ХАССП: кто обязан внедрять систему и что это значит для владельца бренда БАД

Скажем сразу, потому что это меняет ответ на половину вопросов: разработку и внедрение ХАССП мы не делаем и сертификаты не выдаём. Мы занимаемся продуктом — рецептурой, документацией и государственной регистрацией. Но вопрос «а нам нужен ХАССП?» задаёт почти каждый, кто запускает БАД, и слишком часто в ответ ему продают документ, который его обязанность не закрывает.

Поэтому здесь — разбор без коммерческого интереса: что требует закон, кто обязан это выполнять, как обязанность распределяется между владельцем марки и производственной площадкой, и где ХАССП пересекается с документами на сам продукт.

Что закон требует на самом деле

Требование одно, и оно сформулировано в части 2 статьи 10 ТР ТС 021/2011 «О безопасности пищевой продукции». Дословно: при осуществлении процессов производства изготовитель «должен разработать, внедрить и поддерживать процедуры, основанные на принципах ХАССП».

Прочитайте эту фразу ещё раз и обратите внимание, чего в ней нет. В ней нет слова «сертификат». Нет слова «сертификация». Нет отсылки к органу, который что-то должен выдать. Обязанность сформулирована как действие, а не как приобретение документа: разработать, внедрить, поддерживать.

Ключевое различие. Система ХАССП обязательна — это требование технического регламента, действующего с 2013 года. Сертификат на систему ХАССП добровольный. Это два разных предмета, и первый нельзя закрыть вторым.

Отсюда практический вывод, который экономит деньги: если предприятие купило сертификат, но на производстве нет ни анализа опасных факторов, ни журналов мониторинга, ни порядка действий при отклонениях — обязанность по регламенту не выполнена. Сертификат в этом случае подтверждает только то, что за него заплатили.

Чья это обязанность: ваша или производственной площадки

Это главная развилка, и именно её чаще всего проскакивают. Регламент адресует требование изготовителю — тому, кто физически осуществляет процессы производства. Не владельцу товарного знака, не заказчику, не продавцу.

Разберём три типовые ситуации.

Для подавляющего большинства тех, кто запускает БАД под своей маркой, верна первая строка. Продукт выпускает завод с лицензированным цехом и действующей системой безопасности, а владелец бренда отвечает за другое: за состав, за документы на продукт и за то, что заявлено на этикетке. Если вы работаете именно так, то деньги, которые у вас просят за «ХАССП под ключ», уместнее вложить в разработку рецептуры и корректный пакет технических условий и технологической инструкции — без них продукт просто не пройдёт регистрацию.

Что стоит сделать вместо этого. Запросите у площадки, на которой размещаете заказ, подтверждение, что процедуры на принципах ХАССП у них внедрены, — и приложите ответ к своему договору. Это ваша реальная зона контроля: за нарушения на чужом производстве отвечает изготовитель, но остановка выпуска вашей партии ударит по вам.

Двенадцать процедур, которые должны быть выстроены

Часть 3 статьи 10 перечисляет, что именно должно быть разработано, внедрено и поддерживаться. Их двенадцать, и это тот минимум, по которому предприятие проверяют:

1. выбор технологических процессов, необходимых для обеспечения безопасности продукции;
2. выбор последовательности и поточности операций, исключающий загрязнение сырья и продукции;
3. определение контролируемых этапов технологических операций и продукции в программах производственного контроля;
4. контроль сырья, технологических средств, упаковочных материалов и самой продукции средствами, обеспечивающими достоверность и полноту контроля;
5. контроль за работой технологического оборудования;
6. документирование информации о контролируемых этапах и результатов контроля;
7. соблюдение условий хранения и перевозки продукции;
8. содержание помещений, оборудования и инвентаря в состоянии, исключающем загрязнение продукции;
9. правила личной гигиены работников и способы их соблюдения;
10. периодичность и способы уборки, мойки, дезинфекции, дезинсекции и дератизации;
11. ведение и хранение документации, подтверждающей соответствие выпущенной продукции требованиям регламентов;
12. прослеживаемость пищевой продукции.

Обратите внимание на пункт 3: контролируемые этапы определяются в программах производственного контроля. Это точка, где система на производстве смыкается с документами на конкретный продукт, — к ней вернёмся ниже.

