Keystone
od CloudVoro
Poradnik · Śledzenie i wycofania

Jak przeprowadzić próbne wycofanie produktu
in a food factory, step by step.

A mock recall is a fire drill for your traceability system: pick a real batch, pretend it's contaminated, and prove, with documents, not confidence, that you can find every kilogram of it before it reaches a consumer. Here is the full procedure we use with Irish producers, including the timing targets auditors actually apply.

11 min czytania Zaktualizowano 2026-07-08Zespół CloudVoro

What a mock recall is, and what it is not

A mock recall is a documented simulation of a product recall. You select one batch (or one raw-material lot), assume it is unsafe, and then execute your traceability and recall procedures for real: identify affected production, identify every customer who received it, reconcile the quantities, and produce the paperwork, all against the clock.

It is not the same thing as a traceability test, although the two overlap and are often run together. A traceability test proves your records can connect a lot to its inputs and outputs. A mock recall additionally tests the decision-making and communication side: who convenes the recall team, who would call the customers, who would notify the FSAI, who drafts the notice. BRCGS Food Safety BRCGS traceability requirements treats these as related but distinct requirements, traceability is tested under clause 3.9, and the withdrawal/recall procedure is tested under clause 3.11.

Rozróżnienie ma znaczenie podczas audytu. Producent, który potrafi zlokalizować partię w dwadzieścia minut, ale nie ma dowodu, że kiedykolwiek ćwiczył łańcuch decyzyjny przy wycofaniu, nadal otrzyma niezgodność.

Jak często należy je przeprowadzać

BRCGS expects the traceability system to be tested at least annually, and the product withdrawal and recall procedure to be tested at least annually as well. Many retailers' own supplier standards ask for more, twice a year is a common contractual requirement for own-label suppliers, and some specify that at least one exercise per year must include a raw material or packaging lot, not just finished product.

In practice, producers who run a short mock recall quarterly find audits dramatically less stressful than those who scramble once a year. The exercise takes an afternoon when your records are in order, and exposes exactly where they are not when they aren't.

Wzorzec 4 godzin
BRCGS expects the traceability test, from the moment the lot is nominated to full reconciliation, to be achievable within 4 hours. Most retailer technical teams apply the same benchmark to mock recalls. If your last exercise took two days of spreadsheet archaeology, that is the finding an auditor will write up.

Procedura krok po kroku

  1. 1
    Nominate the lot, and log the start time
    Have someone other than the QA manager choose the batch: a production date and product picked semi-randomly, ideally one with multiple customers and at least one export or private-label dispatch. Write the start time down immediately, the clock is part of the evidence.
  2. 2
    Określ scenariusz
    Give the exercise a realistic trigger: "supplier notified us that milk delivered on the 14th failed an antibiotic residue test" or "a customer complaint of foreign material in lot B-247". The scenario decides whether you trace forward from a raw material or backward from finished product, do both across the year.
  3. 3
    Śledzenie wstecz (o jeden poziom)
    Zidentyfikuj wszystkie partie surowców i opakowań użyte w dotkniętej partii: nazwy dostawców, daty dostaw, kody partii dostawcy, ilości oraz dokumenty przyjęcia towaru (w tym certyfikaty analizy — COA) dla każdej z nich.
  4. 4
    Śledź naprzód (jeden poziom w dół)
    Identify every dispatch that contained the affected batch: customer, delivery address or depot, dispatch date, dispatch-note number and quantity per line. Include transfers to other sites, samples sent out, and product sold at farm gate or markets, these are the ones spreadsheets miss.
  5. 5
    Uzgodnij bilans masy
    Quantity produced must equal quantity dispatched + quantity in stock + waste/rework/samples. BRCGS expects the reconciliation to land within a tolerance your procedure defines, many producers work to ±1–2%. An unexplained gap is a failed exercise, even if every dispatch was found.
  6. 6
    Zasymuluj komunikację
    Draft (do not send) the customer notification and the FSAI notification. List the phone numbers you would call, in order. If a real recall touched retail, the FSAI expects notification without delay, Article 19 of EU food safety regulations places that duty on the food business operator, not on the retailer.
  7. 7
    Zanotuj czas zakończenia i sporządź raport
    The report should state: scenario, lot, start/finish times, quantities reconciled, percentage recovery, every document referenced, the people involved, and, critically, what did not work and the corrective action for it. A mock recall that finds no weaknesses is usually a mock recall that was not honest.

