Keystone
od CloudVoro
Poradnik · Identyfikowalność i wycofania

Jak przeprowadzić ćwiczenie wycofania
w zakładzie spożywczym, krok po kroku.

Ćwiczenie wycofania to próba alarmowa dla systemu identyfikowalności: wybierz rzeczywistą partię, załóż, że jest zanieczyszczona, i udowodnij dokumentami, a nie zapewnieniami, że potrafisz odnaleźć każdy kilogram, zanim trafi do konsumenta. Poniżej pełna procedura, którą stosujemy z irlandzkimi producentami, wraz z celami czasowymi, jakie faktycznie stosują audytorzy.

11 min czytania Zaktualizowano 2026-07-08Zespół CloudVoro

Czym jest ćwiczenie wycofania, a czego nie obejmuje

Ćwiczenie wycofania to udokumentowana symulacja wycofania produktu. Wybierasz jedną partię (lub partię surowca), zakładasz, że jest niebezpieczna, a następnie realnie uruchamiasz procedury identyfikowalności i wycofania: zidentyfikuj zagrożoną produkcję, zidentyfikuj wszystkich klientów, którzy ją otrzymali, uzgodnij ilości oraz przygotuj dokumentację, wszystko na czas.

To nie to samo co test identyfikowalności, chociaż zakresy się pokrywają i często są przeprowadzane razem. Test identyfikowalności udowadnia, że Twoje zapisy łączą partię z jej wejściami i wyjściami. Ćwiczenie wycofania dodatkowo sprawdza proces podejmowania decyzji i komunikacji: kto zwołuje zespół ds. wycofań, kto dzwoni do klientów, kto powiadamia FSAI, kto przygotowuje komunikat. Wymagania BRCGS Food Safety dotyczące identyfikowalności traktują te kwestie jako powiązane, lecz odrębne; identyfikowalność testowana jest w punkcie 3.9, a procedura wycofania/przywołania produktu w punkcie 3.11.

Ta różnica ma znaczenie podczas audytu. Producent, który potrafi odnaleźć partię w dwadzieścia minut, ale nie ma dowodu, że kiedykolwiek ćwiczył łańcuch decyzyjny dotyczący wycofania, i tak otrzyma niezgodność.

Jak często trzeba je przeprowadzać

BRCGS oczekuje, że system identyfikowalności będzie testowany co najmniej raz w roku, podobnie procedura wycofania produktu. Wiele standardów dostawców stosowanych przez sieci detaliczne wymaga więcej — dwa razy w roku to częsty wymóg kontraktowy dla dostawców marek własnych, a niektóre sieci wymagają, by przynajmniej jedno ćwiczenie w roku obejmowało partię surowca lub opakowania, a nie tylko produkt gotowy.

W praktyce producenci, którzy przeprowadzają krótkie ćwiczenia wycofania co kwartał, znacznie mniej stresują się podczas audytów niż ci, którzy walczą raz w roku. Gdy dokumentacja jest uporządkowana, ćwiczenie zajmuje jedno popołudnie; gdy nie jest — ujawnia dokładnie, gdzie są braki.

Wzorzec 4 godzin
BRCGS oczekuje, że test identyfikowalności — od momentu wyznaczenia partii do pełnego uzgodnienia ilości — powinien dać się przeprowadzić w ciągu 4 godzin. Większość zespołów technicznych detalistów stosuje ten sam wzorzec do ćwiczeń wycofania. Jeśli ostatnie ćwiczenie zajęło wam dwa dni żmudnego przeszukiwania arkuszy kalkulacyjnych, to będzie to zapisane w protokole audytora.

