Keystone
od CloudVoro
Przewodnik · Zgodność

Zapisy HACCP, które audytorzy faktycznie sprawdzają
, and the gaps that write findings.

HACCP paperwork divides into two piles: the plan (hazard analysis, CCPs, limits, written once, reviewed rarely) and the records (monitoring, deviations, verification, generated every shift). Audits are lost in the second pile. This guide lists exactly which records get pulled, what auditors cross-check them against, and the recurring gaps.

9 min czytania Zaktualizowano 2026-07-08Zespół CloudVoro

Dokumenty planu vs. zapisy operacyjne

The plan pile, hazard analysis, CCP determination, critical limits, process flow diagrams, proves you designed a safe process. Codex HACCP principle 7 and Regulation 852/2004 Article 5 require documentation proportionate to the business, and inspectors will read it. But a plan is static; auditors know it was polished for them.

The records pile proves the plan runs: CCP checks at the frequency the plan states, signed and timed; deviations with dispositions; verification activity; calibration. These are generated under production pressure, which is exactly why auditors trust them, and why they contain the gaps.

Zapisy, które są pobierane, oraz kontrole krzyżowe

ZapisKontrola krzyżowa wykonywana przez audytora
Rejestry monitorowania CCPCzęstotliwość w rejestrze vs. częstotliwość zadeklarowana w planie; godziny realistyczne (nie cztery wpisy o 16:58); podpisy zgodne z osobami przeszkolonymi w matrycy szkoleń
Rejestr odchyłek / działań korygującychNa każdą odchyłkę monitorowania przypisana jest decyzja; produkt objęty określony według partii; przyczyna źródłowa nie ogranicza się do „błędu operatora”.
Rejestry weryfikacjiZaplanuowane przeglądy zapisów monitorowania faktycznie się odbyły, przeprowadzone przez inną osobę niż rejestrujący, w deklarowanym rytmie
Rejestry kalibracjiSonda używana przy CCP znajduje się w harmonogramie kalibracji; odczyty dają się odnieść do skalibrowanego wzorca.
Dowody walidacjiCritical limits justified, regulation, guidance, challenge study, not folklore
Zapisy szkoleńOsoba podpisująca kontrolę CCP o 06:00 jest przeszkolona do tego CCP, z podaną datą szkolenia.

Pięć luk powtarzających się w ustaleniach

1 · Wpisy sporządzone po fakcie
Identical values every check, entries written in one sitting, checks recorded for a line that was down. Auditors compare ink, times and production schedules, this is the credibility killer, because one falsified log poisons every other record.
2 · Odchylenia bez decyzji co do losu produktu
The excursion is logged, the fridge fixed, but nothing records what happened to the product that sat above limit, or which batches it was. Corrective action must always answer both: process and product.
3 · Monitoring niezwiązany z partiami
Temperature logs by room and day, batches by product and vat, and no key linking them. When a deviation strikes, identifying affected product means reconstructing the day from memory.
4 · Weryfikacja, która nigdy nie następuje
Plan przewiduje cotygodniowy przegląd zapisów przez kierownika ds. jakości; audyt wykrywa trzy miesiące bez podpisów. Zapewnij rytm, który możesz utrzymać, a potem realizuj go w sposób widoczny.
5 · Nieskalibrowane przyrządy na CCP
CCP oparty na sondzie skalibrowanej ostatnio dwa lata temu sprawia, że każdy pomiar jest podważalny. Częstotliwość kalibracji i dowody jej wykonania są częścią CCP, a nie sprawą porządkową.

Połączenie, które zmienia wszystko: zapisy powiązane z partiami

Most HACCP record findings share one root cause: monitoring records are organised by time and place, while product moves by batch, and nothing joins the two. The strongest single improvement a producer can make is recording batch identity on CCP checks and deviations, so 'what did this deviation touch?' is a lookup, not an investigation.

This is how Keystone structures QC execution: checks and deviations attach to the make-day and batch they belong to, so a deviation automatically knows its affected batches, and a batch's traceability report carries its QC history with it. During a vertical audit, the auditor's nominated lot arrives with its monitoring evidence already attached, which converts the tensest hour of a BRCGS audit into a screen-share.

Przechowywanie i format

Regulation 852/2004 requires documents and records to be retained for an appropriate period, proportionate guidance, not a single number. Practical practice: keep HACCP records at least as long as product shelf life plus a margin, and align with your traceability retention (commonly 5 years) so an incident investigation never outlives its evidence. Paper, spreadsheet or system are all acceptable formats; what matters is legibility, attributability (who, when), protection from casual amendment, and retrievability, an auditor asking for last February's CCP logs expects minutes, not a loft expedition.

