生物食品的 FSMA 与 HACCP 认证

01概述与价值链

Markers: [EC: FSSC 22000 v7 / ISO 22000 | OECD: 1.4 农业生物技术 | Regulator: FDA（美国）、EFSA（欧盟）]

食品安全认证是生产方把内部流程转化为监管机构、零售商或海关愿意接受之物的机制。2026 年推动这一市场的有三项正在汇合的要求。其一是可追溯性：FDA 的 FSMA 第 204 条要求企业在关键追踪事件处采集关键数据元素，使受污染批次能够沿链条被追踪，而不是在暴发之后再行还原。其二是标准换版：FSSC 22000 第 7 版于 2026 年 5 月 1 日发布、2027 年 5 月 1 日生效，设十二个月过渡期，新增关于食品损耗与浪费、质量控制、设备管理、过敏原管理、包装设计与审核员能力的要求，并把食品安全与质量文化写入标准本身。其三是 HACCP 这一底层规范——危害分析与预防性控制，任何体系至今仍以其为基础。在这一切之下是实验室验证，其中的难点是即食发酵、盐渍与干制类产品，因数据有限与手工工艺而使验证复杂化。服务方是全球性的检测、检验与认证机构，其本轮竞争动作是把数字平台附加到过去纯属人工的审核之上。

食品安全认证的关键方向是：

1. FSMA 204 可追溯性： 针对 FDA 食品可追溯规则的审核与体系建设，核查关键数据元素是否在关键追踪事件处被采集、记录是否确实可按要求调取，并日益借助专门的数字可追溯平台。
2. FSSC 22000 第 7 版过渡： 2026 年 5 月 1 日发布、2027 年 5 月 1 日生效的标准升级，强化过敏原与饲料控制、确立统一卫生基线、增强食品防护与治理，并新增关于食品损耗与浪费的明确要求。
3. HACCP 预防性控制与培训： 以危害分析与关键控制点为底层方法，以获认可的讲师带教培训与管理体系落地方式交付，而非作为文档作业。
4. 实验室验证： 为计划提供佐证的分析检测——食品、饲料与膳食补充剂的致病菌与成分检测，包括即食发酵、盐渍与干制产品的高难度验证。

行业价值链

[危害分析] ──> [体系落地] ──> [验证检测] ──> [第三方审核]
                                    │
                              (不符合项关闭)
                                    │
                                    ▼
[市场与通关准入] <─── [认证 / 备案] <───────┘

价值链层级

行业跨领域技术：

• 数字审核与可追溯平台： 云端审核系统与可追溯工具，为过去纯人工的审核记录增添数据可见性与跨厂区绩效比较。
• 食品安全与质量文化评估： 已被写入标准而非默认存在的行为维度，与文件化控制一并接受评估。
• 环境监控方案： 对生产环境而非仅对产品进行结构化取样，在本轮标准换版中被明确为独立要求。

02美国

美国这一侧的主轴是 FSMA——既包括预防性控制框架，也包括第 204 条可追溯规则；服务方把针对该规则的审核与培训、云平台组合在一起。

FSMA 204 可追溯审核、多厂区审核方案、实验室验证

• SGS（FSMA 204 Food Traceability Solutions）： 该方案于 2025 年 3 月推出，把评估关键数据元素与关键追踪事件的专家主导 FSMA 204 审核，与 TRAKKEY 数字可追溯平台结合，直指 FDA 第 204 条要求的合规准备。
• NSF（审核方案与 HACCP 培训）： NSF Food Safety Plus 是面向多厂区扩张品牌、以增长为导向的审核服务，在常规审核之外增加可选自审工具与 NSF Connect 云端审核平台，用于合规、数据可见性与跨厂区绩效比较；NSF 亦开设获 IACET 认可的讲师带教线上 HACCP 与食品安全领导力课程。
• Eurofins（美国检测基础）： 其 US Food, Feed & Supplement Testing 是一家全服务分析实验室，约 100–150 名员工，总部位于爱荷华州得梅因，另设萨利纳斯办公室，并在美国、保加利亚与比利时设有分布式团队；其指出即食发酵、盐渍与干制产品的验证确实困难，因数据有限、工艺手工化并需符合 FSIS 要求。

03中国

中国的路径是许可与备案，而不仅是自愿认证：生产方需要国内生产许可方可运营，需要海关备案方可出口，而 HACCP 认证充当国际公认的叠加层。

SC 生产许可、出口食品生产企业备案、HACCP 作为出口标准

• 生产许可（SC）： 食品生产加工企业必须取得生产许可证，这是在中国合法生产食品的基本要求；审查依据市场监管部门发布的《食品生产许可审查通则》（2022 版）。
• 出口企业备案： 出口食品的企业须完成出口食品生产企业备案。公布的条件要求：已完成出口食品生产企业备案手续；建立完善可追溯的食品安全卫生控制体系并保证其有效运行，确保出口食品生产、加工、贮存过程持续符合中国相关法律法规与出口食品生产企业安全卫生要求；进口国家（地区）法律法规及相关国际条约、协定有特殊要求的还应符合；切实履行企业主体责任、诚信自律、规范经营且信用状况为非海关失信企业；一年内未因企业自身安全卫生方面的问题被进口国（地区）主管当局通报。
• HACCP 作为出口叠加层： 中国的贸易指引把 HACCP——危害分析与关键控制点——描述为由粮农组织与世卫组织全球推广、最具权威的食品安全管理体系，也是商超、平台与海关在产品可供出口上架之前会查验的标准。

