FSSC 22000 Nedir? GFSI Onaylı Gıda Güvenliği Belgesi ve Versiyon 6 Rehberi 2026

Gıda ihracatçısı bir üreticiyseniz, er ya da geç şu cümleyle karşılaşırsınız: "ISO 22000 yeterli değil, bizim tedarikçi listemize girmek için GFSI onaylı bir belge gerekiyor." Bu cümle bir formalite değil, alım kararının kendisidir. Türkiye'de HACCP ve ISO 22000 mevzuat ve müşteri beklentisi olarak yerleşmişken, Avrupa ve Kuzey Amerika perakende zincirleri artık GFSI (Global Food Safety Initiative) tarafından tanınan bir şema talep ediyor. FSSC 22000 tam bu noktada devreye giriyor.

Bu rehberde FSSC 22000'in ne olduğunu, ISO 22000 ve BRCGS/IFS ile farkını, Versiyon 6 ile gelen yeni gereklilikleri, 12 adımlı belgelendirme sürecini ve denetimde en sık karşılaşılan uygunsuzlukları uygulamacı gözüyle ele alıyoruz.

FSSC 22000 nedir?

FSSC 22000 (Food Safety System Certification 22000), Hollanda merkezli bağımsız Foundation FSSC tarafından yönetilen, gıda güvenliği yönetim sistemlerini belgelendiren bir sertifikasyon şemasıdır. Kritik ayrım şudur: ISO 22000 bir standarttır, FSSC 22000 ise o standardı çekirdek alan bir şemadır.

FSSC 22000, üç bileşenin üst üste bindirilmesiyle oluşur:

Bileşen	Ne getiriyor?
ISO 22000	Yönetim sistemi iskeleti: liderlik, risk temelli düşünce, HACCP planı, doğrulama, iyileştirme.
Sektöre özel ön gereksinim programı (PRP)	ISO/TS 22002 serisi: gıda imalatı, ambalaj imalatı, taşıma-depolama, yem, catering gibi kategorilere özel altyapı ve hijyen şartları.
FSSC İlave Gereklilikleri	Şemanın kendi ek şartları: gıda savunması, gıda sahtekârlığı (food fraud), alerjen yönetimi, çevresel izleme, gıda güvenliği kültürü, habersiz denetim.

Yani FSSC 22000 = ISO 22000 + sektörel PRP + şema ek şartları. Elinizde çalışan bir ISO 22000 sisteminiz varsa, FSSC 22000 sıfırdan bir kurulum değil, üstüne inşa edilen bir katmandır. ISO 22000'in temelini henüz kurmadıysanız önce ISO 22000 Gıda Güvenliği Yönetim Sistemi rehberimizi okumanızı öneririz.

Neden FSSC 22000? GFSI tanınırlığının ticari karşılığı

FSSC 22000'in asıl değeri teknik değil ticaridir. GFSI tarafından tanınan şemalar, büyük perakende ve gıda markalarının tedarikçi onay süreçlerinde karşılıklı kabul görür. Pratik sonuçları:

• Raf erişimi: AB ve Kuzey Amerika perakende zincirlerinin çoğu, private label üretiminde GFSI onaylı şema şartı koyar.
• Denetim yorgunluğunun azalması: Her müşterinin ayrı ikinci taraf denetimi yerine tek bir tanınmış belge çoğu zaman yeterli olur.
• Sigorta ve geri çağırma riski: Yapılandırılmış gıda savunması ve izlenebilirlik, geri çağırma maliyetini ve kriz süresini kısaltır.
• Zincirde yukarı taşınma: Ambalaj, depolama ve lojistik firmaları da kendi kategorilerinde belgelenebildiği için tüm tedarik zinciri aynı dile geçer.

Türkiye'de HACCP, Gıda Hijyeni mevzuatı gereği fiilen zorunludur; FSSC 22000 ise zorunlu değil, pazar şartıdır. Bu ayrımı karıştırmak, bütçeyi yanlış yere harcamanın en sık nedenidir. Mevzuat tarafı için HACCP belgesi 7 ilke ve 12 adım rehberine bakabilirsiniz.

FSSC 22000 vs ISO 22000 vs BRCGS vs IFS vs HACCP

Aşağıdaki tablo, gıda üreticilerinin en çok karıştırdığı beş kavramı yan yana koyuyor.

Kriter	HACCP	ISO 22000	FSSC 22000	BRCGS / IFS Food
Niteliği	Metodoloji / yasal şart	ISO standardı	Sertifikasyon şeması	Perakende kaynaklı şema
GFSI tanınırlığı	Hayır	Hayır (tek başına)	Evet	Evet
Yaklaşım	Tehlike analizi odaklı	Yönetim sistemi odaklı, esnek	Yönetim sistemi + öngörülü PRP	Kural odaklı, ayrıntılı checklist
Denetim sonucu	Uygunluk beyanı	Belge (uygun/uygun değil)	Belge (uygun/uygun değil)	Harf/derece notu (AA, A, B…)
Habersiz denetim	Yok	Yok	Belge döngüsünde zorunlu	Opsiyonel/programa bağlı
Kimin için ideal	Yurt içi üretim, işletme ruhsatı	Sistem kuran, zincire hazırlanan üretici	ISO altyapısı olan ihracatçı	Belirli bir zincirin talep ettiği üretici

