Keystone
Készítette: CloudVoro
Útmutató · Megfelelőség

BRCGS traceability requirements,
közérthetően elmagyarázva.

Clause 3.9 of BRCGS Food Safety BRCGS traceability requirements is short, barely a page, but it is one of the clauses most often cited in non-conformances, because it demands proof, not policy. This guide walks through what the clause actually requires, how it interlocks with the recall and authenticity clauses, and the specific evidence auditors ask to see.

10 perc olvasás Frissítve 2026-07-08A CloudVoro csapata

Mit követel valójában a 3.9. pont

Clause 3.9 requires the site to be able to trace all raw material product lots (including primary packaging) from their supplier, through all stages of processing and dispatch, to the customer, and vice versa. Both directions, one step up and one step down at minimum, with the internal processing steps fully connected in between.

Three things in the wording catch producers out. First, packaging is included, if your film or labels lot cannot be traced to the batches it wrapped, that is a gap. Second, the trace must pass through processing, which means intermediate stages (silos, brine baths, ageing rooms, rework) must preserve lot identity or document the commingling. Third, the standard requires the system to be tested, not merely described: an annual traceability test achieving full traceability within 4 hours, including a mass balance.

Az éves nyomonkövethetőségi teszt és a 4 órás szabály

The test must take a lot, finished product or raw material, and demonstrate the full chain in both directions, with quantities reconciled. The 4-hour window is measured from nomination of the lot to completed reconciliation. The choice of test lot should vary year to year, and a test that only ever runs the easy product is itself something auditors comment on.

Mass balance is where most tests wobble. The quantity of raw material received must reconcile against the quantity used in production, plus stock, plus waste, plus rework and samples. The standard does not print a universal tolerance figure, your procedure defines one and justifies it, but an unexplained discrepancy is treated as a traceability failure regardless of how fast the trace ran.

Az auditorok viselkedése az audit napján
A legtöbb BRCGS auditor élő, vertikális auditot végez: az audit során kiválasztanak egy tételt a raktárból vagy a kiszállítási nyilvántartásból, és kérik, hogy a jelenlétükben kövesse vissza. Az éves tesztrapor igazolja, hogy a rendszer egy jó napon működik; a vertikális audit pedig azt, hogy egy véletlenszerű napon is. Készüljön fel mindkettőre.

A 3.9-cel kapcsolódó rendelkezések

3.11, Incident management, withdrawal and recall
A visszahívási eljárást legalább évente tesztelni kell. A nyomonkövethetőség a teszt hajtómotorja: visszahívási képességet nem lehet bemutatni nyomonkövethetőség bemutatása nélkül.
5.4, Product authenticity, claims and chain of custody
A sérülékenység-értékelések és az állítások alátámasztása (pl. organikus, származás, single-origin) az ellátási láncon átívelő, tételszintű nyomonkövethetőségtől függ.
3.5, Supplier approval and raw material acceptance
Goods-in records, supplier lot codes, delivery dates, COAs, are the upstream anchor of every trace. Weak goods-in discipline makes clause 3.9 unfulfillable.
4.7 / újrafeldolgozás kezelése
Ahol újrafeldolgozást alkalmaznak, meg kell őrizni a tételazonosságot: mely tételek járultak hozzá az újrafeldolgozáshoz, és mely tételekbe került az újrafeldolgozott anyag.

Az auditorok által kért bizonyítékcsomag

NyilvántartásMit ellenőriz az auditor
Beérkezés / átvételi nyilvántartásokMinden szállítmány esetében rögzíteni kell a beszállítói tételkódot, beleértve a csomagolást is; ahol releváns, kapcsolódjon az analízislapokhoz (COA).
Gyártás / előállítás nyilvántartásokTételenként felhasznált alapanyag-tételek; a köztes fázisok során meg kell őrizni a tételazonosságot.
Újrafeldolgozási naplóMinden újrafeldolgozás eredeti és cél gyártási tételei, mennyiségekkel
Kiszállítási nyilvántartásokKiszállítási soronként és ügyfelenként feltüntetett gyártási tétel/lot, mennyiségekkel
Éves nyomonkövethetőségi tesztjelentésMindkét irányban, időre, lezárt anyag-egyensúllyal, a hiányosságokra vonatkozó helyesbítő intézkedésekkel
Visszahívási tesztjelentés (3.11)Döntési lánc begyakorolva, értesítés-tervezetek kész, kapcsolattartó listák naprakészek

Magánmárkás (private-label) és vevői kódok nyomonkövethetősége

If you supply retailers under their own label, your traceability has an extra hop: the retailer's SKU code and description on the dispatch note is not your internal product code. Clause 3.9 does not mention this explicitly, but the vertical audit exposes it immediately, the auditor picks a retailer dispatch line and asks which production batch it was. If the mapping between customer codes and internal codes lives in someone's head, the trace stalls in front of the auditor.

