Keystone
od CloudVoro
Poradnik · Zgodność

Zapisy HACCP, które audytorzy faktycznie sprawdzają
, oraz luki, które skutkują stwierdzeniami niezgodności.

Dokumentacja HACCP dzieli się na dwa zbiory: plan (analiza zagrożeń, CCP, limity krytyczne — sporządzone raz, rzadko przeglądane) oraz zapisy (monitorowanie, niezgodności, weryfikacja — generowane przy każdej zmianie). Audyty gubią się w drugim zbiorze. Ten przewodnik wymienia dokładnie, które zapisy są pobierane, z czym audytorzy je porównują oraz powtarzające się luki.

9 min czytania Zaktualizowano 2026-07-08Zespół CloudVoro

Dokumenty planu kontra zapisy operacyjne

Zbiór planów — analiza zagrożeń, określenie CCP, limity krytyczne, diagramy przebiegu procesu — dowodzi, że zaprojektowano bezpieczny proces. Zasada 7 kodeksu HACCP oraz Rozporządzenie 852/2004, artykuł 5 wymagają dokumentacji proporcjonalnej do działalności, i inspektorzy ją przeczytają. Jednak plan jest statyczny; audytorzy wiedzą, że został dla nich dopracowany.

Zbiór zapisów dowodzi, że plan jest realizowany: kontrole CCP z częstotliwością określoną w planie, podpisane i opatrzone czasem; niezgodności z decyzjami dotyczącymi postępowania; działania weryfikacyjne; kalibracja. Zapisy te powstają pod presją produkcji — właśnie dlatego audytorzy im ufają, i dlatego zawierają luki.

Zapisy pobierane podczas audytu i kontrole krzyżowe

ZapisKontrola krzyżowa przeprowadzana przez audytora
Zapisy monitoringu CCPCzęstotliwość w zapisie vs częstotliwość przewidziana w planie; godziny realistyczne (nie cztery wpisy o 16:58); podpisy zgodne z osobami wyszkolonymi w macierzy szkoleń
Rejestr odstępstw / działań korygującychKażde odchylenie monitoringu ma rozstrzygnięcie; dotknięty produkt zidentyfikowany według partii; ustalona przyczyna źródłowa — nie ograniczająca się do 'błędu operatora'
Zapisy weryfikacjiZaplanowane przeglądy zapisów monitoringu faktycznie miały miejsce, wykonane przez inną osobę niż osoba prowadząca monitoring, zgodnie z obiecaną częstotliwością
Zapisy kalibracjiSonda używana w CCP jest uwzględniona w harmonogramie kalibracji; odczyty można odnieść do skalibrowanego wzorca
Dowody walidacjiLimity krytyczne uzasadnione — przepisami, wytycznymi lub badaniem wyzwaniowym, a nie praktyką opartą na domysłach
Zapisy dotyczące szkoleńOsoba podpisująca kontrolę CCP o 06:00 jest przeszkolona dla tego CCP, z podaną datą szkolenia

Pięć luk, które powtarzają się w ustaleniach

1 · Pozorne (sfałszowane) zapisy
Identyczne wartości przy każdym pomiarze, wpisy sporządzone jednorazowo, zapisy dotyczące linii, która była zatrzymana. Audytorzy porównują rodzaj atramentu, czasy i harmonogramy produkcji; to zabójca wiarygodności — jeden sfałszowany zapis rzutuje na wszystkie pozostałe.
2 · Odstępstwa bez rozstrzygnięcia dotyczącego produktu
Odstępstwo jest zapisane, lodówka naprawiona, ale brak informacji, co stało się z produktem przekraczającym limit i które partie to dotyczyły. Działanie korygujące musi zawsze odnosić się do obu aspektów: procesu i produktu.
3 · Monitoring niepowiązany z partiami
Dzienniki temperatur według pomieszczeń i dni, partie według produktu i kadzi, i brak klucza łączącego te dane. Gdy wystąpi odchylenie, identyfikacja dotkniętego produktu wymaga rekonstrukcji dnia z pamięci.
4 · Weryfikacja, która nigdy się nie odbywa
Plan zakłada cotygodniowy przegląd zapisów przez kierownika ds. jakości; audyt wykrywa trzy miesiące bez podpisów. Zaplanuj częstotliwość, którą możesz utrzymać, a potem realizuj ją w sposób widoczny.
5 · Niekalibrowane przyrządy w punktach krytycznych (CCP)
CCP oceniany na podstawie sondy, która była kalibrowana dwa lata temu, sprawia, że każdy wynik pomiaru można podważyć. Częstotliwość kalibracji i dowody są częścią CCP, a nie sprawą administracyjną.