Karar kuralı: Müşteriniz belirli bir şema adı söylüyorsa tartışma yok, onu alın. Söylemiyor ama "GFSI onaylı" diyorsa ve elinizde ISO 22000 varsa, en düşük sürtünmeli yol FSSC 22000'dir. Hangi belgenin sizin için gerekli olduğunu hızlıca elemek isterseniz Şirketiniz İçin Hangi ISO Belgesi Gerekli? karar rehberimize göz atın. ISO 22000 ile HACCP arasındaki ayrımı derinleştirmek isterseniz HACCP ile ISO 22000 farkı yazımız bu işi yapıyor.

Versiyon 6 ile ne değişti?

Şemanın Versiyon 6 sürümü, denetimlerin ağırlık merkezini "doküman var mı" sorusundan "sistem gerçekten işliyor mu" sorusuna kaydırdı. Öne çıkan başlıklar:

• Gıda güvenliği ve kalite kültürü: Artık yazılı bir kültür planı, ölçülebilir hedefler ve üst yönetimin görünür katılımı bekleniyor. Slogan değil, veri isteniyor.
• Gıda kaybı ve atığı: İşletmenin gıda kaybını azaltmaya yönelik politikası ve bağış/yeniden değerlendirme yaklaşımı sorgulanıyor.
• Çevresel izleme (environmental monitoring): Risk temelli örnekleme programı, trend analizi ve pozitif sonuçta eskalasyon prosedürü.
• Alerjen yönetimi: Risk değerlendirmesi, çapraz bulaşma kontrolleri ve etiket doğrulamada daha net kanıt beklentisi.
• Ekipman yönetimi: Yeni ekipmanın hijyenik tasarım şartlarına göre satın alınması ve devreye alma kaydı.
• Kalite kontrol: Bazı kategorilerde ürün kalitesi (gıda güvenliğinin yanında) da kapsama alındı.

FSSC 22000 belgelendirme süreci: 12 adım

1. Kapsam ve kategori tespiti: Hangi ISO/TS 22002 kategorisine girdiğinizi (gıda imalatı, ambalaj, depolama vb.) netleştirin. Yanlış kategori, tüm hazırlığı boşa çıkarır.
2. Boşluk analizi (gap analysis): Mevcut ISO 22000 / HACCP sisteminizi şema şartlarıyla karşılaştırın; eksikleri sahiplendirin.
3. Ekip ve liderlik: Gıda güvenliği ekibi lideri atanır, üst yönetim taahhüdü ve kaynak planı yazılı hale gelir.
4. PRP altyapısının kurulması: Bina, akış, personel hijyeni, haşere kontrolü, bakım, temizlik-dezenfeksiyon programları.
5. Tehlike analizi ve HACCP planı: Akış şeması doğrulanır, CCP ve OPRP'ler kritik limitleriyle tanımlanır.
6. Ek şartların kurulması: Gıda savunması, food fraud kırılganlık analizi, alerjen planı, çevresel izleme, kültür programı.
7. İzlenebilirlik ve geri çağırma tatbikatı: İleri-geri izlenebilirlik testi ve kütle denkliği kaydı. Ürün ağacınız zayıfsa buradan çakılırsınız — gıda üretiminde ürün ağacı (BOM) rehberimiz ve ücretsiz ürün ağacı risk taraması aracımız bu adımı hızlandırır.
8. Eğitim: Sistem sahipleri için iç tetkikçi ve gıda güvenliği eğitimleri, saha personeli için hijyen ve alerjen farkındalığı.
9. İç tetkik: Tüm şartların en az bir kez denetlenmesi; bulguların kök neden analiziyle kapatılması.
10. Yönetimin gözden geçirmesi: Performans verileri, hedefler, kültür göstergeleri ve kaynak kararları tutanağa bağlanır.
11. Aşama 1 + Aşama 2 denetimi: Aşama 1 doküman ve hazırlık, Aşama 2 sahada uygulama denetimidir. Majör uygunsuzluklar belirlenen sürede kapatılır.
12. Belgelendirme ve sürdürme: Belge üç yıllık döngüde verilir; yıllık gözetim denetimleri yapılır ve döngü içinde en az bir habersiz denetim gerçekleşir.

Gerçekçi takvim: sıfırdan başlayan bir işletme için 6-10 ay, oturmuş bir ISO 22000 sistemi olan işletme için 3-5 ay tipik bir aralıktır. Belirleyici olan doküman değil, sahadaki PRP eksiklerinin yatırım gerektirip gerektirmediğidir.

