糖果工厂食品安全认证:BRCGS、FSSC 22000、ISO 22000、HACCP、IFS、Halal 与 Kosher
14 分钟阅读简短答案
不存在适用于所有糖果工厂的单一"最佳认证"。正确的要求取决于采购商的客户、销售渠道、目标市场、产品风险、配方及采购政策。
对于许多零售和国际自有品牌项目,首要实际问题是:客户是否要求采用GFSI认可的认证方案。截至本文复核日期,BRCGS Food Safety Issue 9、FSSC 22000 Version 6和IFS Food Version 8均在GFSI认可框架中覆盖相应的食品制造范围。ISO 22000是国际食品安全管理体系标准,但ISO 22000认证本身并不等同于GFSI认可方案认证。HACCP是Codex所描述的基础危害控制方法,"HACCP证书"文件不能自动视为与BRCGS、FSSC 22000或IFS等同。
清真(Halal)与犹太洁食(Kosher)属于另一类合规要求,涉及宗教饮食规则下的原料、设备、工艺和监督。它们不能替代食品安全管理认证,食品安全证书也无法证明某个糖果SKU具备清真或洁食资质。
最重要的核验不是证书上的Logo,而是将以下链条逐一对应: 证书 → 法律实体 → 实际生产地址 → 认证范围 → 产品/工艺 → 版本 → 有效期 → 认证机构 → 官方数据库。对于清真和洁食认证,还须额外确认具体产品或产品系列、原料、制造地点及认证机构是否被目标客户或目标市场所接受。
采购结论: 认证证书只是供应商资质证据中的一个受控文件,不是供应商资格审查的替代品。一个工厂可以拥有真实有效的高等级认证,但仍然不适合您的软糖、酸味带糖、冻干糖果、巧克力涂层糖、包装规格或客户技术要求。
采购决策摘要
| 采购决策 | 取决于什么 | 判断错误的主要风险 | 应核验的证据 |
|---|---|---|---|
| 是否必须有GFSI认可方案? | 零售商/客户政策、vendor manual、招标要求、渠道 | 样品、包装或生产准备完成后才被拒绝 | 客户书面要求、当前GFSI recognition |
| 哪一种方案可接受? | 客户认可清单、工厂体系、区域和项目要求 | 工厂有认证,但客户不接受 | 精确scheme、version、scope |
| ISO 22000是否足够? | 客户政策与风险等级 | 将管理体系认证误认为客户要求的GFSI方案 | 客户确认 + 经认可的证书核验 |
| "HACCP控制食品安全风险的体系。 certified"是否足够? | 法规、客户政策、实际审核依据 | 将完全不同等级的文件当作相同证据 | 审核标准、issuer、accreditation、scope |
| 产品是否真正是清真/犹太洁食? | 完整配方、processing aids、site、equipment、cleaning、certifier | 标签声称无法支持、客户拒绝 | Product/site证书、批准原料清单、当前certifier状态 |
核心原则: 先明确买方需要什么证据,再筛选工厂。不要先选工厂,再试图让工厂现有证书去适配项目要求。
1. 先把四类证据分开
专业采购档案不能把所有"证书"放在同一个文件夹里并视为等价。
| 证据层级 | 常见文件 | 它回答什么问题 | 它不能证明什么 |
|---|---|---|---|
| 法定制造资格 | 政府食品生产许可证/注册 | 该法律实体和场地是否有权生产相关食品类别? | 是否满足零售商私有标准或产品规格 |
| 食品安全体系/认证方案 | BRCGS、FSSC 22000、IFS Food、ISO 22000、HACCP evidence | 食品安全如何被管理及第三方如何评估? | 实际批次是否满足口感、重量、包装、货架期要求 |
