ISO 22000 Gıda Güvenliği: HACCP Planı Nasıl Kurulur? Örneklerle Anlatım

En sade anlatımla başlayalım. HACCP, yani Hazard Analysis and Critical Control Points, gıda güvenliğini tehdit eden biyolojik, kimyasal, fiziksel ve alerjen risklerin sistematik biçimde analiz edilmesi ve uygun kontrol önlemleriyle yönetilmesi yaklaşımıdır. Fakat ISO 22000 içinde HACCP tek başına yaşamaz; önce sağlam bir hijyen ve altyapı zemini gerekir, sonra proses özelindeki tehlike analizi gelir, ardından bazı kontrol önlemleri PRP, bazıları OPRP, bazıları ise CCP mantığıyla sınıflandırılır. Ben bunu genelde şöyle anlatıyorum 🌿: HACCP planı bir evin alarm sistemi gibidir, ama alarmı kurmadan önce kapılar, pencereler, kilitler ve duvarlar sağlam değilse o alarm tek başına sizi koruyamaz. İşte ISO/TS 22002-1 ön gereksinim programları, GHP iyi hijyen uygulamaları ve sahaya göre şekillenen hijyen altyapısı tam da bu temel yapıyı oluşturur; NaroCert de ISO 22000’in bu temelle güçlendiğini özellikle vurgular.
Bu yazıda önce HACCP planının mantığını kuracağız, sonra 12 adımı ve 7 prensibi sadeleştireceğiz, ardından gerçek hayatta sık karşılaşılan bir ürün örneği üzerinden nasıl tablo hazırlanacağını göstereceğiz 😊. Böylece konu sadece teoride kalmayacak; üretim müdürü, kalite sorumlusu, fabrika sahibi ya da denetime hazırlanan ekip için somut bir yol haritasına dönüşecek.
ISO 22000 ile HACCP Planı Aynı Şey midir?
Hayır, aynı şey değildir. Bu ayrımı baştan netleştirmek çok önemli. HACCP, gıda güvenliği risklerinin değerlendirilmesi ve kontrolü için kullanılan çekirdek metodolojidir. ISO 22000 ise bu metodolojiyi yönetim sistemi bakışıyla genişletir; iletişim, liderlik, kaynak yönetimi, dokümante bilgi, doğrulama, performans değerlendirmesi ve iyileştirme gibi yönetim unsurlarını da içine alır 😊. Bir başka deyişle HACCP, motorun kendisidir; ISO 22000 ise o motoru taşıyan aracın tüm sistemi, direksiyonu, freni, gösterge paneli ve bakım planıdır. Bu yüzden işletmeler bazen çok iyi niyetli bir HACCP tablosu hazırlar ama ISO 22000 mantığında proses sahipliği, kayıt disiplini ve doğrulama yaklaşımı kurulmadığı için sistem sürdürülebilir olmaz. NaroCert bu nedenle gıda güvenliğini evrak dosyası olarak değil, çalışan bir operasyon modeli olarak ele alır.
Burada HACCP / TS 13001 yaklaşımı, FSSC 22000, IFS Gıda Güvenliği ve hatta GCP iyi catering uygulamaları gibi sistemlerle birlikte düşünüldüğünde daha da berraklaşır. Çünkü hepsinin ortak paydası şudur: tehlike analizi sadece bir form değildir; üretim hattının gerçeklerini konuşan bir kontrol dilidir. NaroCert ile çalışan şirketler çoğu zaman bu farkı denetim yaklaştığında değil, sistemi kurarken anlamaya başlar.
PRP, OPRP ve CCP Arasındaki Fark Nedir?
