Keystone
od CloudVoro
Przewodnik · Zgodność

BRCGS traceability requirements,
wyjaśnione prostym językiem.

Clause 3.9 of BRCGS Food Safety BRCGS traceability requirements is short, barely a page, but it is one of the clauses most often cited in non-conformances, because it demands proof, not policy. This guide walks through what the clause actually requires, how it interlocks with the recall and authenticity clauses, and the specific evidence auditors ask to see.

10 min czytania Zaktualizowano 2026-07-08Zespół CloudVoro

Czego punkt 3.9 faktycznie wymaga

Clause 3.9 requires the site to be able to trace all raw material product lots (including primary packaging) from their supplier, through all stages of processing and dispatch, to the customer, and vice versa. Both directions, one step up and one step down at minimum, with the internal processing steps fully connected in between.

Three things in the wording catch producers out. First, packaging is included, if your film or labels lot cannot be traced to the batches it wrapped, that is a gap. Second, the trace must pass through processing, which means intermediate stages (silos, brine baths, ageing rooms, rework) must preserve lot identity or document the commingling. Third, the standard requires the system to be tested, not merely described: an annual traceability test achieving full traceability within 4 hours, including a mass balance.

Roczny test identyfikowalności i zasada 4 godzin

The test must take a lot, finished product or raw material, and demonstrate the full chain in both directions, with quantities reconciled. The 4-hour window is measured from nomination of the lot to completed reconciliation. The choice of test lot should vary year to year, and a test that only ever runs the easy product is itself something auditors comment on.

Mass balance is where most tests wobble. The quantity of raw material received must reconcile against the quantity used in production, plus stock, plus waste, plus rework and samples. The standard does not print a universal tolerance figure, your procedure defines one and justifies it, but an unexplained discrepancy is treated as a traceability failure regardless of how fast the trace ran.

Zachowanie audytora w dniu audytu
Większość audytorów BRCGS przeprowadza audyt pionowy na żywo: wybierają partię z Waszego magazynu lub ewidencji wysyłek w trakcie audytu i proszą o jej prześledzenie na miejscu. Raport z rocznego testu dowodzi, że system działa w dobrych warunkach; audyt pionowy pokazuje, że działa również w przypadku losowo wybranej partii. Przygotujcie się na oba.

Zapisy powiązane z punktem 3.9

3.11, Incident management, withdrawal and recall
Procedura wycofania musi być testowana co najmniej raz w roku. Identyfikowalność jest motorem tego testu: nie da się wykazać zdolności do przeprowadzenia akcji przywoławczej bez uprzedniego wykazania zdolności do prześledzenia partii.
5.4, Product authenticity, claims and chain of custody
Oceny podatności i weryfikacja deklaracji (np. produkt ekologiczny, pochodzenie, jednoźródłowość) zależą od identyfikowalności na poziomie partii w całym łańcuchu dostaw.
3.5, Supplier approval and raw material acceptance
Goods-in records, supplier lot codes, delivery dates, COAs, are the upstream anchor of every trace. Weak goods-in discipline makes clause 3.9 unfulfillable.
4.7 / postępowanie z przeróbkami
W miejscach, gdzie stosuje się przeróbki, trzeba zachować tożsamość partii: które partie zostały użyte do przeróbek oraz do których partii przeróbki trafiły.

Pakiet dowodów wymagany przez audytorów

ZapisCo sprawdza audytor
Rejestry przyjęć / zapisy przyjęćKody partii dostawcy rejestrowane dla każdej dostawy, w tym opakowań; powiązane ze świadectwami analizy (COA), gdy ma to znaczenie.
Zapisy produkcjiPartie surowców zużyte na partię produkcyjną; etapy pośrednie zachowują tożsamość
Rejestr przeróbekPartie źródłowe i docelowe wszystkich przeróbek wraz z ilościami
Rejestry wysyłekPartia/kod partii dla każdej linii wysyłki, dla każdego klienta, wraz z ilościami
Roczny raport z testu identyfikowalnościW obie strony, mierzone czasowo, zamknięty bilans masy, działania korygujące na stwierdzone luki
Raport z testu wycofania (3.11)Przećwiczony łańcuch decyzji, szkice powiadomień, aktualne listy kontaktowe

Identyfikowalność produktów marki własnej i kodów klientów

If you supply retailers under their own label, your traceability has an extra hop: the retailer's SKU code and description on the dispatch note is not your internal product code. Clause 3.9 does not mention this explicitly, but the vertical audit exposes it immediately, the auditor picks a retailer dispatch line and asks which production batch it was. If the mapping between customer codes and internal codes lives in someone's head, the trace stalls in front of the auditor.

The fix is a maintained, dated customer–SKU mapping: every customer code linked to the internal product it resolves to, with effective dates so historic dispatches still resolve after a spec change. Keystone maintains this bidirectionally, a trace can start from your code or from the retailer's, which is precisely the situation the vertical audit creates.