Co musi zawierać raport końcowy

Scenariusz i zakres
Przyczyna uruchomienia, produkt, kody partii, daty produkcji oraz czy śledzenie przebiegało do przodu, wstecz czy w obu kierunkach.
Dowody czasowe
Czas rozpoczęcia, czas osiągnięcia pełnej identyfikowalności, czas zamknięcia bilansu masy. Audytorzy porównują to z oczekiwaniem 4 godzin.
Tabela bilansu masy
Wyprodukowane vs wysłane vs stan magazynowy vs odpady/próbki, wraz z % uzgodnienia i przyjętą tolerancją.
Lista klientów
Każdy klient i magazyn, który otrzymał partię, z podanymi ilościami i numerami dokumentów wysyłkowych.
Ścieżka dokumentacji
Goods-in records, batch/make-day records, QC results, dispatch notes, referenced by number so an auditor can pull any of them.
Luki i działania korygujące
Wszystko, co było opóźnione, brakujące lub niejednoznaczne, z przypisanym właścicielem i terminem wykonania. Ten rozdział przekształca ćwiczenie z odhaczania pozycji w usprawnienie systemu.

Pięć najczęstszych błędów podczas symulacji wycofania

1 · Pominięto przeróbki i próbki
The batch went 96% to customers and 4% into next week's rework, and the rework path is untracked. Mass balance never closes.
2 · Kody marki własnej nieśledzalne
Na dokumencie wysyłki pojawia się kod SKU sieci, w dokumentacji produkcyjnej jest wasz wewnętrzny kod i żaden dokument nie łączy tych dwóch.
3 · Wiedza dostępna tylko jednej osobie
Ćwiczenie działa tylko wtedy, gdy kierownik produkcji jest na miejscu. Audytorzy coraz częściej sprawdzają to, prosząc kogoś innego o przeprowadzenie śledzenia.
4 · Brak zapisu czasu
The trace was done, but nobody wrote down how long it took, so there is no evidence the 4-hour expectation is met.
5 · Brak testu łańcucha decyzji o wycofaniu
Śledzalność zadziałała, ale nie ma zapisu, kto podjąłby decyzję, kto zadzwoni do FSAI ani co zawierałoby powiadomienie dla klienta.

W arkuszach kalkulacyjnych kontra w systemie

Everything above is achievable in Excel, producers pass BRCGS audits on spreadsheets every year. The cost is time and fragility: a typical spreadsheet-based mock recall takes half a day of cross-referencing goods-in books, make sheets and dispatch folders, and it depends on the person who built the spreadsheets being available and the VLOOKUPs being intact.

In Keystone, the same exercise is a single action: pick the batch, and the full chain, supplier deliveries upstream, dispatches and customer branches downstream, with quantities, renders in under 30 seconds, exportable as a signed PDF. The mass balance is computed from the same records, so the reconciliation is arithmetic, not archaeology. Producers who moved off spreadsheets typically compress the whole documented exercise from an afternoon to under 90 minutes, most of which is writing the narrative report.