HACCP planının en çok karışan noktalarından biri burasıdır 😌. Çünkü ekipler bazen her kontrolü CCP yapmak ister, bazen de kritik olan hiçbir noktayı yeterince güçlü sınıflandıramaz. Oysa doğru ayrım, sistemin yükünü doğru yere vermek açısından çok önemlidir.
| Yapı | Ana Amaç | Örnek | Yönetim Şekli |
|---|---|---|---|
| PRP | Genel hijyen ve altyapı koşullarını sağlamak | Temizlik planı, haşere kontrolü, personel hijyeni | Program ve prosedür temelli |
| OPRP | Önemli tehlikeleri proses içinde kontrol etmek ama her zaman CCP kadar dar kritik limit yapısına girmemek | Alerjen değişim temizliği, metal dedektör öncesi eleme, soğuk zincir sıcaklık takibi | Operasyonel kriter ve izleme temelli |
| CCP | Tehlikeyi kabul edilebilir seviyeye indirmek veya ortadan kaldırmak için kritik kontrol noktası kurmak | Pastörizasyon sıcaklığı/zamanı, sterilizasyon, pişirme parametreleri | Kritik limit, sürekli/planlı izleme ve net müdahale temelli |
Bu tabloyu ezberlemek için değil, mantığını hissetmek için kullanın 😊. Örneğin personelin el hijyeni çok önemlidir ama bu çoğu zaman CCP değildir; çünkü genel hijyen altyapısının parçasıdır ve PRP mantığıyla yönetilir. Buna karşılık 72°C’de 15 saniye pastörizasyon gibi bir işlem, doğrudan patojen kontrolü sağladığı için CCP olabilir. Arada kalan ve ISO 22000’in özellikle netleştirdiği alan ise OPRP’dir. Yani bazı kontroller çok önemlidir, ama klasik Codex tarzı “dar kritik limitli CCP” yapısına tam oturmaz. İşte burada ön gereksinim programları ile proses risk analizi arasındaki köprüyü doğru kurmak gerekir. NaroCert yaklaşımının gıda tarafında değerli olmasının nedenlerinden biri de tam olarak budur.

HACCP Planı Kurmanın 12 Adımı
Codex mantığında HACCP uygulaması 12 ardışık adım üzerinden anlatılır ve bunun ilk 5 adımı hazırlık safhası, sonraki 7 adımı ise HACCP prensipleri olarak düşünülebilir. Ben bu yapıyı sahada şöyle sadeleştiriyorum 👇
- HACCP ekibini kurun: Kalite tek başına bu işi taşıyamaz. Üretim, bakım, depo, satın alma ve gerekiyorsa Ar-Ge sürece dahil olmalıdır.
- Ürünü tanımlayın: İçerik, işlem görme durumu, ambalaj tipi, raf ömrü, depolama koşulu net yazılmalıdır.
- Beklenen kullanım şeklini tanımlayın: Ürün doğrudan tüketime hazır mı, yeniden pişecek mi, hassas tüketici grubu var mı?
- Akış şemasını oluşturun: Hammadde kabulden sevkiyata kadar bütün adımlar görünmelidir.
- Akışı sahada doğrulayın: Masa başında yazılan akış, üretim alanında gerçekten öyle mi kontrol edilmelidir.
- Tehlike analizi yapın: Her adımda biyolojik, kimyasal, fiziksel ve alerjen riskleri yazın.
- CCP’leri belirleyin: Hangi adım kritik kontrol noktası olacak?
- Kritik limitleri belirleyin: Örneğin sıcaklık, süre, pH, metal boyutu gibi net ölçülebilir değerler.
- İzleme sistemini kurun: Kim, neyi, ne sıklıkla, nasıl ölçecek?
- Düzeltici faaliyetleri yazın: Limit aşılırsa ne yapılacak, ürün ne olacak, kayıt nasıl tutulacak?
- Doğrulama faaliyetlerini planlayın: Kalibrasyon, iç denetim, mikrobiyoloji, trend analizi gibi yöntemlerle sistemin gerçekten çalıştığını gösterin.
- Kayıt ve dokümantasyonu yönetin: Savunulamayan sistem kurulmamış sayılır.
