A ISO 22000 limita-se à aplicação do APPCC, não incorporando elementos típicos de sistemas de gestão, como liderança e análise de contexto organizacional.

A norma exige que a organização identifique perigos significativos à segurança de alimentos e estabeleça medidas de controle, que podem ser classificadas como Programas de Pré-Requisitos Operacionais (PPRO) ou Pontos Críticos de Controle (PCC).

A implementação de Programas de Pré-Requisitos (PPR) é facultativa quando a organização já possui certificação em outra norma de gestão da qualidade.

A ISO 22000 substitui parcialmente legislações sanitárias nacionais, tornando desnecessária a observância de requisitos legais específicos.

A comunicação interna é recomendável, porém não constitui requisito obrigatório para certificação segundo a norma.