ISO 22000 認證是什麼？多數 4～6 個月取證，新版最快 2027 年
已更新：4天前
ISO 22000 認證，是第三方驗證機構稽核食品業者的食品安全管理系統，確認符合標準後核發的證書，效期 3 年。
現行版本是 ISO 22000:2018（含 2024 年的氣候變遷修訂 Amd 1:2024）。新版已經在改，草案投票在 2026 年 7 月結束，正式發布最快要到 2027 年，轉版期官方尚未公告。
這篇整理取證流程、費用怎麼拆、和 HACCP 與 FSSC 22000 的差別，最後回答 13 個業者最常問的問題。撰文：綠盾食護食品技師團隊。
一、為什麼食品工廠要做 ISO 22000 認證？
很多工廠開始接觸 ISO 22000 認證，不是突然對管理系統有興趣，而是壓力來了：客戶開始問「你們有沒有 ISO 22000」，通路要求的文件、追溯與教育訓練紀錄一項一項加上來；或是人一多、主管一換，做法就跟著變，出了問題講不清楚誰該負責。
通路或品牌客戶第一次談合作時，看不到你平常怎麼管理，最先看的就是有沒有 ISO 22000 或 HACCP 這類證書。所以在實務上，它常常是進通路的門檻，不只是加分。
客戶開始要求 ISO 22000，卻不確定工廠該從哪裡開始？把現況傳給我們，食品技師免費幫你評估。
二、ISO 22000 認證是什麼？從 2018 版看懂架構
ISO 22000 是國際標準化組織（ISO）制定的食品安全管理系統標準，適用於食品鏈上任何位置、任何規模的組織。它管的不只是產線，還包含組織脈絡、領導、規劃、支援、運作、績效評估到改善，看的是整間公司有沒有把食品安全當成一套系統在運作。
ISO｜國際標準化組織
22000｜標準編號
2018｜版本年份
2018 年版改了什麼
2018 年版改用和 ISO 9001 等管理系統一致的共同架構，加進組織層級的風險與機會，並用兩層 PDCA 串起來：一層管整個管理系統，一層管 HACCP 與前提方案的作業控制。2024 年的 Amd 1 再要求在 4.1、4.2 考慮氣候變遷。
條文共 10 章
第 1 章｜範圍
第 2 章｜規範性引用文件
第 3 章｜術語和定義
第 4 章｜組織的背景
第 5 章｜領導
第 6 章｜規劃
第 7 章｜支持
第 8 章｜運行（前提方案、危害分析、HACCP／OPRP 計畫）
第 9 章｜績效評估
第 10 章｜改善
標準本體可在ISO 官方標準頁購買，第 4 到第 10 章是要求事項。
三、ISO 22000 改版進度：新版最快 2027 年
新版的草案編號是 ISO/DIS 22000，ISO 標準頁上的階段代碼是 40.60，代表投票已經結束；現行的 ISO 22000:2018 則是 90.92，意思是「決定改版」，不是廢止。
依 ISO/TC 34/SC 17 委員會 2026 年 3 月的公告，工作小組 2026 年 11 月審各國意見，2027 年 3 月定案 FDIS，FDIS 之後還要再一次會員國投票才會出版。委員會也決定把食品詐欺與食品防護兩個附錄移出草案，改成另外發布指引。
轉版期多長，官方尚未公告。現行證書不會因為改版而立刻失效，這段期間把 2018 版做紮實就好，不必先照草案改文件。
完整時程與階段代碼怎麼看，見新版 ISO 22000 改版進度：DIS 投票已結束，正式發布要等到 2027 年。
四、ISO 22000 與 HACCP 差在哪？
HACCP 管的是製程中的危害分析與管制；ISO 22000 把 HACCP 原則與 Codex 的應用步驟放進一套完整的管理系統，再加上前提方案、內外部溝通、供應商管理、內部稽核與管理審查。
HACCP｜重點在產線上的風險控制
ISO 22000｜重點在整個企業怎麼讓這套控制長期運作下去
前提方案的部分，ISO 22000 要求建立，但沒有指定細項。食品製造業實務上會搭配 ISO 22002-100:2025（各產業共通）與 ISO 22002-1:2025（食品製造業專屬）一起建立。
HACCP 的 7 大原則與 12 步驟，見HACCP 是什麼？7 大原則、12 步驟與 9 類必做業者（2026/3 公告更新）；