Bu 12 adımı okurken kulağa akademik gibi gelebilir ama aslında çok günlük bir mantığı vardır 😊. İyi bir mutfakta da önce ekip belirlenir, tarif netleşir, akış bellidir, riskli adımlar bilinir, ısı kontrol edilir, hata olursa ürün ayrılır ve sonunda mutfağın gerçekten güvenli çalışıp çalışmadığı düzenli gözden geçirilir. HACCP’in güzelliği tam da burada yatar; karmaşık görünür ama doğru anlatıldığında son derece mantıklıdır.
Pastörize Meyveli Süt İçeceğinde HACCP Planı
Şimdi bunu teori olmaktan çıkarıp somutlaştıralım 🥛. Diyelim ki bir işletme pastörize meyveli süt içeceği üretiyor. Akış şeması kabaca şöyle olsun: hammadde kabul → soğuk depolama → karışım hazırlama → homojenizasyon → pastörizasyon → dolum → soğuk depolama → sevkiyat.
Bu ürün için tipik tehlike analizi düşünürken şunlara bakarız: hammadde kabulde antibiyotik kalıntısı, mikrobiyolojik yük, ambalaj bütünlüğü; karışım hazırlamada alerjen karışması veya reçete sapması; pastörizasyonda patojenlerin yeterince azaltılamaması; dolumda fiziksel yabancı madde veya ekipman kaynaklı bulaşma; soğuk depoda sıcaklık bozulmasına bağlı mikrobiyal gelişim. Burada her tehlike aynı ağırlıkta değildir. Bazıları PRP ile çözülür, bazıları OPRP ile yönetilir, bazıları ise gerçek CCP’ye dönüşür.
| Proses Adımı | Olası Tehlike | Kontrol Önlemi | Sınıf |
|---|---|---|---|
| Hammadde kabul | Yüksek mikrobiyal yük, uygunsuz süt kabulü | Tedarikçi onayı, kabul kriteri, sıcaklık kontrolü, analiz belgeleri | OPRP / PRP |
| Karışım hazırlama | Yanlış reçete, alerjen karışması | Reçete doğrulama, etiket kontrolü, hat temizliği | OPRP |
| Pastörizasyon | Patojenlerin yaşaması | Belirlenmiş sıcaklık ve süre kombinasyonu | CCP |
| Dolum | Fiziksel yabancı madde | Ekipman kontrolü, filtre, metal kontrol programı | OPRP |
| Soğuk depolama | Sıcaklık yükselmesi nedeniyle bozulma | Depo sıcaklık takibi, alarm, ürün ayrımı | OPRP |
Burada pastörizasyonun neden CCP olduğunu görmek kolaydır 😊. Çünkü eğer bu adım hedef parametrede çalışmazsa ürünün güvenliğini sağlamak çok zorlaşır. Örnek olarak kritik limit “en az 72°C’de en az 15 saniye” gibi doğrulanmış bir kombinasyon olabilir. İzleme yöntemi, otomatik kayıt + operatör kontrolü olabilir. Kritik limit saparsa düzeltici faaliyet olarak ürün akışı durdurulur, etkilenen lot ayrılır, yeniden işleme veya imha kararı verilir, kök neden araştırılır ve kayıt altına alınır. İşte gerçek bir HACCP planı tam olarak böyle nefes alır; limit, izleme, sapma, müdahale ve kayıt birbirine bağlıdır. NaroCert ile bu tür çalışmalar yapılırken en önemli konu, tabloların şık görünmesi değil, denetçinin “bu sapma olursa ekip gerçekten ne yapıyor” sorusuna güvenilir cevap üretebilmesidir.
Soğuk Sandviç Üretiminde HACCP Mantığı
Bir de daha kırılgan bir örnek verelim 🥪. Tüketime hazır soğuk sandviç üretiminde pişirme adımı her zaman son ürünü güvence altına almaz; çünkü ürün, pişmiş bileşenlerin bir araya getirilmesi ve sonradan kontaminasyon riskinin yüksek olduğu bir yapıya sahiptir. Bu durumda personel hijyeni, ekipman sanitasyonu, çapraz bulaşma önleme, alerjen kontrolü, soğuk zincir ve raf ömrü yönetimi çoğu zaman daha baskın hale gelir. Burada CCP sayısı az olabilir ama OPRP sayısı çok güçlü şekilde tasarlanır. Yani herkesin beklediği gibi “çok CCP = iyi sistem” diye bir kural yoktur. Bazen iyi sistem, CCP’yi az ama çok doğru yerde kullanmaktır. Bu nedenle catering ve hazır tüketim süreçlerinde OPRP mantığını anlamak özellikle önemlidir. NaroCert gıda güvenliği yaklaşımında bu ayrımın altını güçlü biçimde çizer.