И на пункт 12: прослеживаемость. На практике это означает, что по номеру партии готового продукта вы должны суметь поднять, из какого сырья она сделана, по каким документам это сырьё принято и куда партия отгружена. Для БАД с многокомпонентным составом это самая трудоёмкая часть.

Критические контрольные точки: что это такое на практике

Статья 11 добавляет к процедурам восемь вещей, которые изготовитель обязан определить. Первые пять — сердцевина всей системы:

• перечень опасных факторов — всё, что может привести к выпуску небезопасной продукции: микробиология, тяжёлые металлы, остатки моющих средств, посторонние включения, аллергены;
• перечень критических контрольных точек — те этапы, где опасный фактор можно предотвратить или устранить;
• предельные значения параметров в этих точках;
• порядок мониторинга — кто, чем и как часто измеряет;
• порядок действий при отклонении от предельных значений.

Разница между просто контрольной точкой и критической в том, что критическая — это последний рубеж: если параметр ушёл за предел и это не поймали, дальше по процессу опасность уже не устраняется. Классический пример для сухих форм БАД — влажность после сушки: превышение открывает дорогу плесени, а на стадии капсулирования или фасовки это уже не исправить.

Именно этот анализ и является настоящей работой по ХАССП. Он делается под конкретную технологию, а не берётся из шаблона: набор опасных факторов у капсулированной травяной композиции, у сиропа и у жевательных пастилок разный. Универсальный комплект документов, скачанный из интернета и переименованный под ваше юрлицо, разваливается на первом же вопросе инспектора «покажите записи мониторинга по вот этой точке за прошлый месяц».

Новый ГОСТ Р 51705.1-2024: что изменилось с ноября 2024 года

Здесь важное обновление, которое до сих пор не отражено на большинстве сайтов по теме. Много лет базовым документом по внедрению ХАССП в России был ГОСТ Р 51705.1-2001. Он заменён.

Приказом Росстандарта от 27 апреля 2024 года № 564-ст утверждён и введён в действие ГОСТ Р 51705.1-2024 «Системы менеджмента качества. Управление качеством и безопасностью пищевых продуктов на основе принципов ХАССП. Общие требования». Дата введения — 1 ноября 2024 года, с правом досрочного применения, взамен версии 2001 года.

Что поменялось по сути:

• область применения расширена на всю цепь создания пищевой продукции — не только производство, но и хранение, перевозку, реализацию;
• терминология переработана и согласована с ГОСТ Р ИСО 22000-2019;
• в приложениях появилось перекрёстное сравнение с ГОСТ Р ИСО 22000 и с принципами комиссии «Кодекс Алиментариус» — по этапам внедрения;
• учтены современные способы контроля, включая автоматизированный мониторинг.

Как это использовать. Если вам предлагают разработать документы по ХАССП, спросите, по какой редакции ГОСТ Р 51705.1 они работают. Ответ «2001» означает, что подрядчик выдаёт комплект по стандарту, отменённому больше года назад. Сам по себе ГОСТ — документ добровольного применения, обязанность идёт от регламента; но комплект по недействующей редакции — точный индикатор того, как подрядчик относится к матчасти.

Семь принципов ХАССП, на которых всё построено, установлены комиссией «Кодекс Алиментариус» и остались прежними: анализ опасных факторов, определение критических контрольных точек, установление предельных значений, мониторинг, корректирующие действия, проверка результативности, документирование.

Сертификат ХАССП: что это за документ и когда он нужен

Сертификация системы ХАССП в России добровольная. Ни один нормативный акт не требует от пищевого производства получить сертификат. Орган по сертификации проверяет вашу систему на соответствие ГОСТ Р 51705.1 или ГОСТ Р ИСО 22000 и выдаёт документ — но это подтверждение, а не разрешение.

Когда сертификат действительно полезен:

• его требует торговая сеть или маркетплейс в рамках своих закупочных условий;
• вы участвуете в тендере, где он указан в требованиях к участнику;
• вы выходите на экспорт и партнёр просит подтверждение системы менеджмента;
• вы работаете по контракту с крупным брендом, который проводит аудит поставщиков.

Когда он бесполезен: если вы покупаете его, чтобы «закрыть требование закона». Требование закона закрывается работающими процедурами и записями по ним.

