Keystone
von CloudVoro
Leitfaden · Compliance

BRCGS traceability requirements,
in klarer Sprache erklärt.

Clause 3.9 of BRCGS Food Safety BRCGS traceability requirements is short, barely a page, but it is one of the clauses most often cited in non-conformances, because it demands proof, not policy. This guide walks through what the clause actually requires, how it interlocks with the recall and authenticity clauses, and the specific evidence auditors ask to see.

10 Min. Lesezeit Zuletzt aktualisiert 2026-07-08Vom CloudVoro-Team

Was Klausel 3.9 tatsächlich verlangt

Clause 3.9 requires the site to be able to trace all raw material product lots (including primary packaging) from their supplier, through all stages of processing and dispatch, to the customer, and vice versa. Both directions, one step up and one step down at minimum, with the internal processing steps fully connected in between.

Three things in the wording catch producers out. First, packaging is included, if your film or labels lot cannot be traced to the batches it wrapped, that is a gap. Second, the trace must pass through processing, which means intermediate stages (silos, brine baths, ageing rooms, rework) must preserve lot identity or document the commingling. Third, the standard requires the system to be tested, not merely described: an annual traceability test achieving full traceability within 4 hours, including a mass balance.

Der jährliche Rückverfolgbarkeitstest und die 4‑Stunden‑Regel

The test must take a lot, finished product or raw material, and demonstrate the full chain in both directions, with quantities reconciled. The 4-hour window is measured from nomination of the lot to completed reconciliation. The choice of test lot should vary year to year, and a test that only ever runs the easy product is itself something auditors comment on.

Mass balance is where most tests wobble. The quantity of raw material received must reconcile against the quantity used in production, plus stock, plus waste, plus rework and samples. The standard does not print a universal tolerance figure, your procedure defines one and justifies it, but an unexplained discrepancy is treated as a traceability failure regardless of how fast the trace ran.

Verhalten der Auditoren am Prüfungstag
Die meisten BRCGS‑Auditoren führen ein Live‑Vertikal‑Audit durch: Sie wählen während der Prüfung ein Los aus Ihrem Lager oder Ihren Versandunterlagen und verlangen, dass Sie es unter Beobachtung rückverfolgen. Der Jahres‑Testbericht beweist, dass das System an einem guten Tag funktioniert; das Vertikal‑Audit beweist, dass es an einem zufälligen Tag funktioniert. Bereiten Sie sich auf beides vor.

Die Klauseln, die mit 3.9 verknüpft sind

3.11, Incident management, withdrawal and recall
Ihre Rückrufprozedur muss mindestens jährlich getestet werden. Rückverfolgbarkeit ist der Motor dieses Tests: Sie können die Rückruf‑Fähigkeit nicht nachweisen, ohne zuvor die Rückverfolgbarkeit nachgewiesen zu haben.
5.4, Product authenticity, claims and chain of custody
Risikoanalysen und die Begründung von Angaben (z. B. Bio, Herkunft, Single‑Origin) hängen von der Rückverfolgbarkeit auf Chargenebene entlang der Lieferkette ab.
3.5, Supplier approval and raw material acceptance
Goods-in records, supplier lot codes, delivery dates, COAs, are the upstream anchor of every trace. Weak goods-in discipline makes clause 3.9 unfulfillable.
4.7 — Umgang mit Rework
Wann immer Rework eingesetzt wird, muss die Losidentität erhalten bleiben: welche Chargen zum Rework beigetragen haben und in welche Chargen das Rework eingeflossen ist.

Das Nachweispaket, das Auditoren anfordern

AufzeichnungWas der Auditor prüft
WareneingangsdokumenteLieferanten‑Loscodes für jede Lieferung erfasst, einschließlich Verpackungen; bei Bedarf mit COAs verknüpft.
Produktions-/HerstellungsaufzeichnungenPro Batch verwendete Rohstoff-Chargen; Zwischenstufen bewahren Identität
NacharbeitsprotokollUrsprungs- und Zielchargen aller Nacharbeiten, mit Mengen
VersandaufzeichnungenCharge/Lot pro Versandposition, pro Kunde, mit Mengen
Jährlicher Bericht zum RückverfolgbarkeitstestBeide Richtungen, zeitlich gemessen, Massenbilanz geschlossen, Korrekturmaßnahmen für Lücken
Rückruf-Testbericht (3.11)Entscheidungskette geprobt, Entwurfsbenachrichtigungen, aktuelle Kontaktlisten

Rückverfolgbarkeit für Eigenmarken und Kundencodes

If you supply retailers under their own label, your traceability has an extra hop: the retailer's SKU code and description on the dispatch note is not your internal product code. Clause 3.9 does not mention this explicitly, but the vertical audit exposes it immediately, the auditor picks a retailer dispatch line and asks which production batch it was. If the mapping between customer codes and internal codes lives in someone's head, the trace stalls in front of the auditor.

