《一个新的食品安全认证规范》（A new sheme for Food Safety Management System）。这个认证规范还有一个名字就是FSSC22000，FSSC是英文缩写Food Safety System Certification即食品安全体系认证，它基于两个标准ISO22000和PAS220。
ISO22000自2005年9月1日正式生效至今已经有四年的时间。这是世界上第一部食品安全管理体系的国际标准（指获得ISO成员国2/3投票通过）。第一部涵盖食品链中几乎所有类型组织，包括种植、养殖、加工、储运、销售等与食品相关的组织，另外还有杀虫剂、清洁剂、饲料、包装物、清洁服务等与食品间接相关的组织。第一部与ISO9001接口非常好的标准，标准结构完全与ISO9001一致。这一点非常重要，因为大多数企业在管理标准化中已经熟悉了ISO9001标准，对管理体系在组织中落地有很大的帮助。
食品安全需要由食品链中各个组织来保证。比如去年的三聚氰胺事件，发生源是在供应链上游，是饲养、饲料等造成的，作为终端产品的制造者三鹿，只是管理中出现了纰漏（故意/非故意可能都有），最终导致了经营危机，结果成为行业的牺牲品。ISO22000适用于整个食品链，这就为终端产品的制造者将食品安全管理通过标准实施、认证向上游供应商延伸，找到了共同的平台，对非食品供应商，如包装、运输、仓储的食品安全管理找到了共同的语言。
ISO22000颁布之后，有许多企业开始以它为标准，对食品安全管理体系进行策划、实施，也包括认证。但由于ISO22000所包括的企业类型太多（几乎食品链中所有的组织），对体系策划和认证带来了挑战。比如标准中提到的PRP术语（3.8）中，用“注：前提方案决定于组织在食品链中的位置及类型(见附录C)，等同术语如：良好农业操作规范（GAP）、良好兽医操作规范（GVP）、良好操作规范（GMP）、 良好卫生操作规范（GHP）、良好生产操作规范（GPP）、良好分销操作规范（GDP）、良好贸易操作规范（GTP）。”对食品链中组织选择具体PRP时可以参考的“良好规范”，但具体内容也没有一个统一的国际化标准。在ISO22000的7.2.3条款中，对PRP实施要求的解释也只有寥寥的几条如下；
当选择和（或）制定前提方案（PRP(s)）时，组织应考虑和利用适当信息（如法律法规要求、顾客要求、公认的指南、国际食品法典委员会的法典原则和操作规范，国家、国际或行业标准）。
注：附录C提供了法典的相关出版物清单。
在制定这些方案时，组织应考虑如下信息：
a) 建筑物和相关设施的构造与布局；
b) 包括工作空间和员工设施在内的厂房布局；
c) 空气、水、能源和其他基础条件的供给；
d) 包括废弃物和污水处理在内的支持性服务；
e) 设备的适宜性，及其清洁、保养和预防性维护的可实现性；
f) 对采购材料（如原料、辅料、化学品和包装材料）、供给（如水、空气、蒸汽、冰等）、清理（如废弃物和污水处理）和产品处置（如贮存和运输）的管理。
g) 交叉污染的预防措施；
h) 清洁和消毒；
i) 虫害控制；
j) 人员卫生；
k) 其他有关方面。
如果用金字塔描述食品安全中的三类控制措施PRP、OPRP和CCP，那么PRP是金字塔的底部，它最为基础、包含内容最多，也是我认为在食品安全体系中最重要的环节。这也是为什么GMP（PRP）的产生早于HACCP的原因，GMP有效的实施，可以将食品安全中99%以上的潜在危害消灭于萌芽中，只有GMP不能解决的问题，才会让OPRP和CCP出手。
但由于ISO22000没有细分食品链不同位置组织所需采用的PRP， 这给PRP策划、实施、验证，包括认证带来许多困惑，尤其是相对食品安全风险较高的终端产品制造者（相对整个食品链和终端消费者来讲）。
PAS220就是对ISO22000中7.2条款的补充。它比较详细地将上列a)至j)进行了规范，并增加了“回料”（Rework）、产品召回（Product recall procedures）、产品信息/消费者告知（Product information/consumer awareness）和食品安保与反生物恐怖（Food defence, biovigilance and bioterrorism）。从增加“回料”、“产品召回和产品信息的内容也可以看出PAS220主要是对生产企业，而且增加对回料的管理非常好，根据我自己的亲身体会，至少50%大的食品安全事件都与回料有关。
FSSC22000与ISO22000认证的区别主要在于适用范围，FSSC22000只是针对生产、制造类企业，而ISO22000则可以覆盖全部食品链。前者通过PAS220让体系实施者和体系评估者，找到了PRP的具体要求，对生产企业策划、建立、实施、改进食品安全管理体系有着重大的意义。
食品安全管理体系要求有效（Effectiveness）和高效（Efficiency）。当PRP能够达到2E时，OPRP和CCP就会大大减少，管理体系对企业的可持续发展的作用也就体现出来了。
