DIN EN ISO 22000: Was die Norm regelt und worauf du achten musst
Die DIN EN ISO 22000 klingt nach einem dieser Normentitel, bei denen man reflexartig die Augen schließt. In Wirklichkeit ist sie aber ein ziemlich praktischer Fahrplan: Sie beschreibt, wie du ein Managementsystem für Lebensmittelsicherheit aufbaust, das vom Wareneingang bis zur Auslieferung trägt. Wenn du wissen willst, was hinter der Norm steckt und worauf du im Alltag achten solltest, bist du hier richtig.
Das Schöne daran: Du musst kein Großkonzern sein, um davon zu profitieren. Die Norm funktioniert für kleine Manufakturen genauso wie für Caterer, Verpackungshersteller oder Transportunternehmen entlang der Lebensmittelkette.
Was beschreibt die DIN EN ISO 22000 eigentlich?
Die DIN EN ISO 22000 legt die Anforderungen an ein Managementsystem für Lebensmittelsicherheit fest, oft kurz FSMS genannt. Ziel ist, dass dein Betrieb durchgängig sichere Lebensmittel liefert, die sowohl den Kundenanforderungen als auch den gesetzlichen Vorgaben entsprechen.
Das Besondere: Die Norm ist stufenübergreifend gedacht. Sie richtet sich nicht nur an klassische Lebensmittelhersteller, sondern an alle Organisationen, die direkt oder indirekt an der Lebensmittelkette beteiligt sind. Dazu zählen etwa Reinigungsdienstleister, Hersteller von Verpackungsmaterial oder Lieferanten von Geräten, die mit Lebensmitteln in Kontakt kommen.
Wie genau die Gefahrenanalyse als Herzstück eines Lebensmittelsicherheitssystems funktioniert, vertiefen wir auch im Beitrag HACCP in der Praxis.
Die vier Säulen der Norm
Die ISO 22000 stützt sich auf mehrere Elemente, die ineinandergreifen. Vereinfacht sind das:
- Interaktive Kommunikation: Information muss entlang der Lieferkette fließen, nach oben, nach unten und intern.
- Systemmanagement: Lebensmittelsicherheit wird als steuerbarer Prozess organisiert, nicht als Zufallsprodukt.
- Präventivprogramme (PRPs): Grundvoraussetzungen wie Hygiene, Schädlingsbekämpfung und Wartung, auf denen alles aufbaut.
- HACCP-Grundsätze: systematische Gefahrenanalyse und das Beherrschen kritischer Punkte.
Diese Bausteine sorgen dafür, dass Risiken nicht erst auffallen, wenn der Kunde anruft.
Worauf du bei der DIN EN ISO 22000 achten solltest
Hier wird es praxisrelevant. Die DIN EN ISO 22000 folgt seit der Fassung von 2018 der sogenannten High-Level-Structure. Das ist die einheitliche Grundstruktur, die auch andere ISO-Managementnormen wie die ISO 9001 nutzen. Der Vorteil: Wenn du bereits ein Qualitätsmanagementsystem hast, lässt sich die Lebensmittelsicherheit deutlich leichter andocken.
Außerdem arbeitet die Norm konsequent mit dem PDCA-Zyklus, also Planen, Durchführen, Prüfen und Handeln. Dahinter steckt der Gedanke der kontinuierlichen Verbesserung. Du richtest dein System also nicht einmal ein und legst es ins Regal, sondern entwickelst es laufend weiter.
Risikobasiertes Denken statt Bauchgefühl
Ein zentraler Punkt der aktuellen Fassung ist das risikobasierte Denken. Die Norm unterscheidet dabei zwischen dem operativen Risiko auf Produktebene, das über HACCP gesteuert wird, und dem strategischen Risiko auf Ebene des gesamten Managementsystems. Beide musst du im Blick behalten.
Führung in der Verantwortung
Die oberste Leitung steht stärker in der Pflicht als früher. Lebensmittelsicherheit ist Chefsache, keine Aufgabe, die man stillschweigend an eine einzelne Person delegiert. Eine klare Politik, definierte Ziele und ausreichende Ressourcen gehören dazu.
Hinweis: Die Norm wurde 2024 um eine Änderung zu klimabezogenen Maßnahmen ergänzt. Welche Fassung für dich konkret gilt, solltest du intern oder mit deiner Zertifizierungsstelle prüfen.
So ist die Norm aufgebaut
Die ISO 22000:2018 folgt der High-Level-Structure und gliedert die Anforderungen in die Kapitel 4 bis 10. Wenn du weißt, was wo steht, findest du dich im Audit deutlich schneller zurecht:
- Kapitel 4 – Kontext der Organisation: interne und externe Themen, interessierte Parteien, Geltungsbereich deines Systems
- Kapitel 5 – Führung: Politik zur Lebensmittelsicherheit, Rollen und Verantwortlichkeiten
- Kapitel 6 – Planung: Risiken und Chancen, Ziele, geplante Änderungen
- Kapitel 7 – Unterstützung: Ressourcen, Kompetenz, Kommunikation, dokumentierte Information
- Kapitel 8 – Betrieb: Präventivprogramme, Rückverfolgbarkeit, Notfallvorsorge, Gefahrenanalyse, HACCP-Plan, Lenkung unsicherer Produkte
- Kapitel 9 – Bewertung der Leistung: Überwachung, interne Audits, Managementbewertung
- Kapitel 10 – Verbesserung: Korrekturmaßnahmen, Aktualisierung des Systems, fortlaufende Verbesserung
Der operative Kern steckt in Kapitel 8. Hier zeigt sich im Audit, ob dein System im Alltag funktioniert.
