Keystone
od CloudVoro
Poradnik · Zgodność

BRCGS vs SALSA:
Której certyfikacji rzeczywiście wymaga Twój klient?

Dla małych i średnich producentów w Irlandii i Wielkiej Brytanii pytanie o certyfikat zazwyczaj sprowadza się do dwóch kandydatów: SALSA — proporcjonalnego schematu dla mniejszych dostawców, oraz BRCGS — standardu ocenianego względem GFSI, którego oczekują krajowe sieci handlowe. Błędny wybór oznacza stratę roku i pięciocyfrową kwotę w jedną stronę albo zablokowanie kontraktu w drugą. Oto praktyczne porównanie.

9 min czytania Zaktualizowano 2026-07-08Zespół CloudVoro

Czym właściwie jest każdy z tych programów

SALSA (Safe and Local Supplier Approval) została stworzona przez brytyjskie organizacje branży spożywczej z myślą o małych i mikroproducentach dostarczających lokalnie i regionalnie — do sklepów farmowych, delikatesów, niezależnych detalistów, sektora foodservice i sieci regionalnych. Standard obejmuje bezpieczeństwo żywności oparte na HACCP, identyfikowalność, kontrolę dostawców oraz warunki zakładu w zakresie proporcjonalnym do małej działalności; audyty przeprowadzają audytorzy zatwierdzeni przez SALSA.

BRCGS Food Safety (obecnie wymogi dotyczące identyfikowalności BRCGS) to globalny standard oceniany na tle GFSI, audytowany przez akredytowane jednostki certyfikujące i będący de facto warunkiem wejścia dla dostaw pod własną marką do sieci ogólnokrajowych oraz dla wielu klientów eksportowych. Wymagania są tu bardziej szczegółowe we wszystkich obszarach: udokumentowane systemy, 4‑godzinny test identyfikowalności z bilansem masy, audyty pionowe, opcje audytów niezapowiedzianych i certyfikaty z oceną.

Zestawienie obok siebie

KryteriumSALSABRCGS Food Safety (wymogi BRCGS dotyczące identyfikowalności)
Przeznaczony dlaMali i mikroproducenci, dostawy lokalne i regionalneDostawcy dla sieci ogólnokrajowych, na eksport, pod własną marką
UznawalnośćKupujący z Wielkiej Brytanii i Irlandii, detaliści regionalni, branża foodserviceBenchmarkowane przez GFSI; globalne sieci handlowe i producenci
Orientacyjny koszt całkowityOd kilkuset do niskich kilku tysięcy rocznieKilka tysięcy rocznie plus koszty przygotowania
Zakres audytuProporcjonalny; ok. 1 dniaDogłębny; 1,5–3+ dni; certyfikaty oceniane; opcje audytów niezapowiedzianych
Wymagania w zakresie identyfikowalnościNa poziomie partii — w obie strony, ćwiczenie testoweTo samo, plus 4‑godzinny test na czas, bilans masy i audyt pionowy
Kto zazwyczaj tego wymagaSklepy przy gospodarstwach, delikatesy, niezależni detaliści, niektórzy hurtownicyTesco, Sainsbury's, M&S; produkty marek własnych Aldi i Lidl; wielu eksporterów

Zasada decyzyjna

Zapytaj trzech swoich największych obecnych nabywców i jednego wymarzonego klienta, czego wymagają — certyfikacja to komercyjne otwarcie drzwi, nie trofeum. Jeśli Twoje potencjalne zamówienia pochodzą głównie od niezależnych i lokalnych listowań, SALSA prawie zawsze jest właściwą pierwszą odznaką: proporcjonalny koszt, osiągalna w ciągu miesięcy i profesjonalizuje te same systemy, które później pogłębi BRCGS. Jeśli na stole jest kontrakt na markę własną dużej sieci, BRCGS zwykle jest niezbędne i warto budować pod niego bezpośrednio.

Pułapką jest zakup systemów i doradztwa na poziomie BRCGS zanim jakikolwiek nabywca tego zażąda, lub odwrotnie — traktowanie SALSA tak lekko, że zapisy nie przetrwają przejścia na wyższy poziom.

Strategia przejścia na wyższy poziom
Najpierw SALSA, BRCGS gdy wymaga tego kontrakt — to powszechna ścieżka i działa gładko, jeśli od pierwszego dnia prowadzisz zapisy na poziomie partii. Przejście dodaje dowody czasowe, tolerancje bilansu masy i większą głębię audytu; nie powinno wymagać innego rodzaju zapisów. Producenci, którzy w ramach SALSA prowadzili tylko zapisy na poziomie produktu (nie partii), w praktyce zaczynają od nowa.

Podstawa systemu śledowalności jest taka sama

Oba schematy testują identyczną podstawę: połącz, co przyszło, przez to, co wyprodukowano, z tym, kto to otrzymał — z zapisami, w rozsądnym czasie, w obu kierunkach. SALSA sprawdza to proporcjonalnie; BRCGS mierzy czas, kwantyfikuje i wybiera partię do sprawdzenia. Dlatego decyzja o systemie ma większe znaczenie niż wybór standardu: przyjęcia towarów na poziomie partii, zapisy partii wskazujące użyte surowce oraz linie wysyłkowe zawierające kody partii obsłużą oba audyty bez modyfikacji. Keystone dostarcza dokładnie taką formę dowodów — to, jaki znaczek pojawi się na certyfikacie, zmienia szablon dokumentów, nie sam proces przygotowania.