En Sık Yapılan HACCP Hataları
Sahada en çok gördüğüm hataları samimi biçimde paylaşayım 😊. Birincisi, akış şemasının sahayı yansıtmaması. Dosyada başka, üretimde başka akış varsa tehlike analizi zaten boşa çıkar. İkincisi, bütün riskleri CCP yapmaya çalışma eğilimi. Bu, ekibi gereksiz yük altında bırakır ve kritik olanı görünmez hale getirir. Üçüncüsü, kritik limit ile hedef değer kavramını karıştırmak. Dördüncüsü, düzeltici faaliyet bölümüne “gerekli işlem yapılır” gibi belirsiz ifadeler yazmak. Beşincisi ise doğrulamayı sadece iç denetim sanmak. Oysa trend analizi, numune sonuçları, cihaz kalibrasyonu, sapma tekrarlarının analizi ve yönetimin gözden geçirmesi de doğrulama kültürünün parçasıdır. NaroCert blogundaki denetim rehberleri de denetçilerin tam olarak bu noktalara baktığını hatırlatır.
Bir anekdot paylaşayım 🌱. Bir tesiste ekip, metal dedektörü otomatik olarak CCP kabul etmişti çünkü önceki danışman öyle yazmıştı. Ama hattın gerçek riskleri incelendiğinde asıl kritik noktanın pişirme olduğu, metal dedektörün ise güçlü bir OPRP mantığıyla daha doğru yönetileceği ortaya çıktı. Bu küçük görünen düzeltme, sistemin okunmasını çok kolaylaştırdı. Çünkü bir HACCP planı ne kadar mantıklıysa, ekip o kadar kolay sahipleniyor. İşin duygusal tarafı da burada ortaya çıkıyor; çalışan neyi neden yaptığını anladığında form doldurmaz, gerçekten kontrol eder 💙.
Konu ile İlgili Basit Diyagram
PRP Altyapısı Kurulur
↓
Akış Şeması Hazırlanır
↓
Tehlike Analizi Yapılır
↓
Kontrol Önlemleri Belirlenir
↓
PRP / OPRP / CCP Ayrımı Yapılır
↓
Kritik Limit / Operasyonel Kriter Tanımlanır
↓
İzleme + Düzeltici Faaliyet + Doğrulama
↓
Kayıtlar ve Sürekli İyileştirme
Bu diyagramı sevmemin nedeni şu 😊: HACCP planını bir kerelik proje değil, döngüsel sistem olarak görmenizi sağlar. İşte bu bakış açısı, IFS, FSSC 22000, GLOBALGAP ya da helal belgelendirme gibi diğer gıda güvenliğiyle kesişen yapılarla entegre çalışırken de büyük kolaylık sağlar. Çünkü sağlam HACCP mantığı, birçok standartta ortak dil oluşturur. NaroCert ile işletmelerin en büyük kazanımlarından biri de tam olarak bu oluyor: tek tek belge mantığı yerine, birbirini besleyen süreç mantığı kuruluyor.



10 Sık Sorulan Soru
1) HACCP planını kim hazırlamalı?
Tek bir kişi değil, çok disiplinli bir ekip hazırlamalıdır. Kalite lider olabilir ama üretim, bakım, depo ve gerektiğinde satın alma sürece katılmalıdır.
2) Her önemli kontrol noktası CCP midir?
Hayır. Bazıları PRP, bazıları OPRP olabilir. CCP, gerçekten kritik limitlerle yönetilmesi gereken noktadır.
3) ISO 22000 olmadan HACCP kurulabilir mi?