Procedura krok po kroku

  1. 1
    Wyznacz partię i zanotuj czas rozpoczęcia
    Niech wybierze ją osoba inna niż kierownik ds. jakości: data produkcji i produkt wybrane półlosowo, najlepiej partia z wieloma odbiorcami i przynajmniej jedną wysyłką eksportową lub wysyłką marki własnej. Zapisz czas rozpoczęcia od razu — zegar jest częścią dowodów.
  2. 2
    Określ scenariusz
    Nadaj ćwiczeniu realistyczny impuls: "dostawca powiadomił nas, że mleko dostarczone 14. nie przeszło badania na pozostałości antybiotyków" albo "reklamacja klienta o obcym materiale w partii B-247". Scenariusz decyduje, czy śledzisz do przodu od surowca, czy wstecz od produktu gotowego — w ciągu roku rób oba.
  3. 3
    Śledzenie wsteczne (jeden poziom w górę)
    Zidentyfikuj wszystkie partie surowców i opakowań użyte w dotkniętej partii: nazwy dostawców, daty dostaw, numery partii dostawcy, ilości oraz dokumenty przyjęcia towaru (w tym świadectwa analizy — COA) dla każdej pozycji.
  4. 4
    Prześledź do przodu (o jeden poziom)
    Zidentyfikuj wszystkie wysyłki zawierające dotkniętą partię: klient, adres dostawy lub depo, data wysyłki, numer dokumentu wysyłkowego oraz ilość na pozycji. Uwzględnij transfery do innych zakładów, wysłane próbki oraz produkty sprzedane bezpośrednio z gospodarstwa lub na targach — to właśnie te pozycje umykają arkuszom kalkulacyjnym.
  5. 5
    Przeprowadź bilans masy
    Ilość wyprodukowana musi równać się ilości wysłanej + ilości na stanie + odpadów/ponownego przetworzenia/próbek. BRCGS oczekuje, że uzgodnienie zmieści się w tolerancji określonej w procedurze — wielu producentów pracuje w granicach ±1–2%. Niewyjaśniona luka oznacza nieudaną próbę, nawet jeśli wszystkie wysyłki zostały zlokalizowane.
  6. 6
    Przeprowadź symulację komunikacji
    Sporządź (nie wysyłaj) powiadomienie dla klienta oraz powiadomienie do FSAI. Wypisz numery telefonów, które należy wybrać, w kolejności. Jeśli rzeczywiste wycofanie dotknęło handel detaliczny, FSAI oczekuje niezwłocznego powiadomienia — Article 19 of EU food safety regulations nakłada ten obowiązek na przedsiębiorstwo spożywcze, a nie na detalistę.
  7. 7
    Zanotuj czas zakończenia i sporządź raport
    Raport powinien zawierać: scenariusz, partię, czasy rozpoczęcia/zakńczenia, ilości uzgodnione, procent odzysku, wszystkie powołane dokumenty, osoby zaangażowane oraz, co najważniejsze, elementy, które nie zadziałały i działania korygujące. Symulacja wycofania, która nie wykazuje żadnych słabych punktów, zwykle jest symulacją przeprowadzoną nieuczciwie.

Co musi zawierać raport końcowy

Scenariusz i zakres
Czynnik wyzwalający, produkt, kod(y) partii, data(y) produkcji oraz czy śledzenie przeprowadzono do przodu, wstecz czy w obie strony.
Dowody czasowe
Czas rozpoczęcia, czas osiągnięcia pełnej śledowalności, czas zamknięcia bilansu masy. Audytorzy porównują to z oczekiwaniem 4 godzin.
Tabela bilansu masy
Wyprodukowane vs wysłane vs stan vs odpady/próbki, z % uzgodnienia oraz określoną tolerancją.
Lista klientów
Każdy klient i depo, który otrzymał partię, z ilościami i numerami dokumentów wysyłkowych.
Ścieżka dokumentacyjna
Zapisy przyjęć towaru, zapisy partii/dnia produkcyjnego, wyniki kontroli jakości, dokumenty wysyłkowe — wszystkie oznaczone numerami, aby audytor mógł je łatwo odnaleźć.
Luki i działania korygujące
Wszystko, co jest wolne, brakujące lub niejednoznaczne, z przypisanym właścicielem i terminem wykonania. Ta sekcja zmienia ćwiczenie z odhaczania pozycji w rzeczywistą poprawę systemu.

