6 min. læsning
ISO 22000 vs. FSSC 22000: forskellen forklaret kort
FSSC 22000 bygger oven på ISO 22000 med faste PRP-krav og ekstra krav — og kun FSSC er GFSI-anerkendt. Her er forskellen, og hvornår den afgør valget.
Jeres kunde har stillet krav om certificeret fødevaresikkerhed, og nu skal I vælge spor: ISO 22000 eller FSSC 22000. De to hænger tættere sammen, end navnene antyder. Men forskellen afgør, om kundens krav faktisk er opfyldt.
Kort svar: FSSC 22000 er ISO 22000 plus mere
Kort svar: FSSC 22000 indeholder hele ISO 22000 og lægger to lag ovenpå.
ISO 22000 er en standard for ledelsessystemer til fødevaresikkerhed. FSSC 22000 er en certificeringsordning, der bruger ISO 22000:2018 som fundament og tilføjer to ting: konkrete krav til basisprogrammer (PRP) og en række ekstra ordningskrav, de såkaldte additional requirements.
Formlen for den nuværende version af ordningen ser sådan ud:
FSSC 22000 V6 = ISO 22000:2018 + sektorspecifik PRP (ISO/TS 22002-x) + FSSC additional requirements
For fødevareproduktion er PRP-standarden ISO/TS 22002-1.
Konsekvensen er vigtig for valget: arbejde med ISO 22000 er aldrig spildt, hvis målet senere bliver FSSC 22000. Fundamentet er det samme.
ISO 22000: ledelsessystemet
ISO 22000 sætter rammen for, hvordan en virksomhed styrer fødevaresikkerhed som et ledelsessystem:
- Fareanalyse efter HACCP-principperne som kernen i styringen — se HACCP i FSSC 22000
- Ledelsesforpligtelse: politik, mål, ressourcer og ledelsens evaluering
- Løbende forbedring gennem interne audits, korrigerende handlinger og opfølgning
Standarden kræver, at I har basisprogrammer (PRP'er) på plads — hygiejne, rengøring, vedligehold, skadedyrssikring — men den beskriver ikke i detaljer, hvad programmerne skal indeholde. Det valg ligger hos virksomheden.
Det er styrken og svagheden på én gang. Rammen er fleksibel, men to ISO 22000-certificerede virksomheder kan have meget forskellige niveauer i praksis.
Det, FSSC lægger ovenpå
PRP-krav (ISO/TS 22002-1 for fødevareproduktion)
FSSC 22000 fjerner fleksibiliteten i PRP-spørgsmålet. ISO/TS 22002-1 specificerer kravene til basisprogrammer i fødevareproduktion — blandt andet bygninger og layout, rengøring, skadedyrssikring og personalehygiejne. Under FSSC 22000 er standarden obligatorisk, og auditoren auditerer mod den punkt for punkt.
I praksis er det her, forskellen mærkes på gulvet. Krav, der under ISO 22000 var jeres egen fortolkning, bliver til konkrete punkter med konkret evidens.
Additional requirements
Oven på ISO 22000 og PRP-standarden lægger ordningen sine egne krav. To kendte eksempler er food defense (beskyttelse mod bevidst forurening og sabotage) og food fraud (forebyggelse af fødevaresvindel) — emner, ISO 22000 ikke selv stiller specifikke krav om.
Listen er længere end de to eksempler: V6 indeholder 18 tillægskrav (Part 2, § 2.5.1-2.5.18), heriblandt allergenstyring, miljøovervågning, fødevaresikkerheds- og kvalitetskultur, quality control, mærkning samt food loss and waste. Den opdateres med hver version af ordningen, og det er typisk her, en ISO 22000-virksomhed har sine største huller.
Den afgørende forskel: GFSI-anerkendelse
For de fleste producenter er det her, valget reelt bliver truffet. Når en kunde skriver "GFSI-anerkendt certificering" i kontrakten, handler kravet om certificeringsordningen, ikke om standarden bagved.
FSSC 22000 er bygget netop for at opfylde GFSI's benchmark-krav og står på GFSI's liste over anerkendte ordninger (V6 er den benchmarkede version pr. juni 2026). ISO 22000 alene opfylder dem ikke og har aldrig været GFSI-anerkendt — det er en stor del af grunden til, at ordningen overhovedet findes. Hvad GFSI-anerkendelse er, og hvorfor kunderne kræver den, står i artiklen om GFSI-anerkendt certificering.
Side om side
| ISO 22000 | FSSC 22000 | |
|---|---|---|
| Struktur | Ledelsessystemstandard | Certificeringsordning: ISO 22000 + PRP-standard + additional requirements |
| PRP-krav | Generisk krav, virksomheden definerer selv niveauet | ISO/TS 22002-1 obligatorisk (fødevareproduktion) |
| GFSI-status | Ikke anerkendt | Anerkendt (på GFSI's liste over benchmarkede ordninger) |
| Hvem kræver det | Sjældent et eksplicit kundekrav | Detailkæder og større fødevarekoncerner, typisk som krav om "GFSI-anerkendt certificering" |
Hvornår er ISO 22000 alene nok?
Hvis ingen af jeres kunder — nuværende eller realistisk kommende — stiller krav om GFSI-anerkendt certificering, kan ISO 22000 være et fornuftigt valg. I får ledelsessystemet, fareanalysen og den eksterne audit uden ordningens ekstra krav.
To forbehold:
- Tjek kontrakterne, før I konkluderer. GFSI-kravet står ofte i kvalitetsaftaler og leverandørmanualer, ikke i hovedkontrakten.
- Kravet kan komme senere. Vinder I en ny, større kunde, følger GFSI-kravet ofte med fra dag ét.
Nøgternt sagt: vælger I ISO 22000, så vælg det, fordi ingen kræver mere — ikke fordi FSSC 22000 virker uoverskueligt. Afstanden mellem de to er mindre, end den ser ud.
Fra ISO 22000 til FSSC 22000
Har I allerede et ISO 22000-system, genbruges det hele: fareanalysen, dokumentstyringen, ledelsesprocesserne og de interne audits. Opgraderingen består af tre trin:
- Gap-analyse mod ISO/TS 22002-1 og ordningens additional requirements
- Lukning af hullerne — typisk i PRP-dokumentationen og de FSSC-specifikke emner som food defense og food fraud
- Certificeringsaudit i to trin — se forberedelsen til Stage 2-audit
Certificerer I jer nu, sker det efter version 6 af ordningen. Opgraderingen til V7 ligger i vinduet 2027-28 — læs om valget mellem V6 og V7 her.
Vi hjælper producenter gennem hele forløbet, fra gap-analyse til certifikat. Se certificeringsforløbet, eller kontakt os, hvis I vil have en vurdering af, hvor langt jeres nuværende system rækker.