The fix is a maintained, dated customer–SKU mapping: every customer code linked to the internal product it resolves to, with effective dates so historic dispatches still resolve after a spec change. Keystone maintains this bidirectionally, a trace can start from your code or from the retailer's, which is precisely the situation the vertical audit creates.

Can you pass BRCGS traceability requirements traceability on spreadsheets?

Yes, the standard is system-agnostic, and auditors certify spreadsheet-based sites every week. What the standard is not agnostic about is speed, completeness and evidence. The honest questions are: can anyone other than the author run the trace? Does it complete inside 4 hours with a closed mass balance? Do the goods-in, production, rework and dispatch records connect without manual re-keying? If yes, spreadsheets are compliant. If the annual test keeps finding the same gaps, the spreadsheet is the root cause the corrective action never names.

Producers moving to Keystone typically do so after the second or third audit cycle of the same finding, trace time collapses from hours to under 30 seconds because the chain (supplier delivery → intake → batch → dispatch → customer branch) is one connected record rather than five reconciled files.

Wichtigste Erkenntnisse
  • Clause 3.9 requires lot-level trace in both directions, including primary packaging and rework.
  • Das System muss mindestens jährlich getestet werden: vollständige Rückverfolgung mit Massenbilanz innerhalb von 4 Stunden.
  • Erwarten Sie einen Live-vertikalen Audit: eine vom Auditor ausgewählte Charge wird während der Beobachtung rückverfolgt.
  • Die Belieferung von Eigenmarken fügt eine Kunden-Code-Stufe hinzu, die Ihre Aufzeichnungen ohne menschlichen Vermittler auflösen müssen.
  • Spreadsheets can comply, but the 4-hour timed test with closed mass balance is where they get exposed.
Kostenloser 5-teiliger E-Mail-Kurs
In fünf kurzen E-Mails auditbereit.
The 18-point checklist PDF, the 30-second traceability test, what BRCGS auditors actually flag, and how Cashel Blue got audit-ready, one email every few days. No spam, one-click unsubscribe.
DSGVO-konform: Wir speichern Ihre E-Mail-Adresse nur für diesen Kurs. Abmeldelink in jeder E-Mail.

Häufig gestellte Fragen

Does BRCGS require software for traceability?
No. The standard is system-agnostic, paper and spreadsheet systems can be certified. It requires results: lot-level trace in both directions, tested annually, achieving full traceability with mass balance within 4 hours.
Was besagt die 4‑Stunden‑Regel in der BRCGS‑Rückverfolgbarkeit?
The annual traceability test is expected to achieve full traceability, including quantity reconciliation (mass balance), within 4 hours of the lot being nominated. Auditors check the timing evidence in your test report.
Ist Verpackung in der BRCGS‑Rückverfolgbarkeit enthalten?
Ja. Klausel 3.9 schließt ausdrücklich die Primärverpackung ein: Sie müssen feststellen können, welche Verpackungscharge bei welchen Produktionschargen verwendet wurde.
How does rework affect traceability under BRCGS traceability requirements?
Rework must preserve lot identity in both directions, which batches contributed to the rework and which batches consumed it, with quantities. Untracked rework is one of the most common reasons a mass balance fails to close.
Was ist ein vertikales Audit bei BRCGS?
A live exercise during the audit where the auditor selects a real lot and follows it through your records, goods-in, production, QC, dispatch, while you drive. It tests whether traceability works on demand rather than only in the rehearsed annual test.
Compliance & Vertrauen

Wie wir Ihre
Daten und Audits schützen.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and immutable audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Liste der Unterauftragsverarbeiter unter /legal/sub-processors. Vollständige Sicherheitsübersicht unter /site/security.

Live
Hosted in EU / Ireland, or on-premise
Kundendaten liegen auf AWS Ireland (eu-west-1) und verlassen die EU niemals. Lokale On‑Premise‑Bereitstellung möglich, wenn es die Richtlinie erfordert.
Live
GDPR · Datenschutz-Ansprechpartner benannt
Der interne Datenschutzverantwortliche bearbeitet Betroffenenanfragen. Die verantwortliche Person ist Mitglied von ADPO Ireland.
Live
MFA für jeden Nutzer
TOTP‑basierte Multi‑Faktor‑Authentifizierung für alle Rollen, mit Begrenzung der Anfragen, Sperre bei Brute‑Force‑Versuchen und reCAPTCHA‑Schutz für öffentliche Formulare.
Live
ISO 27001 · abgestimmte Kontrollen
Security controls mapped to the ISO/IEC 27001:2022 Annex A framework, access management, encryption, logging, incident response.
Live
NIS2 · unterstützende Nachweise
Mandantentrennung, MFA und unveränderliche Prüfprotokolle liefern Kunden, die unter NIS2 fallen, direkte Nachweise für ihre Verpflichtungen.
Live
Verschlüsselung · ruhende und übertragene Daten
TLS 1.3 während der Übertragung, industrieweite symmetrische Chiffren für ruhende Daten, KMS‑verwaltete Schlüssel.