ISO 22000, FSSC 22000 oder IFS Food?
Wer sich mit Zertifizierung beschäftigt, stößt schnell auf weitere Standards. Kurz eingeordnet:
- ISO 22000: die internationale Norm für Managementsysteme der Lebensmittelsicherheit. Sie steht allen Stufen der Lebensmittelkette offen. Als eigenständiger Standard ist sie aber nicht von der Global Food Safety Initiative (GFSI) anerkannt.
- FSSC 22000: baut auf der ISO 22000 auf und ergänzt sie um branchenspezifische Präventivprogramme (Normenreihe ISO/TS 22002) und zusätzliche Anforderungen. FSSC 22000 ist GFSI-anerkannt.
- IFS Food: ein eigenständiger, ebenfalls GFSI-anerkannter Standard. Er ist vor allem bei Herstellern verbreitet, die den deutschen und französischen Lebensmittelhandel beliefern.
Welcher Standard für dich passt, hängt in erster Linie davon ab, was deine Kunden verlangen. Frag im Zweifel direkt bei deinen wichtigsten Abnehmern nach.
So läuft die Zertifizierung ab
- Bestandsaufnahme: Du prüfst, welche Anforderungen du schon erfüllst und wo Lücken bestehen.
- System aufbauen: Du ergänzt Präventivprogramme, Gefahrenanalyse, Verantwortlichkeiten und Dokumentation oder setzt sie neu auf.
- Interne Audits und Managementbewertung: Bevor die Zertifizierungsstelle kommt, prüfst du dein System selbst und bewertest es auf Leitungsebene.
- Zertifizierungsaudit: Es läuft in zwei Stufen. In Stufe 1 prüft die Zertifizierungsstelle vor allem Dokumentation und Auditbereitschaft, in Stufe 2 die Umsetzung vor Ort.
- Zertifikat und Überwachung: Das Zertifikat gilt drei Jahre. In dieser Zeit finden jährliche Überwachungsaudits statt, danach folgt die Rezertifizierung.
Wie lange der Weg dauert, hängt stark von der Größe und der Ausgangslage deines Betriebs ab.
Die nächste Fassung ist in Arbeit
Die ISO 22000 wird derzeit überarbeitet. Seit Mitte 2026 liegt der Entwurf ISO/DIS 22000:2026 vor, in Deutschland als Norm-Entwurf DIN EN ISO 22000:2026-06. Laut Entwurf sollen unter anderem Lebensmittelsicherheitskultur, Klimawandel sowie Food Defense und Food Fraud stärker verankert werden. Bis zur finalen Fassung kann sich noch einiges ändern. Nach der Veröffentlichung gelten für bestehende Zertifikate üblicherweise Übergangsfristen. Welche Fassung und Frist für dich gilt, klärst du am besten mit deiner Zertifizierungsstelle.
Warum sich die ISO 22000 für deinen Betrieb lohnt
Die Zertifizierung ist gesetzlich nicht vorgeschrieben. Trotzdem fordern viele Handelsketten und größere Abnehmer sie als Voraussetzung für eine Geschäftsbeziehung. Wer sie vorweisen kann, signalisiert Verlässlichkeit.
Der interne Nutzen ist mindestens genauso wertvoll: weniger Reklamationen, klarere Abläufe, dokumentierte Verantwortlichkeiten und ein spürbar geringeres Risiko teurer Produktrückrufe. Offizielle Hintergrundinformationen zur Lebensmittelsicherheit findest du beim Bundesamt für Verbraucherschutz und Lebensmittelsicherheit.
Häufige Fragen zur DIN EN ISO 22000
Ist die ISO 22000 dasselbe wie HACCP?
Nein. HACCP ist ein zentraler Bestandteil der Norm, aber die ISO 22000 geht darüber hinaus. Sie verbindet HACCP mit einem vollständigen Managementsystem inklusive Führung, Kommunikation und kontinuierlicher Verbesserung.
Ersetzt die ISO 22000 die ISO 9001?
Nein. Die ISO 22000 zielt ausschließlich auf Lebensmittelsicherheit ab. Die ISO 9001 regelt das allgemeine Qualitätsmanagement. Beide lassen sich aber gut kombinieren, weil sie dieselbe Grundstruktur teilen.
Für wen ist die Norm geeignet?
Für jede Organisation in der Lebensmittelkette, unabhängig von Größe oder Branche, vom Hersteller über den Caterer bis zum Verpackungslieferanten.
Wie lange ist ein ISO-22000-Zertifikat gültig?
Drei Jahre. In dieser Zeit finden jährliche Überwachungsaudits statt, anschließend steht die Rezertifizierung an.
Ist die ISO 22000 GFSI-anerkannt?
Als eigenständiger Standard nicht. Wenn deine Kunden einen GFSI-anerkannten Standard verlangen, kommen zum Beispiel FSSC 22000, das auf der ISO 22000 aufbaut, oder IFS Food infrage.
Bereit für mehr Sicherheit im QM-Alltag?
Dann lass uns kurz über deine Anforderungen sprechen und schauen, wie QMSpot dich bei der Einführung der ISO 22000 unterstützen kann. Interne Prüfungen planst und dokumentierst du mit dem Auditmanagement von QMSpot.