Keystone
von CloudVoro
BRCGS

Für BRCGS konzipierte Rückverfolgbarkeitssoftware.
Entwickelt gemäß §3.9 / §3.11. In realen Audits getestet.

BRCGS hat die Anforderungen an die Rückverfolgbarkeit erhöht. §3.9 verlangt ein verifiziertes System, das Eingänge mit Ausgänge durchgängig verknüpft. §3.11 verlangt Rückverfolgbarkeitstests in von Ihnen festgelegten Intervallen mit dokumentierten Ergebnissen. Keystone ist so entwickelt, dass beides unkompliziert funktioniert.

  • Entwickelt nach den BRCGS-Vorgaben zur Rückverfolgbarkeit
  • Simulierter Rückruf in 90 Sekunden, signiertes PDF für das Audit
  • Beide Richtungen: vorgelagerte Lieferkette + nachgelagerte Kundenkette
  • Prüfpfad (Audit-Trail) jedes durchgeführten Rückverfolgbarkeitstests
See it in action

Real screens, from our Public Sandbox.

Every screenshot below is captured from the Public Sandbox demo tenant with sample Irish dairy data. No mockups, no client data, no NDAs.

Keystone Traceability Events (Public Sandbox demo data), audit evidence pack with QC, mass balance, mock-recall history and signed PDF export.
The audit binder assembled itself. You just tell it what date range.
Keystone Mock Recall report (Public Sandbox demo data), full forward trace from a supplier lot to every affected batch, customer and dispatch.
One click. Every customer, every branch, every quantity, ready as a signed PDF.
Keystone Reports (Public Sandbox demo data), make-day summary with milk usage, ingredient / packaging usage and batch counts by supervisor.
Reports built for QA managers and auditors, not for looking pretty in board meetings.
Was §3.9 und §3.11 tatsächlich verlangen

Die Kurzfassung dessen, wonach BRCGS-Auditoren tatsächlich suchen.

§3.9: Ihr Rückverfolgbarkeitssystem muss Eingänge (Rohstoffe, Verpackungen, primäre Verarbeitungshilfsstoffe) mit Ausgängen (Fertigwaren) in beide Richtungen verknüpfen und eine definierte Antwortzeit einhalten. §3.11: Sie müssen das System in dokumentierten Intervallen testen und die Ergebnisse aufbewahren. Die meisten Produzenten scheitern nicht, weil sie nicht rückverfolgen können, sondern weil sie nicht nachweisen können, dass der Test durchgeführt wurde und das Ergebnis korrekt war.

Wie Keystone die Klauseln abbildet

Klausel-für-Klausel-Abdeckung.

§3.9.1, Identifizierung eingehender Materialien
Lieferungen von Zulieferern werden als eigenständige, wichtige Einheiten behandelt; jede Charge ist mit den Lieferungen verknüpft, aus denen sie stammt.
§3.9.2, Identifizierung der Fertigprodukte
Jede Versandposition trägt ihre Chargen-ID. Die Rückverfolgung funktioniert von jeder Kundenreferenz aus.
§3.11, Rückverfolgbarkeitstests
Eingebaute Funktion für simulierte Rückrufe mit zeitgesteuerten Erinnerungen und signiertem PDF.
§3.11.3, Aufzeichnungen der Testergebnisse
Jeder Test wird mit ausführender Person, Zeitpunkt, Ziel- und tatsächlicher Rückverfolgungszeit sowie Ergebnis protokolliert.
Der 4‑Stunden-Test

Der Jahrestest und das vertikale Audit – ohne Hektik.

Die BRCGS-Anforderungen verlangen, dass der Rückverfolgbarkeitstest innerhalb von 4 Stunden nach Nennung der Charge eine vollständige Rückverfolgbarkeit inklusive Massenbilanz erreicht. Die meisten Auditoren führen zusätzlich ein Live-Vertikalaudit durch, wählen während des Besuchs eine Charge aus und beobachten, wie Sie sie rückverfolgen. Keystone verändert beides: Kette und Mengen werden in unter 30 Sekunden dargestellt, sodass die 4‑Stunden‑Frist für die Aspekte genutzt werden kann, die wirklich Aufmerksamkeit brauchen — Überprüfung der Abfall‑ und Probenprotokolle, Abschluss der Abstimmung und das Dokumentieren ehrlicher Feststellungen. Das Vertikalaudit wird zur Bildschirmfreigabe. Wir haben außerdem in einem kostenlosen Leitfaden in klarem Englisch zusammengestellt, was Klausel 3.9 tatsächlich verlangt.

