ISO 22000, HACCP, FSSC 22000: thực phẩm nên chọn gì

Doanh nghiệp thực phẩm thường nghe cùng lúc nhiều cái tên: Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm, HACCP, ISO 22000, FSSC 22000. Không ít chủ doanh nghiệp tưởng đây là các lựa chọn thay thế nhau, trong khi thực chất chúng thuộc hai nhóm khác nhau: một nhóm là yêu cầu pháp lý, một nhóm là hệ thống quản lý tự nguyện.

Kết luận ngắn: Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm là yêu cầu pháp lý cơ bản theo Nghị định 15/2018/NĐ-CP; HACCP, ISO 22000, FSSC 22000 là hệ thống quản lý tự nguyện, và doanh nghiệp đã có một trong các chứng nhận này được miễn xin giấy nói trên. Nghị định 46/2026/NĐ-CP có hướng bắt buộc thêm với một số nhóm sản phẩm nguy cơ cao, nhưng hiện đang tạm ngưng hiệu lực.

Bốn cái tên, hai nhóm khác nhau

	Giấy chứng nhận cơ sở đủ điều kiện ATTP	HACCP	ISO 22000	FSSC 22000
Bản chất	Giấy phép theo quy định pháp luật	Phương pháp kiểm soát mối nguy	Tiêu chuẩn quốc tế về hệ thống quản lý	Bộ tiêu chuẩn (scheme) dựa trên ISO 22000
Bắt buộc hay tự nguyện	Bắt buộc, trừ trường hợp được miễn	Tự nguyện	Tự nguyện	Tự nguyện
Ai cấp / chứng nhận	Cơ quan quản lý nhà nước theo ngành (y tế, nông nghiệp, công thương tùy sản phẩm)	Tổ chức chứng nhận độc lập	Tổ chức chứng nhận độc lập	Tổ chức chứng nhận được FSSC cấp phép
Thường dùng khi nào	Mọi cơ sở sản xuất, kinh doanh thực phẩm (trừ diện miễn)	Cần kiểm soát mối nguy theo yêu cầu khách hàng, xuất khẩu	Cần hệ thống quản lý đầy đủ, thường đi cùng ISO 9001	Chuỗi cung ứng quốc tế, nhà bán lẻ lớn yêu cầu chuẩn được GFSI công nhận

HACCP tập trung vào phân tích mối nguy tại từng công đoạn sản xuất, theo nguyên tắc do Ủy ban Codex Alimentarius (FAO/WHO) xây dựng. ISO 22000 dùng nguyên tắc HACCP làm một phần cốt lõi, cộng thêm yêu cầu về hệ thống quản lý theo cấu trúc chung của các tiêu chuẩn ISO — nghĩa là ISO 22000 bao trùm hơn HACCP. FSSC 22000 lấy nền ISO 22000, thêm các yêu cầu kỹ thuật theo từng ngành thực phẩm và yêu cầu về phòng vệ thực phẩm, gian lận thực phẩm; đây là lựa chọn phổ biến khi khách hàng là chuỗi siêu thị hoặc tập đoàn thực phẩm quốc tế.

Có chứng nhận này rồi có được miễn Giấy chứng nhận cơ sở đủ điều kiện ATTP không?

Có. Theo Nghị định 15/2018/NĐ-CP, cơ sở sản xuất, kinh doanh thực phẩm đã được cấp một trong các chứng nhận: HACCP, ISO 22000, IFS, BRC, FSSC 22000 hoặc GMP thuộc diện không phải xin Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm, với điều kiện chứng nhận còn hiệu lực và đúng phạm vi sản phẩm đang sản xuất, kinh doanh.

Đây là lý do nhiều nhà máy chọn làm ISO 22000 hoặc HACCP ngay từ đầu thay vì xin giấy chứng nhận cơ sở đủ điều kiện ATTP riêng: vừa đáp ứng yêu cầu pháp lý, vừa có hệ thống quản lý bài bản hơn cho khách hàng lớn. Điểm cần lưu ý: quy định miễn trừ áp dụng theo từng cơ sở và từng nhóm sản phẩm trong phạm vi chứng nhận; doanh nghiệp có nhiều dây chuyền, nhiều nhóm sản phẩm nên kiểm tra phạm vi chứng nhận có phủ hết hay không, tránh trường hợp một phần sản phẩm ngoài phạm vi mà không hay biết.

Nên chọn HACCP, ISO 22000 hay FSSC 22000?

