据认监委官网消息，为进一步规范我国危害分析与关键控制点（HACCP）体系认证活动，市场监管总局认证监管司启动了HACCP认证实施规则的修订工作。认监委将修订后的《食品安全管理体系认证实施规则（征求意见稿）》公开征求意见。征求意见的截止日期为2021年3月31日。
危害分析与关键控制点（HACCP）体系认证实施规则
（修订草案征求意见稿）
目 录
1.目的和适用范围
2.认证依据
3.认证程序
4.认证证书
5.HACCP认证标志
6.信息报告
1．目的和适用范围
1.1为规范食品及食品相关行业危害分析与关键控制点（HACCP）体系认证(以下简称HACCP认证)活动，根据《中华人民共和国食品安全法》、《中华人民共和国认证认可条例》等有关规定，制定本规则。
1.2 本规则规定了开展HACCP认证的认证机构（以下简称认证机构）实施HACCP认证活动的基本要求。
1.3 本规则附件1列明了适用于HACCP认证的食品链产品/服务分类。
2. 认证依据
食品生产经营企业危害分析与关键控制点（HACCP）认证要求（V1.0）（附件2）
注：适用时，为满足进口国（地区）的需求，认证机构可将国际食品法典委员会（Codex Alimentarius Commission，CAC）制定的《食品卫生通则》及其附件《危害分析与关键控制点（HACCP）体系及其应用指南》作为补充的认证依据。
3. 认证程序
3.1 认证申请
3.1.1 认证机构应要求认证委托人具备以下条件：
（1）取得国家市场监督管理部门或有关机构注册登记的法人资格（或其组成部分）；
（2）取得相关法规规定的行政许可文件（适用时）；
（3）未列入国家信用信息严重失信主体相关名录；
（4）生产经营的产品符合适用的我国和进口国（地区）相关法律、法规、标准和规范的要求；
（5）按照本规则规定的认证依据，建立和实施了HACCP体系，且体系有效运行3个月以上；
（6）一年内未发生违反我国和进口国（地区）相关法律、法规的食品安全事故；
（7）三年内未因违反本规则4.2.2（4）或（5）条款而被认证机构撤销HACCP认证证书。
3.1.2 认证机构应要求认证委托人提交的文件和资料:
（1）认证申请；
（2）法律地位证明文件复印件；
（3）有关法规规定的行政许可文件和备案证明复印件（适用时）；
（4）HACCP体系文件（包括HACCP手册、产品描述、工艺流程图、工艺描述；危害分析、相应的危害控制措施及验证要求等）
（5）组织机构与职责说明；
（6）厂区位置图、平面图；加工车间平面图；加工生产线、季节性生产和班次的说明；
（7）食品添加剂使用情况说明，包括使用的添加剂名称、用量、适用产品及限量标准等（适用时）；
（8）生产、加工或服务过程中遵守适用的我国和进口国（地区）相关法律、法规、标准和规范清单；产品执行企业标准时，提供其对外公示的证据；
（9）多场所清单及委托加工情况说明（适用时）；
（10）产品符合安全要求的相关证据；
（11）承诺遵守相关法律、法规、认证机构要求及提供材料真实性的自我声明；
（12）其他需要的文件。
3.2 认证受理
3.2.1 认证机构应向认证委托人至少公开以下信息：
（1）可开展认证业务的范围，以及获得相应认可的情况；
（2）开展认证活动所依据的认证标准及认证流程；
（3）相关的认证方案、认证程序；
（4）批准、保持、变更、暂停、恢复和撤销认证证书的规定与程序；
（5）拟向组织获取的信息，以及对相关信息的保密规定；
（6）认证证书、认证标志及相关的使用规定；
（7）对认证过程的申诉、投诉规定；
（8）认证要求变更的规定。
3.2.2 申请评审