Отдельно предупредим о конструкции, которая встречается регулярно: сертификат покупается за несколько дней, без выезда на производство и без анализа технологии. Проверяющий смотрит не на бланк, а на то, определены ли опасные факторы, есть ли предельные значения, ведутся ли записи мониторинга и что делали при отклонениях. Бланк на эти вопросы не отвечает.

Кто и как это проверяет в 2026 году

Соблюдение требований к процессам производства контролирует Роспотребнадзор. Формы контроля с 2022 года заметно изменились, и картина на 2026 год такая.

Плановые проверки. Действует мораторий, введённый постановлением Правительства РФ № 336 и продлённый до 2030 года. Плановые контрольные мероприятия по общему правилу проводятся только в отношении объектов, отнесённых к категориям чрезвычайно высокого и высокого риска. Большинство небольших пищевых производств в эти категории не попадает.

Внеплановые проверки. Мораторий их не отменяет. Основной триггер — жалоба потребителя, сообщение о причинении вреда здоровью, поручение по факту выявленной некачественной продукции. Именно так чаще всего и приходят: не по графику, а по обращению.

Профилактические визиты и контрольные закупки тоже остались и мораторием не ограничены.

Что это меняет на практике. Расчёт «плановых проверок нет, значит можно не делать» ошибочен по срокам, а не по сути. Продукция с нарушениями спокойно продаётся, пока не поступит жалоба, — а когда она поступает, проверяют не отдельную партию, а систему целиком, и отсутствие процедур становится самостоятельным нарушением.

Ответственность: сколько стоит отсутствие процедур

Нарушение требований технических регламентов — это статья 14.43 КоАП РФ. Размеры штрафов по действующей редакции:

Для пищевого производства опаснее не штраф, а приостановление деятельности до 90 суток и конфискация партии: три месяца простоя закрывают небольшое предприятие надёжнее любой суммы.

Нужен ли ХАССП для регистрации БАД

Нет. В комплекте документов на государственную регистрацию БАД ни система ХАССП, ни сертификат на неё не значатся. Роспотребнадзор при регистрации оценивает продукт: состав, дозировки, показатели безопасности, макет этикетки и обоснование заявленных свойств. Процессы производства оцениваются в другом порядке — через государственный контроль на самом предприятии.

Это часто путают, потому что оба сюжета растут из одного регламента. Развести их просто: регистрация — про продукт, ХАССП — про производство. Первое подтверждается свидетельством, которое затем можно найти в реестре Роспотребнадзора; второе не подтверждается никаким обязательным документом вообще.

Что действительно понадобится для регистрации — разбирали в отдельном материале про обязательность регистрации БАД, а полный состав требований регламента — в разборе ТР ТС 021/2011.

Где ХАССП стыкуется с документами на продукт

Полностью развести эти темы всё-таки нельзя, и вот точка соприкосновения. Пункт 3 части 3 статьи 10 требует определить контролируемые этапы технологических операций в программах производственного контроля. А параметры технологических операций, режимы и контрольные показатели описываются в технологической инструкции — том самом документе, который разрабатывается вместе с техническими условиями на продукт.

Практически это выглядит так:

• технические условия задают показатели готового продукта — что должно получиться и в каких пределах;
• технологическая инструкция задаёт режимы и контролируемые параметры процесса — как это получить;
• система ХАССП площадки берёт из них критические параметры и выстраивает вокруг них мониторинг и корректирующие действия.

Если технологическая инструкция написана формально — «процесс ведут в соответствии с технологическим регламентом предприятия», — площадке нечего заложить в контрольные точки, и система строится на общих словах. Если в ней прописаны конкретные режимы и допуски, ХАССП собирается вокруг них естественным образом. Поэтому качественный комплект НТД экономит работу и на производстве, а не только на регистрации.

Тот же принцип действует и в обратную сторону: заявленные на этикетке показатели должны сходиться с тем, что реально контролируется на производстве. Расхождение между маркировкой, техническими условиями и фактическим контролем — типовая находка при проверке.

Можно ли внедрить систему самостоятельно

Да, закон этого не запрещает: часть 2 статьи 11 прямо говорит, что организация обеспечения безопасности осуществляется изготовителем самостоятельно и (или) с участием третьей стороны. Никакой обязанности нанимать консультанта нет.

