ISO 22000 식품안전경영시스템 (ISO 22000)

한 줄 정의: HACCP 원칙과 경영시스템 요구사항을 결합하여 조직 전체 차원에서 식품안전을 관리하도록 국제표준화기구(ISO)가 제정한 국제 인증 규격.

쉽게 풀면

회사 전체가 체계적으로 식품 안전을 관리하도록 만든 국제적인 인증 기준이다.

왜 중요한가

ISO 22000은 HACCP 원칙에 경영시스템 요구사항과 공급망 소통을 결합한 국제 규격이어서, 수출 기업이나 다국적 원료 공급망을 갖춘 조직이 거래처 요구에 대응하는 인증으로 채택하며, 식품안전 문화와 경영진 책임을 다루는 연구에서 분석 틀로 쓰입니다. 국내 HACCP 인증만으로는 통하지 않는 해외 거래에서 통용되는 공통 언어라는 점이 실무적 의미입니다.

핵심 정리

ISO 22000은 식품 공급망에 속한 모든 조직(농장, 제조, 포장, 운송, 유통, 음식점 등)이 식품안전경영시스템을 갖추기 위한 요구사항을 정한 국제표준입니다(ISO, 2018). 2005년에 제정되었고 2018년에 개정되었습니다.
구성 요소는 ① 상호 의사소통(공급망 전체에서 위해 정보를 주고받음), ② 시스템 관리(ISO 경영시스템 공통 구조: 방침, 목표, 내부심사, 경영검토 등), ③ 선행요건프로그램(PRP, 위생 기반), ④ HACCP 원칙입니다.
2018년판은 계획-실행-점검-개선(PDCA) 순환을 두 층으로 둡니다. 조직 전체 수준의 순환과 운영 수준의 순환(HACCP 계획)입니다. 위험 기반 사고도 두 수준으로 나눕니다. 경영시스템 수준의 위험과 기회, 그리고 운영 수준의 위해 분석입니다.
위해 관리 수단은 CCP(중요관리점)와 OPRP(운영선행요건프로그램)로 나뉩니다. CCP는 수치로 정한 한계기준을 벗어나는지 감시합니다. OPRP는 한계기준 대신 조치기준을 두고 위해 관리에 중요한 활동을 관리합니다. 이 구분이 Codex HACCP과 구조적으로 다른 점입니다(HACCP).
인증은 인증기관이 심사해 부여하며, 일반적인 경영시스템 인증처럼 일정 주기의 재심사와 정기적 감시심사로 유지됩니다.

예시로 보기

구분	성격	범위
Codex HACCP(위해요소 중점관리)	위해 분석과 중요관리점 관리의 원칙(식품 위생 일반원칙의 부속)	주로 운영 수준의 위해 관리
HACCP 인증 제도	식품 안전 관리 인증 제도(일부 업종은 법적 의무)	국내 제도와 기준에 따름
ISO 22000	HACCP 원칙 + 경영시스템 요구사항 + 공급망 소통	조직 전체의 식품안전 관리
FSSC 22000	ISO 22000에 업종별 선행요건 규격과 추가 요구를 더한 인증 제도	세계식품안전이니셔티브(GFSI)가 인정하는 제도

위 표는 성격 비교를 위한 개괄이며 세부 요건은 각 규격 원문을 확인해야 합니다. 특히 ISO 22000 자체와 FSSC 22000은 인정 범위가 다릅니다(둘을 같은 것으로 쓰면 오류가 됩니다).

자주 하는 오해

오해	바로잡기
ISO 22000 인증이 있으면 제품이 안전하다.	인증은 안전 관리 체계가 규격 요구를 충족한다는 뜻이지 특정 위생 수준을 보증하지 않습니다.
ISO 22000은 HACCP과 같은 것이다.	HACCP 원칙을 포함하지만 경영시스템 요구(문서화, 내부심사, 경영검토)와 공급망 소통까지 포괄합니다.
한 번 인증받으면 계속 유효하다.	정기 감시심사와 재심사로 유지되고, 내부심사와 경영검토를 통해 스스로 개선해야 합니다.
ISO 22000과 FSSC 22000은 같다.	FSSC 22000은 ISO 22000에 추가 요건을 더해 만든 별도 인증 제도입니다.
ISO 22000은 법적 의무다.	자율적 국제 규격입니다. 국내 HACCP 의무 적용은 별개의 제도라 둘을 함께 운영하면 문서가 겹치는 부담이 생길 수 있습니다.

