Keystone
von CloudVoro
Leitfaden · Compliance

BRCGS vs SALSA:
Welche Zertifizierung verlangt Ihr Kunde tatsächlich?

Für kleine und mittelgroße Hersteller in Irland und dem Vereinigten Königreich reduziert sich die Zertifizierungsfrage meist auf zwei Kandidaten: SALSA, das verhältnismäßige Schema für kleinere Zulieferer, und BRCGS, der vom GFSI referenzierte Standard, den die nationalen Filialisten erwarten. Die falsche Wahl kostet ein Jahr und einen fünfstelligen Betrag in der einen Richtung oder verhindert einen Vertrag in der anderen. Hier der praktische Vergleich.

9 Min. Lesezeit Zuletzt aktualisiert 2026-07-08Vom CloudVoro-Team

Was jedes Schema tatsächlich umfasst

SALSA (Safe and Local Supplier Approval) wurde von britischen Lebensmittelbranchenverbänden speziell für kleine und Kleinstproduzenten geschaffen, die lokal und regional liefern – z. B. an Hofläden, Delis, unabhängige Händler, Gemeinschaftsverpflegung und regionale Listungen im Einzelhandel. Der Standard deckt HACCP‑basierte Lebensmittelsicherheit, Rückverfolgbarkeit, Lieferantenkontrolle und Betriebsstätten in einer dem Umfang kleiner Betriebe angemessenen Tiefe ab und wird von SALSA‑zugelassenen Auditoren geprüft.

BRCGS Food Safety (derzeit die BRCGS-Anforderungen an die Rückverfolgbarkeit) ist ein globaler Standard, der dem GFSI-Benchmark entspricht, von akkreditierten Zertifizierungsstellen geprüft wird und de facto Zugangsvoraussetzung für Eigenmarkenlieferungen an nationale Handelsketten sowie für viele Exportkunden ist. Die Anforderungen sind überall strenger: dokumentierte Systeme, der 4‑stündige Rückverfolgbarkeitstest mit Massenbilanz, vertikale Audits, unangekündigte Auditoptionen und gestufte Zertifikate.

Gegenüberstellung

KriteriumSALSABRCGS Food Safety (BRCGS-Rückverfolgbarkeitsanforderungen)
Konzipiert fürKleine und Kleinstproduzenten, lokale/regionale BelieferungLieferanten an Handelsketten, Export und Eigenmarken
AnerkennungEinkäufer in UK/IE, regionaler Einzelhandel, Außer-Haus-VerpflegungDem GFSI-Benchmark entsprechend; globale Einzelhändler und Hersteller
Typische GesamtkostenHunderte bis wenige Tausend pro JahrMehrere Tausend pro Jahr zuzüglich Vorbereitungskosten
AuditumfangVerhältnismäßig; ca. 1 TagUmfassend; 1,5–3+ Tage; gestuft; unangekündigte Optionen
Anforderungen an die RückverfolgbarkeitAuf Chargenebene, in beide Richtungen, als praktische ÜbungWie oben, plus 4‑stündiger Zeittest, Massenbilanz und vertikales Audit
Wer verlangt das üblicherweise?Hofläden, Feinkostläden, unabhängige Händler, einige GroßhändlerTesco, Sainsbury's, M&S; Eigenmarken von Aldi und Lidl; viele Exporteure

Die Entscheidungsregel

Fragen Sie Ihre drei größten aktuellen Käufer und Ihren einen Wunschkunden, was sie verlangen – Zertifizierung ist ein kommerzieller Türöffner, kein Pokal. Wenn Ihr Vertriebs-Pipeline aus unabhängigen Händlern und regionalen Listungen besteht, ist SALSA fast immer das richtige erste Zertifikat: verhältnismäßige Kosten, in Monaten erreichbar, und es professionalisiert dieselben Systeme, die BRCGS später vertiefen wird. Steht dagegen ein Eigenmarkenvertrag eines Filialisten zur Debatte, ist BRCGS meist nicht verhandelbar und Sie sollten direkt darauf hinarbeiten.

Die Falle, die es zu vermeiden gilt, ist, BRCGS-tiefe Systeme und Beratung anzuschaffen, bevor ein Käufer dies verlangt – oder umgekehrt SALSA so leichtfertig zu behandeln, dass die Aufzeichnungen einem Schritt nach oben nicht standhalten.

Die Aufstiegsstrategie
Zuerst SALSA, später BRCGS wenn ein Vertrag es verlangt, ist der übliche Weg – und er funktioniert sauber, wenn Ihre Aufzeichnungen von Anfang an losbezogen sind. Der Aufstieg fügt Zeitnachweise, Toleranzen der Massenbilanz und größere Audit-Tiefe hinzu; er sollte keinen anderen Aufzeichnungs‑Typ erfordern. Produzenten, die unter SALSA produktbezogene (nicht losbezogene) Aufzeichnungen geführt haben, müssen faktisch neu anfangen.

Der Kern der Rückverfolgbarkeit ist dieselbe Herausforderung

Beide Standards prüfen dasselbe Fundament: nachweisen, was hereingekommen ist, wie es verarbeitet wurde und wer es erhalten hat, mit Aufzeichnungen in angemessener Zeit in beide Richtungen. SALSA prüft das verhältnismäßig; BRCGS setzt Zeitvorgaben, quantifiziert die Anforderungen und wählt das Los für die Überprüfung aus. Daher ist die Systementscheidung wichtiger als die Standardwahl: losbezogener Wareneingang, Chargenaufzeichnungen, die ihre Eingangsrohstoffe benennen, und Versandzeilen mit Chargencodes erfüllen beide Audits ohne Änderungen. Keystone liefert genau diese Nachweisform; welches Gütesiegel auf dem Zertifikat steht, ändert die Papierform, nicht die Vorbereitung.