Połączenie, które zmienia wszystko: zapisy powiązane z partiami

Większość niezgodności w zapisach HACCP ma jedną podstawową przyczynę: zapisy monitoringu są organizowane według czasu i miejsca, podczas gdy produkt porusza się według partii i nic nie łączy tych dwóch systemów. Najsilniejszą pojedynczą poprawą, jaką producent może wprowadzić, jest rejestrowanie identyfikacji partii przy kontrolach CCP i odchyleniach — dzięki temu pytanie „jaką partię dotknęło to odchylenie?” staje się wyszukaniem, a nie dochodzeniem.

Tak Keystone strukturyzuje wykonanie kontroli jakości: kontrole i odchylenia przypisywane są do dnia produkcji i partii, do których należą, więc odchylenie automatycznie zna dotknięte partie, a raport identyfikowalności partii zawiera jej historię kontroli jakości. Podczas audytu pionowego wskazana przez audytora partia ma już dołączone dowody monitoringu, co zamienia najtrudniejszą godzinę audytu BRCGS w zwykłe udostępnienie ekranu.

Przechowywanie i format

Regulation 852/2004 wymaga przechowywania dokumentów i zapisów przez odpowiedni okres — to wskazówka proporcjonalna do charakteru i rozmiaru działalności, a nie jedna, stała liczba. Praktyczne podejście: przechowuj zapisy HACCP przynajmniej przez okres trwałości produktu plus zapas i skoordynuj to z okresem przechowywania danych identyfikowalności (zwykle 5 lat), aby śledztwo w sprawie incydentu nigdy nie utraciło dowodów. Papier, arkusz kalkulacyjny czy system informatyczny — wszystkie formaty są akceptowalne; liczy się czytelność, przypisywalność (kto, kiedy), ochrona przed swobodną modyfikacją oraz możliwość szybkiego odtworzenia. Audytor proszący o dzienniki CCP z zeszłego lutego oczekuje, że zostaną udostępnione w ciągu kilku minut, a nie że trzeba będzie ich szukać po strychu.

Najważniejsze wnioski
  • O wynikach audytów decydują zapisy operacyjne (monitoring, odchylenia, weryfikacja), nie sam podręcznik HACCP.
  • Każde odchylenie monitoringu wymaga decyzji dotyczącej zarówno procesu, jak i produktu, przypisanej do partii.
  • Dopasuj rzeczywistość do obietnic: monitoruj w częstotliwości określonej w planie, weryfikuj zgodnie z przyjętym harmonogramem.
  • Przypisz kontrole CCP i odchylenia do identyfikacji partii — to zmienia dochodzenia w proste wyszukiwania.
  • Kalibracja jest częścią CCP: niekalibrowana sonda podważa każdy pomiar.
Bezpłatny 5-częściowy kurs e-mailowy
Przygotuj się do audytu w pięciu krótkich e-mailach.
18‑punktowa lista kontrolna w PDF, 30‑sekundowy test śledzalności, na co audytorzy BRCGS faktycznie zwracają uwagę i jak Cashel Blue przygotował się do audytu — jedna wiadomość co kilka dni. Brak spamu, wypisanie jednym kliknięciem.
Zgodne z RODO: przechowujemy twój e-mail wyłącznie na potrzeby tego kursu. Link do rezygnacji w każdej wiadomości.