Không có câu trả lời chung cho mọi doanh nghiệp; cách chọn phụ thuộc ai là người yêu cầu và doanh nghiệp đang ở giai đoạn nào:

Chỉ cần đáp ứng yêu cầu khách hàng trong nước, quy mô vừa và nhỏ: HACCP thường đủ và gọn hơn để bắt đầu, vì tập trung vào kiểm soát mối nguy tại chỗ.
Đã có ISO 9001, muốn có thêm hệ thống quản lý an toàn thực phẩm tích hợp: ISO 22000 phù hợp vì dùng chung cấu trúc quản lý, dễ ghép chung tài liệu, cùng một đội đầu mối.
Bán hàng cho chuỗi siêu thị, tập đoàn thực phẩm quốc tế, hoặc xuất khẩu sang thị trường đòi hỏi chuẩn GFSI: nên hỏi khách hàng trước xem có yêu cầu cụ thể FSSC 22000, BRC hay IFS không, vì mỗi chuỗi cung ứng thường quen với một scheme nhất định.
Doanh nghiệp mới, chưa có khách hàng yêu cầu cụ thể: nên hoàn thiện Giấy chứng nhận cơ sở đủ điều kiện ATTP trước, chưa vội xây hệ thống quốc tế khi chưa có nhu cầu thật.

Nghị định 46/2026/NĐ-CP: đã ban hành nhưng đang tạm ngưng

Ngày 26/01/2026, Chính phủ ban hành Nghị định 46/2026/NĐ-CP nhằm thay thế Nghị định 15/2018/NĐ-CP, với hướng chuyển từ tự công bố sản phẩm sang đăng ký bản công bố hợp quy, và đặt lộ trình để một số nhóm sản phẩm nguy cơ cao (thực phẩm bảo vệ sức khỏe, phụ gia thực phẩm và một số nhóm khác) phải có hệ thống quản lý an toàn thực phẩm như HACCP, ISO 22000, GMP hoặc tương đương.

Tuy nhiên, quá trình triển khai gặp vướng mắc. Chính phủ ban hành liên tiếp hai nghị quyết tạm ngưng:

Nghị quyết 09/2026/NQ-CP (04/02/2026): tạm ngưng hiệu lực Nghị định 46/2026/NĐ-CP đến hết 15/4/2026, cho phép Nghị định 15/2018/NĐ-CP tiếp tục áp dụng trong thời gian này.
Nghị quyết 15/2026/NQ-CP (06/4/2026): thay thế Nghị quyết 09/2026/NQ-CP, tiếp tục tạm ngưng hiệu lực Nghị định 46/2026/NĐ-CP — lần này không có mốc kết thúc cố định, mà tạm ngưng cho đến khi Luật An toàn thực phẩm (sửa đổi) và nghị định hướng dẫn mới có hiệu lực thi hành. Nghị định 15/2018/NĐ-CP tiếp tục được áp dụng trong thời gian tạm ngưng.

Tính đến ngày bài này được kiểm (30/9/2026), Luật An toàn thực phẩm sửa đổi vẫn đang ở giai đoạn dự thảo, chưa được Quốc hội thông qua. Điều này có nghĩa: lộ trình bắt buộc HACCP/ISO 22000/GMP của Nghị định 46/2026 chưa áp dụng; văn bản đang có hiệu lực thật là Nghị định 15/2018/NĐ-CP, trong đó việc áp dụng các hệ thống này vẫn mang tính tự nguyện (trừ một số ngành có quy định riêng, cần kiểm theo từng ngành).

Doanh nghiệp thuộc nhóm sản phẩm nguy cơ cao nêu trên vẫn nên theo dõi tiến độ Luật An toàn thực phẩm sửa đổi, vì hướng chính sách đã rõ; chủ động xây hệ thống sớm sẽ đỡ bị động hơn khi quy định mới chính thức có hiệu lực.