Где самостоятельное внедрение обычно ломается:

• Анализ опасных факторов. Требуется знание не только своей технологии, но и того, какие опасности характерны для данного вида сырья. Пропущенный фактор не всплывает до инцидента.
• Выбор именно критических точек. Частая крайность — объявить критическими два десятка этапов. Система становится неработающей: столько мониторинга никто не ведёт, записи начинают заполнять задним числом.
• Поддержание. Разработать комплект — работа на несколько недель. Поддерживать — ежедневная рутина: записи, проверки, пересмотр при смене сырья или рецептуры. Именно на поддержании системы чаще всего и рассыпаются.

Если сомневаетесь, на чьей стороне обязанность в вашей конкретной схеме, это можно разобрать за один разговор — у нас консультация технолога бесплатная, и вопрос «нужен ли мне вообще ХАССП» решается на ней быстрее, чем перепиской с продавцами сертификатов.

Что делать владельцу бренда: чек-лист

1. Определите, кто изготовитель. Производите на контракте — обязанность на площадке. Фасуете сами — на вас.
2. Запросите у площадки подтверждение внедрённых процедур и зафиксируйте это в договоре вместе с ответственностью за несоответствие партии.
3. Не покупайте сертификат «для закона». Покупайте, только если его требует конкретный контрагент, — и тогда с реальным аудитом.
4. Проверьте редакцию стандарта у любого подрядчика по ХАССП: актуальная — ГОСТ Р 51705.1-2024.
5. Вложитесь в документы на продукт. Рецептура, технические условия, технологическая инструкция и этикетка — это ваша зона ответственности, и именно на ней спотыкается регистрация.
6. Сверьте этикетку, ТУ и фактический контроль — они должны говорить одно и то же.

Если продукт только задумывается, разумнее собрать всё сразу одним комплектом: состав, документы и регистрацию — так между ними не возникает расхождений. Мы делаем это как БАД под ключ, включая случаи, когда производство размещается на стороне.

Пять частых ошибок

1. «Купили сертификат — значит ХАССП есть». Обязанность закрывают процедуры и записи, а не бланк.
2. «Мы владелец марки, значит нам нужен ХАССП». Нужен изготовителю. Если это контрактная площадка — требование адресовано ей.
3. «Скачали типовой комплект». Анализ опасных факторов делается под конкретную технологию; чужой комплект не выдерживает первого же вопроса о записях.
4. «Плановых проверок нет — можно не делать». Внеплановые по жалобе мораторий не отменяет, а приостановление деятельности до 90 суток дороже любого штрафа.
5. «ХАССП нужен для получения СГР». Не нужен: регистрация оценивает продукт, а не производство. Деньги стоит направить на рецептуру и документацию.

Частые вопросы

ХАССП обязателен для всех пищевых производств?
Да, для всех, кто осуществляет процессы производства пищевой продукции. Требование установлено частью 2 статьи 10 ТР ТС 021/2011 и не зависит от размера предприятия и объёма выпуска.

Нужен ли сертификат ХАССП?
Нет. Сертификация добровольная. Обязанность по регламенту закрывается внедрёнными процедурами и документацией по ним, а не сертификатом.

Нам нужен ХАССП, если продукт делает контрактное производство?
Нет. Обязанность адресована изготовителю, то есть производственной площадке. Владельцу бренда стоит получить от неё подтверждение внедрённых процедур.

Какой ГОСТ по ХАССП действует сейчас?
ГОСТ Р 51705.1-2024, введённый в действие с 1 ноября 2024 года приказом Росстандарта от 27.04.2024 № 564-ст взамен ГОСТ Р 51705.1-2001. Применение стандарта добровольное, обязательность идёт от технического регламента.

Нужен ли ХАССП для регистрации БАД в Роспотребнадзоре?
Нет. В комплекте документов на государственную регистрацию его нет: регистрация оценивает продукт — состав, безопасность, маркировку, а процессы производства контролируются отдельно.

Что грозит за отсутствие процедур ХАССП?
Ответственность по статье 14.43 КоАП РФ: для юридических лиц от 100 000 до 300 000 ₽ по части 1, от 300 000 до 600 000 ₽ по части 2, от 700 000 до 1 000 000 ₽ по части 3, вплоть до конфискации продукции и приостановления деятельности до 90 суток.