Najważniejsze wnioski
  • SALSA = proporcjonalny standard dla małych/lokalnych dostawców; BRCGS = paszport uznawany przez GFSI umożliwiający dostęp do dużych sieci i eksportu.
  • Pozwól nabywcom zdecydować: certyfikacja to wymóg handlowy, nie trofeum.
  • Podstawy śledowalności są identyczne: zapisy na poziomie partii w obu kierunkach, testowane.
  • Prowadź zapisy na poziomie partii w ramach SALSA — przejście na BRCGS doda głębi, a nie wymusi przeróbek.
  • Budżetuj uczciwie: SALSA to koszt od kilkuset do kilku tysięcy rocznie; BRCGS to kilka tysięcy plus koszty przygotowania.
Bezpłatny 5-częściowy kurs e-mailowy
Przygotuj się do audytu w pięciu krótkich e-mailach.
18‑punktowa lista kontrolna w PDF, 30‑sekundowy test śledzalności, na co audytorzy BRCGS faktycznie zwracają uwagę i jak Cashel Blue przygotował się do audytu — jedna wiadomość co kilka dni. Brak spamu, wypisanie jednym kliknięciem.
Zgodne z RODO: przechowujemy twój e-mail wyłącznie na potrzeby tego kursu. Link do rezygnacji w każdej wiadomości.

Najczęściej zadawane pytania

Czy mogę dostarczać do supermarketu mając tylko SALSA?
Czasami regionalnie — niektóre sieci prowadzą programy dla lokalnych/regionalnych dostawców, które akceptują SALSA dla niewielkich listowań. Dostawy marek własnych o zasięgu krajowym niemal zawsze wymagają BRCGS (lub innego standardu uznanego przez GFSI). Zapytaj zespół techniczny detalisty przed podjęciem inwestycji.
Ile czasu zajmuje certyfikacja SALSA?
Producenci, którzy mają działające systemy oparte na HACCP i rzetelną dokumentację, zazwyczaj osiągają gotowość do audytu w ciągu 2–4 miesięcy. Sam audyt trwa około jednego dnia, a ewentualne działania korygujące są realizowane po nim.
Ile kosztuje BRCGS w porównaniu z SALSA?
SALSA obejmuje łącznie od kilkuset do niskich kilku tysięcy certyfikacji rocznie. Certyfikacja BRCGS (opłaty audytowe, jednostka certyfikująca, plus przygotowanie i ewentualne usługi doradcze) zwykle kosztuje kilka tysięcy rocznie, a większym realnym kosztem jest wysiłek wewnętrzny związany z przygotowaniem.
Czy SALSA jest uznawana w Irlandii?
SALSA to program pochodzący z Wielkiej Brytanii i jest stosowany przez producentów na wyspie Irlandii, którzy zaopatrują nabywców z Wielkiej Brytanii i Irlandii Północnej. Producenci irlandzcy dostarczający do irlandzkich sieci handlowych częściej od razu przechodzą do BRCGS; sprawdź, co akceptują Twoi konkretni odbiorcy.
Czy potrzebuję oprogramowania dla któregoś z tych schematów?
Nie — oba schematy regularnie certyfikują systemy oparte na papierze i arkuszach kalkulacyjnych. Oprogramowanie ma sens, gdy prowadzenie zapisów jest powolne lub zależne od konkretnej osoby, albo gdy przygotowujesz się do przejścia na wymagania BRCGS dotyczące terminów i dowodów bilansu masowego.

Zobacz, jak to działa w oprogramowaniu na rzeczywistych danych produkcyjnych.

Keystone obsługuje cały łańcuch: dostawa od dostawcy → partia → wysyłka → klient w mniej niż 30 sekund. 20-minutowa rozmowa wprowadzająca, bez prezentacji sprzedażowej.

Zgodność i zaufanie

Jak zabezpieczamy Twoje
dane i audyty.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Lista podprocesorów dostępna pod /legal/sub-processors. Pełna dokumentacja bezpieczeństwa dostępna pod /site/security.

Aktywny
Hostowane w UE/Irlandii lub lokalnie (on-premise)
Dane klientów przechowywane są w AWS Ireland (eu-west-1) i nigdy nie opuszczają UE. Lokalna instalacja (on‑premise) dostępna tam, gdzie wymaga tego polityka.
Aktywny
GDPR · wyznaczono kontakt ds. prywatności
Kierownik ds. ochrony danych wewnętrznie obsługuje wnioski o dostęp do danych. Właściciel jest członkiem ADPO Ireland.
Aktywny
MFA dla wszystkich użytkowników
Uwierzytelnianie wieloskładnikowe oparte na TOTP dla wszystkich ról, z ograniczeniem liczby prób, blokadą przy atakach brute‑force oraz ochroną reCAPTCHA w formularzach publicznych.
Aktywny
ISO 27001 · kontrole zgodne ze standardem
Kontrole bezpieczeństwa odwzorowane według załącznika A normy ISO/IEC 27001:2022: zarządzanie dostępem, szyfrowanie, logowanie, reagowanie na incydenty.
Aktywny
NIS2 · dowody potwierdzające
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Aktywny
Szyfrowanie · w spoczynku i w tranzycie
TLS 1.3 podczas przesyłu, standardowe w branży symetryczne szyfry dla danych w spoczynku, klucze zarządzane przez KMS.