| 宗教/声称认证 | Halal、Kosher | 定义的产品/site/process是否符合certifier规则? | 是否GFSI recognised,或是否具备SKU技术能力 |
| 产品与批次证据 | 批准规格、过敏原声明、COA报告批次检测结果的证书。/检测报告、检验记录、留样 | 实际SKU/batch是否符合约定? | 工厂整体体系长期是否有效 |
AXTIMES一线经验 — Amanda XUN,采购总监: 实际供应商审核中最常见的问题不是"没有证书",而是真实文件被错误使用:拿另一家工厂的证书、拿原料Halal证书证明成品、拿ISO回答客户的GFSI要求,或者拿一个通用工厂证书代替具体产品和工艺核验。
2. 主要认证方案对比
| 方案/证据 | 本文复核时的版本状态 | 本身是否GFSI认可? | 主要定位 | Buyer应核验 |
|---|---|---|---|---|
| BRCGS Food Safety | Issue 9 | 是,在认可version/scope内 | 食品制造现场、安全、质量、运营控制 | Site、scope、grade/status、日期、CB、directory |
| FSSC 22000 | V6当前GFSI认可;V7已于2026年5月发布并进入转换期 | V6:是;V7应在采购时重新检查recognition/status | ISO 22000基础FSMS + 行业PRP + FSSC附加要求 | 版本、转换状态、食品链类别、site、scope、register |
| IFS Food | Version 8 | 是,在认可version/scope内 | 食品制造现场、安全和质量控制 | Site、scope、版本、grade/score、有效期、CB、IFS数据库 |
| ISO 22000 | 当前版本 | 本身不是 | 国际食品安全管理体系标准 | 客户是否要求GFSI;不是的话仍需核验site、scope、版本、CB、IAF |
| HACCP(独立文件) | Codex原则;无单一全球版本 | 本身不是 | 危害分析与关键控制点方法论 | 审核依据的具体标准/准则;issuer;accreditation;scope |
| 清真认证 | 因certifier和市场而异 | 不适用——不同合规轴 | 原料、工艺和场地在宗教规则下的可接受性 | Certifier、产品schedule、成品scope、客户/市场接受度 |
| Kosher认证 | 因agency而异 | 不适用——不同合规轴 | 原料、工艺和拉比监督 | Agency、产品schedule、scope、客户/市场接受度 |
3. HACCP:基础方法论,而非认证方案
HACCP(危害分析与关键控制点)是Codex Alimentarius所描述的食品安全方法论。它是许多法域的法规要求,并作为基础要素嵌入BRCGS、FSSC 22000、IFS Food和ISO 22000中。持有上述认证的工厂均经过了包含HACCP要求的标准审核。
独立的"HACCP证书"是完全不同的概念:
- 不存在等同于BRCGS或FSSC 22000的单一全球HACCP认证方案;
- 该文件可能由咨询机构、地方机构、行业协会或政府机构基于不同标准出具;
- 范围、审核严格程度和独立性差异极大;
- 许多市场将HACCP文件作为食品法律基准线要求,这与满足零售商GFSI方案要求不同。
关于HACCP文件应询问工厂的问题: 审核所依据的具体标准或准则是什么?谁签发了证书?认证机构是否有相应认可资质?哪个法律实体/地址在scope内?涵盖哪些产品和工艺?签发和到期日期?