Pięć najczęstszych błędów podczas symulacji wycofania

1 · Pomijanie przeróbek i próbek
Partia trafiła w 96% do klientów, a 4% do przeróbki w następnym tygodniu, a ścieżka przeróbki nie jest śledzona. Bilans masy nigdy się nie zamyka.
2 · Kody marki własnej nieśledzalne
Na dokumencie wysyłkowym widnieje kod SKU detalisty, w dokumentach produkcyjnych — wasz wewnętrzny kod, i żaden dokument ich nie łączy.
3 · Cała mapa w rękach jednej osoby
Ćwiczenie działa tylko wtedy, gdy kierownik produkcji jest na miejscu. Audytorzy coraz częściej testują to, prosząc inną osobę o przeprowadzenie śledzenia.
4 · Czas nieudokumentowany
Śledzenie zostało przeprowadzone, ale nikt nie zapisał, ile to trwało, więc nie ma dowodu, że wymóg 4 godzin został spełniony.
5 · Brak testu łańcucha podejmowania decyzji o wycofaniu
Śledzenie zadziałało, ale nie ma zapisu, kto podjąłby decyzję, kto skontaktowałby się z FSAI, ani jak brzmiałoby powiadomienie dla klienta.

W arkuszach kalkulacyjnych kontra w systemie

Wszystko powyższe można osiągnąć w Excelu — producenci przechodzą audyty BRCGS na arkuszach co roku. Kosztem jest czas i kruchość: typowa symulacja wycofania oparta na arkuszach zajmuje pół dnia na porównywanie ksiąg przyjęć, kart produkcji i teczek wysyłkowych, i zależy od dostępności osoby, która stworzyła arkusze oraz od nienaruszonych funkcji VLOOKUP.

W Keystone to samo ćwiczenie to jeden krok: wybierasz partię, a pełny łańcuch — dostawy od dostawców, wysyłki i oddziały klientów — z ilościami wyświetla się w mniej niż 30 sekund i można go wyeksportować jako podpisany PDF. Bilans masy jest obliczany na podstawie tych samych zapisów, więc uzgodnienie jest arytmetyczne, nie archeologiczne. Producenci, którzy porzucili arkusze, zwykle skracają całe dokumentowane ćwiczenie z popołudnia do mniej niż 90 minut, z których większość zajmuje napisanie raportu opisowego.

Najważniejsze wnioski
  • Przeprowadzaj co najmniej jeden test śledzenia i jeden test procedury wycofania rocznie, kwartalnie jeśli dostarczasz towary pod marką własną detalisty.
  • Rejestruj czasy rozpoczęcia i zakończenia: BRCGS oczekuje pełnej śledzalności z bilansem masy w ciągu 4 godzin.
  • Bilans masy musi się zamknąć w ramach zadeklarowanej tolerancji; niewyjaśnione luki ilościowe powodują niezaliczenie ćwiczenia.
  • Przetestuj oba kierunki w ciągu roku: śledzenie surowców w przód oraz śledzenie produktu gotowego wstecz.
  • Dokumentuj luki szczerze — to sekcja działań korygujących zyskuje największe uznanie audytorów.
Bezpłatny 5-częściowy kurs e-mailowy
Przygotuj się do audytu w pięciu krótkich e-mailach.
18‑punktowa lista kontrolna w PDF, 30‑sekundowy test śledzalności, na co audytorzy BRCGS faktycznie zwracają uwagę i jak Cashel Blue przygotował się do audytu — jedna wiadomość co kilka dni. Brak spamu, wypisanie jednym kliknięciem.
Zgodne z RODO: przechowujemy twój e-mail wyłącznie na potrzeby tego kursu. Link do rezygnacji w każdej wiadomości.