Kluczowe wnioski
  • O wyniku audytu decydują zapisy operacyjne (monitoring, odchylenia, weryfikacja), nie podręcznik HACCP.
  • Każde odchylenie monitoringu wymaga decyzji dotyczącej postępowania zarówno dla procesu, jak i dla produktu, dla każdej partii.
  • Dopasuj rzeczywistość do zobowiązań: monitoruj z częstotliwością określoną w planie, weryfikuj w zadeklarowanym rytmie.
  • Tie CCP checks and deviations to batch identity, it converts investigations into lookups.
  • Kalibracja jest częścią CCP: nieskalibrowana sonda sprawia, że każdy odczyt jest podważalny.
Bezpłatny 5-częściowy kurs e-mailowy
Przygotuj się do audytu w pięciu krótkich e-mailach.
The 18-point checklist PDF, the 30-second traceability test, what BRCGS auditors actually flag, and how Cashel Blue got audit-ready, one email every few days. No spam, one-click unsubscribe.
Zgodne z RODO: przechowujemy twój e-mail wyłącznie na potrzeby tego kursu. Link do rezygnacji w każdej wiadomości.

Najczęściej zadawane pytania

Jakie zapisy HACCP muszę prawnie przechowywać?
Regulation 852/2004 Article 5 wymaga dokumentów i zapisów proporcjonalnych do charakteru i wielkości przedsiębiorstwa, potwierdzających, że twoje procedury oparte na HACCP działają: w praktyce — monitorowanie CCP, odchylenia i działania korygujące, weryfikacja oraz zapisy pomocnicze, takie jak kalibracja i szkolenia.
Jak długo należy przechowywać zapisy HACCP?
Prawo mówi o „odpowiednim okresie”, a nie o jednej konkretnej liczbie. W praktyce zwykle oznacza to co najmniej okres przydatności do spożycia powiększony o zapas, zgodny z okresem przechowywania zapisów śledzenia (zwykle 5 lat), tak by dochodzenia w sprawie incydentów nigdy nie wyprzedzały dostępnych dowodów.
Czy zapisy HACCP mogą być w formie cyfrowej?
Yes, paper, spreadsheets and software are all acceptable. Requirements are the same in any format: legible, attributable (who and when), protected from casual amendment, and retrievable on demand.
Jaka jest różnica między weryfikacją a walidacją w HACCP?
Validation proves the plan is right (critical limits justified by regulation, guidance or study, done before/when the plan changes). Verification proves the plan is being followed (scheduled review of monitoring records, internal audits, testing, done continuously).
Co audytorzy najczęściej sprawdzają w zapisach HACCP?
Consistency: log frequency vs plan promises, signatures vs training records, deviation entries vs monitoring excursions, probe IDs vs calibration schedules, and, increasingly, whether monitoring records connect to the batches they cover.

Zobacz to w oprogramowaniu, na rzeczywistych danych produkcyjnych.

Keystone runs the full chain, supplier delivery → batch → dispatch → customer, in under 30 seconds. 20-minute discovery call, no sales pitch.

Zgodność i zaufanie

Jak zabezpieczamy Twoje
dane i audyty.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and immutable audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Lista podprocesorów dostępna pod /legal/sub-processors. Pełna dokumentacja bezpieczeństwa dostępna pod /site/security.

Aktywny
Hosted in EU / Ireland, or on-premise
Dane klientów przechowywane są w AWS Ireland (eu-west-1) i nigdy nie opuszczają UE. Lokalna instalacja (on‑premise) dostępna tam, gdzie wymaga tego polityka.
Aktywny
GDPR · wyznaczono kontakt ds. prywatności
Kierownik ds. ochrony danych wewnętrznie obsługuje wnioski o dostęp do danych. Właściciel jest członkiem ADPO Ireland.
Aktywny
MFA dla wszystkich użytkowników
Uwierzytelnianie wieloskładnikowe oparte na TOTP dla wszystkich ról, z ograniczeniem liczby prób, blokadą przy atakach brute‑force oraz ochroną reCAPTCHA w formularzach publicznych.
Aktywny
ISO 27001 · kontrole zgodne ze standardem
Security controls mapped to the ISO/IEC 27001:2022 Annex A framework, access management, encryption, logging, incident response.
Aktywny
NIS2 · dowody potwierdzające
Izolacja tenantów, MFA i niezmienne ścieżki audytu dostarczają klientom objętym zakresem NIS2 bezpośrednie dowody potwierdzające spełnienie obowiązków.
Aktywny
Szyfrowanie · w spoczynku i w tranzycie
TLS 1.3 podczas przesyłu, standardowe w branży symetryczne szyfry dla danych w spoczynku, klucze zarządzane przez KMS.