — mỗi cái trả lời một câu hỏi khác nhau về cùng một nhà máy.
| Tiêu chí | GMP | HACCP | ISO 22000 | FSSC 22000 |
|---|---|---|---|---|
| Bản chất | Điều kiện, thực hành sản xuất tốt | Bộ nguyên tắc phân tích mối nguy | Tiêu chuẩn hệ thống quản lý | Chương trình chứng nhận |
| Trả lời câu hỏi | Nhà xưởng, thiết bị, con người có đủ điều kiện không | Mối nguy nằm ở đâu và kiểm soát thế nào | Tổ chức có quản lý an toàn thực phẩm một cách hệ thống không | Hệ thống có được thị trường quốc tế thừa nhận không |
| Phạm vi | Khu vực, dây chuyền sản xuất | Từng dây chuyền, từng sản phẩm | Toàn tổ chức trong chuỗi | Toàn tổ chức, theo ngành đăng ký |
| Quản trị và trao đổi thông tin chuỗi | Không phải trọng tâm | Không có | Có, là phần cốt lõi | Có, kế thừa từ ISO 22000 |
| Quan hệ với nhau | Nền tảng vật chất | Xây trên nền GMP và vệ sinh tốt | HACCP cộng quản trị hệ thống | ISO 22000 cộng PRP ngành cộng yêu cầu bổ sung |
| Vai trò với TPBVSK tại Việt Nam | Bắt buộc với cơ sở sản xuất | Tự nguyện | Tự nguyện | Tự nguyện |
FSSC 22000 là điểm hay bị nhầm nhất. Đây không phải tiêu chuẩn cạnh tranh với ISO 22000, mà là chương trình chứng nhận xây trên nền ISO 22000, gồm ba lớp: toàn bộ yêu cầu của ISO 22000, cộng tiêu chuẩn kỹ thuật về chương trình tiên quyết riêng cho từng ngành (bộ ISO/TS 22002), cộng yêu cầu bổ sung của chính chương trình FSSC. Khác biệt thực tế lớn nhất: FSSC 22000 được Sáng kiến An toàn Thực phẩm Toàn cầu (GFSI) công nhận, còn ISO 22000 đơn lẻ thì không — quan trọng với hàng bán vào hệ thống bán lẻ lớn ở châu Âu hoặc Bắc Mỹ, nhưng gần như không ảnh hưởng nếu bạn chỉ bán trong nước.
Cách ghi nhớ: GMP hỏi về nhà xưởng, HACCP hỏi về quy trình, ISO 22000 hỏi về hệ thống quản lý, FSSC 22000 hỏi về mức độ được thị trường quốc tế thừa nhận. Xem thêm GMP là gì và cGMP ASEAN là gì.
💬 Cần đối chiếu hồ sơ chứng nhận của nhà máy với yêu cầu pháp lý trước khi ký hợp đồng? Gửi yêu cầu tư vấn hoặc nhắn Zalo để trao đổi với Sunsho Trade.
Cái nào bắt buộc theo pháp luật Việt Nam?
ISO 22000 và HACCP đều là chứng nhận tự nguyện tại Việt Nam — không văn bản nào bắt buộc cơ sở phải đạt, nhưng chúng mang lại một lợi ích thủ tục cụ thể.
Lợi ích đó nằm ở Điều 12 Nghị định 15/2018/NĐ-CP ngày 02/02/2018: cơ sở đã được cấp một trong các giấy chứng nhận GMP, HACCP, ISO 22000, IFS, BRC, FSSC 22000 hoặc chứng nhận tương đương và giấy còn hiệu lực thì không thuộc diện phải cấp Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm.
Ba chi tiết cần hiểu đúng ở quy định này:
- “Miễn thủ tục” không phải “miễn nghĩa vụ”. Cơ sở thuộc diện này vẫn phải tuân thủ đầy đủ các yêu cầu về bảo đảm an toàn thực phẩm tương ứng; được miễn chỉ ở khâu xin cấp giấy.
- Toàn bộ cơ sở pháp lý nằm ở chữ “còn hiệu lực”. Chứng nhận hết hạn thì căn cứ miễn trừ mất theo, nên hãy kiểm tra ngày hết hạn chứ không chỉ kiểm tra có hay không.