Evet, kurulabilir; ancak ISO 22000 bu yapıyı yönetim sistemi mantığıyla daha güçlü ve sürdürülebilir hale getirir.
4) PRP neden bu kadar önemlidir?
Çünkü hijyen, tesis altyapısı, temizlik, personel uygulamaları ve haşere kontrolü zayıfsa HACCP planı aşırı yük taşımaya başlar.
5) OPRP ile CCP farkı nasıl anlaşılır?
Tehlikenin şiddeti, kontrol önleminin yeri, kritik limit ihtiyacı ve sapma halinde ürün güvenliği üzerindeki etki birlikte değerlendirilir.
6) HACCP planı ne sıklıkla güncellenmelidir?
Ürün, proses, reçete, ekipman, yerleşim, tedarikçi veya mevzuat değiştiğinde; ayrıca periyodik gözden geçirmelerde güncellenmelidir.
7) Kritik limit ile hedef değer aynı şey midir?
Hayır. Kritik limit aşılırsa ürün güvenliği riske girer; hedef değer ise operasyonun daha rahat kontrol edilmesi için kullanılan tercih edilen çalışma seviyesidir.
8) Düzeltici faaliyet ne kadar ayrıntılı yazılmalı?
Oldukça net yazılmalıdır: kim müdahale edecek, ürün ne olacak, hat nasıl durdurulacak, yeniden işleme veya imha nasıl yönetilecek, kayıt nasıl tutulacak.
9) Küçük işletmeler için HACCP çok karmaşık mıdır?
Doğru ölçeklendirilirse hayır. Karmaşık olması gerekmez; önemli olan gerçek prosese uygun ve uygulanabilir olmasıdır.
10) Denetçi HACCP planında en çok neye bakar?
Sahadaki uygulama ile dokümanın tutarlılığına, sınıflandırma mantığına, kayıtların güvenilirliğine ve sapma yönetiminin gerçekten çalışıp çalışmadığına bakar.
İnsanlar Bunları da Sordu
- ISO 22000 ile HACCP eğitimi aynı şey midir?
- CCP sayısı azsa sistem zayıf mı demektir?
- Metal dedektör her tesiste CCP olur mu?
- Alerjen yönetimi OPRP mi yoksa PRP mi olmalıdır?
- Kritik limit doğrulaması nasıl yapılır?
- Mikrobiyoloji sonuçları HACCP planını nasıl etkiler?
- Depo sıcaklık takibi hangi durumda CCP sayılabilir?
- Hazır tüketim ürünlerinde en kritik riskler nelerdir?
- İzlenebilirlik kayıtları HACCP planıyla nasıl bağlanır?
- Denetim öncesi HACCP gözden geçirmesi nasıl yapılmalıdır?
Sonuç
Toparlayalım 🌟. ISO 22000 içinde HACCP planı kurmak, birkaç tablo doldurmak değil; gıda güvenliğini proses diline çevirmek demektir. Önce hijyen altyapısını kurarsınız, sonra akışı netleştirirsiniz, her adımı tehlike açısından okursunuz, kontrol önlemlerini doğru sınıflandırırsınız, gerçekten kritik olan yerlere güçlü limit ve izleme mantığı koyarsınız, sapmaları yönetir ve sistemi doğrularsınız. Böyle kurulan bir yapı sadece denetim geçirmek için değil, geri çağırma riskini azaltmak, müşteri güvenini artırmak ve ekibin neyi neden yaptığını anlamasını sağlamak için de büyük değer üretir. NaroCert ile bu süreci ele alan işletmelerin gördüğü en büyük fark da budur: HACCP planı dosyada duran bir zorunluluk olmaktan çıkar, üretimin nabzını tutan canlı bir güvenlik sistemine dönüşür. NaroCert, NaroCert, NaroCert ve NaroCert adını burada özellikle tekrar anmak isterim; çünkü gıda güvenliğinde iyi sistem kurmak, sadece standardı bilmekle değil, standardı sahaya çevirebilen doğru uzmanlıkla mümkün olur ✨.