Lộ trình xây hệ thống, nếu doanh nghiệp chọn làm

Bước	Việc	Ai làm
1	Xác định lý do làm (yêu cầu khách hàng, xuất khẩu, hay chủ động), chọn hệ thống phù hợp	Lãnh đạo doanh nghiệp
2	Đánh giá khoảng cách giữa cách đang làm và yêu cầu của HACCP/ISO 22000/FSSC 22000	Doanh nghiệp, có thể cùng đơn vị tư vấn
3	Xây dựng chương trình tiên quyết (vệ sinh nhà xưởng, kiểm soát côn trùng, nước dùng…), phân tích mối nguy, xác định điểm kiểm soát tới hạn	Đơn vị tư vấn cùng bộ phận sản xuất, kiểm soát chất lượng
4	Đào tạo nhận thức và đào tạo đội HACCP nội bộ	Đơn vị tư vấn hoặc đào tạo
5	Vận hành, tạo hồ sơ giám sát thật (nhiệt độ, thời gian, kết quả kiểm tra)	Các bộ phận liên quan
6	Đánh giá nội bộ, xem xét của lãnh đạo, khắc phục điểm chưa đạt	Doanh nghiệp
7	Chọn tổ chức chứng nhận phù hợp với hệ thống đã chọn, đăng ký đánh giá	Doanh nghiệp
8	Đánh giá chứng nhận, khắc phục điểm không phù hợp nếu có, được cấp chứng chỉ	Tổ chức chứng nhận

Phần xây dựng và duy trì hệ thống ISO 9001 nói chung (đăng ký, đánh giá, chu kỳ giám sát) được trình bày kỹ hơn ở bài Chứng nhận ISO 9001: doanh nghiệp cần chuẩn bị gì; nguyên tắc chọn tổ chức chứng nhận đáng tin cũng áp dụng tương tự cho ISO 22000.

Điểm doanh nghiệp thực phẩm hay vướng

Tưởng ISO 22000 thay được mọi giấy phép ngành. Một số sản phẩm còn có yêu cầu riêng theo ngành (ví dụ công bố sản phẩm, kiểm nghiệm định kỳ); ISO 22000 chỉ miễn phần Giấy chứng nhận cơ sở đủ điều kiện ATTP, không miễn các nghĩa vụ khác.
Chọn hệ thống theo phong trào, không hỏi khách hàng cần gì. Làm FSSC 22000 tốn công hơn HACCP nhưng nếu khách hàng chỉ cần HACCP thì không cần thiết phải làm FSSC 22000 ngay.
Không cập nhật khi cơ sở đổi quy mô, thêm dây chuyền. Phạm vi chứng nhận cần khớp với thực tế sản xuất; sản phẩm mới ngoài phạm vi chứng nhận vẫn phải xin Giấy chứng nhận cơ sở đủ điều kiện ATTP cho phần đó.
Bỏ qua theo dõi chính sách. Với nhóm sản phẩm nguy cơ cao, nên theo dõi tiến độ Luật An toàn thực phẩm sửa đổi thay vì chờ đến khi quy định có hiệu lực mới bắt đầu chuẩn bị.

Thái Tín hỗ trợ gì

Thái Tín tiếp nhận nhu cầu, cùng doanh nghiệp xác định nên làm Giấy chứng nhận cơ sở đủ điều kiện ATTP, HACCP, ISO 22000 hay FSSC 22000 dựa trên yêu cầu khách hàng và quy mô thực tế; kết nối đơn vị tư vấn, đào tạo và tổ chức chứng nhận phù hợp với ngành thực phẩm cụ thể; theo dõi tiến độ đến khi hoàn tất phạm vi đã thỏa thuận. Việc tư vấn xây dựng hệ thống do đơn vị tư vấn thực hiện; việc đánh giá và cấp chứng chỉ do tổ chức chứng nhận quyết định; việc cấp Giấy chứng nhận cơ sở đủ điều kiện ATTP do cơ quan quản lý nhà nước theo ngành quyết định.

Chi phí gồm phí tư vấn, đào tạo (nếu thuê) và phí đánh giá chứng nhận; báo giá sau khi rõ ngành hàng, quy mô và hệ thống dự kiến làm. Xem thêm dịch vụ ISO, tiêu chuẩn, chứng nhận.

Nếu doanh nghiệp đang cân nhắc, hãy gửi loại sản phẩm, thị trường tiêu thụ (nội địa hay xuất khẩu) và yêu cầu cụ thể của khách hàng để được tư vấn nên chọn hệ thống nào trước.

Hỏi đáp

Có ISO 22000 rồi có cần xin Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm nữa không?

Theo Nghị định 15/2018/NĐ-CP, cơ sở đã được cấp một trong các chứng nhận HACCP, ISO 22000, IFS, BRC, FSSC 22000 hoặc GMP thuộc diện không phải xin Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm. Doanh nghiệp nên giữ bản chứng nhận còn hiệu lực để xuất trình khi cơ quan quản lý kiểm tra, và nên xác nhận lại với cơ quan quản lý ngành của mình vì mỗi ngành có đầu mối riêng.

HACCP và ISO 22000 khác nhau ở đâu?