Kluczowe wnioski
  • Run at least one traceability test and one recall-procedure test per year, quarterly if you supply own-label retail.
  • Log start and finish times: BRCGS expects full traceability with mass balance within 4 hours.
  • Mass balance must close within your stated tolerance, unexplained quantity gaps fail the exercise.
  • Testuj oba kierunki w ciągu roku: surowiec — śledzenie do przodu; produkt gotowy — śledzenie wstecz.
  • Document the gaps honestly, the corrective-action section is what auditors respect most.
Bezpłatny 5-częściowy kurs e-mailowy
Przygotuj się do audytu w pięciu krótkich e-mailach.
The 18-point checklist PDF, the 30-second traceability test, what BRCGS auditors actually flag, and how Cashel Blue got audit-ready, one email every few days. No spam, one-click unsubscribe.
Zgodne z RODO: przechowujemy twój e-mail wyłącznie na potrzeby tego kursu. Link do rezygnacji w każdej wiadomości.

Najczęściej zadawane pytania

Czy symulacja wycofania jest tym samym, co test śledzalności?
No. A traceability test proves your records connect a lot to its inputs and outputs. A mock recall also rehearses the recall decision-making and communications, who convenes the team, who notifies customers and the FSAI. BRCGS covers them under separate clauses (3.9 and 3.11) and expects both to be tested at least annually.
Jak długo powinna trwać symulacja wycofania?
BRCGS expects full traceability, including a mass balance, to be achievable within 4 hours. Well-run exercises on good records finish comfortably inside that; system-based producers routinely finish the trace itself in minutes.
Czy muszę powiadomić FSAI w przypadku symulacji wycofania?
No, a mock recall is internal and nothing is sent externally. You draft the notifications as evidence. In a real event, Article 19 of EU food safety regulations requires you to notify the competent authority without delay if unsafe food has left your control.
Jaką partię wybrać do ćwiczenia?
Taką, która obciąży system: z wieloma klientami, najlepiej wysyłką eksportową lub pod markę własną, oraz przynajmniej jedną komplikacją, np. przeróbką lub podzieloną paletą. Niech wskaże ją ktoś inny niż kierownik ds. jakości, aby ćwiczenie było wiarygodne.
Co oznacza nieudana symulacja wycofania dla mojego audytu?
Udokumentowane ćwiczenie, które wykryło braki i zamknęło je działaniami korygującymi, jest dowodem pozytywnym, nie negatywnym. To, co powoduje niezgodność na audycie, to brak ćwiczenia, brak dowodu na czasy reakcji lub bilans masy, który w rzeczywistości się nie zgadza.
Zgodność i zaufanie

Jak zabezpieczamy Twoje
dane i audyty.

Enterprise-grade controls as standard, encryption, MFA for every user, tenant isolation and immutable audit trails, on EU cloud or your own servers. Privacy queries go to privacy@cloudvoro.com. Lista podprocesorów dostępna pod /legal/sub-processors. Pełna dokumentacja bezpieczeństwa dostępna pod /site/security.

Aktywny
Hosted in EU / Ireland, or on-premise
Dane klientów przechowywane są w AWS Ireland (eu-west-1) i nigdy nie opuszczają UE. Lokalna instalacja (on‑premise) dostępna tam, gdzie wymaga tego polityka.
Aktywny
GDPR · wyznaczono kontakt ds. prywatności
Kierownik ds. ochrony danych wewnętrznie obsługuje wnioski o dostęp do danych. Właściciel jest członkiem ADPO Ireland.
Aktywny
MFA dla wszystkich użytkowników
Uwierzytelnianie wieloskładnikowe oparte na TOTP dla wszystkich ról, z ograniczeniem liczby prób, blokadą przy atakach brute‑force oraz ochroną reCAPTCHA w formularzach publicznych.
Aktywny
ISO 27001 · kontrole zgodne ze standardem
Security controls mapped to the ISO/IEC 27001:2022 Annex A framework, access management, encryption, logging, incident response.
Aktywny
NIS2 · dowody potwierdzające
Izolacja tenantów, MFA i niezmienne ścieżki audytu dostarczają klientom objętym zakresem NIS2 bezpośrednie dowody potwierdzające spełnienie obowiązków.
Aktywny
Szyfrowanie · w spoczynku i w tranzycie
TLS 1.3 podczas przesyłu, standardowe w branży symetryczne szyfry dla danych w spoczynku, klucze zarządzane przez KMS.