ISO22000引用了食品法典委员会提出的5个初始步骤和7个原理。
这5个初始步骤是：
1)建立HACCP小组；
2)产品描述；
3)预期使用；
4)绘制流程图；
5)现场确认流程图。
7个原理是：
1)对危害进行分析；
2)确定关键控制点；
3）建立关键限值；
4)建立关键控制点的监视体系；
5)当监视体系显示某个关键控制点失控时确立应当采取的纠正措施；
6）建立验证程序以确认HACCP体系运行的有效性；
ISO22000表达了食品安全管理中的共性要求，而不是针对食品链中任何一类组织的特定要求。
ISO22000作为管理体系标准，要求组织应确定各种产品和 (或)过程种类的使用者和消费者，并应考虑消费群体中的易感人群，应识别非预期但可能出现和产品不正确的使用和操作方法。一方面通过事先对生产(经营)全过程的分析，运用风险评估方式，对确认的关键控制点进行有效的管理；另一方面将“应急预案及响应”和“产品召回程序”作为系统失效的后续补救手段，以减少食品安全事件对消费者遭受的不良影响。该标准也要求组织与对可能影响其产品安全的上、下游组织进行有效的沟通，将食品安全保证的概念传递到食品链中的各个环节，通过体系的不断改进，系统性地降低整个食品链的安全风险。