Über §3.9 hinaus

Die miteinander verzahnten Klauseln, die Ihre Rückverfolgbarkeit betreffen.

§3.5, Lieferantenfreigabe & Rohstoffe
Wareneingangsaufzeichnungen mit Lieferanten-Loskennungen und verknüpften COAs sind der vorgelagerte Anker jeder Rückverfolgung. Keystone erfasst diese beim Eingang, einschließlich Verpackungslieferungen.
§5.4, Authentizität, Produktangaben & Chain of Custody
Herkunft und Nachweis von Angaben hängen von der Los-Herkunftslinie ab. Versionierte Spezifikationen sorgen dafür, dass historische Chargen bezüglich der Spezifikation aufgelöst werden, die zum Zeitpunkt ihrer Herstellung galt.
Nacharbeit & Zwischenprodukte
Silodurchläufe, Salzlaken und Nacharbeit tragen eigene Loskennungen, die Mutter‑ und Tochterchargen verbinden — genau die Vermischungspunkte, an denen Massenbilanzen in Tabellenkalkulationen scheitern.
Zurechenbarkeit
Jeder Eintrag signiert (wer, wann, warum) und gegen stille Änderungen geschützt. Eine editierbare Historie ist vor jeder Zertifizierungsstelle ein Glaubwürdigkeitsproblem.
Weiterlesen

Related pages on this stack.

FAQ

Fragen, die Einkäufer tatsächlich stellen.

Ist Keystone eine von BRCGS anerkannte Software?
BRCGS vergibt derzeit keine Zertifizierungen für „zugelassene Software“ bei Rückverfolgbarkeitssystemen; sie prüfen die Ergebnisse des Produzenten. Keystone ist nach den BRCGS-Rückverfolgbarkeitsanforderungen konzipiert, und wir führen gern einen Auditor im Rahmen eines Einführungs-Calls durch das System.
Wie sieht es mit BRCGS Issue 10 aus?
Issue 10 befindet sich derzeit in Konsultation. Wir beobachten BRCGS-Entwürfe und aktualisieren die Plattform vor Inkrafttreten.
Bieten Sie Unterstützung bei der Auditvorbereitung an?
Ja, im Standard‑Implementierungsumfang enthalten. Wir führen 30 Tage vor Ihrem BRCGS‑Audit ein Probeaudit an Ihren Live‑Daten durch.
Können wir einschränken, wer einen Rückruftest durchführen darf?
Ja, rollenbasierter Zugriff. Die Durchführung von Rückrufen ist in der Regel auf den QA‑Manager und einen benannten Stellvertreter beschränkt.

Bereit herauszufinden, ob Keystone zu Ihrer Produktion passt?

20‑minütiges Kennenlerngespräch. Kein Verkaufsgespräch. Schriftlicher Leistungsumfang innerhalb von 48 Stunden, falls wir zueinander passen; andernfalls Empfehlung an einen geeigneteren Anbieter.

Kontaktieren Sie uns
Compliance & Vertrauen

Wie wir Ihre
Daten und Audits schützen.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Liste der Unterauftragsverarbeiter unter /legal/sub-processors. Vollständige Sicherheitsübersicht unter /site/security.

Live
Gehostet in der EU/Irland oder On‑Premise
Kundendaten liegen auf AWS Ireland (eu-west-1) und verlassen die EU niemals. Lokale On‑Premise‑Bereitstellung möglich, wenn es die Richtlinie erfordert.
Live
GDPR · Datenschutz-Ansprechpartner benannt
Der interne Datenschutzverantwortliche bearbeitet Betroffenenanfragen. Die verantwortliche Person ist Mitglied von ADPO Ireland.
Live
MFA für jeden Nutzer
TOTP‑basierte Multi‑Faktor‑Authentifizierung für alle Rollen, mit Begrenzung der Anfragen, Sperre bei Brute‑Force‑Versuchen und reCAPTCHA‑Schutz für öffentliche Formulare.
Live
ISO 27001 · abgestimmte Kontrollen
Sicherheitskontrollen, abgestimmt auf ISO/IEC 27001:2022 (Anhang A): Zugriffsverwaltung, Verschlüsselung, Protokollierung, Vorfallreaktion.
Live
NIS2 · unterstützende Nachweise
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Live
Verschlüsselung · ruhende und übertragene Daten
TLS 1.3 während der Übertragung, industrieweite symmetrische Chiffren für ruhende Daten, KMS‑verwaltete Schlüssel.