4. ISO 22000:食品安全管理体系标准
ISO 22000规定了食品链组织食品安全管理体系的要求。持有ISO 22000认证的糖果工厂的FSMS经过了独立第三方对指定scope的评估。
必须理解的关键边界:
- ISO本身不认证工厂,认证由第三方认证机构完成;
- 这是管理体系认证,不是每个糖果SKU的产品证书;
- 证书仅在注明的site和scope内有效;
- 若客户明确要求GFSI认可方案,ISO 22000认证不能自动替代;
- 产品规格、过敏原控制、实验室证据、包装能力、批准样品和发货前检验仍需独立管控。
红色警示: 供应商称"ISO给我们颁发了ISO 22000证书"。正确表述应是第三方认证机构依据ISO标准对工厂进行了认证;ISO本身不对工厂进行认证。
5. FSSC 22000:基于ISO,但不等于ISO 22000
FSSC 22000由ISO 22000、行业前提方案标准和FSSC附加要求共同构成,是独立方案,不是换了Logo的ISO 22000。
2026–2028版本转换——必须正确理解:
截至本文复核日期,FSSC 22000 Version 7已于2026年5月发布,但这不意味着V6证书立即失效。
Foundation FSSC官方转换计划:
- Version 7正式发布:2026年5月;
- Version 6审核持续到2027年4月30日;
- Version 7升级审核:2027年5月1日至2028年4月30日。
FSSC证书核验要点: 法律实体/场地;食品链类别/子类别;产品/工艺scope;证书有效期/状态;认证机构;FSSC官方register;审核版本;2027–2028转换时间节点;客户特定要求。
失败场景: 采购团队在2026年底看到V7已发布,直接拒绝仍在有效转换期内的V6证书。错误在于将"新版本发布"误解为"旧版本当天失效"。管控方法:查阅scheme owner的官方转换时间表及当期GFSI/客户状态。
6. BRCGS Food Safety:以生产现场为核心的强控制方案
BRCGS Global Standard Food Safety用于食品制造,第三方审核会从食品安全、质量和运营维度评估生产现场。本文复核时的当前发布版本为Issue 9,当零售商、品牌方或经销商明确将BRCGS列为可接受方案时尤其适用于糖果采购。
Buyer应核验: 证书确为BRCGS Food Safety;Issue 9;精确的生产场地地址;scope表述和产品类别;grade/status;签发和到期日期;认证机构名称及其资质;在brcgsdirectory.org的目录记录。
红色警示: 工厂提供BRCGS证书,但证书上的场地地址与实际生产糖果的设施不符。
7. IFS Food:2026年的Version 8
IFS Food用于食品制造场地审核,当前版本为Version 8。在GFSI认可框架内覆盖相应范围。
应核验: site、scope、版本、grade/score、有效期、认证机构、IFS数据库记录。
8. 清真认证:产品与场地层面,而非工厂整体层面
清真认证回答的是:在指定条件下,在指定场地生产的特定产品,是否符合认证机构的清真规则解释。核心管控通常包括:所有原料和加工助剂合规;设备和共用产线受控;清洁和隔离协议明确;成品可追溯性文件完整;现场监督或远程审核到位。
清真认证核查清单:
- 证书是否覆盖所采购的具体产品或产品系列?
- 是否覆盖具体生产场地?
- 所有原料和加工助剂是否在scope内?
- 认证机构是否被目标客户和目标市场接受?
- 包装、涂层和外包工序是否纳入scope?
- 证书何时到期?
常见误用: 明胶、果胶或其他单一原料的清真证书,不能证明成品软糖或糖果的清真资质。还必须核验成品清真证书和产品schedule,且certifier须为客户所接受。
糖果产品的清真要点
对于软糖:明胶或胶凝剂是核心关注点,但涂层剂(巴西棕榈蜡、虫胶、蜂蜡)、香料、色素、加工助剂和产线共用历史同样重要。虫胶来源于昆虫,并非所有certifier均接受。部分消费市场区分"不含猪明胶"标注与完整清真认证。
9. Kosher认证
Kosher认证涵盖拉比权威下的原料、设备和工艺要求,通常涉及持续的拉比监督或定期检查。要求因认证机构和消费市场而异。
核查清单: 具体产品/产品系列是否在scope内?哪个拉比机构签发了证书?目标零售商或消费群体是否接受该机构?所有原料、加工助剂、涂层剂和产线共用情况是否均已考量?证书是否有效且schedule是否包含具体工厂和产品?