认证机构应在认证委托人提交材料齐全后，对其提交的申请文件和资料进行评审并保存评审记录，以确保：
（1）认证要求规定明确、形成文件，并得到理解；
（2）认证机构和认证委托人之间在理解上的差异得到解决；
（3）对于申请的认证范围、认证委托人的工作场所和任何特殊要求，认证机构均有能力开展认证服务。
3.2.3 评审结果处理
申请材料齐全、符合要求的，予以受理认证申请；
未通过申请评审的，应通知认证委托人在规定时间内补充、完善，不同意受理认证申请应明示理由。
3.3 签订认证合同
认证机构应与认证委托人签订具有法律效力的书面认证合同或等效文件。明确体系覆盖的范围以及认证机构和认证委托人各自应当承担的责任、权利和义务。
3.4 审核策划
3.4.1认证机构应对整个认证周期制定审核方案，以清晰地识别用以证实认证委托人的HACCP体系符合认证依据或其他规范性文件的要求所需的审核活动。审核方案应覆盖全部的HACCP体系要求。
3.4.2 初次认证审核方案应包括两阶段的初次审核、认证决定之后的监督审核和认证到期前进行的再认证审核。第一个三年的认证周期从初次认证决定算起，以后的周期从再认证决定算起。审核方案的确定和任何后续调整应考虑认证委托人的规模，其管理体系、产品和过程的范围与复杂程度，生产季和产品的安全风险以及经过证实的HACCP体系有效性水平和以前审核的结果。
3.4.3 监督审核应至少每年进行一次。初次认证后的第一次监督审核应在认证决定之日起12个月内进行。此后，监督审核应至少每个日历年应进行一次（再认证的年份除外），且两次监督审核的时间间隔不得超过15个月。
3.4.4 审核组应在现场观察产品/服务实现的活动/过程。
初次认证和再认证审核时产品/服务实现现场至少应覆盖申请认证范围内的所有产品/服务小类（分类详见附件1）。在认证周期内的监督审核，产品/服务实现现场至少应覆盖认证范围内的所有产品/服务类别（分类详见附件1）。
3.4.5审核产品/服务实现过程现场的时间应不低于总现场审核时间的50%。
3.4.6审核时间
认证机构应制定确定审核时间的文件。文件应考虑行业类别、HACCP项目、产品/服务实现过程的复杂程度、认证委托人的规模等因素，同时满足本规则附件3的要求。
3.4.7组建审核组
3.4.7.1 审核组应具备实施认证委托人相应产品/服务类别HACCP认证审核的能力。当审核组的专业技术能力不足时，可以配备技术专家提供技术支持，但不计入审核时间。
3.4.7.2 认证机构应合理策划第一、二阶段审核组的衔接，确保两个阶段审核的连续性。第二阶段审核组中至少应包含一名第一阶段审核员。
3.4.7.3 初次认证第二阶段或再认证审核组至少应由两名审核员组成。
3.4.7.4 同一审核员连续对同一生产现场实施认证审核的次数最多为6次。
注: 第一阶段审核或其他类型的特殊审核不计算次数。
3.4.7.5 认证机构应在现场审核前告知认证委托人，并提供审核组每位成员的姓名。认证委托人如对审核组的组成提出异议且合理时，认证机构应调整审核组。
3.4.8证机构应编制审核计划，并在现场审核活动开始前提交给受认证委托人。
3.4.9 当认证委托人体系覆盖了多个场所时，认证机构应对包含中心职能部门在内的所有场所实施现场审核，以确保审核的有效性。
3.4.10当认证委托人将影响食品安全的重要生产过程采用委托加工等方式进行时，除非被委托加工组织的被委托加工活动已获得相应的HACCP认证或食品安全管理体系认证，否则应对委托加工过程实施现场审核。
3.5 审核实施
3.5.1初次认证审核
HACCP认证初次认证审核应分两个阶段实施：第一阶段和第二阶段。
3.5.1.1第一阶段审核