- Quy định này giải thích một hiện tượng dễ gây hiểu lầm. Nhà máy trả lời “chúng tôi không có Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm” mà vẫn có ISO 22000 hoặc HACCP còn hiệu lực thì đúng theo Điều 12 nêu trên, không phải dấu hiệu bất thường.
Nghị định 15/2018/NĐ-CP vẫn là văn bản đang được áp dụng cho thực phẩm bảo vệ sức khỏe; diễn biến của các văn bản thay thế được theo dõi ở bài Nghị định 46/2026 có hiệu lực chưa.
Với thực phẩm bảo vệ sức khỏe thì chứng nhận nào mới thật sự cần?
Với thực phẩm bảo vệ sức khỏe, chứng nhận có tính quyết định là GMP — ISO 22000 và HACCP dù giá trị đến đâu cũng không thay thế được vai trò pháp lý của GMP.
Căn cứ nằm ở Điều 28 Nghị định 15/2018/NĐ-CP: kể từ ngày 01/7/2019, cơ sở sản xuất thực phẩm bảo vệ sức khỏe phải áp dụng Thực hành sản xuất tốt (GMP) theo hướng dẫn của Bộ Y tế, cụ thể tại Thông tư 18/2019/TT-BYT ngày 17/7/2019.
Với hàng nhập khẩu, yêu cầu nằm ở khâu hồ sơ. Theo Điều 7 Nghị định 15/2018/NĐ-CP, hồ sơ đăng ký bản công bố sản phẩm đối với thực phẩm bảo vệ sức khỏe nhập khẩu phải có Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm đạt yêu cầu Thực hành sản xuất tốt (GMP) hoặc chứng nhận tương đương, áp dụng từ ngày 01/7/2019.
Đây là điểm quan trọng nhất với người đặt gia công: nếu bạn nhập hàng gia công từ nước ngoài về Việt Nam, hồ sơ công bố sẽ hỏi tới chứng nhận GMP hoặc tương đương của nhà máy sản xuất — không hỏi ISO 22000. Vì vậy thứ tự kiểm tra hợp lý là:
- GMP hoặc chứng nhận tương đương — điều kiện cần, quyết định hồ sơ pháp lý có chạy được không.
- ISO 22000 hoặc HACCP — điểm cộng về năng lực quản lý, không thay thế mục 1.
- FSSC 22000, BRC, IFS — chỉ cần khi hướng tới xuất khẩu vào hệ thống bán lẻ yêu cầu chứng nhận được GFSI công nhận.
Quy trình và hồ sơ cụ thể nằm ở các bài công bố thực phẩm chức năng tại Việt Nam, chứng nhận GMP thực phẩm chức năng và nhập khẩu thực phẩm chức năng Nhật Bản.
Lưu ý: thực phẩm bảo vệ sức khỏe không phải là thuốc và không có tác dụng thay thế thuốc chữa bệnh. Mọi chứng nhận nêu trên là chứng nhận về hệ thống hoặc điều kiện sản xuất, không phải chứng nhận về hiệu quả sản phẩm.
Kiểm tra chứng nhận ISO 22000 của nhà máy như thế nào?
Giá trị của một chứng nhận ISO 22000 nằm ở phạm vi áp dụng và tổ chức cấp, không nằm ở việc nhà máy có treo nó trên tường hay không.
Bốn thứ nên kiểm tra trên bản chứng nhận, xếp theo mức độ hay bị bỏ sót:
- Phạm vi chứng nhận (scope) — chi tiết bị bỏ qua nhiều nhất. Chứng nhận có thể chỉ bao phủ một dây chuyền, một nhóm sản phẩm hoặc một địa điểm, chứ không phải toàn bộ công ty. Hãy đối chiếu xem dạng bào chế sản phẩm của bạn có nằm trong phạm vi đó không.
- Tổ chức chứng nhận và dấu công nhận — do tổ chức nào cấp và được cơ quan công nhận nào thừa nhận.