只做 HACCP 還是直接上 ISO 22000，見小工廠做 ISO 22000 還是 HACCP？食品技師用三個問題幫你選。
已經有 HACCP，想知道升級 ISO 22000 還差哪幾塊？把現有文件清單傳給我們，免費幫你比對。
五、FSSC 22000 和 ISO 22000 差在哪？
FSSC 22000 不是另一套標準，而是蓋在 ISO 22000 上面的驗證方案：ISO 22000，加上產業別前提方案（ISO 22002 系列），再加上 FSSC 附加要求（條號 2.5.x），而且獲 GFSI 承認。ISO 22000 本身沒有 GFSI 承認。
內銷為主的工廠，通常先做 ISO 22000 或 HACCP 就夠；供貨國際零售通路、或外銷客戶指名 GFSI 承認方案時，才需要升級。已有 ISO 22000 的廠，升級是補上面兩層，不必整套重來。
升級要補什麼、步驟怎麼排，見FSSC 22000 與 ISO 22000 差異：已有 ISO 22000，升級只要補上面兩層。
六、哪些企業適合導入 ISO 22000？
只要你在食品鏈裡，其實都有機會適合導入 ISO22000認證。ISO 官方也明確說明，它適用於食品鏈中任何位置、任何規模的組織。
但如果要講得更實際，我會建議你先看自己是不是屬於下面這幾類。
｜1. 食品工廠規模開始擴大
當工廠從少量、多靠人盯的模式，進入多人、多線、多產品、多客戶的狀態時，制度的重要性會明顯拉高。
｜2. 已經開始接觸通路、品牌代工或外銷市場
這類客戶通常不只看你會不會做產品，也很在意你背後的食品安全邏輯穩不穩。這時候，ISO22000認證 就不只是加分，而常常會慢慢變成合作門檻。
｜3. 有 HACCP 基礎，但制度還是不夠穩
有基本文件，但一碰到稽核、客訴、異常、原料變更或人員異動，整套系統就開始出現斷點。
這種時候，ISO22000 的意義就在於把原本散的東西接起來。
｜4. 不只是工廠，整條食品鏈上的業者都適合
很多人以為 ISO22000認證 只適用於食品工廠，但其實只要你的產品、服務或流程會影響食品安全，都有導入的價值。簡單來說，從食品源頭到後端服務，整條食品鏈都可能適用，包括：
農場主、農畜漁初級生產者
飼料生產者
食品原料供應商
食品加工廠、食品製造商
食品批發商、零售商
冷鏈物流、倉儲、配送業者
食品包材供應商
農業化學品供應商
食品添加物供應商
餐廳、團膳、中央廚房等食品服務業者
食品設備供應商
清潔與衛生相關產品或服務供應商
｜5. 老闆已經感覺到「不能再只靠人」
這一句其實很重要。很多企業真正適合導入 ISO22000認證 的時機，不是在客戶逼你的那一天，而是在你自己已經感覺到：
現場開始依賴特定主管；新人進來要學很久；文件和現場常常接不起來；出問題時總是在找誰的錯，而不是系統哪裡斷掉。
如果你已經有這種感覺，那其實就是制度化的訊號。
七、ISO 22000 認證流程：從現況診斷到發證
工廠自己把制度建起來，多數要 3～4 個月，產線越多拉得越長；再加上驗證機構排稽核，從簽約到拿到證書多數落在 4～6 個月，要調整現場或補訓練的會拉到 6 個月以上。
工廠自己要做的三步
1｜現況診斷：到現場看廠房硬體、動線、衛生管理與既有文件，找出和標準的落差，排出改善計畫
2｜文件建置與教育訓練：成立食品安全小組，建立危害分析、前提方案、程序書與表單，讓相關人員知道為什麼要這樣做
3｜試運轉：照文件實際運作並留下紀錄，一段時間後做內部稽核與管理審查
驗證機構的兩階段稽核
第一階段｜文件審查：驗證機構看文件與準備狀況，確認可以進入現場稽核
第二階段｜現場稽核：到現場比對文件與實際作業，看制度是不是真的在跑
缺失改善與發證｜開出的不符合事項要在期限內改善，由驗證機構決定是否發證
什麼情況會拖比較久
公司窗口提供資料的速度：人員名單、設備清單給得越快，文件建得越快
現場動線要調整：動線交叉、分區不清楚，要先改現場
法定人員與訓練時數不足：補訓練要等開課
從零開始建紀錄：比已有紀錄習慣的廠慢
如果通路上架、外銷或客戶稽核有明確時間點，建議至少提前 6 個月啟動。
八、ISO 22000 認證費用怎麼拆？