第一阶段审核的目的是调查认证委托人是否已具备实施认证审核的条件和确定第二阶段审核的关注点，第一阶段审核应关注但不限于以下方面内容：
（1）收集关于认证委托人的HACCP体系范围、过程和场所的必要信息，以及相关的法律、法规、标准要求和遵守情况；
（2）充分识别委托加工等生产活动对食品安全的影响程度；初步评价认证委托人厂区环境、厂房及设施、设备、人员、卫生管理等是否符合相对应的良好生产规范的要求；
（3）了解认证委托人对认证标准要求的理解，评审认证委托人的HACCP体系文件和食品安全方针的适宜性。重点评审认证委托人体系文件的符合性、适宜性，特别关注关键控制点、关键限值的确定及其支持性证据。
（4）了解认证委托人的HACCP体系和现场运作，评价认证委托人的内部审核、管理评审、运作场所和现场的具体情况及体系的实施程度，确认认证委托人是否已为第二阶段审核做好准备，并与认证委托人商定第二阶段审核的细节，明确审核范围，为策划第二阶段审核提供关注点。
第一阶段应在认证委托人现场实施，以达到第一阶段的审核目的。当认证委托人已获得同一认证机构颁发的其他以HACCP原理为核心的食品安全相关认证证书，且证书有效时，认证机构经过风险评估后，第一阶段可不在现场实施，但应确保第一阶段的目的已全部实现，且记录未在现场实施的原因。
应告知认证委托人第一阶段的审核结果可能导致推迟或取消第二阶段审核。
3.5.1.2第二阶段审核
第二阶段审核应在认证委托人现场实施，目的是评价认证委托人HACCP体系实施的符合性和有效性。
第二阶段审核应在具备实施认证审核的条件下进行，第一阶段审核提出的影响实施第二阶段审核的问题应在第二阶段审核前得到解决。
第二阶段审核应重点关注但不限于以下方面内容：
（1）与认证依据文件中所有要求的符合性；
（2）与我国和进口国（地区）适用法律、法规及标准的符合性，以及出口食品生产企业安全卫生要求的符合性（适用时）；
（3）管理职责的履行、食品安全方针的贯彻、目标的达成；
（4）HACCP体系范围内对应产品的良好生产/卫生规范要求的符合性；
（5）前提计划及HACCP计划实施的有效性，对产品食品安全危害的控制能力；
（6）原辅料及与食品接触材料的食品安全危害识别的充分性和控制的有效性；
（7）生产过程中对食品安全危害控制的有效性；
（8）产品可追溯性体系的建立及不合格产品的控制；
（9）食品安全验证活动的有效性及食品安全状况；
（10）认证委托人对投诉的处理；
（11）内部审核和管理评审。
对于第一阶段审核过的HACCP体系的相应部分，经确认，实施充分有效并符合要求的，第二阶段可以不再对其审核，但认证机构应确保HACCP体系已审核的部分持续符合认证要求。第二阶段的审核报告应包含第一阶段审核中的审核发现，并且应清楚地表述第一阶段审核已经确立的符合性。
第一阶段和第二阶段审核的间隔应不超过6个月。如果超过6个月，应重新实施第一阶段审核。
3.5.2 在审核中应通过适当的抽样来获取与审核目的、范围和准则相关的信息并进行验证，使之成为审核证据。信息获取方法可包括面谈、观察、文件和记录的审查等。
3.5.3 审核组应确定审核发现（概述符合性并详细描述不符合），并予以分级和报告，为认证决定或保持认证提供充分的信息。
3.5.4对于审核中发现的不符合，认证机构应出具书面不符合报告，要求认证委托人在规定的期限内分析原因、说明为消除不符合已采取或拟采取的具体纠正和纠正措施，并提出明确的验证要求。认证机构应评审认证委托人提交的纠正和纠正措施，以确定其是否可接受。认证委托人对不符合采取纠正和纠正措施的时间不得超过3个月。
3.5.5审核组应对在第一阶段和第二阶段审核中收集的所有信息和证据进行分析，以评审审核发现并就审核结论达成一致。