Can you pass BRCGS traceability requirements traceability on spreadsheets?

Yes, the standard is system-agnostic, and auditors certify spreadsheet-based sites every week. What the standard is not agnostic about is speed, completeness and evidence. The honest questions are: can anyone other than the author run the trace? Does it complete inside 4 hours with a closed mass balance? Do the goods-in, production, rework and dispatch records connect without manual re-keying? If yes, spreadsheets are compliant. If the annual test keeps finding the same gaps, the spreadsheet is the root cause the corrective action never names.

Producers moving to Keystone typically do so after the second or third audit cycle of the same finding, trace time collapses from hours to under 30 seconds because the chain (supplier delivery → intake → batch → dispatch → customer branch) is one connected record rather than five reconciled files.

Kluczowe wnioski
  • Clause 3.9 requires lot-level trace in both directions, including primary packaging and rework.
  • System musi być testowany co najmniej raz w roku: pełne odtworzenie z bilansem masy w czasie do 4 godzin.
  • Spodziewaj się audytu pionowego na żywo: partia wskazana przez audytora odtwarzana pod jego obserwacją.
  • Dostawy pod markę własną dodają przeskok kodu klienta, który Twoje rejestry muszą rozwiązać bez udziału osoby tłumaczącej.
  • Spreadsheets can comply, but the 4-hour timed test with closed mass balance is where they get exposed.
Bezpłatny 5-częściowy kurs e-mailowy
Przygotuj się do audytu w pięciu krótkich e-mailach.
The 18-point checklist PDF, the 30-second traceability test, what BRCGS auditors actually flag, and how Cashel Blue got audit-ready, one email every few days. No spam, one-click unsubscribe.
Zgodne z RODO: przechowujemy twój e-mail wyłącznie na potrzeby tego kursu. Link do rezygnacji w każdej wiadomości.

Najczęściej zadawane pytania

Does BRCGS require software for traceability?
No. The standard is system-agnostic, paper and spreadsheet systems can be certified. It requires results: lot-level trace in both directions, tested annually, achieving full traceability with mass balance within 4 hours.
Na czym polega 4-godzinna zasada w identyfikowalności BRCGS?
The annual traceability test is expected to achieve full traceability, including quantity reconciliation (mass balance), within 4 hours of the lot being nominated. Auditors check the timing evidence in your test report.
Czy opakowania są uwzględnione w identyfikowalności BRCGS?
Tak. Punkt 3.9 wyraźnie obejmuje opakowanie pierwotne: należy być w stanie zidentyfikować, które partie opakowań zostały użyte w których partiach produkcyjnych.
How does rework affect traceability under BRCGS traceability requirements?
Rework must preserve lot identity in both directions, which batches contributed to the rework and which batches consumed it, with quantities. Untracked rework is one of the most common reasons a mass balance fails to close.
Czym jest audyt pionowy w BRCGS?
A live exercise during the audit where the auditor selects a real lot and follows it through your records, goods-in, production, QC, dispatch, while you drive. It tests whether traceability works on demand rather than only in the rehearsed annual test.
Zgodność i zaufanie

Jak zabezpieczamy Twoje
dane i audyty.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and immutable audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Lista podprocesorów dostępna pod /legal/sub-processors. Pełna dokumentacja bezpieczeństwa dostępna pod /site/security.

Aktywny
Hosted in EU / Ireland, or on-premise
Dane klientów przechowywane są w AWS Ireland (eu-west-1) i nigdy nie opuszczają UE. Lokalna instalacja (on‑premise) dostępna tam, gdzie wymaga tego polityka.
Aktywny
GDPR · wyznaczono kontakt ds. prywatności
Kierownik ds. ochrony danych wewnętrznie obsługuje wnioski o dostęp do danych. Właściciel jest członkiem ADPO Ireland.
Aktywny
MFA dla wszystkich użytkowników
Uwierzytelnianie wieloskładnikowe oparte na TOTP dla wszystkich ról, z ograniczeniem liczby prób, blokadą przy atakach brute‑force oraz ochroną reCAPTCHA w formularzach publicznych.
Aktywny
ISO 27001 · kontrole zgodne ze standardem
Security controls mapped to the ISO/IEC 27001:2022 Annex A framework, access management, encryption, logging, incident response.
Aktywny
NIS2 · dowody potwierdzające
Izolacja tenantów, MFA i niezmienne ścieżki audytu dostarczają klientom objętym zakresem NIS2 bezpośrednie dowody potwierdzające spełnienie obowiązków.
Aktywny
Szyfrowanie · w spoczynku i w tranzycie
TLS 1.3 podczas przesyłu, standardowe w branży symetryczne szyfry dla danych w spoczynku, klucze zarządzane przez KMS.