논문에서는 이렇게 쓰입니다

실제 논문에서

이 용어를 직접 쓴 국내 논문 문장을 아직 수집하지 못했습니다. 수집되는 대로 출처와 함께 싣겠습니다.

예시 문장

아래는 용어의 쓰임을 보여 주려고 만든 예시로, 실제 논문에서 가져온 문장이 아닙니다.

ISO 22000(iso-22000) 인증을 취득한 수출 기업은 해외 바이어의 품질 신뢰도 평가에서 유의하게 높은 점수를 받았다.

국제 인증 취득 여부와 대외 신뢰도 평가 결과 간의 관계를 통해 인증의 실질적 효익을 제시한 결과이다.

식품안전 연구는 ISO 22000이 HACCP의 위해요소 분석 원칙과 ISO 경영시스템의 문서화·지속적 개선 요구사항을 결합한 점을 특징으로 든다.

이 표준은 원료 공급업체부터 최종 소비자까지 이어지는 공급망 전반에 걸쳐 식품안전 책임을 분담하도록 설계되었다고 설명된다.

조금 더 깊게 보면

ISO 22000은 위해 관리의 세부 기준을 정하지 않고 조직이 스스로 체계를 설계·검증하도록 요구하는 규격이어서, 인증이 특정 위생 수준을 보증한다고 보면 오해입니다.

대형 유통업체가 요구하는 GFSI 승인 규격(FSSC 22000 등)은 ISO 22000에 추가 요건을 더한 것이므로 동일하게 취급할 수 없고, 국내 HACCP 의무 적용과 별개의 제도라 둘을 함께 운영하는 경우 문서와 절차 중복이 실무 부담으로 지적됩니다.

ISO 22000은 위해 관리를 위해 CCP 외에 운영선행요건프로그램(OPRP)이라는 범주를 별도로 두어, 정확한 한계기준을 수치로 정하기 어렵지만 위해 관리에 중요한 활동을 관리할 수 있게 한다는 점이 코덱스 HACCP과 다른 구조적 특징이다.

PDCA(계획-실행-점검-개선) 순환 구조를 명시적으로 요구한다는 점에서, 한 번 인증받으면 유지되는 정적인 자격이 아니라 매년 내부심사와 경영검토를 통해 스스로 개선해 나가야 하는 동적인 체계로 설계되어 있다.

주의할 점

ISO 22000은 HACCP을 포함하지만 경영시스템 요구사항(문서화, 내부심사, 경영검토 등)까지 포괄하므로 HACCP 인증과 동일한 범위로 오해해서는 안 된다.

헷갈리기 쉬운 용어

식품안전 제도들은 범위와 성격이 다릅니다.

용어	핵심	구별 포인트
ISO 22000	식품안전경영시스템 요구사항	조직 전체, 경영시스템
HACCP	위해요소 분석과 중요관리점 관리	운영 수준의 위해 관리 원칙
CCP와 OPRP	위해 관리 수단의 두 범주	CCP는 한계기준, OPRP는 조치기준
FSSC 22000	ISO 22000에 요건을 더한 인증 제도	GFSI 인정 제도

참고 문헌

International Organization for Standardization. (2018). ISO 22000:2018 Food safety management systems — Requirements for any organization in the food chain. ISO.
Mortimore, S., & Wallace, C. (2013). HACCP: A Practical Approach (3rd ed.). Springer.
Codex Alimentarius Commission. (2020). General Principles of Food Hygiene (CXC 1-1969, Rev. 2020). FAO/WHO.

표의 기준값은 위 문헌에 근거한 관례이며, 분야·학술지마다 다른 기준을 쓸 수 있습니다.