Najczęściej zadawane pytania

Jakie zapisy HACCP muszę przechowywać zgodnie z prawem?
Regulation 852/2004 Article 5 wymaga dokumentów i zapisów proporcjonalnych do charakteru i rozmiaru przedsiębiorstwa, które wykazują, że procedury oparte na HACCP działają: w praktyce oznacza to monitoring CCP, odchylenia i działania korygujące, weryfikację oraz dokumenty wspierające, takie jak kalibracja i szkolenia.
Jak długo należy przechowywać zapisy HACCP?
Prawo mówi o „odpowiednim okresie”, a nie o jednej konkretnej liczbie. Powszechna praktyka to co najmniej okres trwałości produktu plus zapas, zgodny z okresem przechowywania danych identyfikowalności (zwykle 5 lat), tak aby dochodzenia w sprawie incydentów nie wygasły wraz z dowodami.
Czy zapisy HACCP mogą być w formie cyfrowej?
Tak — papier, arkusze kalkulacyjne i oprogramowanie są akceptowalne. Wymagania są takie same niezależnie od formatu: czytelność, przypisywalność (kto i kiedy), ochrona przed swobodną modyfikacją oraz możliwość odtworzenia na żądanie.
Jaka jest różnica między weryfikacją a walidacją w HACCP?
Walidacja dowodzi, że plan jest właściwy (limity krytyczne uzasadnione przepisami, wytycznymi lub badaniami, przeprowadzana przed wdrożeniem lub przy zmianie planu). Weryfikacja dowodzi, że plan jest realizowany (planowe przeglądy zapisów monitoringu, audyty wewnętrzne, badania — przeprowadzane ciągle).
Na co audytorzy najczęściej zwracają uwagę w zapisach HACCP?
Spójność: częstotliwość wpisów względem zapisów w planie, podpisy względem rejestrów szkoleń, wpisy o odchyleniach względem przekroczeń monitoringu, identyfikatory sond względem harmonogramów kalibracji, i coraz częściej — czy zapisy monitoringu są powiązane z partii, których dotyczą.

Zobacz, jak to działa w oprogramowaniu na rzeczywistych danych produkcyjnych.

Keystone obsługuje cały łańcuch: dostawa od dostawcy → partia → wysyłka → klient w mniej niż 30 sekund. 20-minutowa rozmowa wprowadzająca, bez prezentacji sprzedażowej.

Zgodność i zaufanie

Jak zabezpieczamy Twoje
dane i audyty.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Lista podprocesorów dostępna pod /legal/sub-processors. Pełna dokumentacja bezpieczeństwa dostępna pod /site/security.

Aktywny
Hostowane w UE/Irlandii lub lokalnie (on-premise)
Dane klientów przechowywane są w AWS Ireland (eu-west-1) i nigdy nie opuszczają UE. Lokalna instalacja (on‑premise) dostępna tam, gdzie wymaga tego polityka.
Aktywny
GDPR · wyznaczono kontakt ds. prywatności
Kierownik ds. ochrony danych wewnętrznie obsługuje wnioski o dostęp do danych. Właściciel jest członkiem ADPO Ireland.
Aktywny
MFA dla wszystkich użytkowników
Uwierzytelnianie wieloskładnikowe oparte na TOTP dla wszystkich ról, z ograniczeniem liczby prób, blokadą przy atakach brute‑force oraz ochroną reCAPTCHA w formularzach publicznych.
Aktywny
ISO 27001 · kontrole zgodne ze standardem
Kontrole bezpieczeństwa odwzorowane według załącznika A normy ISO/IEC 27001:2022: zarządzanie dostępem, szyfrowanie, logowanie, reagowanie na incydenty.
Aktywny
NIS2 · dowody potwierdzające
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Aktywny
Szyfrowanie · w spoczynku i w tranzycie
TLS 1.3 podczas przesyłu, standardowe w branży symetryczne szyfry dla danych w spoczynku, klucze zarządzane przez KMS.