Wichtigste Erkenntnisse
  • SALSA = verhältnismäßiger Standard für kleine/regionale Lieferanten; BRCGS = von GFSI anerkanntes Sprungbrett zu Filialisten und Exportmärkten.
  • Lassen Sie Ihre Käufer entscheiden: Zertifizierung ist eine kommerzielle Voraussetzung, kein Pokal.
  • Die Rückverfolgbarkeitsgrundlagen sind identisch: losbezogene Aufzeichnungen in beide Richtungen, geprüft.
  • Führen Sie unter SALSA losbezogene Aufzeichnungen; der Schritt zu BRCGS fügt Tiefe hinzu, nicht Neuarbeit.
  • Budgetieren Sie realistisch: SALSA kostet jährlich hunderte bis niedrige tausende Euro; BRCGS kostet mehrere tausend Euro zuzüglich Vorbereitung.
Kostenloser 5-teiliger E-Mail-Kurs
In fünf kurzen E-Mails auditbereit.
Die 18‑Punkte‑Checkliste als PDF, der 30‑Sekunden‑Rückverfolgbarkeitstest, worauf BRCGS‑Auditoren tatsächlich hinweisen, und wie Cashel Blue audit‑bereit wurde — eine E‑Mail alle paar Tage. Kein Spam, Ein‑Klick‑Abmeldung.
DSGVO-konform: Wir speichern Ihre E-Mail-Adresse nur für diesen Kurs. Abmeldelink in jeder E-Mail.

Häufig gestellte Fragen

Kann ich einen Supermarkt ausschließlich mit SALSA beliefern?
Regional akzeptieren einige Filialisten lokale Lieferantenprogramme, die SALSA für kleine Listungen annehmen. Für nationale Eigenmarkenlieferungen ist nahezu immer BRCGS (oder ein anderer von GFSI anerkannter Standard) erforderlich. Fragen Sie vor einer Investition das technische Team des Händlers.
Wie lange dauert die SALSA-Zertifizierung?
Produzenten mit funktionierenden HACCP-basierten Systemen und brauchbaren Aufzeichnungen erreichen typischerweise in 2–4 Monaten die Audit‑Bereitschaft. Das Audit selbst dauert etwa einen Tag; Korrekturmaßnahmen werden danach bearbeitet.
Wie viel kostet BRCGS im Vergleich zu SALSA?
SALSA liegt insgesamt bei einigen Hundert bis niedrigen Tausend pro Jahr. Die BRCGS‑Zertifizierung (Auditgebühren, Zertifizierungsstelle sowie Vorbereitung und ggf. Beratung) kostet typischerweise mehrere Tausend pro Jahr, wobei der interne Vorbereitungsaufwand die eigentliche, größere Belastung darstellt.
Ist SALSA in Irland anerkannt?
SALSA ist ein aus dem Vereinigten Königreich stammendes Schema und wird von Produzenten auf der Insel Irland verwendet, die an Käufer im Vereinigten Königreich und Nordirland liefern. Irische Hersteller, die an große Einzelhandelsketten in Irland liefern, entscheiden sich häufiger direkt für BRCGS; klären Sie, welche Nachweise Ihre konkreten Abnehmer akzeptieren.
Benötige ich für eines der beiden Zertifizierungsprogramme Software?
Nein. Beide zertifizieren regelmäßig papierbasierte Systeme und Tabellenkalkulationen. Software lohnt sich, wenn Aufzeichnungen langsam oder personengebunden sind oder wenn Sie sich auf den Schritt zu BRCGS vorbereiten und Timing‑ sowie Massenbilanz‑Nachweise benötigen.

Sehen Sie, wie das in der Software funktioniert — anhand realer Produktionsdaten.

Keystone deckt die gesamte Kette ab: Lieferung → Charge → Versand → Kunde — in unter 30 Sekunden. 20-minütiges Kennenlerngespräch, kein Verkaufsgespräch.

Compliance & Vertrauen

Wie wir Ihre
Daten und Audits schützen.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Liste der Unterauftragsverarbeiter unter /legal/sub-processors. Vollständige Sicherheitsübersicht unter /site/security.

Live
Gehostet in der EU/Irland oder On‑Premise
Kundendaten liegen auf AWS Ireland (eu-west-1) und verlassen die EU niemals. Lokale On‑Premise‑Bereitstellung möglich, wenn es die Richtlinie erfordert.
Live
GDPR · Datenschutz-Ansprechpartner benannt
Der interne Datenschutzverantwortliche bearbeitet Betroffenenanfragen. Die verantwortliche Person ist Mitglied von ADPO Ireland.
Live
MFA für jeden Nutzer
TOTP‑basierte Multi‑Faktor‑Authentifizierung für alle Rollen, mit Begrenzung der Anfragen, Sperre bei Brute‑Force‑Versuchen und reCAPTCHA‑Schutz für öffentliche Formulare.
Live
ISO 27001 · abgestimmte Kontrollen
Sicherheitskontrollen, abgestimmt auf ISO/IEC 27001:2022 (Anhang A): Zugriffsverwaltung, Verschlüsselung, Protokollierung, Vorfallreaktion.
Live
NIS2 · unterstützende Nachweise
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Live
Verschlüsselung · ruhende und übertragene Daten
TLS 1.3 während der Übertragung, industrieweite symmetrische Chiffren für ruhende Daten, KMS‑verwaltete Schlüssel.