04欧盟

欧洲承载着认证机构与标准本身，本轮的决定性事件是 FSSC 22000 第 7 版过渡，三家独立认证机构对此的描述彼此一致。

FSSC 22000 v7 的发布与过渡、标准内容变化、质量文化的融入

• DNV（发布与时间表）： FSSC 22000 第 7 版于 2026 年 5 月 1 日发布，2027 年 5 月 1 日生效，设十二个月过渡期；在产品类别与审核工时方面作出改进，同时新增关于食品损耗与浪费、质量控制、设备管理、过敏原管理、包装设计与审核员能力的要求，并融合食品安全与质量文化。
• LRQA（实践层面的变化）： 其对第 7 版的说明强调更强的食品安全与质量文化、延伸至食品欺诈与供应商控制的风险导向思维，以及更清晰的环境监控，过渡窗口为期十二个月、至 2027 年 5 月；同时指出世卫组织覆盖 2000 至 2021 年、涉及 42 种危害的食源性疾病估算，是当前塑造优先事项的证据基础。
• Bureau Veritas（认证机构角色与定性）： 作为覆盖该标准各类别与产品范围的 FSSC 22000 认证机构，它把第 7 版定性为全面升级而非增量更新，理由包括更强的过敏原与饲料控制、统一的卫生基线、增强的食品防护与治理，以及针对食品损耗与浪费的具体举措。

05领先公司与研究机构

06技术栈与创新

该技术栈分为两半：标准施加的管理体系要求，以及证明这些要求得到满足的证据基础设施——数据采集与实验室分析。

1. 可追溯数据架构（FSMA 204）：
   • 该规则的实质是数据：在关键追踪事件处记录关键数据元素，使批次能按要求沿供应链正向与反向追踪，而非事后还原。
   • 服务方的回应是把数字可追溯平台与审核捆绑，把交付物从"是否准备就绪"的判断，变为一套真正产出记录的系统。
2. 标准换版（FSSC 22000 第 7 版）：
   • 2026 年 5 月 1 日发布、2027 年 5 月 1 日生效并设十二个月过渡，该版本新增关于食品损耗与浪费、质量控制、设备管理、过敏原管理、包装设计与审核员能力的要求。
   • 它还把两个此前较"软"的领域纳入标准：食品安全与质量文化由倡导变为融入，风险导向思维明确延伸至食品欺诈与供应商控制，环境监控亦被厘清。
3. HACCP 作为底层方法：
   • 危害分析与关键控制点仍是任何体系赖以成立的方法——识别并控制生物、化学与物理危害——并由粮农组织与世卫组织在国际上作为共同基线推广。
   • 其交付日益通过面向须每日维系体系的管理者的获认可讲师带教培训进行，前提是体系的失效源于行为而非文档。
4. 实验室验证及其难点：
   • 覆盖食品、饲料与补充剂的分析检测提供控制有效的证据，从致病菌检测到成分与货架期。
   • 真正困难的品类是即食发酵、盐渍与干制产品，数据有限与手工工艺使验证复杂化——这是以检测为主的路径的诚实边界。

07价值链与生产 pipeline

食品安全认证周期的工业 pipeline（FSMA 第 204 条、FSSC 22000 v7、HACCP、中国 SC 许可与出口备案）

┌───────────────────────────┐      ┌───────────────────────────┐
│ 1. 危害分析               │ ───> │ 2. 体系落地               │
└───────────────────────────┘      └───────────────────────────┘
                                                  │
                                                  ▼
┌───────────────────────────┐      ┌───────────────────────────┐
│ 4. 验证检测               │ <─── │ 3. 可追溯数据采集         │
└───────────────────────────┘      └───────────────────────────┘
               │
               ▼
┌───────────────────────────┐      ┌───────────────────────────┐
│ 5. 第三方审核             │ ───> │ 6. 认证与市场准入         │
└───────────────────────────┘      └───────────────────────────┘

阶段 1：危害分析

针对具体工艺与产品识别生物、化学与物理危害，并确定管控它们的关键控制点。这是 HACCP 的内核，任何认证标准与出口备案最终检验的都是：这一分析是否针对本工艺如实完成，而非照抄模板。

阶段 2：体系落地

预防性控制、监视、纠偏措施、过敏原管理与卫生基线被嵌入日常运行。按当前标准换版，食品安全与质量文化属于受评范围，因此落地情况既看记录也看行为。

阶段 3：可追溯数据采集

在关键追踪事件处记录关键数据元素，使批次可双向追溯。FDA 可追溯规则的效力正体现于此，审核如今评估的是记录能否按要求真正调出，而不仅是程序是否存在。

阶段 4：验证检测

实验室分析佐证控制有效——对产品与环境样品进行致病菌、成分与货架期检测。即食发酵、盐渍与干制产品是难点，数据有限与手工工艺的变异使验证确实困难。

阶段 5：第三方审核

获认可的机构依所选标准审核体系、开具不符合项并验证关闭。对已获 FSSC 22000 认证的组织而言，至 2027 年 5 月 1 日的十二个月过渡窗口决定审核何时依第 7 版而非第 6 版进行。

阶段 6：认证与市场准入

证书或备案才是零售商、平台与海关查验的凭据。在中国，这意味着境内生产所需的 SC 生产许可，加上向海关办理的出口食品生产企业备案；后者还要求信用状况为非失信企业，且一年内未因企业自身卫生问题被进口国（地区）主管当局通报。