10. GFSI认可:框架,而非单一证书
GFSI(全球食品安全倡议,The Consumer Goods Forum主办)通过基准比对流程认可食品安全认证方案。"GFSI认可"意味着该方案通过了这一流程;它不意味着每个工厂证书都经GFSI背书。
关键要点:
- GFSI认可适用于方案,而非单个工厂;
- 认可具有版本特异性,新版本须重新经历认可流程;
- 客户要求通常引用特定方案和特定版本;
- GFSI官网和客户vendor manual是权威信息来源。
11. 证书核验:每个环节必须匹配
证书必须对以下所有要素逐一核对:
- 法律实体名称 — 与采购方合同对象一致;
- 生产场地地址 — 买方糖果实际生产的物理位置;
- Scope — 覆盖糖果/所采购的产品类别;
- 版本 — 符合客户要求的版本;
- 有效期/状态 — 未过期、未暂停、未撤销;
- 认证机构 — 经IAF MLA签约认可机构的认可;
- 官方register或目录 — 与scheme owner公布的记录一致。
任何一个要素存在差异,均使该证书作为此特定要求证据的效力归零。
12. 版本管理:为什么重要
认证方案发布新版本时,方案所有者会公布转换时间表(通常12–24个月)。旧版本证书在转换截止日前持续有效。客户要求可能规定最低版本。采购商不应在转换期结束时机械接受旧版本,也不应在截止日前提前拒绝。
始终确认:当前版本→转换时间表→客户特定版本要求→认证时点的有效性。
13. 外包操作与多场地范围
许多糖果产品涉及在不同于主要制造商的场地进行外包包装、涂层、印刷或二次加工。主要制造商的证书不会自动覆盖外包场地。
外包操作核查清单:
- 外包场地是否在主证书scope内注明?
- 若未注明,外包场地是否独立通过资质审核?
- 清真或犹太洁食scope是否延伸至外包操作?
- 两个场地的追溯性、批次编码和质量控制是否一致适用?
14. 证书不能证明什么
即使是强有力的第三方认证方案,也无法取代以下核验:
- 精确配方和过敏原;
- 批准的口味、颜色、酸度和质地;
- 单件重量和尺寸;
- 水分/水分活度(相关时);
- 涂层均匀性;
- 夹心完整性;
- 净含量和检重机性能;
- 封口完整性和包装阻隔性;
- 包装设计稿和法定标签文字;
- 货架期依据;
- 日期码;
- 外箱配置;
- 实际产线的异物控制;
- 按买方规格的批次检测;
- 发货前状态;
- 客户特定要求;
- 目标市场法律要求。
结论: 认证降低了一类供应商风险,但不能将未经核验的SKU转变为批准产品。
15. 认证之外仍需管控的糖果产品特定事项
| 产品类型 | 认证之后仍需管控的内容 |
|---|---|
| 软糖/果冻糖 | 胶体体系、pH/固形物、质地、单件重量、模具精度、粘手/出油、调质 |
| 酸味带糖 | 尺寸、酸/糖分布、夹心对齐、水分迁移、袋内粘结 |
| 棉花糖 | 密度、充气量、水分、回弹性、撒粉/涂层、封口、充气后卫生 |
| 冻干糖果 | 冻干后水分、脆度、复水率、二次包装阻隔性 |
| 巧克力涂层 | 调温、涂层均匀性、起霜风险、储存相容性 |
| 夹心产品 | 夹心重量、中心完整性、迁移、货架稳定性 |
| 硬糖/棒棒糖 | 颜色均匀性、粘手性、棒封口、水分吸收 |
| 混合品种 | 品种配比、各SKU单独认证、净含量准确性 |
16. 发货前提示:证书状态可能发生变化
在供应商资质审核时有效的证书,在货物发运时可能已被暂停、降级或到期。应在以下时间重新核验:
- 签发采购订单时;
- 批次放行或发货授权前;
- 距上次核验超过三个月后;
- 工厂通知任何认证状态变更时。
核验是指查询方案官方目录或register,而非仅依赖工厂发送的PDF副本。