費用分四塊，發生在不同年份。顧問輔導費來自綠盾 110 家輔導案的實務經驗；驗證費是彙整驗證機構公開報價，實際以各機構正式報價為準。
顧問輔導｜10～25 萬元，多數 15～20 萬元，導入那一年發生
驗證首年｜約 5～7 萬元，含第一、二階段稽核
每年追查｜第 2、3 年各約 3.5～5 萬元
三年重評估｜第 4 年換證，再走一次完整流程，金額依驗證機構報價
首年合計多落在 20～27 萬元。詢價時請驗證機構把三年一週期的費用一次報清楚，只比第一年會失真。
拿到差很大的報價，先問三件事
實際帶案的人有沒有食品科學背景與相關證照，做過幾家同類產品
文件是依你的製程逐項建置，還是給範本讓你自己填
驗證稽核當天有沒有人陪同，缺失回覆與矯正報告由誰寫
範本裡的製程、重要管制點與管制界限都不是你的廠，改不到位稽核照樣開缺失，最後往往要再花一次錢請人重做。
小廠與中大廠各落在哪一帶、時程怎麼抓，見ISO 22000 導入費用要抓多少？110 家食品廠輔導經驗整理（2026）。
九、ISO 22000 的四個常見誤解
我覺得這一段很重要，因為很多工廠不是做不起來，而是一開始就理解錯誤，導致後面越做越累。
｜誤解一：ISO22000 就是文件很多
ISO22000 的文件和制度，也不只是為了把認證拿下來而已。從實務上來看，很多大型通路、品牌客戶(如:全聯、好市多評鑑、7-11統一企業)在做供應商評估時，查的重點常常都和 ISO22000、HACCP、GHP 高度重疊。
所以說穿了，ISO22000 不只是為了應付驗證機構。它更像是在幫企業先把基礎管理打好，讓你在面對通路稽核、品牌客戶查核，甚至衛生局稽查時，能更完善的面對。
｜誤解二：找顧問把東西做完就好
顧問可以幫你縮短摸索時間，也可以幫你避開很多錯誤，但顧問不能替企業經營這套系統。
｜誤解三：我們有 HACCP，應該差不多了
HACCP 主要聚焦在生產製程中的危害分析與管制，但 ISO22000 不只看製程，還把食品安全往整體管理系統延伸，包含教育訓練、供應商管理、文件紀錄、客訴處理、溝通機制與持續改善。
所以很多工廠明明有 HACCP，最後還是會發現不夠。因為真正難的，往往不是控制點本身，而是能不能把這套制度放進整間公司的管理流程裡，並且長期維持下去。
｜誤解四：拿到證書就結束了
從國際驗證的常見做法來看，整個認證週期通常是三年，中間還會有兩次的監督稽核（複評／追查），確認你的制度是不是還真的在跑；第三年後，就會再重新驗證（重評）。
十、綠盾食護怎麼協助
我們只服務食品業。顧問團隊由高考食品技師與具食品工廠實務經驗的品保主管組成，導入時會到現場把制度和你們實際的做法對起來。文件依產品、製程與人力逐項建置，不寄範本讓你自己填；驗證稽核當天到場陪同，缺失回覆與矯正報告由顧問撰寫。
我們陪同過的 ISO 22000 案例，例如忠欣蔬果有限公司、高祥倉儲股份有限公司、宗榮蛋品企業社、非貓不可股份有限公司。
更多案例依服務項目、產業與產品分類，整理在〈食品認證輔導實績一覽：快速查詢各項成功案例與分類索引〉。
想知道你們廠取證大概要多久？把產品與工廠規模傳給我們，食品技師免費幫你估一次。
常見問題
Q1｜ISO 22000 認證是什麼？
ISO 22000 認證是由第三方驗證機構稽核食品業者的食品安全管理系統，確認符合 ISO 22000 標準後核發的證書，效期 3 年。ISO 22000 由國際標準化組織制定，把 HACCP 原則、前提方案與管理系統放在同一套架構裡，適用於食品鏈上任何規模的組織。
Q2｜ISO 22000 認證費用是多少？
費用分四塊。顧問輔導費依綠盾 110 家輔導經驗常見 10 萬～25 萬元，多數 15 萬～20 萬元；驗證費彙整驗證機構公開報價，首年約 5 萬～7 萬元，第 2、3 年追查約 3.5 萬～5 萬元，第 4 年換證再走一次完整流程。首年合計多落在 20 萬～27 萬元，實際以各驗證機構正式報價為準。
Q3｜ISO 22000 條文主要內容有哪些？
ISO 22000:2018 共 10 章：1 範圍、2 規範性引用文件、3 術語和定義、4 組織的背景、5 領導、6 規劃、7 支持、8 運行、9 績效評估、10 改善。第 4 到第 10 章是要求事項，其中第 8 章運行最重，涵蓋前提方案、追溯、緊急應變、危害分析與危害管制計畫（HACCP／OPRP 計畫）。