3.5.6审核组应为每次审核编写书面审核报告，认证机构应向认证委托人提供审核报告。认证机构如须向行业主管部门或其他第三方提供审核报告时，应获得认证委托人同意。审核报告应提供对审核的准确、简明和清晰的记录，为认证决定提供充分的信息，并应包括或引用下列内容：
（1）认证委托人的名称、场所、地址和审核范围；
（2）审核的类型、准则和目的；
（3）审核组组长、审核组成员及其个人注册信息；
（4）审核活动的实施日期和地点，包括固定现场和临时现场；
（5）对偏离审核计划情况的说明，包括对审核风险及影响审核结论的不确定性的客观陈述；
（6）与审核类型的要求一致的审核发现、对审核证据的引用及审核结论，特别是对食品安全危害控制措施实施有效性的评价；
（7）发现的不符合项和其他未解决的问题；
（8）适用时，在上次审核后发生的影响客户HACCP体系的重要变更；
（9）审核组的推荐意见。
3.5.7产品安全性验证
为验证危害分析的输入持续更新、危害水平在确定的可接受水平之内，前提计划和HACCP计划得以实施且有效，特别是产品的安全状况等情况，认证机构在现场审核或相关过程中应对申请认证的产品进行抽样验证，抽样至少应覆盖当次审核范围中所有的产品小类。产品安全性的验证可采取下列方式：
（1）根据我国和进口国（地区）相关指南、标准、规范或相关要求确定检验方法和检验项目，在现场或销售终端抽样并委托具备法定资质的第三方检验检测机构进行产品检测；或；
（2）由现场审核人员进行风险评估，并现场见证认证委托人实施的产品安全性验证。认证机构应对检验设施与检验人员提出相应的控制要求；或；
（3）由现场审核人员确认并收集12个月内由具备法定资质的第三方检验检测机构出具的检验报告。当认证机构认为检验项目不足以验证产品的安全性时，应采取相应的处理措施。
3.6 认证决定
3.6.1综合评价
认证机构应根据审核过程中收集的信息和其他有关信息，特别是对产品的实际安全状况和企业诚信情况进行综合评价，做出认证决定。审核组成员不得参与认证决定。认证机构在做出认证决定前应确认：
（1）审核组提供的审核报告及其他信息能够满足做出认证决定的需要；
（2）已对所有的严重不符合进行评审，并接受和验证了纠正和纠正措施；
（3）已对所有一般不符合进行评审，并接受了认证委托人的纠正和纠正措施计划。
对于符合认证要求的认证委托人，认证机构应颁发认证证书；对于不符合认证要求的认证委托人，认证机构应告知其不能通过认证的原因。
3.6.2 对认证决定的申投诉
认证委托人如对认证决定有异议，可在10个工作日内向认证机构申诉，认证机构自收到申诉之日起，应在一个月内进行处理，并将处理结果书面通知认证委托人。
认证委托人认为认证机构行为违反了相关法规，严重侵害了自身合法权益的，可以直接向各级认证监管部门投诉。
3.7 监督活动
认证机构应策划相应的监督活动，对获证组织体系范围内有代表性的区域和职能进行监督，并考虑获证组织及其管理体系的变更情况。监督活动包括监督审核和跟踪调查。
3.7.1监督审核
3.7.1.1 认证机构应根据获证组织及体系覆盖产品的风险，合理确定监督审核的时间间隔或频次。当体系发生重大变化或发生食品安全事故时，认证机构应增加监督审核的频次。
3.7.1.2 每次监督审核应尽可能覆盖HACCP认证范围内的产品/服务。由于产品生产季节性或客户需求等原因，难以覆盖所有产品的，认证周期内的监督审核至少应覆盖认证范围内所有的产品/服务类别，必要时可分多次实施。
3.7.1.3 监督审核应包括但不限于以下内容：
（1）是否被列入国家信用信息严重失信主体相关名录；