17. 操作案例——三家工厂,同一产品
采购商为零售客户需要一款私标果胶软糖。客户要求当前可接受的GFSI认可食品制造方案,以及来自被接受认证机构的清真声称。
工厂A: ISO 22000(正确场地)+ 通用"HACCP certified"文件 + 仅有果胶供应商的清真证书,无成品清真schedule。结论:客户要求尚未满足。
工厂B: 有效的FSSC 22000 V6(正确场地和糖果scope)+ 官方register记录一致 + 成品清真证书覆盖相关产品系列和场地 + certifier被目标客户/市场接受。结论:强力候选工厂,继续进行技术样品、规格、包装和批次控制审查。
工厂C: 有效的BRCGS Food Safety Issue 9(正确场地和scope)+ 强大的技术能力 + 拟采购SKU无清真认证。结论:食品安全关可能通过,清真关未通过。工厂C适合非清真项目,但在完成清真认证路径前不适合本项目。
商业结论: "最佳认证工厂"不是拥有最多logo的工厂,而是其证据体系与实际买方要求和实际生产链条完全匹配的工厂。
18. 失败场景
失败一——证书属于另一个场地
假设:同一集团名称等于同一认证。忽略:生产地址不同。后果:项目开发后供应商被客户拒绝。管控:样品批准前核对legal entity + site + scope。
失败二——误解FSSC转换
假设:新版本发布 = 旧证书立即失效。忽略:官方转换窗口期。后果:优质供应商被不必要地拒绝。管控:查阅scheme owner转换时间表及当期GFSI/客户接受状态。
失败三——原料清真证书被滥用
假设:清真明胶或果胶等于清真成品软糖。忽略:香料、涂层、加工助剂、共用产线和成品认证。后果:包装声称无法支持。管控:核验成品/场地scope和certifier接受度。
失败四——ISO Logo被视为产品批准
假设:ISO 22000证书证明每批次均符合买方规格。忽略:ISO认证覆盖管理体系的特定scope。后果:批次缺陷在货到后才被发现。管控:证书仅作为体系层面证据,批次控制单独实施。
失败五——用非GFSI方案满足GFSI要求
假设:客户要求"GFSI或等效",ISO 22000已足够。忽略:客户vendor manual明确点名BRCGS、FSSC或IFS。后果:工厂在后续阶段审核证书时被取消资格。管控:工厂批准前获取书面客户要求并对照核验。
19. AXTIMES资质审核流程
AXTIMES在批准工厂用于特定SKU和项目前,会审查完整证书包——食品安全方案证书(含官方register核验)、政府生产许可证、清真/洁食证书(如需)、过敏原声明。证书审核只是综合资质审查的一个输入项,同时还包括技术样品评估、规格审查、包装能力评估和批次证据规划。
Amanda XUN,AXTIMES采购总监: 在中国糖果采购中,最常见的文件问题不是伪造——而是合法证书被用于错误范围。工厂持有饼干或烘焙产品线的有效BRC证书,但软糖或酸味糖产线在不同scope甚至不同场地下运营,未被覆盖。证书是真实的,覆盖范围却不符合。识别这一差异需要仔细阅读scope表述、核实地址并查阅目录——而不仅仅是收到PDF就归档了事。
总结
证书是起点,而非终点。
- 明确客户或零售商书面要求的具体内容。
- 逐一匹配每个要素:法律实体、场地地址、scope、版本、有效期、认证机构、官方register。
- 对于清真和洁食,核验成品证书,确认具体产品/场地在scope内,且certifier被您的客户接受。
- 除非客户明确接受,否则不要将ISO 22000或独立HACCP文件视为GFSI认可方案。
- 在采购订单时重新核验证书状态,而非仅在供应商资质审查时。
- 无论认证状态如何,每个订单均需应用批次控制——规格、检验、COA、留样。