Q4｜ISO 22000 最新版本是哪一版？
現行版本是 ISO 22000:2018，2024 年加上修訂案 Amd 1:2024，要求在 4.1、4.2 考慮氣候變遷。新版草案 ISO/DIS 22000 的投票已經結束，依 ISO/TC 34/SC 17 委員會 2026 年 3 月公告，2027 年 3 月才定案 FDIS，正式發布最快要到 2027 年；轉版期官方尚未公告。
Q5｜小公司做 ISO 22000 要多少錢？
依綠盾的輔導經驗，10 人以下、單一產線的小廠，顧問輔導費多在 17 萬元以下。要落到 10 萬元上下，得同時符合產品項數少、單一產線且動線無交叉、已有 GHP 紀錄連續運轉、不含驗證當日陪同這四個條件。驗證費另計，首年約 5 萬～7 萬元。
Q6｜FSSC 22000 和 ISO 22000 差在哪？
FSSC 22000＝ISO 22000＋產業別前提方案（ISO 22002 系列）＋FSSC 附加要求（條號 2.5.x），而且獲 GFSI 承認；ISO 22000 本身沒有 GFSI 承認。已經有 ISO 22000 的工廠，升級只要補上面兩層，不必整套重做。
Q7｜便當店、小餐廳適合做 ISO 22000 嗎？
可以做。ISO 22000 適用於食品鏈上任何規模的組織，餐飲業也在範圍內。對要爭取團膳標案、企業供餐或打算展店的業者，它能把衛生管理變成新人照著做就會的制度。規模很小、短期也沒有客戶要求的店，先把 GHP 衛生管理做紮實，通常比急著拿證書划算。
Q8｜硬體設備老舊，還能通過 ISO 22000 嗎？
設備舊不等於過不了，稽核看的是風險有沒有被控制住。能靠加強清潔、維護保養、調整動線或增加檢查頻率把污染風險管住，就有機會通過；如果硬體問題直接造成交叉污染、又沒有其他方法補救，就得先修繕。這也是現況診斷要先到現場看的原因。
Q9｜稽核被開出缺失，會被撤銷證書嗎？
被開不符合事項很常見，不代表會被撤證。驗證機構會要求在期限內提出矯正措施，改善完成並被接受就能維持證書。真正會走到暫停或撤銷的，多半是重大缺失沒有在期限內改善、拒絕接受追查稽核，或發生嚴重食安事件，實際處理依各驗證機構的規定。
Q10｜ISO 22000 可以和 ISO 9001 一起做嗎？
可以。兩者都採用 ISO 管理系統的共同架構，文件管制、內部稽核、管理審查、矯正措施這些章節可以共用一套程序，稽核也能安排同一次進行，比分開做省下不少行政工作。
Q11｜ISO 22000 證書有效期多久？證書上要看什麼？
證書效期 3 年，期間每年接受追查稽核，第 3 年後重新驗證。證書上要看三件事：發證的驗證機構、驗證機構所屬的國家認證機構（例如台灣 TAF、英國 UKAS），以及證書的範圍與有效日期。建議選擇所屬認證機構有簽署 IAF 多邊相互承認協議的驗證機構，證書在國際上比較有公信力。
Q12｜主導稽核員和內部稽核員有什麼不同？
主導稽核員通常由驗證機構派出，受過稽核員訓練並取得資格，負責帶隊執行第三方稽核。內部稽核員是公司自己的人，受過內部稽核訓練，負責稽核其他部門的運作情形；為了客觀，內部稽核員不稽核自己負責的工作。
Q13｜已經有 HACCP，還需要做 ISO 22000 嗎？
要看客戶與通路要求，以及你想把管理做到哪裡。HACCP 管的是製程上的重大危害；ISO 22000 再加上供應商管理、教育訓練、內部稽核、管理審查與持續改善。客戶指定 ISO 22000、或你感覺制度一換人就斷掉，ISO 22000 就是下一步。
延伸閱讀
資料來源
ISO/TC 34/SC 17：News March 2026，ISO 22000 改版時程與附錄移除決定。
本文由綠盾食護有限公司食品技師團隊撰寫，主筆李坤原，國家高考及格食品技師、ISO 22000 主導稽核員。
📕 免費工具書｜HACCP＋ISO 22000 完整指南下載
我們把 HACCP 計畫書撰寫 6 步驟、四階文件架構與實際輔導案例，整理成一份免費工具書。加入官方 LINE（@gsfg）後傳送「工具書」兩個字，機器人會立即回傳完整版 PDF 下載連結，完全免費。
留言