The fix is a maintained, dated customer–SKU mapping: every customer code linked to the internal product it resolves to, with effective dates so historic dispatches still resolve after a spec change. Keystone maintains this bidirectionally, a trace can start from your code or from the retailer's, which is precisely the situation the vertical audit creates.

Can you pass BRCGS traceability requirements traceability on spreadsheets?

Yes, the standard is system-agnostic, and auditors certify spreadsheet-based sites every week. What the standard is not agnostic about is speed, completeness and evidence. The honest questions are: can anyone other than the author run the trace? Does it complete inside 4 hours with a closed mass balance? Do the goods-in, production, rework and dispatch records connect without manual re-keying? If yes, spreadsheets are compliant. If the annual test keeps finding the same gaps, the spreadsheet is the root cause the corrective action never names.

Producers moving to Keystone typically do so after the second or third audit cycle of the same finding, trace time collapses from hours to under 30 seconds because the chain (supplier delivery → intake → batch → dispatch → customer branch) is one connected record rather than five reconciled files.

Főbb megállapítások
  • Clause 3.9 requires lot-level trace in both directions, including primary packaging and rework.
  • A rendszert legalább évente tesztelni kell: teljes visszakövetés lezárt anyag-egyensúllyal 4 órán belül
  • Számítson élő vertikális auditra: az auditor által kijelölt tételt a szemük előtt kell visszakövetni.
  • A magánmárkás (private-label) szállítás egy vevői kód köztes lépést ad hozzá, amelyet a nyilvántartásoknak emberi közreműködés nélkül kell feloldaniuk.
  • Spreadsheets can comply, but the 4-hour timed test with closed mass balance is where they get exposed.
Ingyenes, 5 részes e-mail kurzus
Legyen auditra kész öt rövid e-mail segítségével.
The 18-point checklist PDF, the 30-second traceability test, what BRCGS auditors actually flag, and how Cashel Blue got audit-ready, one email every few days. No spam, one-click unsubscribe.
A GDPR-nek megfelelően: e-mail címét csak ehhez a képzéshez tároljuk. Minden e-mailben található leiratkozási link.

Gyakran ismételt kérdések

Does BRCGS require software for traceability?
No. The standard is system-agnostic, paper and spreadsheet systems can be certified. It requires results: lot-level trace in both directions, tested annually, achieving full traceability with mass balance within 4 hours.
Mi az a 4 órás szabály a BRCGS nyomonkövetésben?
The annual traceability test is expected to achieve full traceability, including quantity reconciliation (mass balance), within 4 hours of the lot being nominated. Auditors check the timing evidence in your test report.
Beletartozik-e a csomagolás a BRCGS nyomonkövethetőségbe?
Igen. A 3.9. pont kifejezetten magában foglalja az elsődleges csomagolást: képesnek kell lennie azonosítani, hogy mely csomagolási tételeket használták mely gyártási tételeken.
How does rework affect traceability under BRCGS traceability requirements?
Rework must preserve lot identity in both directions, which batches contributed to the rework and which batches consumed it, with quantities. Untracked rework is one of the most common reasons a mass balance fails to close.
Mi az a vertikális audit a BRCGS esetében?
A live exercise during the audit where the auditor selects a real lot and follows it through your records, goods-in, production, QC, dispatch, while you drive. It tests whether traceability works on demand rather than only in the rehearsed annual test.
Megfelelőség és bizalom

Hogyan védjük az Ön
adatait és auditjait biztonságban.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and immutable audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Alvállalkozók listája: /legal/sub-processors. Teljes biztonsági helyzet: /site/security.

Élő
Hosted in EU / Ireland, or on-premise
Az ügyféladatok az AWS Ireland (eu-west-1) régiójában tárolódnak, és soha nem hagyják el az EU-t. Helyi (on-premise) telepítés elérhető, ha a szabályzat ezt megköveteli.
Élő
GDPR · Adatvédelmi kapcsolattartó kijelölve
A belső adatvédelmi vezető kezeli az érintetti hozzáférési kérelmeket. A tulajdonos az ADPO Ireland tagja.
Élő
Minden felhasználó számára többfaktoros hitelesítés
TOTP alapú többfaktoros hitelesítés minden szerepkörnél, a kérések korlátozásával, brute-force elleni zárolással és reCAPTCHA botvédelemmel a nyilvános űrlapokon.
Élő
ISO 27001 · szabvánnyal összhangban lévő biztonsági kontrollok
Security controls mapped to the ISO/IEC 27001:2022 Annex A framework, access management, encryption, logging, incident response.
Élő
NIS2 · alátámasztó bizonyítékok
Bérlőszintű elkülönítés, többfaktoros hitelesítés és megmásíthatatlan auditnaplók közvetlen alátámasztó bizonyítékként szolgálnak a NIS2 hatálya alá eső ügyfelek kötelezettségeihez.
Élő
Titkosítás — tároláskor és átvitel közben
TLS 1.3 az átvitelnél, tároláshoz iparági szabványú szimmetrikus titkosítók, KMS-szel kezelt kulcsok.