What are the 12 steps of HACCP?

Food safety is not an afterthought. Whether you work in a restaurant, a care facility, or a production plant: everyone who handles food has to deal with HACCP. But what does this system actually involve, and how do you apply it correctly? In this article, we answer the most frequently asked questions about HACCP, from the basic principles to the 12 concrete steps you need to follow to create a working food safety plan.

Whether you want to set up a HACCP system, train your team, or simply better understand what lies behind the mandatory documentation: this overview gives you a clear and practical answer to every question.

What is HACCP and why is it mandatory?

HACCP stands for Hazard Analysis and Critical Control Points and is an internationally recognised system for identifying, assessing, and controlling food safety risks. The system is mandatory for all businesses in the food chain under European legislation, specifically Regulation (EC) No 852/2004 on the hygiene of foodstuffs.

The obligation applies to a wide range of organisations: from supermarkets and restaurants to catering companies, hospitals with a kitchen, and the food processing industry. The rationale behind the requirement is preventive working: rather than reacting to incidents after the fact, you identify where risks arise in advance and manage them systematically. Regulatory authorities such as the Food Standards Agency (FSA) check whether businesses have a demonstrable and functioning HACCP system in place.

A good HACCP system protects not only consumers, but also the organisation itself. Businesses that have no system or an inadequate one risk fines, temporary closure, or reputational damage in the event of an incident.

What are the 7 basic principles of HACCP?

The 7 basic principles of HACCP form the substantive core of the system. They describe step by step how you analyse hazards, establish critical points, and organise monitoring and correction. Each principle builds on the previous one.

Conduct a hazard analysis: Identify all biological, chemical, and physical hazards in the production process.
Determine Critical Control Points (CCPs): Establish at which points in the process hazards can be effectively controlled.
Establish critical limits: Define measurable standards, such as maximum temperatures, within which each CCP is safe.
Set up a monitoring system: Describe how and how often each CCP is measured and recorded.
Determine corrective actions: Specify what happens when a critical limit is exceeded.
Establish verification procedures: Regularly check whether the HACCP system is working correctly and is up to date.
Maintain documentation and records: Ensure demonstrable evidence of all analyses, measurements, and actions.

These seven principles are universally applicable, regardless of the size or type of organisation. They form the foundation for every HACCP plan and are elaborated through the 12 steps of the implementation process.

What are the 12 steps of the HACCP process?

The 12 steps of HACCP are the practical elaboration of the 7 basic principles. The first five steps are preparatory in nature; the final seven steps correspond to the 7 principles. Together they form a complete implementation process.

The preparatory steps (steps 1 to 5)

Assemble a HACCP team: Bring together a multidisciplinary team with knowledge of the product, the process, and food safety.
Describe the product: Document all relevant characteristics of the product, such as ingredients, composition, shelf life, and packaging.
Determine the intended use: Establish who the product is intended for and how it will be used, including by vulnerable groups.
Draw up a process flow diagram: Create a visual diagram of all steps in the production process, from raw material to finished product.
Verify the process flow diagram on-site: Check on location whether the diagram corresponds to the actual situation in practice.

The implementation steps (steps 6 to 12)

Conduct a hazard analysis (principle 1): Analyse each process step for possible hazards and assess their likelihood and severity.
Determine the Critical Control Points (principle 2): Use a decision tree to determine which steps are actually CCPs.
Establish critical limits (principle 3): Define the measurable standards for each CCP that must not be exceeded.
Set up a monitoring system (principle 4): Describe who measures, what is measured, how often, and by what method.
Determine corrective actions (principle 5): Specify which actions are taken in the event of deviations, including who is responsible.
Establish verification procedures (principle 6): Plan periodic audits, internal checks, and reviews of the system.
Ensure documentation and record-keeping (principle 7): Record all steps, measurements, and actions in writing so that you can demonstrate compliance.