Denetimde en sık düşülen 7 tuzak

• Kültür programının kâğıt üstünde kalması: Anket yapılmış ama sonuç analiz edilmemiş, aksiyona bağlanmamış.
• Food fraud analizinin genel şablon olması: Kendi hammadde ve tedarikçi gerçekliğinize inmeyen kırılganlık analizi kabul görmüyor.
• Çevresel izlemede eşik ve eskalasyon yokluğu: Numune alınıyor, ancak "ne çıkarsa ne yapılır" tanımlı değil.
• Alerjen doğrulamasının etikete kadar izlenmemesi: Üretimde kontrol var, etiket değişikliği kontrolü yok.
• İzlenebilirlik testinin süre hedefi olmaması: "Yapıldı" yeterli değil; hedef süre ve kütle denkliği yüzdesi isteniyor.
• Tedarikçi onayının belge toplamaktan ibaret olması: Risk sınıflandırması ve performans izleme bekleniyor — tedarikçi denetimine hazırlık rehberimiz bu mantığı adım adım kuruyor.
• Habersiz denetime hazırlıksız yakalanma: Sistem yalnızca planlı denetim haftasında çalışıyorsa, habersiz denetim bunu bir günde ortaya çıkarır.

Maliyeti belirleyen faktörler

FSSC 22000'in toplam maliyeti tek bir kalemden oluşmaz ve tesise göre ciddi biçimde değişir. Teklif alırken şu kalemleri ayrı ayrı sorun:

• Belgelendirme kuruluşu ücreti: Denetim adam-gün sayısına bağlıdır; adam-gün ise çalışan sayısı, kategori sayısı, ürün/proses karmaşıklığı ve vardiya sayısıyla hesaplanır.
• Danışmanlık ve sistem kurulumu: Sıfırdan mı, mevcut ISO 22000 üstüne mi ilerleniyor?
• Eğitim: İç tetkikçi, HACCP ekibi, saha personeli hijyen ve alerjen eğitimleri.
• Altyapı yatırımı: Genellikle en büyük ve en çok hafife alınan kalem — akış ayrımı, yüzey malzemeleri, hijyenik ekipman, laboratuvar analizleri.
• Sürdürme: Yıllık gözetim denetimi, habersiz denetim ve analiz bütçesi.

Sağlıklı bir bütçe için boşluk analizi öncesinde fiyat kesinleştirmeyin. Focus Academy olarak süreci, altyapı yatırımının ne kadarının gerçekten zorunlu olduğunu ayırt eden bir ön değerlendirmeyle başlatıyoruz. Gıda güvenliği tarafındaki hizmet kapsamımızı ISO 22000 belgelendirme sayfamızda, eğitim programlarımızı ise Akademi eğitim takvimimizde bulabilirsiniz.

Sıkça Sorulan Sorular

FSSC 22000 için önce ISO 22000 belgesi almam gerekir mi?

Hayır. Ayrı bir ISO 22000 belgesi almak zorunlu değildir; FSSC 22000 denetimi ISO 22000 şartlarını zaten kapsar. Ancak ISO 22000'e uygun kurulmuş ve çalışan bir yönetim sisteminiz olmalıdır. Uygulamada birçok işletme önce ISO 22000 ile sistemi oturtup sonra FSSC'ye geçmeyi daha az riskli buluyor.

FSSC 22000 belgesi kaç yıl geçerlidir?

Belge üç yıllık bir döngü için düzenlenir. Bu süre içinde yıllık gözetim denetimleri yapılır ve döngü sonunda yeniden belgelendirme denetimi gerçekleşir. Döngü içinde en az bir denetim habersiz olarak yapılır; gözetim denetimlerinin aksatılması belgenin askıya alınmasına yol açabilir.

FSSC 22000 ile BRCGS arasında hangisini seçmeliyim?

Belirleyici olan müşterinizdir. İngiltere merkezli perakende zincirleriyle çalışıyorsanız çoğunlukla BRCGS, Kıta Avrupası'nda ve çok uluslu gıda markalarının tedarik zincirinde ise FSSC 22000 daha yaygın talep edilir. Teknik olarak FSSC yönetim sistemi odaklı ve esnek, BRCGS ise kural odaklı ve derecelendirmelidir. ISO altyapısı olan işletmeler için FSSC genellikle daha kısa yoldur.

Küçük bir işletme FSSC 22000 alabilir mi?

Evet, işletme büyüklüğü açısından bir alt sınır yoktur; denetim adam-günü ölçeğe göre belirlenir. Ancak PRP altyapı şartları ölçekten bağımsız olarak uygulanır. Küçük işletmelerde asıl zorluk doküman değil, fiziksel akış ayrımı ve kayıt disiplinidir. İhracat hedefiniz yoksa HACCP ve ISO 22000 ile ilerlemek çoğu zaman daha rasyonel bir yatırımdır.

Habersiz denetime nasıl hazırlanılır?

Habersiz denetime "hazırlanılmaz", sisteme gömülür. Pratik üç ölçüt: kayıtlar vardiya sonunda tamamlanıyor mu, temizlik doğrulama sonuçları gerçek zamanlı mı, ve saha personeli kendi CCP'sini kendi cümleleriyle anlatabiliyor mu? Bu üçü sağlanıyorsa habersiz denetim risk değil, avantaja dönüşür. Aylık kısa iç turlar, yıllık tek büyük iç tetkikten çok daha etkilidir.