- Thời hạn hiệu lực và chu kỳ giám sát — ngoài ngày hết hạn, hỏi thêm về các đợt đánh giá giám sát định kỳ và kết quả đợt gần nhất.
- Phiên bản tiêu chuẩn — theo ISO 22000:2018 hay bản cũ hơn.
Ngoài giấy tờ, có một cách kiểm tra thực chất hơn. ISO 22000 yêu cầu tổ chức phải có cơ chế trao đổi thông tin với khách hàng và xử lý sự không phù hợp, vậy hãy hỏi trực tiếp: quy trình xử lý khiếu nại từ khách hàng đặt gia công là gì, và lần gần nhất có sự không phù hợp thì hành động khắc phục là gì. Nhà máy vận hành thực chất sẽ trả lời được bằng ví dụ có hồ sơ.
Chứng nhận là điều kiện sàng lọc chứ không phải bảo chứng — hãy dùng nó để loại bớt lựa chọn ở vòng đầu, còn quyết định cuối cùng dựa trên khảo sát thực tế, mẫu thử và điều khoản chất lượng trong hợp đồng (xem cách chọn đơn vị gia công thực phẩm chức năng và COA là gì).
Câu hỏi thường gặp (FAQ)
1. ISO 22000 có bắt buộc tại Việt Nam không?
Không, đây là chứng nhận tự nguyện. Tuy nhiên theo Điều 12 Nghị định 15/2018/NĐ-CP, cơ sở đã có ISO 22000 còn hiệu lực thì không thuộc diện phải cấp Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm — một lợi ích về thủ tục, không phải nghĩa vụ pháp lý.
2. ISO 22000 có thay thế được GMP với thực phẩm bảo vệ sức khỏe không?
Không. Theo Điều 28 Nghị định 15/2018/NĐ-CP, từ ngày 01/7/2019 cơ sở sản xuất thực phẩm bảo vệ sức khỏe phải áp dụng GMP theo hướng dẫn của Bộ Y tế tại Thông tư 18/2019/TT-BYT. Với hàng nhập khẩu, Điều 7 của Nghị định này yêu cầu hồ sơ đăng ký bản công bố phải có Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm đạt yêu cầu GMP hoặc chứng nhận tương đương.
3. ISO 22000 và HACCP khác nhau ở đâu?
HACCP là bộ nguyên tắc phân tích mối nguy và kiểm soát điểm tới hạn cho quy trình sản xuất cụ thể. ISO 22000 là tiêu chuẩn hệ thống quản lý, chứa nguyên tắc HACCP bên trong cộng thêm yêu cầu về quản trị, chương trình tiên quyết và trao đổi thông tin trong chuỗi. ISO 22000 bao trùm HACCP chứ không thay thế.
4. ISO 22000 và FSSC 22000 nên chọn cái nào?
Tùy thị trường mục tiêu. FSSC 22000 xây trên nền ISO 22000, bổ sung tiêu chuẩn kỹ thuật về chương trình tiên quyết theo ngành và yêu cầu riêng của chương trình. Khác biệt thực tế là FSSC 22000 được GFSI công nhận còn ISO 22000 đơn lẻ thì không, nên nếu chỉ phân phối trong nước thì điều này ít ảnh hưởng.
5. Nhà máy nói không có Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm thì có đáng lo không?
Cần xem lý do. Nếu nhà máy có GMP, HACCP, ISO 22000, IFS, BRC, FSSC 22000 hoặc chứng nhận tương đương còn hiệu lực thì theo Điều 12 Nghị định 15/2018/NĐ-CP họ không thuộc diện phải cấp giấy này. Việc bạn cần làm là kiểm tra chứng nhận thay thế đó còn hạn và có bao phủ dây chuyền sản phẩm của bạn hay không.
💬 Cần một đối tác đi cùng khi thẩm định hồ sơ chứng nhận của nhà máy? Sunsho Trade là công ty thương mại Nhật – Việt, hỗ trợ doanh nghiệp Việt Nam đặt gia công OEM/ODM đạt chuẩn GMP tại nhà máy đối tác ở Nhật Bản. Liên hệ qua Zalo hoặc gửi yêu cầu tư vấn.