Working through all 12 steps takes time, but results in a solid and demonstrable food safety system that will also hold up under inspection.

How do you assemble a HACCP team?

You assemble a HACCP team by involving people with different areas of expertise who together oversee the entire production process. The team must have knowledge of the technical processes, the products, microbiology, and the day-to-day shop floor. A single-person team is insufficient in most cases.

An effective HACCP team typically includes the following roles:

A team leader with knowledge of HACCP methodology and food safety
A production manager who knows the process from the inside
A quality officer or hygiene specialist
Shop floor employees who contribute practical knowledge
Optionally, an external expert for complex processes or when setting up the system for the first time

It is important that team members are sufficiently trained. A HACCP course for team members ensures that everyone has the same foundational knowledge and contributes to a consistent and reliable plan. The better prepared the team, the stronger the resulting HACCP plan.

What is a Critical Control Point (CCP) and how do you determine it?

A Critical Control Point (CCP) is a step in the production process where control is essential to prevent, eliminate, or reduce a food safety hazard to an acceptable level. It differs from an ordinary control point in that failure directly leads to an unacceptable safety risk.

To determine whether a process step is a CCP, you use a decision tree: a structured series of yes-or-no questions that guides you systematically through the analysis process. The questions cover whether a hazard is present, whether control at this point is possible, and whether a subsequent step can eliminate the hazard.

Examples of common CCPs include:

Pasteurisation or heating to a specific core temperature
Metal detection for packaged products
Refrigeration where the temperature must remain within a defined range

A common mistake is to designate too many CCPs. Not every process step with a risk is automatically a CCP. Selectivity and substantiation are essential for a workable and credible system.

What are the most common mistakes made with HACCP?

The most common mistakes in HACCP are incomplete documentation, designating too many or too few CCPs, and having a system that looks correct on paper but is not followed in practice. Many organisations also underestimate how important it is to review the system regularly.

Other frequently made mistakes include:

Drawing up the HACCP plan once and then failing to update it when processes change
Not involving or training shop floor employees, leaving them unaware of the plan
Setting critical limits without justification or a scientific basis
Failing to keep records or only filling them in when an inspection is imminent
Not documenting corrective actions, creating confusion about who should do what when deviations occur

The solution to many of these mistakes lies in good training and clear communication with employees. When everyone understands why HACCP exists and what their role in it is, compliance becomes more natural. Regular refreshers, even for experienced employees, help keep the system alive.

How E-lia helps with HACCP training

Implementing HACCP effectively depends on the knowledge and engagement of your employees. But classroom-based training is time-consuming, difficult to schedule, and quickly forgotten. We offer a smarter approach: HACCP training via WhatsApp, with no login or app download required.

With our platform, you make HACCP knowledge accessible to everyone on the shop floor, including employees who are less digitally confident or work in a different language. What we offer:

Ready-made HACCP microlearning modules you can deploy immediately
Modules you can adapt to your own processes and products in 10 to 15 minutes
Automatic translations, so multilingual teams receive the same knowledge
Progress monitoring via a clear dashboard, so you always know who has completed what
Flexible scheduling of modules, for example during the onboarding of new employees or when processes change

Want to train your team on HACCP quickly and effectively? Explore our HACCP training via WhatsApp and discover how we embed food safety knowledge accessibly and lastingly within your organisation.

Frequently Asked Questions

Hoe vaak moet een HACCP-plan worden herzien of bijgewerkt?

Een HACCP-plan moet minimaal jaarlijks worden herzien, maar ook direct na elke relevante wijziging in het proces, de producten, de wetgeving of de infrastructuur. Denk aan een nieuwe leverancier, een aangepast recept of een verbouwing van de keuken. Het is verstandig om herzieningen te koppelen aan vaste momenten, zoals een jaarlijkse interne audit, zodat het systeem structureel actueel blijft en niet alleen op papier bestaat.

Wat is het verschil tussen een CCP en een CP (beheerspunt), en waarom maakt dat verschil?