HACCP là phương pháp phân tích mối nguy và kiểm soát điểm tới hạn theo nguyên tắc của Codex Alimentarius, tập trung vào kiểm soát mối nguy trong quy trình sản xuất. ISO 22000 là tiêu chuẩn quốc tế về hệ thống quản lý an toàn thực phẩm, sử dụng nguyên tắc HACCP làm một phần cốt lõi, cộng thêm yêu cầu về hệ thống quản lý theo cấu trúc chung của ISO. Nói ngắn: HACCP là một cấu phần, ISO 22000 là hệ thống quản lý bao trùm.

FSSC 22000 có phải là chứng nhận nhà nước Việt Nam cấp không?

Không. FSSC 22000 là một bộ tiêu chuẩn (scheme) tư nhân, dựa trên nền ISO 22000 cộng thêm yêu cầu riêng theo ngành và yêu cầu về phòng vệ thực phẩm, được Sáng kiến an toàn thực phẩm toàn cầu (GFSI) công nhận. Việc chứng nhận do tổ chức chứng nhận độc lập thực hiện, không phải cơ quan nhà nước Việt Nam.

Nghị định 46/2026 có bắt buộc doanh nghiệp làm ISO 22000 hay HACCP không?

Nghị định 46/2026/NĐ-CP có quy định hướng bắt buộc một số nhóm sản phẩm nguy cơ cao phải có hệ thống quản lý an toàn thực phẩm, nhưng nghị định này đang bị tạm ngưng hiệu lực theo Nghị quyết 15/2026/NQ-CP cho đến khi Luật An toàn thực phẩm sửa đổi và nghị định hướng dẫn mới có hiệu lực. Tại thời điểm bài này được kiểm (30/9/2026), văn bản đang áp dụng là Nghị định 15/2018/NĐ-CP, trong đó việc áp dụng các hệ thống này vẫn là tự nguyện.

Doanh nghiệp nhỏ, mới làm thực phẩm nên bắt đầu từ đâu?

Nên bắt đầu từ việc xin Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm theo đúng ngành quản lý của mình, vì đây là yêu cầu pháp lý cơ bản. Khi có khách hàng lớn hoặc kế hoạch xuất khẩu yêu cầu thêm, mới cân nhắc xây dựng HACCP hoặc ISO 22000; xây hệ thống quá sớm khi chưa có nhu cầu thật dễ khiến hệ thống bị bỏ bê.

Căn cứ pháp lý · ngày kiểm

Kiểm ngày 30/09/2026 · kiểm tra lại 30/12/2026 hoặc khi có văn bản sửa đổi. Nội dung là giải thích chung, không thay thế ý kiến tư vấn cho từng trường hợp.

Nghị định 15/2018/NĐ-CP ngày 02/02/2018 quy định chi tiết thi hành một số điều của Luật An toàn thực phẩm số 55/2010/QH12: điểm k khoản 1 Điều 12 (cơ sở đã được cấp một trong các chứng nhận GMP, HACCP, ISO 22000, IFS, BRC, FSSC 22000 hoặc tương đương còn hiệu lực không thuộc diện cấp Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm).
Nghị định 46/2026/NĐ-CP ngày 26/01/2026 quy định chi tiết thi hành một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật An toàn thực phẩm (dự kiến thay Nghị định 15/2018/NĐ-CP).
Nghị quyết 09/2026/NQ-CP ngày 04/02/2026 tạm ngưng hiệu lực Nghị định 46/2026/NĐ-CP đến hết 15/4/2026, cho phép Nghị định 15/2018/NĐ-CP tiếp tục có hiệu lực trong thời gian tạm ngưng.
Nghị quyết 15/2026/NQ-CP ngày 06/4/2026, thay thế Nghị quyết 09/2026/NQ-CP: tiếp tục tạm ngưng hiệu lực Nghị định 46/2026/NĐ-CP và Nghị quyết 66.13/2026/NQ-CP cho đến khi Luật An toàn thực phẩm (sửa đổi) và nghị định hướng dẫn mới có hiệu lực thi hành; Nghị định 15/2018/NĐ-CP tiếp tục áp dụng.
Luật An toàn thực phẩm số 55/2010/QH12: tính đến 30/9/2026 vẫn là luật hiện hành; dự thảo luật sửa đổi đang trong quá trình xây dựng, chưa được Quốc hội thông qua.
ISO 22000:2018 Food safety management systems — Requirements for any organization in the food chain, xác nhận lại năm 2023 (iso.org).
FSSC 22000 Scheme, dựa trên ISO 22000:2018, được Sáng kiến an toàn thực phẩm toàn cầu (GFSI) công nhận (fssc.com).