Najczęściej zadawane pytania

Czy ćwiczenie wycofania produktu jest tym samym co test identyfikowalności?
Nie. Test identyfikowalności dowodzi, że twoje zapisy łączą partię z jej surowcami i produktami końcowymi. Ćwiczenie wycofania dodatkowo odgrywa podejmowanie decyzji i komunikację dotyczące wycofania: kto zwołuje zespół, kto powiadamia klientów i FSAI. BRCGS obejmuje to w oddzielnych klauzulach (3.9 i 3.11) i oczekuje, że obie czynności będą testowane co najmniej raz w roku.
Ile czasu powinno zająć ćwiczenie wycofania?
BRCGS oczekuje, że pełna identyfikowalność, łącznie z bilansem masowym, będzie możliwa do przeprowadzenia w ciągu 4 godzin. Dobrze przeprowadzone ćwiczenia przy dobrych zapisach mieszczą się wyraźnie w tym limicie; producenci pracujący w systemie informatycznym rutynowo kończą samo śledzenie w kilka minut.
Czy muszę powiadamiać FSAI o ćwiczeniu wycofania?
Nie. Ćwiczenie wycofania jest działaniem wewnętrznym i nic nie jest wysyłane na zewnątrz. Przygotowujesz szkice powiadomień jako dowód. W rzeczywistym zdarzeniu Article 19 przepisów UE dotyczących bezpieczeństwa żywności nakazuje niezwłocznie powiadomić właściwy organ, jeśli niebezpieczna żywność opuściła twoją kontrolę.
Jaką partię wybrać do ćwiczenia?
Taką, która sprawi, że system zostanie postawiony pod presję: z wieloma klientami, najlepiej eksportowa lub wysyłka marki własnej, oraz przynajmniej jedną komplikacją, np. przeróbką lub podzieloną paletą. Niech wybierze ją ktoś inny niż kierownik ds. jakości, aby ćwiczenie było wiarygodne.
Co oznacza nieudane ćwiczenie wycofania dla mojego audytu?
Udokumentowane ćwiczenie, które wykazało luki i usunęło je działaniami korygującymi, jest dobrym dowodem, a nie wadą. Na audycie problemem jest brak ćwiczenia, brak zapisów czasowych lub bilans masowy, który się nie zgadza.

Zobacz, jak to działa w oprogramowaniu na rzeczywistych danych produkcyjnych.

Keystone obsługuje cały łańcuch: dostawa od dostawcy → partia → wysyłka → klient w mniej niż 30 sekund. 20-minutowa rozmowa wprowadzająca, bez prezentacji sprzedażowej.

Zgodność i zaufanie

Jak zabezpieczamy Twoje
dane i audyty.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and tamper-evident audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Lista podprocesorów dostępna pod /legal/sub-processors. Pełna dokumentacja bezpieczeństwa dostępna pod /site/security.

Aktywny
Hostowane w UE/Irlandii lub lokalnie (on-premise)
Dane klientów przechowywane są w AWS Ireland (eu-west-1) i nigdy nie opuszczają UE. Lokalna instalacja (on‑premise) dostępna tam, gdzie wymaga tego polityka.
Aktywny
GDPR · wyznaczono kontakt ds. prywatności
Kierownik ds. ochrony danych wewnętrznie obsługuje wnioski o dostęp do danych. Właściciel jest członkiem ADPO Ireland.
Aktywny
MFA dla wszystkich użytkowników
Uwierzytelnianie wieloskładnikowe oparte na TOTP dla wszystkich ról, z ograniczeniem liczby prób, blokadą przy atakach brute‑force oraz ochroną reCAPTCHA w formularzach publicznych.
Aktywny
ISO 27001 · kontrole zgodne ze standardem
Kontrole bezpieczeństwa odwzorowane według załącznika A normy ISO/IEC 27001:2022: zarządzanie dostępem, szyfrowanie, logowanie, reagowanie na incydenty.
Aktywny
NIS2 · dowody potwierdzające
Tenant isolation, MFA and tamper-evident audit trails give customers in NIS2 scope direct supporting evidence for their obligations.
Aktywny
Szyfrowanie · w spoczynku i w tranzycie
TLS 1.3 podczas przesyłu, standardowe w branży symetryczne szyfry dla danych w spoczynku, klucze zarządzane przez KMS.