Een beheerspunt (CP) is een stap in het proces waarbij je een gevaar beheerst, maar waarbij falen niet direct leidt tot een onaanvaardbaar veiligheidsrisico voor de consument. Een kritisch beheerspunt (CCP) is een stap waarbij falen wél direct een ernstig gevaar oplevert dat niet door een latere stap wordt gecorrigeerd. Het onderscheid is belangrijk omdat CCP's intensiever bewaking, documentatie en corrigerende maatregelen vereisen. Te veel stappen als CCP aanmerken maakt het systeem onwerkbaar; te weinig kan de voedselveiligheid in gevaar brengen.

Geldt de HACCP-verplichting ook voor kleine horecabedrijven of eenmanszaken?

Ja, de HACCP-verplichting geldt in principe voor alle bedrijven in de voedselketen, inclusief kleine horecazaken en eenmanszaken. De Europese wetgeving biedt echter enige flexibiliteit voor kleine bedrijven: zij mogen werken met vereenvoudigde HACCP-systemen op basis van branchegidsen voor goede hygiënepraktijken (GHP). De NVWA beoordeelt bij een inspectie of het systeem aantoonbaar en proportioneel is voor de omvang en aard van het bedrijf, maar het volledig ontbreken van een systeem is nooit acceptabel.

Hoe zorg ik ervoor dat medewerkers HACCP-procedures daadwerkelijk opvolgen op de werkvloer?

De sleutel ligt in begrijpelijkheid en herhaling: medewerkers moeten niet alleen weten wát de regels zijn, maar ook begrijpen waarom ze bestaan. Praktische training in de eigen taal, visuele instructies op de werkvloer en regelmatige korte herhalingen zijn effectiever dan een eenmalige klassikale sessie. Betrek medewerkers ook actief bij het opstellen of aanpassen van procedures, zodat ze eigenaarschap voelen. Voortgangsmonitoring helpt leidinggevenden om snel te signaleren wie extra aandacht of begeleiding nodig heeft.

Welke documentatie moet ik kunnen tonen bij een HACCP-inspectie door de NVWA?

Bij een inspectie verwacht de NVWA minimaal de volgende documenten: het actuele HACCP-plan inclusief gevaaranalyse en CCP-overzicht, het processtroomdiagram, vastgestelde kritische grenzen met onderbouwing, bewakingsregistraties (zoals temperatuurlogboeken), en verslagen van corrigerende maatregelen en verificaties. Daarnaast moeten trainingsbewijzen van medewerkers beschikbaar zijn. Zorg dat alle documenten gedateerd, ondertekend en gemakkelijk terug te vinden zijn, ook digitaal.

Kan ik een HACCP-systeem opzetten zonder externe consultant?

Ja, dat is mogelijk, maar vraagt wel de nodige voorbereiding en kennis binnen je eigen team. Met de juiste opleiding voor je HACCP-teamleden, een goede branchegids en beschikbare sjablonen kun je een solide systeem intern opbouwen. Een externe expert kan zinvol zijn bij de eerste opzet, bij complexe productieprocessen of wanneer een interne audit structurele tekortkomingen blootlegt. Veel organisaties kiezen voor een hybride aanpak: intern opzetten met incidentele externe toetsing.

Wat zijn de gevolgen als mijn HACCP-systeem niet op orde is bij een inspectie?

De gevolgen kunnen variëren van een schriftelijke waarschuwing en een hersteleis tot een boete, tijdelijke sluiting van de locatie of zelfs strafrechtelijke vervolging bij ernstige overtredingen. Naast de juridische gevolgen is er ook het reputatierisico: inspectiebevindingen kunnen openbaar worden gemaakt via het NVWA-inspectieresultatenregister. Een goed werkend en aantoonbaar HACCP-systeem is dus niet alleen een wettelijke verplichting, maar ook een directe bescherming van je bedrijfscontinuïteit.